Методы обнаружения вирусов в инфекционном материале. Методы обнаружения вирусов в инфекционном материале Не знакомьтесь с незнакомыми людьми

Сигнатурный анализ

Этот метод обнаружения применяется в первую очередь. Он выполняется путем проверки содержимого анализируемого объекта на предмет наличия в нем сигнатур уже известных угроз. Сигнатурой называется непрерывная конечная последовательность байт, необходимая и достаточная для однозначной идентификации угрозы. При этом сравнение содержимого исследуемого объекта с сигнатурами производится не напрямую, а по их контрольным суммам, что позволяет значительно снизить размер записей в вирусных базах, сохранив при этом однозначность соответствия и, следовательно, корректность обнаружения угроз и лечения инфицированных объектов. Записи в вирусных базах Dr.Web составлены таким образом, что благодаря одной и той же записи можно обнаруживать целые классы или семейства угроз.

Origins Tracing™

Это уникальная технология Dr.Web , которая позволяет определить новые или модифицированные угрозы, использующие уже известные и описанные в вирусных базах механизмы заражения или вредоносное поведение. Она выполняется по окончании сигнатурного анализа и обеспечивает защиту пользователей, использующих антивирусные решения Dr.Web , от таких угроз, как троянская программа-вымогатель Trojan.Encoder.18 (также известная под названием «gpcode»). Кроме того, использование технологии Origins Tracing позволяет значительно снизить количество ложных срабатываний эвристического анализатора. К названиям угроз, обнаруженных при помощи Origins Tracing , добавляется постфикс .Origin.

Эмуляция исполнения

Метод эмуляции исполнения программного кода используется для обнаружения полиморфных и шифрованных вирусов, когда использование поиска по контрольным суммам сигнатур неприменимо или значительно усложнено из-за невозможности построения надежных сигнатур. Метод состоит в имитации исполнения анализируемого кода при помощи эмулятора – программной модели процессора и среды исполнения программ. Эмулятор оперирует с защищенной областью памяти (буфером эмуляции ). При этом инструкции не передаются на центральный процессор для реального исполнения. Если код, обрабатываемый эмулятором, инфицирован, то результатом его эмуляции станет восстановление исходного вредоносного кода, доступного для сигнатурного анализа.

Эвристический анализ

Работа эвристического анализатора основывается на наборе эвристик (предположений, статистическая значимость которых подтверждена опытным путем) о характерных признаках вредоносного и, наоборот, безопасного исполняемого кода. Каждый признак кода имеет определенный вес (т. е. число, показывающее важность и достоверность этого признака). Вес может быть как положительным, если признак указывает на наличие вредоносного поведения кода, так и отрицательным, если признак не свойственен компьютерным угрозам. На основании суммарного веса, характеризующего содержимое объекта, эвристический анализатор вычисляет вероятность содержания в нем неизвестного вредоносного объекта. Если эта вероятность превышает некоторое пороговое значение, то выдается заключение о том, что анализируемый объект является вредоносным.

Эвристический анализатор также использует технологию FLY-CODE™ – универсальный алгоритм распаковки файлов. Этот механизм позволяет строить эвристические предположения о наличии вредоносных объектов в объектах, сжатых программами упаковки (упаковщиками), причем не только известными разработчикам продукта Dr.Web , но и новыми, ранее не исследованными программами. При проверке упакованных объектов также используется технология анализа их структурной энтропии, которая позволяет обнаруживать угрозы по особенностям расположения участков их кода. Эта технология позволяет на основе одной записи вирусной базы произвести обнаружение набора различных угроз, упакованных одинаковым полиморфным упаковщиком.

Поскольку эвристический анализатор является системой проверки гипотез в условиях неопределенности, то он может допускать ошибки как первого (пропуск неизвестных угроз), так и второго рода (признание безопасной программы вредоносной). Поэтому объектам, отмеченным эвристическим анализатором как «вредоносные», присваивается статус «подозрительные».

Во время любой из проверок все компоненты антивирусных продуктов Dr.Web используют самую свежую информацию обо всех известных вредоносных программах. Сигнатуры угроз и информация об их признаках и моделях поведения обновляются и добавляются в вирусные базы сразу же, как только специалисты Антивирусной Лаборатории «Доктор Веб» обнаруживают новые угрозы, иногда – до нескольких раз в час. Даже если новейшая вредоносная программа проникает на компьютер, минуя резидентную защиту Dr.Web , то она будет обнаружена в списке процессов и нейтрализована после получения обновленных вирусных баз.

Лабораторные методы при диагностике вирусных инфекций включают:

Выделение и идентификацию возбудителя;

Обнаружение и определение титров противовирусных AT;

Обнаружение Аг вирусов в образцах исследуемого материала;

Микроскопическое исследование препаратов исследуемого материала.

Забор материала. При заборе материала для исследований необходимо выполнять следующие условия:

Образцы следует отбирать как можно раньше либо с учётом ритма циркуляции возбудителя;

Материал следует отбирать в объёме, достаточном для всего комплекса исследований;

Образцы следует доставлять в лабораторию незамедлительно, при относительно кратковременной транспортировке (не более 5 сут) образцы сохраняют на льду, при более длительной - при температуре -50 °С.

Выделение и культивирование вирусов

Выделение и идентификация возбудителя - «золотой стандарт» в диагностике вирусных инфекций.

Культуры клеток

Вирусы размножаются только в живых клетках, и выделение возбудителя в заражённой культуре клеток - один из основных методов диагностики вирусных инфекций. Поскольку большинство патогенных вирусов отличает тканевая и типовая специфичность, то почти к каждому вирусу можно подобрать соответствующие клеточные или тканевые культуры, а также создать стандартные условия культивирования (наличие клеток одного типа). Размножение вируса обеспечивают чувствительные (пермиссивные) клетки. Поэтому при выделении неизвестного возбудителя проводят одномоментное заражение 3-4 культур клеток, предполагая, что одна из них может оказаться пермиссивной. Культуры клеток получают диспергированием соответствующих органов и тканей, но чаще используют эмбриональные ткани (человека и животных) либо трансформированные опухолевые клетки. При помещении на соответствующую плоскую поверхность клеточные культуры обычно растут в виде монослоя.

Первично-трипсинизированные культуры. Суспензии клеток получают гомогенизированием соответствующих тканей, предварительно обработанных трипсином. Культуры часто представлены клетками смешанного типа и не подлежат повторному культивированию. Жизнеспособность таких культур составляет 2-3 нед.

Полуперевиваемые линии клеток представлены диплоидными клетками человека и животных. Культуры ограниченно пригодны к повторному диспергированию и росту (как правило, не более 20-30 пересевов), сохраняя при этом жизнеспособность и не подвергаясь спонтанной трансформации.

Перевиваемые линии клеток (гетероплоидные культуры) представлены клетками, подвергнутыми длительному культивированию и спонтанным трансформациям. Культуры способны к многократному диспергированию и перевиванию. Работа с ними менее трудоёмка по сравнению с приготовлениями первичных культур; перевиваемые клетки относительно одинаковы по своей морфологии и стабильны по свойствам.

Культуры органов

Не все виды клеток способны расти в виде монослоя, в некоторых случаях поддержание дифференцированных клеток возможно только в культуре органа. Обычно это суспензия ткани, обладающей специализированной функцией, также обозначаемая как культура переживающей ткани.

Куриные эмбрионы

Куриные эмбрионы - практически идеальные модели для культивирования некоторых вирусов (например, гриппа и кори). Замкнутая полость эмбриона препятствует проникновению микроорганизмов извне, а также развитию спонтанных вирусных инфекций. Эмбрионы применяют для первичного выделения вирусов из патологического материала; для пассирования и сохранения их, а также для получения необходимых количеств вируса. Некоторые возбудители (например, герпесвирусы) вызывают характерные изменения (по ним можно распознавать заболевание). Заражение проводят на хорион-аллантоисную оболочку, в амниотическую или аллантоисную полость либо в желточный мешок.

Заражение на хорион-аллантоисную мембрану. Обычно используют 10-12-суточные эмбрионы. Яйца просматривают в проходящем свете, отмечают локализацию воздушного мешка и выбирают область без сосудов. Осторожно удаляют фрагмент скорлупы, освобождают наружную оболочку и отслаивают её осторожным надавливанием. Затем делают отверстие у края воздушного мешка. При отсосе через это отверстие хорион-аллантоисная оболочка отслаивается от наружной оболочки. На неё наносят исследуемый материал, свободный от бактерий и простейших (пропущенный через бактериальные фильтры и обработанный бактерицидами).

Заражение в амниотическую полость. Обычно используют 7-14-суточные эмбрионы, у которых после отслоения хорион-аллантоисной оболочки (см. выше) расширяют отверстие, захватывают пинцетом амниотическую оболочку и выводят через хорион-аллантоисную оболочку. Через неё в амниотическую полость вводят исследуемый материал.

Заражение в аллантоисную по лость. 10-суточные эмбрионы заражают через отверстия, сделанные в скорлупе и подлежащих оболочках (см. выше).

Заражение в желточный мешок. Используют 3~8-суточные эмбрионы, у которых в этом возрасте желточный мешок занимает почти всю полость яйца. Заражение проводят через отверстие, сделанное в воздушном мешке

Наблюдение и учёт результатов. В качестве вируссодержащего материала можно использовать содержимое желточного мешка, аллантоисную и амниотическую жидкости либо весь эмбрион, нарезанный вместе с окружающими тканями на кусочки. Для выявления характерных поражений на хорион- развивающегося куриного эмбриона.

аллантоисной мембране удаляют скорлупу и наружную оболочку. Затем мембрану извлекают и помещают в стерильную воду. Характер поражений изучают на тёмном фоне.

Животные модели

При невозможности выделить и идентифицировать вирус стандартными методами in vitro инфекционный материал вводят чувствительным к возбудителю животным, и после развития типичного инфекционного процесса проводят повторное заражение чувствительных клеточных культур. Наиболее часто используют мышей, кроликов и обезьян; для выделения некоторых вирусов (например, вирусов Коксаки) заражают мышат-сосунков. Вследствие дороговизны и сложности содержания лабораторных животных, практически повсеместно их вытеснили клеточные культуры. Тем не менее, животные модели активно используют для изучения особенностей патогенеза и формирования иммунных реакций при вирусных инфекциях.

Идентификация вирусов

Качественное определение

Наличие и биологическую активность вирусов определяют по эффектам, наблюдаемым на животных моделях (повышение температуры тела, появление характерных клинических признаков, гибель и т.д.), куриных эмбрионах и на клетках (в культурах). Под воздействием конкретных вирусов возможно изменение морфологии, роста, репродукции клеток либо их разрушение. Факт размножения вирусов в чувствительных клетках in vitro определяют по цитопатическим эффектам (в том числе бляшкообразованию, тельцам включений), феномену гемадсорбции, «цветной реакции».

Цитопатические эффекты оценивают при микроскопии клеточных культур. По степени поражения клеток выделяют вирусы с высокой или умеренной цитопатогенностью. Размножение вирусов в культурах клеток сопровождается нарушениями морфологии клеток монослоя. Некоторые вирусы вызывают характерные цитопатические изменения, что (с учётом клинической картины заболевания) позволяет быстро поставить предварительный диагноз. Например, размножение парамиксовирусов (вирусы кори, паротита, PC-вирус) сопровождается появлением характерных гигантских многоядерных клеток; аденовирусы вызывают образование скоплений больших круглых клеток, а при репродукции герпесвирусов клетки округлой формы диффузно располагаются по всему монослою.

Бляшкообразование. «Бляшками» называют негативные колонии - участки разрушенных клеток, выглядящие как зоны просветления на монослоях клеток, покрытых слоем агара. В некоторых случаях дозу и цитопатогенность вируса выражают в бляшкообразующих единицах (БОЕ).

Тельца включений. Многие вирусы вызывают появление в заражённых клетках характерных образований - скоплений вирусных белков или частиц, видимых в световой микроскоп. Тельца включений могут располагаться как в цитоплазме (тельца Гварнери при оспе), так и в ядрах клеток (аденовирусы).

Отсутствие цитопатического эффекта. Некоторые вирусы (например, вирус краснухи) не проявляют цитопатического эффекта. Их можно выявлять по интерференции другого вируса, способного вызывать дегенерацию заражённых клеток.

Феномен гемадсорбции. Многие заражённые вирусами клетки приобретают способность сорбировать на своей поверхности различные эритроциты. Феномен гемадсорбции имеет общие механизмы с гемагглютинацией и проявляется на ранних сроках, до проявления цитопатического эффекта, при его отсутствии либо слабой выраженности.

«Цветная реакция». В культуральную среду, используемую для поддержания клеток, вносят индикатор. Рост клеток сопровождается накоплением метаболитов, сдвигом рН среды и изменением окраски индикатора. Заражение культур вирусом резко ингибирует клеточный метаболизм, и среда сохраняет первоначальный цвет.

Экспресс-диагностика. Для быстрой идентификации вирусной инфекции разработаны многочисленные методы экспресс-диагностики, основанные на обнаружении вирусных Аг. Например, для ранней диагностики ВИЧ-инфекции широко используют ИФА, выявляющий поверхностные Ar вируса.

Количественное определение

Количественное определение вирусов проводят двумя путями - изучением инфекционности и количественным определением вирусных Аг. Определение титра инфекционности вирусов в значительной степени зависит от метода количественного исследования; у бактериофагов отношение инфекционность-частица составляет приблизительно 1 (то есть каждая вирусная частица способна вызвать инфекцию), для вирусов животных данное отношение составляет 1:10 (иногда выше из-за вирусингибирующего действия факторов резистентности).

Определение инфекционности вирусов. Наиболее доступная форма количественного определения - подсчёт числа вирусных «бляшек». Прямые тесты на инфекционность применяют для установления инфекционной дозы (ID) или летальной дозы (LD) изучаемого вируса (обычно выражают в lg). ID 50 - разведение, инфицирующее 50% клеток; LD 50 - разведение, убивающее 50% поражённых клеток или животных.

Выявление вирусных Аг и вирусных частиц. Наиболее распространённый метод - реакция количественной гемагглютинации. Метод основан на способности вирусов сорбироваться на поверхности эритроцитов животных и человека. Количественную электронную микроскопию применяют для подсчёта общего числа вирусных (но не инфекционных) частиц в исследуемом обьекте (например, культуральной жидкости).

Морфология вирусов

Изучение морфологии вирусов возможно лишь при помощи электронной микроскопии, однако чаще всего этот метод недоступен из-за отсутствия столь дорогого и сложного прибора. Более того, многие возбудители морфологически сходны, что снижает ценность этого метода. Наиболее распространён метод микроскопии содержимого везикул и тканевых экстрактов, обработанных красителями (негативное контрастирование), с последующим подсчётом ДНК- или РHK-содержащих вирусов. Электронная микроскопия позволяет быстро обнаружить орто- и парамиксовирусы в отделяемом дыхательных путей, герпесвирусы в жидкости везикул и ротавирусы в фекалиях.

Серологические методы идентификации

При большинстве вирусных инфекций развиваются иммунные реакции, применяемые для диагностики. Клеточные реакции обычно оценивают в тестах цитотоксичности лимфоцитов в отношении инфекционных агентов или заражённых ими клеток-мишеней либо определяют способность лимфоцитов отвечать на различные Аг и митогены. В работе практических лабораторий выраженность клеточных реакций определяют редко. Большее распространение нашли методы идентификации противовирусных AT.

РН основана на подавлении цитопатогенного эффекта после смешивания вируса со специфичными AT. Неизвестный вирус смешивают с известными коммерческими антисыворотками и после соответствующей инкубации вносят в монослой клеток. Отсутствие гибели клеток указывает на несоответствие инфекционного агента и известных AT.

Торможение гемагглютинации. РТГА применяют для идентификации вирусов, способных агглютинировать различные эритроциты. Для этого смешивают культуральную среду, содержащую возбудитель, с известной коммерческой антисывороткой и вносят в культуру клеток. После инкубации определяют способность культуры к гемагглютинации и при её отсутствии делают заключение о несоответствии вируса антисыворотке.

Торможение цитопатического эффекта интерференцией вирусов. Реакцию торможения цитопатического эффекта за счёт интерференции вирусов применяют для идентификации возбудителя, интерферирующего с известным цитопатогенным вирусом в культуре чувствительных клеток. Для этого в культуральную среду, содержащую изучаемый вирус, вносят коммерческую сыворотку (например, к вирусу краснухи при подозрении на неё), инкубируют и заражают вторую культуру; через 1-2 дня в неё вносят известный цитопатогенный вирус (например, любой ЕСНО-вирус). При наличии цитопатогенного эффекта делают вывод о том, что первая культура была заражена вирусом, соответствовавшим применённым AT.

Прямая иммунофлюоресценция. Среди прочих тестов наибольшее распространение нашла реакция прямой иммунофлюоресценции (наиболее быстрая, чувствительная и воспроизводимая). Например, идентификация ЦМВ по цитопатогенному эффекту требует не менее 2-3 нед, а при использовании меченых моноклональных AT идентификация возможна уже через 24 ч. Имея набор подобных реагентов, их можно вносить в культуры, заражённые вирусом, инкубировать, отмывать не связавшийся реагент и исследовать с помощью люминесцентной микроскопии (позволяет выявить наличие флюоресценции заражённых клеток).

Иммуноэлектронная микроскопия (аналог предыдущего метода) позволяет идентифицировать различные виды вирусов, выявленные электронной микроскопией (например, различные виды герпесвирусов), что невозможно сделать, основываясь на морфологических особенностях. Вместо антисывороток для идентификации используют помеченные разными способами AT, но сложность и дороговизна метода ограничивают его применение.

Выявление противовирусных AT в сыворотке

Более простой и доступный подход - выявление противовирусных AT в сыворотке. Образцы крови необходимо отбирать дважды: немедленно после появления клинических признаков и через 2-3 нед. Чрезвычайно важно исследовать именно два образца сыворотки. Результаты однократного исследования нельзя считать окончательными из-за невозможности связать появление AT с настоящим случаем. Вполне возможно, что эти AT циркулируют после предшествующей инфекции. В подобной ситуации роль исследования сыворотки, полученной в период реконвалесценции, трудно переоценить. На наличие заболевания в период отбора первой пробы указывает не менее чем четырёхкратное увеличение титра AT, выявленное при исследовании второй пробы.

Перечисленные ниже методы не позволяют дифференцировать AT, образующиеся во время болезни и циркулирующие после выздоровления (продолжительность этого периода вариабельна для различных инфекций). Поскольку для адекватной диагностики необходимо подтвердить достоверное увеличение титров AT в двух пробах, то первую пробу исследуют в острой фазе, а вторую - в период выздоровления (через 2-3 нед). Полученные результаты носят ретрос пективный характер и более пригодны для проведения эпидемиологических обследований.

РТГА выявляет AT, синтезируемые против гемагглютининов вирусов (например, вируса гриппа). Метод позволяет легко выявлять подобные AT в сыворотке больного.

РСК - основной метод серодиагностики вирусных инфекций (среди доступных). Реакция выявляет комплементсвязывающие IgM и IgG, но не дифференцирует их; для оптимизации получаемых результатов постановка реакции требует определённых навыков персонала.

РИФ. При возможности получить биоптат инфицированной ткани и доступности коммерческих наборов AT, меченных флюоресцеином, диагноз может подтвердить реакция прямой иммунофлюоресценции. Постановка реакции включает инкубацию исследуемой ткани с AT, их последующее удаление и люминесцентную микроскопию образца.

Иммуносорбционные методы (например, ИФА и РИА) более информативны, поскольку выявляют IgM и IgG по отдельности, что позволяет делать определённые выводы о динамике инфекционного процесса или состоянии реконвалесценции. Для выявления AT известный Аг сорбируют на твёрдом субстрате (например, на стенках пробирок, пластиковых микропланшетах, чашках Петри) и вносят различные разведения сыворотки пациента. После соответствующей инкубации не связавшиеся AT удаляют, вносят антисыворотку к lg человека, меченную ферментом, повторяют процедуру инкубирования и отмывания несвязанных AT и вносят какой-либо хромогенный субстрат (чувствительный к действию фермента). Поскольку изменение окраски пропорционально содержанию специфических AT, то вполне возможно определение их титра спектрофотометрическим способом. В диагностике ВИЧ-инфекции наибольшее распространение нашёл метод иммуноблотинга.

Выявление вирусных Аг

ИФА. В настоящее время уже появились коммерческие наборы для выявления Аг некоторых возбудителей, позволяющие их идентифицировать в течение 5-10 мин. Для выявления Аг на твёрдой фазе сорбируют известные AT и добавляют сыворотку, содержащую Аг; после инкубирования несвязанный Аг декантируют, систему промывают и вносят меченые AT, специфичные к сорбированным AT. Повторяют процедуру инкубирования и отмывания, вносят хромогенный субстрат, положительный результат фиксируют при изменении окраски системы.

Гибридизация ДНК - высокоспецифичный метод, позволяющий идентифицировать геном вируса после его гибридизации комплементарными молекулами ДНК. В качестве маркёра применяют ферменты и изотопы. Метод определяет способность вирусной ДНК гибридизироваться с меченой комплементарной ДНК; специфичность метода прямо пропорциональна длине I комплементарной цепочки. Перспективен метод гибридизации нуклеиновых кислот in situ. Для постановки реакции меченую ДНК наносят на биоптаты тканей (в том числе на фиксированные формалином или заключённые в парафиновые блоки) и регистрируют взаимодействие с комплементарной ДНК. Метод используют для выявления вирусов простого герпеса, папилломы человека, Эпстайна-Барр и др.

ПЦР. Метод значительно увеличивает чувствительность метода гибридизации, повышая содержание вирусной ДНК в материале, полученном от больного, а также ускоряет время получения результата.



Инструкция

О присутствии вируса свидетельствовать могут в первую очередь явные признаки. К примеру, на экране всплывают сообщения или открываются незапрашиваемые интернет-страницы. С явными проявлениями наличия вируса можно столкнуться, если на компьютере поселилась троянская программа.

К тому же о том, что ПК заражен, догадаться можно по скрытым признакам. То есть вирусы сами по себе неприметны, а узнать об их присутствии сможете, если заглянете в реестр.

Кроме того, есть и косвенные признаки присутствия вредоносного программного обеспечения. К этой категории «симптомов» отнести можно внезапное зависание работающей программы, появление на экране сообщения о неизвестной ошибке и прочие проявления.

Чтобы отыскать вирус без антивируса, нажмите комбинацию клавиш Shift+Ctrl+Esc или Alt+Ctrl+Delete: на экране запустится диспетчер задач (в нем четыре колонки). Посмотрите содержимое первой колонки – «Имя обзора»: здесь увидите информацию о протекающих подозрительных или неподозрительных процессах. У каждого пользователя ПК свой набор основных процессов, поэтому удостоверьтесь, что среди дополнительных операций нет сомнительных.

Нередко вирусы попадают в автозапуск. Чтобы отыскать автоматически запускаемые файлы, откройте меню «Пуска», затем кликните по вкладке «Все программы» и выберите пункт «Автозагрузка». Отыскать вредоносные программы также можно при помощи софта Ccleaner или Auslogics.

Откройте системную утилиту msconfig.exe: для этого нажмите «Пуск», после чего кликните по вкладке «Выполнить», а затем напишите название открываемого приложения. Там также есть вкладка «Службы», в которой находятся те системные компоненты, которые запускается при включении персонального компьютера. В этом списке находиться могут и вредоносные программы.

Обратите внимание

С вирусами шутки плохи: обязательно установите антивирус.

Полезный совет

Прежде чем удалить файл, убедитесь в том, что он действительно сомнительный.

Связанная статья

Источники:

• Признаки заражения компьютера вирусами
• как удалить вирус без антивируса

Вам знакомо загораживающее весь экран синее окно с просьбой отправить СМС, чтобы разблокировать компьютер? А мучительная работа в Интернет, когда вы ничего не закачиваете, а счетчик трафика мотает мегабайты каких-то данных? Или, может быть, один за другим перестают запускаться exe-файлы? Если да, вам необходимо срочно устранить вирус!

Инструкция

Если даже папка не может удалиться, попробуйте изменить один любой в нее названии. Щелкните правой кнопкой мыши по значку папки и выберите в контекстном меню пункт «Переименовать», затем введите новое измененное имя. После этого попробуйте вновь удалить папку.

Если вы проделали операции, описанные выше, но папка так и не удалилась, воспользуйтесь бесплатной утилитой Unlocker. Эта программа позволяет обрабатывать заблокированные для пользователя файлы и папки. После установки Unlocker, щелкните по папке, которую следует удалить, правой кнопкой мыши, выберите пункт “Unlocker”. В диалоге программы вы увидите список системных процессов, который препятствует удалению папки. Завершите эти процессы, а затем удалите файл.

Unlocker способен удалять файлы и папки, которые используются другим приложением, а также доступ к которым закрыт или запрещен. Unlocker также работает в случаях, когда диск переполнен или защищен от записи, когда файл используется другой программой, и когда нарушается совместное использование директории.

Компьютерный вирус – программа, которая наносит вред компьютеру. Он может выполнять различные действия без разрешения пользователя. В том числе блокировать работу той или иной программы или полностью операционной системы. Избавляться от вирусов нужно как можно быстрее.

Вам понадобится

• -антивирус;
• -лечащие бесплатные утилиты;
• -программа procexp;
• -LiveCD;
• -жесткий диск с установленной ОС.

Инструкция

Если не блокирует работу с компьютером, запустите установленный антивирус. Установите сканирование всех жестких дисков. В том числе съемных или . Если вирус будет найден, программа предложит вылечить его, отправить в карантин или удалить. Если вы уверены, что такую программу вы не устанавливали на компьютер, выберите функцию удалить.

Там вы увидите файл hosts. Откройте его с помощью блокнота. Удалите все, что будет идти после строчки 127.0.0.1 localhost. Сохраните изменения. Потом перезагрузите компьютер. Вирус будет удален. После этого на всякий случай проверьте компьютер любым антивирусом.

Если посредине рабочего стола находится баннер, который не дает вам работать, нужно войти в компьютер в безопасном режиме. Потом запустите любой антивирус или лечащую утилиту. Удалите все найденные вирусы и запустите компьютер в обычном режиме.

Если баннер закрывает не весь рабочий стол, его можно удалить и вручную. Установите программу procexp. Запустите ее. Передвиньте так, чтобы было видно все запущенные процессы. Найдите вирус. Как правило, он выделяется ярким цветом. Найдите папку, где он находится.

Зайдите в эту папку. Сделайте все невидимые папки видимыми. Удалите вирус и почистите корзину. Такой вариант подходит только для обычной загрузки операционной системы. Если вы зашли в безопасном режиме, вирус будет неактивен. И, соответственно, видеть его вы не будете.

Если нет возможности выполнить ни одно действие, нужно запустить операционную систему с другого диска. Запустите ОС с LiveCD. Запустите полную проверку на вирусы антивирусом или лечащей утилитой. Удалите вирус.

Подключите другой жесткий диск с установленной операционной системой. Запустите ОС с него. Просканируйте все жесткие диски с помощью антивируса или лечащей утилиты. Удалите вирус.

Видео по теме

Обратите внимание

Как только вы поняли, что на компьютере находится вирус, отключите его от локальной сети, если она есть.

Полезный совет

Не останавливайте действие антивируса до тех пор, пока не завершится полное сканирование всех дисков.

Источники:

• Как избавиться от вирусов без антивирусных программ

Если вы очень долгий период пользовались компьютером без антивирусной программы, но потом все же решили установить антивирус, велика вероятность того, что в компьютере уже есть вирусы, которые нужно удалить. Даже если у вас была установлена антивирусная программа, время от времени нужно сканировать систему на наличие вирусов и, в случае их обнаружения, удалять. Отсутствие вирусов на компьютере делает работу системы стабильной и гарантирует безопасность ваших личных файлов.

Вам понадобится

• Персональный компьютер, антивирусная программа ESET NOD32

Инструкция

Дальнейшие инструкции по удалению вирусов будут приводиться на примере антивирусной программы ESET NOD32. Вы можете скачать данный антивирус с официального сайта компании ESET. Доступна полностью бесплатная тривиальная со сроком бесплатного использования один месяц.

После установки NOD32 значок программы появится на панели задач операционной системы. Вам необходимо войти в меню программы. Для этого дважды нажмите мышкой по значку программы. В появившемся меню выберите компонент «Сканирование ПК», а в следующем окне - параметр «Выборочное сканирование».

Дальше нужно выбрать объекты сканирования. В качестве объектов сканирования отметьте все разделы жесткого диска, оперативную память и даже виртуальные приводы компьютера (если они есть). Теперь обратите внимание на окна: «Профиль сканирования». Рядом находится стрелочка. Нажмите на нее. Откроется список профилей сканирования. Выберите «Глубокое сканирование». После того, как все параметры проверки компьютера будут установлены, нажмите «Сканировать».

Дождитесь завершения операции сканирования. Затем откроется журнал, в котором будут результаты сканирования. Там и будет список найденных вирусов. Напротив типа вируса будет стрелочка, нажатием по которой вы откроете список возможных действий. Из списка действий выберите «Удалить». Затем снизу окна нажмите «Выполнить». После этого будет удален из компьютера. Таким способом вы можете удалить все найденные программой вирусы.

Если среди зараженных файлов был файл, который необходим для нормальной работы операционной системы, удалить вы его не сможете. После того, как вы выберите действие «Удалить», появится сообщение: «Удаление невозможно». Вирус будет помещен в карантин и изолирован. Находясь в карантине, он не будет распространяться и заражать другие файлы.

Видео по теме

Вирусы и вредоносные программы блокируют полноценную работу вашего персонального компьютера. Чтобы обезопасить ваш ПК, необходимо использовать антивирус. Но если у вас нет антивируса, то можно справиться и без него.

Инструкция

Если в оперативную систему вашего персонального компьютера попала вирусная программа Winlock, то с ней можно справиться, не прибегая к помощи антивирусного программного обеспечения. Воспользуйтесь функцией вашего компьютера «Восстановления системы». Если меню пуск доступно, то откройте «Пуск» - «Все программы» - «Стандартные» и выберите «Восстановление системы». Укажите точку «отката» (данная отметка устанавливается автоматически с определенным периодом, но можете установить ее самостоятельно) и нажмите «Далее». Начнется процесс «отката» системы на заданный период времени.
После данной операции вирус будет удален с вашего компьютера.

Если вирус заблокировал рабочий стол персонального компьютера, то можно запустить «Восстановление системы» через командную строку. Нажмите горячие клавиши Ctrl+Alt+Delete, чтобы вызвать Диспетчер задач. В появившемся диалоговом окне нажмите ссылку «Файл» - «Новая задача (Выполнить…)». Введите команду “cmd.exe”. Появится окно командной строки. Теперь необходимо вписать следующее: %systemroot%system32
estore
strui.exу и нажать “Enter”. Начнется автоматическое восстановление системы.

Обнаружение, основанное на сигнатурах - метод, когда антивирусная программа, просматривая файл, обращается к антивирусным базам, которые составлены производителем программы-антивируса. В случае соответствия, какого либо участка кода просматриваемой программы известному коду (сигнатуре) вируса в базах, программа-антивирус может по запросу выполнить одно из следующих действий:

• 1. Удалить инфицированный файл.
• 2. Заблокировать доступ к инфицированному файлу.
• 3. Отправить файл в карантин (то есть сделать его недоступным для выполнения с целью недопущения дальнейшего распространения вируса).
• 4. Попытаться «вылечить» файл, удалив тело вируса из файла.
• 5. В случае невозможности лечения/удаления, выполнить эту процедуру при следующей перезагрузке операционной системы.

Для того чтобы такая антивирусная программа успешно работала на протяжении долгого времени, в базу сигнатур вирусов нужно периодически загружать (обычно, через Интернет) данные о новых вирусах. Если бдительные и имеющие склонность к технике пользователи определят вирус по горячим следам, они могут послать зараженные файлы разработчикам антивирусной программы, а те затем добавляют информацию о новых вирусах в свои базы. Для многих антивирусных программ с базой сигнатур характерна проверка файлов в тот момент, когда операционная система создаёт, открывает, закрывает или посылает файлы по почте. Таким образом,

Обнаружение аномалий - метод, при котором антивирусы, использующие метод обнаружения подозрительного поведения программ не пытаются идентифицировать известные вирусы, вместо этого они прослеживают поведение всех программ. Если программа пытается записать какие-то данные в исполняемый файл (.EXE-файл), программа-антивирус может пометить этот файл, предупредить пользователя и спросить что следует сделать.

В настоящее время, подобные превентивные методы обнаружения вредоносного кода, в том или ином виде, широко применяются в качестве модуля антивирусной программы, а не отдельного продукта.

Другие названия: проактивная защита, поведенческий блокиратор, Host Intrusion Prevention System (HIPS).

В отличие от метода поиска соответствия определению вируса в антивирусных базах, метод обнаружения подозрительного поведения даёт защиту от новых вирусов, которых ещё нет в антивирусных базах. Однако следует учитывать, что программы или модули, построенные на этом методе, выдают также большое количество предупреждений (в некоторых режимах работы), что делает пользователя мало восприимчивым ко всем предупреждениям. В последнее время эта проблема ещё более ухудшилась, так как стало появляться всё больше не вредоносных программ, модифицирующих другие exe-файлы, несмотря на существующую проблему ошибочных предупреждений. Несмотря на наличие большого количества предупреждающих диалогов, в современном антивирусном программном обеспечении этот метод используется всё больше и больше.

Обнаружение, основанное на эмуляции - метод, при котором некоторые программы-антивирусы пытаются имитировать начало выполнения кода каждой новой вызываемой на исполнение программы, перед тем как передать ей управление. Если программа использует самоизменяющийся код или проявляет себя как вирус (то есть, например, немедленно начинает искать другие.EXE-файлы), такая программа будет считаться вредоносной, способной заразить другие файлы. Однако этот метод тоже изобилует большим количеством ошибочных предупреждений.

Метод «Белого списка» - общая технология по борьбе с вредоносными программами -- это «белый список». Вместо того, чтобы искать только известные вредоносные программы, эта технология предотвращает выполнение всех компьютерных кодов за исключением тех, которые были ранее обозначены системным администратором как безопасные. Выбрав этот параметр отказа по умолчанию, можно избежать ограничений, характерных для обновления сигнатур вирусов. К тому же, те приложения на компьютере, которые системный администратор не хочет устанавливать, не выполняются, так как их нет в «белом списке». Так как у современных предприятий есть множество надежных приложений, ответственность за ограничения в использовании этой технологии возлагается на системных администраторов и соответствующим образом составленные ими «белые списки» надежных приложений. Работа антивирусных программ с такой технологией включает инструменты для автоматизации перечня и эксплуатации действий с «белым списком».

Практически все современные антивирусные средства применяют технологию эвристического анализа программного кода. Эвристический анализ нередко используется совместно с сигнатурным сканированием для поиска сложных шифрующихся и полиморфных вирусов. Методика эвристического анализа позволяет обнаруживать ранее неизвестные инфекции, однако, лечение в таких случаях практически всегда оказывается невозможным.

В таком случае, как правило, требуется дополнительное обновление антивирусных баз для получения последних сигнатур и алгоритмов лечения, которые, возможно, содержат информацию о ранее неизвестном вирусе. В противном случае, файл передается для исследования антивирусным аналитикам или авторам антивирусных программ.

Вирусологические методы исследования основаны также на иммунологических процессах (взаимодействие антигена с антителами), биологических свойствах вируса (способность к гемагглютинации, гемолизу, ферментативная активность), особенностях взаимодействия вируса с клеткой-хозяином (характер цитопатического эффекта, образование внутриклеточных включений и т.д.).

В диагностике вирусных инфекций, при культивировании, выделении и идентификации вирусов, а также при получении вакцинных препаратов широко применяют метод культуры клеток. Для выделения вирусов применяют заражение восприимчивых лабораторных животных, куриных эмбрионов, но чаще всего используют культуру ткани. Наличие вируса обычно определяют по специфической дегенерации клеток (цитопатический эффект), образованию симпластов и синцитиев, обнаружению внутриклеточных включений, а также специфического антигена, выявляемого с помощью методов иммунофлюоресценции, гемадсорбции, гемагглютинации (у гемагглютинирующих вирусов) и т.д. Эти признаки могут обнаруживаться лишь после 2-3 пассажей вируса.

Для выделения ряда вирусов, например вирусов гриппа, используют куриные эмбрионы, для выделения некоторых вирусов Коксаки и ряда арбовирусов - новорожденных мышей. Идентификацию выделенных вирусов проводят с помощью серологических реакций и других методов.

При работе с вирусами определяют их титр. Титрование вирусов проводят обычно в культуре клеток, определяя наибольшее разведение вируссодержащей жидкости, при котором происходит дегенерация ткани, образуются включения и вирусоспецифические антигены. Для титрования ряда вирусов можно использовать метод бляшек. Бляшки, или негативные колонии вирусов, представляют собой очаги разрушенных под действием вируса клеток однослойной культуры ткани под агаровым покрытием. Подсчет колоний позволяет провести количественный анализ инфекционной активности вирусов из расчета, что одна инфекционная частица вируса образует одну бляшку. Бляшки выявляют путем окрашивания культуры прижизненными красителями, обычно нейтральным красным; бляшки не адсорбируют краситель и поэтому видны как светлые пятна на фоне окрашенных живых клеток. Титр вируса выражают числом бляшкообразующих единиц в 1 мл.

Очистку и концентрацию вирусов обычно осуществляют путем дифференциального ультрацентрифугирования с последующим центрифугированием в градиентах концентраций или плотности. Для очистки вирусов применяют иммунологические методы, ионно-обменную хроматографию, иммуносорбенты и т.д.

Лабораторная диагностика вирусных инфекций включает обнаружение возбудителя или его компонентов в клиническом материале; выделение вируса из этого материала; серодиагностику. Выбор метода лабораторной диагностики в каждом отдельном случае зависит от характера заболевания, периода болезни и возможностей лаборатории. Современная диагностика вирусных инфекций основана на экспресс-методах, позволяющих получать ответ через несколько часов после взятия клинического материала в ранние сроки после заболевания, К ним относятся электронная и иммунная электронная микроскопия, а также иммунофлюоресценция, метод молекулярной гибридизации, выявление антител класса lgM и др.

Электронная микроскопия вирусов, окрашенных методом негативного контрастирования, позволяет дифференцировать вирусы и определять их концентрацию. Применение электронной микроскопии в диагностике вирусных инфекций ограничивается теми случаями, когда концентрация вирусных частиц в клиническом материале достаточно высокая (105 в 1 мл и выше). Недостатком метода является невозможность отличать вирусы, принадлежащие к одной таксономической группе. Этот недостаток устраняется путем использования иммунной электронной микроскопии. Метод основан на образовании иммунных комплексов при добавлении специфической сыворотки к вирусным частицам, при этом происходит одновременная концентрация вирусных частиц, позволяющая идентифицировать их. Метод применяют также для выявления антител. В целях экспресс-диагностики проводят электронно-микроскопическое исследование экстрактов тканей, фекалий, жидкости из везикул, секретов из носоглотки. Электронную микроскопию широко используют для изучения морфогенеза вируса, ее возможности расширяются при применении меченых антител.

Метод молекулярной гибридизации, основанный на выявлении вирусоспецифических нуклеиновых кислот, позволяет обнаружить единичные копии генов и по степени чувствительности не имеет себе равных. Реакция основана на гибридизации комплементарных нитей ДНК или РНК (зондов) и формировании двунитчатых структур. Наиболее дешевым зондом является клонированная рекомбинантная ДНК. Зонд метят радиоактивными предшественниками (обычно радиоактивным фосфором). Перспективно использование колориметрических реакций. Существует несколько вариантов молекулярной гибридизации: точечная, блот-гибридизация, сэндвич-гибридизация, гибридизация in situ и др.

Серологические методы в вирусологии основаны на классических иммунологических реакциях: реакции связывания комплемента, торможения гемагглютинации, биологической нейтрализации, иммунодиффузии, непрямой гемагглютинации, радиального гемолиза, иммунофлюоресценции, иммуноферментного, радиоиммунного анализа. Разработаны микрометоды многих реакций, техника их непрерывно совершенствуются. Эти методы используют для идентификации вирусов с помощью набора известных сывороток и для серодиагностики с целью определения нарастания антител во второй сыворотке по сравнению с первой (первую сыворотку берут в первые дни после заболевания, вторую - через 2-3 нед.). Диагностическое значение имеет не менее чем четырехкратное нарастание антител во второй сыворотке. Если выявление антител класса lgM свидетельствует о недавно перенесенной инфекции, то антитела класса lgC сохраняются в течение нескольких лет, а иногда и пожизненно. Антитела класса lgM появляются раньше, чем антитела класса G (на 3-5-й день болезни) и исчезают через несколько недель, поэтому их обнаружение свидетельствует о только что перенесенной инфекции. Антитела класса lgM выявляют методом иммунофлюоресценции или с помощью иммуноферментного анализа, используя анти- m-антисыворотки (сыворотки против тяжелых цепей lgM).