А,В,Соколов, 0,М, Степанюк - Скачать документы

282
давно появился вирус, который ко всем зараженным файлам дописывал пять байт —
MsDos. Нормальных файлов, содержащих в конце такую символьную строку, не
бывает, поэтому вирус и использовал этот признак как индикатор заражения файла.
Вакцинирование файлов против такого вируса совсем не сложно. Достаточно дописать
в конец выше упомянутую символьную строку — и заражение таким вирусом
вам не страшно. Страшно другое — некоторые антивирусные программы, встретив
в конце файла злополучную строчку, начинают немедленно лечить его. Шансов на
то, что после такого «лечения» «инвалид» будет нормально работать, практически
никаких.
Еще одной разновидностью антивирусных программ являются блокировщики вируса.
Они позволяют ограничить распространение эпидемии, пока вирус не будет уничтожен.
Практически все резидентные вирусы определяют факт своего присутствия в
памяти машины, вызывая какое-либо программное прерывание с «хитрыми» параметрами.
Если написать простую резидентную программу, которая будет имитировать
наличие вируса в памяти компьютера, правильно «отзываясь» на определенный пароль,
то вирус, скорее всего, сочтет эту машину уже зараженной.
Даже если некоторые файлы на компьютере содержат в себе код вируса, при использовании
блокировщика заражения всех остальных файлов не произойдет. Для
нормальной работы такой программы необходимо запустить блокировщик раньше всех
остальных программ, например, в файле CONFIG.SYS. Но если вирус успел заразить
COMMAND. COM или стартует из загрузочного сектора, то антивирус-блокировщик
не поможет.
Очень важно применять альтернативные антивирусные решения. Сами по себе антивирусные
сканеры и настройки защиты в различных приложениях не обеспечивают
адекватной защиты от вредоносных программ. Антивирусные сканеры необходимо
постоянно обновлять, хотя быстро распространяющиеся вирусы могут опередить эти
модернизации.
Единственный способ избежать воздействия вредоносного программного обеспечения
— блокировать подозрительные файлы на межсетевом экране иди на шлюзе
электронной почты. Многие организации сейчас блокируют все входящие присоединенные
файлы, имеющие следующие, потенциально опасные, расширения: EXE, CORN,
SCR, HTA, НТО, ASF, CHM, SHS, PIF. Другие устанавливают еще более жесткие фильтры,
блокируя файлы с расширениями ADE, ADP, BAS, BAT, CMD, CNT, CPL, CRT,
CSS, HIP, INF, INS, ISP, JS, JSE, INK, MDB, MDE, MSC, MSI, MSP, MST, PCD, REG,
SET, SHB, URI, VB, VBE, VBS, WSC, WSF, WSH.
Один из ключевых вопросов, который будет стоять перед индустрией детектирующих
систем в течение ближайших лет, заключается в том, продолжат ли заказчики
покупать эти системы как самостоятельные продукты или уже скоро они станут приобретать
их в комплекте с сетевым оборудованием — маршрутизаторами, коммутаторами
или устройствами для локальных сетей. Ответ на него пока не найден, однако не
приходится сомневаться, что системы выявления сетевых атак, используемые сегодня
преимущественно такими крупными организациями, как банки и федеральные учреждения,
со временем найдут дорогу к более широким слоям корпоративных пользователей.