Метод сравнения с эталоном –самый простой метод, осуществляется путем последовательного сканирования файлов в поиске масок известных вирусов (некоторая постоянная последовательность кода, специфичная для этого конкретного вируса). Данный метод не эффективен для новых, шифрующихся и полиморфных вирусов.

Эвристический анализ - имея список действий характерных для вирусов (копирование в память, запись в сектора), проверяет программы, загрузочные сектора дисков, пытаясь обнаружить в них вредоносный код. Позволяет обнаруживать не известные ранее вирусы.

Антивирусный мониторинг- осуществляет мониторинг загружаемых и исполняемых программ и документов на выполнение потенциально опасных действий.

Метод обнаружения изменений – запоминая характеристики всех областей диска, которые потенциально могут подвергнуться нападению, периодически проверяет их, сигнализируя об изменениях.

Встраивание антивирусов в BIOS - позволяет контролировать все обращения к главной загрузочной записи жесткого диска.

Обзор антивирусных программ

Фаги (сканеры) – используют метод сравнения с эталоном, эвристического анализатора и др. Сканируют ОП, при нахождении вируса уничтожают его, а затем переходят к «лечению» файлов. Выделяют универсальные сканеры, рассчитанные на поиск и обезвреживание всех типов вирусов вне зависимости от ОС и специализированные – предназначенные для обезвреживания ограниченного числа вирусов и только одного класса (например, макровирусы). По нахождению в ОП делятся на резидентные (сканирование на «лету») и нерезидентные (сканирование по запросу). К достоинства данных программ можно отнести их универсальность, к недостаткам– небольшая скорость поиска вирусов, большие размеры вирусных баз.

Ревизоры (CRC -сканеры) - основаны на подсчете кодов циклического контроля для присутствующих на диске фалов/системных секторов и хранящихся в базе антивирусной программы. При несовпадении данных сканер сигнализирует, о том, что файл заражен или изменен. Однако ревизоры не могут определить вирусы в новых файлах.

Блокировщики – реализуют методантивирусного мониторинга, способность обнаруживать вирус на самой ранней стадии размножения. Недостатком данной программы является не способность уничтожить вирус и «назойливость»- постоянное предупреждение о любой попытке копирования исполняемого файла.

Иммунизаторы- предотвращают заражения файлов. Делятся на 2 класса:

Сообщающие о заражении. Программа записывается в конец файла и при запуске проверяет его на изменение. К недостатку данной программ можно отнести неспособность обнаруживать стелс-вирусы.

Блокирующие заражение каким-либо типом вируса. Происходит модификация файла или диска таким образом, что вирус воспринимает их зараженными и не внедряется. Однако данный иммунизатор защищает систему только от определенных вирусов.

Методы защиты в субд

К защите применительно в аспекте баз данных можно отнести следующие методы:

1. Механизмы аутентификации и идентификации;

2. Механизмы резервного копирования (технология архивации с помощью магнитных лент– достоинства дешево, но долго и зеркальных дисков- быстро но дорого)

3. Механизмы разграничения доступа в зависимости от уровня секретности.

4.Криптографическая защита

Инструкция

О присутствии вируса свидетельствовать могут в первую очередь явные признаки. К примеру, на экране всплывают сообщения или открываются незапрашиваемые интернет-страницы. С явными проявлениями наличия вируса можно столкнуться, если на компьютере поселилась троянская программа.

К тому же о том, что ПК заражен, догадаться можно по скрытым признакам. То есть вирусы сами по себе неприметны, а узнать об их присутствии сможете, если заглянете в реестр.

Кроме того, есть и косвенные признаки присутствия вредоносного программного обеспечения. К этой категории «симптомов» отнести можно внезапное зависание работающей программы, появление на экране сообщения о неизвестной ошибке и прочие проявления.

Чтобы отыскать вирус без антивируса, нажмите комбинацию клавиш Shift+Ctrl+Esc или Alt+Ctrl+Delete: на экране запустится диспетчер задач (в нем четыре колонки). Посмотрите содержимое первой колонки – «Имя обзора»: здесь увидите информацию о протекающих подозрительных или неподозрительных процессах. У каждого пользователя ПК свой набор основных процессов, поэтому удостоверьтесь, что среди дополнительных операций нет сомнительных.

Нередко вирусы попадают в автозапуск. Чтобы отыскать автоматически запускаемые файлы, откройте меню «Пуска», затем кликните по вкладке «Все программы» и выберите пункт «Автозагрузка». Отыскать вредоносные программы также можно при помощи софта Ccleaner или Auslogics.

Откройте системную утилиту msconfig.exe: для этого нажмите «Пуск», после чего кликните по вкладке «Выполнить», а затем напишите название открываемого приложения. Там также есть вкладка «Службы», в которой находятся те системные компоненты, которые запускается при включении персонального компьютера. В этом списке находиться могут и вредоносные программы.

Обратите внимание

С вирусами шутки плохи: обязательно установите антивирус.

Полезный совет

Прежде чем удалить файл, убедитесь в том, что он действительно сомнительный.

Связанная статья

Источники:

• Признаки заражения компьютера вирусами
• как удалить вирус без антивируса

Вам знакомо загораживающее весь экран синее окно с просьбой отправить СМС, чтобы разблокировать компьютер? А мучительная работа в Интернет, когда вы ничего не закачиваете, а счетчик трафика мотает мегабайты каких-то данных? Или, может быть, один за другим перестают запускаться exe-файлы? Если да, вам необходимо срочно устранить вирус!

Инструкция

Если даже папка не может удалиться, попробуйте изменить один любой в нее названии. Щелкните правой кнопкой мыши по значку папки и выберите в контекстном меню пункт «Переименовать», затем введите новое измененное имя. После этого попробуйте вновь удалить папку.

Если вы проделали операции, описанные выше, но папка так и не удалилась, воспользуйтесь бесплатной утилитой Unlocker. Эта программа позволяет обрабатывать заблокированные для пользователя файлы и папки. После установки Unlocker, щелкните по папке, которую следует удалить, правой кнопкой мыши, выберите пункт “Unlocker”. В диалоге программы вы увидите список системных процессов, который препятствует удалению папки. Завершите эти процессы, а затем удалите файл.

Unlocker способен удалять файлы и папки, которые используются другим приложением, а также доступ к которым закрыт или запрещен. Unlocker также работает в случаях, когда диск переполнен или защищен от записи, когда файл используется другой программой, и когда нарушается совместное использование директории.

Компьютерный вирус – программа, которая наносит вред компьютеру. Он может выполнять различные действия без разрешения пользователя. В том числе блокировать работу той или иной программы или полностью операционной системы. Избавляться от вирусов нужно как можно быстрее.

Вам понадобится

• -антивирус;
• -лечащие бесплатные утилиты;
• -программа procexp;
• -LiveCD;
• -жесткий диск с установленной ОС.

Инструкция

Если не блокирует работу с компьютером, запустите установленный антивирус. Установите сканирование всех жестких дисков. В том числе съемных или . Если вирус будет найден, программа предложит вылечить его, отправить в карантин или удалить. Если вы уверены, что такую программу вы не устанавливали на компьютер, выберите функцию удалить.

Там вы увидите файл hosts. Откройте его с помощью блокнота. Удалите все, что будет идти после строчки 127.0.0.1 localhost. Сохраните изменения. Потом перезагрузите компьютер. Вирус будет удален. После этого на всякий случай проверьте компьютер любым антивирусом.

Если посредине рабочего стола находится баннер, который не дает вам работать, нужно войти в компьютер в безопасном режиме. Потом запустите любой антивирус или лечащую утилиту. Удалите все найденные вирусы и запустите компьютер в обычном режиме.

Если баннер закрывает не весь рабочий стол, его можно удалить и вручную. Установите программу procexp. Запустите ее. Передвиньте так, чтобы было видно все запущенные процессы. Найдите вирус. Как правило, он выделяется ярким цветом. Найдите папку, где он находится.

Зайдите в эту папку. Сделайте все невидимые папки видимыми. Удалите вирус и почистите корзину. Такой вариант подходит только для обычной загрузки операционной системы. Если вы зашли в безопасном режиме, вирус будет неактивен. И, соответственно, видеть его вы не будете.

Если нет возможности выполнить ни одно действие, нужно запустить операционную систему с другого диска. Запустите ОС с LiveCD. Запустите полную проверку на вирусы антивирусом или лечащей утилитой. Удалите вирус.

Подключите другой жесткий диск с установленной операционной системой. Запустите ОС с него. Просканируйте все жесткие диски с помощью антивируса или лечащей утилиты. Удалите вирус.

Видео по теме

Обратите внимание

Как только вы поняли, что на компьютере находится вирус, отключите его от локальной сети, если она есть.

Полезный совет

Не останавливайте действие антивируса до тех пор, пока не завершится полное сканирование всех дисков.

Источники:

• Как избавиться от вирусов без антивирусных программ

Если вы очень долгий период пользовались компьютером без антивирусной программы, но потом все же решили установить антивирус, велика вероятность того, что в компьютере уже есть вирусы, которые нужно удалить. Даже если у вас была установлена антивирусная программа, время от времени нужно сканировать систему на наличие вирусов и, в случае их обнаружения, удалять. Отсутствие вирусов на компьютере делает работу системы стабильной и гарантирует безопасность ваших личных файлов.

Вам понадобится

• Персональный компьютер, антивирусная программа ESET NOD32

Инструкция

Дальнейшие инструкции по удалению вирусов будут приводиться на примере антивирусной программы ESET NOD32. Вы можете скачать данный антивирус с официального сайта компании ESET. Доступна полностью бесплатная тривиальная со сроком бесплатного использования один месяц.

После установки NOD32 значок программы появится на панели задач операционной системы. Вам необходимо войти в меню программы. Для этого дважды нажмите мышкой по значку программы. В появившемся меню выберите компонент «Сканирование ПК», а в следующем окне - параметр «Выборочное сканирование».

Дальше нужно выбрать объекты сканирования. В качестве объектов сканирования отметьте все разделы жесткого диска, оперативную память и даже виртуальные приводы компьютера (если они есть). Теперь обратите внимание на окна: «Профиль сканирования». Рядом находится стрелочка. Нажмите на нее. Откроется список профилей сканирования. Выберите «Глубокое сканирование». После того, как все параметры проверки компьютера будут установлены, нажмите «Сканировать».

Дождитесь завершения операции сканирования. Затем откроется журнал, в котором будут результаты сканирования. Там и будет список найденных вирусов. Напротив типа вируса будет стрелочка, нажатием по которой вы откроете список возможных действий. Из списка действий выберите «Удалить». Затем снизу окна нажмите «Выполнить». После этого будет удален из компьютера. Таким способом вы можете удалить все найденные программой вирусы.

Если среди зараженных файлов был файл, который необходим для нормальной работы операционной системы, удалить вы его не сможете. После того, как вы выберите действие «Удалить», появится сообщение: «Удаление невозможно». Вирус будет помещен в карантин и изолирован. Находясь в карантине, он не будет распространяться и заражать другие файлы.

Видео по теме

Вирусы и вредоносные программы блокируют полноценную работу вашего персонального компьютера. Чтобы обезопасить ваш ПК, необходимо использовать антивирус. Но если у вас нет антивируса, то можно справиться и без него.

Инструкция

Если в оперативную систему вашего персонального компьютера попала вирусная программа Winlock, то с ней можно справиться, не прибегая к помощи антивирусного программного обеспечения. Воспользуйтесь функцией вашего компьютера «Восстановления системы». Если меню пуск доступно, то откройте «Пуск» - «Все программы» - «Стандартные» и выберите «Восстановление системы». Укажите точку «отката» (данная отметка устанавливается автоматически с определенным периодом, но можете установить ее самостоятельно) и нажмите «Далее». Начнется процесс «отката» системы на заданный период времени.
После данной операции вирус будет удален с вашего компьютера.

Если вирус заблокировал рабочий стол персонального компьютера, то можно запустить «Восстановление системы» через командную строку. Нажмите горячие клавиши Ctrl+Alt+Delete, чтобы вызвать Диспетчер задач. В появившемся диалоговом окне нажмите ссылку «Файл» - «Новая задача (Выполнить…)». Введите команду “cmd.exe”. Появится окно командной строки. Теперь необходимо вписать следующее: %systemroot%system32
estore
strui.exу и нажать “Enter”. Начнется автоматическое восстановление системы.

Лабораторные методы при диагностике вирусных инфекций включают:
выделение и идентификацию возбудителя;
обнаружение и определение титров противовирусных AT;
обнаружение Аг вирусов в образцах исследуемого материала;
микроскопическое исследование препаратов исследуемого материала.

Забор материала для выявления вирусов

При заборе материала для исследований необходимо выполнять следующие условия:
образцы следует отбирать как можно раньше либо с учётом ритма циркуляции возбудителя;
материал следует отбирать в объёме, достаточном для всего комплекса исследований;
образцы следует доставлять в лабораторию незамедлительно (!), при относительно кратковременной транспортировке (не более 5 сут) образцы сохраняют на льду, при более длительной - при температуре -50 С.

Выделение и культивирование вирусов

Выделение и идентификация возбудителя - золотой стандарт в диагностике вирусных инфекций .

Культуры клеток для выявления вирусов

Вирусы размножаются только в живых клетках , и выделение возбудителя в заражённой культуре клеток - один из основных методов диагностики вирусных инфекций. Поскольку большинство патогенных вирусов отличает тканевая и типовая специфичность, то почти к каждому вирусу можно подобрать соответствующие клеточные или тканевые чультуры, а также создать стандартные условия культивирования (наличие клеток одного типа). Размножение вируса обеспечивают чувствительные (пермиссивные) клетки. Поэтому при выделении неизвестного возбудителя проводят одномоментное заражение 3~4 культур клеток, предполагая, что одна из них может оказаться пермиссивной. Культуры клеток получают диспергированием соответствующих органов и тканей, но чаще используют эмбриональные ткани (человека и животных) либо трансформированные опухолевые клетки. При помещении на соответствующую плоскую поверхность клеточные культуры обычно растут в виде монослоя. Первично-трипсинизированные культуры. Суспензии клеток получают гомогенизированием соответствующих тканей, предварительно обработанных трипсином. Культуры часто представлены клетками смешанного типа и не подлежат повторному культивированию. Жизнеспособность таких культур составляет 2-3 нед.

Полуперевиваемые линии клеток представлены диплоидными клетками человека и животных. Культуры ограниченно пригодны к повторному диспергированию и росту (как правило, не более 20-30 пересевов), сохраняя при этом жизнеспособность и не подвергаясь спонтанной трансформации.

Перевиваемые линии клеток (гетероплоидные культуры) представлены клетками, подвергнутыми длительному культивированию и спонтанным трансформациям. Культуры способны к многократному диспергированию и перевиванию. Работа с ними менее трудоёмка по сравнению с приготовлениями первичных культур; перевиваемые клетки относительно одинаковы по своей морфологии и стабильны по свойствам.

Вирусологические методы исследования основаны также на иммунологических процессах (взаимодействие антигена с антителами), биологических свойствах вируса (способность к гемагглютинации, гемолизу, ферментативная активность), особенностях взаимодействия вируса с клеткой-хозяином (характер цитопатического эффекта, образование внутриклеточных включений и т.д.).

В диагностике вирусных инфекций, при культивировании, выделении и идентификации вирусов, а также при получении вакцинных препаратов широко применяют метод культуры клеток. Для выделения вирусов применяют заражение восприимчивых лабораторных животных, куриных эмбрионов, но чаще всего используют культуру ткани. Наличие вируса обычно определяют по специфической дегенерации клеток (цитопатический эффект), образованию симпластов и синцитиев, обнаружению внутриклеточных включений, а также специфического антигена, выявляемого с помощью методов иммунофлюоресценции, гемадсорбции, гемагглютинации (у гемагглютинирующих вирусов) и т.д. Эти признаки могут обнаруживаться лишь после 2-3 пассажей вируса.

Для выделения ряда вирусов, например вирусов гриппа, используют куриные эмбрионы, для выделения некоторых вирусов Коксаки и ряда арбовирусов - новорожденных мышей. Идентификацию выделенных вирусов проводят с помощью серологических реакций и других методов.

При работе с вирусами определяют их титр. Титрование вирусов проводят обычно в культуре клеток, определяя наибольшее разведение вируссодержащей жидкости, при котором происходит дегенерация ткани, образуются включения и вирусоспецифические антигены. Для титрования ряда вирусов можно использовать метод бляшек. Бляшки, или негативные колонии вирусов, представляют собой очаги разрушенных под действием вируса клеток однослойной культуры ткани под агаровым покрытием. Подсчет колоний позволяет провести количественный анализ инфекционной активности вирусов из расчета, что одна инфекционная частица вируса образует одну бляшку. Бляшки выявляют путем окрашивания культуры прижизненными красителями, обычно нейтральным красным; бляшки не адсорбируют краситель и поэтому видны как светлые пятна на фоне окрашенных живых клеток. Титр вируса выражают числом бляшкообразующих единиц в 1 мл.

Очистку и концентрацию вирусов обычно осуществляют путем дифференциального ультрацентрифугирования с последующим центрифугированием в градиентах концентраций или плотности. Для очистки вирусов применяют иммунологические методы, ионно-обменную хроматографию, иммуносорбенты и т.д.

Лабораторная диагностика вирусных инфекций включает обнаружение возбудителя или его компонентов в клиническом материале; выделение вируса из этого материала; серодиагностику. Выбор метода лабораторной диагностики в каждом отдельном случае зависит от характера заболевания, периода болезни и возможностей лаборатории. Современная диагностика вирусных инфекций основана на экспресс-методах, позволяющих получать ответ через несколько часов после взятия клинического материала в ранние сроки после заболевания, К ним относятся электронная и иммунная электронная микроскопия, а также иммунофлюоресценция, метод молекулярной гибридизации, выявление антител класса lgM и др.

Электронная микроскопия вирусов, окрашенных методом негативного контрастирования, позволяет дифференцировать вирусы и определять их концентрацию. Применение электронной микроскопии в диагностике вирусных инфекций ограничивается теми случаями, когда концентрация вирусных частиц в клиническом материале достаточно высокая (105 в 1 мл и выше). Недостатком метода является невозможность отличать вирусы, принадлежащие к одной таксономической группе. Этот недостаток устраняется путем использования иммунной электронной микроскопии. Метод основан на образовании иммунных комплексов при добавлении специфической сыворотки к вирусным частицам, при этом происходит одновременная концентрация вирусных частиц, позволяющая идентифицировать их. Метод применяют также для выявления антител. В целях экспресс-диагностики проводят электронно-микроскопическое исследование экстрактов тканей, фекалий, жидкости из везикул, секретов из носоглотки. Электронную микроскопию широко используют для изучения морфогенеза вируса, ее возможности расширяются при применении меченых антител.

Метод молекулярной гибридизации, основанный на выявлении вирусоспецифических нуклеиновых кислот, позволяет обнаружить единичные копии генов и по степени чувствительности не имеет себе равных. Реакция основана на гибридизации комплементарных нитей ДНК или РНК (зондов) и формировании двунитчатых структур. Наиболее дешевым зондом является клонированная рекомбинантная ДНК. Зонд метят радиоактивными предшественниками (обычно радиоактивным фосфором). Перспективно использование колориметрических реакций. Существует несколько вариантов молекулярной гибридизации: точечная, блот-гибридизация, сэндвич-гибридизация, гибридизация in situ и др.

Серологические методы в вирусологии основаны на классических иммунологических реакциях: реакции связывания комплемента, торможения гемагглютинации, биологической нейтрализации, иммунодиффузии, непрямой гемагглютинации, радиального гемолиза, иммунофлюоресценции, иммуноферментного, радиоиммунного анализа. Разработаны микрометоды многих реакций, техника их непрерывно совершенствуются. Эти методы используют для идентификации вирусов с помощью набора известных сывороток и для серодиагностики с целью определения нарастания антител во второй сыворотке по сравнению с первой (первую сыворотку берут в первые дни после заболевания, вторую - через 2-3 нед.). Диагностическое значение имеет не менее чем четырехкратное нарастание антител во второй сыворотке. Если выявление антител класса lgM свидетельствует о недавно перенесенной инфекции, то антитела класса lgC сохраняются в течение нескольких лет, а иногда и пожизненно. Антитела класса lgM появляются раньше, чем антитела класса G (на 3-5-й день болезни) и исчезают через несколько недель, поэтому их обнаружение свидетельствует о только что перенесенной инфекции. Антитела класса lgM выявляют методом иммунофлюоресценции или с помощью иммуноферментного анализа, используя анти- m-антисыворотки (сыворотки против тяжелых цепей lgM).