Виды антивирусной защиты или как побеждают компьютерные вирусы? Встраивание антивирусов в bios компьютера Антивирусные программы мониторы

Антивирусные мониторы

Существует еще целый класс антивирусных программ, которые постоянно находятся в памяти компьютера, и отслеживают все подозрительные действия, выполняемые другими программами. Такие программы носят название антивирусных мониторов или сторожей.

Монитор автоматически проверяет все запускаемые программы, создаваемые, открываемые и сохраняемые документы, файлы программ и документов, полученные через Интернет или скопированные на жесткий диск с дискеты и компакт диска. Антивирусный монитор сообщит пользователю, если какая-либо программа попытается выполнить потенциально опасное действие.

В комплект одного из наиболее совершенных сканеров Doctor Web разработанных Игорем Даниловым (http: // www. drweb. ru) входит сторож Spider Guard, выполняющий функции антивирусного монитора.

Обнаружение изменений

Когда вирус заражает компьютер, он изменяет содержимое жесткого диска, например, дописывает свой код в файл программы или документа, добавляет вызов программы-вируса в файл AUTOEXEC. BAT, изменяет загрузочный сектор, создает файл-спутник. Таких изменений, однако, не делают "бестелесные" вирусы, обитающие не на диске, а в памяти процессов ОС.

Антивирусные программы, называемые ревизорами диска, не выполняют поиск вирусов по сигнатурам. Они запоминают предварительно характеристики всех областей диска, которые подвергаются нападению вируса, а затем периодически проверяют их (отсюда происходит название программы-ревизоры). Ревизор может найти изменения, сделанные известным или неизвестным вирусом.

В качестве примеров ревизоров диска можно привести программу Advanced Diskinfoscope (ADinf), разработанную в ЗАО "ДиалогНаука" (http: // www. dials. ru, http: // www. adinf. ru) и ревизор AVP Inspector производства ЗАО "Лаборатория Касперского" (http: // www. kaspersky. ru).

Вместе с ADinf применяется лечащий модуль ADinf Cure Module (ADinfExt), который использует собранную ранее информацию о файлах для восстановления их после поражения неизвестными вирусами. Ревизор AVP Inspector также имеет в своем составе лечащий модуль, способный удалять вирусы.

Защита, встроенная в BIOS компьютера

В системные платы компьютеров тоже встраивают простейшие средства защиты от вирусов. Эти средства позволяют контролировать все обращения к главной загрузочной записи жестких дисков, а также к загрузочным секторам дисков и дискет. Если какая-либо программа попытается изменить содержимое загрузочных секторов, срабатывает защита и пользователь получает соответствующее предупреждение.

Однако эта защита не очень надежна. Существуют вирусы (например, Tchechen. 1912 и 1914), которые пытаются отключить антивирусный контроль BIOS, изменяя некоторые ячейки в энергонезависимой памяти (CMOS-памяти) компьютера.

Самые распространенные и эффективные антивирусные программы – это антивирусы, работающие по принципу сканеров, мониторов и ревизоров. Применяются также различного рода блокировщики и иммунизаторы.

1. Антивирусные сканеры

Сканеры способны обнаружить фиксированный набор известных компьютерных вирусов в системной памяти, файлах и секторах, с последующим удалением большинства из них.

Сканеры осуществляют поиск вирусов с помощью так называемых «масок» – постоянной последовательности кода, присущей конкретному вирусу. В случае если у вируса нет постоянной маски, то для определения таких вирусов (полиморфик-вирусов) используются другие способы, например, делается описание всех возможных вариантов программного кода вируса алгоритмическом языке.

Многие популярных сканеры: Doctor Web, Антивирус Касперского, Norton Antivirus, McAfee, Panda Antivirus, AntiVir Personal Edition и другие используют режим эвристического сканирования.


Эвристическое сканирование – это метод поиска вирусов, который позволяет определить неизвестные программе вирусы, но при этом увеличивается количество ложных срабатываний антивирусной программы (сообщений о найденных вирусах в файлах, где их на самом деле нет).


Множество антивирусных сканеров можно отнести к так называемым антивирусным таблеткам специальным программам, ориентированным на поиск определенного типа или семейства вирусов, например «троянов», макровирусов и др. (например Anti-Trojan, Trojan Remover). Следует отметить, что использование специальных сканеров, рассчитанных только на макровирусы, иногда бывает более надежным и удобным антивирусным решением для защиты документов формата MS Excel и Word.

Недостатки сканеров : они охватывают только часть известных компьютерных вирусов и требуют постоянного обновления через Интернет антивирусных баз. Учитывая скорость появления новых вирусов и их короткий жизненный цикл, для использования сканеров необходимо обновлять антивирусные базы не реже одного-двух раз в неделю. Если этого не делать, то эффективность сканеров существенно снижается.

2. Антивирусные мониторы

Мониторы – это разновидность сканеров, которые, постоянно находясь в памяти компьютера, отслеживают вирусоподобные ситуации, производимые с диском и памятью, т.е. выполняют непрерывный мониторинг выполняемых компьютером процессов.

Примером таких антивирусов может быть программа Kaspersky Anti-Virus или SpIDer Guard.

Недостатки мониторов : они могут конфликтовать с другим программным обеспечением. Как и у сканеров, эффективность мониторов зависит от частоты обновления антивирусных баз. Кроме этого использование мониторов не дает 100% защиты, т.к. есть вирусы, способные обманывать и обходить защиту мониторов.

3. Антивирусные ревизоры

Ревизоры – это программы, которые работают по принципу подсчетов контрольных сумм (CRC-сумм) для хранимых на диске файлов и системных секторов.

Примером такого антивируса может быть программа ADinf32, которые подсчитывает контрольные суммы и сохраняется их в базе данных какой-нибудь антивирусной программы. Ревизоры способны своевременно обнаруживать зараженные файлы на компьютере практически любым антивирусом, не допуская критической ситуации.

Достоинства ревизора : высокая скорость проверки системных файлов.

Недостатки ревизора : программа должна быть запущена постоянно, пока включен компьютер.

4. Антивирусные блокировщики

Блокировщики – это программы, которые отслеживают и перехватывают опасные ситуации, например, открытие или закрытие выполняемых файлов. Кстати, отмеченные события характерны для вирусов в моменты их размножения.

Достоинства блокировщиков : они способны обнаружить вирус на начальной стадии его распространения.

Недостатки блокировщиков : ложные срабатывания, некоторые вирусы могут обходить защиту блокировщиков.

Как найти и скачать в Интернете любые файлы Райтман М. А.

Антивирусный монитор

Антивирусный монитор

Антивирусный монитор сканирует файлы, к которым происходит обращение в процессе работы на компьютере. По умолчанию он настроен таким образом, что при обнаружении вируса блокирует доступ к зараженному файлу и выводит диалоговое окно (рис. 11.5), оповещающее об обнаруженной угрозе.

В этом диалоговом окне также предлагаются варианты действий с зараженным файлом. Такой файл можно переместить в хранилище, открыть папку с этим файлом или проигнорировать угрозу. Последний вариант следует использовать, только если вы точно уверены, что программа ошиблась, и файл не является зараженным вредоносной программой.

Из книги Защита вашего компьютера автора Яремчук Сергей Акимович

Монитор SpywareBlaster В отличие от Ad-Aware SE версии Personal, SpywareBlaster – это не сканер, а монитор, обеспечивающий защиту в реальном времени. С помощью SpywareBlaster можно защитить веб-браузеры Internet Explorer (версии 6.0 и выше) и Mozilla Firefox, а также запретить браузеру открывать неблагонадежные сайты, с

Из книги Компьютер и здоровье автора Баловсяк Надежда Васильевна

Правильный монитор Один из главных компонентов компьютера – это монитор, при покупке которого нужно быть особенно внимательным, так как именно от него зависит хорошее зрение и безопасность работы.До недавнего времени одной из негативных характеристик мониторов

Из книги Собираем компьютер своими руками автора Ватаманюк Александр Иванович

Монитор Монитор – это устройство, которое служит для отображения текстовой и графической информации, поступающей от видеокарты.Сегодня наиболее распространены два типа мониторов: с электронно-лучевой трубкой (ЭЛТ-мониторы) и жидкокристаллические (ЖК-мониторы).При

Из книги 200 лучших программ для Интернета. Популярный самоучитель автора Краинский И

Монитор Монитор ломается редко и, как правило, в результате естественного старения. Чаще всего страдают кинескопы или входные цепи питания.Ремонт монитора – трудоемкий процесс и в домашних условиях осуществим не всегда. Например, ЖК-дисплей самостоятельно починить

Из книги Видеосамоучитель монтажа домашнего видео в Adobe Premiere Pro CS3 автора Днепров Александр Г

Антивирусный плагин для браузера отDr. Web Производитель: Санкт-Петербургская антивирусная лаборатория И. Данилова (www.drweb.ru).Статус: бесплатная.Страница для скачивания: http://info.drweb.com/show/2652.Размер дистрибутива: 180 Кбайт.Данный плагин (имеет вид REG-файла) предназначен для

Из книги Pinnacle Studio 11 автора Чиртик Александр Анатольевич

Монитор Интерфейс программы Premiere Pro содержит множество компонентов – окна, палитры, панели инструментов, поэтому для удобства работы рекомендуется использовать монитор с большим размером по диагонали и, следовательно, высоким разрешением.Это не означает обязательную

Из книги Самоучитель работы на компьютере автора Колисниченко Денис Николаевич

Монитор Для работы с Pinnacle Studio 11 понадобится монитор с разрешением как минимум 1024 ? 768 (в отличие от предыдущей версии, для которой минимальное разрешение – 800 ? 600). При меньшем разрешении по краям окна программы будут видны полосы

Из книги Новейший самоучитель работы на компьютере автора Белунцов Валерий

3.2. Как подключить монитор Сначала нужно подсоединить подставку к монитору. Не спешите, возьмите инструкцию, там все нарисовано.Затем нужно подключить монитор к компьютеру. Если у вас обычный CRT-монитор, то он подключается к VGA-разъему видеокарты. Если у вас LCD-монитор, то

Из книги Интернет – легко и просто! автора Александров Егор

Монитор Чтобы пользователь мог увидеть результат работы компьютера, необходимо устройство для вывода информации. В современных компьютерах им, как правило, является монитор, хотя могут существовать и другие (принтер, плоттер и т. п.).Практически вся информация, с которой

Из книги Как найти и скачать в Интернете любые файлы автора Райтман М. А.

Монитор Вообще, на здоровье не экономят. Если вам дорого ваше зрение, то не пожалейте денег на покупку качественного монитора (рис. 2.2), иначе потом это может обойтись вам гораздо дороже. Рис. 2.2. Монитор.Большинство сайтов сейчас адаптировано к разрешению 800x600, однако стало

Из книги Ubuntu 10. Краткое руководство пользователя автора Колисниченко Д. Н.

Антивирусный пакет AVG Free В последнее время работа большинства вредоносных программ направлена на получение денежных средств. Если раньше среди вредоносных программ преобладали вирусы, выполняющие различные деструктивные функции, то сейчас массовые эпидемии в основном

Из книги Недокументированные и малоизвестные возможности Windows XP автора Клименко Роман Александрович

20.2. Системный монитор Аналогично, для команды top в GNOME также есть графический аналог. Правда, возможности системного монитора (Система | Администрирование) значительно шире, чем у консольной команды top.На вкладке Система (рис. 20.4) выводится общая информация о системе:

Из книги Цифровая фотография. Трюки и эффекты автора Гурский Юрий Анатольевич

Системный монитор После ввода в командной строке Выполнить команды perfmon.msc консоль управления Microsoft обращается к содержимому ветвей реестра HKEY_CURRENT_USERSoftwareMicrosoftSystemMonitor и HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionPerflib, параметры которых будут рассмотрены чуть позже. После ввода

Из книги Как приручить компьютер за несколько часов автора Ремнева Ирина

3.7. Монитор и его настройка Для того, кто занят цифровой фотографией, пусть даже как любитель, монитор приобретает особую важность. Ведь как иначе оценить качество цифрового фотоснимка, если не на экране компьютера? Следовательно, монитор должен передавать изображение

Из книги автора

Калибруем монитор Для калибровки монитора предназначена утилита Калибровка цветов экрана (рис. 3.12). Запустить ее можно, переходя по бесчисленным ссылкам из окна Персонализация, но проще щелкнуть на кнопке Пуск, в строке Найти программы и файлы главного меню набрать

Из книги автора

Монитор Внешне напоминает телевизор. Поэтому размеры монитора тоже такие же, как и у обычных телевизоров, – определяется длиной диагонали экрана в дюймах – 15, 17, 19, 21 (кстати, один дюйм равен 2,54 см). Так же как DVD-проигрыватель без телевизора – просто коробочка, так и

4.3 Мониторы

Антивирусные мониторы - это резидентные программы, перехватывающие вирусоопасные ситуации и сообщающие об этом пользователю. К вирусоопасным относятся вызовы на открытие для записи в выполняемые файлы, запись в загрузочные секторы дисков или MBR винчестера, попытки программ остаться резидентно, т.е. вызовы, которые характерны для вирусов в моменты их размножения.

К достоинствам мониторов относится их способность обнаруживать и блокировать вирус на самой ранней стадии его размножения. К недостаткам относятся существование путей обхода защиты монитора и большое количество ложных срабатываний, что, видимо, и послужило причиной для практически полного отказа пользователей от подобного рода антивирусных программ.

Необходимо также отметить такое направление антивирусных средств, как антивирусные мониторы, выполненные в виде аппаратных компонентов компьютера. Однако, как и в случае с программными мониторами, такую защиту легко обойти. Также к вышеперечисленным недостаткам добавляются проблемы совместимости со стандартными конфигурациями компьютеров и сложности при их установке и настройке. Всё это делает аппаратные мониторы крайне непопулярными на фоне остальных типов антивирусной защиты.

4.4 Иммунизаторы

Иммунизаторы делятся на два типа: иммунаторы, сообщающие о заражении, и иммунизаторы, блокирующие заражение.

Первые обычно записываются в конец файлов и при запуске файла каждый раз проверяют его на изменение. Недостаток у таких иммунизаторов всего один, но он летален: абсолютная неспособность сообщить о заражении "стелс"-вирусом. Поэтому такие иммунизаторы, как и мониторы, практически не используются в настоящее время.

Второй тип иммунизации защищает систему от поражения вирусом какого-то определённого вида. Файлы на дисках модифицируются таким образом, что вирус принимает их за уже заражённые.

Для защиты от резидентного вируса в память компьютера заносится программа, имитирующая копию вируса, при запуске вирус натыкается на неё и считает, что система уже заражена.

Такой тип иммунизации не может быть универсальным, поскольку нельзя проиммунизировать файлы от всех известных вирусов. Однако, несмотря на это, подобные иммунизаторы в качестве полумеры могут вполне надёжно защитить компьютер от нового неизвестного вируса вплоть до того момента, когда он будет детектироваться антивирусными сканерами.

Анализ информационных системы предприятия ОАО "Уралтранснефтепродукт"

Мониторы видеонаблюдения предназначены для отображения информации непосредственно с видеокамер или с устройств обработки видеоизображения, таких как видеорегистраторы, квадраторы, мультиплексоры, матричные коммутаторы...

Архитектура и основные характеристики персонального компьютера

Монитор - это устройство визуального отображения данных. Большинство современных ПК используют мониторы на базе электронно-лучевых трубок (ЭЛТ). Принцип их действия заключается в том, что формируемый электронной пушкой пучок электронов...

Вирусы и антивирусы

Антивирусные мониторы - это резидентные программы, перехватывающие вирусоопасные ситуации и сообщающие об этом пользователю. К вирусоопасным относятся вызовы на открытие для записи в выполняемые файлы...

Конфигурирование персонального компьютера

Персональные компьютеры оснащаются растровыми дисплеями, а некоторые графические станции более дорогими векторными дисплеями. В растровом дисплее изображение формируется электронным лучом...

Мониторы: назначение, классификация

Казалось бы, что еще можно добавить к перечисленным в "бизнес-классе" сервисам управления монитором? Но, оказывается, пределу совершенства нет. Профессиональный уровень требует высочайшего качества отображения. Так...

Обеспечение компьютерной безопасности

При работе программного обеспечения (ПО) обеспечения за инициализацию объектов, субъектов и процессов передачи информации должна отвечать программа, которая принимает решения...

Операционная система Windows

Существует еще целый класс антивирусных программ, которые постоянно находятся в памяти компьютера, и отслеживают все подозрительные действия, выполняемые другими программами...

Параметры и характеристики мониторов

Экраны LCD-мониторов сделаны из вещества (цианофенил), которое находится в жидком состоянии, но при этом обладает некоторыми свойствами, присущими кристаллическим телам. Фактически это жидкости...

Периферийные устройства ПК

Синхронизация доступа к разделяемым ресурсам в многопроцессорных системах с разделяемой памятью и сетях

Монитор - это механизм организации параллелизма высокого уровня, который содержит множество переменных состояний, очередей и множество процедур, необходимых для реализации динамического распределения и доступа к общим ресурсам...

Параметры монитора определяются характеристиками электронно-лучевой трубки (ЭЛТ) и качеством элементов, управляющих видеотрактом. Причем основная доля ответственности здесь лежит на ЭЛТ...

Современное мультимедийное оборудование компьютеров

Жидкокристаллическая технология - одна из самых перспективных сегодня. И вот уже в течении многих лет производители мониторов пытались выпустить на рынок мониторов для настольных компьютеров устройства, созданные на ее основе. В 1997 году дело...

Технологии реплицирования данных

Под транзакцией понимается неделимая с точки зрения воздействия на БД последовательность операций манипулирования данными (чтения, удаления, вставки, модификации) такая, что, либо результаты всех операций, входящих в транзакцию...

Устройство персонального компьютера

Монитор является необходимым устройством вывода информации. Монитор (или дисплей) позволяет вывести на экран алфавитно-цифровую или графическую информацию в удобном для чтения и контроля пользователем виде. В соответствии с этим...

Это вредоносная программа, которая относится к классу поддельных антиспайварных программ, потому как обнаруживает на компьютере несуществующие заражённые файлы и трояны, показывает большое количество разнообразных предупреждений и кроме этого, затрудняет нормальную работу с компьютером, блокируя запуск большинства программ. Antivirus Monitor является обновлением ранее появившейся вредоносной программы с именем AntiMalware GO и проникает на компьютер в основном с помощью троянов. Эти трояны поражают компьютер через разнообразные уязвимости в уже установленных программах (Internet Explorer, Adobe Acrobar Reader, Adobe Flash Player и др.). Кроме этого, Antivirus Monitor может попасть на компьютер под видом других программ. Так что будьте внимательны к тому, что вы скачиваете из сети и в дальнейшем запускаете на своём компьютере!

Spyware alert
Application cannot be executed. The file rundll32.exe is
infected.
Do you want to activate your antivirus software now?

Windows Security alert
Windows reports that computer is infected. Antivirus software
helps to protect your computer against viruses and other
security threats. Click here for the scan your computer. Your
system might be at risk now.

Кроме того, Antivirus Monitor может блокировать запуск любой программы, при этом сообщается что запускаемый файл заражён опасным вирусом или трояном. Пример такого сообщения ниже:

Application cannot be executed. The file {имя программы} is infected.
Do you want to activate your antivirus software now.

Но и это ещё не всё, эта вредоносная программа так же изменяет настройки установленных браузеров (настройки прокси сервера), благодаря чему, может быть заблокирован доступ к любому сайту. Вместо него будет отображаться страничка с сообщением, что посещаемый сайт не безопасен и может повредить компьютер. Запомните, все эти сообщения и предупреждения — подделка и как результаты сканирования должны игнорироваться!

R1 – HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:{набор случайных цифр}
O4 – HKLM\..\Run: [{набор случайных букв}] %Temp%\{набор случайных букв}\{набор случайных букв}.exe
O4 – HKCU\..\Run: [{набор случайных букв}] %Temp%\{набор случайных букв}\{набор случайных букв}.exe

Инструкция по-удалению Antivirus Monitor

Перезагрузите свой компьютер. После того как ваш компьютер подаст короткий звуковой сигнал, нажмите клавишу F8. Перед вами покажется меню загрузки Windows как показано ниже.

Выберите безопасный режим с загрузкой сетевых драйверов (Safe Mode with networking) – вторую строчку и нажмите Enter. Больше о работе в безопасном режиме вы можете прочитать в статье — .

Шаг 2. Восстановление работы браузера Internet Explorer

Запустите Internet Explorer. Кликните Сервис и выберите пункт «Свойства обозревателя» как показано ниже:

Вы увидите окно как показано на нижестоящей картинке:

Здесь откройте вкладку Подключения и в ней кликните по кнопке «настройка LAN». Вам будут показаны текущие настройки локальной сети.

Снимите галочку напротив пункта «Использовать прокси-сервер для подключений LAN». Кликните OK чтобы сохранить настройки и ещё раз OK, чтобы закрыть окно настроек Internet Explorer.

Шаг 3. Удаление Antivirus Monitor из автозапуска

Раз вы обнаружили на своём компьютере Antivirus Monitor, то это повод задуматься, всё ли нормально с вашей антивирусной и антиспайварной защитой, обновлены ли программы до последних версий. В первую очередь обратите внимание на то, что у вас включено автоматическое обновление Windows и все доступные обновления уже установлены. Если вы не уверены, то вам необходимо посетить сайт Windows Update, где вам подскажут как и что нужно обновить в Windows. Кроме этого обязательно проверьте что у вас установлены последние версии следующих программ: Java JRE, Adobe Acrobat Reader, Adobe Flash Player. Если это не так, то обязательно их обновите. Кроме этого советую вам приобрести полную версию программы Malwarebytes Anti-malware которая поможет вам защитить компьютер от возможного заражения в будущем. Основное отличие полной версии от бесплатной — это наличие модуля защиты компьютера в реальном времени.. Для покупки, перейдите по следующей ссылке: Полная версия программы Malwarebytes Anti-malware .

Ассоциированные с Antivirus Monitor ключи реестра

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter | “Enabled” = “0″
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings | “ProxyOverride” = “”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings | “ProxyServer” = “http=127.0.0.1:11415″
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings | “ProxyEnable” = “1″
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run | {набор случайных букв}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run | {набор случайных букв}

Ассоциированные с Antivirus Monitor файлы и каталоги

%Temp%\{набор случайных букв}\
%Temp%\{набор случайных букв}\{набор случайных букв}.exe


Top