نصب آنتی ویروس. نصب و پیکربندی اولیه آنتی ویروس kaspersky

علاوه بر فناوری های مورد استفاده، آنتی ویروس ها در شرایط عملیاتی با یکدیگر متفاوت هستند. در حال حاضر از تجزیه و تحلیل وظایف، می توان نتیجه گرفت که جلوگیری از نفوذ کد مخرب باید به طور مداوم انجام شود، در حالی که تشخیص کد مخرب در یک سیستم موجود، یک رویداد یکباره است. بنابراین ابزارهایی که این دو مشکل را حل می کنند باید متفاوت عمل کنند.

بنابراین، آنتی ویروس ها را می توان به دو دسته کلی تقسیم کرد:

در نظر گرفته شده برای کار مداوم- این دسته شامل ابزارهای اسکن بدون دسترسی، فیلترهای ایمیل، سیستم های اسکن برای عبور ترافیک اینترنت و سایر ابزارهایی است که جریان های داده را اسکن می کنند.

در نظر گرفته شده برای راه اندازی دوره ای - انواع مختلف ابزار اسکن بر اساس تقاضا که برای اسکن اشیاء خاص یک بار طراحی شده اند. چنین ابزارهایی شامل یک اسکنر درخواستی برای سیستم فایل در مجموعه آنتی ویروس برای یک ایستگاه کاری، یک اسکنر درخواستی برای صندوق های پستی و پوشه های مشترکدر مجموعه ضد ویروس برای سیستم پستی (به ویژه برای Microsoft Exchange)

همانطور که تمرین نشان می دهد، جلوگیری از بروز مشکل بسیار ساده تر از تلاش برای حل آن است. به همین دلیل است که سیستم های ضد ویروس مدرن در بیشتر موارد مستلزم عملکرد مداوم هستند. با این حال، بررسی های دوره ای در مبارزه با اثرات آلودگی بسیار موثرتر است و بنابراین کمتر ضروری نیست.

1.8.3 مجموعه آنتی ویروس

موتور ضد ویروس - اجرای مکانیسم اسکن امضا و تجزیه و تحلیل اکتشافی بر اساس امضاهای ویروس موجود

مجموعه آنتی ویروس - مجموعه ای از آنتی ویروس ها که از موتور یا موتورهای ضد ویروس مشابه استفاده می کنند و برای حل مشکلات عملی در تضمین امنیت ضد ویروس طراحی شده اند. سیستم های کامپیوتری. مجموعه ضد ویروس همچنین شامل ابزارهای به روز رسانی بدون نقص است. پایگاه داده های ضد ویروس. علاوه بر این، مجموعه ضد ویروس ممکن است علاوه بر این شامل تحلیلگرهای رفتاری و تغییر حسابرسانی باشد که اصلاً از موتور ضد ویروس استفاده نمی کنند. به عنوان یک ابزار کمکی، مجموعه آنتی ویروس ممکن است حاوی (و در عمل معمولاً شامل) یک زمانبندی کار باشد.

بر اساس نیاز فعلی به حفاظت، انواع سیستم های ضد ویروس زیر متمایز می شوند:

مجموعه آنتی ویروس برای محافظت از ایستگاه های کاری

مجموعه آنتی ویروس برای محافظت از سرورهای فایل

مجموعه آنتی ویروس برای محافظت از سیستم های پستی

مجموعه آنتی ویروس برای محافظت از دروازه ها.

مجموعه آنتی ویروس برای محافظت از ایستگاه های کاری

طراحی شده برای ارائه محافظت از آنتی ویروس ایستگاه کاریکه روی آن نصب شده است. همانطور که قبلا ذکر شد از ابزارهایی برای عملکرد مداوم و در نظر گرفته شده برای راه اندازی دوره ای و همچنین ابزارهایی برای به روز رسانی پایگاه داده های ضد ویروس تشکیل شده است.

ابزار کار مستمر عبارتند از:

اسکنر آنتی ویروس بدون دسترسی - اسکنر ویروس، که فایل های دسترسی سیستم عامل (به طور مستقیم یا غیر مستقیم از طریق کاربر) را بررسی می کند. برای سرعت بخشیدن به فرآیند اسکنر، اغلب از قابلیت غیرفعال کردن ابزارهای تحلیل اکتشافی استفاده می شود.

اسکنر ضد ویروس سیستم پست محلی - یک اسکنر ضد ویروس طراحی شده برای اسکن خودکار تمام نامه های ورودی و خروجی از سیستم قبل از دریافت توسط کاربر/سرور ایمیل خروجی. این نوع اسکنر نسبتاً اخیراً ظاهر شد، توسعه آن به این دلیل است که بیشتر ویروس ها از ایمیل برای انتشار استفاده می کنند. دو نوع اسکنر از سیستم پست محلی وجود دارد - استفاده و عدم استفاده از اتصال به سرویس گیرنده ایمیل. نوع اول مشخص می شود تعداد زیادیپشتیبانی پروتکل های پستیبا این حال، با نیاز به استفاده از یک سرویس گیرنده ایمیل خاص، امکانات کاربرد عملی محدود شده است. نوع دوم، برعکس، از مجموعه محدودتری از پروتکل ها (معمولا SMTP و POP3) پشتیبانی می کند، اما این کار را برای هر مشتریان پست الکترونیکی. امکان استفاده از هر دو نوع اسکنر در یک مجموعه آنتی ویروس وجود دارد.

یک اسکنر آنتی ویروس که فایل ها را به درخواست کاربر یا برنامه سوم (مثلاً یک زمانبندی) اسکن می کند.

در عمل، مجموعه ضد ویروس برای یک ایستگاه کاری اغلب شامل مسدود کننده های رفتاری نیز می شود که به ابزارهای عملکرد مداوم نیز مربوط می شود.

مجموعه آنتی ویروس برای محافظت از سرورهای فایل.

طراحی شده برای محافظت آنتی ویروس سروری که روی آن نصب شده است. نشانه ای از سرور فایلدر عنوان بیشتر ادای احترام به تاریخ است، اصطلاح "شبکه" درست تر به نظر می رسد. تعیین میزان نیاز یک سرور به حفاظت ضد ویروس نه تنها بر اساس هدف آن انجام می شود (سرور یک فایل، نامه است یا عملکرد دیگری را انجام می دهد)، بلکه بر روی پلتفرم مورد استفاده روی آن نیز انجام می شود. علاوه بر این، این پلت فرم است که مشخصه تعیین کننده هنگام انتخاب ابزارهای حفاظتی است. سرور شبکه. در زیر به این موضوع پرداخته خواهد شد.

تفاوت در ترکیب مجموعه آنتی ویروس برای یک سرور فایل، در مقایسه با مجموعه ضد ویروس برای یک ایستگاه کاری، ناشی از اهداف مختلف این گره های شبکه معمولی است، یا بهتر است بگوییم از تفاوت اصلی: ایستگاه کاری معمولاً ایستگاه کاری یک کارمند است، در حالی که سرور به عنوان ایستگاه کاری استفاده نمی شود. بر این اساس، یک مجموعه ضد ویروس برای محافظت از سرورهای فایل معمولاً از دو نماینده متمایز از ابزارهای عملیات مداوم و راه اندازی دوره ای تشکیل شده است:

اسکنر ویروس بدون دسترسی - مشابه اسکنر بدون دسترسی برای ایستگاه کاری

اسکنر ضد ویروس بر اساس تقاضا - مشابه اسکنر درخواستی ایستگاه کاری،

و همچنین ابزارهایی برای به روز رسانی پایگاه داده های آنتی ویروس.

اسکنر سیستم پست محلی به دلیل توضیح داده شده در بالا وجود ندارد.

مجموعه آنتی ویروس برای محافظت از سیستم های پستی.

حادثه دیگر مربوط به اصطلاحات عمومی پذیرفته شده است. البته مجموعه آنتی ویروس برای محافظت از سیستم پستی در برابر ویروس ها طراحی نشده است، هدف آن جلوگیری از ارسال پیام های آلوده به کاربران شبکه است. همانطور که قبلا ذکر شد، امروزه یکی از ابزارهای اصلی انتقال ویروس به یک شبکه محلی دقیقاً است پست الکترونیک. بنابراین اگر وجود داشته باشد شبکه محلییک گره تخصصی که مکاتبات ایمیل ورودی و خروجی را پردازش می کند (سرور ایمیل)، منطقی است که از ابزاری برای اسکن متمرکز کل جریان نامه برای ویروس ها استفاده شود. با این وجود، اصطلاح "برای محافظت از سیستم های پستی" به خوبی تثبیت شده است و به طور گسترده ای در هنگام نشان دادن پیاده سازی های عملی از این نوع مجتمع استفاده می شود. برای اینکه خواننده با اطلاعات مصرفی روزانه در تضاد قرار نگیرد، در آینده از نام فوق در اینجا نیز استفاده خواهد شد. یک نظر مشابه، تنظیم شده برای ویژگی های کار، همچنین برای مجموعه های ضد ویروس برای محافظت از دروازه ها قابل استفاده است. مجموعه آنتی ویروس برای محافظت از سیستم های پستی مانند سایر مجموعه های ضد ویروس شامل هر دو نوع آنتی ویروس است.

وسایل کار مستمر:

فیلتر جریان ایمیل - کل جریان ایمیل دریافتی و ارسالی سروری که مجموعه روی آن نصب شده است را برای ویروس ها بررسی می کند.

اسکنر پوشه مشترک (پایگاه داده). - اسکن ویروسی بلادرنگ پایگاه‌های داده و پوشه‌های مشترک کاربران را انجام می‌دهد (در لحظه دسترسی به این پوشه‌ها یا پایگاه‌های داده). بسته به اجرای فناوری رهگیری پیام‌ها/دسترسی‌های پوشه و ارسال آن‌ها برای تأیید، می‌توان آن را با فیلتر جریان نامه ادغام کرد.

ابزارهای راه اندازی دوره ای:

اسکنر آنتی ویروس بر اساس تقاضا - اسکن ویروس را انجام می دهد صندوق های پستیکاربران و پوشه های به اشتراک گذاشته شده در صورت استفاده از آنها سرور پست الکترونیکی. تأیید به درخواست مدیر انجام می شود امنیت آنتی ویروسیا در زمینه. اگر اسکن در پس‌زمینه اجرا می‌شود، اسکنر نیز یک راه‌انداز دوره‌ای است، زیرا هیچ تفاوتی با اسکنر درخواستی مجموعه ایستگاه کاری ندارد.

همچنین، مجموعه آنتی ویروس برای محافظت از سیستم های پستی لزوماً شامل ابزاری برای به روز رسانی پایگاه داده های ضد ویروس است. علاوه بر این، برای کاهش بار روی سرور، می توان ابزارهای جداگانه ای را برای بررسی پایگاه های داده در حین تکرار اختصاص داد. از چنین وسایلی به عنوان وسایل راه اندازی متناوب نیز یاد می شود.

مجموعه آنتی ویروس برای محافظت از دروازه ها.

مجموعه آنتی ویروس برای محافظت از دروازه، همانطور که از نام آن پیداست، برای بررسی وجود ویروس در داده های منتقل شده از طریق این دروازه طراحی شده است.

در عمل، کانال های اصلی برای تحویل ویروس ها به شبکه محلی، جریان های SMTP، HTTP و FTP هستند، بنابراین، مجموعه ضد ویروس برای محافظت از دروازه ها عمدتا شامل ابزارهایی برای عملکرد مداوم است. آنتی ویروس های دوره ای به ندرت مورد استفاده قرار می گیرند، عمدتاً برای محافظت از سیستم فایل سروری که مجموعه روی آن نصب شده است:

اسکنر جریان HTTP - طراحی شده برای تایید داده هااز طریق دروازه از طریق پروتکل HTTP منتقل می شود

اسکنر جریان FTP - طراحی شده برای بررسی داده های ارسال شده از طریق دروازه از طریق پروتکل FTP. در صورت استفاده از FTP از طریق HTTP، درخواست های FTP توسط اسکنر جریان HTTP بررسی می شود.

اسکنر جریان SMTP - طراحی شده برای بررسی داده های ارسال شده از طریق دروازه از طریق SMTP

طبیعتاً مانند موارد قبلی، مجموعه در بدون شکستشامل ابزاری برای به روز رسانی پایگاه داده های آنتی ویروس است.

نصب آنتی ویروس باید به درستی انجام شود. اگر این کار به اشتباه انجام شود، عواقب ناخوشایندی ممکن است رخ دهد. ممکن است با ظرفیت کامل کار نکند و حتی از بدافزار عبور کند.

برای اینکه نصب آنتی ویروس با موفقیت انجام شود، باید مطمئن شوید که هیچ آنتی ویروس دیگری در رایانه وجود ندارد، در غیر این صورت ممکن است ماژول های مقیم باعث درگیری شوند. اگر تصمیم به تغییر آنتی ویروس دارید، باید آنتی ویروس قدیمی را حذف کنید.

برای این کار از منوی استارت استفاده کنید. در آنجا گزینه "کنترل پنل" → "حذف و نصب برنامه ها" را پیدا کنید. لیستی از برنامه های شما ظاهر می شود. آنتی ویروس نصب شده را انتخاب کنید، روی آن کلیک کنید و روی "حذف" کلیک کنید.

اکنون نصب آنتی ویروس با موفقیت انجام خواهد شد. بیایید این را با استفاده از Dr.Web به عنوان مثال در نظر بگیریم.

به وب سایت رسمی آنتی ویروس بروید و آخرین نسخه را دانلود کنید.

فایل دانلود شده را در پنجره ظاهر شده اجرا کنید. زبان روسی را انتخاب کنید و روی "OK" کلیک کنید.

جادوگر نصب سیستم عامل را بررسی می کند و برنامه را برای نصب آماده می کند.

اگر همه چیز خوب پیش برود، نصب آنتی ویروس به طور خودکار شروع می شود.

پنجره ای ظاهر می شود که در آن باید پذیرش شرایط را بررسی کنید و روی دکمه "بعدی" کلیک کنید.

کادر کنار موردی که تأیید می کند هیچ برنامه آنتی ویروس دیگری وجود ندارد را علامت بزنید و روی دکمه «بعدی» کلیک کنید.

اگر تو داری شماره سریالبرنامه، باید گزینه ای را انتخاب کنید که فایل کلیدیباید در طول مراحل نصب به دست آید. و اگر کلید دارید، گزینه ای را که مسیر آن را دارید انتخاب کنید: روی دکمه "مرور" کلیک کنید و این مسیر را مشخص کنید.

در پنجره ای که ظاهر می شود، "Install by default" را انتخاب کنید، روی "Next" کلیک کنید.

میانبرهای آنتی ویروس را در منوی استارت و روی دسکتاپ قرار دهید. برای انجام این کار، کادرهای پنجره ظاهر شده را علامت بزنید و ادامه دهید.

در پنجره جدید "Do not use a proxy server" را انتخاب کرده و روی "Next" کلیک کنید.

اکنون پنجره ای ظاهر می شود که در آن کادر کنار گزینه ای که باید در حین نصب آپدیت ها را دانلود کنید، علامت بزنید.

پنجره ای ظاهر می شود که در آن روی دکمه "نصب" کلیک می کنید. نصب آنتی ویروس آغاز خواهد شد.

در پنجره بعدی مراحل نصب نمایش داده می شود. وقتی تمام شد، باید ثبت نام کنید. اگر فایل کلیدی داشتید، ثبت نام به صورت خودکار حذف می شود.

در پنجره ای که ظاهر می شود، کد ثبت نام خود را وارد کنید. سپس اطلاعات خود را وارد کنید: ایمیل، منطقه، شهر، نام کامل. روی "بعدی" کلیک کنید.

با اطلاعاتی که وارد کردید تایید میشه اگر همه چیز درست است، روی "بعدی" کلیک کنید.

اطلاعات مشخص شده به سرور ثبت آنتی ویروس ارسال می شود. در پاسخ، یک فایل کلید ارسال می شود، در پوشه با برنامه نصب شده ذخیره می شود.

ابزار به روز رسانی راه اندازی می شود. در آنجا باید فقط روی دکمه با علامت سبز کلیک کنید.

وقتی به‌روزرسانی‌ها دانلود می‌شوند، اسکنر برای بررسی سریع راه‌اندازی می‌شود.

پس از به روز رسانی و تایید، بر روی دکمه "پایان" کلیک کنید.

برای اعمال همه تغییرات باید کامپیوتر خود را مجددا راه اندازی کنید.

علاوه بر پولی، نصب آنتی ویروس رایگان نیز وجود دارد. هر برنامه ای دارد گزینه های آزمایشی. قبل از خرید این یا آن آنتی ویروس، می توانید یک ماه کار آن را امتحان کنید. بنابراین، شما می توانید تمام برنامه هایی را که برای خود انتخاب کرده اید ارزیابی کنید.

هنگامی که مدت استفاده به پایان می رسد، برنامه باید حذف شود. سپس می توانید استفاده کنید نسخه آزمایشیسازنده دیگر نصب رایگانآنتی ویروس فقط یک بار امکان پذیر است. باید اونی که دوست داری بخری

مقررات محافظت در برابر ویروس

1. اصطلاحات و تعاریف

ویروس کامپیوتریبرنامه به برنامه ای گفته می شود که می تواند بدون اطلاع کاربر، کپی هایی از خود (نه لزوماً یکسان با نسخه اصلی) ایجاد کند و آنها را در اشیا یا منابع مختلف سیستم های رایانه ای، شبکه ها و غیره جاسازی کند. در عین حال، کپی ها این قابلیت را حفظ می کنند انتشار بیشتر. تا به امروز، 6 نوع اصلی ویروس شناخته شده است: فایل، بوت، ارواح (چند شکل)، نامرئی، ویروس های اسکریپت و ویروس های ماکرو. ویروس ها باید از کدهای مخرب متمایز شوند. اینها شامل کرم های اینترنتی و برنامه های معروف به اسب تروجان می شود.

علائم اصلی عفونت ویروسی عبارتند از: کاهش سرعت عملکرد برخی از برنامه ها، افزایش اندازه فایل ها (به ویژه فایل های اجرایی)، ظاهر شدن مواردی که قبلا وجود نداشتند. فایل های مشکوک، کاهش مقدار موجود حافظه دسترسی تصادفی(در مقایسه با حالت عادیکار)، انواع جلوه های ویدئویی و صوتی که به طور ناگهانی ظاهر می شوند. با تمام علائم ذکر شده در بالا، و همچنین سایر تظاهرات عجیب در عملکرد سیستم (عملکرد ناپایدار، راه اندازی مجدد مکرر مستقل و غیره)، باید بلافاصله سیستم را از نظر ویروس بررسی کنید.

دیسک آلوده- این یک دیسک در بخش بوت است که یک برنامه وجود دارد - یک ویروس. پس از اجرای یک برنامه حاوی ویروس، امکان آلوده کردن سایر فایل ها وجود دارد. بیشتر اوقات، بخش بوت دیسک و فایل های اجرایی، که دارای پسوندهای EXE، COM، SYS یا BAT هستند. فایل های متنی و گرافیکی به ندرت آلوده می شوند.

برنامه آلودهبرنامه ای است که حاوی یک برنامه ویروسی است که در آن تعبیه شده است.

2. مقررات عمومی

1.1. این آیین نامه الزامات سازماندهی حفاظت از سیستم بانکداری اطلاعات (IBS) را در برابر تأثیرات تعریف می کند ویروس های کامپیوتریو مسئوليت مديران و كاركنان بخشهاي عامل و نگهداري IHD را براي اجراي آنها تعيين مي كند.

1.3. هدف از اقدامات حفاظتی ضد ویروس جلوگیری از از دست رفتن اطلاعات در اطلاعات است سیستم بانکی.

1.2. وظایف حفاظت از آنتی ویروس عبارتند از:

تعیین ترکیب و قوانین برای راه اندازی ابزارهای تشخیصی ضد ویروس، قوانین بازنگری و به روز رسانی آنها.

انجام کارهای پیشگیرانه با استفاده از ابزارهای تشخیصی ضد ویروسی؛

حفاظت مستمر اطلاعات در برابر عملکرد برنامه های مخرب در تمام مراحل عملکرد سیستم بانکداری اطلاعات.

1.4. سطوح IHD، به دلیل ویژگی آنها، به طرق مختلف در برابر ویروس ها محافظت می شود:

دروازه های اینترنتی - بررسی جریان های ترافیک اینترنتی ورودی / خروجی سازمان.

زیرسیستم های ایمیل - کنترل نامه های ورودی / خروجی و فایل های پیوست.

• ایستگاه های کاری کاربر

3. سازماندهی اقدامات برای محافظت در برابر ویروس

3.1. رئیس هیئت مدیره سازمان سازماندهی کار در زمینه حفاظت ضد ویروس را تضمین می کند.

3.2. در سازمان، برنامه‌ریزی و اجرای فعالیت‌های حفاظتی ضد ویروس توسط کارکنان بخش اختصاص یافته به انجام این کار انجام می‌شود. فناوری اطلاعات.

3.3. فقط ابزارهای آنتی ویروس دارای مجوزی که به صورت متمرکز توسط بخش فناوری اطلاعات از توسعه دهندگان (تامین کنندگان) این ابزارها خریداری شده و برای استفاده توسط این بخش توصیه می شود، مجاز به استفاده در سازمان هستند. امنیت اطلاعات.

در صورت لزوم استفاده کنید ابزارهای ضد ویروسدر لیست موارد توصیه شده گنجانده نشده است، استفاده از آنها باید با اداره امنیت اطلاعات سازمان موافقت شود.

3.4. نصب محافظ ضد ویروس بر روی رایانه های سازمان توسط کارکنان مجاز اداره فناوری اطلاعات انجام می شود. پیکربندی پارامترهای ابزارهای حفاظت ضد ویروس توسط کارکنان بخش فناوری اطلاعات مطابق با دستورالعمل استفاده از ابزارهای ضد ویروس خاص انجام می شود.

3.5. پایگاه داده های آنتی ویروس باید حداقل یک بار در روز با توجه به قابلیت ها به صورت خودکار به روز شوند نرم افزار. اگر آپدیت خودکار ناموفق باشد، پایگاه داده ها به صورت دستی در فواصل زمانی مشابه به روز می شوند.

3.6. اقدامات حفاظت از آنتی ویروس در رایانه های موجود در سازمان عبارتند از:

پیشگیری از بروز ویروس؛

تحلیل موقعیت؛

استفاده از حفاظت ضد ویروس؛

انجام تحقیقات در مورد حوادث مربوط به ویروس ها.

4. پیشگیری از ویروس ها

4.1. کار پیشگیرانه منظم برای شناسایی ویروس ها می تواند ظاهر و انتشار ویروس ها را در رایانه کاملاً از بین ببرد. کارها و فعالیت های پیشگیرانه اصلی عبارتند از:

روزانه بررسی خودکاروجود ویروس ها هنگام روشن شدن رایانه؛

بررسی منظم (حداقل یک بار در سه ماهه) رایانه ها برای ویروس ها، حتی در صورت عدم وجود تظاهرات خارجی ویروس ها.

مطالعه اطلاعات پیام‌های موجود در مجلات کامپیوتری، روزنامه‌ها و اینترنت در مورد ویروس‌های جدید؛

بررسی ویروس های رایانه ای که از تعمیر (از جمله گارانتی) در سازمان های شخص ثالث بازگردانده شده است.

ایجاد یک نسخه پشتیبان محصول نرم افزاریبلافاصله پس از خرید؛

دیسکت های سیستم و دیسکت ها با بیشترین برنامه های مهمآنها با تنظیم سوئیچ روی دیسک های 3-5 اینچی در موقعیت فقط خواندنی از نوشتن اطلاعات برای آنها محافظت می شوند - در نتیجه ویروس ها نمی توانند به دیسکت ها نفوذ کنند.

بررسی کامل همه برنامه ها و پایگاه های داده ورودی و خریداری شده؛

محدودیت دسترسی به رایانه افراد غیرمجاز.

4.2. یکی از اعضای دفتر فناوری اطلاعات به طور منظم بررسی های نقطه ای را برای ویروس ها انجام می دهد.

4.3. اگر ویروس‌ها بر روی رایانه‌ای که در یک شبکه محلی کار می‌کند شناسایی شود، همه رایانه‌های موجود در این شبکه و کار با داده‌ها و نرم‌افزارهای به اشتراک گذاشته شده در معرض اسکن قرار می‌گیرند.

4.4. ایجاد یک نسخه پشتیبان از یک محصول نرم افزاری توسط یکی از کارکنان بخش فناوری اطلاعات که مسئول اجرای این محصول نرم افزاری است انجام می شود.

4.5. کلیه برنامه های دریافتی و خریداری شده توسط بخش فناوری اطلاعات بررسی می شود.

5. تحلیل موقعیت

5.1. اگر برنامه های ضد ویروس پیام هایی را در مورد وجود ویروس ها در رایانه روی صفحه نمایش نمایش می دهند، قبل از هر چیز باید مطمئن شوید که ویروس ها واقعاً وجود دارند. ممکن است شرایطی وجود داشته باشد که این پیام ها نتیجه یک مشکل کامپیوتری باشد.

در صورت بروز چنین وضعیتی، لازم است کار متوقف شود و سریعاً به رئیس بخش مسئول امنیت اطلاعات در این اداره، کارکنان بخش فناوری اطلاعات و همچنین بخش های مرتبط که از این پرونده ها در کار خود استفاده می کنند، مطلع شوند.

5.2. تجزیه و تحلیل وضعیت وجود ویروس یا نقص در هر دستگاه رایانه ای توسط یکی از کارکنان بخش فناوری اطلاعات به همراه مسئول امنیت اطلاعات در واحد انجام می شود. می توان از تحلیل استفاده کرد برنامه های ویژهبررسی سلامت کامپیوتر در نتیجه تجزیه و تحلیل، نتیجه گیری یا در مورد تخریب ویروس ها یا در مورد نیاز به بازیابی بیشتر عملکرد رایانه انجام می شود.

5.3. منابع اصلی ویروس ها:

5.4. در صورت وجود واقعی ویروس، متخصصان بخش فناوری اطلاعات و اداره امنیت اطلاعات درگیر تحقیقات داخلی هستند.

6. استفاده از حفاظت ضد ویروس

6.1. تخریب ویروس ها توسط کارمند دفتر فناوری اطلاعات انجام می شود.

6.2. اگر ویروس هر برنامه ای را آلوده کرده باشد، تخریب ویروس با از بین بردن برنامه روی دیسک یا فلاپی دیسک انجام می شود. پس از نابودی برنامه آلوده، برنامه باید با استفاده از نسخه پشتیبان برنامه بازیابی شود.

6.3. اگر ویروس فایل‌هایی را آلوده کرده باشد، ویروس یا با پاک کردن این فایل‌ها یا با استفاده از برنامه‌های مخصوص درمان از بین می‌رود. استفاده از برنامه های درمانی تضمین کامل بازیابی فایل را نمی دهد. بنابراین، پس از درمان، بررسی بهبودی ضروری است. فایل داده شده. برنامه های تمیز کردن فقط در مواردی استفاده می شوند که هیچ نسخه پشتیبان از برنامه یا فایل داده آلوده وجود نداشته باشد یا بازیابی یک فایل از بین رفته با استفاده از یک نسخه پشتیبان بسیار زمان بر است.

6.4. در هر صورت، پس از نابودی ویروس ها و بازیابی برنامه ها و فایل های داده آلوده، باید یک بار دیگر با استفاده از برنامه های ضد ویروس، ویروس ها را بررسی کنید. قبل از بررسی مجدد، باید رایانه را با خاموش کردن و سپس روشن کردن رایانه مجدداً راه اندازی کنید. اگر اسکن مجدد هیچ ویروسی را نشان نداد، می توانید مطمئن باشید که هیچ ویروسی وجود ندارد.

6.5. استفاده از نرم افزارهای تخصصی برای بازیابی نواحی سیستم (FAT، رکورد بوتو غیره) فقط در مواردی امکان پذیر است که هیچ نسخه پشتیبان از دیسک رایانه وجود نداشته باشد یا بازیابی آن با استفاده از یک نسخه پشتیبان بسیار پر زحمت باشد.

7. مسئولیت پذیری

7.1. مسئولیت اجرای اقدامات برای حفاظت ضد ویروس اطلاعات در مورد وسایل علوم کامپیوترتوسط افراد زیرمجموعه در واحد عامل سیستم بانک اطلاعاتی اداره می شود، طبق الزامات این آیین نامه به رئیس واحد واگذار می شود.

7.2. مسئولیت اجرای اقدامات کنترلی ضد ویروس در واحد و رعایت الزامات این آیین نامه بر عهده مسئول تامین امنیت اطلاعات در واحد و کلیه کارکنان واحد که از سیستم بانک اطلاعاتی استفاده می کنند می باشد.

7.3. مسئولیت انجام اقدامات پیشگیرانه برای اطمینان از حفاظت ضد ویروس در سیستم بانک اطلاعاتی و همچنین انهدام ویروس های شناسایی شده بر عهده کارکنان بخش فناوری اطلاعات است.

7.4. نظارت دوره ای بر وضعیت حفاظت ضد ویروس در سیستم بانک اطلاعات و همچنین رعایت نظم برقرار کردکنترل ضد ویروس و رعایت الزامات این آیین نامه توسط کارکنان بخش های سازمان توسط اداره امنیت اطلاعات انجام می شود.

پیوست 1 - دفترچه گزارش نرم افزار آنتی ویروس

پیوست 2 - راهنمای کاربر برای محافظت در برابر ویروس "سازمان شما"

مقررات عمومی

این دستورالعمل الزامات سازماندهی حفاظت از سیستم بانکداری اطلاعات (IBS) را در برابر تأثیر ویروس های رایانه ای تعریف می کند، مسئولیت روسای و کارکنان بخش های عامل و نگهداری IBS را برای اجرای آنها تعیین می کند.

نصب ابزارهای حفاظت ضد ویروس بر روی رایانه و پیکربندی تنظیمات آنها در سازمان توسط کارکنان مجاز اداره فناوری اطلاعات انجام می شود.

پایگاه داده های آنتی ویروس با توجه به قابلیت های نرم افزار باید حداقل روزی یک بار به صورت خودکار به روز شوند. اگر آپدیت خودکار ناموفق باشد، پایگاه داده ها به صورت دستی در فواصل زمانی مشابه به روز می شوند.

تظاهرات مشخصه ویروس ها

هنگامی که رایانه ای به ویروس آلوده می شود، شناسایی آن مهم است. برای انجام این کار، باید در مورد علائم اصلی تظاهرات ویروس ها بدانید. این موارد شامل موارد زیر است:

متوقف کردن کار یا کار اشتباهبرنامه های موفق قبلی؛

عملکرد کند کامپیوتر

عدم توانایی در بوت کردن سیستم عامل؛

ناپدید شدن فایل ها و دایرکتوری ها یا تحریف محتوای آنها؛

تغییر تاریخ و زمان تغییر فایل؛

تغییر اندازه فایل ها؛

افزایش قابل توجه غیرمنتظره تعداد فایل های روی دیسک؛

کاهش قابل توجه در اندازه RAM رایگان؛

نمایش پیام ها یا تصاویر ناخواسته بر روی صفحه نمایش؛

دادن سیگنال های صوتی پیش بینی نشده؛

فریز مکرر و خرابی کامپیوتر

تحلیل موقعیت

اگر برنامه های ضد ویروس پیام هایی را در مورد وجود ویروس ها در رایانه روی صفحه نمایش نمایش می دهند، قبل از هر چیز باید مطمئن شوید که ویروس ها واقعاً وجود دارند.

در صورت بروز چنین وضعیتی، توقف کار و اطلاع سریعاً به رئیس واحد مسئول امنیت اطلاعات در واحد، کارکنان اداره فناوری اطلاعات و همچنین واحدهای ذیربط استفاده کننده ضروری است. برنامه های عمومیو فایل های در حال انجام

تجزیه و تحلیل وضعیت وجود ویروس ها یا نقص عملکرد هر دستگاه رایانه ای توسط یکی از کارمندان بخش فناوری اطلاعات به طور مشترک مسئول امنیت اطلاعات در واحد انجام می شود.

منابع اصلی ویروس ها:

رسانه های قابل جابجایی (فلاپی دیسک، فلش کارت، CD-ROM، DVD-ROM، موبایل دستگاه دیسک) فایل های آلوده به ویروس در آن قرار دارند.

شبکه کامپیوتری، از جمله سیستم پست الکترونیکی و اینترنت؛

هارد دیسکی که در نتیجه کار با برنامه های آلوده به ویروس آلوده شده است.

اگر ویروسی از رسانه‌های قابل جابجایی به رایانه نفوذ کرده باشد، باید منبع آن را مشخص کرد و اگر منبع اطلاعات رسانه‌های قابل جابجایی در سازمان قرار دارد، باید رایانه‌ای که منبع اطلاعات رسانه‌های متحرک است را از نظر ویروس بررسی کنید. اگر منبع فلاپی دیسک یا رسانه‌های متحرک یک سازمان تجاری یا سازمانی دیگر باشد، لازم است این سازمان را از کشف ویروس مطلع کرده و در آینده به رسانه‌های ذخیره‌سازی این سازمان توجه ویژه داشته باشد.

در صورت وجود واقعی ویروس، متخصصان بخش فناوری اطلاعات و اداره امنیت اطلاعات درگیر تحقیقات داخلی هستند.

استفاده از ابزارهای محافظت از آنتی ویروس

تخریب ویروس ها توسط کارمند دفتر فناوری اطلاعات انجام می شود.

اگر ویروس هر برنامه ای را آلوده کرده باشد، تخریب ویروس با از بین بردن برنامه روی دیسک یا فلاپی دیسک انجام می شود. پس از نابودی برنامه آلوده، برنامه باید با استفاده از نسخه پشتیبان برنامه بازیابی شود.

اگر ویروس فایل‌هایی را آلوده کرده باشد، ویروس یا با پاک کردن این فایل‌ها یا با استفاده از برنامه‌های مخصوص درمان از بین می‌رود. استفاده از برنامه های درمانی تضمین کامل بازیابی فایل را نمی دهد. بنابراین، پس از درمان، بررسی بازیابی این پرونده ضروری است. برنامه های تمیز کردن فقط در مواردی استفاده می شوند که هیچ نسخه پشتیبان از برنامه یا فایل داده آلوده وجود نداشته باشد یا بازیابی یک فایل از بین رفته با استفاده از یک نسخه پشتیبان بسیار زمان بر است.

در هر صورت، پس از نابودی ویروس ها و بازیابی برنامه ها و فایل های داده آلوده، باید یک بار دیگر با استفاده از برنامه های ضد ویروس، ویروس ها را بررسی کنید. قبل از بررسی مجدد، باید رایانه را با خاموش کردن و سپس روشن کردن رایانه مجدداً راه اندازی کنید. اگر اسکن مجدد هیچ ویروسی را نشان نداد، می توانید مطمئن باشید که هیچ ویروسی وجود ندارد.

استفاده از نرم افزارهای تخصصی برای بازگردانی نواحی سیستم (FAT، رکورد بوت و ...) تنها در مواردی امکان پذیر است که نسخه پشتیبان از دیسک کامپیوتر وجود نداشته باشد و یا بازیابی آن با استفاده از نسخه پشتیبان بسیار پر زحمت باشد.

الزامات کارمند

کارمند موظف است کنترل ضد ویروس همه را انجام دهد رسانه خارجیاطلاعات (فلاپی دیسک، دیسک فشرده، دیسک مغناطیسی نوری، و غیره) که از خارج (از سازمان های خارجی، سایر بخش های سازمان و غیره) دریافت می شود یا از طریق دریافت می شود. شبکه های کامپیوتر(در یک منبع عمومی کپی شده است کامپیوتر محلیسایر کاربران). اگر برنامه آنتی ویروس در پس زمینه کار نمی کند، همه این فایل ها را خودتان بررسی کنید یا برای این کار با دفتر فناوری اطلاعات تماس بگیرید.

در تمام موارد تظاهرات احتمالی عملکرد ویروس ها، شناسایی فایل های آلوده به ویروس یا مشکوک بودن به ویروس، کارمند باید:

• بدون اقدام به درمان، سریعاً آن را به یکی از اعضای دفتر فناوری اطلاعات گزارش دهید و با او ارزیابی کنید راه های ممکنعفونت و انتشار این ویروس؛

  به همراه یک کارمند اداره فناوری اطلاعات برای انجام اقدامات پزشکی و توانبخشی.

کارمند باید انجام دهد پشتیبان گیریفایل‌های حاوی اطلاعات خدمات ارزشمند، در صورتی که این فایل‌ها در آن قرار نداشته باشند پوشه های شبکهدر سرورهای سازمان؛

کارمند نباید نرم افزار را به تنهایی نصب کند، اگر این جزو وظایف او نیست. نصب و اجرای بدون مجوز یا غیر مرتبط با عملکرد آن ممنوع است وظایف رسمینرم افزار؛

استفاده از آن اکیداً ممنوع است رسانه قابل جابجاییمتعلق به افراد پذیرفته شده موقت برای کار با رایانه در سازمان (دانشجویان کارآموز، جایگزین موقت، کارمندان اشخاص ثالثو غیره.).

مسئوليت

مسئولیت اجرای اقدامات حفاظت ضد ویروس اطلاعات تجهیزات رایانه ای که توسط زیردستان در واحد عامل سیستم بانک اطلاعاتی اداره می شود، طبق الزامات این آیین نامه بر عهده رئیس واحد است.

مسئولیت اجرای اقدامات کنترلی ضد ویروس در واحد و رعایت الزامات این آیین نامه بر عهده مسئول تامین امنیت اطلاعات در واحد و کلیه کارکنان واحد که از سیستم بانک اطلاعاتی استفاده می کنند می باشد.

مسئولیت انجام اقدامات پیشگیرانه برای اطمینان از حفاظت ضد ویروس در سیستم بانک اطلاعاتی و همچنین انهدام ویروس های شناسایی شده بر عهده کارکنان بخش فناوری اطلاعات است.

نظارت دوره ای وضعیت حفاظت ضد ویروس در سیستم بانک اطلاعات و همچنین رعایت رویه تعیین شده برای کنترل آنتی ویروس و رعایت الزامات این آیین نامه توسط کارکنان بخش های سازمان توسط اداره امنیت اطلاعات انجام می شود.

در حال حاضر بسیاری از برنامه های ضد ویروس در حال استفاده هستند که برای اسکن فایل ها و دایرکتوری های کاربر برای شناسایی و حذف برنامه های مخرب به نام ویروس طراحی شده اند. در بین آنتی ویروس ها معروف ترین و پرکاربردترین آن ها کسپرسکی و NOD32 هستند. برای بررسی یک دیسک یا فلاپی دیسک برای ویروس ها، باید نشانگر ماوس را روی نام دیسک قرار دهید، تماس بگیرید منوی زمینهو در آن مورد "Scan to" Name را انتخاب کنید برنامه آنتی ویروس"". پس از آن، فرآیند اسکن فایل ها برای ویروس ها شروع می شود که در پایان برنامه آنتی ویروس ویروس های شناسایی شده را نشان می دهد یا گزارش می دهد که هیچ ویروسی پیدا نشده است. فراموش نکنید که فلاپی دیسک ها و درایوهای فلش را از نظر وجود ویروس بررسی کنید، زیرا نفوذ آنها به رایانه می تواند صدمات جبران ناپذیری را تا حذف فایل های کاربر یا نیاز به نصب مجدد سیستم عامل ایجاد کند.

نصب و حذف برنامه ها

قبل از شروع نصب، باید بررسی کنید که رایانه شما حداقل را برآورده می کند سیستم مورد نیاز(متاسفانه نصب در غیر این صورت امکان پذیر نیست).

از قبل حذف کنید آنتی ویروس های نصب شده، که مجوز آن منقضی شده است (از طریق پنل Install/Remove Programs یا از طریق مورد خاصبرنامه ضد ویروس - نه با حذف پوشه با برنامه).

نصب تقریباً همه برنامه ها طبق الگوریتم کلی انجام می شود:

باید انتخاب کنید: Start - Settings - Control Panel - Add or Remove Programs. پنجره ای که ظاهر می شود، برنامه های نصب شده را لیست می کند این لحظهروی کامپیوتر در این لیست باید نام برنامه ای را که می خواهید حذف کنید مشخص کنید و روی دکمه «افزودن/حذف» کلیک کنید. پس از آن، عملیات سیستم ویندوزشروع به حذف خواهد کرد برنامه مشخص شده. نصب برنامه ها نیز تقریباً با همان الگوریتم انجام می شود. برای نصب هر برنامه ای باید آن را داشته باشید فایل راه اندازییا کیت توزیع (مطلوب است که کاربر مجموعه ای از فایل های نصب را در رایانه خود داشته باشد برنامه های لازم، فقط در صورتی که مجبور شوید در آینده آنها را دوباره نصب کنید). فایل نصب معمولاً Setup.exe نام دارد، اما لزومی ندارد. پس از راه اندازی کیت توزیع، باید دستورالعمل های روی صفحه را دنبال کنید. این دستورالعمل ها برای همه توزیع ها تقریباً یکسان است: شما باید نام کاربری و نام سازمان (معمولاً هر کدام) را مشخص کنید، دایرکتوری را که می خواهید برنامه را در آن نصب کنید و نوع نصب را مشخص کنید (کامل، معمولی، سفارشی، از نظر میزان فضای دیسک اشغال شده توسط برنامه با یکدیگر متفاوت است). در مرحله بعد، مراحل نصب آغاز خواهد شد. پس از اتمام آن، فقط اجرا کنید برنامه نصب شدهمی توانید از آیتم منوی Start یا با استفاده از میانبر روی دسکتاپ اگر به طور خودکار ایجاد شده است.

شما نباید فایل های برنامه را به صورت دستی حذف کنید، زیرا در این صورت نمی توانید داده ها را از رجیستری و سایر دایرکتوری های سیستم عامل حذف کنید. این منجر به شلوغ شدن دیسک با فایل های غیر ضروری و غیر ضروری می شود. بنابراین برای حذف برنامه ها همیشه باید از روش فوق استفاده کنید.

آزمایشگاه شماره 7

موضوع: نصب و پیکربندی یک برنامه آنتی ویروس

هدف: بررسی، نصب و پیکربندی یک برنامه آنتی ویروس.

برنامه های آنتی ویروس

برای شناسایی، حذف و محافظت در برابر ویروس های رایانه ای، برنامه های خاصی توسعه یافته اند که به شما امکان می دهد ویروس ها را شناسایی و از بین ببرید.

به چنین برنامه هایی آنتی ویروس می گویند. برنامه های ضد ویروس مدرن محصولات چند منظوره ای هستند که هم ابزارهای پیشگیرانه و هم پیشگیرانه و هم ابزارهای درمان ویروس و بازیابی اطلاعات را ترکیب می کنند.

الزامات برنامه های آنتی ویروس

تعداد و تنوع ویروس ها زیاد است و برای شناسایی سریع و موثر آنها، یک برنامه آنتی ویروس باید پارامترهای خاصی را داشته باشد.

ثبات و قابلیت اطمینان کار. این پارامتر، بدون شک، تعیین کننده است - حتی بیشتر بهترین آنتی ویروساگر نتواند به طور معمول روی رایانه شما کار کند، کاملاً بی فایده خواهد بود، اگر در نتیجه هر گونه نقص در برنامه، فرآیند بررسی رایانه تا پایان انجام نشود. سپس همیشه این احتمال وجود دارد که برخی از فایل های آلوده مورد توجه قرار نگیرند.

اندازه های پایگاه داده ویروس برنامه ها (تعداد ویروس هایی که توسط برنامه به درستی شناسایی شده اند). با توجه به ظاهر مداوم ویروس های جدید، پایگاه داده باید به طور منظم به روز شود - برنامه ای که نیمی از ویروس های جدید را نمی بیند و در نتیجه این احساس اشتباه ایجاد می کند که رایانه "تمیز" است، چه فایده ای دارد. این همچنین باید شامل توانایی برنامه برای شناسایی انواع مختلف ویروس ها و توانایی کار با فایل ها باشد انواع مختلف(آرشیو، اسناد). همچنین وجود یک مانیتور مقیم است که تمام فایل های جدید را "در حال پرواز" بررسی می کند (یعنی به طور خودکار، همانطور که روی دیسک نوشته می شوند).

سرعت برنامه، در دسترس بودن ویژگی های اضافیمانند الگوریتم‌هایی برای شناسایی ویروس‌ها حتی برای برنامه ناشناخته (اسکن اکتشافی). این همچنین باید شامل توانایی بازیابی فایل های آلوده بدون پاک کردن آنها باشد هارد دیسک، اما فقط با حذف ویروس ها از آنها. درصد هم مهم است. مثبت کاذببرنامه ها (تعریف اشتباه ویروس در یک فایل "پاک").

چند پلت فرم (در دسترس بودن نسخه های برنامه برای انواع مختلف سیستم عامل). البته، اگر آنتی ویروس فقط در خانه، روی یک رایانه استفاده شود، این پارامتر وجود ندارد واجد اهمیت زیاد. اما یک آنتی ویروس برای یک سازمان بزرگ به سادگی موظف است از تمام سیستم عامل های رایج پشتیبانی کند. علاوه بر این، هنگام کار بر روی یک شبکه، مهم است که عملکردهای سرور برای کارهای اداری و همچنین توانایی کار با انواع مختلفسرورها

بررسی مختصر برنامه های آنتی ویروس.

Dr.Web (تولید کننده: Dialog Science)

آنتی ویروس محبوب داخلی. ویروس ها را به خوبی تشخیص می دهد، اما تعداد آنها در پایگاه داده خود بسیار کمتر از سایر برنامه های آنتی ویروس است.

Antiviral Toolkit Pro (سازنده: Kaspersky Lab).

این آنتی ویروس در سراسر جهان به عنوان یکی از قابل اعتمادترین ها شناخته شده است. با وجود سهولت استفاده، تمام زرادخانه لازم برای مبارزه با ویروس ها را دارد. مکانیزم اکتشافی، اسکن اضافی، اسکن بایگانی ها و فایل های بسته بندی شده - این لیست کاملی از قابلیت های آن نیست.

آزمایشگاه کسپرسکی ظهور ویروس‌های جدید را از نزدیک نظارت می‌کند و به‌روزرسانی‌های پایگاه‌های داده ضد ویروس را به موقع منتشر می‌کند. یک مانیتور مقیم برای کنترل فایل های اجرایی وجود دارد.

آنتی ویروس کسپرسکی 7.0

این برنامه از اجزای زیر تشکیل شده است:

آنتی ویروس فایل یک جزء است که سیستم فایل کامپیوتر را کنترل می کند. همه فایل‌های باز، راه‌اندازی و ذخیره‌شده در رایانه را بررسی می‌کند.

Mail Anti-Virus مؤلفه‌ای است که تمام پیام‌های ایمیل ورودی و خروجی رایانه را اسکن می‌کند.

آنتی ویروس وب مولفه ای است که اجرای اسکریپت واقع در یک وب سایت را در صورت ایجاد تهدید مسدود می کند.

دفاع پیشگیرانه مؤلفه ای است که به شما امکان می دهد یک مورد جدید را شناسایی کنید بد افزارحتی قبل از اینکه ضرری داشته باشد بنابراین، رایانه نه تنها در برابر ویروس های شناخته شده، بلکه از ویروس های جدیدی که هنوز مورد بررسی قرار نگرفته اند نیز محافظت می شود.

آواست!

برنامه آنتی ویروس avast! v نسخه خانگی 4.7 ( نسخه رایگان) روسی شده است و دارد رابط کاربر پسند، شامل یک مانیتور ساکن، اسکنر، ابزار به روز رسانی خودکارپایه ها و غیره

حفاظت Avast مبتنی بر ارائه دهندگان مقیم است که ماژول های ویژه ای برای محافظت از زیرسیستم هایی مانند سیستم فایل، ایمیل و غیره به ارائه دهندگان مسکونی Avast! شامل: Outlook/Exchange، Web Shield، پیام های فوری, صفحه نمایش استاندارد, دیواره آتش، صفحه نمایش P2P، ایمیل.

آنتی ویروس نورتون

این شامل یک ماژول واحد است که در حافظه کامپیوتر قرار دارد و وظایفی مانند نظارت بر حافظه و اسکن فایل‌های روی دیسک را انجام می‌دهد. دسترسی به کنترل ها و تنظیمات برنامه با استفاده از زبانه ها و دکمه های مربوطه انجام می شود.

Auto-Protect همیشه باید فعال باشد تا رایانه شما در برابر ویروس ها ایمن باشد. محافظت خودکار در پس‌زمینه بدون وقفه در رایانه شما اجرا می‌شود.

به عنوان مثال، نصب و پیکربندی AVAST را در نظر بگیرید!

پس از نصب و وارد کردن کلید لایسنس، برنامه شروع به بررسی حافظه و برنامه های دانلود شده می کند.

پس از بررسی حافظه و برنامه‌های دانلود شده، avast از شما می‌خواهد ناحیه مورد نظر را برای اسکن انتخاب کنید.

پس از انتخاب ناحیه اسکن، باید کامپیوتر را مجددا راه اندازی کنید تا برنامه بتواند اسکن خود را برای ویروس ها آغاز کند.

در این پنجره می توانید avast را پیکربندی کنید! با توجه به نیازهای شما برای محافظت عملیات راحتبا آوات!

نتیجه گیری:با وجود استفاده گسترده از برنامه های ضد ویروس، ویروس ها همچنان به "تولید" ادامه می دهند. برای مقابله با آنها، لازم است که برنامه های ضد ویروس جهانی و کیفی جدیدتری ایجاد کنیم که شامل همه صفات مثبتپیشینیان آنها متأسفانه در حال حاضر چنین برنامه ضد ویروسی وجود ندارد که 100% محافظت در برابر انواع ویروس ها را تضمین کند، اما برخی از شرکت ها مانند Kaspersky Lab تا به امروز به نتایج خوبی دست یافته اند.

محافظت در برابر ویروس ها نیز به سواد کاربر بستگی دارد. استفاده از تمام انواع حفاظت ها در کنار هم به امنیت رایانه ای بالا و بر این اساس اطلاعات دست خواهد یافت.