Презентация на тему Комп’ютерні віруси і антивіруси

людині вірусом?

Що робити, коли людина заразилася вірусом?

До чого призводить

діяльність вірусів в організмі?

А як ви вважаєте, комп'ютер може захворіти?

Актуалізація опорних знань

Що таке комп’ютерний вірус?
Ознаки зараження вірусом
Шкідливі дії

вірусів
Історія виникнення вірусів
Класифікація вірусів
Типи антивірусних програм
Антивірусні програми
Як зменшити ризик зараження вірусом
Практична робота

маскує своє перебування на комп'ютері, виконує небажані дії без

відома користувача і має властивість розповсюджуватися

Шкідливі дії:
небажані звукові і візуальні ефекти
імітація збоїв ОС і апаратури
перезавантаження комп'ютера
руйнування файлової системи
знищення інформації
передавання конфіденційних даних через Інтернет
масові атаки на сайти Інтернет (DoS атаки)
Ознаки:
сповільнення роботи комп'ютера
перезавантаження або зависання комп'ютера
неправильна робота ОС або прикладних програм
зміна об’єму файлів
зменшення вільного об'єму оперативної пам'яті

письменник-фантаст Т. Дж. Райн, котрий в одній із своїх

книжок, написаній в США в 1977 р., описав епідемію, що за короткий час охопила біля 7000 комп’ютерів. Причиною епідемії став комп’ютерний вірус, котрий передавався від одного комп’ютера до другого, пробирався в їх операційні системи і виводив комп’ютери з-під контролю людини.
В 70-х роках, коли вийшла книжка Т. Дж. Райна, описані в ній факти здавалися фантастикою, і мало хто міг передбачати, що вже в кінці 80-х років проблема комп’ютерних вірусів стане великою дійсністю, хоч і не смертельною для людства в єдиноборстві з комп’ютером, але призвівшою до деяких соціальних і матеріальних втрат.
У 1989 р. 23-річний американський студент Роберт Морріс написав невелику програму. За його задумом програма-жарт повинна була непомітно розповсюдитися з одного комп'ютера на інший, не заважа­ючи їхній роботі. Але допущена в програмі помилка змусила інформа­цію розповсюдитися з великою швидкістю, від чого всі канали зв'язку ЕОМ виявилися перевантаженими і наукова інформація, накопичена в обчислювальних центрах, у своїй більшості стала непридатною для використання. Всього за кілька годин найважливіші мережі східного і західного узбережжя США були виведені з ладу. Епідемія охопила шість тисяч комп'ютерів, об'єднаних у 70 систем, за допомогою яких відбувався обмін найважливішою інформацією.
На сході були пошкоджені комп'ютерні центри таких великих закладів, як Масачусетський технологічний інститут. Гарвард­ський, Пітсбургський, Мерілендський і Вісконсинський універси­тети, науково-дослідна морська лабораторія. На заході Каліфорній­ський і Стенфордський університети, науково-дослідна лабораторія HACA, Ліверпульська лабораторія ядерних досліджень. Усі вони були зв'язані супутниковою системою «АРПАНЕТ» (попередниця мережі «Інтернет»). А причиною всього стала маленька програма-жарт, запущена в систему. Надалі такі програми почали називати
комп'ютерними вірусами.

способом зараження

*.exe, *.sys, *.dll, *.bat, *.com
Завантажувальні (бутові, від англ. boot

– завантаження) – заражають завантажувальні сектори дисків і флеш-носіїв
Мережеві віруси – розповсюджуються через комп'ютерні мережі

при інфікуванні комп'ютера залишає в оперативній пам'яті свою резидентну

частину, що потім перехоплює звернення операційної системи до об'єктів зараження й впроваджується в них (перебуває в пам'яті і є активним аж до вимикання або перезавантаження комп'ютера)

Нерезидентний вірус - не заражає пам'ять комп'ютера і є активним обмежений час

вірусу можна побачити на диску

Невидимі віруси — використовують особливі

засоби маскування і при перегляді коду вірусу не видно

Поліморфні – код вірусу видозмінюється

Поліморфні

комп'ютера (крім зменшення вільної пам'яті на диску в результаті

свого поширення)
Безпечні віруси - вплив обмежується зменшенням вільної пам'яті на диску й графічними, звуковими ефектами
Небезпечні віруси - можуть призвести до серйозних збоїв у роботі, або до втрати чи пошкодження інформації на комп’ютері
Дуже небезпечні - можуть призвести до фізичного пошкодження обладнання (перезаписування ПЗП, виходу з ладу дискових пристроїв, пошкодження процесора, відеоадаптера)

Класифікація вірусів за можливостями

Алгоритм роботи цих вірусів полягає в тому, що вони

створюють для виконуваних файлів, файли-супутники, що мають те саме ім'я, але інше розширення «Віруси-хробаки» - віруси, які поширюються в комп'ютерній мережі. Вони проникають у пам'ять комп'ютера з комп'ютерної мережі, встановлюють мережеві адреси інших комп'ютерів і розсилають по цих адресах свої копії
«Макро-віруси» - віруси цього сімейства використовують можливості мови макросів, вбудованої у системи обробки даних (текстові редактори, електронні таблиці і т.д.).
«Троянські програми» - виконують шкідливі дії замість оголошених легальних функцій. Вони не спроможні до самовідтворення і передаються тільки при копіюванні користувачем.

Класифікація вірусів за алгоритмом дії

Антивірус - це спеціальна програма, яка
використовується для знаходження
(детектування) і лікування програм, що
заражені комп'ютерним вірусом, а також для
запобігання зараження файлів вірусами в
майбутньому

Антивірусні програми

антивіруси:

на наявність вірусу за допомогою розрахованої контрольної суми або

сигнатури (частина коду, що повторюється) і складають список ушкоджених програм
Фаги – виявляють та знешкоджують вірус (фаг) або кілька вірусів
Ревізори – програми, що контролюють можливі засоби зараження комп'ютера, тобто вони можуть виявити вірус, невідомий програмі
Сторожі – резидентні програми, які постійно зберігаються у пам'яті й у визначений користувачем час перевіряють оперативну пам'ять комп'ютера (включаючи додаткову та розширену), файли, завантажувальний сектор
Вакцини – програми, які використовуються для оброблення файлів та
завантажувальних секторів з метою передчасного виявлення вірусів

Антивірусні програми