Защита информации от компьютерных вирусов

Компьютерный вирус — это программа, которая производит и распространяет свои копии в компьютерных системах и/или компьютерных сетях и преднамеренно выполняет некоторые действия, нежелательные для законных пользователей системы.

Компьютерный вирус может распространяться в рамках той или иной операционной системы, внедряясь в исполняемые части программ, командные файлы и системные области компьютера. В этом случае он представляет собой фрагмент машинного кода, нередко полиморфный, т.е. способный к самомодификации. При этом, длина тела вируса колеблется как правило в пределах 500-2000 байт, хотя встречаются вирусы как очень малого (несколько десятков байт) так и очень большого (несколько десятков килобайт) размера. В последнее время появились также вирусы, распространяющиеся в специфических средах, например в текстовом процессоре Microsoft Word, и представляющие собой последовательность макрокоманд.

Непосредственное действие компьютерного вируса может быть довольно разнообразным — от простого присутствия в системе с возможным периодическим напоминанием о своем существовании (иногда, в иронической форме) до полного блокирования компьютерной системы с уничтожением хранящейся информации, а иногда, даже с физическим повреждением отдельных частей компьютера, например, монитора или жесткого диска, вызванного ненормативными операциями, выполняемыми компьютером «под руководством» вируса.

Соблюдение следующих правил снижает вероятность проникновения компьютерных вирусов в систему:

· не пользоваться дискетами и программами сомнительного происхождения;

· регулярно производить проверку антивирусными средствами (например, Doctor Web, AntiVirus for Windows) компьютер и используемые дискеты;

· использовать программное обеспечение на компакт-дисках;

· проверять файлы после разархивации;

· проверять каждую приобретенную программу на предмет длины и особенностям работы (если известны);

· на дискетах рекомендуется устанавливать защиту от записи и снимать ее только в случае необходимости;

· желательно использовать встроенную в BIOS проверку записи в загрузочный сектор, что поможет обнаружить попытку заражения компьютера загрузочным вирусом;

· желательно использовать программы контроля размера и контрольных сумм файлов, что позволит выявить файлы, которые были изменены, т.е., возможно, заражены.

Организация безопасной работы на компьютере. Соблюдение следующих рекомендаций облегчит поиск вирусов и восстановление системы, если заражение все-таки произойдет:

· сохранить текущую конфигурацию компьютера (параметры BIOS), чтобы в случае краха системы эти параметры можно было восстановить;

· создать системную дискету с необходимыми утилитами;

· рекомендуется создавать резервные копии важных файлов;

· при работе с пакетом MS Office (Word, Excel и др.) желательно блокировать выполнение макросов, что сделает невозможным исполнение большинства макровирусов (однако это блокирует также и выполнение нужных макросов);

· как можно чаще запускать антивирусные средства для своевременного выявления и обезвреживания вирусов;

· весь персонал, у которого имеется доступ к компьютерной системе, обучить правилам вирусной безопасности и навыкам борьбы с вирусами;

· следует делать общедоступной информацию о новейших компьютерных вирусах и средствах борьбы с ними.

Методы обнаружения компьютерных вирусов. Обнаружить вирус можно по необычной работе системы. Вместе с тем, не всякое отклонение от нормы является следствием внедрения компьютерного вируса. Ситуации, на которые следует обращать внимание:

· зажигаются лампочки дисководов или винчестера при отсутствии обращения к дискам;

· резко замедляется работа системы;

· запущенная программа не выполняется или выполняется с нескольких запусков;

· неожиданно появляется необычное сообщение;

· изменяются размеры файлов, дата и время их создания;

· изменяются атрибуты файлов;

· неожиданно появляются новые файлы или исчезают старые;

· обновление каталогов происходит намного медленнее обычного;

· клавиши на клавиатуре вызывают несвойственные им действия или не действуют вообще;

· при работе с MS Word при сохранении файла с новым именем недоступно для изменения поле выбора типа сохраняемого документа;

· система неожиданно зависает (перестает работать).

Во всех неожиданных случаях, а также при копировании новых файлов в систему или при использовании новых дисков следует пользоваться антивирусными средствами. Антивирусную проверку следует производить регулярно (желательно при каждом запуске компьютера), а также пользоваться постоянно действующими средствами контроля (программами-мониторами и программами-ревизорами). Рекомендуется в качестве антивирусной программы установить разработку ЗАО «Лаборатория Касперского» AntiViral Toolkit pro (AVP). AVP предоставляет пользователям возможность обновления антивирусных бах через Internet (в том числе – и автоматическая), возможность задания параметров автоматического сканирования и лечения зараженных файлов. Обновления на сайте AVP появляются практически еженедельно. AVP состоит из нескольких модулей, например:

AVP Сканер проверяет диски на предмет зараженности вирусами, позволяет выбрать несколько вариантов действий в случае обнаружения зараженных файлов.

 

Рис. 18. AVP Сканер

AVP Монитор автоматически загружается при запуске Windows и проверяет все запускаемые на компьютере файлы. В случае обнаружения вирусов выдается соответствующее предупреждения. Часто AVP Монитор блокирует процесс выполнения зараженного файла.

AVP Inspector позволяет обнаруживать даже неизвестные вирусы.

Печать из ОС Windows

Печать из программ для ОС Windows. При обработке документов различного характера часто приходится сталкиваться с необходимостью подготовки твердых копий этих файлов. Каждая программа, которая позволяет выполнить печать, содержит в меню Файл команду Печать. Чем сложнее программа, тем больше настроек печати она позволяет выполнять.

Так, простейший текстовый редактор Блокнот сразу выводит документы на принтер без всяких дополнительных настроек. Значительно более мощный текстовый редактор WordPad дополнительно позволяет сделать макет страницы и ее предварительный просмотр.

 

Рис. 19. Окно Печать

 

Возможности же настройки печати в текстовом процессоре Microsoft Word довольно широкие. Например, в окне Печать (команда Файл – Печать ) можно указать такие параметры как диапазон номеров печатаемых страниц, количество копий, вид принтера и его настройки и т.д. В данном окне можно также, нажав кнопку Свойства, проверить установленные свойства принтера.

 

Рис. 20. Окно Свойства текущего принтера

Следует учесть, что свойств довольно много, и обращать внимание следует лишь на наиболее важные из них:

· размер бумаги (обычно используется бумага формата A4 размером 210 на 297 мм);

· ее ориентацию (книжная или альбомная);

· способ подачи бумаги (выбрать: ручная подача, лоток или бумага с перфорацией);

· качество выполнения графических иллюстраций и т.п.

Если все параметры указаны правильно, документ будет напечатан в необходимом виде.

Печать методом перетягивания. Для того чтобы напечатать документ методом перетягивания, следует:

· открыть папку, содержащую нужный документ;

· открыть папку Принтеры и найти там значок нужного принтера;

· перетащить значок документа на значок принтера в папке Принтеры. ОС Windows откроет прикладную программу, в которой подготовлен документ, загрузит в нее подготовленный файл и автоматически запустит команду печати документа.

Данный способ применяется в том случае, если необходимо быстро напечатать несколько документов – выделяются все документы, подготовленные для печати, а затем они перетягиваются на значок принтера. Документы не обязательно должны быть созданы одной программой (могут быть из разных программ). Следует помнить, что документы, подготовленные программами для операционной системы MS DOS, не могут быть распечатаны таким методом.

Выбор принтера и установки параметров печати. Чтобы иметь возможность вывести информацию на печать, следует правильно установить и сконфигурировать (настроить) принтер для работы в Windows.

Многие программы в меню Файл имеют режим Настройка принтера (Print Setup). Если его нет – принтер всегда можно настроить через команду Файл – Печать. Диалоговые окна Печать и Настройка принтера формируются самой системой Windows, поэтому их вид одинаков для всех программ. Некоторые программы используют свои окна настройки принтера, однако, информация в них – одна и та же.

Если на компьютере установлено больше одного принтера, один из них Windows назначает как принтер «по умолчанию». Это означает, что если не указывать специально, на какой принтер выводить информацию, то печатать будет производиться на принтере «по умолчанию».

Для изменения принтера по умолчанию следует открыть список принтеров в окне настройки печати (команда Файл – Печать ) и выбрать необходимый принтер.

Таким образом, для выполнения печати следует:

· проверить, нужный ли принтер предлагает Windows для печати. Если нет – смените его;

· щелчком по кнопке Свойства (команду Файл – Печать – кнопка Свойства ) проверить параметры бумаги – размер листа и его ориентацию, качество печати;

 

Рис. 21. Папка Принтеры

 

· установить диапазон страниц, который необходимо отпечатать, и количество копий;

· после установки и проверки всех параметров, можно отправлять документ на печать.

Установка свойств принтера через папку Принтеры. Для установки свойств принтера следует воспользоваться папкой Принтеры. Чтобы открыть папку Принтеры, необходимо войти в папку Мой компьютер и выделить Принтеры или же – выбрать в Главном меню: Пуск – Настройка – Принтеры. Далее следует вызвать динамическое меню нужного принтера (щелчок правой клавишей мыши по значку данного принтера) и выбрать команду Свойства. В появившемся окне производится настройка необходимых свойств для принтера (например, интервал ожидания, настройка портов принтера, смена драйвера).

Установка и настройка принтера. Для подготовки макета документа и его предварительного просмотра необязательно иметь на своем компьютере реальный принтер (он может отсутствовать или же быть временно отключен от компьютера).

Для организации печати ОС Windows использует следующую схему: Программа – Драйвер принтера – Принтер.

При выводе на печать распечатываемый документ сначала передается промежуточной программе – драйверу, а драйвер уже непосредственно пытается выводить информацию на реальный принтер. Если драйвер принтера на машине не установлен, невозможно даже приступить к печати. Если драйвер имеется, но нет реального принтера – просто будут выводиться сообщения о необходимости подключения принтера. Поэтому рекомендуется включить в состав Windows специальную программу работы с принтером, т.е. – установить драйвер принтера.

. Настройка местного принтера. Для настройки принтера необходимо выполнить следующие действия.

1. Проверить установку нужного драйвера. Как правило, ОС Windows содержит драйверы большинства принтеров. Все принтеры, установленные в данный момент, представлены в виде значков в папке Принтеры.

2. Если нужного принтера нет, необходимо дважды щелкните по значку Установка принтера. Будет запущена программа – мастер, помогающий установить принтер на компьютере.

3. Указать вид принтера – локальный (местный) или сетевой. Первое окно включает вопрос по поводу установки локального или сетевого принтера. Как правило, при организации индивидуального рабочего места следует выбрать установку локального принтера.

4. Определиться с маркой и типом принтера. Программа–мастер выводит диалоговое окно для выбора марки и типа принтера. В нем два окна – изготовители и принтеры. Следует выбрать фирму–изготовитель – ее название определяет тип принтера (можно ввести несколько первых букв названия и курсор перейдет на него сам). В соседнем окне автоматически выведется список принтеров данной фирмы. Если нужного принтера в списке нет, то существует две возможности: указать совместимый (похожий по свойствам) принтер или же использовать дискету с драйвером, поставляемую вместе с принтером. В этом случае необходимо использовать кнопку Установить с диска. Если дискеты с драйвером нет – следует посмотреть в документации, не является ли принтер совместимым с принтерами, для которых есть драйверы в Windows. Большинство лазерных принтеров совместимы с принтерами LaserJet фирмы Hewlett Packard. Большинство матричных принтеров совместимы со стандартным матричным принтером IBM или с графическим принтером IBM (или с принтерами FX85 или FX1000 фирмы Epson).

5. Указать порт (т.е. разъем системного блока компьютера), к которому подключается принтер. Обычно это параллельный порт LPT1. Если необходимо подключить принтер к последовательному порту COM1, придется дополнительно конфигурировать порт.

6. Если нужный драйвер еще не установлен в ОС Windows, мастер попросит указать путь к каталогу, где располагаются инсталляционные файлы системы Windows.

7. После установки будет предложено напечатать одну пробную страницу.

Управление ходом печати. Все задания, отправленные на печать, становятся в очередь, причем, с каждым принтером связана своя очередь. Для просмотра очереди конкретного принтера следует щелкнуть по значку нужного принтера в папке Принтеры. В то же время, если имеются отправленные на печать задания, на Панели задач появляется индикатор – в виде значка принтера. Вызвав его динамическое меню, а затем команду Документ – Открыть, можно просмотреть очередь заданий, отправленных на печать.

Принтер обрабатывает задания в порядке их постановки в очередь. Однако имеется возможность управлять ходом печати как на уровне принтеров, так и на уровне отдельных документов.

Управление на уровне принтера . Управляя ходом печати на уровне принтера, можно временно остановить работу принтера или снять все задания, отправленные на печать. Существует три способа.

1. Открыть папку Принтеры и вызвать динамическое меню нужного принтера. В таком меню доступны следующие режимы:

Приостановить печать –остановка процесса печати на данном принтере, повторный выбор – снова запустит печать.

Удалить задания – удаление всех заданий из очереди на принтер.

2. Те же действия доступны после двойного щелчка по значку принтера – появится окно, содержащее очередь заданий на данный принтер. В его меню Принтер будут доступны указанные режимы.

3. Когда происходит вывод информации на принтер, в Строке состояний появляется индикатор печати. Двойной щелчок по этому индикатору (или вызов его динамического меню) также позволит управлять ходом печати.

Управление на уровне заданий. При управлении ходом печати на уровне отдельных заданий можно остановить печать отдельных заданий или изменить их порядок в очереди. Для этого следует открыть окно, содержащее очередь заданий для принтера (двойной щелчок на индикаторе принтера в Строке состояний или на значке принтера в папке Принтеры). Затем – выделите нужное задание и воспользоваться командой Приостановить печать (для остановки печати данного задания) или – Удалить (для снятия задания с печати) линейки меню Документ . Можно также изменять порядок заданий в очереди, перетаскивая их мышью.

 

Обмен данными

 

Одним из наиболее важных достоинств ОС Windows является возможность обмена данными между различными приложениями. Например, после создания документа его можно копировать целиком или частично в другие документы, экономя время и уменьшая количество потенциальных ошибок. Причем обмен данными не ограничивается копированием текста. В большинстве программ для ОС Windows можно копировать и перемещать между документами данные различных типов – графические картинки (подготовленные графическим редактором Pbrush), диаграммы (подготовленные в MS Excel) и т.п.

ОС Windows поддерживает два различных типа обмена данными – статический и динамический. Статический обмен может быть выполнен с помощью буфера обмена. Динамический обмен данными основан на связывании и внедрении объектов (OLE–технологии).

Функционирование буфера обмена. Буфер обмена ОС Windows – это специальная область памяти, к которой имеют доступ все программы (приложения), написанные для работы в системе Windows. Программа может скопировать или вырезать данные в буфер. Другие программы могут эти данные из буфера вставить.

Обмен ведется через специальную область памяти – буфер обмена. Находясь в одной программе, надо скопировать информацию или вырезать ее в буфер обмена. Затем следует перейти во вторую программу и вставить информацию из буфера.

Все приложения Windows обеспечивают одинаковый набор команд для копирования, вырезания и вставки данных. При выполнении копирования-перемещения через буфер обмена удобно использовать кнопки Вырезать, Копировать и Вставить, расположенные на Панели инструментов. Можно воспользоваться также соответствующими командами категории Правка линейки меню любого приложения или соответствующими «горячими» клавишами.

Для помещения данных в буфер обмена следует:

· выделить необходимые данные (если данные не выделены, то команды копирования или вырезания недоступны – выделены серым цветом), например, с помощью мыши или клавиатуры;

· для копирования (перемещения) выделенных данных в буфер обмена воспользоваться командами линейки меню Правка – Копировать ( Правка – Вырезать ) (или же – соответствующими кнопками Панели инструментов, или же – «горячими» клавиши).

Для вставки данных из буфера обмена следует:

· открыть документ, в который необходимо произвести вставку;

· установить курсор в то место документа, куда следует поместить информацию;

· воспользоваться командой линейки меню Правка – Вставить (или же – соответствующей кнопкой Панели инструментов, или же – «горячими» клавишами).

Вставлять данные в документ назначения можно необходимое количество раз (правда, бывают специальные ситуации, когда после вставки данные исчезают из буфера обмена). Данные остаются в буфере обмена до тех пор, пока вы не замените их другими, не очистите буфер обмена или не выйдете из ОС Windows. Следует отметить, что последние версии пакета Microsoft Office – 2000 и XP позволяют хранить и вставлять их буфера соответственно до 12 и до 24 фрагментов, не выходя из соответствующего приложения.

Просмотр содержимого буфера обмена. Обычно нет необходимости просматривать содержимое буфера обмена. Однако если возникла такая необходимость, следует воспользоваться программой Clipbrd (Просмотр буфера обмена), являющейся стандартным приложением ОС Windows. Она может быть запущена через Главное меню Пуск – Программы – Стандартные. Если ее там не оказалось, то следует просмотреть папки Program Files\Accessories или Windows, расположенные на диске С:. В случае отсутствия программы Clipbrd в указанных папках, можно установить ее самостоятельно. Т.к. это стандартная программа Windows, необходимо открыть последовательно следующие окна: Мой компьютер – Панель управления – Установка и удаление программ – Установка Windows – Стандартные программы.

Форматы данных в буфере обмена. Когда программа помещает данные в буфер обмена, он часто использует несколько форматов данных. Таким образом работает, например, текстовый редактор WordPad. Такая множественность форматов обеспечивает определенные удобства – при вставке данных в другое приложение можно выбрать наиболее подходящий для этого формат.

Рассмотрим наиболее распространенные форматы.

· Text (текст) – неформатированный текст, использующий текущий шрифт Windows.

· Rich Text Format (RTF) (форматированный текст) – формат RTF, сохраняет форматирование документа в целом, а также абзацное и символьное форматирование.

· OEM Text (текст OEM) – неформатированный текст в какой–либо специальной кодировке. Наиболее часто используется для копирования текста из буфера обмена в программу для MS DOS.

· Bitmap (растровый формат) – стандартный графический формат Windows. В этом формате изображение представляется в виде растра, состоящего из точек.

· DIB Bitmap (DIB или Device Independent Bitmap) – независимый от устройства растровый формат.

· Picture (картинка) – специальный формат Windows (метафайл Windows). В отличие от растрового формата он состоит не из точек, а из графических примитивов (линий, окружностей и др.). Основное различие между растровым файлом и метафайлом проявляется при увеличении картинки. Растровые файлы теряют качество, а метафайлы – нет.

Для просмотра форматов, которые доступны в данный момент в буфере обмена, нужно:

· войти в программу Clipbrd;

· открыть категорию Вид ее линейки меню;

· все форматы, в которых буфер обмена может представить свое содержимое, выведены ниже команды Формат по умолчанию.

 

Рис. 22. Просмотр содержимого Clipbrd

Связывание данных. Статический обмен данными имеет два больших недостатка: во-первых, данные копируются из буфера в документ назначения, и любые изменения в исходных данных никак не сказываются на вставленной информации, а, во-вторых – каждая копия данных требует для хранения дополнительное место на диске.

Многие программы для Windows допускают динамический обмен данными. При динамическом обмене, если, например, связать часть электронной таблицы Excel с отчетом, сами данные в отчет не помещаются. Вместо этого в документ отчета вставляется связь с электронной таблицей, а реальные данные остаются в электронной таблице. Таким образом, любые изменения, внесенные в таблицу, отражаются в отчете.

Прикладная программа, которая предоставляет данные (программа–источник), должна поддерживать технологии DDE (Dynamic Data Exchange – динамический обмен данными) или OLE (Object Linking and Embedding – связывание и внедрение объектов – олэй). Программа источник действует как сервер данных. Программа, получающая данные, также должна поддерживать OLE или DDE, но уже как клиент, а не как сервер.

Создание связи осуществляется следующим образом:

· Открыть программу–источник (сервер) и скопировать данные в буфер обмена.

· Открыть программу назначения (клиент) и воспользоваться командой линейки меню Правка – Специальная вставка. На экран будет выведено диалоговое окно Специальная вставка.

· Если в меню Правка нет команды Специальная вставка, то данная программа либо не поддерживает OLE или DDE, либо использует для этого нестандартную команду.

 

Рис. 23. Окно Специальная вставка

 

· В окне Специальная вставка следует выбрать нужный формат для вставки и установить переключатель в режим Связать, а затем произвести щелчок по кнопке ОK.

Связанные данные можно модифицировать. Возможны два типа обновления связей – автоматически и вручную.

Если связь обновляется автоматически, то любое изменение исходных данных в программе–источнике вызывает изменение связанных данных.

Если связь обновляется вручную, то необходимо специально указать программе–клиенту потребовать обновления данных от программы–сервера. В разных программах такие действия могут выполняться различными способами.

 

⇐ Предыдущая1234567Следующая ⇒

Поделиться: