Ditzy
Nume Anterior: ToX1c
Data inscrierii: 02/Dec/2007
Mesaje: 437
Localitate: Techirghiol
|
 Trimis: 02/12/2007 13:42 Titlul subiectului: Despre AntiVirus |
 |
|
Ce este si cum functioneaza un antivirus
Principala functie a unui program antivirus este sa blocheze executia fisierelor infectate. Dezinfectarea fisierelor deja infectate este o functie secundara. Daca programul antivirus nu poate dezinfecta fisierul, el ofera atunci probabilitatea de a fi sters sau pus in carantina. Fisierul pus in carantina nu poate fi executat.Un antivirus, desi pare a fi un solitar program, este compus de fapt din mai numeroase module, fiecare fiind specializat intr-un anumit “domeniu”.
Aceste module sunt specializate fiecare pe scanarea fisierelor:
descarcate de browser (Internet Explorer, Firefox, Opera)
folosite local de utilizator (cand deschizi un program, o poza etc)
Office (Word, Excel etc)
folosite de Outlook si Outlook Express (cand descarci un mail printr-unul din aceste programe)
Un antivirus cauta sa identifice in fisierele pe care le scaneaza o anumita “semnatura” (cum ai cauta un pasaj de text intr-un document) apartinand unui virus. Acest lucru este valabil pentru virusii deja descoperiti, aflati in baza de date a programului. Pentru cei care nu au fost inca descoperiti, este întrebuințat un sistem bazat pe anumite “trasaturi” (de exemplu - anumite modalitati de modificare a fisierelor sau anumite actiuni suspecte intreprinse de respectivul program) prezente in fisierele scanate. Cand sunt identificate destule “trasaturi” in acelasi fisier, programul afiseaza un mesaj de avertizare si interzice executarea lui.
Unele fisiere sunt insa detectate in mod eronat ca infectate. Aici intervine lista de fisiere sau soiuri de fisiere excluse de la scanare. Aparitia unor erori de acest fel denota un antivirus sunt un mare prost facut.
Totusi, oricat de bine ar fi făcut si realizat, un program antivirus se bazeaza pe cateva aspecte foarte importante:
actualizare facuta cat mai des (cel putin o data pe zi) pentru a fi capabil sa detecteze cei mai noi virusi aparuti
activarea lui (daca antivirusul este dezactivat pentru ca “ingreuneaza lucrul”, atunci el devine inutil)
sistemul sa fie compromis deja (odata ce un virus a reusit sa infecteze fisiere de sistem un antivirus nu isi mai poate face treaba pentru ca datele furnizate de sistem pot fi false - de exemplu un virus care intervine in listarea directoarelor si fisierelor se poate ascunde de un antivirus ascunzand fisierele infectate la accesarea unui director)
Este mai bine sa previi decat sa inlaturi, uneori singura solutie sigura este reformatarea tuturor partitiilor si reinstalarea sistemului de operare. Backup-urile dese ale datelor importante usureaza aceste operatii, nemaifiind necesara recuperarea datelor si dezinfectarea lor (acolo unde este posibil).
De întocmai este important sa aveti in vedere faptul ca cei mai multi virusi afecteaza doar partitia “c:\”, deci mutati datele importante de pe ea. De exemplu My Documents poate fi mutat foarte usor pe alta partitie: start -> click-dreapta pe My Documents -> properties -> in tab-ul “Target” alegeti alta cale si click pe “Move”. Cand veti fi intrebati daca doriti sa mutati datele deja existente in noua locatie raspundeti afirmativ. Astfel la o reinstalare de windows nu va mai fi necesitate si recuperarea documentelor, putand trece direct la reformatare si instalare.
_________________
Nimeni nu s'a nascut invatat!!!
Totul se invata pe parcurs!!!
Asha k nu fii trist in viata!!!
Totul se invata!!!
Rullz Diti!!!
 |
|
