Компьютерные вирусы: Компьютерные вирусы: методы методы

распространения, распространения, профилактика профилактика

заражениязаражения

Нарисуйте в тетради логическую опорную схему темы Нарисуйте в тетради логическую опорную схему темы урока и заполняйте ее по мере изучения материалаурока и заполняйте ее по мере изучения материала

КомпьютерныКомпьютерные вирусые вирусы

Понятие вируса

Развитие вируса

Классификация вирусов

Признаки заражения

вирусом

Антивирусные программы

Профилактика от заражения вирусом

Компьютерный вирусКомпьютерный вирус – – это это целенаправленно созданная целенаправленно созданная программа, автоматически программа, автоматически

приписывающая себя к другим приписывающая себя к другим программным продуктам, программным продуктам,

изменяющая или изменяющая или уничтожающая их.уничтожающая их.

Первая «эпидемия» компьютерного вирусаПервая «эпидемия» компьютерного вируса

произошла в произошла в 19861986 году,году,

когда вирус по имени когда вирус по имени BrainBrain (англ. «мозг») (англ. «мозг»)

заражал дискеты персональных заражал дискеты персональных компьютеров.компьютеров.

В настоящее время известно болееВ настоящее время известно более

50 тысяч 50 тысяч

вирусов, заражающих компьютеры вирусов, заражающих компьютеры и распространяющихся по и распространяющихся по

компьютерным сетям.компьютерным сетям.

Аналитики PC Tools уверяют, что по масштабам Аналитики PC Tools уверяют, что по масштабам распространения компьютерных вирусов, распространения компьютерных вирусов, вредоносного и шпионского программного вредоносного и шпионского программного обеспечения Россия давно опередила таких обеспечения Россия давно опередила таких "гигантов" в этой области, как Китай и США. По "гигантов" в этой области, как Китай и США. По оценкам аналитиков PC Tools - американского оценкам аналитиков PC Tools - американского производителя средств защиты от производителя средств защиты от нежелательного ПО –нежелательного ПО – на долю РФ приходится на долю РФ приходится 27,89%27,89% вредоносных вредоносных программ в мире,программ в мире, Китая - Китая - 26,52%,26,52%, США - США - 9,98%9,98%

Россия вышла в мировые Россия вышла в мировые лидеры по распространению лидеры по распространению

компьютерных вирусовкомпьютерных вирусов

Само названиеСамо название «вирус»«вирус» произошло из-за произошло из-за способности его к самовоспроизведению способности его к самовоспроизведению (размножению)(размножению)

Стадии развития вируса:Стадии развития вируса:

• скрытый этапскрытый этап – действие вируса не проявляется и остается незамеченным

• лавинообразное размножениелавинообразное размножение, но его действия пока не активизированы

• активные действияактивные действия – выполняются вредные действия, заложенные его автором.

Лавинообразное Лавинообразное заражение компьютеров заражение компьютеров

почтовым вирусом:почтовым вирусом:

Адрес1Адрес2

Адрес3Адрес4

Адрес1Адрес2

Адрес7

Адрес6Адрес5

Адрес4Адрес3

Адрес2Адрес1

Адрес8

Вирус

Вирус

Вирус

Вирус

Вирус

ВирусВирус

Вирус

Вирус

Вирус

Вирус

Вирус

Вирус

Вирус

В настоящее время нет единой В настоящее время нет единой классификации вирусных программ, классификации вирусных программ,

но их можно выделить по следующим но их можно выделить по следующим признакам:признакам:

• по среде обитания;по среде обитания;

• по способу заражения по способу заражения среды обитания;среды обитания;

• по степени воздействия;по степени воздействия;

• по особенностям алгоритма.по особенностям алгоритма.

В зависимости от среды В зависимости от среды обитания вирусы можно обитания вирусы можно

разделить:разделить:Сетевые вирусыСетевые вирусы – распространяются по – распространяются по различным компьютерным сетям;различным компьютерным сетям;

Файловые вирусыФайловые вирусы – внедряются в файлы, – внедряются в файлы, имеющие расширение имеющие расширение COM COM и и EXEEXE;;

Загрузочные вирусыЗагрузочные вирусы – внедряются в – внедряются в загрузочный сектор диска (загрузочный сектор диска (Boot-Boot-сектор) сектор) или в сектор, содержащий программу или в сектор, содержащий программу загрузки системного диска;загрузки системного диска;

Файлово-загрузочные вирусыФайлово-загрузочные вирусы – заражают – заражают файлы и загрузочные сектора дисков.файлы и загрузочные сектора дисков.

По способу зараженияПо способу заражения вирусы делятся на:вирусы делятся на:

РезидентныеРезидентные – при заражении – при заражении оставляют в оперативной памяти оставляют в оперативной памяти свою резидентную часть, которая свою резидентную часть, которая потом перехватывает обращение потом перехватывает обращение операционной системы к объектам операционной системы к объектам заражения и внедряется в них.заражения и внедряется в них.

НерезидентныеНерезидентные вирусы – не вирусы – не заражают память компьютера и заражают память компьютера и являются активными ограниченное являются активными ограниченное время.время.

По степени воздействия По степени воздействия вирусы делятся:вирусы делятся:

НЕОПАСНЫЕ НЕОПАСНЫЕ – не мешают работе – не мешают работе компьютера, но уменьшающие объем компьютера, но уменьшающие объем оперативной памяти и памяти на дисках; оперативной памяти и памяти на дисках; действия таких вирусов проявляются в действия таких вирусов проявляются в каких-либо графических или звуковых каких-либо графических или звуковых эффектах;эффектах;

ОПАСНЫЕОПАСНЫЕ – приводят к различным – приводят к различным нарушениям в работе ПК;нарушениям в работе ПК;

ОЧЕНЬ ОПАСНЫЕОЧЕНЬ ОПАСНЫЕ – их действие может – их действие может привести к потере программ, привести к потере программ, уничтожению данных!уничтожению данных!

По особенностям алгоритмаПо особенностям алгоритма вирусы имеют большое вирусы имеют большое

разнообразиеразнообразиеПростейшие вирусыПростейшие вирусы – не изменяют содержимое – не изменяют содержимое файлов, могут быть легко обнаружены и файлов, могут быть легко обнаружены и уничтоженыуничтоженыЧервиЧерви – распространяются по компьютерным – распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров сетям, вычисляют адреса сетевых компьютеров и рассылают свои копии по этим адресами рассылают свои копии по этим адресам

Вирусы – невидимкиВирусы – невидимки – трудно обнаружить и – трудно обнаружить и обезвредить, подставляют вместо своего тела обезвредить, подставляют вместо своего тела незараженные участки дисканезараженные участки диска

Вирусы-мутантыВирусы-мутанты –содержат алгоритмы –содержат алгоритмы шифровки/расшифровки, наиболее трудно шифровки/расшифровки, наиболее трудно обнаружитьобнаружитьТрояныТрояны – маскируются под полезную – маскируются под полезную программу, разрушают загрузочный сектор и программу, разрушают загрузочный сектор и файловую системуфайловую систему

Косвенные признаки:Косвенные признаки:

резко, без особой причины возросло число резко, без особой причины возросло число файловфайлов

уменьшение объема оперативной памятиуменьшение объема оперативной памяти

уменьшение быстродействия программыуменьшение быстродействия программы

увеличение времени обращения к винчестеруувеличение времени обращения к винчестеру

загорание индикаторной лампочки дисковода загорание индикаторной лампочки дисковода при отсутствия обращения к немупри отсутствия обращения к нему

частое зависание операционной системычастое зависание операционной системы

увеличение размера программных файловувеличение размера программных файлов

исчезновение файлов и целых программисчезновение файлов и целых программ

и др.и др.

Виды антивирусных Виды антивирусных программ:программ:

программы – детекторы;

программы- доктора;

программы – ревизоры;

программы – фильтры;

программы - иммунизаторы

Наиболее популярными в настоящее Наиболее популярными в настоящее время считаются – время считаются – антивирус антивирус КасперскогоКасперского и и Doctor WebDoctor Web..

Правила защиты от Правила защиты от компьютерных вирусов:компьютерных вирусов:

Регулярно тестируйте компьютер на наличие Регулярно тестируйте компьютер на наличие вирусов с помощью антивирусных программвирусов с помощью антивирусных программПеред считыванием информации с дискет Перед считыванием информации с дискет проверяйте их на наличие вирусовпроверяйте их на наличие вирусовВсегда защищайте свои дискеты от записи при Всегда защищайте свои дискеты от записи при работе на других компьютерахработе на других компьютерахДелайте архивные копии ценной для вас Делайте архивные копии ценной для вас информацииинформацииНе оставляйте дискету в дисководеНе оставляйте дискету в дисководеНе используйте программы, поведение которых Не используйте программы, поведение которых непонятнонепонятноРегулярно обновляйте антивирусные Регулярно обновляйте антивирусные программыпрограммы