Слайд 3
Прграма-вирус
Компьютерный вирус (КВ) – это вредоносная программа, способная самовоспроизводится,
развиваться и размножаться тем самым принося вред компьютеру и
пользователю.
Слайд 4
Проникновение вируса
Глобальная сеть Internet
Электронная почта
Локальная сеть
Компьютеры
«Общего назначения»
Пиратское программное обеспечение
Ремонтные службы
Съемные накопители
Слайд 5
Симптом вирусного заражения
Замедление работы некоторых программ.
Увеличение размеров файлов.
Появление
сбоев в работе операционной системы.
Уменьшение объема доступной оперативной памяти.
Появление не существовавших ранее «странных» файлов.
Внезапно появляющие различные видео и звуковые эффекты.
Слайд 6
Классификация вирусов
Сетевые
Файловые
Загрузочные
Файлово-загрузочные
Резидентные
Нерезидентные
Монолитные
Распределенные
«Троянские кони»
Мутанты
Невидимки
Репликаторы
Паразитические
Слайд 7
По среде обитания
Сетевые распространяются по сетям (Melissa).
Файловые инфицируют исполняемые
файлы.
Загрузочные внедряются в загрузочный сектор диска или в сектор, содержащий
программу загрузки системного диска.
Файлово-загрузочные способны заражать и загрузочные секторы и файлы.
Слайд 8
По особенностям алгоритма
Паразитические изменяют содержимое дисковых секторов или
файлов.
Репликаторы распространяются в сети.
Невидимки перехватывают обращения ОС
к зараженным файлам и секторам дисков.
Мутанты, их каждая следующая копия размножающегося вируса не будет похожа на предыдущую.
«Троянские кони» не размножаются, а воруют ценную информацию – пароли, банковские счета, электронные деньги и т.д.
Слайд 9
По способу заражения
Резидентные –оставляют в оперативной памяти свою резидентную
часть, которая затем многократно перехватывает обращения программ к ОС
и внедряется в них.
Нерезидентные – не заражают оперативную память и проявляют свою активность лишь однократно при запуске зараженной программы.
Слайд 10
По целостности
Монолитные – программа вируса - единый блок,
который можно обнаружить после инфицирования.
Распределенные – программа разделена на части.
Эти части содержат инструкции, которые указывают компьютеру, как собрать их воедино, чтобы воссоздать вирус.
Слайд 11
Лечебные программы вирусов
Программы - детекторы
Программы – доктора
Программы
- ревизоры
Программы - фильтры
Программы - иммунизаторы
Слайд 12
Программы-детекторы
Программы-детекторы (сканеры) рассчитаны на обнаружение конкретных вирусов. Основаны
на сравнении характерной (специфической) последовательности байтов ( сигнатур или масок вирусов),
содержащихся в теле вируса, с байтами проверяемых программ. Если программа не опознается детектором как зараженная, это еще не значит, что она «здорова». В ней может быть вирус, который не занесен в базу данных детектора.
Слайд 13
Программы-доктора
Программы-доктора (фаги, дезинфекторы) –не только находят файлы, зараженные вирусом,
но и лечат их, удаляя из файла тело программы-вируса.
Полифаги – позволяют лечить большое число вирусов. Примеры: AVP (автор Е. Касперский), Aidstest (Д. Лозинский), Doctor Web (И. Данилов).
Слайд 14
Программы-ревизоры
Программы-ревизоры – анализируют текущее состояние файлов и системных областей
дисков и сравнивают его с информацией, сохраненной ранее в
одном из файлов ревизора. Пример такой программы – Adin f (Д. Мостовой).
Слайд 15
Программы-фильтры
Программы-фильтры (сторожа, мониторы) – резидентные программы, которые оповещают пользователя
обо всех попытках какой-либо программы выполнить подозрительные действия, а
пользователь принимает решение о разрешении или запрещении выполнения этих действий. Фильтры контролируют следующие операции: обновление программных файлов и системной области дисков; форматирование диска; резидентное размещение программ в ОЗУ. Примером служит программа Vsafe. Она не способна обезвредить вирус, для этого нужно использовать фаги.
Слайд 16
Программы-иммунизаторы
Программы-иммунизаторы – записывают в вакцинируемую программу признаки конкретного вируса
так, что вирус считает ее уже зараженной, и поэтому
не производит повторное инфицирование. Эти программы наименее эффективны и морально устарели.
Слайд 17
Защита от вирусов
Установите на свой ПК современную
антивирусную программу.
периодически проверяйте компьютер на вирусы (если активно пользуетесь
Интернетом – запускайте раз в неделю, а то и чаще);
как можно чаще делайте резервные копии важной информации (backup);
используйте совместно с антивирусной программой файервол (firewall) если компьютер подключен к Интернет;
настройте браузер (программа просмотра Интернет страниц – IE, Opera и т.д.) для запрета запуска активного содержимого html-страниц.