Презентация по информатике на тему "Компьютерные вирусы и антивирусные программы"

Тема: «Компьютерные Тема: «Компьютерные вирусы и антивирусные вирусы и антивирусные программы» программы»

Что такое компьютерный Что такое компьютерный вирус? вирус?  Компьютерный вирус Компьютерный вирус – это специально написанная небольшая по размерам   – это специально написанная небольшая по размерам  программа, которая может «приписывать» себя к другим программам, а  программа, которая может «приписывать» себя к другим программам, а  также выполнять различные нежелательные действия на компьютере.  также выполнять различные нежелательные действия на компьютере.  Программа, внутри которой находится вирус, называется «зараженной».  Программа, внутри которой находится вирус, называется «зараженной».  Когда такая программа начинает работу, то сначала управление получает  Когда такая программа начинает работу, то сначала управление получает  вирус. Вирус находит и «заражает» другие программы, а также выполняет  вирус. Вирус находит и «заражает» другие программы, а также выполняет  какие­нибудь вредные действия (например, портит файлы или таблицу  какие­нибудь вредные действия (например, портит файлы или таблицу  размещения файлов на диске, «засоряет» оперативную память и   т.д.).  размещения файлов на диске, «засоряет» оперативную память и   т.д.).  Вирус – это программа, обладающая способностью к самовоспроизведению.   – это программа, обладающая способностью к самовоспроизведению.  Такая способность является единственным свойством, присущим всем типам  Такая способность является единственным свойством, присущим всем типам  вирусов. Вирус не может существовать в «полной изоляции». Это означает,  вирусов. Вирус не может существовать в «полной изоляции». Это означает,  что сегодня нельзя представить себе вирус, который бы так или иначе не  что сегодня нельзя представить себе вирус, который бы так или иначе не  использовал код других программ, информацию о файловой структуре или  использовал код других программ, информацию о файловой структуре или  даже просто имена других программ. Причина этого довольно понятна: вирус  даже просто имена других программ. Причина этого довольно понятна: вирус  должен каким­нибудь способом обеспечить передачу себе управления. должен каким­нибудь способом обеспечить передачу себе управления.  Вирус

В настоящее время известно более 5000   В настоящее время известно более 5000  программных вирусов, их можно  программных вирусов, их можно  классифицировать по  следующим признакам: классифицировать по  следующим признакам:       1) среде обитания 1) среде обитания 2) способу заражения среды обитания 2) способу заражения среды обитания 3) воздействию 3) воздействию 4) особенностям алгоритма 4) особенностям алгоритма

В зависимости от среды обитания вирусы можно В зависимости от среды обитания вирусы можно разделить на: разделить на: Сетевые вирусы распространяются по различным распространяются по различным Сетевые вирусы Файловые вирусы внедряются главным образом в внедряются главным образом в Файловые вирусы компьютерным сетям. компьютерным сетям. Файлово-загрузочные вирусы заражают как файлы, так заражают как файлы, так Файлово-загрузочные вирусы и загрузочные сектора дисков. и загрузочные сектора дисков. исполняемые модули, т. е. В файлы, имеющие расширения  исполняемые модули, т. е. В файлы, имеющие расширения  COM  и  EXE. Файловые вирусы могут внедряться и в другие COM  и  EXE. Файловые вирусы могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управление и, следовательно, они никогда не получают управление и, следовательно, Загрузочные вирусы внедряются в загрузочный сектор внедряются в загрузочный сектор Загрузочные вирусы диска (Boot-сектор) или в сектор, содержащий программу диска (Boot-сектор) или в сектор, содержащий программу теряют способность к размножению. теряют способность к размножению. загрузки системного диска (Master Boot Re- загрузки системного диска (Master Boot Re- cord).                       cord).

По способу заражения вирусы По способу заражения вирусы делятся на: делятся на:  Резидентные вирусы Резидентные вирусы при заражении при заражении компьютера оставляют в оперативной памяти компьютера оставляют в оперативной памяти свою резидентную часть, которая потом свою резидентную часть, которая потом перехватывает обращение операционной перехватывает обращение операционной системы к объектам заражения (файлам, системы к объектам заражения (файлам, загрузочным секторам дисков и т. п.) и загрузочным секторам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до в памяти и являются активными вплоть до выключения или перезагрузки компьютера. выключения или перезагрузки компьютера. Нерезидентные вирусы не заражают память не заражают память компьютера и являются активными ограниченное компьютера и являются активными ограниченное время. время.  Нерезидентные вирусы

По степени воздействия вирусы можно По степени воздействия вирусы можно разделить на следующие виды: разделить на следующие виды:  Неопасные Неопасные,, не мешающие работе компьютера, не мешающие работе компьютера, но уменьшающие объем свободной но уменьшающие объем свободной оперативной памяти и памяти на дисках, оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких- действия таких вирусов проявляются в каких- либо графических  или звуковых эффектах. либо графических  или звуковых эффектах. Опасные,, которые могут которые могут  Опасные привести к различным нарушениям в привести к различным нарушениям в работе компьютера. работе компьютера. Очень опасные,, воздействие воздействие  Очень опасные которых может привести к потере которых может привести к потере программ, уничтожению данных, программ, уничтожению данных, стиранию информации в системных стиранию информации в системных областях диска. областях диска.

По особенностям алгоритма вирусы По особенностям алгоритма вирусы трудно классифицировать из-за трудно классифицировать из-за большого разнообразия. большого разнообразия.  Простейшие вирусы Простейшие вирусы - паразитические, - паразитические, они изменяют содержимое файлов и они изменяют содержимое файлов и секторов диска и могут быть достаточно секторов диска и могут быть достаточно легко обнаружены и уничтожены. легко обнаружены и уничтожены. Вирусы-репликаторы(черви)--  Вирусы-репликаторы(черви) распространяются по компьютерным распространяются по компьютерным сетям, вычисляют адреса сетевых сетям, вычисляют адреса сетевых компьютеров и записывают по этим компьютеров и записывают по этим адресам свои адресам свои копии. копии.

 Вирусы-мутанты Вирусы-невидимки (стелс-вирусы) - -  Вирусы-невидимки (стелс-вирусы) очень трудно обнаружить и обезвредить, очень трудно обнаружить и обезвредить, так как они перехватывают обращения так как они перехватывают обращения операционной системы к пораженным операционной системы к пораженным файлам и секторам дисков и подставляют файлам и секторам дисков и подставляют вместо своего тела незараженные участки вместо своего тела незараженные участки диска. диска. Вирусы-мутанты - содержат алгоритмы - содержат алгоритмы шифровки-расшифровки, благодаря шифровки-расшифровки, благодаря которым копии одного и того же вируса не которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки имеют ни одной повторяющейся цепочки байтов. байтов. Квазивирусные или «троянские»  Квазивирусные или «троянские» программы - хотя они и не способны к - хотя они и не способны к программы самораспространению, но очень опасны, самораспространению, но очень опасны, так как, маскируясь под полезную так как, маскируясь под полезную программу, разрушают загрузочный сектор программу, разрушают загрузочный сектор и файловую систему дисков. и файловую систему дисков.

Для защиты от вирусов можно Для защиты от вирусов можно использовать: использовать: Общие средства защиты информации,  Общие средства защиты информации, которые полезны также и как страховка которые полезны также и как страховка от физической порчи дисков, от физической порчи дисков, неправильно работающих программ или неправильно работающих программ или ошибочных действий пользователя; ошибочных действий пользователя; Профилактические меры, позволяющие  Профилактические меры, позволяющие уменьшить вероятность  заражения уменьшить вероятность  заражения вирусом; вирусом; Специализированные программы для  Специализированные программы для защиты от вирусов. защиты от вирусов.

позволяют обнаруживать файлы, зараженные одним  позволяют обнаруживать файлы, зараженные одним  из  нескольких известных вирусов. Эти программы  из  нескольких известных вирусов. Эти программы  проверяют, имеется ли в файлах на указанном  проверяют, имеется ли в файлах на указанном  пользователем диске специфическая для данного  пользователем диске специфическая для данного  вируса комбинация байтов. При ее обнаружении в  вируса комбинация байтов. При ее обнаружении в  каком­либо файле на экран выводится  каком­либо файле на экран выводится  соответствующее  сообщение. Многие детекторы  соответствующее  сообщение. Многие детекторы  имеют режимы лечения или уничтожения  имеют режимы лечения или уничтожения  зараженных файлов. Следует подчеркнуть, что  зараженных файлов. Следует подчеркнуть, что  программы­детекторы могут обнаруживать только  программы­детекторы могут обнаруживать только  те вирусы, которые ей "известны". те вирусы, которые ей "известны".

имеют две стадии работы. Сначала они  имеют две стадии работы. Сначала они запоминают сведения о состоянии программ и запоминают сведения о состоянии программ и системных областей дисков (загрузочного системных областей дисков (загрузочного сектора и сектора с таблицей разбиения сектора и сектора с таблицей разбиения жесткого диска). Предполагается, что в этот жесткого диска). Предполагается, что в этот момент программы и системные области дисков момент программы и системные области дисков не заражены. После этого с помощью не заражены. После этого с помощью программы-ревизора можно в любой момент программы-ревизора можно в любой момент сравнить состояние программ и системных сравнить состояние программ и системных областей  дисков  с исходным. О выявленных областей  дисков  с исходным. О выявленных несоответствиях сообщается пользователю. несоответствиях сообщается пользователю.

располагаются резидентно в оперативной памяти  располагаются резидентно в оперативной памяти компьютера и перехватывают те обращения  к  компьютера и перехватывают те обращения  к  операционной  системе, которые используются операционной  системе, которые используются вирусами для  размножения и нанесения  вреда, и вирусами для  размножения и нанесения  вреда, и сообщают  о них пользователя. Пользователь может сообщают  о них пользователя. Пользователь может разрешить или запретить выполнение разрешить или запретить выполнение соответствующей операции. соответствующей операции. Некоторые программы-фильтры не "ловят" Некоторые программы-фильтры не "ловят" подозрительные  действия, а  проверяют вызываемые подозрительные  действия, а  проверяют вызываемые на выполнение программы на наличие вирусов. Это  на выполнение программы на наличие вирусов. Это  вызывает  замедление работы компьютера. вызывает  замедление работы компьютера. Однако преимущества использования программ- Однако преимущества использования программ- фильтров весьма  значительны – они позволяют фильтров весьма  значительны – они позволяют обнаружить многие вирусы на самой ранней стадии, обнаружить многие вирусы на самой ранней стадии, когда  вирус  еще  не успел размножиться и что-либо когда  вирус  еще  не успел размножиться и что-либо испортить. Тем самым можно свести убытки от вируса к испортить. Тем самым можно свести убытки от вируса к минимуму. минимуму.

модифицируют  программы и диски  таким  модифицируют  программы и диски  таким образом, что это не отражается на работе  образом, что это не отражается на работе  программ,  но тот вирус,  от  которого программ,  но тот вирус,  от  которого производится вакцинация, считает эти производится вакцинация, считает эти программы  или  диски уже  зараженными. Эти программы  или  диски уже  зараженными. Эти программы крайне неэффективны. программы крайне неэффективны.

AIDSTEST AIDSTEST В нашей стране, особую  популярность В нашей стране, особую  популярность приобрели антивирусные программы, приобрели антивирусные программы, совмещающие в  себе  функции совмещающие в  себе  функции детекторов и докторов. Самой известной детекторов и докторов. Самой известной из них является программа AIDSTEST Д.Н. из них является программа AIDSTEST Д.Н. Лозинского. В Украине  практически  на  Лозинского. В Украине  практически  на  каждом IBM-совместимом персональном каждом IBM-совместимом персональном компьютере есть одна из версий этой компьютере есть одна из версий этой программы. Одна из последних версия программы. Одна из последних версия обнаруживает более 8000 вирусов. обнаруживает более 8000 вирусов.

DOCTOR WEB DOCTOR WEB В последнее время стремительно  В последнее время стремительно растет популярность другой растет популярность другой антивирусной программы - Doctor антивирусной программы - Doctor Web. Dr.Web так же, как  и  Aidstest Web. Dr.Web так же, как  и  Aidstest относится к классу детекторов - относится к классу детекторов - докторов, но в отличие от последнего, докторов, но в отличие от последнего, имеет так называемый имеет так называемый "эвристический анализатор" -  -  "эвристический анализатор" алгоритм, позволяющий алгоритм, позволяющий обнаруживать неизвестные вирусы. обнаруживать неизвестные вирусы. "Лечебная паутина", как переводится "Лечебная паутина", как переводится с английского название программы, с английского название программы, стала ответом отечественных стала ответом отечественных программистов на нашествие программистов на нашествие самомодифицирующихся вирусов- самомодифицирующихся вирусов- мутантов. Последние при мутантов. Последние при размножении  модифицируют свое размножении  модифицируют свое тело так, что не остается ни одной тело так, что не остается ни одной характерной цепочки байт,  характерной цепочки байт,  присутствовавшей в исходной версии присутствовавшей в исходной версии вируса. Dr.Web можно назвать вируса. Dr.Web можно назвать антивирусом нового поколения по антивирусом нового поколения по сравнению с Aidstest и его аналогами. сравнению с Aidstest и его аналогами.

Microsoft Antivirus Microsoft Antivirus В состав современных версий MS-DOS (например,  В состав современных версий MS-DOS (например, 7.10) входит  антивирусная программа Microsoft 7.10) входит  антивирусная программа Microsoft Antivirus (MSAV). Этот  антивирус может работать Antivirus (MSAV). Этот  антивирус может работать в режимах детектора-доктора и ревизора. в режимах детектора-доктора и ревизора.  Avast! Avast!Antivirus Antivirus

ADINF(Advanced ADINF(Advanced Diskinfoscope) Diskinfoscope)  ADinf относится к классу программ­ревизоров.   ADinf относится к классу программ­ревизоров.   Антивирус  имеет высокую скорость работы,  Антивирус  имеет высокую скорость работы,  способен с успехом  противостоять  вирусам,  способен с успехом  противостоять  вирусам,  находящимся в памяти. Он позволяет  находящимся в памяти. Он позволяет  контролировать диск,  читая его по секторам через  контролировать диск,  читая его по секторам через  BIOS и не используя системные  прерывания DOS,   BIOS и не используя системные  прерывания DOS, которые может перехватить вирус.  которые может перехватить вирус.

Kaspersky Internet Security Kaspersky Internet Security 2009 2009  Комплексная защита от всех видов вредоносных программ  Комплексная защита от всех видов вредоносных программ   Проверка файлов, почтовых сообщений и интернет­трафика  Проверка файлов, почтовых сообщений и интернет­трафика   Защита интернет­пейджеров (ICQ, MSN)  Защита интернет­пейджеров (ICQ, MSN)   Автоматическое обновление баз  Автоматическое обновление баз   Персональный сетевой экран  Персональный сетевой экран   Безопасная работа в сетях Wi­Fi и VPN Безопасная работа в сетях Wi­Fi и VPN  Защита от сетевых атак  Защита от сетевых атак   Инновационная система установки правил и контроля работы приложении  Инновационная система установки правил и контроля работы приложении   Проактивная защита от новых и неизвестных угроз  Проактивная защита от новых и неизвестных угроз   Поиск уязвимостей в ОС и установленном ПО  Поиск уязвимостей в ОС и установленном ПО   Блокирование ссылок на зараженные сайты Блокирование ссылок на зараженные сайты  Блокирование ссылок на фишинговые сайты  Блокирование ссылок на фишинговые сайты   Виртуальная клавиатура для безопасного ввода логинов и паролей  Виртуальная клавиатура для безопасного ввода логинов и паролей   Предотвращение кражи данных, передаваемых через SSL­соединение (по HTTPS­ Предотвращение кражи данных, передаваемых через SSL­соединение (по HTTPS­ протоколу) протоколу)  Блокирование несанкционированных телефонных звонков Родительский контроль Блокирование несанкционированных телефонных звонков Родительский контроль  Защита от спама  Защита от спама