Презентация на тему: » Антивирусное программное обеспечение. Компьютерные вирусы и антивирусные программы Персональный компьютер играет в жизни современного человека важную.» — Транскрипт:
1 Антивирусное программное обеспечение
2 Компьютерные вирусы и антивирусные программы Персональный компьютер играет в жизни современного человека важную роль, поскольку он помогает ему почти во всех областях его деятельности. Современное общество все больше вовлекается в виртуальный мир Интернета. Но с активным развитием глобальных сетей актуальным является вопрос информационной безопасности, так как проникающие их сети вирусы могут нарушить целостность и сохранность вашей информации. Защита компьютера от вирусов – это та задача, решать которую приходится всем пользователям, и особенно тем, кто активно пользуется Интернетом или работает в локальной сети.
3 Компьютерный вирус – специально созданная небольшая программа, способная к саморазмножению, засорению компьютера и выполнению других нежелательных действий. Энциклопедия вирусов «Лаборатории Касперского
Виды программного обеспечения: системные(ос, утилиты, драйверы), прикладные
4 После заражения компьютера вирус может активизироваться и начать выполнять вредные действия по уничтожению программ и данных. Активизация вируса может быть связана с различными событиями: наступлением определённой даты или дня недели запуском программы открытием документа… ЧЕМ ОПАСЕН КОМПЬЮТЕРНЫЙ ВИРУС?
6 общее замедление работы компьютера и уменьшение размера свободной оперативной памяти; некоторые программы перестают работать или появляются различ- ные ошибки в программах; на экран выводятся посторонние символы и сообщения, появляются различные звуковые и видеоэффекты; размер некоторых исполнимых файлов и время их создания изменяются; некоторые файлы и диски оказываются испорченными; компьютер перестает загружаться с жесткого диска.
7 Пути проникновения вирусов
8 Глобальная сеть Internet Электронная почта Локальная сеть Компьютеры «Общего назначения» Пиратское программное обеспечение Ремонтные службы Съемные накопители
9 Пути проникновения вирусов Глобальная сеть Интернет Основным источником вирусов на сегодняшний день является глобальная сеть Internet. Возможно заражение через страницы Интернет ввиду наличия на страницах всемирной паутины различного «активного» содержимого: скриптов, ActiveX- компоненты, Java-апплетов. В этом случае используются уязвимости программного обеспечения, установленного на компьютере пользователя, либо уязвимости в ПО владельца сайта, а ничего не подозревающие пользователи зайдя на такой сайт рискуют заразить свой компьютер.
10 Пути проникновения вирусов Электронная почта Сейчас один из основных каналов распространения вирусов. Обычно вирусы в письмах электронной почты маскируются под безобидные вложения: картинки, документы, музыку, ссылки на сайты. В некоторых письмах могут содержаться действительно только ссылки, то есть в самих письмах может и не быть вредоносного кода, но если открыть такую ссылку, то можно попасть на специально созданный веб-сайт, содержащий вирусный код. Многие почтовые вирусы, попав на компьютер пользователя, затем используют адресную книгу из установленных почтовых клиентов типа Outlook для рассылки самого себя дальше.
Как включить защитник виндовс Windows Defender
11 Пути проникновения вирусов Локальные сети Третий путь «быстрого заражения» локальные сети. Если не принимать необходимых мер защиты, то зараженная рабочая станция при входе в сеть заражает один или несколько служебных файлов на сервере На следующий день пользователи при входе в сеть запускают зараженные файлы с сервера, и вирус, таким образом, получает доступ на компьютеры пользователей.
12 Пути проникновения вирусов Персональные компьютеры «общего пользования» Опасность представляют также компьютеры, установленные в учебных заведениях. Если один из учащихся принес на своих носителях вирус и заразил какой-либо учебный компьютер, то очередную «заразу» получат и носители всех остальных учащихся, работающих на этом компьютере. То же относится и к домашним компьютерам, если на них работает более одного человека. Пиратское программное обеспечение Нелегальные копии программного обеспечения, как это было всегда, являются одной из основных «зон риска».Часто пиратские копии на дисках содержат файлы, зараженные самыми разнообразными типами вирусов.
13 Пути проникновения вирусов Ремонтные службы Достаточно редко, но до сих пор вполне реально заражение компьютера вирусом при его ремонте или профилактическом осмотре. Ремонтники тоже люди, и некоторым из них свойственно наплевательское отношение к элементарным правилам компьютерной безопасности. Съемные накопители В настоящее время большое количество вирусов распространяется через съёмные накопители, включая цифровые фотоаппараты, цифровые видеокамеры, цифровые плееры (MP3-плееры), сотовые телефоны.
15 Защита локальных сетей Использование дистрибутивного ПО Резервное копирование информации Использование антивирусных программ Не запускать непро- веренные файлы
17 Критерии выбора антивирусных программ Надежность и удобство в работе Качество обнаружения вирусов Существование версий под все популярные платформы Скорость работы Наличие дополнительных функций и возможностей
18 Бесплатные антивирусные программы Преимущества: контролирует исходящие и входящие пакеты данных, сканируя все, что закачивается при помощи браузера, почтового клиента и клиентов мгновенных сообщений; простой и понятный интерфейс; незначительное потребление системных ресурсов и высокая скорость сканирования. Недостатки: увеличение роста потребления системных ресурсов при выставлении максимальных настроек безопасности; возможны ложные срабатывания; сканер антивируса не работает с запакованными файлами;
19 Преимущества: частое обновление антивирусных баз; возможность тонко настроить сканирование; очень простой интерфейс программы; незначительное использование ресурсов системы, которое может возрасти при обработке большого количества информации; очень глубокая проверка всех найденных файлов; совместимость с другими антивирусными приложениями (возможность установки вместе с любой антивирусной программой) Недостатки: нет русского языка; частые ложные срабатывания; регулярные напоминания о полной версии антивируса и предложения ее приобрести.
20 Преимущества: достаточно объемные антивирусные базы; программа способна находить трояны и шпионы в системном реестре; качественная проверка всей имеющейся информации; есть система защиты конфиденциальных данных; умение проверять почтовый трафик. слабая эвристика. Недостатки: некачественный перевод программы на русский язык; замедление системы сразу же после запуска антивируса; не очень удобный интерфейс приложения;
21 Преимущества: проверка файлов с распаковкой их содержимого; понятный интерфейс приложения; осуществление сканирования в облаке (все неизвестные программе файлы автоматически переносятся в лабораторию, где анализируется их активность); незначительное потребление системных ресурсов. Недостатки: веб-антивирус отсутствует; сложно настроить все компоненты (стандартные настройки антивирусной программы обеспечивают высокую безопасность, но для достижения еще более высокого уровня защиты, нужно настраивать каждый компонент антивирусного пакета).
22 Сравнительная таблица НазваниеУстановкаИспользование Не требует много времени. Сразу же после установки начинают работать сканеры Можно устанавливать пользователям, которые не посещают сайты с подозрительным содержимым. Хорошо справляется с поставленными задачами, особенно радуя функцией проверки всего сетевого трафика.
Простая установка в систему, не требует регистрации. После установки нужно перезагрузить компьютер. Сразу же после перезагрузки системы приложение начинает работать. Данный антивирус может быть установлен пользователем на систему в качестве основного.
Необходимо скачать файл, который установит надстройки во все браузеры, а только потом начнется закачивание установочного файла. Программа начинает работать сразу же после перезагрузки системы. Подходит тем пользователям, которым не приходится регулярно переносить данные со съемных носителей на компьютер, а также тем, кто редко посещает страницы с подозрительным контентом.
Установка данной программы отличается простотой, после инсталляции следует обновить антивирусные базы, и программа уже готова к работе. Можно использовать в качестве основного антивируса. Эта программа гарантирует высокий уровень безопасности и при частом посещении сомнительных сайтов, и при регулярной загрузке на компьютер разнообразной информации.
23 Где скачать антивирус?
24 Платные антивирусные программы Преимущества: мощная защита компьютера от вирусов. постоянное обновление антивирусной базы создание новой версии антивируса каждый обладает большей скоростью реакции имеет множество встроенных функций Понятный интерфейс Недостатки: замедление системы сразу же после запуска антивируса; слишком «недоверчивая» система защиты высокая цена
25 Преимущества: способность «лечить» от вирусов «зараженные» файлы многопоточное сканирование, дающее возможность осуществлять проверку жестких дисков и иных устройств очень оперативно Недостатки: ложные срабатывания ; производители выпускают только пробные или полноценные версии антивирусов
26 Преимущества: понятный и простым интерфейс регулярные обновления антивирусных баз быстрая реакцией на новые угрозы. Недостатки: ложные срабатывания ; Возможно обнаружение не всех угроз
27 Где скачать антивирус?
28 Заключение Можно сделать вывод, что лучшими на сегодняшний день являются программы «Лаборатории Касперского» и Dr.Web. Они не только позволяют защищать устройства от «заражения» вредоносными программами, но также выполняют ряд дополнительных действий, которые нацелены на обеспечение максимальной степени защиты данных.
Источник: www.myshared.ru
Системное программное обеспечение: антивирусные программы
3. Обязательным свойством компьютерного вируса
является возможность создавать свои
дубликаты (не обязательно совпадающие с
оригиналом) и внедрять их в
вычислительные сети и/или файлы,
системные области компьютера и прочие
выполняемые объекты. При этом дубликаты
сохраняют способность к дальнейшему
распространению.
4. Классификация компьютерных вирусов
В настоящее время известно более 70 000
программных вирусов, их можно
классифицировать по следующим признакам:
• по среде обитания;
• по способу заражения среды обитания;
• по воздействию (деструктивным возможностям);
• по особенностям алгоритма.
5. По среде обитания вирусы можно разделить на:
• файловые — либо различными способами внедряются в
выполняемые файлы (наиболее распространенный тип вирусов),
либо создают файлы-двойники (компаньон-вирусы), либо используют особенности организации файловой системы (link-вирусы);
• загрузочные — записывают себя либо в загрузочный сектор
диска (boot-сектор), либо в сектор, содержащий системный
загрузчик винчестера (Master Boot Record), либо меняют указатель
на активный boot-сектор;
• макро вирусы — заражают файлы-документы и электронные
таблицы нескольких популярных редакторов;
• сетевые — используют для своего распространения протоколы
или команды компьютерных сетей и электронной почты.
6. По способу заражения среды обитания вирусы делят на:
Резидентные вирусы —
при инфицировании компьютера
оставляющие в оперативной памяти свою резидентную часть,
которая затем перехватывает обращения операционной системы к
объектам заражения и внедряется в них. Резидентные вирусы
находятся в памяти и являются активными вплоть до выключения
компьютера или перезагрузки операционной системы.
Нерезидентные вирусы — не заражают память компьютера и
сохраняют активность ограниченное время. Некоторые вирусы
оставляют в оперативной памяти небольшие резидентные
программы, которые не распространяют вирус. Такие вирусы
считаются нерезидентными.
7. По деструктивным возможностям вирусы можно разделить на:
• безвредные, т.е. никак не влияющие на работу компьютера
(кроме уменьшения свободной памяти на диске в результа-те
своего распространения);
• неопасные, влияние которых ограничивается уменьшением
свободной памяти на диске и, как правило, сопровождаю-щиеся
графическими, звуковыми и пр. эффектами;
• опасные вирусы, которые могут привести к серьезным сбоям в
работе компьютера;
• очень опасные, в алгоритм работы которых заведомо зало-жены
процедуры, ведущие к потере программ, уничтожению данных,
стиранию необходимой для работы компьютера информации, записанной
в системных областях памяти.
8. По особенностям алгоритма вирусы делят на классы по показателям:
Использование стелс-алгоритмов позволяет вирусам полностью или
частично скрыть себя в системе. Наиболее распространенным стелсалгоритмом является перехват запросов OC на чтение/запись зараженных объектов. Стелс-вирусы при этом либо временно лечат их, либо
«подставляют» вместо себя незараженные участки информации.
(«Frodo», «Brain»).
Самошифрование и полиморфичность используются практически
всеми типами вирусов для того, чтобы максимально усложнить
процедуру детектирования вируса. Полиморфик-вирусы (polymorphic) это достаточно труднообнаружимые вирусы, не имеющие сигнатур, т.е. не
содержащие ни одного постоянного участка кода.
Использование различных нестандартных приемов в вирусах
позволяет как можно глубже спрятать себя в ядре OC («3APA3A»),
защитить от обнаружения свою резидентную копию (вирусы «TPVO»,
«Trout2»), затруднить лечение от вируса (например, поместив свою копию
в Flash-BIOS) и т.д.
9. Основные симптомы вирусного поражения:
Прекращение работы или неправильная работа ранее успешно
функционировавших программ.
Невозможность загрузки операционной системы.
Замедление работы компьютера.
Исчезновение файлов и каталогов или искажение их
содержимого.
Увеличение размеров файлов (особенно выполняемых).
Изменение даты и времени модификации файлов.
Неожиданное значительное увеличение количества файлов на
диске.
Существенное уменьшение размера свободной оперативной
памяти.
Появление не существовавших ранее “странных” файлов.
Вывод на экран непредусмотренных сообщений или изображений.
10. Антивирусные программы делятся на:
Специализированные антивирусные программы (AidsTest) способны
находить и ликвидировать только определенные типы уже известных
вирусов. С неизвестными (новыми) вирусами эти программы бороться
не могут.
Универсальные антивирусные программы (DrWeb), в свою очередь, делятся
на резидентные программы и программы-ревизоры(Adinf).
Резидентные постоянно находятся во внутренней памяти компьютера и
периодически осуществляют проверку на наличие вирусов.
Антивирусы-ревизоры способны только установить, поддавался ли файл
каким-либо изменениям (в том числе и вирусным) после последнего
его редактирования.
Источник: ppt-online.org
Презентация на тему Системное программное обеспечение: антивирусные программы
их в вычислительные сети и/или файлы, системные области компьютера и прочие выполняемые объекты. При этом дубликаты сохраняют способность к дальнейшему распространению.
Слайд 4 Классификация компьютерных вирусов
В настоящее время известно более 70
000 программных вирусов, их можно классифицировать по следующим признакам:
по
среде обитания;
по способу заражения среды обитания;
по воздействию (деструктивным возможностям);
по особенностям алгоритма.
Слайд 5 По среде обитания вирусы можно разделить на:
файловые — либо
различными способами внедряются в выполняемые файлы (наиболее распространенный тип
вирусов), либо создают файлы-двойники (компаньон-вирусы), либо исполь-зуют особенности организации файловой системы (link-вирусы);
загрузочные — записывают себя либо в загрузочный сектор диска (boot-сектор), либо в сектор, содержащий системный загрузчик винчестера (Master Boot Record), либо меняют указатель на активный boot-сектор;
макро вирусы — заражают файлы-документы и электронные таблицы нескольких популярных редакторов;
сетевые — используют для своего распространения протоколы или команды компьютерных сетей и электронной почты.
Слайд 6 По способу заражения среды обитания вирусы делят на:
Резидентные
вирусы — при инфицировании компьютера оставляющие в оперативной памяти
свою резидентную часть, которая затем перехватывает обращения операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения компьютера или перезагрузки операционной системы.
Нерезидентные вирусы — не заражают память компьютера и сохраняют активность ограниченное время. Некоторые вирусы оставляют в оперативной памяти небольшие резидентные программы, которые не распространяют вирус. Такие вирусы считаются нерезидентными.
Слайд 7 По деструктивным возможностям вирусы можно разделить на:
безвредные, т.е.
никак не влияющие на работу компьютера (кроме уменьшения свободной
памяти на диске в результа-те своего распространения);
неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и, как правило, сопровождаю-щиеся графическими, звуковыми и пр. эффектами;
опасные вирусы, которые могут привести к серьезным сбоям в работе компьютера;
очень опасные, в алгоритм работы которых заведомо зало-жены процедуры, ведущие к потере программ, уничтожению данных, стиранию необходимой для работы компьютера информации, записанной в системных областях памяти.
Слайд 8 По особенностям алгоритма вирусы делят на классы по показателям:
Использование
стелс-алгоритмов позволяет вирусам полностью или частично скрыть себя в
системе. Наиболее распространенным стелс-алгоритмом является перехват запросов OC на чтение/запись заражен-ных объектов. Стелс-вирусы при этом либо временно лечат их, либо «подставляют» вместо себя незараженные участки информации. («Frodo», «Brain»).
Самошифрование и полиморфичность используются практически всеми типами вирусов для того, чтобы максимально усложнить процедуру детектирования вируса. Полиморфик-вирусы (polymorphic) — это достаточно труднообнаружимые вирусы, не имеющие сигнатур, т.е. не содержащие ни одного постоянного участка кода.
Использование различных нестандартных приемов в вирусах позволяет как можно глубже спрятать себя в ядре OC («3APA3A»), защитить от обнаружения свою резидентную копию (вирусы «TPVO», «Trout2»), затруднить лечение от вируса (например, поместив свою копию в Flash-BIOS) и т.д.
Слайд 9 Основные симптомы вирусного поражения:
Прекращение работы или неправильная работа
ранее успешно функционировавших программ.
Невозможность загрузки операционной системы.
Замедление
работы компьютера.
Исчезновение файлов и каталогов или искажение их содержимого.
Увеличение размеров файлов (особенно выполняемых).
Изменение даты и времени модификации файлов.
Неожиданное значительное увеличение количества файлов на диске.
Существенное уменьшение размера свободной оперативной памяти.
Появление не существовавших ранее “странных” файлов.
Вывод на экран непредусмотренных сообщений или изображений.
Подача непредусмотренных звуковых сигналов.
Частые зависания и сбои в работе компьютера.
Слайд 10 Антивирусные программы делятся на:
Специализированные антивирусные программы (AidsTest) способны
находить и ликвидировать только определенные типы уже известных вирусов.
С неизвестными (новыми) вирусами эти программы бороться не могут.
Универсальные антивирусные программы (DrWeb), в свою очередь, делятся на резидентные программы и программы-ревизоры(Adinf).
Резидентные постоянно находятся во внутренней памяти компьютера и периодически осуществляют проверку на наличие вирусов.
Антивирусы-ревизоры способны только установить, поддавался ли файл каким-либо изменениям (в том числе и вирусным) после последнего его редактирования.
Источник: findtheslide.com