Colegiul Tehnic

Gheorghe Asachi Oneti

PROTECTIA IMPOTRIVA VIRUSILOR

Calificarea
profesional:Tehnician operator tehnica de calcul

Elev: Morosan Lucian

Clasa a XII-a A3

-2012-

CUPRINS

Argument ...............4
Scurt istoric ...............5
Virusii
Clasificarea
virusilor............................................................................7
Topul virusilor.................................................................11
Modul de infectare...........12
Antivirusii
Istoric antivirusi...............................................................13
Sintomele unui sistem virusat.........................................13
Mod de protectie.............................................................16
Devirusare.......................................................................21
Concluzii.......22
Bibliografie ..........23

ARGUMENT

Am ales tema Protectia impotriva virusilor ,deoarece este necesar

sa atentionam oamenii cu privire la daunele produse de acestea si
anume: modificarea fisierelor si programelor ale utilizatorilor, dar si
infectarea computerului prin deteriorarea performantei acestuia.

SCURT ISTORIC
1999- Virusul "Melissa", W97M/Melissa, execut un macro dintr-un
document ataat e-mail-ului, care transmite mai departe
documentul la 50 de adrese existente n Outlook address book al
utilizatorului afectat. Virusul infecteaza i documente de tip Word
pe care le trimite ca ataamente. Melissa se mpr tie mult mai
rapid dect ali virui anteriori, infectnd cam 1 milion de
calculatoare.
"Bubble Boy" este primul virus care nu mai depinde de
deschiderea ataamentului pentru a se executa. De ndat ce
utilizatorul deschide programul de e-mail, Bubble Boy se i
activeaz.
2000- "Love Bug", cunoscut i sub numele de ILOVEYOU, se
rspndete prin Outlook, asemntor modului de rspndire al
Melissei. Acest virus e primit ca un ataament de tip .VBS, terge
fiiere, inclusiv de tip MP3, MP2 i JPG, i trimite username-uri i
parole gsite n sistem autorului virusului. "W97M.Resume.A", o
nou variant a Melissei, este "in the wild". Virusul se comport
cam ca Melissa, folosindu-se de un macro Word pentru a infecta
Outlook-ul i pentru a se rspndi. Virusul "Stages", deghizat ntrun e-mail-glum despre etapele vieii, se rspnde te prin Internet.
rareori ntlnit la viruii anteriori, Stages este ascuns ntr-un
ataament cu extensie fals de tip .txt, momind utilizatorii s-l
deschid. Pn la apariia sa, fiierele de tip text erau considerate
fiiere sigure.
Perioada cuprins ntre 1999 i 2003 a fost una agitat, viruii din
lumea ntreag (cum ar Anna Kournikova n 2001), i viermii (ex.
Blaster i SoBig n 2003) afectnd milioane de afaceri pe ntregul
mapamond. n ultimii ani, viruii nu au mai ocupat prima pagin a
ziarelor, ns acestlucru nu nseamn c au disprut. Au
devenit mai tcui i mai bine ascuni, ns mult
maidistructivi, fiind creai de grupri cu intenii criminale.
Netsky-P, un vierme cu rspndire prin e-mail scris de un
adolescent german a fostvirusul cu cea mai mare rspndire n
2004.
n 2005 au fost lansai 75.000 de virui, de 3 ori
m a i m u l i c a n 2 0 0 4 , a a n u n a t BitDefender, divizia de
securitate a datelor din cadrul companiei SOFTWIN.Conform
companiei, n cele mai multe cazuri, aplicaiile care au
provocat probleme n2005 au fost boi (tip de vierme care

exploateaz diverse vulnerabiliti) i troieni, parte a unor atacuri

mai complexe, incluznd campanii de spam sau phishing cu inte
precise. n 2005, nivelulde sofisticare a tehnicilor de inginerie
social a atins un prag nemaintlnit pn atunci. Se parec cei
din spatele viruilor "de succes", pe lng valenele de
programatori, au i cunotinefoarte bune de psihologie,
anticipnd modul de reacie al oamenilor. Se observ o diferena
marefa de "competenele" de pn atunci ale scriitorilor de virui,
iar rezultatul pare a fi o munc deechip.
n 2006 s-au identificat circa 90.000 de noi virui. Din
multe puncte de vedere, anul2006 reprezint cel mai greu an
de pn acum, datorit numrului viruilor noi aprui dar i
ametodelor folosite de hackeri, a declarat Viorel Canja, Head of
BitDefender Labs.O versiune de Netsky s-a instalat n fruntea
clasamentului infectrilor, afectnd PC-urilec o n e c t at e l a
I n t e r n e t c a r e n u s u n t p r o t e ja t e d e a p l i c a i i an t i v i r u s . A
n c e p u t s c i r c u l e d e asemenea prin reelele P2P o versiune a
viermelui Win32.Worm.Ymeak.A, care urc pe locul aldoilea n
clasament. Luna noiembrie 2006 a fost deosebit de dificil pentru
utilizatorii de PC-uri,care s-au confruntat cu noi ameninri
informatice, n special din cele care caut pe PC
informaiisensibile, care ar putea fi folosite pentru ctiguri rapide
(parole i coduri PIN, acces la sistemed e p l a t o n l i n e ,
informaii despre clienii firmelor i altele). Chiar
i G o o g l e a a t r i m i s colaboratorilor si un mesaj e-mail
infectat. Creatorii de virui au nceput s fac probleme celor mai
populare site-uri de blog, albume foto i video online, ncrcnd pe
acestea fie link-uri spre17, fie
site-uri infectate, fie poze sau filme infectate cu
v ir u i , d o a r - d o a r v o r r e u i s i n f e c t e z e utilizatorii.

VIRUSII

Virusii informatici sunt microprograme greu de depistat,

ascunse in alte programe, care asteapta momentul favorabil
pentru a provoca defectiuni ale sistemului de calcul ( blocarea
acestuia, comenzi sau mesaje neasteptate, alte actiuni distructive).
Se poate aprecia ca un virus informatic este un
microprogram cu actiune distructiva localizat in principal in
memoria interna, unde asteapta un semnal pentru a-si declansa
activitatea.

CLASIFICAREA VIRUSILOR:
In forma generala virusii se impart in:
-Virui Hardware : sunt cei care afecteaz hard discul, floppydiscul i memoria.
-Virui Software : afecteaz fiierele i programele aflate n
memorie sau pe disc, inclusiv sistemul de operare sau
componentele acestuia.
Virusi hardware sunt mai rar intalniti, acestia fiind de regula livrati
odata cu echipamentul. Majoritatea sunt virusi software, creati de
specialistii in informatica, foarte abili si buni cunoscatori ai
sistemelor de calcul, in special al modului cum lucreaza softwareul de baza si cel aplicativ.
7

Cteva dintre efectele pe care le genereaz viruii software:

Distrugerea unor fiiere;
Modificarea dimensiunii fiierelor;
Stergerea total a informaiilor de pe disc,
formatarea acestuia;

inclusiv

Distrugerea tabelei de alocare a fiierelor, care duce la

imposibilitatea citirii informaiei de pe disc;
Diverse efecte grafice/sonore inofensive;
ncetinirea vitezei de lucru a calculatorului pn la blocarea
acestuia.

In functie de tipul distrugerilor in sistem se disting:

Virusi care provoaca distrugerea programelor in care sunt

inclusi
Virusi care nu provoaca distrugeri, dar incomodeaza lucrul
cu sistemul de calcul, se manifesta prin incetinirea vitezei de
lucru, blocarea tastaturii, afisarea unor mesaje sau imagini
nejustificate.

Virusi cu mare putere de distrugere, care provoaca incidente

pentru intreg sistemul, cum ar fi: distrugerea tablei de
8

alocare a fisierelor de pe hard disk, modificarea continutului

directorului radacina, alocarea integrala si irecuperabila a
informatiei existente.

O clasificare mai amanuntita a virusilor ar arata astfel:

Calul troian (Trojan horse) - reprezinta programul care, aparent
este folositor, dar are scopul de distrugere. Este un program virus
a carui executie produce efecte secundare nedorite, in general
neanticipate de catre utilizator. Printre altele, acest tip de virus
poate da pentru sistem o aparenta de functionare normala.
Calul troian este un program pe calculator care apare pentru a
executa functii valide, dar contine ascunse in codul sau instructiuni
ce pot provoca daune sistemelor pe care se instaleaza si ruleaza,
deseori foarte severe.
Un exemplu foarte cunoscut astazi de un astfel de program este
cel numit Aids Information Kit Trojan.
Pe un model de tip "cal troian" s-a bazat marea pacaleala care a
starnit multa valva la sfarsitul anului 1989. Peste 10.000 de copii
ale unui disc de calculator, care pareau sa contina informatii
despre SIDA, au fost expediate de la o adresa bine cunoscuta din
Londra, catre corporatii, firme de asigurari si profesionisti din
domeniul sanatatii, din Europa si America de Nord. Destinatarii
care au incarcat discurile pe calculatoarele lor, au avut surpriza sa
descopere destul de repede ca acolo se aflau programe de tip "cal
troian", toate extrem de periculoase. Aceste programe au reusit sa
stearga complet datele de pe hard disk-urile pe care au fost
copiate.
Programele de tip "cal-troian" mai contin o caracteristica
importanta. Spre deosebire de virusii obisnuiti de calculator,
acestia nu se pot inmulti in mod automat. Acest fapt nu constituie
insa o consolare semnificativa pentru cineva care tocmai a pierdut
zile si luni de munca pe un calculator.

Virus rezident (Rezident virus) - este un virus care se

autoinstaleaza in memorie, astfel incat, chiar mult timp dupa ce un
program infectat a fost executat, el poate inca sa infecteze un
fisier, sa invoce o rutina "trigger" (de declansare a unei anumite
actiuni) sau sa monitorizeze activitatea sistemului. Aproape toti
virusii care infecteaza MBR-ul sunt virusi rezidenti. In general,
virusii rezidenti "agata" codul sistemului de operare.
Marea majoritate a virusilor actuali folosesc tehnici de ascundere.
9

Exista si un termen des folosit in acest domeniu; el se numeste

stealth (ascundere) si desemneaza tehnicile folosite de anumiti
virusi care incearca sa scape de detectie. De exemplu, un lucru pe
care-l pot face virusii rezidenti, este sa intercepteze comenzile
(functiile) DOS de tip DIR si sa raporteze dimensiunile originale ale
fisierelor, si nu cele modificate datorita atasarii virusului. Tehnicile
Spawning si File Jumper reprezinta metode de ascundere, fiind
insa cu mult mai avansate.

Brain - a aparut pentru prima data la Universitatea din Maryland,

fiind creat de doi frati din Lahore, Pakistan. Dupa trei luni de la
aparitie s-au numarat peste 100.000 de copii raspandite in
intreaga lume. Intr-una din variantele sale virusul inlocuieste
numele volumului de discheta cu numele sau.

Jerusalem - virusul are o origine care la vremea cand a fost lansat

a fost socotit ca fiind un atac terorist, datorita actiunii distructive ce
programa distrugerea de proportii a datelor la data implinirii a 40
de ani de la desfiintarea statului palestinian si faptului ca a fost
vazut pentru prima data la Universitatea Evreiasca din Ierusalim.
Virusul se reproduce in interiorul executabilelor binare ale
sistemului de operare DOS, fara a verifica noile infestari. O alta
varianta a acestui virus, denumita "Jerusalem B", este mult mai
imbunatatita si timp de cativa ani a reprezentat cel mai mare
pericol in retelele de tip Novell.

Natas - citit invers inseamna Satan. A aparut in Statele Unite si in

America Latina. Virusul poate infecta sectorul de boot, tabela de
partitii, precum si toate fisierele care au extensiile .COM sau .EXE
si care au fost executate cel putin odat

Modul de infectare:
Mecanismul de contaminare clasic consta in ramanerea
rezistenta in memoria interna a secventei purtatoare a virusului,
ascunsa intr-un program care se executa. Programul modificat prin
actiunea virusului cu de virus incorporata, este salvat pe discul
care a fost lansat, constituind la randul sau un nou purtator de
virus. Virusarea este relativ rapida, avand ca efect infectarea

10

tuturor programelor lansate in executie, atat timp cat virusul este

rezident in memoria interna.
O tehnica mai evoluata de contaminare conta in introducerea
secventei de program ce contine virusul, in urma procesului de
instalare a unui produs; in momentul instalari produsului, acestuia I
se adauga instructiuni intr-o secventa ce defineste un cod de virus.
Cele mai vulnerabile fisiere sunt fisierele executabile de tip
.exe si .com, deoarece acestea contin programele in forma
executabila, care se incarca in memoria interna pentru executie,
unde se localizeaza, initial virusul; deasemenea, pentru a patrunde
in zonele protejate ale sistemului, virusul are nevoie de drepturi de
acces per care nu le are, in timp ce programul per care s-a
implantat ii mai gireaza aceste drepturi, fara ca utilizatorul sa aiba
cunostinta de acest lucru.

11

ANTIVIRUSII

Programele antivirus, sunt programe create special pentru

combaterea actiunii virusilor, cu scop de a detecta si a
dezactiva/sterge/izola virusii. Identificarea se bazeaza pe
detectarea unor actiuni specifice virusilor iar activitatile de
dezinfectare utilizeaza o list cu definitiile diferitilor virusi. Din
aceasta cauz, un antivirus poate s nu dezinfecteze anumiti virusi
detectati, care nu se afla in lista sa de definitii.

Exista doua feluri de antivirusi dupa modul in care actioneaza:

1. Programe care dupa ce au fost lansate raman in memoria
calculatorului si supravegheaza fiecare aplicatie lansata in
executie.
2. Programe care sunt lansate de catre utilizator numai atunci
cand el doreste sa verifice calculatorul.

Istoric antivirusi
In 1988 virusii au captat atentia mass-mediei, cativa dintre cei mai
buni cercetatori antivirus de azi incepandu-si activitatea inainte de
1989. Astfel, 1988 a fost anul in care au aparut comerciantii de
antivirusi, care au produs o mare agitatie in jurul a ceea ce, la
vremea aceea, era doar o problema potentiala. Comerciantii erau
firme mici, care-si vindeau software-ul la preturi foarte mici (cel mai
adesea la 5 USD sau 10 USD); unele dintre programe erau
shareware, iar unele freeware. Unele firme au incercat, ocazional,
sa se propulseze, dar nimeni nu platea bani seriosi pentru o
potentiala problema. Astfel s-a dat o sansa virusilor Stoned,
Cascade si Jerusalem de a se raspandi fara a fi descoperiti si de a
realiza un numar de obiecte infectate care sa le asigure mai
departe existenta.

12

In 1990 existau urmatoarele produse antivirus:

o AntiVirus Plus (Iris)
o Certus (Certus International)
o Data Physician (Digital Dispatch)
o Turbo Antivirus (Carmel)
o Virex-PC (Microcom)
o Virucide (McAfee's Pro-Scan) (Parsons)
o Virusafe (Elia Shim)
o ViruScan (McAfee)
o Dr. Solomon's Anti-Virus Toolkit (S&S)
o F-Prot (Frisk Software)
o ThunderByte (ESaSS)
o Vaccine (Sophos)
o Vaccine (World Wide Data)
o V-Analyst (BRM)
o Vet (Cybec)
o VirusBuster (Hunix)
o Virscan (IBM)
o Vi-Spy (RG Software)
In decembrie 1990 apare un produs care va da o noua directie industriei
antivirus: Norton AntiVirus.
In 1995 peste 50% din infectii erau cauzate de virusii de boot; azi 85%
sunt virusi de macro. Virusii polimorfi de macro se vor inmulti; se pare ca
ei sunt o problema mult mai mare decat virusii stealth, pentru ca stealth-ul
este indreptat spre verificatorii pe baza de sume de control, iar
polimorfismul spre scannere, care sunt uneltele cele mai des folosite. Si
fiecare virus polimorf va fi o sursa de alarme false, si va avea drept
rezultat o munca mult mai mare din partea cercetatorilor decat cea
depusa pentru ceilalti virusi.
Se observa aparitia a din ce in ce mai multor virusi de e-mail, de tip
vierme Internet.
Cum apar tot mai multi virusi, rezulta ca scannerele vor fi din ce in ce mai
mari, la fel si bazele de date folosite de ele, deci incarcarea bazei de date
va dura mai mult si va fi nevoie de mai multa memorie. Efortul de a pastra
scannerele "la zi" va fi foarte mare, de aceea unii producatori antivirus fie
vor renunta la ele, axandu-se pe verificatoare pe baza de sume de
control, fie le vor lua de la firmele ce vor face cercetare.
De asemenea, vor supravietui doar produsele antivirus cu o interfata
prietenoasa pentru utilizatori, cu timp de executie mic si cu un mod de
utilizare intuitiv

13

Simptomele unui sistem virusat:

Cei care sunt initiati in domeniul virusilor de calculatoare nu vor
avea probabil dificultati in a spune daca un calculator este suspect
de a fi infectat cu un virus nou. Virusii se pot raspandi nestingheriti
doar atata timp cat raman nedetectati. Din acest motiv, majoritatea
virusilor nu isi manifesta prezenta in sistem. Numai programele
antivirus pot detecta prezenta unei asemenea infectii. Exista,
totusi, mai multi virusi, ce isi fac simtita prezenta in sistem prin
efectele secundare generate.
Cateva "simptome" specifice calculatoarelor virusate (lista este
orientativa, cazurile reale fiind mult mai numeroase si diverse):

fisierele sistem cresc in lungime (de exemplu in DOS 6.20

fisierul command.com are 54619 octeti, iar pe un calculator
virusat el poate avea, sa zicem cu 1200 de octeti mai mult,
respectiv 55819);
blocari frecvente - majoritatea virusilor sunt extrem de prost
scrisi si blocheaza calculatorul extrem de des. Virusii sunt de
altfel cunoscuti ca cele mai incompatibile programe
(exceptand virusii multiplatforma, ca de exemplu clasa
"Concept" - virusii de .doc Word);

mesaje ciudate, melodii sau sunete suspecte in difuzor. Multi

viruti isi fac anuntata prezenta prin astfel de efecte;

distrugerile de date sunt alt efect al virusilor. Disparitia subita

a unui fisier sau erori ale sistemului de fisiere sunt clasice;

incetinirea accesului la disc este produs de unii virusi stealth

care se interpun intre programe si sistemul de acces la
discuri;

la apasarea tastelor CTRL+ALT+DEL calculatorul boot-eaza

instantaneu fara a mai trece prin ecranul de POST (power
on, self test);

la comanda chkdsk majoritatea programelor executabile sunt

raportate ca avand o lungime incorecta: efect al unor virusi
stealth;

dimensiunea memoriei afisata de programele specializate

este mai mica decat 640Kb. Uneori acest efect este generat

14

de unele managere de memorie fara a fi vorba de un virus,

dar de obicei indica prezenta unui virus;

programele de tip self-check raporteaza ca au fost

modificate;

nu mai porneste Windows sau se raporteaza ca accesul la

disc se face prin BIOS;

schimbari ale marcajului de timp al fisierelor;

incarcarea mai grea a programelor;

operarea inceata a calculatorului;

sectoare defecte pe dischete.

Mod de protectie. Programe antivirus.

O data ajuns in calculator, pentru a-si indeplini in mod
efficient scopul, virusul actioneaza in doua etape. In prima faza de
multiplicare, virusul se reproduce marind astfel potentialul pentru
infectari ulterioare, din exterior nu se observa nici o activitate. O
parte a codului de virus testeaza constant daca au fost indeplinite
conditiile de declansare (rularea de un numar de ori a unui
program, atingerea unei anumite date de catre ceasul sistemului
vineri 13 sau 1 aprilie sunt alegeri obisnuite, etc.).
Urmatoarea faza este cea activa, usor de recunoscut dupa
actiunile sale tipice: modificarea imaginii de per ecran, stergerea
unor fisiere sau chiar reformarea hard disk-ului.
Per langa fisierele executabile sunt atacate si datele de
baza. Desi virusii au nevoie de o gazda pentru a putea supravietui,
modul de coexistenta cu ea este diferit de la un virus la altul.
Exista virusi paraziti care nu alerteaza codul gazdei, ci doar se
ataseaza. Atasarease poate face la inceputul, la sfarsitul, sau la
mijlocul codului gazda, ca o subrutina proprie. In contact cu
acestia, altii se inscriu pur si simplu per o parte din codul
gazdei.Acestia sunt deosebit de periculosi, deoarece fisierul gazda
este imposibil de recuperat.
Pentru ca virusul sa se extinda, codul trebuie sa fie executat
fie ca urmare indirecta a invocarii de catre utilizator, a unui
15

program infect, fie direct, ca facand parte din secventa de

initializare.
O speranta in diminuarea pericolului virusilor, o constituie
realizarea noilor tipuri de programe cu protectii incluse. Una dintre
acestea consta in includerea in program a unei sume de control
care verifica la lansare si blocheaza sistemul daca este infectat. In
perspectiva se pot folosi sisteme de operare mai putin vulnerabile.
Un astfel de sistem de operare este UNTIX, in care programul
utilizator, care poate fi infectat, nu are acces la toate resursele
sistemului.

Virusii care se imultesc din ce in ce mai mult, polifereaza

datorita urmatorilor factori:
Punerea in circulatie, prin retele internationale a unei colectii de
programe, sursa de virusi, per baza carora s-au scris mai multe
variante de noi virusi.
Aparitia si punerea si punerea in circulatie a unor pachete de
programe specializate pentru generarea de virusi. Doua dintre
acestea sunt: Mans VCL (Nuke) si PC-MPC de la Phalcon/Skim;
ambele au fost puse in circulatie in 1992.
Distribuirea in 1992 a programului MTE- masina de produs
mutatii- conceput de Dark Avenger din Sofia. Acest program este
insotit de o documentatie de utilizare sufficient de detaliata si de un
virus simplu didactic. Link-editarea unui virus existent cu MTE si
un generator de numere aleatoare, duce la transformarea lui intrun virus poliform. Virusul poliform are capacitatea de a-si schimba
secventa de instructiuni la fiecare multiplicare, functia de baza
ramanand nealterata, dar devenind practic de nedetectat prin
scanare.
Raspandirea BBS-urilor (Buletin Board System), care permit
orcarui utilizator sa transmita programe spre si dinspre calculator.
Un sistem este lipsit devirusi daca in memorie nu este rezident sau
ascuns nici un virus, iar programele care se ruleaza sunt curate. In
aceasta conceptie, programul antivirus vireaza atat memoria
calculatoarelor, cat si programele executabile.

16

Msuri de protecie mpotriva viruilor:

Verificarea datelor ce vor urma a fi introduse n calculator,

cu un program antivirus.
Evitarea folosirii unor soft-uri pirat (fr licen).

Scanarea calculatorului cu un program antivirus.

Pstrarea unor copii de siguran ale aplicaiilor i fiierelor

importante.

Cele mai bune metode de protectie impotriva virusilor

si a virusilor:
Protectia calculatorului vostru impotriva virusilor si hackerilor se
poate face folosind cateva mijloace de aparare, cum ar fi firewallul, antivirusul, anti-spyware-ul, setarea corecta a browser-ului sau
folosirea unor parole puternice.
Iata cateva masuri pe care trebuie sa le luati pentru a evita sa
deveniti o victima a virusilor, hackerilor sau a virusilor spies:
Instalati un firewall
Hackerii actioneaza pe Internet la fel cum unii agenti de marketing
apeleaza automat numere oarecare de telefon. Ei trimit apeluri
pentru mii de calculatoare si asteapta raspunsuri.
Firewall-ul impiedica calculatorul sa raspunda. Unele computere
au setat firewall-ul pe pozitia "off". Asigurati-va ca firewall-ul este
configurat corect si actualizat periodic. Folositi optiunea online
"Help" din calculatorul vostru pentru instructiuni.

17

Utilizati un software antivirus

Antivirusul scaneaza calculatorul si e-mail-urile voastre pentru
gasirea virusilor, apoi ii sterge. Tineti-l in continuu activ si folositi
automat optiunea update a antivirusului, pentru a contracara
ultimele vulnerabilitati de securitate. Setati-l pentru a verifica zilnic
existenta virusilor.
Evitati spyware
Unii virusi spyware inregistreaza fiecare tasta pe care o apesi,
inclusiv parole si informatii financiare. Semne prin care calculatorul
vostru poate fi infectat: o serie brusca de ferestre pop-up,
performanta scazuta a calculatorului si deschiderea nedorita a
unor site-uri pe care voi nu le accesati.
Protectia spyware este inclusa in anumite software-uri antivirus
sau pot fi achizitionate separat programe anti-spyware. Pentru a
evita aceasta: descarcati software gratuit numai dupa site-urile de
incredere. Nu dati click pe linkurile cu ferestre pop-up sau pe
spamurile primite pe e-mail.
Setati-va browser-ul
Puneti setarile de securitate ale browser-ului pe optiunea
"Medium-high" sau "High". Pentru asta duceti-va in sectiunea
"Tools" a browser-ului vostru, apoi intrati de optiunea "Internet
options". In "Security" setati optiunile medium sau high. Actualizativa sistemul si browser-ul in mod regulat, profitand de actualizarile
de securitate automate.

Folositi o parola puternica

Alegeti parole care sunt greu de ghicit. Folositi cel putin opt
caractere, cu o combinatie de litere, numere si carcatere speciale.
Nu utilizati cuvinte usor de gasit intr-un dictionar.
Securizati-va reteaua wireless
Daca utilizati o retea wireless la domiciliu, alegeti un router cu
18

criptare. Cand folositi o retea publica de Wi-Fi, evitati accesarea

sau trimiterea de informatii personale sensibile. Cumparati o
cartela de banda larga pentru telefonia mobila si conectati-o la
computer, laptop sau telefon si folositi accesul la Internet.

Fiti atent cand faceti sharing

Schimbul de fisiere digitale (muzica, filme, fotografii) va poate
expune la riscuri. S-ar putea descarca un virus sau un spyware,
care va face calculatorul vulnerabil in fata hackerilor.

Faceti cumparaturi online in siguranta

Verificati site-urile de cumparaturi inainte de a introduce numarul
cardului vostru sau alte informatii personale. Cititi politica de
confidentialitate a site-ului respectiv si uitati-va daca exista optiuni
pentru schimbul de informatii.

PROGRAME ANTIVIRUS
Eset Software-Fondat n 1992, Eset a pus accent pe dezvoltarea
unei noi ere n sistemele antivirus, prin p r o d u s u l N O D 3 2 .
N O D 3 2 s - a d e zv o l t a t p e p ar c u r s u l m a i m u l t o r an i ,
p e n t r u ca a z i s a f i e catalogat ca unul dintre cele mai bune
produse antivirus. De fapt, NOD32 a ctigat cele maimulte
premii oferite de Virus Buletin. NOD 32 Antivirus Systems
ofer protecie mpotriva posibilelor ameninri care planeaz
asupra PC-urilor. Ruleaz pe diverse sisteme de operare del a
M i c r o s o f t W i n d o ws 9 5 / 98 / Me / N T / 20 0 0 / X P , a v n d
i n c l u s i v v e r s i u n i p e n t r u Li n u x , FreeBSD, NetBSD i
OpenBSD pe platforme x86. Viruii, viermii i alte coduri distructive
suntinute la distan de datele valoroase. Datorit eficienei i
vitezei de scanare a hard-discului (de2-50 ori mai rapid dect
orice alt produs similar) i a faptului c ocup ntre 2-20%
mai puineresurse de sistem, au fost ctigate mai multe premii
internaionale. NOD 32 este lider mondial lamedalii Virus
Bulletn 100 % Awards avnd ctigate cele mai multe
premii n comparaie cuorice alt produs antivirus. nc de la
primul test la care a participat, n mai 1998, NOD 32 a fostsingurul

19

produs care nu a pierdut nici o medalie la detectarea viruilor in

the Wild.

F-Secure Corporation este unul din leaderii

f u r n i z o r i l o r d e s o l u i i d e s e c u r i t a t e administrate
centralizat. Portofoliul de produse include att produse
antivirus ct i soluii desecuritate n reea pentru majoritatea
platformelor, de la desktop-uri la servere i de la laptop-urila
handheld-uriMcAfee SecurityUn nume de ncredere n securitatea
online, McAfee pune la dispoziie produse antivirus(VirusScan,
VirusScan Professional, produse anti-hacker (Personal
Firewall Plus, InternetSecurity), produse antispam (SpamKiller,
Privacy
Service,
Parental
Controls),
produse
antiloss(EasyRecovery) i multe alteleGrisoftCompania Grisoft a fost
fondat n anul 1991 n Republica Ceh de ctre
programatorulJan Gritzbach, n prezent avnd un punct de lucru i
n Statele Unite ale Americii.

Norton Antivirus- Fondat n 1982, Symantec Corporation, lider

mondial n tehnologia securitii Internet,o f e r o g a m l ar g
d e s o l u i i d e s e cu r i t a t e d e s t in a t e a t t u t i l i z a t o r i l or
i n d i v i d u a l i c t i o r g an i z a i i l o r i n d i f e r e n t de m r i m e .
Peste
50
de
milioane
de
ut i l i z a t o r i
folosesc
p r o d u s e l e Symantec, inclusiv unele din cele mai mari
corporaii, agenii guvernamentale i instituii denvmnt.
Firma deine numeroase patente i premii, care i-au
asigurat poziia de leader pe piaa produselor software pe
care le ofer. Symantec furnizeaz soluii de protecie
mpotrivav i r u i l o r , d e f i l t r a r e c o n i n u t e - m a i l i
Internet,
comunicaii,
management
la
d i s t a n , management al riscului etc.29
Evoluiile din ultimii ani ai ameninrilor la care sunt expuse
calculatoarele datorate nspecial folosirii la scar foarte larg a
Internetului a determinat productorii de programeantivirus s
diversifice serviciile oferite clienilor prin includerea n pachetele de
20

antivirus a unor noi module care s rspund noilor ameninri.

Astfel noile programe antivirus pe lng sarcina principal de a
lupta mpotriva viruilor sunt echipate cu module precum
verificarea e-mail-ului,integrarea n browsere internet pentru
scanarea mpotriva scripturilor care pot veni cu paginile deinternet
aplicaii de genul spy-ware i add-ware i nu n ultimul rnd
componenta Firewall care permite blocarea anumitor tipuri de
trafic.
Programele antivirus sunt create special pentru:
detectarea viruilor prin verificarea coninutului fiierelor i
semnalarea prezenei semnturii unui virus cunoscut sau a
unor secvene suspecte n interiorul lor;
dezinfectarea sau tergerea fiierelor infectate;
prevenirea infectrii prin supravegherea aciunilor din
memorie i semnalarea ntlnirii unor anumite aciuni care ar
putea fi generate de existena n memorie a unui virus.

Programele antivirus pot efectua urmatoarele operatiuni:

- sa detecteze virusii prin verificarea continutului fisierelor si
semnalarea prezentei semnaturii unui virus cunoscut sau a unor
secvente suspecte in interiorul lor
- sa dezinfecteze sau sa stearga fisierele infestate de virusi
cunoscuti
- sa previna infectarea prin supravegherea actiunilor din memorie
si semnalarea intalnirii unor anumite actiuni ca ar putea fi generate
de existenta in memorie a unui virus

In urmatoarele conditii are loc devirusarea:

- Scanarea = citirea fisierelor si a memoriei si identificarea virusilor
cunoscuti de programul antivirus respectiv
- Devirusare = extragerea virusului sau stergerea fisierului infectat
- Monitorizare = este operatia prin care un antivirus existent in
memorie verifica si semnaleaza sistematic eventuala aparitie a
unui virus

21

CONCLUZII:

In concluzie este bine sa fim precauti in ceea ce priveste

navigarea pe Internet, deoarece aici se gasesc marea majoritate a
virusilor.
Una dintre cele mai importante masuri de prevenire a virusarii este
cumpararea unui antivirus cu licenta si anume: Norton sau Avira.
Asadar, si de aceasta data se potriveste foarte bine proverbul
Paza buna trece primejdia rea.

22

SITOGRAFIE
http://www.competentedigitale.ro/it/it_virusi.html
http://lictraianvuia.150m.com/Angi/virusi.html
http://www.scritube.com/stiinta/informatica/VIRUSIIINFORMATICI73744.php
http://www.primulpas.ro/protejare.htm
http://www.scientia.ro/tehnologie/34-cum-functioneazacalculatorul/672-cum-functioneaza-un-program-antivirus.html
http://www.scribd.com/doc/53129721/9/ISTORIC-VIRU%C5%9EI

23