Как работает компьютерный иммунитет?

Где используются компьютеры?

Это специально созданные программы для разрушения и кражи информации.
n Влияют на выполнение компьютерных операций;
n Искажают или удаляют данные;
n Замедляют выполнение компьютерных операций;
n Вызывают проблемы в работе компьютера, вплоть до его отключения.
Вредоносные программы

Антивирус — любая программа для обнаружения компьютерных вирусов,
и восстановления зараженных такими программами файлов, а также для профилактики — предотвращения заражения компьютера вредоносными программами.
Что такое
антивирус?

n Предупреждать заражения.
n Если компьютер все-таки заразился, то находить вредоносные программы.
n Лечить зараженные файлы.
n Если файл не удается вылечить, то удалить его.
n Постоянно обновляться.
n Не давать вредоносной программе
себя отключить.
Что должен уметь антивирус?

Как работает
антивирус?
n «Поиск по отпечаткам пальцев».
n Метод анализа поведения.

n Антивирус, просматривая файл, обращается к словарю с известными вирусами.
n Каждый файл имеет свой Уникальный отпечаток, который называется хешем.
Поиск по отпечаткам пальцев

Плюсы и минусы метода поиска
«по отпечаткам»
Плюсы
Маленькое количество ложных срабатываний
Высокая точность обнаружения вредоносных
файлов
Минусы
Беззащитность перед новыми вирусами
Беззащитность перед «мутированием» и «запутыванием» кода
Необходимость постоянного обновления «словаря»

Эвристик – это код, который проверяет файл на некоторые характерные признаки заражения.
Метод анализа поведения

Что может делать?
n Работать с программным кодом.
n Пошагово выполнять инструкций кода.
n Запускать программы в «песочнице».
n Собирать статистику по Нескольким программам.
n Искать скрытых болезней системы.
Эвристик — компьютерный врач

Является ли антивирус абсолютно надежным?

Ни один из антивирусов не дает стопроцентной гарантии
Математики доказали, что не существует алгоритма, который позволит сразу определить является ли программа вредоносной или нет.