Презентация по теме Компьютерные вирусы

КОМПЬЮТЕРНЫЕ ВИРУСЫ © Ковалева А.Л., учитель математики и ИКТ ГБОУ СОШ №341 СПб, апрель 2018

ВРЕДОНОСНЫЕ ПРОГРАММЫ Вредоносными  программами  являются  программы,  наносящие  вред данным и программам, хранящимся на компьютере. Основными типами вредоносных программ являются:  1.  компьютерные вирусы;  2.  сетевые черви (разновидность вредоносной программы, сам остоятельно  распространяющейся через  локальные и  глобальн ые (Интернет) компьютерные сети);  3.  троянские программы (разновидность вредоносной програ ммы, проникающая в компьютер под видом легального програ ммного обеспечения, в отличие от вирусов и червей, которые р аспространяются самопроизвольно);  4.  программы показа рекламы и программы­шпионы (зани мающиеся сбором персональной информации о компьютере и п ользователе);  5.  хакерские  утилиты (программы, используемые хакерами д ля получения удаленного доступа к компьютеру).

В И Р У С • Компьютерный вирус ­ это специально написанная прог рамма, способная самопроизвольно присоединяться к дру гим программам (заражать их), создавать свои копии и вн едрять их в файлы, системные области компьютера и друг ие объединенные с ним компьютеры в целях нарушения но рмальной работы программ, порчи файлов и каталогов, а  также создания разных помех при работе на компьютере. • Компьютерный вирус был назван по аналогии с биологиче скими вирусами за сходный механизм распространения. П о­видимому, впервые слово «вирус» по отношению к прог рамме было употреблено Грегори Бенфордом (Gregory Be nford) в фантастическом рассказе «Человек в шрамах», оп убликованном в журнале Venture в мае 1970 года.

В И Р У С вируса —  тонкостей  его  распространение,  Основная  цель  а  нарушение работы программно­аппаратных комплексов —  удаление  файлов,  приведение  в  негодность  структур  размещения  данных,  блокирование  работы  пользователей  и т.п. —  часто  является  его  сопутствующей  функцией.  Даже если автор вируса не запрограммировал вредоносных  эффектов, вирус может приводить к сбоям компьютера из­ за  ошибок,  неучтённых  взаимодействия  с операционной  системой и  другими  программами.  Кроме  того, вирусы, как правило, занимают место на накопителях  информации и потребляют ресурсы системы.

В И Р У С

В ИСТОЧНИКИ ВИРУСОВ И Р У С

 носители  информации  (дискеты,  flash),  на  которых  находятся зараженные вирусом файлы; В ИСТОЧНИКИ ВИРУСОВ И Р У С  компьютеры «общего пользования»;  сервисные службы;  пиратское программное обеспечение;  локальные компьютерные сети;  глобальная  компьютерная  сеть  Internet,  в  том  числе   сервисы обмена файлами (ftp и т.п.), скачивание файлов;  web­страницы, документы;  жесткий  диск,  на  который  попал  вирус  в  результате  работы с зараженными программами;  вирус,  оставшийся  в  оперативной  памяти  после  система электронной почты; предшествующего пользователя.

ПРИЗНАКИ ЗАРАЖЕНИЯ ПК ВИРУСОМ  уменьшение объема свободной оперативной памяти;  замедление загрузки и работы компьютера;  частые  «зависания»  и  сбои  в  работе  компьютера,  приводящие к необходимости перезагрузки;  непонятные  (без  причин)  изменения  (и  даже  исчезновение файлов и папок (изменения размеров и  даты последней модификации файлов);  ошибки при загрузке операционной системы;  невозможность  сохранять  файлы  в  нужных   непонятные  системные  сообщения,  музыкальные  и  визуальные эффекты и т.д.;  произвольный  запуск  на  компьютере  каких­либо  каталогах; программ;  частое обращение к жесткому диску;  «зависание» или неожиданное поведение браузера.

Действия при наличии  признаков заражения  компьютера: 1) Прежде чем предпринимать какие­либо действия, необход имо сохранить результаты работы на внешнем носителе ин формации. Далее необходимо: 2) Отключить компьютер от локальной сети и Интернета, есл и он был к ним подключён; 3) Если симптом заражения состоит в том, что невозможно за грузиться с жёсткого диска компьютера, попробовать загр узиться в режиме защиты от сбоев или с диска аварийной з агрузки Windows; 4) Запустить антивирусную программу.

КЛАССИФИКАЦИЯ ВИРУСОВ По среде обитания По способу заражения По степени воздействия По алгоритмической сущности В И Р У С

По среде обитания:  загрузочные вирусы (внедряются в сектор, содержащий пр ограмму загрузки системного диска);  файловые вирусы (внедряются в основном в исполняемые  файлы с расширением COM и EXE);  сетевые вирусы (обитают в компьютерных сетях), системн ые вирусы;  макровирусы заражают файлы документов. После загрузки  зараженного документа, например, в текстовый редактор ма кровирус постоянно присутствует в оперативной памяти ко мпьютера и может заражать другие файлы. В И Р У С

По способу заражения:  резидентные вирусы – при заражении компьютера они оста вляют в оперативной памяти свою резидентную часть, котор ая затем при каждом обращении к операционной системе и к  другим объектам внедряется в них и выполняет свои разруш ительные действия вплоть до выключения или перезагрузки  компьютера;  нерезидентные вирусы – не заражают оперативную память  и являются активными ограниченное время. В И Р У С

По степени воздействия:  неопасные вирусы – они не разрушают файлы и не мешают  работе, но могут переполнять оперативную и дисковую памя ть, выводить на экран различные графические или звуковые  эффекты;  опасные вирусы – приводят к различным нарушениям и сбо ям в работе компьютера;  очень опасные вирусы – это вирусы разрушительные, они п риводят к потере программ и даже уничтожению данных, к с тиранию  информации,  полному  или  частичному  нарушению  работы прикладных программ. В И Р У С

По алгоритмической сущности:  вирусы­«черви» (репликаторы) – распространены в компьютерн ых сетях, способны к самовоспроизведению, вычисляют адреса сет евых компьютеров и записывают по этим адресам свои копии; для  размножения не требуется заражать другие файлы;  вирусы­невидимки («стелс») – перехватывают обращения операц ионной системы к пораженным файлам и секторам дисков и подст авляют вместо своего тела незараженные участки диска;  вирусы­мутанты – самовоспроизводясь, воссоздают копии, явно о тличающиеся от оригинала; содержат алгоритмы шифровки­расши фровки, благодаря которым копии одного и того же вируса не име ют ни одной повторяющейся цепочки битов; В И Р У С  вирус «троянский конь» (квазивирусы) – это программа, котора я, маскируясь под полезную программу, выполняет дополнительны е функции, о которых пользователь не догадывается: разрушают за грузочный сектор и файловую систему дисков.   паразитические – изменяют содержимое файлов и секторов диск а, легко обнаруживаются и уничтожаются;  вирусы­спутники (компаньоны) – вирус, который не внедряются  в сам исполняемый файл, а создает его зараженную копию с други м расширением.

З А Щ И Т А

ПРАВИЛА КОМПЬЮТЕРНОЙ «ГИГИЕНЫ» З А Щ И Т А  не использовать сомнительные флеш­накопители, диски;  ограничить доступ к файлам программ, устанавливая для н их, когда возможно, статус «только для чтения»;  при работе в сети, по возможности, не вызывать программы  из памяти других компьютеров;  хранить программы и данные в разных подкаталогах жестко  не копировать программы для собственных нужд со случай го диска;  ных копий;  регулярно тестировать компьютер на наличие вирусов с пом ощью антивирусных программ;  перед считыванием информации с носителей проверять их т акже на наличие вирусов;  делать архивные копии ценной для вас информации;  регулярно обновлять антивирусные программы;  пользоваться лицензионным ПО.

А Н Т И В И Р У С • Антивирус ­ это программа, выявляющая и о безвреживающая компьютерные вирусы.  • Следует заметить, что вирусы в своем развит ии опережают антивирусные программы, поэт ому даже в случае регулярного пользования а нтивирусов,  нет  100%  гарантии  безопасност и. Антивирусные программы могут выявлять  и уничтожать лишь известные вирусы, при по явлении нового компьютерного вируса защит ы от него не существует до тех пор, пока для  него не будет разработан свой антивирус. Од нако много современных антивирусных пакет ов имеют в своем составе специальный прогр аммный  модуль,  называемый  эвристическим  анализатором, который способен исследовать  содержимое файлов на наличие кода, характе рного для компьютерных вирусов. Это дает в озможность своевременно выявлять и предуп реждать об опасности заражения новым виру сом.

А Н Т И В И Р У С Следует  заметить,  что  выбор  одного  «наилучшего»  антивируса  крайне  ошибочное  решение.  Рекомендуется  использовать  несколько  разных антивирусных пакетов одновременно. Выбирая антивирусную  программу  следует  обратить  внимание  на  такой  параметр,  как  количество  распознающих  сигнатур  (последовательность  символов,  которые  гарантированно  распознают  вирус).  Второй  параметр  ­  наличие  эвристического  анализатора  неизвестных  вирусов,  его  присутствие очень полезно, но существенно замедляет время работы  программы.  На  сегодняшний  день  существует  большое  количество  разнообразных антивирусных программ.

КЛАССИФИКАЦИЯ АНТИВИРУСОВ Программы­детекторы Программы­лекари Программы­ревизоры Лекари­ревизоры Программы­фильтры Программы­вакцины А Н Т И В И Р У С

Программы­детекторы:  предназначены  для  нахождения  зараженных  файлов  одним  из известных вирусов. Некоторые программы­детекторы мо гут также лечить файлы от вирусов или уничтожать зараже нные файлы. Существуют специализированные программ ы­детекторы, то есть предназначенные для борьбы с одни м вирусом детекторы и полифаги, которые могут бороться  с многими вирусами. А Н Т И В И Р У С

Программы­лекари:  предназначены  для  лечения  зараженных  дисков  и  програм м. Лечение программы состоит в изъятии из зараженной пр ограммы тела вируса. Также могут быть как полифагами,  так и специализированными. Программы­лекари еще наз ывают дезинфекторами и программами­докторами. А Н Т И В И Р У С

Программы­ревизоры:  предназначены для выявления заражения вирусом файлов, а т акже нахождение поврежденных файлов. Эти программы запо минают данные о состоянии программы и системных областей  дисков в нормальном состоянии (до заражения) и сравнивают  эти данные в процессе работы компьютера. В случае несоотве тствия данных выводится сообщение о возможности заражени я. Еще эти антивирусы называют инспекторами. А Н Т И В И Р У С

Лекари­ревизоры:  предназначены для выявления изменений в файлах и систем ных областях дисков и, в случае изменений, возвращают их в  начальное состояние. А Н Т И В И Р У С

Программы­фильтры:  предназначены для перехвата обращений к операционной си стеме, которые используются вирусами для размножения и с ообщают об этом пользователя. Пользователь может разреш ить или запретить выполнение соответствующей операции. Т акие программы являются резидентными, то есть они нахо дятся в оперативной памяти компьютера. Другое название э тих антивирусов – мониторы или сторожа. А Н Т И В И Р У С

Программы­вакцины:  используются для обработки файлов и boot­секторов с целью  предупреждения заражения известными вирусами (в последн ее время этот метод используется все чаще). Другое название  этих антивирусов – иммунизаторы. А Н Т И В И Р У С

ФУНКЦИИ АНТИВИРУСОВ 1) Защита от вирусов в реальном времени. Большинство антивирусных программ предлагае т защиту в режиме реального времени. Это означает, что антивирусная программа ежесекун дно защищает ваш компьютер от всех поступающих угроз. Таким образом, даже если вирус  не заразил ваш компьютер, вы должны рассмотреть установку антивирусной программы с р ежимом защиты в реальном времени с целью предотвращения дальнейшего распространени я инфекции. 2) Обнаружение угроз. Антивирусные программы могут сканировать весь компьютер в поиск ах вирусов. Прежде всего сканируются наиболее уязвимые области, системные папки, опер ативная память. Вы также можете сами выбирать сектора сканирования, или выбрать, напр имер, проверку конкретного жесткого диска. Однако, не все антивирусы одинаковы в своих  алгоритмах, и некоторые антивирусные программы имеют более высокий уровень обнаруж ения, чем другие. 3) Автоматические обновления. Новые вирусы создаются и появляются каждый день. Поэто му, крайне важным для антивирусных программ является возможность обновления антивир усных баз (списка всех известных вирусов, как старых, так и новых). Автоматическое обно вление является необходимым, потому что устаревший антивирус не может обнаруживать  новые вирусы и угрозы. Кроме того, если антивирусная программа предлагает только ручн ое обновление вы можете забывать обновлять антивирусные определения, а ваш компьютер  может заразиться новым вирусом. Постарайтесь выбрать антивирус с автоматическим обно влением. 4) Оповещения. Антивирус предупредит вас, когда какая­либо программа попытается получ ить доступ к вашему компьютеру. Примером могут служить Интернет­приложения. Многие  программы, которые пытаются получить доступ к вашему ПК, безвредны или же вы загрузи ли их добровольно и, таким образом, антивирусные программы дают вам возможность прин ять решение самим ­ разрешать или блокировать их установку или работу.

ИЗВЕСТНЫЕ АРТИВИРУСЫ ии еи • Антив рус Касп рского (англ. Kaspersky Antivirus, K AV) —  антивирусное  программное  обеспечение,  разрабат ываемое Лабораторией Касперского. Предоставляет польз ователю защиту от вирусов, троянских программ, шпионск их программ, руткитов, adware, а также неизвестных угроз  с  помощью  проактивной  защиты,  включающей  компонент  HIPS (только для старших версий, именуемых «Kaspersky  Internet Security 2009+, где '+' — порядковый номер преды дущего регистра, ежегодно увеличиваемый на единицу в с оответствии с номером года, следующим за годом выпуска  очередной версии антивируса»). Первоначально, в начале 1 990­х, именовался ­V, затем — AntiViral Toolkit Pro.

ИЗВЕСТНЫЕ АРТИВИРУСЫ • NOD32 — это комплексное антивирусное решение для за щиты в реальном времени. Eset NOD32 обеспечивает защи ту от вирусов, а также от других угроз, включая троянски е программы, черви, spyware, adware, фишинг­атаки. В Ese t NOD32 используется патентованная технология ThreatSe nse, предназначенная для выявления новых возникающих у гроз в реальном времени путём анализа выполняемых прог рамм на наличие вредоносного кода, что позволяет предуп реждать действия авторов вредоносных программ.

ИЗВЕСТНЫЕ АРТИВИРУСЫ • Outpost  Antivirus —  антивирус  от  российской  компании  Agnitum. Первоначально антивирус поставлялся в компле кте с Outpost Security Suite, но 2 марта 2008 года был пред ставлен в качестве отдельного продукта на «Вернисаже 1С » и 12 марта был представлен пользователям и готов к про даже.

ИЗВЕСТНЫЕ АРТИВИРУСЫ • Dr. Web (читается как Доктор Веб) — семейство антивирус ов, предназначенных для защиты от почтовых и сетевых черве й, руткитов, файловых вирусов, троянских программ, стелс­в ирусов, полиморфных вирусов, бестелесных вирусов, макров ирусов, вирусов, поражающих документы MS Office, скрипт­ вирусов, шпионского ПО (spyware), программ­похитителей п аролей,  клавиатурных  шпионов,  программ  платного  дозвона,  рекламного ПО (adware), потенциально опасного ПО, хакерск их утилит, программ­люков, программ­шуток, вредоносных с криптов и других вредоносных объектов, а также от спама, ск аминг­,  фарминг­,  фишинг­сообщений  и  технического  спама.  Разрабатывается компанией Доктор Веб.

ИЗВЕСТНЫЕ АРТИВИРУСЫ • avast! (англ. стой!), Аваст — антивирусная программа для о перационных систем Microsoft Windows, Linux, Mac OS, а так же для КПК на платформе Palm, Android и Windows CE. Разр аботка компании AVAST Software, основанной в 1991 году в  Чехии. Главный офис компании расположен в Праге. Для дом а выпускается в виде нескольких версий: платной (Pro и Inter net Security) и бесплатной (Free) для некоммерческого исполь зования. Также существуют версии для среднего и большого  бизнеса (Business Protection и Business Protection Plus) и верси и для серверов (File Server Security и Email Server Security). П родукт сертифицирован ICSA Labs.

ИЗВЕСТНЫЕ АРТИВИРУСЫ • Microsoft Security Essentials (MSE) (прежнее кодовое название Morro) — бесп латный пакет антивирусных приложений от компании Microsoft, предназначенн ый обеспечивать высоконадёжную борьбу с различными вирусами, шпионскими  программами, руткитами и троянскими программами. Данное программное обе спечение работает только на компьютерах, где установлена копия Windows XP  (32­битные), Windows Vista и Windows 7 (32­битные или 64­разрядные), проше дшая валидацию. Антивирус Microsoft Security Essentials пришёл на замену Win dows Live OneCare (коммерческая антивирусная программа от Microsoft), а так же бесплатному Windows Defender, который защищал пользователей от реклам ного и шпионского программного обеспечения. В отличие от Microsoft Forefron t, который ориентирован для обеспечения безопасности бизнес­продуктов, Mic rosoft Security Essentials предназначен для домашнего использования. Кроме то го, лицензия позволяет бесплатно использовать MSE не только на домашних ко мпьютерах, но и для малого бизнеса. С октября 2010 года компании могут уста навливать до 10 копий антивируса MSE на свои компьютеры бесплатно.

ИЗВЕСТНЫЕ АРТИВИРУСЫ • Panda Cloud Antivirus — антивирусное программное обесп ечение, разрабатываемое Panda Security. Продукт был предс тавлен весной 2009 года CEO компании Хуаном Сантана в к ачестве защитного решения с новой моделью защиты с испол ьзованием облачных вычислений. Программа предоставляет  пользователю защиту от вирусов, троянских программ, шпи онских программ, червей, adware и дозвонщиков. На ноябрь  2011 года серверы «коллективного разума» (англ. Collective  Intelligence)  Panda  Cloud  Antivirus  проанализировали  более  200 млн файлов.

ИЗВЕСТНЫЕ АРТИВИРУСЫ • McAfee — компания­разработчик антивирусного программного обеспечения  со штаб­квартирой в Санта­Кларе, штат Калифорния, США. Она производит  вирусный сканер McAfee и сопутствующие продукты и услуги. 19 августа 20 10 года была приобретена компанией Intel за 7,68 млрд долларов. • Несмотря на широкую распространенность антивирусных программ, вирусы  продолжают «плодиться». Чтобы справиться с ними, необходимо создавать б олее универсальные и качественно­новые антивирусные программы, которые  будут включать в себя все положительные качества своих предшественников.  К сожалению, на данный момент нет такой антивирусной программы, котора я гарантировала бы защиту от всех разновидностей вирусов на 100%, но неко торые фирмы, например «Лаборатория Касперского», на сегодняшний день д остигли неплохих результатов. Защищенность от вирусов зависит и от грамот ности пользователя. Применение вкупе всех видов защит позволит достигнут ь высокой безопасности компьютера, и соответственно, информации.

ЗАКОНОДАТЕЛЬСТВО В ОБЛАСТИ IT

Закон РФ № 3523­1  «О правовой охране программ  для ЭВМ и баз данных»  • • • • Этот закон даёт юридически точное определение понятий, связанных с авторством  и распространением компьютерных программ и баз данных. Он определяет, что ав торское право распространяется на указанные объекты, являющиеся результатом т ворческой деятельности автора. Автор (или авторы) имеет исключительное право  на выпуск в свет программ и баз данных, их распространение, модификацию и ино е использование. Однако имущественные права на указанные объекты, созданные в  порядке выполнения служебных обязанностей или по заданию работодателя, прина длежат работодателю. Имущественные права, в отличие от авторских, могут быть  переданы иному физическому или юридическому лицу на договорной основе. Для современного состояния нашего общества именно вопросы, связанные с наруш ением авторских и имущественных прав, являются наиболее актуальными. Значите льная часть программного обеспечения, использующегося частными лицами и даже  организациями, получена путем незаконного копирования.  Эта практика мешает становлению цивилизованного рынка компьютерных програ ммных средств и информационных ресурсов. Данный вопрос стал для нашей страны особенно актуальным в процессе вступлени я России в международные организации и союзы, например, во Всемирную торгову ю организацию. Несоблюдение прав в сфере собственности на компьютерное прогр аммное обеспечение стало объектом уголовного преследования на практике.

Закон РФ №149­ФЗ  «Об информации, информационных  технологиях и защите информации» • • Этот закон Регулирует отношения, возникающие при осуществлении права на п оиск, получение, передачу и производство информации; применении информац ионных технологий; обеспечении защиты информации. В частности, в статье 8 « Право на доступ к информации» утверждается право гражданина на получение  из официальных источников информации о деятельности государственных орга нов, об использовании бюджетных средств, о состоянии окружающей среды, и  пр., а также любой информации, непосредственно затрагивающей его права и св ободы. Ограничение доступа к информации устанавливается только федеральн ыми законами, направленными на обеспечение государственной безопасности. В статье 12 «Государственное регулирование в сфере применения информацио нных технологий», в частности, отмечается, что обязанностью государства явл яется создание условий для эффективного использования в Российский Федера ции информационно­телекоммуникационных сетей, в том числе Интернета. • Особое внимание обратим на статью 3, в которой среди принципов правового р егулирования в информационной сфере провозглашается принцип неприкоснов енности частной жизни, недопустимость сбора, хранения использования и расп ространения информации о частной жизни лица без его согласия.

Закон №152­0ФЗ  «О персональных данных» • В 2006 году этот закон вступил в силу, его целью является обеспечен ие защиты прав и свобод человека и гражданина при обработке его п ерсональных данных (с использованием средств автоматизации или б ез использования таких), в том числе защиты прав на неприкосновенн ость частной жизни, личную и семейную тайну.

Уголовный Кодекс РФ • В 1996 году в Уголовный кодекс был впервые внесён раздел «Пр еступления в сфере компьютерной информации». Он определил  меру наказания за некоторые виды преступлений, ставших, к сож алению, распространёнными: 1.   неправомерный доступ к компьютерной информации; 2.   создание, использование и  распространение вредоносных  програ мм для ЭВМ; 3.   умышленное нарушение правил эксплуатации ЭВМ и их сетей. • Отметим, что правовое регулирование в информационной сфере,  в силу её быстрого развития, всегда будет отставать от жизни.

Спасибо за внимание!