Слайд 2
Компьютерные вирусы, число которых в мире к настоящему
времени превысило 6 000 000, представляют одну из основных
угроз работоспособности компьютерных систем и безопасности данных.
Слайд 3
Вирусы попадают на ПК извне
в
результате несоблюдения пользователями правил антивирусной защиты
(хотя
возможно заражение новым,
неизвестным ранее вирусом
и при соблюдении этих правил).
Откуда берутся компьютерные вирусы?
В настоящее время во многих странах,
в том числе и в России, введена
уголовная ответственность за создание и распространение компьютерных вирусов
( УК РФ Гл.8 ст.273 - от 3 до 7 лет).
Слайд 4
Компьютерный вирус- это специально написанная небольшая по размерам
программа, действия которой
в большинстве случаев направлены
на разрушение
или искажение данных
и нарушение работоспособности ПК.
Что такое компьютерный вирус?( стр60)
Это программа, способная к размножению, может «приписывать» себя к другим программам для выполнения каких-либо вредных действий - портит файлы, «засоряет» оперативную память и т.д.
Запишите в тетрадь:
Слайд 5
Что может сделать компьютерный вирус?
«Засорить» оперативную память или
жесткий диск :
При размножении программа-вирус может
заполнить весь жесткий диск своими копиями или какими-либо символами. Кроме того, она может записывать свои копии в ОП, уменьшая тем самым ее объем.
Испортить FAT - таблицу размещения файлов:
При изменении FAT нельзя найти и прочитать каталоги и файлы с диска.
Испортить содержимое загрузочного сектора:
Загрузочный сектор - это специальная программа на диске, при повреждении которой диск становится неработоспособным.
Слайд 6
Отформатировать диск;
Вывести сообщение на экран или сыграть мелодию;
Перезагрузить
ПК:
Перезагрузка происходит либо после нажатия комбинации каких-либо
клавиш, либо без видимых причин.
Заблокировать клавиатуру:
В результате разрушения таблицы кодов клавиш работа на ПК будет невозможна.
Изменить содержимое файлов с программами и данными:
Программа-вирус произвольным образом перемешивает данные, например, в базе данных, вносит ошибки в сложные расчеты и т.д.
Слайд 7
Первая «эпидемия» компьютерного вируса произошла в 1986
году,
когда вирус по имени Brain (англ. «мозг»)
заражал дискеты персональных компьютеров.
Слайд 8
В настоящее время известно более 6 млн
вирусов, заражающих компьютеры и распространяющихся по компьютерным сетям.
Слайд 9
Активизация вируса может быть связана с различными событиями:
Наступлением
определённой даты или дня недели;
Запуском программы;
Открытием документа и
т.д.
Слайд 10
Классификация
компьютерных вирусов
по среде обитания;
по способу заражения;
по деструктивным
возможностям;
по особенности алгоритма.
Имеются несколько признаков классификации существующих вирусов:
Слайд 11
По «среде обитания» вирусы делятся на:
Файловые
Загрузочные
Макровирусы
Сетевые
Слайд 12
Сетевые вирусы
Могут передавать по компьютерным сетям
свой программный код и запускать его на компьютерах, подключенных
к этой сети.
Заражение сетевым вирусом может произойти при работе с электронной почтой или при «путешествиях» по Всемирной паутине.
Слайд 13
Файловые вирусы
Внедряются в программы и активизируются при
их запуске.
После запуска заражённой программы вирусы находятся в
оперативной памяти компьютера и могут заражать другие файлы до момента выключения компьютера или перезагрузки операционной системы.
Слайд 14
Загрузочные вирусы
Загрузочные вирусы записывают себя в загрузочный
сектор диска или в сектор системного загрузчика жесткого диска.
Начинают работу при загрузке ПК
и обычно становятся резидентными.
Слайд 15
Макровирусы
Заражают файлы документов, например, текстовых документов.
После загрузки заражённого документа в текстовый редактор макровирус постоянно
присутствует в ОП
и может заражать другие документы.
Угроза заражения прекращается
только после закрытия текстового документа.
Слайд 16
Запишите: СРЕДА ОБИТАНИЯ
По среде обитания вирусы
можно разделить на
Сетевые вирусы - распространяются по компьютерной сети;
Файловые
вирусы - поражают исполняемые файлы программ (exe-файлы, com-файлы);
Загрузочные - внедряются в загрузочный сектор диска (Boot- сектор) или в сектор, содержащий системный загрузчик винчестера (Master Boot record). Начинают работу при загрузке компьютера и обычно становятся резидентными.
Макро- вирусы, заражают файлы широко используемых пакетов обработки данных.
Наибольшее распространение получили макровирусы для приложений Microsoft Office.
Слайд 17
Способы заражения делятся на резидентный и нерезидентный.
Резидентный вирус
при инфицировании компьютера оставляет в оперативной памяти свою резидентную
часть, которая затем перехватывает обращения ОС к объектам заражения и внедряется в них.
Нерезидентные вирусы
не заражают память компьютера
и являются активными в ограниченное время
СПОСОБЫ ЗАРАЖЕНИЯ
Слайд 18
! К разновидности резидентных вирусов следует отнести
также макровирусы, поскольку они постоянно присутствуют в памяти компьютера
во время работы зараженного редактора.
Слайд 19
Резидентные вирусы
способны оставлять свои копии в ОП,
перехватывать обработку событий (например,
обращение к файлам или дискам)
и вызывать при этом процедуры заражения объектов (файлов или секторов).
Эти вирусы активны в памяти не только в момент работы зараженной программы, но и после.
Резидентные копии таких вирусов жизнеспособны
до перезагрузки ОС, даже если на диске уничтожены все зараженные файлы.
Если резидентный вирус является также загрузочным и активизируется при загрузке ОС, то даже форматирование диска при наличии в памяти этого вируса его не удаляет.
Слайд 20
По способу заражения различают
троянские программы,
утилиты скрытого администрирования,
Intended-вирусы и т. д.
Слайд 21
Троянские программы
получили свое название по аналогии
с троянским конем.
относятся к самым опасным
вирусам,
т.к. они, маскируясь под полезную программу разрушают загрузочный сектор и файловую систему дисков
Назначение этих программ — имитация каких-либо полезных программ, новых версий популярных утилит или дополнений к ним.
При их записи пользователем на свой компьютер троянские программы активизируются и выполняют нежелательные действия.
Слайд 22
По деструктивным возможностям вирусы можно разделить на:
безвредные, т.е.
никак не влияющие на работу компьютера (кроме уменьшения свободной
памяти на диске в результате своего распространения);
неопасные, влияние которых ограничивается уменьшением свободной памяти на диске, графическими, звуковыми и прочими эффектами;
опасные вирусы, которые могут привести к серьёзным сбоям в работе компьютера;
очень опасные, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях.
ДЕСТРУКТИВНЫЕ ВОЗМОЖНОСТИ
Слайд 23
По особенностям алгоритма можно выделить следующие группы вирусов:
вирусы-«спутники»(companion)
- это вирусы, не изменяющие файлы. Алгоритм работы этих
вирусов состоит в том, что они создают для ЕХЕ-файлов файлы-спутники, имеющие то же самое имя, но с расширением СОМ. При запуске система ищет сначала файл с расширением СОМ, запускает его, вирус выполняет все свои действия и затем запускает настоящую программу с расширением ЕХЕ;
вирусы-«черви»(worm)- вирусы, которые распространяются в компьютерной сети. Они проникают в память компьютера по сети, вычисляют адреса других компьютеров и рассылаются по этим адресам;
ОСОБЕННОСТИ АЛГОРИТМА
Слайд 24
«паразитические» - все вирусы, при распространении своих копий
изменяют содержимое дисковых секторов и файлов. В эту группу
входят все вирусы, которые не являются «спутниками» и «червями»;
«стелс»-вирусы (вирусы-невидимки, stealth) - это очень совершенные программы, которые перехватывают обращения DOS к пораженным файлам или секторам диска и «подставляют» вместо себя незараженные участки;
вирусы-«призраки» - достаточно трудно обнаружимые вирусы, не имеющие ни одного постоянного участка кода. Вирус шифрует свой код. При шифровке каждый раз используются разные ключи. Кроме того, модифицируется и программа-расшифровщик. Таким образом, код вируса в разных случаях заражения будет разный.
Слайд 25
Лавинообразное заражение компьютеров почтовым вирусом:
Адрес1
Адрес2
Адрес3
Адрес4
Адрес1
Адрес2
Адрес7
Адрес6
Адрес5
Адрес4
Адрес3
Адрес2
Адрес1
Адрес8
Вирус
Вирус
Вирус
Вирус
Вирус
Вирус
Вирус
Вирус
Вирус
Вирус
Вирус
Вирус
Вирус
Вирус
Слайд 26
5 мая 2000 года
Началась всемирная эпидемия
заражения почтовым вирусом, когда десятки миллионов, подключенных к сети
Интернет, получили почтовое сообщение:
I Love You
Вирус
Слайд 27
Антивирусная лаборатория "Доктор Веб" классификацирует компьютерные вредоносные программы
следующим образом:
Атаки методом подбора пароля (Brute force attacks)
Бомбы с
часовыми механизмами (Time bombs)
Вишинг (Vishing)
Дифейсмент (Defacement)
DoS-атаки (DoS-attacks)
Зомби (Zombies)
Клавиатурные перехватчики (Keyloggers)
Логические бомбы (Logic bombs)
Люки (Backdoors)
Почтовые бомбы (Mail bombs)
Руткит (Rootkit)
Скамминг (Scamming)
Сниффинг (Sniffing)
Спуфинг (Spoofing)
Троянские кони (Троянцы) (Trojan Horses)
Фишинг (Phishing)
Фарминг (Pharming)
Слайд 28
Домашнее задание: Что такое:
Вишинг (Vishing)
Дифейсмент (Defacement)
Зомби (Zombies)
Скамминг (Scamming)
Сниффинг
(Sniffing)
Спуфинг (Spoofing)
Фишинг (Phishing)
Фарминг (Pharming)
Слайд 29
Нежелательные программы:
Аплеты (applets)
Веб-жучки (Web bugs)
Вирусные мистификаторы
(Hoaxes)
Всплывающие окна (pop-ups)
"Горшочки с медом" (honey pots)
Дозвонщики (Dialers)
Зомби (Zombies)
Перехватчики страниц (highjackers)
Технологии социальной инженерии
Технология ActiveX
Утилиты удаленного администрирования
Уязвимость (Vulnerability)
Файлы cookies
Шпионские модули-роботы (spybots)
Шпионское ПО (spyware)
Слайд 30
Признаки, указывающие на поражение программ вирусом:
Неправильная работа программ
Медленная
работа компьютера
Невозможность загрузки операционной системы
Исчезновение файлов
Изменение даты, времени создания
файла или его размера
Вывод на экран непредусмотренных сообщений или изображений
Частые зависания компьютера и т.д.
Запишите в тетрадь:
Слайд 31
вывод на экран непредусмотренных сообщений или изображений,
подача непредусмотренных
звуковых сигналов,
неожиданное открытие и закрытие лотка дисковода,
самопроизвольный
запуск каких-либо программ,
самопроизвольные попытки ПК выйти в интернет.
Характерные признаки вируса, заражающего компьютеры через электронную почту:
друзья и знакомые сообщают о письмах от вас, хотя вы им ничего не отправляли,
в почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.
Первые признаки вируса в компьютере
Слайд 32
АНТИВИРУСНАЯ ПРОФИЛАКТИКА
Для защиты ПК от компьютерных вирусов
используются
средства профилактики, позволяющие не допустить попадания вируса
в систему,
а также программные средства диагностики и лечения.
Слайд 33
Для уменьшения вероятности
заражения ПК вирусом необходимо:
Установить на
ПК антивирусный комплект;
Не запускать программы, назначение которых вы не
знаете.
Проверять на вирус все архивы
!!! Электронная почта
Слайд 34
Правила защиты от компьютерных вирусов:
Регулярно тестируйте компьютер на
наличие вирусов с помощью антивирусных программ
Делайте архивные копии ценной
для вас информации
Не используйте программы, поведение которых непонятно
Регулярно обновляйте антивирусные программы
Слайд 35
! Принимая электронную почту
не вскрывайте вложения, если
отправитель вам неизвестен;
! Подключаясь к Internet,
настройте свой
обозреватель,
выбрав в главном меню Internet Explorer команду Вид | Свойства обозревателя
и выбрав
высокий уровень безопасности
Слайд 36
Для борьбы с вирусами существуют программы, которые можно
разбить на основные группы:
мониторы,
детекторы,
доктора,
ревизоры
вакцины.
Слайд 37
Программы-мониторы (программы-фильтры)
располагаются резидентно в ОП компьютера,
перехватывают и сообщают пользователю об обращениях ОС, которые используются
вирусами для размножения и нанесения ущерба.
Пользователь имеет возможность разрешить или запретить выполнение этих обращений.
К преимуществу таких программ относится возможность обнаружения неизвестных вирусов.
Использование программ-фильтров позволяет обнаруживать вирусы на ранней стадии заражения компьютера.
Недостатками программ являются невозможность отслеживания вирусов, обращающихся непосредственно к BIOS, а также загрузочных вирусов, активизирующихся до запуска антивируса при загрузке DOS, и частая выдача запросов на выполнение операций.
Слайд 38
Программы-детекторы
Проверяют, имеется ли в файлах и
на дисках специфическая для данного вируса комбинация байтов. При
ее обнаружении выводится соответствующее сообщение. Недостаток — возможность защиты только от известных вирусов.
Слайд 39
Программы-доктора
восстанавливают зараженные программы путем удаления из
них тела вируса.
Обычно эти программы рассчитаны
на конкретные типы вирусов и основаны на сравнении последовательности кодов, содержащихся в теле вируса, с кодами проверяемых программ.
Программы-доктора необходимо периодически обновлять с целью получения новых версий, обнаруживающих новые виды вирусов.
Слайд 40
Программы-ревизоры
анализируют изменения состояния файлов и системных
областей диска.
Проверяют состояние загрузочного сектора и
таблицы FAT; длину, атрибуты и время создания файлов; контрольную сумму кодов.
Пользователю сообщается о выявлении несоответствий.
Слайд 41
Программы-вакцины
Программы-вакцины модифицируют программы и риски так,
что это не отражается на работе программ, но вирус,
от которого производится вакцинация, считает программы или диски уже зараженными. Существующие антивирусные программы в основном относятся к классу гибридных (детекторы-доктора, доктора-ревизоры и пр.).
Слайд 42
Антивирусные программы:
Антивирус Касперского
Doctor Web
Norton AntiVirus
NOD32
McafeeMcafee, AviraMcafee, Avira,
AvastMcafee, Avira, Avast, SophosMcafee, Avira, Avast, Sophos, PandaMcafee, Avira,
Avast, Sophos, Panda, AVG.
Слайд 43
В России наибольшее распространение получили антивирусные
программы
Лаборатории Касперского (Anti-IViral Toolkit Pro)
ДиалогНаука (Adinf,Dr.Web)
NOD32
Слайд 44
Так выглядит сообщение программы-сторожа при обнаружении вируса. При
его появлении нужно немедленно выполнить то, что сказано в
сообщении.
Слайд 45
Так выглядит окно антивирусной программы при обнаружении вируса.
Слайд 46
Dr.Web для Windows включает в себя :
Dr.Web Сканер
для Windows ;
SpIDer Guard для Windows;
SpIDer Mail;
Dr.Web
Модуль автоматического обновления для Windows;
Планировщик заданий для Windows;
сканер для среды DOS
и ряд вспомогательных программ.
Слайд 47
Dr.Web Сканер для Windows – антивирусный сканер с
графическим интерфейсом.
Программа запускается по запросу пользователя или по
расписанию и производит антивирусную проверку компьютера.
SpIDer Guard для Windows –
антивирусный сторож (монитор).
Программа постоянно находится в оперативной памяти, осуществляя проверку файлов «на лету», а также обнаруживая проявления вирусной активности.
Слайд 48
SpIDer Mail – почтовый антивирусный сторож. Программа перехватывает
обращения компьютера к почтовым серверам, обнаруживает и обезвреживает почтовые
вирусы до получения писем почтовым клиентом с сервера или до отправки письма на почтовый сервер.
Dr.Web Модуль автоматического обновления–
позволяет зарегистрированным пользователям получать обновления вирусных баз и других файлов комплекса, а также производит их автоматическую установку.