Презентация по теме "Компьютерные вирусы. Антивирусные программы"

Виды вирусов

Компьютерный вирус – это целенаправленно созданная программа, автоматически приписывающая себя к другим программным продуктам, изменяющая и уничтожающая их.
Вирус обладает способностью самовоспроизведения.

По среде обитания:
ƒсетевые (распространяются по различным сетям);
ƒфайловые (внедряются главным образом в исполняемые модули, т.е. в файлы, имеющие расширения СОМ и ЕХЕ);
ƒзагрузочные (внедряются в  загрузочный сектор диска (Bootсектор) или в сектор, содержащий программу загрузки системного диска);
ƒфайлово-загрузочные (заражают файлы и загрузочные сектора дисков).

По способу заражения:
ƒрезидентные — при заражении (инфицировании) компьютера оставляют в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к  объектам заражения (файлам, загрузочным секторам дисков и др.) и внедряется в них. Являются активными вплоть до выключения или перезагрузки компьютера;
ƒнерезидентные — не заражают память компьютера и являются активными ограниченное время.

По степени воздействия:
ƒнеопасные  — не  мешают работе компьютера, но  уменьшают объем оперативной памяти и памяти на дисках; действие таких вирусов проявляется в  каких-либо графических или звуковых эффектах;
ƒопасные — могут привести к различным нарушениям в работе компьютера;
ƒочень опасные — их воздействие может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.

По особенностям алгоритма:
ƒпростейшие — паразитические, которые изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены;
ƒвирусы-репликаторы (черви) — распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии;
вирусы-невидимки (стелс-вирусы)  — очень трудно обнаружить и  обезвредить, так как они перехватывают обращение операционной системы к  пораженным файлам и  секторам дисков и подставляют вместо своего тела незараженные участи диска;

По особенностям алгоритма:
ƒƒвирусы-мутанты  — содержат алгоритмы шифровки-расшифровки, благодаря которым копии одного и  того же вируса не имеют ни одной повторяющейся цепочки байтов;
ƒквазивирусные, или «троянские», программы — они хотя и не способны к  самораспространению, но  очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.

Самовоспроизведение вируса проходит следующие стадии:
ƒскрытый этап, когда действие вируса не проявляется и остается незамеченным;
ƒэтап лавинообразного размножения, но его действия при этом еще не активизированы;
ƒэтап активного действия, когда вирус начинает выполнять вредные действия, заложенные программистом.

К основным методам защиты от вирусов относятся:
ƒналичие многофункциональной антивирусной программы, включающейся автоматически при загрузке компьютера;
ƒпериодический поиск вирусов и  антивирусная профилактика всех внешних носителей информации;
ƒуничтожение обнаруженных вирусных программ;
ƒрезервирование на диске областей системных файлов;
ƒобщее резервирование существующих файлов;
ƒдефрагментация дисков.

Антивирусные программы и их виды

Антивирусная программа -  программа для обнаружения компьютерных вирусов, а также нежелательных программ и восстановления заражённых  файлов и профилактики  заражения файлов или операционной системы вредоносным кодом.

Различают следующие виды антивирусных программ:
программы-детекторы;
программы-доктора, или фаги;
программы-ревизоры;
программы-фильтры;
программы-вакцины, или иммунизаторы.

Программы-детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

Программы-доктора, или фаги, а также программы-вакцины не только находят зараженные вирусами файлы, но и «лечат» их, т. е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние.
В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к «лечению» файлов.
Среди фагов выделяют полифаги, т. е. программы-доктора, предназначенные для поиска н уничтожения большого количества вирусов. Наиболее известные из них: Kaspersky Antivirus, Norton AntiVirus, Doctor Web.

Программы-ревизоры относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным.
Обнаруженные изменения выводятся на экран монитора. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры.
Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы и могут даже отличить изменения версии проверяемой программы от изменений, внесенных вирусом.
К числу программ-ревизоров относится широко распространенная программа Kaspersky Monitor.

Программы-фильтры или «сторожа» представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов.

Такими действиями могут являться:
попытки коррекции файлов с расширениями СОМ. ЕХЕ;
изменение атрибутов файла;
прямая запись на диск по абсолютному адресу;
запись в загрузочные секторы диска;
загрузка резидентной программы.

Вакцины, или иммунизаторы  — это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, «лечащие» этот вирус. Вакцинация возможна только от известных вирусов.

Наиболее популярными антивирусными программами являются программы семейства
Kaspersky,
Dr.Web,
Panda Antivirus,
Avast,
Microsoft Security Essentials,
Outpost Security Suite,
Avira Antivirus.

Признаки заражения компьютера

При заражении компьютера могут появиться следующие признаки:
На компьютере появляются неожиданные сообщения, изображения или звуковые сигналы.
Программы без вашего участия могут запускаться или подключаться к интернету.
Друзьям на почту или через мессенджер приходят сообщения, которые вы не отправляли.
В вашем почтовом ящике много сообщений без адреса отправителя и темы письма.

Компьютер работает медленно или часто зависает.
При включении компьютера операционная система не загружается.
Файлы и папки могут исчезнуть, или их содержимое может измениться.
Всплывает множество системных сообщений об ошибке.
Браузер зависает или ведет себя неожиданным образом. Например, вы не можете закрыть вкладку.

Действие пользователя при наличии признаков заражения

1. Отключите компьютер от Интернета.
2. Если компьютер подключен к локальной сети — отключите его.
3. В случае если симптом заражения состоит в том, что вы не можете загрузиться с  жесткого диска компьютера, т. е. компьютер выдает ошибку, когда вы его включаете, попробуйте загрузиться в режиме защиты от сбоев или с диска аварийной загрузки Windows.

4. Прежде чем предпринимать какие-либо действия, сохраните результаты вашей работы на внешний носитель (дискету, CD-диск, флеш-карту).
5. Установите антивирусную программу, если вы этого еще не сделали.
6. Получите последние обновления антивирусных баз. Получить обновления антивирусных баз можно у производителя антивирусной программы на дискете или диске.
7. Установите рекомендуемый уровень настроек антивирусной программы и запустите полную проверку компьютера.

Профилактика заражения
Установите антивирусную программу.
Будьте осторожны при записи новых данных на компьютер. Проверяйте на  присутствие вирусов все съемные диски (диски, флеш-карты и др.) перед их использованием. Осторожно обращайтесь с почтовыми сообщениями.
С  недоверием относитесь к  вирусным мистификациям  — «страшилкам», письмам об угрозах заражения.

4. Внимательно относитесь к информации, помещенной на сайте антивирусной программы. В большинстве случаев производители антивирусных программ сообщают о начале новой эпидемии задолго до того, как она достигнет своего пика.
5. Покупайте антивирусные программы у  официальных продавцов.
6. Пользуйтесь сервисом Windows Update и регулярно устанавливайте обновления операционной системы Windows.

7. Уменьшите риск неприятных последствий возможного заражения. Своевременно делайте резервное копирование данных.
8. Ограничьте круг людей, допущенных к работе на вашем компьютере.

КОНТРОЛЬНЫЕ  ВОПРОСЫ 

1. Что такое компьютерный вирус?
2. Как защититься от вирусной атаки?
3. Какие антивирусные программы вы знаете?
4. Назовите признаки вирусного заражения компьютера.
5. Перечислите действия пользователя при наличии признаков заражения компьютера.
6. Какие мероприятия следует проводить для профилактики вирусного заражения компьютера?