Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.


Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему Компьютерные вирусы и антивирусные программы

Содержание

Компьютерные вирусы и антивирусные программы Персональный компьютер играет в жизни современного человека важную роль, поскольку он помогает ему почти во всех областях его деятельности. Современное общество все больше вовлекается в виртуальный мир Интернета. Но с
Компьютерные вирусы и антивирусные программы Компьютерные вирусы и антивирусные программы  Персональный компьютер играет в жизни современного Разгадайте ребус. Дайте определение зашифрованного понятия.Программа Разгадайте ребус. Дайте определение зашифрованного понятия.Драйвер УтилитыРазгадайте ребус. Дайте определение зашифрованного понятия.,,,,, Первая «эпидемия» компьютерного вируса произошла в 1986 году, когда вирус по Что же такое вирус? И чем биологический вирус отличается от компьютерного? Вирус – мельчайшая неклеточная частица, размножающаяся в живых клетках, возбудитель инфекционного заболевания. Компьютерный вирус – специально созданная небольшая программа, способная к саморазмножению, засорению компьютера Что же общего между биологическим и компьютерным вирусами? Способность к размножению.Вред ИСТОРИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ   Первый прототип вируса появился еще в ИСТОРИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ   Первые исследования саморазмно-жающихся искусственных конструкций проводилась Джон фон Нейман(1903 - 1957)Норберт Винер(1894 - 1964)Фред Коэн1984 После заражения компьютера вирус может активизироваться и начать выполнять вредные действия Признаки заражения общее замедление работы  компьютера и уменьшение  размера свободной оперативной Классификация компьютерных вирусов ПРИЗНАКИ КЛАССИКАЦИИСреда обитанияОперационная системаОсобенности алгоритма работыДеструктивные возможности загрузочныеСРЕДА ОБИТАНИЯфайловыесетевыемакро Внедряются в программы и активизируются при их запуске. После запуска заражённой По способу заражения файловые вирусы разделяются на:Перезаписывающие вирусы. Записывают свое тело вместо По способу заражения файловые вирусы разделяются на:5. Паразитические вирусы изменяют содержимое файла, Заражают файлы документов, например текстовых. После загрузки заражённого документа в текстовый Могут передавать по компьютерным сетям свой программный код и Сетевые вирусы  Сетевые черви – программы, распространяющие свои копии по локальным Сетевые вирусы  Троянские программы. «Троянский конь» употребляется в значении: тайный, коварный Сетевые вирусы Хакерские утилиты и прочие вредоносные программы.  К данной категории Особенности алгоритма работы  Резидентный вирус при инфицировании компьютера оставляет в оперативной Особенности алгоритма работы   Самошифрование и полиморфичность используются практически всеми типами По деструктивным особенностям вирусы можно разделить на:безвредные, т.е. никак не влияющие на ФизкульминуткаУпражнение первое: резко зажмурить глаза на 2-3 секунды: и широко открыть на Пути проникновения вирусов Глобальная сеть InternetЭлектронная почтаЛокальная сетьКомпьютеры «Общего назначения»Пиратское программное обеспечениеРемонтные службыСъемные накопители Пути проникновения вирусов Глобальная сеть Интернет   Основным источником вирусов на Пути проникновения вирусовЭлектронная почта    Сейчас один из основных каналов Пути проникновения вирусовЛокальные сети   Третий путь «быстрого заражения» — Пути проникновения вирусов  Персональные компьютеры «общего пользования»   Опасность представляют Пути проникновения вирусов  Ремонтные службы  Достаточно редко, но до сих Методы защиты Защита локальных сетейИспользование дистрибутивного ПОРезервное копирование информацииИспользование антивирусных программНе запускать непро-веренные файлы Антивирусные программы Критерии выбора антивирусных программНадежность и удобство в работеКачество обнаружения вирусовСуществование версий под Антивирусная программаКомпьютерный вирусЗаражённый файлВылеченный файлНезаражённая программаПРОЦЕСС ЗАРАЖЕНИЯ ВИРУСОМ И ЛЕЧЕНИЯ ФАЙЛА Программы-детекторы  Принцип работы антивирусных сканеров основан на проверке файлов, секторов и Программы-доктора  Принцип работы антивирусных сканеров основан на проверке файлов, секторов и Программы-ревизоры   Принцип их работы состоит в подсчете контрольных сумм для Программы-фильтры  Антивирусные блокировщики — это резидентные программы, перехватывающие «вирусо-опасные» ситуации и Программы-вакцины   Иммунизаторы делятся на два типа: иммунизаторы, сообщающие о заражении, Возможности программы  Антивирус Касперского защита от вирусов, троянских программ и червей;защита Законодательство Российской Федерации о вредоносных программах Глава 28 «Преступления в сфере компьютерной информации» Уголовного кодекса Российской Федерации Статья 273 Статья 273 гласит:  «Создание программ для ЭВМ или внесение изменений в Используя выписку из главы 28 «Преступления в сфере компьютерной Используя выписку из главы 28 «Преступления в сфере Функции файрволаинформирует пользователя о попытках извне получить несанкционированный доступ к ресурсам данного Функции файрволапредупреждает, когда одна программа пытается запустить другую программу (это тоже может Пути проникновения   рекламных шпионовскачивание бесплатного программного обеспечения;вирусы и трояны;сайты сомнительного содержания. Из предложенного списка уберите термины, не относящиеся к антивирусным программам: детекторы доктора ПАМЯТКА безопасности для пользователя  домашнего компьютера Ограничить физический доступ к компьютеру, ПАМЯТКА безопасности для пользователя  домашнего компьютера использовать брандмауэр, хотя бы встроенный Вопросы по горизонтали:1.Антивирусная программа, принцип работы которой основан на проверке файлов, загрузочных Вопросы по вертикали:1.Вирус, предпринимающие специальные меры для затруднения их поиска и анализа, ФизкульминуткаУпражнение 1. Выполняется сидя. Быстро моргать в течение 30 сек. Упражнение 2. СПАСИБО за внимание
Слайды презентации

Слайд 2 Компьютерные вирусы и антивирусные программы
Персональный компьютер

Компьютерные вирусы и антивирусные программы Персональный компьютер играет в жизни современного

играет в жизни современного человека важную роль, поскольку он

помогает ему почти во всех областях его деятельности. Современное общество все больше вовлекается в виртуальный мир Интернета. Но с активным развитием глобальных сетей актуальным является вопрос информационной безопасности, так как проникающие их сети вирусы могут нарушить целостность и сохранность вашей информации. Защита компьютера от вирусов – это та задача, решать которую приходится всем пользователям, и особенно тем, кто активно пользуется Интернетом или работает в локальной сети.

Слайд 3 Разгадайте ребус. Дайте определение зашифрованного понятия.
Программа

Разгадайте ребус. Дайте определение зашифрованного понятия.Программа

Слайд 4 Разгадайте ребус. Дайте определение зашифрованного понятия.
Драйвер

Разгадайте ребус. Дайте определение зашифрованного понятия.Драйвер

Слайд 5 Утилиты
Разгадайте ребус. Дайте определение зашифрованного понятия.
,
,
,,,

УтилитыРазгадайте ребус. Дайте определение зашифрованного понятия.,,,,,

Слайд 6 Первая «эпидемия» компьютерного вируса произошла в 1986

Первая «эпидемия» компьютерного вируса произошла в 1986 году, когда вирус

году, когда вирус по имени Brain (англ. «мозг») «заражал»

дискеты персональных компьютеров. В настоящее время известно несколько десятков тысяч вирусов, заражающих компьютеры и распространяющихся по компьютерным сетям.

ИСТОРИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ


Слайд 7 Что же такое вирус? И чем биологический вирус

Что же такое вирус? И чем биологический вирус отличается от компьютерного?

отличается от компьютерного? Обратимся к вирусной энциклопедии «Лаборатории Касперского», электронной

энциклопедии Кирилла и Мефодия и к толковому словарю русского языка С.И. Ожегова и Н.Ю. Шведовой



Слайд 8 Вирус – мельчайшая неклеточная частица, размножающаяся в живых

Вирус – мельчайшая неклеточная частица, размножающаяся в живых клетках, возбудитель инфекционного заболевания.

клетках, возбудитель инфекционного заболевания.


Слайд 9 Компьютерный вирус – специально созданная небольшая программа, способная

Компьютерный вирус – специально созданная небольшая программа, способная к саморазмножению, засорению

к саморазмножению, засорению компьютера и выполнению других нежелательных действий.


Слайд 10 Что же общего между биологическим и компьютерным вирусами?
Способность

Что же общего между биологическим и компьютерным вирусами? Способность к

к размножению.
Вред для здоровья человека и нежелательные действия для

компьютера.
Скрытность, т.к. вирусы имеют инкубационный период.

Слайд 11 ИСТОРИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ
Первый прототип вируса появился

ИСТОРИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ  Первый прототип вируса появился еще в

еще в 1971г.. Программист Боб Томас, пытаясь решить задачу

передачи информации с одного компьютера на другой, создал программу Creeper, самопроизвольно «перепрыгивавшую» с одной машины на другую в сети компьютерного центра.
Правда эта программа не
саморазмножалась, не
наносила ущерба.

Слайд 12 ИСТОРИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ
Первые исследования саморазмно-жающихся искусственных

ИСТОРИЯ КОМПЬЮТЕРНЫХ ВИРУСОВ  Первые исследования саморазмно-жающихся искусственных конструкций проводилась

конструкций проводилась в середине прошлого столетия учеными

фон Нейманом и
Винером.

Слайд 13 Джон фон Нейман
(1903 - 1957)
Норберт Винер
(1894 - 1964)
Фред

Джон фон Нейман(1903 - 1957)Норберт Винер(1894 - 1964)Фред Коэн1984

Коэн
1984


Слайд 14 После заражения компьютера вирус может активизироваться и

После заражения компьютера вирус может активизироваться и начать выполнять вредные

начать выполнять вредные действия по уничтожению программ и данных.


Активизация вируса может быть связана с различными событиями:
наступлением определённой даты или дня недели
запуском программы
открытием документа…

ЧЕМ ОПАСЕН КОМПЬЮТЕРНЫЙ ВИРУС?


Слайд 15 Признаки заражения

Признаки заражения

Слайд 16 общее замедление работы
компьютера и уменьшение

общее замедление работы компьютера и уменьшение размера свободной оперативной памяти;некоторые программы

размера свободной оперативной
памяти;

некоторые программы перестают
работать или

появляются различ-
ные ошибки в программах;

на экран выводятся посторонние символы и сообщения, появляются различные звуковые и видеоэффекты;

размер некоторых исполнимых файлов и время их создания изменяются;

некоторые файлы и диски оказываются испорченными;

компьютер перестает загружаться с жесткого диска.

Слайд 17 Классификация компьютерных вирусов

Классификация компьютерных вирусов

Слайд 18 ПРИЗНАКИ КЛАССИКАЦИИ
Среда обитания
Операционная
система
Особенности
алгоритма работы
Деструктивные
возможности

ПРИЗНАКИ КЛАССИКАЦИИСреда обитанияОперационная системаОсобенности алгоритма работыДеструктивные возможности

Слайд 19 загрузочные
СРЕДА ОБИТАНИЯ
файловые
сетевые
макро

загрузочныеСРЕДА ОБИТАНИЯфайловыесетевыемакро

Слайд 20 Внедряются в программы и активизируются при их

Внедряются в программы и активизируются при их запуске. После запуска

запуске. После запуска заражённой программой могут заражать другие файлы

до момента выключения компьютера или перезагрузки операционной системы.

ФАЙЛОВЫЕ ВИРУСЫ


Слайд 22 По способу заражения файловые вирусы разделяются на:
Перезаписывающие вирусы.

По способу заражения файловые вирусы разделяются на:Перезаписывающие вирусы. Записывают свое тело

Записывают свое тело вместо кода программы, не изменяя название

исполняемого файла, вследствие чего программа перестает запускаться.
Вирусы-компаньоны. Создают свою копию на месте заражаемой программы, но не уничтожают оригинальный файл, а переименовывают его или перемещают. При запуске программы вначале выполняется код вируса, а затем управление передается оригинальной программе.
Файловые черви создают собственные копии с привлекательными для пользователя названиями в надежде, что он их запустит.
Вирусы-звенья не изменяют код программы, а заставляют ОС выполнить свой код, изменяя адрес местоположения на диске зараженной программы, на собственный адрес.


Слайд 23 По способу заражения файловые вирусы разделяются на:
5. Паразитические

По способу заражения файловые вирусы разделяются на:5. Паразитические вирусы изменяют содержимое

вирусы изменяют содержимое файла, добавляя в него свой код.

При этом зараженная программа сохраняет полную или частичную работоспособность. Код может внедряться в начало, середину или конец программы.
6. Вирусы, поражающие исходный код программы. Вирусы данного типа поражают исходный код программы или ее компоненты (.OBJ, .LIB, .DCU). После компиляции программы оказываются встроенными в неё.

Слайд 24 Заражают файлы документов, например текстовых. После загрузки

Заражают файлы документов, например текстовых. После загрузки заражённого документа в

заражённого документа в текстовый редактор макровирус постоянно присутствует в

оперативной памяти компьютера и может заражать другие документы. Угроза заражения прекращается только после закрытия текстового редактора.

МАКРОВИРУСЫ


Слайд 25 Могут передавать по компьютерным сетям

Могут передавать по компьютерным сетям свой программный код и

свой программный код и запускать его на компьютерах, подключённых

к этой сети. Заражение сетевым вирусом может произойти при работе с электронной почтой или при «путешествиях» по Всемирной паутине.

СЕТЕВЫЕ ВИРУСЫ


Слайд 27 Сетевые вирусы
Сетевые черви – программы, распространяющие

Сетевые вирусы Сетевые черви – программы, распространяющие свои копии по локальным

свои копии по локальным или глобальным сетям с целью:
проникновения

на удаленные компьютеры;
запуска своей копии на удаленном компьютере;
дальнейшего распространения на другие

Слайд 28 Сетевые вирусы
Троянские программы. «Троянский конь» употребляется

Сетевые вирусы Троянские программы. «Троянский конь» употребляется в значении: тайный, коварный

в значении: тайный, коварный замысел. Эти программы осуществляют различные

несанкционированные пользователем действия:
сбор информации и ее передача злоумышленникам;
разрушение информации или злонамерная модификация;
нарушение работоспособности компьютера;
использование ресурсов компьютера в неблаговидных целях.



Слайд 29 Сетевые вирусы
Хакерские утилиты и прочие вредоносные программы.

Сетевые вирусы Хакерские утилиты и прочие вредоносные программы. К данной категории

К данной категории относятся:
утилиты автоматизации создания вирусов, червей

и троянских программ;
программные библиотеки, разработанные для создания вредоносного ПО;
хакерские утилиты скрытия кода зараженных файлов от антивирусной проверки;
программы, сообщающие пользователю заведомо ложную информацию о своих действиях в системе;
прочие программы, тем или иным способом намеренно наносящие прямой или косвенный ущерб данному или удаленным компьютерам.


Слайд 31 Особенности алгоритма работы
Резидентный вирус при инфицировании

Особенности алгоритма работы Резидентный вирус при инфицировании компьютера оставляет в оперативной

компьютера оставляет в оперативной памяти свою резидентную часть, которая

затем перехватывает обращения операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения компьютера или перезагрузки операционной системы. Нерезидентные вирусы не заражают память компьютера и сохраняют активность ограниченное время. Резидентными можно считать макро-вирусы, поскольку они постоянно присутствуют в памяти компьютера на все время работы зараженного редактора.
Использование стел-алгоритмов позволяет вирусам полностью или частично скрыть себя в системе. Наиболее распространенным стелс-алгоритмом является перехват запросов OC на чтение/запись зараженных объектов. Стелс-вирусы при этом либо временно лечат их, либо «подставляют» вместо себя незараженные участки информации.

Слайд 32 Особенности алгоритма работы
Самошифрование и полиморфичность

Особенности алгоритма работы  Самошифрование и полиморфичность используются практически всеми типами

используются практически всеми типами вирусов для того, чтобы максимально

усложнить процедуру детектирования вируса. Полиморфик-вирусы - это достаточно труднообнаружимые вирусы, не имеющие сигнатур, т.е. не содержащие ни одного постоянного участка кода. В большинстве случаев два образца одного и того же полиморфик-вируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика.

Различные нестандартные приемы часто используются в вирусах для того, чтобы как можно глубже спрятать себя в ядре OC, защитить от обнаружения свою резидентную копию, затруднить лечение от вируса и т.д.

Слайд 34 По деструктивным особенностям вирусы можно разделить на:
безвредные, т.е.

По деструктивным особенностям вирусы можно разделить на:безвредные, т.е. никак не влияющие

никак не влияющие на работу компьютера (кроме уменьшения свободной

памяти на диске в результате своего распространения);
неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;
опасные вирусы, которые могут привести к серьезным сбоям в работе компьютера;
очень опасные, в алгоритмах работы которых заведомо заложены процедуры, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти, и даже, как гласит одна из непроверенных компьютерных легенд, способствовать быстрому износу движущихся частей механизмов - вводить в резонанс и разрушать головки некоторых типов винчестеров.

Слайд 35 Физкульминутка
Упражнение первое:
резко зажмурить глаза на 2-3 секунды:

ФизкульминуткаУпражнение первое: резко зажмурить глаза на 2-3 секунды: и широко открыть

и широко открыть на 2-3 секунды, повторить упражнение 10

раз.

Упражнение второе:
часто-часто моргать глазами, повторить 10 раз.

Упражнение третье:
поднять глаза вверх, при этом голова остается в одном положении, задержать взгляд на 2-3 секунды, затем опустить глаза вниз и задержать взгляд на 2-3 секунды повторить упражнение 10 раз .

Слайд 36 Пути проникновения вирусов

Пути проникновения вирусов

Слайд 37 Глобальная сеть Internet

Электронная почта

Локальная сеть

Компьютеры «Общего назначения»

Пиратское программное

Глобальная сеть InternetЭлектронная почтаЛокальная сетьКомпьютеры «Общего назначения»Пиратское программное обеспечениеРемонтные службыСъемные накопители

обеспечение

Ремонтные службы

Съемные накопители


Слайд 38 Пути проникновения вирусов
Глобальная сеть Интернет

Пути проникновения вирусов Глобальная сеть Интернет  Основным источником вирусов на

Основным источником вирусов на сегодняшний день является глобальная сеть

Internet. Возможно заражение через страницы Интернет ввиду наличия на страницах всемирной паутины различного «активного» содержимого: скриптов, ActiveX-компоненты, Java-апплетов. В этом случае используются уязвимости программного обеспечения, установленного на компьютере пользователя, либо уязвимости в ПО владельца сайта, а ничего не подозревающие пользователи зайдя на такой сайт рискуют заразить свой компьютер.

Слайд 39 Пути проникновения вирусов
Электронная почта

Сейчас

Пути проникновения вирусовЭлектронная почта  Сейчас один из основных каналов распространения

один из основных каналов распространения вирусов. Обычно вирусы в

письмах электронной почты маскируются под безобидные вложения: картинки, документы, музыку, ссылки на сайты. В некоторых письмах могут содержаться действительно только ссылки, то есть в самих письмах может и не быть вредоносного кода, но если открыть такую ссылку, то можно попасть на специально созданный веб-сайт, содержащий вирусный код. Многие почтовые вирусы, попав на компьютер пользователя, затем используют адресную книгу из установленных почтовых клиентов типа Outlook для рассылки самого себя дальше.

Слайд 40 Пути проникновения вирусов
Локальные сети
Третий путь

Пути проникновения вирусовЛокальные сети  Третий путь «быстрого заражения» —

«быстрого заражения» —
локальные сети. Если не

принимать необходимых мер защиты, то зараженная рабочая станция при входе в сеть заражает один или несколько служебных файлов на сервере
На следующий день пользователи при входе в сеть запускают зараженные файлы с сервера, и вирус, таким образом, получает доступ на компьютеры пользователей.

Слайд 41 Пути проникновения вирусов
Персональные компьютеры «общего пользования»

Пути проникновения вирусов Персональные компьютеры «общего пользования»  Опасность представляют также

Опасность представляют также компьютеры, установленные в учебных

заведениях. Если один из учащихся принес на своих носителях вирус и заразил какой-либо учебный компьютер, то очередную «заразу» получат и носители всех остальных учащихся, работающих на этом компьютере.
То же относится и к домашним компьютерам, если на них работает более одного человека.
Пиратское программное обеспечение
Нелегальные копии программного обеспечения,
как это было всегда, являются одной из
основных «зон риска».Часто пиратские
копии на дисках содержат файлы,
зараженные самыми разнообразными
типами вирусов.

Слайд 42 Пути проникновения вирусов
Ремонтные службы
Достаточно

Пути проникновения вирусов Ремонтные службы Достаточно редко, но до сих пор

редко, но до сих пор вполне реально заражение компьютера

вирусом при его ремонте или профилактическом осмотре. Ремонтники — тоже люди, и некоторым из них свойственно наплевательское отношение к элементарным правилам компьютерной безопасности.
Съемные накопители
В настоящее время большое количество вирусов распространяется через съёмные накопители, включая цифровые фотоаппараты, цифровые видеокамеры, цифровые плееры (MP3-плееры), сотовые телефоны.

Слайд 43 Методы защиты

Методы защиты

Слайд 44 Защита локальных сетей

Использование дистрибутивного ПО

Резервное копирование информации

Использование антивирусных

Защита локальных сетейИспользование дистрибутивного ПОРезервное копирование информацииИспользование антивирусных программНе запускать непро-веренные файлы

программ

Не запускать непро-
веренные файлы


Слайд 45 Антивирусные программы

Антивирусные программы

Слайд 46 Критерии выбора антивирусных программ
Надежность и удобство в работе

Качество

Критерии выбора антивирусных программНадежность и удобство в работеКачество обнаружения вирусовСуществование версий

обнаружения вирусов

Существование версий под все популярные платформы

Скорость работы

Наличие дополнительных

функций и возможностей

Слайд 47 Антивирусная программа
Компьютерный вирус
Заражённый файл
Вылеченный файл
Незаражённая программа
ПРОЦЕСС ЗАРАЖЕНИЯ ВИРУСОМ

Антивирусная программаКомпьютерный вирусЗаражённый файлВылеченный файлНезаражённая программаПРОЦЕСС ЗАРАЖЕНИЯ ВИРУСОМ И ЛЕЧЕНИЯ ФАЙЛА

И ЛЕЧЕНИЯ ФАЙЛА


Слайд 49 Программы-детекторы
Принцип работы антивирусных сканеров основан на

Программы-детекторы Принцип работы антивирусных сканеров основан на проверке файлов, секторов и

проверке файлов, секторов и системной памяти и поиске в

них вирусов

Слайд 50 Программы-доктора
Принцип работы антивирусных сканеров основан на

Программы-доктора Принцип работы антивирусных сканеров основан на проверке файлов, секторов и

проверке файлов, секторов и системной памяти и поиске в

них вирусов

Слайд 51 Программы-ревизоры
Принцип их работы состоит в

Программы-ревизоры  Принцип их работы состоит в подсчете контрольных сумм для

подсчете контрольных сумм для присутствующих на диске файлов/системных секторов.

Эти суммы затем сохраняются в базе данных антивируса, как, впрочем, и некоторая другая информация: длины файлов, даты их последней модификации и т.д. При последующем запуске CRC-сканеры сверяют данные, содержащиеся в базе данных, с реально подсчитанными значениями. Если информация о файле, записанная в базе данных, не совпадает с реальными значениями, то CRC-сканеры сигнализируют о том, что файл был изменен или заражен вирусом.

Слайд 52 Программы-фильтры
Антивирусные блокировщики — это резидентные программы,

Программы-фильтры Антивирусные блокировщики — это резидентные программы, перехватывающие «вирусо-опасные» ситуации и

перехватывающие «вирусо-опасные» ситуации и сообщающие об этом пользователю. К

«вирусо-опасным» относятся вызовы на открытие для записи в выполняемые файлы, запись в boot-сектора дисков или винчестера, попытки программ остаться резидентно и т.д., то есть вызовы, которые характерны для вирусов в моменты из размножения.

Слайд 53 Программы-вакцины
Иммунизаторы делятся на два типа:

Программы-вакцины  Иммунизаторы делятся на два типа: иммунизаторы, сообщающие о заражении,

иммунизаторы, сообщающие о заражении, и иммунизаторы, блокирующие заражение каким-либо

типом вируса.

Слайд 57 Возможности программы Антивирус Касперского
защита от вирусов, троянских

Возможности программы Антивирус Касперского защита от вирусов, троянских программ и червей;защита

программ и червей;
защита от шпионских, рекламных и других потенциально

опасных программ;
проверка файлов, почты и интернет-трафика в реальном времени;
проактивная защита от новых и неизвестных угроз;
антивирусная проверка данных на любых типах съемных носителей;
проверка и лечение архивированных файлов;
контроль выполнения опасных макрокоманд в документах Microsoft Office;
средства создания диска аварийного восстановления системы.

Слайд 59 Законодательство Российской Федерации о вредоносных программах

Законодательство Российской Федерации о вредоносных программах

Слайд 60 Глава 28
«Преступления в сфере компьютерной информации»

Глава 28 «Преступления в сфере компьютерной информации» Уголовного кодекса Российской Федерации Статья 273


Уголовного кодекса
Российской Федерации

Статья 273


Слайд 61 Статья 273 гласит:
«Создание программ для ЭВМ

Статья 273 гласит: «Создание программ для ЭВМ или внесение изменений в

или внесение изменений в существующие программы, заведомо приводящих к

несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ, или машинных носителей с такими программами, – наказываются лишением свободы на срок до трех лет со штрафом в размере от двухсот до пятисот минимальных размеров оплаты труда, в размере заработной платы, или иного дохода осужденного за период от двух до пяти месяцев.
То же деяние, повлекшее по неосторожности тяжкие последствия, – наказывается лишением свободы на срок от трех до семи лет».

Слайд 62 Используя выписку из главы 28

Используя выписку из главы 28 «Преступления в сфере компьютерной

«Преступления в сфере компьютерной информации» Уголовного Кодекса Российской Федерации

ответьте на следующий вопрос: «Можно ли квалифицировать действия лица (группы лиц) в описанной ситуации как противоправные?» Ответ необходимо обосновать, указав соответствующий нормативный документ, его статью пункт статьи.

Задача 1.
П. П. Андреев, сотрудник одного из филиалов ИТ-банка, внедрил в компьютерную банковскую систему вирус, уничтоживший исполняемые файлы (файлы с расширением .exe). В результате внедрения этого вируса было уничтожено 40% банковских программных приложений, что принесло банку материальный ущерб в размере 750 000 рублей.


Слайд 63 Используя выписку из главы

Используя выписку из главы 28 «Преступления в сфере компьютерной

28 «Преступления в сфере компьютерной информации» Уголовного Кодекса Российской

Федерации ответьте на следующий вопрос: «Можно ли квалифицировать действия лица (группы лиц) в описанной ситуации как противоправные?» Ответ необходимо обосновать, указав соответствующий нормативный документ, его статью пункт статьи.

Задача 2.
Будет ли удовлетворен иск компании «Интермедиа» о привлечении к уголовной ответственности гражданина Р. И. Сизова и выплате им фирме денежной компенсации, если он внедрил в компьютерную сеть компании программу, действие которой заключается в уничтожении исполняемых файлов в какой-либо компьютерной сети? Функционирование данной программы принесло убытки разным организациям на общую сумму 670 000 рублей.


Слайд 65 Функции файрвола
информирует пользователя о попытках извне получить несанкционированный

Функции файрволаинформирует пользователя о попытках извне получить несанкционированный доступ к ресурсам

доступ к ресурсам данного компьютера, а также блокирует эти

попытки;
предотвращает попытки несанкционированно передать в сеть информацию с вашего компьютера (хищение паролей и конфиденциальной информации);
отслеживает любые изменения в размерах выполняемых файлов, которые могут быть свидетельством заражения вирусом;
блокирует рекламные окна на интернетовских сайтах;

Слайд 66 Функции файрвола
предупреждает, когда одна программа пытается запустить другую

Функции файрволапредупреждает, когда одна программа пытается запустить другую программу (это тоже

программу (это тоже может быть следствием работы вируса);
закрывает от

возможного доступа определенные сетевые порты компьютера;
предупреждает о так называемом сканировании портов вашего компьютера, так как это может быть предвестником хакерской атаки;
блокирует выполнение различных шпионских программ;
предотвращает деструктивные действия троянских программ.

Слайд 67 Пути проникновения рекламных шпионов
скачивание бесплатного программного

Пути проникновения  рекламных шпионовскачивание бесплатного программного обеспечения;вирусы и трояны;сайты сомнительного содержания.

обеспечения;
вирусы и трояны;
сайты сомнительного содержания.


Слайд 68 Из предложенного списка уберите термины, не относящиеся к

Из предложенного списка уберите термины, не относящиеся к антивирусным программам: детекторы

антивирусным программам:
детекторы
доктора (фаги)
ревизоры
 интерпретаторы
ревизоры
фильтры

драйверы
вакцины (иммунизаторы)

Слайд 69 ПАМЯТКА безопасности для пользователя домашнего компьютера
Ограничить физический доступ к

ПАМЯТКА безопасности для пользователя домашнего компьютера Ограничить физический доступ к компьютеру,

компьютеру, установить пароль на вход в систему и отключать

доступ в Интернет, когда он не нужен;
подписаться на информационные бюллетени Microsoft и регулярно обновлять операционную систему;
отключить все неиспользуемые службы и закрыть порты, через которые могут осуществляться атаки;
тщательно настроить все программы, работающие с Интернет, начиная с браузера — например, запретить использование Java и ActiveX;
установить и обновлять антивирусную программу;

Слайд 70 ПАМЯТКА безопасности для пользователя домашнего компьютера
использовать брандмауэр, хотя бы

ПАМЯТКА безопасности для пользователя домашнего компьютера использовать брандмауэр, хотя бы встроенный

встроенный в систему, и внимательно анализировать его сообщения и

логи;
крайне аккуратно работать с почтой, а также программами для обмена сообщениями и работы с файлообменными сетями, например, следует отключить использование HTML в принимаемых письмах;
никогда не запускать программы сомнительного происхождения, даже полученные из заслуживающих доверия источников, например, из присланного другом письма;
ни при каких условиях не передавать по телефону или по почте свои персональные данные, особенно пароли;
регулярно создавать резервные копии критических данных.

Владимир Каталов,
исполнительный директор компании «Элкомсофт


Слайд 72 Вопросы по горизонтали:
1.Антивирусная программа, принцип работы которой основан

Вопросы по горизонтали:1.Антивирусная программа, принцип работы которой основан на проверке файлов,

на проверке файлов, загрузочных секторов дисков и оперативной памяти

в поиске в них известных и новых вирусов.
3.Утилита для создания новых компьютерных вирусов.
5.Наука, от которой пришло название "вирус".
7. Вирусы, поражающие документы MS Office, основанные на использовании макрокоманд.
10.Программа, способная к саморазмножению.
13. Вирусы, не изменяющие файлы, но создающие для .EXE файлов .COM файлы с тем же именем.
16.Мутация вирусов.
17.Антивирусная программа, то же что и полифаг.


Слайд 73 Вопросы по вертикали:
1.Вирус, предпринимающие специальные меры для затруднения

Вопросы по вертикали:1.Вирус, предпринимающие специальные меры для затруднения их поиска и

их поиска и анализа, не содержат ни одного постоянного

участка кода.
2.Программа против вирусов.
4.Одно из главных свойств вирусов, способность к созданию себе подобных.
6….-черви. Вирусы, распространяющиеся в сети во вложенных файлах в почтовое сообщение.
8.Антивирус, чей принцип работы основан на подсчете контрольных сумм для присутствующих на диске файлов.
9.Вирус-"невидимка".
11.Резидентно находящаяся в оперативной памяти утилита, которая позволяет выявлять «подозрительные» действия пользовательских программ, а при обнаружении «подозрительной» функции либо выдает на экран сообщение, либо блокирует выполнение перехваченной функции, либо совершает другие специальные действия.
12.Видоизменение вируса.
14. Троянский-…
15. "Лечащий" антивирус.

Слайд 75 Физкульминутка
Упражнение 1.
Выполняется сидя. Быстро моргать в течение

ФизкульминуткаУпражнение 1. Выполняется сидя. Быстро моргать в течение 30 сек. Упражнение

30 сек.

Упражнение 2.
Выполняется стоя. Смотреть вдаль прямо

перед собой 2-3 с, поставить палец руки по средней линии лица на расстоянии 25-30 см от глаз, перевести взгляд на конец пальца и смотреть на него 3-5 с, опустить руку. Повторить 5 раз.

Упражнение 3.
Растереть наружные и внутренние поверхности ладоней до ощущения тепла.

Упражнение 4.
Кисти постепенно сжимать в кулаки, все крепче и крепче на счет 1-6. Встряхнуть кистями, расслабиться на счет 7-9.

  • Имя файла: kompyuternye-virusy-i-antivirusnye-programmy.pptx
  • Количество просмотров: 132
  • Количество скачиваний: 0