Telekommunikatsiya texnologiyalari” fakulteti “Kiberxavfsizlik asoslari” fanidan

Evristik taxlil usuli xam uzgarishlarni bilib olish metodlari kabi noma’lum viruslarni aniqlash imkonini beradi. Ammo bu metod fayl tizimsi xususidagi axborotni oldindan yizish, ishlash va saqlashni talab etmaydi. Evristik taxlilning moxiyati-viruslarning mumkin bulgan yashash makonlarini tekshirish va ulardagi viruslarga xarakterli komandalarni (komandalar guruxini) aniqlashdan iboratdir.

Rezident qorovullaridan foydalanuvchi usuli xisoblash mashinasining asosiy xotirasida doimo saqlanuvchi va boshqa programmalar xarakatini kuzatuvchi programmalarga asoslangan. Bu metodning, jiddiy kamchiligi sifatida yolgon-dakam trevogalar foizining kupligidir.

Programmani vakqinastiyalash deganda uning yaxlitligini nazorat qilish maqsadida maxsus modulning yaratilishi tushuniladi. Fayl yaxlitligining xarakteristikasi sifatida odatda nazorat yigindisidan foydalaniladi. Vakstinastiyalangan faylning zaxarlanishi sodir bulsa nazorat moduli nazorat yigindisining uzgarishini aniqlaydi va bu xususida foydalanuvchini ogoxlantiradi.

Viruslarga qarshi apparat-programm vositalardan foydalanish usuli viruslardan ximoyalanishning eng ishonchli usuli xisoblanadi. X,ozirda shaxsiy kompyuterlarni ximoyalashda maxsus kontrollerlar va ularning programm ta’minotidan foydalaniladi. Kontroller umumiy shinadan foydalana oladi va shu sababli disk tizimsiga bulgan barcha murojaatlarni nazorat qiloladi. Kontrollerning programm ta’minotida ishlashning oddiy rejimida diskning uzgartiri-lishi mumkin bulmagan qismlari xotirlanadi.

Viruslarga qarshi apparat-programm vositalar quyidagi afzalliklarga ega: doimo ishlaydi;

ta’sir mexanizmidan qat’iy nazar barcha viruslarni aniqlaydi; virus ta’siri yoki malakasiz foydalanuvchi ishi natijasidagi ruxsatsiz xarakatlarni tuxtadi. Bu vositalarning kamchiligi sifatida ularning shaxsiy kompyuter apparat vositalariga bogliqligini kursatish mumkin.

Viruslar ta’siri oqibatlarini yuqotish jarayonida viruslarni yuqotish, xamda virus bulgan fayllar va xotira qismlarini tiklash amalga oshiriladi. Viruslarga qarshi programmlar yordamida viruslar ta’siri oqibatlarini yuqotishning ikki usuli mavjud.

Birinchi metodga binoan tizim ma’lum viruslar ta’siridan sung tiklanadi. Virusni yuqotuvchi programmani yaratuvchi virusning stukturasini va uning yashash makonida joylashish xarakteristkalarini bilishi shart.

Ikkinchi metod noma’lum viruslar bilan zaxarlangan fayllarni va yuklama sektorini tiklashga imkon beradi. Fayllarni tiklash uchun tiklovchi programma fayllar xususidagi viruslar yuqligidagi axborotni oldindan saqlashi lozim. Zaxarlanmagan fayl xususidagi axborot va viruslar ishlashining umumiy prinqiplari xususidagi axborotlar fayllarni tiklashga imkon beradi.