Protectia impotriva virusilor

Protectia impotriva virusilor

Teoretic, protectia sigura a calculatoarelor impotriva virusilor nu se poate realiza, dar eficienta metodelor si mijloacelor folosite in prezent este suficient de buna pentru a satisface cerintele reale si exigentele practice. Nu exista si nu poate sa existe o metoda unica de asigurare a protectiei calculatoarelor si aplicatiilor utilizatorilor impotriva actiunii virusilor informatici, dar exista totusi posibilitatea folosirii combinate a unor metode si mijloace care includ, alaturi de programe specializate, si masuri organizatorice.

In general, orice sistem de protectie eficienta contra virusilor trebuie sa indeplineasca anumite cerinte, dintre care se impun cel putin urmatoarele:

▪ identificarea utilizatorilor care au acces la calculatoare si la statii de lucru, cerinta ce se poate realiza prin parole, carti de identificare, dispozitive de decodificare, dispozitive de citire a amprentei etc;

▪ evidenta accesului la calculatoare si la statii de lucru, cerinta care se poate asigura prin urmarirea folosirii de catre utilizatori a resurselor calculatoarelor (resurse fizice, resurse logice, resurse informationale);

▪ controlul accesului la calculatoare si la statii de lucru, cerinta care se poate realiza prin specificarea si implementarea regulilor de acces si a relatiilor dintre utilizatori si resurse;

▪ separarea datelor si a programelor intre utilizatori, cerinta care se poate asigura prin mai multe metode, una dintre cele mai folosite metode fiind codifi-carea fisierelor cu o parola specifica utilizatorului;

▪ salvarea periodica a fisierelor de date si a programelor in copii de rezerva pe discuri flexibile si discuri fixe, cerinta care se poate realiza prin mentinerea unor copii (backup-uri) ale datelor si programelor, eventual avand un format special, care sa faca imposibil accesul neautorizat;

▪ restaurarea (refacerea) resurselor (fizice, logice si informationale) ale calcu-latoarelor afectate de virusi.

De asemenea, orice sistem de protectie eficienta impotriva actiunii viru-silor informatici necesita o intretinere permanenta si corecta, iar aceasta intretinere afecteaza componentele acestor sisteme de protectie.

Actualitatea permanenta, dar si importanta deosebita a protectiei calcula-toarelor si a celorlalte resurse (logice si informationale) impotriva actiunii viru-silor rezulta in mod evident din cel putin motivele urmatoare:

▪ in prezent, domeniile de activitate in care calculatoarele se utilizeaza sunt foarte numeroase, iar in viitor se vor extinde si mai mult;

▪ numarul utilizatorilor care poseda calculatoare personale, care folosesc sau care au acces la acestea, individual sau in retele, a crescut foarte mult si continua sa creasca si in viitor, odata cu extinderea rapida a accesului la reteaua Internet;

▪ numarul virusilor informatici si cel al variantelor de virusi a crescut in mod alarmant si continua sa creasca odata cu perfectionarea modului de actiune si de mascare a prezentei lor in calculatoarele utilizatorilor;

▪ scopul pentru care sunt produsi virusii informatici nu mai este, cum se presupune ca ar fi fost initial, numai de protectie a produselor software achizi-tionate in mod neautorizat, ci in principal si de sabotaj, incepand de la nivel de simplu calculator personal pana la retele de calculatoare deosebit de mari si de importanta vitala;

▪ posibilitatile, caile si mijloacele de infectare a calculatoarelor cu virusi sunt numeroase, iar unele dintre acestea nu pot fi complet evitate (cum ar fi incarcarea sistemului de operare, sistemul de intreruperi, dischetele etc).

Avand in vedere cel putin aceste consideratii, este imperios necesar sa se intensifice actiunile impotriva virusilor informatici, cu incepere de la protectia antivirus prin masuri organizatorice si pana la protectia antivirus prin sisteme integrate bazate pe metode combinate hardware si software.

Protectia calculatoarelor impotriva virusilor constituie un complex integrat de activitati care trebuie sa se desfasoare in permanenta si cu intensitate sporita in cadrul unui sistem de protectie evolutiv de forma:

PREVENIREA infectarii calculatoarelor cu virusi, ca necesitate de natura profilactica, implica:

luarea masurilor organizatorice necesare, pentru a evita la maxim infectarea pe diferite cai cu virusi a calculatoarelor;

folosirea unor programe de prevenire a infectarii cu virusi selectate din cele mai cunoscute pachete de programe antivirus (de exemplu, Norton AntiVirus, Bit Difender, Symantec AntiVirus, F-Secure AntiVirus, Kaspersky Lab Anti-Virus, McAfee Internet Security, etc).

DETECTAREA si identificarea virusilor informatici care au patruns in calculatoare pe diferite cai si prin diferite mijloace, ca necesitate de natura terapeutica, implica:

luarea masurilor corespunzatoare pentru a evita extinderea infectiei cu virusi la alte zone ale calculatoarelor, ca:

▪ renuntarea la folosirea fisierelor infectate;

▪ resetarea la rece a calculatoarelor;

▪ deconectarea calculatoarelor de la reteaua electrica;

folosirea unor programe de detectare si identificare a virusilor selectate dintre cele mai cunoscute programe antivirus (Norton AntiVirus, Bit Difender, Symantec AntiVirus etc), pentru:

▪ identificarea virusilor detectati dupa semnaturi (amprente);

▪ identificarea virusilor detectati dupa intentii (actiuni).

ELIMINAREA virusilor identificati in calculatoare, prin semnaturi sau intentii, ca necesitate de natura curativa, implica:

luarea masurilor corespunzatoare pentru a evita intreprinderea unor actiuni care sa dauneze si mai mult calculatoarelor, ca:

▪ utilizatorii, oricare ar fi acestia, sa nu intre in panica, deoarece unele pagube pot fi produse de catre utilizatorii insisi si nu de virusi;

▪ masuri radicale (ca de exemplu, reformatarea discului fix) sa fie adoptate ca solutii limita, atunci cand alte masuri nu mai pot fi luate;

folosirea de diferite programe pentru a elimina virusii detectati din cele mai cunoscute programe antivirus (Norton AntiVirus, Symantec AntiVirus, McAfee Internet Security, Bit Difender etc).

REFACEREA resurselor calculatoarelor afectate de actiunile virusilor, ca necesitate de restabilire a posibilitatilor initiale de exploatare, implica:

luarea masurilor necesare pentru micsorarea la minim a pagubelor produse de virusi, ca:

▪ salvarea pe dischete sau pe alte suporturi magnetice a unor fisiere de date de importanta deosebita;

▪ folosirea unor copii de rezerva (backup) pentru reinstalarea in calculatoarele afectate de virusi a programelor folosite de utilizatori;

folosirea de diferite metode de refacere (restabilire), in functie de posibi-litatile lor reale, tinand seama de modul cum aceste zone (resurse) au fost afectate de virusi si anume:

▪ refacere prin folosirea de programe dintre cele mai cunoscute programe de protectie antivirus (Norton AntiVirus, Symantec AntiVirus, Bit Difender, McAfee Internet Security etc);

▪ refacere prin inlocuirea programelor distruse cu cele originale (de pe dischete sau CD-ROM - uri fara virusi);

▪ refacere prin inlocuirea fisierelor de date distruse cu copii ale aces-tora (de pe dischete sau CD-ROM - uri fara virusi);

▪ refacere prin restaurarea sectorului de BOOT, a tabelei de partiti-onare si configuratiei CMOS

Comparand posibilitatile si limitarile de folosire ale unora dintre cele mai cunoscute sisteme de protectie impotriva virusilor informatici se pot desprinde unele concluzii, printre care:

▪ in general, aceste sisteme de protectie antivirus contin posibilitati de prevenire a infectarii cu virusi, de detectare a prezentei virusilor, de eliminare a virusilor detectati si de refacere a resurselor afectate;

▪ totusi, exista unele deosebiri intre sistemele de protectie antivirus, constand in aria de extindere si eficienta rezultatelor obtinute;

▪ indiferent care dintre aceste sisteme de protectie antivirus este folosit, lucrul cel mai important in cazul infectarii unui calculator cu virusi, este ca utilizatorul afectat sa nu intre in panica, deoarece utilizatorul intrat in panica poate intreprinde actiuni care sa dauneze si mai mult calculatorului.

Avand in vedere extinderea considerabila a utilizarii calculatoarelor in cele mai diverse domenii de activitate si cresterea continua a performantelor acestora, la sistemele de protectie a calculatoarelor impotriva virusilor infromatici repre-zentate prin tetrada:

mai pot fi adaugate si unele constatari efectuate de utilizatori in diverse situatii cu caracter neobisnuit.

Astfel, orice schimbare care ar apare in comportamentul hardware-ului si software-ului poate fi suspecta, exceptand situatiile cand cauza acestei schimbari este cunoscuta.

Dintre schimbarile suspecte care sunt semnalate, mai importante se pot mentiona urmatoarele:

▪ spatiul de memorie disponibila a scazut, ca urmare a copierii si multiplicarii virusilor;

▪ programele necesita mai mult timp pentru executie, decat este necesar in mod normal;

▪ programele nu mai lucreaza in mod corect, provocand caderea sistemului sau resetarea acestuia dupa un anumit timp;

▪ datele dispar sau sufera pagube;

▪ dimensiunea unor programe a crescut fata de normal, ceea ce face imposibila lansarea lor in executie, cu afisarea uneori pe ecran a unor mesaje;

▪ ecranul se comporta ciudat, in sensul ca toate caracterele care se afiseaza pe ecran se 'prabusesc';

▪ nu se mai poate folosi nici o informatie afisata, deoarece printre informatiile utile sunt intercalate si informatii fara vreo semnificatie;

▪ emiterea unor anumite sunete la diferite intervale de timp sau interpre- tarea unor fragmente de melodii (de exemplu, Yankee Doodle);

▪ redefinirea tastelor, astfel ca nu mai corespund caracterele de pe tastele apasate cu cele afisate pe ecran;

▪ programul utilitar CHKDISK detecteaza diferite erori cand se efec-tueaza controlul discului fix.