Муниципальное образовательное учреждение

средняя общеобразовательная школа №6

Центрального района г.Волгограда

 

 

 

 

 

 

 

 

 

 «Антивирусные программы»

 

 

 

 

	Выполнил: ученик 9 «В» класса Подзоров Максим учитель информатики и ИКТ Подзорова Оксана Викторовна

 

 

 

 

 

 

 

 

 

 

 

г. Волгоград, 2023

 

Оглавление

Введение. 3

Глава 1. Компьютерные вирусы. 4

1.1 История развития вирусных программ. 4

1.2 Классификация компьютерных вирусов. 4

1.3 Признаки появления вирусов. 8

Глава 2: Компьютерные Антивирусы. 9

2.1 История антивирусов. 9

2.2 Классификация антивирусов. 10

Заключение. 18

Литература: 19

 

 

 

 

 

 

 

 

 

 

Введение

Проблема исследования

Как уберечь  компьютер от вирусов? Являются ли антивирусные программы эффективным средством защиты и, какие из них, лучшие? Вот такими вопросами можно «очертить» круг проблем, возникающий перед каждым пользователем компьютера.

Актуальность

«Кто владеет информацией, тот владеет  миром» (Натан Ротшильд) – эти знаменитые слова сегодня известны почти всем. Информация в современном обществе является на данный момент одним из самых ценных продуктов. Поэтому проблемы сохранения и защиты информации являются очень важными  и волнуют каждого от школьника до президента страны.

Объект исследования

Объектом исследования является программное обеспечение компьютера.

Предмет исследования

Предметом исследования являются  антивирусные программы.

Цель - исследовать  антивирусные программы, и выбрать наиболее эффективную.

Задачи

1.     Изучить теоретическую литературу по данной теме.

2.     Провести сравнительный анализ популярных антивирусных программ.

3.     Провести опрос, выявляющий уровень знаний восьмиклассников по данной теме.

Методы исследования

- Анализ научной литературы

- Сопоставление различных антивирусных программ

- Опрос

 

 

Глава 1. Компьютерные вирусы

1.1 История развития вирусных программ

Компьютерный вирус — разновидность компьютерных программ или вредоносный код, отличительной особенностью которых является способность к размножению. В дополнение к этому вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе,  наносящие вред пользователю и компьютеру. То есть использовать ресурсы компьютера, такие как: оперативная и внешнюю память, выход в интернет, с целью загрузить ещё более вредоносный вирус или даже пожирать исходный код.

Неспециалисты ошибочно относят к компьютерным вирусам и другие виды вредоносных программ - программы-шпионы и даже спам. Известны десятки тысяч компьютерных вирусов, которые распространяются через Интернет по всему миру.

Первые вирусы были созданы в 1981 году и паразитировали на ПК apple II. Это были  Virus 1,2,3 и Elk Cloner. Вирус Elk Cloner  был создан 15-летним школьником Ричардом Скрента и распространялся, заражая операционную систему DOS для Apple II, записанную на гибких дисках. После того, как компьютер загружался с зараженной дискеты, автоматически запускалась копия вируса. Вирус не влиял на работу компьютера, за исключением наблюдения за доступом к дискам. Когда происходил доступ к незараженной дискете, вирус копировал себя туда, заражая её, медленно распространяясь с диска на диск. Вирус не причинял вреда намеренно, хотя он мог повредить диски, содержащие нестандартный образ DOS, затирая резервные дорожки диска, вне зависимости от их содержимого.

 

1.2 Классификация компьютерных вирусов

Почти все вирусы можно отнести к 4 категориям:

1.     Червь Морриса. 2 ноября 1988 г. зафиксирован первый случай появления и «победоносного» шествия сетевого червя. Позднее в СМИ этот червь был наречён червём Морриса по имени его автора (аспиранта факультета Вычислительной техники Корнельского университета Роберта Т. Морриса). Хакеры же прозвали его «великим червём».

Эпидемия поразила около шести тысяч узлов ARPANET. В институт Беркли со всей страны были приглашены лучшие специалисты по компьютерной безопасности того времени для нейтрализации последствий вредоносного действия вируса. Анализ кода программы не выявил ни логических бомб, ни каких-либо деструктивных функций.

      Червь, вопреки расчётам создателя, буквально наводнил собой весь сетевой трафик ARPANET. При сканировании компьютера червь определял, инфицирован ли уже компьютер или нет, и случайным образом выбирал, перезаписывать ли существующую копию, дабы обезопаситься от уловки с поддельной копией, внесённой системными администраторами. С определённой периодичностью программа, так или иначе, перезаписывала свою копию. Слишком маленькое число, заданное Робертом для описания периодичности, и послужило причиной первой в мире эпидемии сетевого червя.

Незначительная логическая ошибка в коде программы привела к разрушительным последствиям. Компьютеры многократно заражались червём, и каждый дополнительный экземпляр замедлял работу компьютера до состояния отказа от обслуживания, подчистую, исчерпывая ресурсы компьютера.

Червь использовал почтовые сервисы, через которые он рассылал себя на различные компьютеры, после чего подбирал пароли к почтовым аккаунтам при помощи словаря. Словарь был небольшой — всего лишь около 400 ключевых слов, но если учесть, что в конце 1980-x о компьютерной безопасности мало кто задумывался, и имя учётной записи (обычно реальное имя пользователя) часто совпадало с паролем, то этого было достаточно.

Червь использовал также маскировку, дабы скрыть своё присутствие в компьютере: он удалял свой исполняемый файл, переименовывал свой процесс в sh и каждые три минуты ветвился.

По замыслу автора, червь должен был инфицировать только определенного вида компьютеры с операционными системами 4BSD и Sun 3. Однако модифицирующийся код дал червю возможность запускаться и на других компьютерах. Ущерб от червя Морриса был оценён примерно в 96 миллионов долларов.

Эпидемия показала, как опасно безоговорочно доверять компьютерным сетям. Впоследствии были выработаны новые ужесточённые нормы компьютерной безопасности, касающиеся безопасности кода программ, администрирования сетевых узлов и выбора защищённых паролей.

2.                             «Троянские кони» - вредоносные программы, распространяемые людьми, в отличие от других вирусных программ, которые распространяются самопроизвольно. Название «троянские» восходит к эпизоду в Илиаде, рассказывающем о «Троянском коне». Большая часть троянских программ действует подобным образом — маскируется под безвредные или полезные программы, чтобы пользователь запустил их на своем компьютере. Считается, что первым этот термин в контексте компьютерной безопасности употребил Дэниэл Эдвардс, сотрудник NSA.

«Трояны» — самый простой вид вредоносных программ, сложность которых зависит исключительно от сложности истинной задачи и средств маскировки. Самые примитивные «трояны» (например, стирающие содержимое диска при запуске) могут иметь исходный код в несколько строк.

Троянские программы распространяются людьми  — непосредственно загружаются в компьютерные системы злоумышленниками-инсайдерами, и впоследствии пользователи загружают и/или запускают их на своих системах. Для достижения последнего, троянские программы помещаются злоумышленниками на открытые или индексируемые ресурсы (файл-серверы и системы файлообмена), носители информации, присылаются с помощью служб обмена сообщениями (например, электронной почтой), попадают на компьютер через бреши безопасности или загружаются самим пользователем с адресов полученных одним из перечисленных способов.

Иногда использование троянов является лишь частью спланированной многоступенчатой атаки на определенные компьютеры, сети или ресурсы. Троянская программа может имитировать имя и иконку существующей, несуществующей или просто привлекательной программы, компонента, или файла данных (например картинки), как для запуска пользователем, так и для маскировки в системе своего присутствия.

Троянская программа может в той или иной мере имитировать или даже полноценно выполнять задачу, под которую она маскируется (в последнем случае вредоносный код встраивается злоумышленником в существующую программу).

3.                       Полиморфные вирусы - вирусы, используемые авторами вредоносного программного обеспечения для снижения уровня детектирования вредоносной программы классическими антивирусными продуктами. Первый известный полиморфный вирус был написан Марком Вашбёрном (Mark Washburn). Вирус, который назывался 1260, был создан в 1990 году. Более известный полиморфный вирус был внедрён в 1992 году болгарским взломщиком Dark Avenger (псевдоним), создавшим MtE (Mutation Engine).

Полиморфизм заключается в формировании программного кода вредоносной программы «на лету» — уже во время исполнения, при этом сама процедура, формирующая код также не должна быть постоянной и видоизменяется при каждом новом заражении.

Постоянное видоизменение программного кода вредоносной программы не позволяет создать универсальную сигнатуру для данного образца вредоносной программы. На сегодняшний день, для противодействия данному методу в антивирусном программном обеспечении применяются такие технологии, как эвристический анализ и эмуляция.

4.                             Стелс-вирус (англ. stealth virus — вирус-невидимка) — вирус, полностью или частично скрывающий свое присутствие в системе, путем перехвата обращений к операционной системе, осуществляющих чтение, запись, чтение дополнительной информации о зараженных объектах (загрузочных секторах, элементах файловой системы, памяти и т. д.)

Загрузочный вирус перехватывает функцию ОС, предназначенную для посекторного доступа к дискам, с целью «показать» пользователю или программе-антивирусу оригинальное содержимое сектора до заражения.

Файловый вирус перехватывает функции чтения/установки позиции в файле, чтения/записи в файл, чтения каталога и т. д., чтобы скрыть увеличение размера зараженных программ; перехватывает функции чтения/записи/отображения файла в память, чтобы скрыть факт изменения файла.

 

1.3 Признаки появления вирусов

Есть ряд признаков, свидетельствующих о заражении компьютера:

·        вывод на экран непредусмотренных сообщений или изображений;

·        подача непредусмотренных звуковых сигналов;

·        неожиданное открытие и закрытие лотка CD-ROM-устройства;

·        произвольный, без вашего участия, запуск на компьютере каких-либо про­грамм;

·        при наличии на вашем компьютере Интернета, появление предупреж­дений о попытке какой-либо из программ вашего компьютера выйти в Интернет, хотя вы это никак не инициировали.

Кроме того, есть некоторые характерные признаки поражения вирусом через элек­тронную почту:

·        друзья или знакомые говорят вам о сообщениях от вас, которые вы не отправ­ляли;

·        в вашем почтовом ящике находится большое количество сообщений без обрат­ного адреса и заголовка;

Есть также косвенные признаки заражения вашего компьютера:

·        частые зависания и сбои в работе компьютера;

·        медленная работа компьютера при запуске программ;

·         невозможность загрузки операционной системы;

·        исчезновение файлов и каталогов или искажение их содержимого;

·        частое обращение к жесткому диску (часто мигает лампочка на системном блоке);

·        интернет-браузер «зависает» или ведет себя неожиданным образом (например, окно программы невозможно закрыть).

 Несмотря на то, что подобные симптомы с малой вероятно­стью свидетельствуют о заражении, при их появлении рекомендуется провести полную проверку вашего компьютера установленной на нем антивирусной программой.

 

Глава 2: Компьютерные Антивирусы

2.1 История антивирусов

Первые антивирусные утилиты появились зимой 1984 года. Анди Хопкинс  написал программы CHK4BOMB и BOMBSQAD. CHK4BOMB позволяла проанализировать текст загрузочного модуля и выявляла все текстовые сообщения и «подозрительные» участки кода (команды прямой записи на диск и др.). Благодаря своей простоте (фактически использовался только контекстный поиск) и эффективности CHK4BOMB получила значительную популярность. Программа BOMBSQAD.COM перехватывает операции записи и форматирования, выполняемые через BIOS. При выявлении запрещённой операции можно разрешить её выполнение.

Первый антивирус в современном понимании этого термина, то есть резидентный, «защищающий» от вирусных атак, появился в 1985 году. Программа DRPROTECT создана усилиями Джи Вонг (Gee Wong). Разработка блокировала все операции (запись, форматирование), выполняемые через BIOS. В случае выявления такой операции программа требовала рестарта системы.

Антивирусные программы до начала 90-х годов представляли собой, по сути, набор из нескольких десятков сигнатур (образцов вирусного кода), которые хранились в теле программы. Предполагалась также процедура поиска этих сигнатур в файлах. Причем зачастую эти сигнатуры разработчики даже не шифровали. Получалось так, что порой один антивирус легко мог «найти вирус» в другом. Усложнение ситуации с вирусами повлекло за собой и усложнение программ, которые были призваны бороться с ними. Как это обычно бывает, совсем скоро инициатива по разработке и впоследствии продаже антивирусных программ перешла к большим компаниям, состоящим, естественно, более чем из одного программиста-энтузиаста. С гордостью стоит отметить, что в развитии этой индустрии одну из ведущих ролей сыграли программисты из России.

2.2 Классификация антивирусов

Антивирусная программа (классический антивирус) - это компьютерная программа, целью которой является обнаружить, предотвратить размножение и удалить компьютерные вирусы и другие вредоносные программы. Многие  антивирусные программы позволяют не только обнаруживать, но и препятствуют несанкционированному проникновению вредоносных программ в компьютер.

Как и вирусные программы, антивирусы имеют классификацию:

1.                 Антишпион (antispyware) - антивирусная программа, предназначенная для обнаружения и удаления шпионского программного обеспечения с компьютера пользователя. Сегодня антишпионы в чистом виде практически не используются. Как правило, они включаются в состав антивирусов или комплексных средств защиты компьютеров и имеют дополнительные функции позволяющие удалять агрессивную рекламу, номеронабиратели, и другие вредоносные программы.

2.            Онлайн сканер -  антивирусное  средство  для обнаружения и удаления вирусов из файловой  системы персонального компьютера, подключенного к сети интернет. Основным преимуществом онлайн сканеров является отсутствие необходимости инсталляции приложения. К недостаткам можно отнести тот факт, что сканер только обнаруживает вирусы, которые уже проникли систему и не способен защитить компьютер от будущего заражения

3.            Сетевой экран (firewall) - это программа, обеспечивающая безопасную работу компьютера в локальных сетях и интернете, которая позволяет блокировать нежелательный сетевой трафик, а также обеспечивает невидимость компьютера в сети, с целью предотвращения кибератак.  Актуальность использования этого эффективного средства безопасности растет по мере лавинообразно нарастающего объёма и скорости создания вирусов и других вредоносных программ.

4.            Комплексная защита - это комплекс антивирусных программных средств, представляемый, как правило, под названием "Internet Security"  и включающий в себя все перечисленные выше средства защиты компьютера плюс дополнительные функциональные компоненты, такие как родительский контроль, защита от спама и многое другое.

Глава 3: Социальный опрос учащихся школы

 В социальном опросе принимали учащиеся 8 классов школы №6 (56 чел.).

 

Анкета

1) Наличие компьютера домашнего? (Да/Нет) ____________

2) Основное программное обеспечение:

а) ОС ____________________

 

 

 

Результаты опроса представлены на следующих диаграммах.

Операционные системы домашних компьютеров.

                                          

Антивирусные программы

 

 

 

По данным социального опроса наибольшей популярностью пользуется:

·        Антивирус Касперского

·        Avast

·        Nod32

Антивирус Касперского: На сегодняшний день антивирус Касперского является, пожалуй, наиболее популярным антивирусом в нашей стране, причем, вполне заслуженно. Этому есть масса причин, с которыми вы можете ознакомиться чуть ниже. 
Преимущества 
Огромнейшая база вирусов, ежедневные обновления, возможность получать информацию об обновлениях по электронной почте. Наличие резидентной программы-сканера, позволяющей проверять файлы “на лету”. Поддержка многих платформ и наличие различных сетевых функций. Очень быстрые алгоритмы проверки, низкий процент ложных срабатываний. Очень простой и в то же время достаточно удобный интерфейс. Важным достоинством  является удобство обновления вирусной базы — вместо того чтобы скачивать, скажем, 30 файлов за месяц, существует возможность скачать одно кумулятивное обновление, включающее в себя все файлы за данный

период времени. 
Недостатки 
Чрезмерно медленная работа под Windows. Программа периодически пытается выйти в Интернет, и вообще всячески старается напомнить о себе пользователю, что не есть хорошо.

Как не трудно догадаться антивирус был создан Евгением Касперским. Талантливый программист Евгений Касперский родился 4 октября 1965 г. в городе Новороссийске. В школе увлекался математикой, зачитывался журналами "Эврика", принимал участие в олимпиаде с температурой под 38 и занял на ней второе место. В 1982 году окончил физико-математическую школу-интернат №18 имени А.Н.Колмогорова при МГУ, в которую его пригласили. С 1991 года, после увольнения из армии, работал в многопрофильном научно-исследовательском институте. Начал изучение феномена компьютерных вирусов в октябре 1989 года, когда на его компьютере был обнаружен вирус "Cascade". С 1991 по 1997 год работал в компании "Ками", где вместе с группой единомышленников развивал антивирусный проект "AVP" (сейчас - "Антивирус Касперского"). В 1997 году Евгений Касперский стал одним из основателей "Лаборатории Касперского", которая успешно завоевала не только российский рынок.

Avast: Антивирус Аваст позволит вашему компьютеру избежать глобальных вирусных эпидемий. Антивирус полностью русифицирован.

Преимущества

Он имеет встроенную защиту от шпионов и руткитов, а также защищает от вирусов, распространяемых через зараженные сайты, электронную почту, чаты и системы обмена мгновенными сообщениями. Имеет хорошую систему встроенной самозащиты. Это гарантирует, что ни один вирус не сможет удалить его с компьютера и тем самым сделать ваш ПК беззащитным. Аваст имеет массу настроек и на совесть защищает компьютер. Avast! Home Edition Free отличается от платной версии Avast Professional Edition крайне незначительно. Это огромный плюс антивируса.

Недостатки

Осторожно - при работе антивирус проявляет небольшую склонность к «самодеятельности»: в стремлении защитить ПК программа бросается на все подозрительные файлы. Следовать его советам нужно осторожно. Антивирус рекомендуется только опытным пользователям ПК.

Еще один существенный недостаток в бесплатной версии - отсутствии опции блокировки опасных скриптов (так называемый "щит скриптов"). Этот момент очень важен, так как он напрямую влияет на вашу защищенность в Интернете, который, как известно, является основным источником вирусов.

Компанию AVAST Software a.s. (прежняя компания ALWIL Software a.s.) основали в 1988 году два чешских ученых, которые питали страсть к компьютерам и программированию. На сегодняшний день штат компании составляет 100 человек в главном офисе в Праге, не считая группы преданных делу энтузиастов по всему миру и дистрибьюторов на всех рынках. Компания AVAST Software a.s. предлагает целый портфель программ для обеспечения безопасности компьютера на 30 языках и насчитывает более 190 миллионов пользователей.

Линейка продуктов avast! начинается бесплатным антивирусом avast! Free Antivirus для домашних компьютеров и продолжается передовыми решениями для предприятий.

NOD32: Современная надежная антивирусная программа. Гарантирует обнаружение большего числа вредоносных программ (вирусов, шпионского ПО, троянов, червей и др.). Проста в использовании, и не нуждается в постоянном контроле.
Преимущества
Работает быстро и потребляет минимум системных ресурсов.
Недостатки
Необходимость обновления антивирусных сигнатур исключительно через Интернет, большой размер обновлений и отсутствие загрузочного механизма для проверки и лечения NTFS-разделов.

Компания ESET(Nod32) — международный разработчик антивирусного программного обеспечения и решений в области компьютерной безопасности для корпоративных и домашних пользователей — была основана в 1992 году. Штаб-квартиры ESET находятся в г. Братислава, Словакия и в г. Сан-Диего, США. Компания представлена более чем в 180 странах мира. ESET является пионером в области создания эвристических методов обнаружения угроз, которые позволяют детектировать и обезвреживать как известные, так и новые вредоносные программы.

Российское представительство ESET открылось в январе 2005 года и входит в тройку стратегически важных представительств компании в мире. Российское представительство ESET курирует продвижение и продажу программного обеспечения ESET во всех странах СНГ. По данным исследовательских компаний КОМКОН и «Ромир», ESET NOD32 является вторым по популярности антивирусным решением в России и защищает каждый третий компьютер. При этом 90% пользователей рекомендуют продукты ESET NOD32 своим друзьям и знакомым.

 

 

 

 

 

 

 

 

 

 

Таблица: Сравнение характеристик антивирусных программ

Название	Касперский	Avast	Nod 32
Загрузка ЦП	~ 52%	~ 30%	~ 15 %
	1. Быстро реагирует как на старые вирусы, так и на новые вирусные программы. 2. Встроено много дополнительных сканеров. 3. Хорошие утилиты. 4. Быстро расправляется со всплывающими  окнами и спамом.	1. Хорошо распознает вирусы, но не всегда успевает перекрыть доступ вредоносного ПО. 2. Бесплатная версия очень сильная и может конкурировать с платными. 3. К сожалению, не имеет достойных утилит.	1. Очень быстрый антивирус. 2. Хорошие встроенные антишпионы и сканеры. 3. Имеет не плохие утилиты, но с антивирусом Касперского не сравнимы.
Стоимость	~1200 руб. (на два ПК)	~900 руб., есть бесплатная версия	~900 руб.
Выводы	Самый сильный антивирус, но тормозит ПК и к тому, же платный.	Имеется хорошая бесплатная версия, быстрый, ежедневно обновляющийся антивирус	Самый быстрый, проверяет все, но тоже платный.

 

 

 

 

Заключение

В ходе исследования были изучены причины и история  появления компьютерных вирусов. Оказалось, что первый вирус как это и бывает, был создан не для похищения информации, а просто ради забавы. 

Проведено анкетирование, результаты которого показали, что более 30% учеников не знают свою операционную систему и антивирусные программы.

Опрос обучающихся 8-х классов показал, что  самыми популярными антивирусными программами являются: Антивирус Касперского, Avast и Nod32.

В процессе работы я пришёл к выводу: чтобы защитить компьютер необходимо использовать антивирусные программы,  и быть грамотными пользователями ПК.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Литература:

1. М.Е.Фиошин, А.А. Ресин, С.М. Юнусов. Информатика и ИКТ. Дрофа. Казань. 2010 г.

2. Алексеев Е.Р., Чеснокова О.В., Кучер Т.В. Free Pascal и Lazarus. Учебник по программированию. Издательство: ДМК-пресс. 2010 г.

3. Жадаев А. От «чайника» к пользователю. Издательство: БХВ-Петербург. 2010 г.

4. Компьютерный журнал «Мир ПК». Издательство "Открытые системы"

Сайты:

1.       Автор не известен. Что такое компьютерный вирус? Статья. // Интернет ресурс: http://www.capsa-avt.narod.ru/Bezopasnost/virusi/

2.       Автор не известен. Классификация вирусов. Вики-статья.// Интернет ресурс: http://ru.wikipedia.org

3.        Автор не известен. Полиморфные вирусы. Реферат.// Интернет ресурс: http://www.bibliofond.ru/view.aspx?id=33797

4.       Официальный сайт компании «Лаборатория Каспкрского».// Интернет ресурс: http://www.kaspersky.ru

5.       Официальный сайт компании AVAST Software a.s.// Интернет ресурс: http://www.avast.ru

6.       Официальный сайт компании  ESET. //Интернет ресурс: http://www.esetnod32.ru/

Скачано с www.znanio.ru