Компьютерный вирус — это программа, способная создавать свои копии (необязательно совпадающие с оригиналом> и внедрять их в файлы и системные области компьютера. При этом копии могут распространяться дальше.
Как следует из этого определения, основная черта компьютерного вируса — это способность распространяться при запуске.
Вирус — это один из типов вредоносных программ. Однако очень часто вирусами называют любые вредоносные программы (англ. malware).
Вредоносные программы — это программы, предназначенные для незаконного доступа к информации, для скрытого использования компьютера или для нарушения работы компьютера и компьютерных сетей.
Зачем пишут такие программы? Во-первых, с их помощью можно получить управление компьютером пользователя и использовать его в своих целях. Например, через зараженный компьютер злоумышленник может взламывать сайты и переводить на свой счет незаконно полученные деньги. Некоторые программы блокируют компьютер и для продолжения работы требуют отправить платное SMS-сообщение.
Что такое компьютерный вирус
Зараженные компьютеры, подключенные к сети Интернет, могут объединяться в сеть специального типа — ботнет (от англ. robot — робот и network — сеть>. Такая сеть часто состоит из сотен тысяч компьютеров, обладающих в сумме огромной вычислительной мощностью. По команде «хозяина» ботнет может организовать атаку на какой-то сайт.
В результате огромного количества запросов сервер не справляется с нагрузкой, сайт становится недоступен, и бизнесмены несут денежные потери. Такая атака называется DOS -атакой» (англ. DoS =Denial of Service, отказ в обслуживании). Кроме того, ботнеты могут использоваться для подбора паролей, рассылки спама (рекламных электронных сообщений) и другой незаконной деятельности.
Во-вторых, некоторые вредоносные программы предназначены для шпионажа — передачи по Интернету секретной информации с вашего компьютера: паролей доступа к сайтам, почтовым ящикам, учетным записям в социальных сетях, банковским счетам и электронным платежным системам. В результате таких краж пользователи теряют не только данные, но и деньги.
В-третьих, иногда вирусы пишутся ради самоутверждения программистами, которые по каким-то причинам не смогли применить свои знания для создания полезного ПО. Такие программы нарушают нормальную работу компьютера: время от времени перезагружают его, вызывают сбои в работе операционной системы и прикладных программ, уничтожают данные.
Наконец, существуют вирусы, написанные ради шутки. Они не портят данные, но приводят к появлению звуковых или зрительных эффектов (проигрывание мелодии; искажение изображения на экране; кнопки, убегающие от курсора и т.п.).
Создание и распространение компьютерных вирусов и вредоносных программ —это уголовные преступление, которое предусматривает (в особо тяжких случаях) наказание до 7 лет лишения свободы (Уголовный кодекс РО, статья 273).
Признаки заражения вирусом:
• замедление работы компьютера:
Что такое компьютерный вирус? Какой антивирус выбрать?
• уменьшение объема свободной оперативной памяти;
• зависание, перезагрузка или блокировка компьютера;
• ошибки при работе ОС или прикладных программ;
• изменение длины файлов, появление новых файлов (втом числе «скрытых»);
• рассылка сообщений по электронной почте без ведома автора.
Для того, чтобы вирус смог выполнить какие-то действия, он должен оказаться в памяти в виде программного кода и получить управление компьютером.
Поэтому вирусы заражают не любые данные, а только программный код, который может выполняться. Например:
Ø исполняемые программы (с расширениями.exe..com>;
Ø загрузочные сектора дисков;
Ø пакетные командные файлы (.bat);
Ø драйверы устройств;
Ø библиотеки динамической загрузки (.dll), функции из которых вызываются из прикладных программ;
Ø документы, которые могут содержать макросы — небольшие программы, выполняющиеся при нажатии на клавиши или выборе пункта меню; например, макросы нередко используются в документа» пакета Microsoft Office;
Ø веб-страницы (в них можно внедрить программу-скрипт), которая выполнится при просмотре страницы на компьютере пользователя>,
В отличие от кода программ, файлы с данными (например, тексты, рисунки, звуковые и видеофайлы) только обрабатываются, но не выполняются, поэтому заложенный в них код никогда не должен получить управление компьютером. Однако из-за ошибок в программном обеспечении может случиться так, что специально подобранные некорректные данные вызовут сбой программы обработки и выполнение вредоносного кода’. Таким образом, существует некоторый шанс, что вредоносная программа, «зашитая» в рисунок или видеофайл, все-таки запустится.
К вредоносным программам относятся компьютерные вирусы, черви, троянские программы и др. По «среде обитания» обычно выделяют следующие типы вирусов:
Ø файловые — внедряются в исполняемые файлы, системные библиотеки и т.п.;
Ø загрузочные — внедряются в загрузочный сектор диска или в главную загрузочную запись винчестера (англ. MBR= Master Boot Record); опасны тем, что загружаются в память раньше, чем ОС и антивирусные программы;
Ø макровирусы -поражают документы, в которых могут быть макросы;
Ø скриптовые вирусы — внедряются в командные файлы или в веб-страницы (записывая в них код на языке VBScript или JavaScript);
Ø сетевые вирусы —распространяются по компьютерным сетям.
Некоторые вирусы при создании новой копии немного меняют свой код, для того чтобы их было труднее обнаружить. Такие вирусы называют «полиморфными».
Червь — это вредоносная программа, которая распространяется по компьютерным сетям. Наиболее опасны сетевые черви, которые используют «дыры» (ошибки в защите, уязвимости) операционных систем и распространяются очень быстро без участия человека. Червь посылает по сети специальный пакет данных (эксплойт, от англ. exploit- эксплуатировать), который позволяет выполнить код на удаленном компьютере и внедриться в систему.
Криптографические методы защиты информации.
Под криптографической защитой информации понимается такое преобразование исходной информации, в результате которой она становится недоступной для ознакомления и использования лицами, не имеющих на это полномочий.
Методы криптографической защиты информации можно разделить на 4 группы:
Шифрование — способ преобразования открытой информации в закрытую и обратно. Применяется для хранения важной информации в ненадёжных источниках или передачи её по незащищённым каналам связи. Шифрование подразделяется на процесс зашифровывания и расшифровывания.
Стеганография — это наука о скрытой передаче информации путём сохранения в тайне самого факта передачи. В отличие от криптографии, которая скрывает содержимое секретного сообщения, стеганография скрывает само его существование. Стеганографию обычно используют совместно с методами криптографии, таким образом, дополняя её.
Кодирование — замена смысловых конструкций исходной информации кодами. В качестве кодов используются комбинации букв, цифр.
Сжатие — алгоритмическое преобразование данных, производимое с целью уменьшения их объёма. Применяется для более рационального использования устройств хранения и передачи данных.
Цифровая подпись — это набор символов, который получен в результате шифрования сообщения с помощью личного секретного кода отправителя.
Отправитель может передать вместе с исходным сообщением такое же сообщение, зашифрованное с помощью своего секретного ключа (это и есть цифровая подпись). Получатель расшифровывает цифровую подпись с помощью открытого ключа. Если она совпала с незашифрованным сообщением, можно быть уверенным, что его отправил тот человек, который знает секретный код. Если сообщение было изменено при передаче, оно не совпадет с расшифрованной цифровой подписью. Так как сообщение может быть очень длинным, для сокращения объема передаваемых данных чаще всего шифруется не все сообщение, а только его хэш-код.
Литература [1-4, 8]
Содержание практических занятий
Источник: studopedia.org
Презентация на тему Вирусы и антивирусы
Что такое компьютерный вирус? Прикладная программа Системная программа Программы, которые могут «размножаться» и скрытно внедрять свои копии в файлы, загрузочные секторы дисков и документы База данных
Слайды и текст этой презентации
Слайд 1
Слайд 2Что такое компьютерный вирус?
Прикладная программа
Системная программа
Программы,
которые могут «размножаться» и скрытно внедрять свои
копии в файлы, загрузочные секторы дисков и документы
База данных
Слайд 3Ошибка
Слайд 4Правильный ответ
Слайд 5Какие существуют вспомогательные средства защиты?
Аппаратные средства
Программные средства
Аппаратные
средства и антивирусные программы
Слайд 6Ошибка
Слайд 7Правильный ответ
Слайд 8На чем основано действие антивирусной программы?
На ожидании
начала вирусной программы
На сравнение программных кодов с
известными вирусами
На удаление зараженных файлов
Слайд 9Ошибка
Слайд 10Правильный ответ
Слайд 11Какие программы относятся к антивирусным?
AVP, DrWeb, Norton
AntiVirus
MS-DOS, MS Word, AVP
MS Word, MS Excel,
Norton Commander
Слайд 12Ошибка
Слайд 13Правильный ответ
Слайд 14Компьютерным вирусом называется:
Средства для сжатия дисков и
работы с ними
Программный код, способный выполнить на
компьютере несанкционированные действия
Совершенные программы, которые нельзя увидеть средствами операционной системы
Слайд 15Ошибка
Слайд 16Правильный ответ
Слайд 17Какова схема работы компьютерных вирусов?
Заражение – размножение
– атака
Размножение – заражение – атака
Атака
– размножение – заражение
Размножение – заражение
Слайд 18Ошибка
Слайд 19Правильный ответ
Слайд 20Заражение происходит при:
Загрузка операционной системы
Включения питания
Запуске инфицированной
программы или при обращении к носителю, имеющему
вредоносный код в системной области
Загрузке непроверенного носителя информации
Слайд 21Ошибка
Слайд 22Правильный ответ
Слайд 23Вирусы, обитающие только в оперативной памяти компьютеров
и не копирующие себя на носители данных,
называются :
Слайд 24Ошибка
Слайд 25Правильный ответ
Слайд 26Вирусы, располагающиеся в служебных секторах носителей данных
и поступающие в оперативную память только при
загрузке компьютера:
Слайд 27Ошибка
Слайд 28Правильный ответ
Слайд 29Удаление вируса называется :
Атакой
Лечением
Обеззараживанием
Макрокомандой
Слайд 30Ошибка
Слайд 31Правильный ответ
Слайд 32Большинство антивирусных программ выявляют вирусы по:
Алгоритмам маскировки
Образцам
их программного кода
Среде обитания
Разрушающему воздействию
Слайд 33Ошибка
Слайд 34Правильный ответ
Слайд 35Этапы действия программного вируса:
Размножение, вирусная атака.
Запись в
файл, размножение.
Запись в файл, размножение, уничтожение программы.
Слайд 36Ошибка
Слайд 37Правильный ответ
Слайд 38В чем заключается размножение программного вируса?
Программа-вирус один
раз копируется в теле другой программы.
Вирусный код
неоднократно копируется в теле другой программы.
Слайд 39Ошибка
Слайд 40Правильный ответ
Слайд 41Что называется вирусной атакой?
Неоднократное копирование кода вируса
в код программы.
Отключение компьютера в результате попадания
вируса.
Нарушение работы программы, уничтожение данных, форматирование жесткого диска.
Слайд 42Ошибка
Слайд 43Правильный ответ
Слайд 44Этапы действия программного вируса:
Размножение, вирусная атака.
Запись в
файл, размножение.
Запись в файл, размножение, уничтожение программы.
Слайд 45Ошибка
Слайд 46Правильный ответ
Похожие презентации
Обратная связь
Если не удалось найти и скачать презентацию, Вы можете заказать его на нашем сайте. Мы постараемся найти нужный Вам материал и отправим по электронной почте. Не стесняйтесь обращаться к нам, если у вас возникли вопросы или пожелания:
Что такое ThePresentation.ru?
Это сайт презентаций, докладов, проектов, шаблонов в формате PowerPoint. Мы помогаем школьникам, студентам, учителям, преподавателям хранить и обмениваться учебными материалами с другими пользователями.
Источник: thepresentation.ru
1. Выберите правильный ответ из предложенных вариантов. Что такое компьютерный вирус?
3) Программы, которые могут «размножаться» и скрытно внедрять свои копии в файлы, загрузочные секторы дисков и документы.
2. Завершите предложение, выбрав из предложенных вариантов верный. Основные типы компьютерных вирусов:
1) Аппаратные, программные, загрузочные;
2) Файловые, загрузочные, макровирус, сетевые;
3) Файловые, программные, макровирусы.
3. Выберите правильный ответ из предложенных вариантов. Какие существуют основные средства защиты?
1) Резервное копирование наиболее ценных данных.
2) Аппаратные средства.
3) Программные средства.
4. Выберите правильный ответ из предложенных вариантов. Какие существуют вспомогательные средства защиты?
1) Аппаратные средства.
2) Программные средства.
3) Аппаратные средства и антивирусные программы.
5. Выберите правильный ответ из предложенных вариантов. На чем основано действие антивирусной программы?
1) На ожидании начала вирусной атаки.
2) На сравнение программных кодов с известными вирусами.
3) На удалении зараженных файлов.
6. Выберите правильный ответ из предложенных вариантов. Какие программы относятся к антивирусным?
1) AVP, DrWeb, Norton AntiVirus.
2) MS-DOS, MS Word, AVP.
3) MS Word, MS Excel, Norton Commander.
7. Вставь пропущенное слово, определив тип антивирусной программы:
Антивирусные … — это программы, перехватывающие «вирусноопасные» ситуации и сообщающие об этом пользователю.
8. По предложенному описанию определите тип вируса.
Заражают файлы документов Word и Excel. Являются фактически макрокомандами, которые встраиваются в документ.
Источник: znanija.org