Презентация на тему Компьютерный вирус. Антивирусные программы

антивирусным программам
Список литературы
Заключение
Антивирусные программы
История возникновения вирусов
Почему вирусы опасны?
Виды антивирусных

программ

профилактики и борьбы с компьютерными вирусами
Содержание

— это специально написанная небольшая по размерам программа, которая

может внедрять свои копии в другие программы (т.е. заражать их), а также выполнять различные нежелательные действия на компьютере, причем эти копии могут самопроизвольно размножаться.

Программа, в которую записался вирус, называется зараженной, и когда такая программа начинает работу, то управление получает вирус.

выполняет какие-нибудь действия, вредные и не очень. Например,
•некоторые

программы перестают работать или начинают работать неправильно;
• на экран выводятся посторонние сообщения, символы и т.д.;
• работа на компьютере существенно замедляется;
• некоторые файлы оказываются испорченными и т.д.
После того как вирус выполнит нужные ему действия, он передает управление той программе, в которой он находится, и она работает так же, как обычно.

Содержание

Характеристика компьютерного вируса

запустил в компьютерные сети вирус. Первым в мире Морриса

посадили за вирусы в тюрьму. Но пострадавшие были в шоке: все считали, что компьютерные сети для вирусов недоступны.
Первая «массовая» эпидемия компьютерного вируса произошла в 1986 году, когда вирус Brain «заражал» дискеты массовых персональных компьютеров. В настоящее время известно несколько десятков тысяч вирусов.
Название «вирус» по отношению к компьютерным программам пришло из биологии именно по признаку способности к саморазмножению.

компьютера" на самом деле означает проникновение вируса на жесткий

диск ("винчестер"). Опасность вируса заключается в том, что он может уничтожить нужную информацию на жестком диске. Если компьютер не имеет винчестера, и вся работа выполняется с дискет, то вирус не нанесет большого вреда (возможна потеря информации на дискете, с которой пользователь работает в данный момент).

ПО ДЕСТРУКТИВНЫМ ВОЗМОЖНОСТЯМ

среде обитания вирусы можно разделить на сетевые, файловые и

загрузочные.
сетевые вирусы распространяются по компьютерной сети,
файловые внедряются в выполняемые файлы,
загрузочные - в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий системный загрузчик винчестера (Master Boot record).
Существуют сочетания, например, файлово-загрузочные вирусы.

и нерезидентный.
Резидентный вирус при заражении компьютера оставляет в оперативной

памяти свою резидентную часть, которая затем перехватывает обращение операционной системы к объектам и внедряется в них, заражая их.
Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.

никак не влияющие на работу компьютера (кроме уменьшения свободной

памяти на диске в результате своего распространения);
неопасные, влияние которых ограничивается уменьшением свободной памяти на диске, графическим, звуковыми и прочими эффектами;
опасные вирусы, которые могут привести к серьезным сбоям в работе компьютера;
очень опасные, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях.

вирусов разработаны специальные программы, которые позволяют обнаруживать и уничтожать

вирусы.

Такие программы называются антивирусными. Современные антивирусные программы представляют собой многофункциональные продукты, сочетающие в себе как превентивные, профилактические средства, так и средства лечения вирусов и восстановления данных.

и разнообразие вирусов велико, и чтобы их быстро и

эффективно обнаружить, антивирусная программа должна отвечать некоторым параметрам.

Стабильность и надежность работы. Этот параметр, без сомнения, является определяющим — даже самый лучший антивирус окажется совершенно бесполезным, если он не сможет нормально функционировать на вашем компьютере, если в результате какого-либо сбоя в работе программы процесс проверки компьютера не пройдет до конца.
Тогда всегда есть вероятность того, что какие-то зараженные файлы остались незамеченными.

вирусов, которые правильно определяются программой). С учетом постоянного появления

новых вирусов база данных должна регулярно обновляться. Сюда же следует отнести и возможность программы определять разнообразные типы вирусов, и умение работать с файлами различных типов (архивы, документы).

Скорость работы программы, наличие дополнительных возможностей типа алгоритмов определения даже неизвестных программе вирусов (эвристическое сканирование).

различные операционные системы). Конечно, если антивирус используется только дома,

на одном компьютере, то этот параметр не имеет большого значения. Но вот антивирус для крупной организации просто обязан поддерживать все распространенные операционные системы.

Немаловажным также является наличие резидентного монитора, осуществляющего проверку всех новых файлов “на лету” (то есть автоматически, по мере их записи на диск).

Программы-ревизоры
 Программы-фильтры
 Программы-вакцины

в оперативной памяти и на внешних носителях, и при

обнаружении выдают соответствующее сообщение.

Недостатком таких антивирусных про грамм является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

вирусами файлы, но и "лечат" их, т.е. удаляют из

файла тело программы вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к "лечению" файлов.

защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов

и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран видеомонитора.

программы, предназначенные для обнаружения подозрительных действий при работе компьютера,

характерных для вирусов. Такими действиями могут являться:
. попытки коррекции файлов с расширениями СОМ и ЕХЕ;
. изменение атрибутов файлов;
. прямая запись на диск по абсолютному адресу;
. запись в загрузочные сектора диска.
. загрузка резидентной программы.

произвести указанные действия "сторож" посылает пользователю сообщение н предлагает

запретить или разрешить соответствующее действие.
Программы-фильтры весьма полезны, так как способны обнаружить вирус на самой ранней стадии его существования до размножения. Однако они не "лечат" файлы и диски.

предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, "лечащие"

этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение.

немедленно выключить компьютер, чтобы вирус не продолжал своих раз­рушительных

действий.
2. Перезагрузить операционную систему с заранее подготовленной системной дискеты. Эта дискета, должна быть защищена от записи, чтобы вирус не смог заразить или ис­портить файлы на этих дискетах. Заметим, что перезагрузку не следует вы­полнять с помощью Ctrl+Alt+Delete, так как некоторые вирусы ухитряются «переживать» такую перезагрузку.
3. Если у Вас имеются программы-детекторы для обнаружения и уничтожения того вируса, которым заражен компьютер, следует запустить эти программы для проверки дисков компьютера. Сначала имеет смысл запускать программы, обнаруживающие сразу несколько вирусов, например Scan или Aidstest. Следует заметить, однако, что очень часто компьютеры заражаются сразу несколькими вирусами, поэтому, обнаружив один вирус, не следует успокаиваться, в компьютере может быть и второй, и третий вирус и т.д.
4. С помощью архивных копий следует восстановить файлы, размещавшие­ся на диске.

которая позволяет повысить эффективность усвоения учебного материала и может

быть использована в учебном процессе при изучении вопросов темы «Компьютерный вирус. Антивирусные программы»

Заключение

Содержание