ICT

КОНСПЕКТ ЗАНЯТИЯ

Тема: Компьютерные вирусы и антивирусные программы

Цель и задачи:

Образовательная:

-ознакомить учащихся с путями распространения и методами борьбы с компьютерными вирусами.

Развивающая:

-способность развития логического мышления, творческой активности учащихся, умение применять ранее полученные знания при изучении нового материала.

Воспитательная:

-формировать у учеников аккуратность, собранность, дисциплину -развивать информационную культуру учащихся.

Оборудование: электронные презентации «Компьютерные вирусы», «Обзор антивирусных программ»

План урока:

1.      Организационный момент (2-3 мин)

2.      Повторение изученного материала (5-7 мин)

3.      Компьютерный практикум (10-12 мин)

4.      Выполнение тестового задания (10-12 мин)

5.       Домашнее задание (3-4 мин)

6.      Итог урока (2-3 мин)

Ход занятия:

Организационный момент.

Встали все, рабочие места привели в порядок, успокоились и сели все на свои место. Давайте для начала отметим отсутствующих.

Повторение изученного материала.

Назовите типы программного обеспечения (Системное и прикладное)

Изучение нового материала.

К системному программному обеспечению относится вид программ - компьютерные вирусы. Компьютерный вирус - это специально написанная небольшая по размеру программа, которая может «приписывать» себя к другим программам для выполнения каких-либо вредных действий - порчи файлов, засорению оперативной памяти и т.д. Вирусы можно разделить на типы по следующим основным признакам.

1.Среда обитания. По среде обитания вирусы можно разделить 4 категории:

-файловые - они либо различными способами внедряются в выполняемые файлы (наиболее распространенный тип вирусов),либо создают файлы-двойники (компаньон- вирусы,например,файловые «черви» - создают собственные копии с привлекательными для пользователя названиями: Game/exe,install.exe и др. в надежде на то, что пользователь их запустит), либо используют особенности организации файловой системы (link-вирусы);

- загрузочные - записывают себя либо в загрузочный сектор диска (boot-сектор), либо в сектор,Ю содержащий системный загрузчик винчестера (Master Boot Recort), либо меняют указатель на активный boot- сектор;

- макровирусы-заражают файлы-документы и электронные таблицы нескольких популярных редакторов;

- сетевые-используют для своего распространения протоколы или команды компьютерных сетей и электронной почты.

2.Операционная система. Заражаемая операционная система (вернее,ОС, объекты которой подвержены заражению)являются вторым уровнем деления вирусов на классы. Каждый файловый или сетевой вирус заражает файлы какой-либо одной или нескольких ОС-Dos,windows,OS/2 и т.д. Макровирусы заражают фалы программ Office (word,excel и т.п.) Загрузочные вирусы также ориентированы на конкретные форматы расположения системных данных в загрузочных секторах дисков.

З. Особенности алгоритма работы. Среди особенностей алгоритма работы вирусов выделяются следующие пункты:

- резидентность. При инфицировании компьютера резидентный вирус составляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращения операционной системы к объектам заражения и внедряется в них, резидентные вирусы находятся в памяти и являются активными вплоть до выключения компьютера или перезагрузки операционной системы;

- использование стелс-алгоритмов позволяет вирусам полностью или частично скрыть себя в системе. Наиболее распространенным стелс-алгоритмом является перехватка запросов ОС на чтение/запись зараженных объектов. Стеле - вирусы при этом либо временно лечат их, либо «подставляют» вместо себя незараженные участки информации;

 -самошифрование и полиморфичность. Используются практически всеми типами вирусов для того, чтобы максимально усложнить процедуру их детектирования. Полиморфик - вирусы (ро1утогрЫс)-это достаточно труднообнаружимые вирусы, не имеющие сигнатур, т.е. не содержащие ни одного постоянного участка кода, в большинстве случаев два образца одного и того же полиморфик - вируса не будут иметь

компьютер заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора.

ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы - расшифровщика.

4.Деструктивные возможности. Вирусы бывают достаточно безобидные, а бывают и такие, которые могут уничтожить полностью систему как программно, так и аппаратно. Троянский конь, как видно из названия, представляет собой программу, которая на первый взгляд абсолютно безвредна, но имеет вторую, скрытую функцию, способную нанести вред компьютеру. Троянский конь обычного типа часто распространяется по электронной почте с целью скопировать пароль доступа к компьютеру, а затем пересылает украденные данные анонимному пользователю.

При заражении компьютера вирусом важно его обнаружить. Каковы же признаки появления вирусов в компьютере? К ним можно отнести следующие:

·       прекращение работы или неправильная работа ранее успешно функционировавшихся программ;

·       медленная работа за компьютером;

·       невозможность загрузки операционной системы:

·       исчезновение фалов и каталогов искажения их содержимого;

·       изменение даты и времени модификации файлов;

·       изменение размеров файлов;

·       неожиданное значительное увеличение количества файлов на диске;

·       существенное уменьшение размера свободной оперативной памяти;

·       вывод на экран непредусмотренных сообщений или изображений;

·       подача непредусмотренных звуковых сигналов;

·       частые зависания и сбои в работе компьютера

·      Следует отметить, что вышеперечисленные явления не обязательно вызваны присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.

·      Каковы способы противодействия компьютерным вирусам? Их можно разделить на несколько групп:

·       анализ алгоритма вируса;

·       антивирусные программы;

·       восстановление пораженных объектов;

·       обнаружение неизвестного вируса;

·       профилактика заражения компьютера.

Рассмотрим с вами основные типы антивирусных программ.

1. Детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

2.Доктора, или фаги, а также вакцины не только находят зараженные вирусами файлы, но и «лечат» их, т.е удаляют их из файла тело программы-вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к «лечению» файлов. Среди фагов выделяют полифаги, т.е. программы - доктора, предназначенные для поиска и уничтожения большого количества вирусов.

3. Ревизоры относятся к самым надежным средствам защиты вирусов. Они запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы - расшифровщика.

4.Фильтры, или «сторожа», представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Это попытки коррекции файлов с расширениями .сот,

.ехе,изменения атрибутов файла, прямая запись на диск по абсолютному адресу, запись в загрузочные секторы диска, загрузка резидентной программы.

5.Вакцины, или иммунизаторы, - это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, лечащие этот вирус. Вакцинация возможна только против известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится.

Большинство современных антивирусных программ являются интегрированными, т.е. включает в себя множество типов различных антивирусных средств.

3.      Компьютерный практикум.

Практическая работа №7. Защита от вирусов: обнаружение и лечение.

4.      Тест электронный.

Вопросы электронного теста:

1.      Выберите определение компьютерного вируса.

A)                прикладная программа

Б)        системная программа

B)                программа, выполняющая на компьютере несанкционированные действия

C)               Г) база данных.

2.       Типы компьютерных вирусов:

A)                аппаратные, программные, загрузочные

Б)        программные, загрузочные, макровирусы

B)                файловые, программные, макровирусы

3.  Выберите наиболее правильное описание этапов действия программного вируса:

А)       размножение, вируса атака

Б)        запись в файл, размножение

В)       запись в файл, размножение, уничтожение программы.

4. Как программный вирус размножается?

А)       программа - вирус один раз копируется в теле другой программы

Б)        вирусный код неоднократно копируется в теле другой программы.

5. Что называется вирусной атакой?

A)                неоднократное копирование кода вируса в код программы

Б)        отключение компьютера в результате попадания вируса

B)                нарушение работы программы, уничтожения данных, форматирования жесткого диска

6.Выберите методы реализации антивирусной защиты.

A)                аппаратные и программные

Б)        программные, аппаратные и организационные

B)                только программные

7.      Выберите основное средство защиты

A)                резервное копирование наиболее ценных данных

Б)        аппаратные средства

B)                программные средства

8.      Какие вы знаете вспомогательные средства защиты?

А) аппаратные средства

Б) программные средства

В) аппаратные средства и антивирусные программы

9.      Как работает антивирусная программа?

А)       на ожидании начала вирусной атаки

Б)        на сравнение программных кодов с известными вирусами

В)        на удалении зараженных файлов

10.  Выберите антивирусные программы:

А)AVP,Dr.Web,Norton AntilVirus

Б) Misrosoft-DOS, Misrosoft Word, AVP

B)Misrosoft Word, Misrosoft Excel, Nortan Commander.

Критерии оценки теста:

9-10 правильных вариантов ответа-«5»

7-8 правильных ответов-«4»

5-6 правильных ответов-«3»

Меньше 5-«2»

4.Домашнее задание.

1.7 читать, ответить на вопросы.

5.Подведение итогов урока Выставление оценок за работу на уроке.

Скачано с www.znanio.ru