Комп'ютерні віруси та їх методи класифікації
Комп'ютерний вірус - це невелика шкідлива програма, яка самостійно може створювати свої копії та впроваджувати їх у програми (виконавчі файли), документи, завантажувальні сектора носіїв даних.
Відомо багато різних способів класифікації комп'ютерних вірусів.
Одним із способів класифікації комп'ютерних вірусів - це поділ їх за такими основними ознаками:
середовище проживання
особливості алгоритму
способи зараження
ступінь впливу (нешкідливі, небезпечні, дуже небезпечні)
У залежності від середовища проживання основними типами комп'ютерних вірусів є:
Програмні (вражають файли з розширенням. СОМ і. ЕХЕ) віруси
Завантажувальні віруси
Макровіруси
Мережеві віруси
Програмні віруси - це шкідливий програмний код, який впроваджено всередину виконуваних файлів (програм). Вірусний код може відтворювати себе в тілі інших програм - цей процес називається розмноженням.
Після певного часу, створивши достатню кількість копій, програмний вірус може перейти до руйнівних дій - порушення роботи програм і операційної системи, видаляючи інформації, що зберігаються на жорсткому диску. Цей процес називається вірусною атакою.
Завантажувальні віруси - вражають не програмні файли, а завантажувальний сектор магнітних носіїв (гнучких і жорстких дисків).
Макровіруси - вражають документи, які створені в прикладних програмах, що мають засоби для виконання макрокоманд. До таких документів відносяться документи текстового процесора WORD, табличного процесора Excel. Зараження відбувається при відкритті файлу документа у вікні програми, якщо в ній не відключена можливість виконання макрокоманд.
Мережеві віруси пересилаються з комп'ютера на комп'ютер, використовуючи для свого поширення комп'ютерні мережі, електронну пошту та інші канали.
За алгоритмам роботи розрізняють комп'ютерні віруси:
Хробаки (пересилаються з комп'ютера на комп'ютер через комп'ютерні мережі, електронну пошту та інші канали)
Віруси-невидимки (Стелс-віруси)
Троянські програми
Програми - мутанти
Логічні бомби
І інші віруси.
В даний час до найбільш поширених видів шкідливих програм, відносяться: черв'яки, віруси, троянські програми.
Ознаки зараження ПК вірусом
Бажано не допускати появи вірусів у ПК, але при зараженні комп'ютера вірусом дуже важливо його знайти.
Основні ознаки появи вірусу в ПК:
повільна робота комп'ютера
зависання і збої в роботі комп'ютера
зміна розмірів файлів
зменшення розміру вільної оперативної пам'яті
значне збільшення кількості файлів на диску
зникнення файлів і каталогів або перекручування їхнього вмісту
зміна дати і часу модифікації файлів
І інші ознаки.
Способи захисту від комп'ютерних вірусів
Одним з основних способів боротьби з вірусами є своєчасна профілактика.
Щоб запобігти зараженню вірусами і атаки троянських коней, необхідно виконувати деякі рекомендації:
Не заводьте програми, отримані з Інтернету або у вигляді вкладення в повідомлення електронної пошти без перевірки на наявність у них вірусу
Необхідно перевіряти всі зовнішні диски на наявність вірусів, перш ніж копіювати або відкривати містяться на них файли або виконувати завантаження комп'ютера з таких дисків
Необхідно встановити антивірусну програму і регулярно користуватися нею для перевірки комп'ютерів. Оперативно поповнюйте базу даних антивірусної програми набором файлів сигнатур вірусів, як тільки з'являються нові сигнатури
Необхідно регулярно сканувати жорсткі диски в пошуках вірусів. Сканування звичайно виконується автоматично при кожному включенні ПК і при розміщенні зовнішнього диска в приємство, пристрої. При скануванні антивірусна програма шукає вірус шляхом порівняння коду програм з кодами відомих їй вірусів, що зберігаються в базі даних
створювати надійні паролі, щоб віруси не могли легко підібрати пароль і отримати дозволи адміністратора. Регулярне архівування файлів дозволить мінімізувати збиток від вірусної атаки.
Основним засобом захисту інформації - це резервне копіювання цінних даних, які зберігаються на жорстких дисках
Існує досить багато програмних засобів антивірусного захисту. Сучасні антивірусні програми складаються з модулів:
Евристичний модуль - для виявлення невідомих вірусів
Монітор - програма, яка постійно знаходиться в оперативній пам'яті ПК
Пристрій управління, яке здійснює запуск антивірусних програм і оновлення вірусної бази даних і компонентів
Поштова програма (перевіряє електронну пошту)
Програма сканер - перевіряє, виявляє і видаляє фіксований набір відомих вірусів у пам'яті, файлах і системних областях дисків
Мережевий екран - захист від хакерських атак
До найбільш ефективним і популярним антивірусним програм відносяться: Антивірус Касперського 7.0, AVAST, Norton AntiVirus і багато інших.
Хто і навіщо пише віруси
Громадська думка така: віруси пишуть або аморальні хулігани, або студенти-дурники. В останні роки до аналізу проблеми підключилися професійні соціологи, психологи та юристи. І ось до яких висновків вони прийшли.
Всі безліч авторів вірусів можна умовно розділити на три великі групи.
По-перше, це дійсно так звані студенти - молоді люди, які прагнуть до самоствердження. Самостійно розібратися в тому, як працює вірус, непросто. Тому написання саморозмножуються програми для "студента" пов'язане з творчим осяянням і моральною перемогою над собою. Студентські віруси, як правило, прості по пристрою, нездатні до швидкого поширення, а прояви їх обмежуються видачею на екран повідомлення типу "Професор Іванов - дурень". "Студенти" - найчисельніший загін вірусописьменників.
По-друге, це дійсно хулігани. Їх мета - скоріше заявити про свою "крутизну", помститися кому-небудь або просто нашкодити ближньому. "Творчість" цих аморальних особистостей зводиться до використання давно відомих вірусних алгоритмів, а часом - просто автоматичних вірусних програм-генераторів (є й такі). Зате на руйнівні дії хулігани не скупляться. На щастя, хуліганів на світі небагато.
Нарешті, третя група - професіонали. Це дуже кваліфіковані програмісти, де й не такі вже юні. Ними рухає прагнення до пізнання нового і азарт інтелектуального протидії авторам антивірусних програм. Віруси, створювані професіоналами, витончені, використовують маловідомі особливості операційних систем, здатні швидко і таємно поширюватися, а також більш-менш ефективно протидіяти спробам виявлення і видалення. За задумом, такі віруси максимально непомітні, тобто нешкідливі. Автори професійних вірусів часто навіть і не випускають їх в "дику природу", а відразу відправляють вірусологам або публікують у спеціалізованих електронних журналах.
Зустрічаються і змішані типи. Найбільш небезпечні для комп'ютерної громадськості професійні хулігани. Практично всі віруси, які реально поширюються на користувацьких комп'ютерах, створені представниками цієї психологічної групи. Такий, наприклад, тайваньський студент Чен Інг Хау, який написав навесні 1998 року вірус Win32.CIH.
На жаль, у нього є і вітчизняні однодумці. Хоча комп'ютерний вірус за визначенням не є руйнівним, але деякі панове, здається, роблять все, щоб привести свої "творіння" у відповідність з текстом статті. Ну що ж, ми з задоволенням ознайомимося з їхніми враженнями про лісоповалі.
Чим небезпечний комп'ютерний вірус
Питання не таке просте, як може здатися на перший погляд. Звичайно, всі ми чудово пам'ятаємо, до яких труднопоправимой наслідків може призвести діяльність таких вірусів, як Win32.CIH (Чорнобильський). Але разом з тим існують віруси, які не несуть в собі ніяких деструктивних функцій, а просто розмножуються і переміщаються з однієї машини на іншу. До числа таких вірусів відносяться добре відомі самарським власникам комп'ютерів Kaczor і OneHalf. Виходить, до них можна ставитися лояльно?
Звичайно, ні! Перш за все, вірус, заразивши ваш комп'ютер, користується його ресурсами, "відкушуючи" частина оперативної пам'яті, сповільнюючи роботу обробників переривань та інше. По-друге, навіть акуратно написаний нешкідливий вірус не може бути повністю сумісний з усіма програмно-апаратними конфігураціями, що може зрідка ініціювати неправильні окремих програм, збоїв тощо. (Втім, я особисто спостерігав випадки, коли вірус жив в комп'ютері роками, залишаючись непоміченим.) Нарешті прогрес не стоїть на місці, умови змінюються, і чудово сумісний з MsDos 3.30 і 286/40/EGA вірус, швидше за все, просто призведе до " вильоту "додатки під Windows 95/98. І ще одна причина. Кілька років тому відомий болгарський вірусолог Весселінов Бончев провів повномасштабний аналіз питання і прийшов до парадоксального висновку. Виявляється, так звані "нешкідливі" віруси щорічно завдають світовій економіці збиток, обчислювальний сотнями мільйонів доларів, але в більшості випадків тому, що користувач, дізнавшись про наявність у свого комп'ютера вірусу, починає турбуватися, припиняє роботу і витрачає масу часу і грошей на лікування. Звідси випливає дуже простий висновок: замість того щоб лікувати від вірусу, краще не допускати зараження.
Як боротися з вірусами
Існує два класи засобів для боротьби з вірусами: організаційні та технічні.
Організаційні методи спрямовані на запобігання зараження комп'ютерним вірусом.
Можна порекомендувати ряд простих і дієвих заходів. Уважно стежте за походженням всіх нових програм і документів на вашому комп'ютері. Наприклад, ні в якому разі не слід довіряти таким джерелам, як CD з піратським програмним забезпеченням. Не секрет, що до широкого поширення в нашій країні сумно знаменитого "імпортного" вірусу Win32.CIH (а також вірусів TaiPan, Major, Burglar та інші) доклали свої "умілі руки" саме доморослі пірати. Активно користуйтеся такими можливостями, як шторка захисту від запису на дискеті, режим "virus protection" в CMOS SETUP вашого комп'ютера і "галочка" захисту від виконання макросів в WinWord 97. Зберігати і переносити WinWord-документи краще в RTF-форматі, його віруси не заражають. Поставте на файл NORMAL.DOT атрибут захисту від запису, більшість макровірусів не зможуть заразити його і, значить, закріпитися на вашому комп'ютері.
Технічні методи спрямовані на виявлення, блокування та видалення вірусів.
Ці методи передбачають використання різних антивірусів. Найбільш відомі так звані "фаги" - програми, призначені для пошуку і лікування відомих вірусів, наприклад DrWeb або AVP. Ефективно працюють "інспектора" - програми, що зберігають відомості про поточний програмно-апаратному стан вашого комп'ютера і регулярно стежать за всіма змінами, наприклад AdInf. Велику користь можуть принести так звані "монітори", які в резидентном режимі постійно відстежують і блокують у процесі роботи комп'ютера всі вірусоподібні дії програм; до цього класу можна віднести програму AVP Inspector. Рідко зустрічаються і використовуються переважно вірусологами "сканери" - програми, здатні аналізувати код програм з метою відшукання невідомих ще вірусів, наприклад TBAV. Ряд антивірусних продуктів поєднує в собі різні функції, наприклад: "фаги" DrWeb і AVP вміють також "сканувати" програми, а "монітор" AVP Inspector здатний також "інспектувати" вміст дискової пам'яті.
Застава ефективного захисту від вірусів - у спільному застосуванні організаційних і технічних методів.
Який антивірус краще
Антивіруси постійно тестуються і порівнюються за різними формальними критеріями. За результатами порівнянь, виконаним різними тестовими лабораторіями, на першому місці виявляється то один, то інший антивірус. Ставитися до цього слід скептично, тому що висновки типу "перший антивірус краще другого" сильно залежать від списку критеріїв порівняння, номери аналізованої версії антивіруса і від особистих смаків та уподобань представників тестової лабораторії. Об'єктивно ж практично всі наявні на світовому ринку програмних продуктів сучасні антивіруси мають приблизно однаковими споживчими якостями.
Однак дозволю собі поділитися думкою з питання, який антивірус краще. Думка це дуже суб'єктивно, але грунтується на багаторічному досвіді роботи з деякими антивірусами, на результатах самостійного тестування якості їх роботи і на особистому спілкуванні з деякими людьми, які брали участь у розробці різних антивірусних програм.
AidsTest Дмитра Лозінського. Є версія тільки для MsDos. Розробка та підтримка припинені восени 1997 року. Морально застарів і не здатний виявляти і виліковувати високоскладних віруси. Володіє надвисокою швидкістю сканування диска. Кількість виявляються і виліковуються вірусів невелика, але якість їх пошуку і лікування дуже висока.
DrWeb Ігоря Данилова. Підтримується і поширюється московською фірмою "ДіалогНаука". Є версії для MsDos і Windows. Дуже популярний. Володіє зручним і красивим інтерфейсом. Містить дуже потужний механізм виявлення нових вірусів, здатний навіть автоматично виліковувати деякі просто організовані новинки; разом з тим в окремих рідкісних випадках може неправильно розпізнати і зіпсувати нібито заражену новинкою програму. Кількість відомих і штатно виліковуються вірусів порівняно невелика, але набір їх добре орієнтований на вітчизняну вірусну ситуацію. Відрізняється дуже ефективними і витонченими алгоритмами виявлення та лікування високоскладних вірусів, але може пропустити при пошуку програму, свідомо заражену який-небудь нецікавою сірістю. Виявлені помилки та недоліки виправляються з затримкою, іноді протягом декількох місяців (як, наприклад, у випадку з некоректними процедурами виявлення вірусів Kaczor і WM.Cap). Документація - каталог з описами виліковних вірусів - неповна. Оновлення вірусних баз відбуваються в середньому раз на місяць, оновлення версій антивіруса - кілька разів на рік.
AVP Євгенія Касперського. Створюється і поширюється командою "Лабораторія Касперського". Є версії для MsDos і Windows. Помірно популярний. Володіє зручним призначеним для користувача інтерфейсом. Не дуже впевнено виявляє нові віруси. Відрізняється порівняно невисокою швидкістю сканування диска. Кількість відомих і штатно виліковних вірусів дуже велике. Якість виявлення і лікування висока, але бувають затримки до декількох тижнів при аналізі та розробці алгоритмів лікування для знов виявлених вірусів. Помилки і недоліки виправляються швидко. Документація характеризується повнотою і високими споживчими якостями (організована у вигляді гіпертексту). Оновлення вірусних баз відбуваються кілька разів на місяць, оновлення версій антивіруса - кілька разів на рік.
Norton Antivirus (NAV) фірми Symantec. Є версії для Windows. Помірно популярний. Володіє зручним призначеним для користувача інтерфейсом. Поєднує функції пошуку новинок, виявлення і видалення відомих вірусів, а також здатний відстежувати підозрілі зміни в програмно-апаратної конфігурації комп'ютера. Функція пошуку нових вірусів дуже ефективна, але нерідко NAV бачить нові віруси там, де їх немає. Кількість виявлених і штатно виліковних вірусів дуже велике. Якість виявлення і лікування висока, але для окремих вірусів замість виправлення невиправдано пропонується видалення. Оновлення вірусних баз відбуваються кілька разів на місяць.
Також досить високими споживчими характеристиками мають антивірусні продукти від DrSolomon і McAffee, але в кінці літа 1998 року відбулося формальне злиття цих фірм, і чи з'явиться якась нова антивірусна програма - поки неясно. Старі ж практично не вдосконалюються, хоча оновлення вірусних баз відбувається регулярно.
Я висловив свою думку з приводу ряду відомих антивірусів, а висновки повинні зробити самі читачі. Єдине, що я можу рекомендувати: ніколи, ні за яких умов не користуйтеся застарілими (більш ніж на півроку) або маловідомими антивірусами! У кращому випадку вони просто нічого не знайдуть, в гіршому - зіпсують інформацію на вінчестері дужче будь-якого "троянця".
Уроки Чорнобильського вірусу
Всі ви, звичайно, чудово пам'ятаєте, як 26 квітня 1999 активізувався і приніс користувачам персональних комп'ютерів незліченні лиха вірус Win32.CIH. За деякими оцінками, в цей день вийшов з ладу кожен десятий комп'ютер, на якому була встановлена операційна система Windows 95/98. Чи можна було цього уникнути? Звичайно!
Вірус Win32.CIH здобув популярність ще навесні 1998 року, коли тайванський студент Чен Інг Хау розіслав в ряд інтернетівських луна-конференцій своє нове "творіння". Вірус, що живе тільки в середовищі Windows 95/98, швидко поширився по світу через Інтернет. Росія ж, як це прийнято у нас останні 80 років, пішла своїм шляхом. У нас поширенню вірусу сприяли головним чином виробники піратських CD, які рясно "засіяли" свою продукцію цим вірусом. Таким чином, вхідними воротами до Самари для цього вірусу послужив наш іподром.
Win32.CIH чудово виявлявся і коректно лікувався практично всіма сучасними антивірусами ще з літа 1998 року. Але з давньої російської традиції, "поки грім не вдарить", мужик не запустить антивірус. Грім грянув 26 квітня 1999.
Що ж робить цей вірус в день пам'яті Чорнобильської трагедії? Його деструктивні прояви складаються з двох етапів.
На першому етапі вірус через механізм VxDCall рясно записує на вінчестер випадкову інформацію, знищуючи вміст Master Boot Record, Boot-сектора, обох таблиць FAT і окремих фрагментів даних.
Після цього вірус намагається записати "сміття" у Flash BIOS комп'ютера. Справа в тому, що якщо раніше BIOS намертво "прошивали" в ПЗУ, то на сучасних материнських платах він міститься в перезаписувати flash-пам'яті. Під ударом опинилися практично всі комп'ютери з материнськими платами, випущеними після 1995 року. Звичайно, на більшості таких материнських плат є перемичка захисту від запису ... але поклавши руку на серце, признайтеся - точно ви знаєте, в якому становищі вона знаходиться?
Отже, 26 квітня 1999 частина комп'ютерів просто перестала реагувати на включення живлення, а ті, кому пощастило, могли помилуватися повідомленням, що "завантажувальний диск не знайдений".
Катастрофа? Звичайно! Але все-таки не варто панікувати.
Ще влітку минулого року фірми-виробники BIOS'ов розробили стратегію боротьби з ушкодженнями, що наносяться Win32.CIH і йому подібними вірусами. Більшість flash-BIOS'ов містять фрагмент, не перезаписуваний ні за яких умов, так званий Boot-блок. Цей фрагмент дозволяє комп'ютеру зробити завантаження зі спеціально підготовленої дискети, двійковий образ якої можна завантажити на Інтернет-сайті фірми виробника, наприклад на http://www.award. com. Треба тільки простежити, щоб номер версії загиблого BIOS'а точно збігався із зазначеним у read.me викачуваного файлу. Завантажившись з цієї дискети і запустивши спеціальну перезаписувану програму, можна відновити вміст flash-BIOS. Одна тонкість - Boot-блок не вміє ініціалізувати сучасні PCI-відеокарти, і для того щоб хоч щось побачити на дисплеї комп'ютера в процесі відновлення, вам треба тимчасово замінити її на стару ISA-карту. Кажуть, що деякі комп'ютерні фірми Самари проробляють цю операцію за мінімальну оплату.
Якщо вам вдалося відновити flash-BIOS, то це ще не означає, що ви зможете негайно почати роботу на вашому комп'ютері. Швидше за все, системні області вашого вінчестера сильно пошкоджені, і машина зможе завантажитися в кращому випадку з дискети. Частково відновити інформацію допоможуть програми Fdisk і Unformat зі стандартного набору MsDos і програми DiskEdit і NDD з Нортоновских утиліт. Вкрай бажано, щоб програма NDD вміла підтримувати довгі імена, тобто входила до складу Norton Utilities for Windows 95/98. Так як на одну завантажувальну дискетка весь цей набір явно не поміститься, краще за все займатися "лікуванням", поставивши вінчестер другим у пару до "здорового".
Першим ділом відновлюємо код Master Boot Record за допомогою команди Fdisk / mbr. Потім за допомогою DiskEdit переносимо в сектор 0/1/1 вміст аналогічного сектору з якого-небудь "здорового" вінчестера. Перезавантажитеся після цього, ми бачимо, що "загиблий" диск вже видно в списку доступних, хоча і не читається. Запускаємо NDD c ключем / rebuild. Це дозволить перебудувати таблицю розміщення (Partition Table) головному завантажувальному запису і виправити неправильні поля в вoot-секторі. Все, диск вже "живий", але в даних спостерігається місиво, оскільки таблиці розміщення файлів (FAT) все ще зіпсовані. Тепер можна вступити двояко.
По-перше, можна за допомогою DiskEdit вручну синхронізувати вміст обох таблиць, або маючи перед очима список ушкоджуваних вірусом секторів (який можна знайти в Інтернеті), або порівнюючи обидві копії FAT візуально. Робота це складна, довга, але призводить у результаті до непоганим результатами. Вдається відновити до 90% інформації.
По-друге, можна заново відформатувати вінчестер або просто переразметіть його за допомогою Fdisk зі старими параметрами. Дана операція очищає FAT-таблиці. Після цього програмою Unformat в автоматизованому режимі можна спробувати відновити дані. Ця операція дає дещо гірші результати, але не вимагає великих трудових витрат.
Отже, виявилося, що поразка вірусом Win32.СIH не так вже фатально, як це намагаються представити народний поголос і деякі ласі на сенсацію засоби масової інформації. Тільки не треба розслаблятися: у вірусу Win32.CIH існують ще дві модифікації (правда, набагато менше поширені), які активізуються 26-го числа кожного місяця, а не тільки в квітні. Будьте пильні!
Сам собі антивірус
Іноді виникає ситуація, коли антивірус попереджає про можливу присутність на вашому комп'ютері вірусу, але не може його вилікувати. Це зазвичай буває, коли ви користуєтеся дуже старою антивірусною програмою. Не біда! Маючи голову на плечах, в окремих випадках можна обійтися і без антивіруса. Розглянемо типові ситуації.
Антивірус повідомляє про наявність "зарази" в завантажувальному секторі вашої дискети. Просто збережіть інформацію з дискети на вінчестері, відформатуйте дискету і скопіювати інформацію назад.
Більш складний випадок: антивірус "лається" на завантажувальний сектор вашого вінчестера. Завантажитеся з чистою дискети і виконайте команду fdisk / mbr - завантажувальний сектор буде виправлений. Одне важливе виключення: цю операцію в жодному разі не можна робити при наявності на диску вірусу OneHalf, оскільки він шифрує інформацію на вінчестері і, поки машина заражена, "на льоту" розшифровує, так що користувач не помічає цього. Формально видаливши вірус з завантажувального сектора без розшифровки даних, можна втратити інформацію. Але вірус OneHalf легко впізнати візуально, переглянувши нульову доріжку вінчестера за допомогою програми DiskEdit. Якщо кілька секторів заповнені незрозумілим "сміттям" і виразно виділяється напис "Dis is one half", то краще все-таки не ризикувати.
Ще випадок - вам прислали новий WinWord-документ, необхідно терміново працювати з ним, а антивірусу він "не подобається". Виходимо з Win-Word і видаляємо файл NORMAL.DOT. При повторному запуску WinWord створить новий, свідомо "здоровий". Для WinWord 6.0/7.0 в меню "Файл" вибираємо "Шаблони", потім "Організатор", потім "Закрити файл" і "Відкрити файл". Вибираємо в якості робочого шаблону "підозрілий" документ і, якщо у віконечку з'являється список макросів, просто по черзі видаляємо їх всіх за допомогою кнопки "Видалити". Документ "здоровий", з ним можна спокійно працювати. Для WinWord 97 кнопку "Організатор" можна знайти, послідовно вибираючи пункти меню або "Сервіс", "Макрос", "Макрос", або "Сервіс", "Шаблони і надбудови". Далі послідовність дій аналогічна.
Висновки
На відміну від авторів деяких антивірусних публікацій, я не намагався налякати читача чи, навпаки, розважити його. Також в мої завдання не входило схилити читача до використання будь-якої конкретної антивірусної програми.
Я спробував тверезо і об'єктивно розглянути проблему, показати, що вірус - це серйозно, але не фатально, змусити читача поставитися до комп'ютерних вірусів серйозно і боротися з ними "не числом, але вмінням".
На закінчення декілька порад. Регулярно користуйтеся свіжими антивірусами. Не накопичується на вінчестері поклади старих версій антивірусних програм, вони так само небезпечні, як і прострочені таблетки. Якщо у вас є доступ в Інтернет, зрідка навідуйтеся на http://www.avp.ru, http://www. dials.ru і http://virus.komi.ru, де можна не тільки прочитати достовірну інформацію про новинки, але й скачати свіжі оновлення антивірусних баз.
Як це не сумно, хакерство та комп'ютерні віруси давно стали елементом світової культури і об'єктивним фактором у житті кожного користувача. І ставитися до них треба приблизно так само, як і до погодних умов - уважно стежити за "прогнозом погоди": своєчасно надягати плащ і брати парасольку, а якщо застудився, то пити правильну мікстуру.
І не треба їх боятися.
Комп'ютерний вірус - це невелика шкідлива програма, яка самостійно може створювати свої копії та впроваджувати їх у програми (виконавчі файли), документи, завантажувальні сектора носіїв даних.
Відомо багато різних способів класифікації комп'ютерних вірусів.
Одним із способів класифікації комп'ютерних вірусів - це поділ їх за такими основними ознаками:
середовище проживання
особливості алгоритму
способи зараження
ступінь впливу (нешкідливі, небезпечні, дуже небезпечні)
У залежності від середовища проживання основними типами комп'ютерних вірусів є:
Програмні (вражають файли з розширенням. СОМ і. ЕХЕ) віруси
Завантажувальні віруси
Макровіруси
Мережеві віруси
Програмні віруси - це шкідливий програмний код, який впроваджено всередину виконуваних файлів (програм). Вірусний код може відтворювати себе в тілі інших програм - цей процес називається розмноженням.
Після певного часу, створивши достатню кількість копій, програмний вірус може перейти до руйнівних дій - порушення роботи програм і операційної системи, видаляючи інформації, що зберігаються на жорсткому диску. Цей процес називається вірусною атакою.
Завантажувальні віруси - вражають не програмні файли, а завантажувальний сектор магнітних носіїв (гнучких і жорстких дисків).
Макровіруси - вражають документи, які створені в прикладних програмах, що мають засоби для виконання макрокоманд. До таких документів відносяться документи текстового процесора WORD, табличного процесора Excel. Зараження відбувається при відкритті файлу документа у вікні програми, якщо в ній не відключена можливість виконання макрокоманд.
Мережеві віруси пересилаються з комп'ютера на комп'ютер, використовуючи для свого поширення комп'ютерні мережі, електронну пошту та інші канали.
За алгоритмам роботи розрізняють комп'ютерні віруси:
Хробаки (пересилаються з комп'ютера на комп'ютер через комп'ютерні мережі, електронну пошту та інші канали)
Віруси-невидимки (Стелс-віруси)
Троянські програми
Програми - мутанти
Логічні бомби
І інші віруси.
В даний час до найбільш поширених видів шкідливих програм, відносяться: черв'яки, віруси, троянські програми.
Ознаки зараження ПК вірусом
Бажано не допускати появи вірусів у ПК, але при зараженні комп'ютера вірусом дуже важливо його знайти.
Основні ознаки появи вірусу в ПК:
повільна робота комп'ютера
зависання і збої в роботі комп'ютера
зміна розмірів файлів
зменшення розміру вільної оперативної пам'яті
значне збільшення кількості файлів на диску
зникнення файлів і каталогів або перекручування їхнього вмісту
зміна дати і часу модифікації файлів
І інші ознаки.
Способи захисту від комп'ютерних вірусів
Одним з основних способів боротьби з вірусами є своєчасна профілактика.
Щоб запобігти зараженню вірусами і атаки троянських коней, необхідно виконувати деякі рекомендації:
Не заводьте програми, отримані з Інтернету або у вигляді вкладення в повідомлення електронної пошти без перевірки на наявність у них вірусу
Необхідно перевіряти всі зовнішні диски на наявність вірусів, перш ніж копіювати або відкривати містяться на них файли або виконувати завантаження комп'ютера з таких дисків
Необхідно встановити антивірусну програму і регулярно користуватися нею для перевірки комп'ютерів. Оперативно поповнюйте базу даних антивірусної програми набором файлів сигнатур вірусів, як тільки з'являються нові сигнатури
Необхідно регулярно сканувати жорсткі диски в пошуках вірусів. Сканування звичайно виконується автоматично при кожному включенні ПК і при розміщенні зовнішнього диска в приємство, пристрої. При скануванні антивірусна програма шукає вірус шляхом порівняння коду програм з кодами відомих їй вірусів, що зберігаються в базі даних
створювати надійні паролі, щоб віруси не могли легко підібрати пароль і отримати дозволи адміністратора. Регулярне архівування файлів дозволить мінімізувати збиток від вірусної атаки.
Основним засобом захисту інформації - це резервне копіювання цінних даних, які зберігаються на жорстких дисках
Існує досить багато програмних засобів антивірусного захисту. Сучасні антивірусні програми складаються з модулів:
Евристичний модуль - для виявлення невідомих вірусів
Монітор - програма, яка постійно знаходиться в оперативній пам'яті ПК
Пристрій управління, яке здійснює запуск антивірусних програм і оновлення вірусної бази даних і компонентів
Поштова програма (перевіряє електронну пошту)
Програма сканер - перевіряє, виявляє і видаляє фіксований набір відомих вірусів у пам'яті, файлах і системних областях дисків
Мережевий екран - захист від хакерських атак
До найбільш ефективним і популярним антивірусним програм відносяться: Антивірус Касперського 7.0, AVAST, Norton AntiVirus і багато інших.
Хто і навіщо пише віруси
Громадська думка така: віруси пишуть або аморальні хулігани, або студенти-дурники. В останні роки до аналізу проблеми підключилися професійні соціологи, психологи та юристи. І ось до яких висновків вони прийшли.
Всі безліч авторів вірусів можна умовно розділити на три великі групи.
По-перше, це дійсно так звані студенти - молоді люди, які прагнуть до самоствердження. Самостійно розібратися в тому, як працює вірус, непросто. Тому написання саморозмножуються програми для "студента" пов'язане з творчим осяянням і моральною перемогою над собою. Студентські віруси, як правило, прості по пристрою, нездатні до швидкого поширення, а прояви їх обмежуються видачею на екран повідомлення типу "Професор Іванов - дурень". "Студенти" - найчисельніший загін вірусописьменників.
По-друге, це дійсно хулігани. Їх мета - скоріше заявити про свою "крутизну", помститися кому-небудь або просто нашкодити ближньому. "Творчість" цих аморальних особистостей зводиться до використання давно відомих вірусних алгоритмів, а часом - просто автоматичних вірусних програм-генераторів (є й такі). Зате на руйнівні дії хулігани не скупляться. На щастя, хуліганів на світі небагато.
Нарешті, третя група - професіонали. Це дуже кваліфіковані програмісти, де й не такі вже юні. Ними рухає прагнення до пізнання нового і азарт інтелектуального протидії авторам антивірусних програм. Віруси, створювані професіоналами, витончені, використовують маловідомі особливості операційних систем, здатні швидко і таємно поширюватися, а також більш-менш ефективно протидіяти спробам виявлення і видалення. За задумом, такі віруси максимально непомітні, тобто нешкідливі. Автори професійних вірусів часто навіть і не випускають їх в "дику природу", а відразу відправляють вірусологам або публікують у спеціалізованих електронних журналах.
Зустрічаються і змішані типи. Найбільш небезпечні для комп'ютерної громадськості професійні хулігани. Практично всі віруси, які реально поширюються на користувацьких комп'ютерах, створені представниками цієї психологічної групи. Такий, наприклад, тайваньський студент Чен Інг Хау, який написав навесні 1998 року вірус Win32.CIH.
На жаль, у нього є і вітчизняні однодумці. Хоча комп'ютерний вірус за визначенням не є руйнівним, але деякі панове, здається, роблять все, щоб привести свої "творіння" у відповідність з текстом статті. Ну що ж, ми з задоволенням ознайомимося з їхніми враженнями про лісоповалі.
Чим небезпечний комп'ютерний вірус
Питання не таке просте, як може здатися на перший погляд. Звичайно, всі ми чудово пам'ятаємо, до яких труднопоправимой наслідків може призвести діяльність таких вірусів, як Win32.CIH (Чорнобильський). Але разом з тим існують віруси, які не несуть в собі ніяких деструктивних функцій, а просто розмножуються і переміщаються з однієї машини на іншу. До числа таких вірусів відносяться добре відомі самарським власникам комп'ютерів Kaczor і OneHalf. Виходить, до них можна ставитися лояльно?
Звичайно, ні! Перш за все, вірус, заразивши ваш комп'ютер, користується його ресурсами, "відкушуючи" частина оперативної пам'яті, сповільнюючи роботу обробників переривань та інше. По-друге, навіть акуратно написаний нешкідливий вірус не може бути повністю сумісний з усіма програмно-апаратними конфігураціями, що може зрідка ініціювати неправильні окремих програм, збоїв тощо. (Втім, я особисто спостерігав випадки, коли вірус жив в комп'ютері роками, залишаючись непоміченим.) Нарешті прогрес не стоїть на місці, умови змінюються, і чудово сумісний з MsDos 3.30 і 286/40/EGA вірус, швидше за все, просто призведе до " вильоту "додатки під Windows 95/98. І ще одна причина. Кілька років тому відомий болгарський вірусолог Весселінов Бончев провів повномасштабний аналіз питання і прийшов до парадоксального висновку. Виявляється, так звані "нешкідливі" віруси щорічно завдають світовій економіці збиток, обчислювальний сотнями мільйонів доларів, але в більшості випадків тому, що користувач, дізнавшись про наявність у свого комп'ютера вірусу, починає турбуватися, припиняє роботу і витрачає масу часу і грошей на лікування. Звідси випливає дуже простий висновок: замість того щоб лікувати від вірусу, краще не допускати зараження.
Як боротися з вірусами
Існує два класи засобів для боротьби з вірусами: організаційні та технічні.
Організаційні методи спрямовані на запобігання зараження комп'ютерним вірусом.
Можна порекомендувати ряд простих і дієвих заходів. Уважно стежте за походженням всіх нових програм і документів на вашому комп'ютері. Наприклад, ні в якому разі не слід довіряти таким джерелам, як CD з піратським програмним забезпеченням. Не секрет, що до широкого поширення в нашій країні сумно знаменитого "імпортного" вірусу Win32.CIH (а також вірусів TaiPan, Major, Burglar та інші) доклали свої "умілі руки" саме доморослі пірати. Активно користуйтеся такими можливостями, як шторка захисту від запису на дискеті, режим "virus protection" в CMOS SETUP вашого комп'ютера і "галочка" захисту від виконання макросів в WinWord 97. Зберігати і переносити WinWord-документи краще в RTF-форматі, його віруси не заражають. Поставте на файл NORMAL.DOT атрибут захисту від запису, більшість макровірусів не зможуть заразити його і, значить, закріпитися на вашому комп'ютері.
Технічні методи спрямовані на виявлення, блокування та видалення вірусів.
Ці методи передбачають використання різних антивірусів. Найбільш відомі так звані "фаги" - програми, призначені для пошуку і лікування відомих вірусів, наприклад DrWeb або AVP. Ефективно працюють "інспектора" - програми, що зберігають відомості про поточний програмно-апаратному стан вашого комп'ютера і регулярно стежать за всіма змінами, наприклад AdInf. Велику користь можуть принести так звані "монітори", які в резидентном режимі постійно відстежують і блокують у процесі роботи комп'ютера всі вірусоподібні дії програм; до цього класу можна віднести програму AVP Inspector. Рідко зустрічаються і використовуються переважно вірусологами "сканери" - програми, здатні аналізувати код програм з метою відшукання невідомих ще вірусів, наприклад TBAV. Ряд антивірусних продуктів поєднує в собі різні функції, наприклад: "фаги" DrWeb і AVP вміють також "сканувати" програми, а "монітор" AVP Inspector здатний також "інспектувати" вміст дискової пам'яті.
Застава ефективного захисту від вірусів - у спільному застосуванні організаційних і технічних методів.
Який антивірус краще
Антивіруси постійно тестуються і порівнюються за різними формальними критеріями. За результатами порівнянь, виконаним різними тестовими лабораторіями, на першому місці виявляється то один, то інший антивірус. Ставитися до цього слід скептично, тому що висновки типу "перший антивірус краще другого" сильно залежать від списку критеріїв порівняння, номери аналізованої версії антивіруса і від особистих смаків та уподобань представників тестової лабораторії. Об'єктивно ж практично всі наявні на світовому ринку програмних продуктів сучасні антивіруси мають приблизно однаковими споживчими якостями.
Однак дозволю собі поділитися думкою з питання, який антивірус краще. Думка це дуже суб'єктивно, але грунтується на багаторічному досвіді роботи з деякими антивірусами, на результатах самостійного тестування якості їх роботи і на особистому спілкуванні з деякими людьми, які брали участь у розробці різних антивірусних програм.
AidsTest Дмитра Лозінського. Є версія тільки для MsDos. Розробка та підтримка припинені восени 1997 року. Морально застарів і не здатний виявляти і виліковувати високоскладних віруси. Володіє надвисокою швидкістю сканування диска. Кількість виявляються і виліковуються вірусів невелика, але якість їх пошуку і лікування дуже висока.
DrWeb Ігоря Данилова. Підтримується і поширюється московською фірмою "ДіалогНаука". Є версії для MsDos і Windows. Дуже популярний. Володіє зручним і красивим інтерфейсом. Містить дуже потужний механізм виявлення нових вірусів, здатний навіть автоматично виліковувати деякі просто організовані новинки; разом з тим в окремих рідкісних випадках може неправильно розпізнати і зіпсувати нібито заражену новинкою програму. Кількість відомих і штатно виліковуються вірусів порівняно невелика, але набір їх добре орієнтований на вітчизняну вірусну ситуацію. Відрізняється дуже ефективними і витонченими алгоритмами виявлення та лікування високоскладних вірусів, але може пропустити при пошуку програму, свідомо заражену який-небудь нецікавою сірістю. Виявлені помилки та недоліки виправляються з затримкою, іноді протягом декількох місяців (як, наприклад, у випадку з некоректними процедурами виявлення вірусів Kaczor і WM.Cap). Документація - каталог з описами виліковних вірусів - неповна. Оновлення вірусних баз відбуваються в середньому раз на місяць, оновлення версій антивіруса - кілька разів на рік.
AVP Євгенія Касперського. Створюється і поширюється командою "Лабораторія Касперського". Є версії для MsDos і Windows. Помірно популярний. Володіє зручним призначеним для користувача інтерфейсом. Не дуже впевнено виявляє нові віруси. Відрізняється порівняно невисокою швидкістю сканування диска. Кількість відомих і штатно виліковних вірусів дуже велике. Якість виявлення і лікування висока, але бувають затримки до декількох тижнів при аналізі та розробці алгоритмів лікування для знов виявлених вірусів. Помилки і недоліки виправляються швидко. Документація характеризується повнотою і високими споживчими якостями (організована у вигляді гіпертексту). Оновлення вірусних баз відбуваються кілька разів на місяць, оновлення версій антивіруса - кілька разів на рік.
Norton Antivirus (NAV) фірми Symantec. Є версії для Windows. Помірно популярний. Володіє зручним призначеним для користувача інтерфейсом. Поєднує функції пошуку новинок, виявлення і видалення відомих вірусів, а також здатний відстежувати підозрілі зміни в програмно-апаратної конфігурації комп'ютера. Функція пошуку нових вірусів дуже ефективна, але нерідко NAV бачить нові віруси там, де їх немає. Кількість виявлених і штатно виліковних вірусів дуже велике. Якість виявлення і лікування висока, але для окремих вірусів замість виправлення невиправдано пропонується видалення. Оновлення вірусних баз відбуваються кілька разів на місяць.
Також досить високими споживчими характеристиками мають антивірусні продукти від DrSolomon і McAffee, але в кінці літа 1998 року відбулося формальне злиття цих фірм, і чи з'явиться якась нова антивірусна програма - поки неясно. Старі ж практично не вдосконалюються, хоча оновлення вірусних баз відбувається регулярно.
Я висловив свою думку з приводу ряду відомих антивірусів, а висновки повинні зробити самі читачі. Єдине, що я можу рекомендувати: ніколи, ні за яких умов не користуйтеся застарілими (більш ніж на півроку) або маловідомими антивірусами! У кращому випадку вони просто нічого не знайдуть, в гіршому - зіпсують інформацію на вінчестері дужче будь-якого "троянця".
Уроки Чорнобильського вірусу
Всі ви, звичайно, чудово пам'ятаєте, як 26 квітня 1999 активізувався і приніс користувачам персональних комп'ютерів незліченні лиха вірус Win32.CIH. За деякими оцінками, в цей день вийшов з ладу кожен десятий комп'ютер, на якому була встановлена операційна система Windows 95/98. Чи можна було цього уникнути? Звичайно!
Вірус Win32.CIH здобув популярність ще навесні 1998 року, коли тайванський студент Чен Інг Хау розіслав в ряд інтернетівських луна-конференцій своє нове "творіння". Вірус, що живе тільки в середовищі Windows 95/98, швидко поширився по світу через Інтернет. Росія ж, як це прийнято у нас останні 80 років, пішла своїм шляхом. У нас поширенню вірусу сприяли головним чином виробники піратських CD, які рясно "засіяли" свою продукцію цим вірусом. Таким чином, вхідними воротами до Самари для цього вірусу послужив наш іподром.
Win32.CIH чудово виявлявся і коректно лікувався практично всіма сучасними антивірусами ще з літа 1998 року. Але з давньої російської традиції, "поки грім не вдарить", мужик не запустить антивірус. Грім грянув 26 квітня 1999.
Що ж робить цей вірус в день пам'яті Чорнобильської трагедії? Його деструктивні прояви складаються з двох етапів.
На першому етапі вірус через механізм VxDCall рясно записує на вінчестер випадкову інформацію, знищуючи вміст Master Boot Record, Boot-сектора, обох таблиць FAT і окремих фрагментів даних.
Після цього вірус намагається записати "сміття" у Flash BIOS комп'ютера. Справа в тому, що якщо раніше BIOS намертво "прошивали" в ПЗУ, то на сучасних материнських платах він міститься в перезаписувати flash-пам'яті. Під ударом опинилися практично всі комп'ютери з материнськими платами, випущеними після 1995 року. Звичайно, на більшості таких материнських плат є перемичка захисту від запису ... але поклавши руку на серце, признайтеся - точно ви знаєте, в якому становищі вона знаходиться?
Отже, 26 квітня 1999 частина комп'ютерів просто перестала реагувати на включення живлення, а ті, кому пощастило, могли помилуватися повідомленням, що "завантажувальний диск не знайдений".
Катастрофа? Звичайно! Але все-таки не варто панікувати.
Ще влітку минулого року фірми-виробники BIOS'ов розробили стратегію боротьби з ушкодженнями, що наносяться Win32.CIH і йому подібними вірусами. Більшість flash-BIOS'ов містять фрагмент, не перезаписуваний ні за яких умов, так званий Boot-блок. Цей фрагмент дозволяє комп'ютеру зробити завантаження зі спеціально підготовленої дискети, двійковий образ якої можна завантажити на Інтернет-сайті фірми виробника, наприклад на http://www.award. com. Треба тільки простежити, щоб номер версії загиблого BIOS'а точно збігався із зазначеним у read.me викачуваного файлу. Завантажившись з цієї дискети і запустивши спеціальну перезаписувану програму, можна відновити вміст flash-BIOS. Одна тонкість - Boot-блок не вміє ініціалізувати сучасні PCI-відеокарти, і для того щоб хоч щось побачити на дисплеї комп'ютера в процесі відновлення, вам треба тимчасово замінити її на стару ISA-карту. Кажуть, що деякі комп'ютерні фірми Самари проробляють цю операцію за мінімальну оплату.
Якщо вам вдалося відновити flash-BIOS, то це ще не означає, що ви зможете негайно почати роботу на вашому комп'ютері. Швидше за все, системні області вашого вінчестера сильно пошкоджені, і машина зможе завантажитися в кращому випадку з дискети. Частково відновити інформацію допоможуть програми Fdisk і Unformat зі стандартного набору MsDos і програми DiskEdit і NDD з Нортоновских утиліт. Вкрай бажано, щоб програма NDD вміла підтримувати довгі імена, тобто входила до складу Norton Utilities for Windows 95/98. Так як на одну завантажувальну дискетка весь цей набір явно не поміститься, краще за все займатися "лікуванням", поставивши вінчестер другим у пару до "здорового".
Першим ділом відновлюємо код Master Boot Record за допомогою команди Fdisk / mbr. Потім за допомогою DiskEdit переносимо в сектор 0/1/1 вміст аналогічного сектору з якого-небудь "здорового" вінчестера. Перезавантажитеся після цього, ми бачимо, що "загиблий" диск вже видно в списку доступних, хоча і не читається. Запускаємо NDD c ключем / rebuild. Це дозволить перебудувати таблицю розміщення (Partition Table) головному завантажувальному запису і виправити неправильні поля в вoot-секторі. Все, диск вже "живий", але в даних спостерігається місиво, оскільки таблиці розміщення файлів (FAT) все ще зіпсовані. Тепер можна вступити двояко.
По-перше, можна за допомогою DiskEdit вручну синхронізувати вміст обох таблиць, або маючи перед очима список ушкоджуваних вірусом секторів (який можна знайти в Інтернеті), або порівнюючи обидві копії FAT візуально. Робота це складна, довга, але призводить у результаті до непоганим результатами. Вдається відновити до 90% інформації.
По-друге, можна заново відформатувати вінчестер або просто переразметіть його за допомогою Fdisk зі старими параметрами. Дана операція очищає FAT-таблиці. Після цього програмою Unformat в автоматизованому режимі можна спробувати відновити дані. Ця операція дає дещо гірші результати, але не вимагає великих трудових витрат.
Отже, виявилося, що поразка вірусом Win32.СIH не так вже фатально, як це намагаються представити народний поголос і деякі ласі на сенсацію засоби масової інформації. Тільки не треба розслаблятися: у вірусу Win32.CIH існують ще дві модифікації (правда, набагато менше поширені), які активізуються 26-го числа кожного місяця, а не тільки в квітні. Будьте пильні!
Сам собі антивірус
Іноді виникає ситуація, коли антивірус попереджає про можливу присутність на вашому комп'ютері вірусу, але не може його вилікувати. Це зазвичай буває, коли ви користуєтеся дуже старою антивірусною програмою. Не біда! Маючи голову на плечах, в окремих випадках можна обійтися і без антивіруса. Розглянемо типові ситуації.
Антивірус повідомляє про наявність "зарази" в завантажувальному секторі вашої дискети. Просто збережіть інформацію з дискети на вінчестері, відформатуйте дискету і скопіювати інформацію назад.
Більш складний випадок: антивірус "лається" на завантажувальний сектор вашого вінчестера. Завантажитеся з чистою дискети і виконайте команду fdisk / mbr - завантажувальний сектор буде виправлений. Одне важливе виключення: цю операцію в жодному разі не можна робити при наявності на диску вірусу OneHalf, оскільки він шифрує інформацію на вінчестері і, поки машина заражена, "на льоту" розшифровує, так що користувач не помічає цього. Формально видаливши вірус з завантажувального сектора без розшифровки даних, можна втратити інформацію. Але вірус OneHalf легко впізнати візуально, переглянувши нульову доріжку вінчестера за допомогою програми DiskEdit. Якщо кілька секторів заповнені незрозумілим "сміттям" і виразно виділяється напис "Dis is one half", то краще все-таки не ризикувати.
Ще випадок - вам прислали новий WinWord-документ, необхідно терміново працювати з ним, а антивірусу він "не подобається". Виходимо з Win-Word і видаляємо файл NORMAL.DOT. При повторному запуску WinWord створить новий, свідомо "здоровий". Для WinWord 6.0/7.0 в меню "Файл" вибираємо "Шаблони", потім "Організатор", потім "Закрити файл" і "Відкрити файл". Вибираємо в якості робочого шаблону "підозрілий" документ і, якщо у віконечку з'являється список макросів, просто по черзі видаляємо їх всіх за допомогою кнопки "Видалити". Документ "здоровий", з ним можна спокійно працювати. Для WinWord 97 кнопку "Організатор" можна знайти, послідовно вибираючи пункти меню або "Сервіс", "Макрос", "Макрос", або "Сервіс", "Шаблони і надбудови". Далі послідовність дій аналогічна.
Висновки
На відміну від авторів деяких антивірусних публікацій, я не намагався налякати читача чи, навпаки, розважити його. Також в мої завдання не входило схилити читача до використання будь-якої конкретної антивірусної програми.
Я спробував тверезо і об'єктивно розглянути проблему, показати, що вірус - це серйозно, але не фатально, змусити читача поставитися до комп'ютерних вірусів серйозно і боротися з ними "не числом, але вмінням".
На закінчення декілька порад. Регулярно користуйтеся свіжими антивірусами. Не накопичується на вінчестері поклади старих версій антивірусних програм, вони так само небезпечні, як і прострочені таблетки. Якщо у вас є доступ в Інтернет, зрідка навідуйтеся на http://www.avp.ru, http://www. dials.ru і http://virus.komi.ru, де можна не тільки прочитати достовірну інформацію про новинки, але й скачати свіжі оновлення антивірусних баз.
Як це не сумно, хакерство та комп'ютерні віруси давно стали елементом світової культури і об'єктивним фактором у житті кожного користувача. І ставитися до них треба приблизно так само, як і до погодних умов - уважно стежити за "прогнозом погоди": своєчасно надягати плащ і брати парасольку, а якщо застудився, то пити правильну мікстуру.
І не треба їх боятися.