Существует два варианта атак компьютерной системы: изнутри и снаружи. Следует сказать, что в последнее время, с распространением Интернета и локальных сетей, все большую угрозу для компьютеров представляют именно наружные атаки. Компьютер, подключенный к сети, может быть атакован по этой сети с удаленного компьютера. Почти во всех случаях такая атака состоит из передачи по сети на атакуемую машину некоторой программы, при выполнении которой атакуемой машине наносится ущерб. По мере того как количество подключенных к Интернету компьютеров продолжает увеличиваться, опасность подобных атак также растет.
В последнее время сообщения об атаке компьютеров каким-либо вирусом иди червем появляются в газетах почти каждый день. Вирусы и черви представляют главную проблему безопасности для отдельных пользователей и компаний. Коварность вирусов не знает границ, а вред, который они могут принести в крупной компьютерной системе, поражает воображение.
Не зря во многих странах создание и распространение вирусов преследуется по закону как уголовное преступление. Представьте себе, какие могут быть последствия потери информации в крупном банке, медицинском учреждении или нарушения работы военной компьютерной системы. А между тем подобные случаи уже возникали в ряде стран.
КАК УДАЛИТЬ ВСЕ ВИРУСЫ НА КОМПЬЮТЕРЕ??? #shorts
Важное свойство компьютерных вирусов – способность “размножаться”, бесконтрольно распространяясь в компьютерной среде. Переносчики компьютерных вирусов – это дискеты, локальные и глобальные сети, а в последнее время и компакт-диски, особенно с нелицензионным программным обеспечением. Вирусная эпидемия может в считанные дни или часы охватить крупный вычислительный центр (а то и несколько центров), полностью парализовав его работу. При этом издержки могут исчисляться миллионами и десятками миллионов долларов.
В данной работе мы подробно остановимся на вопросах, связанных с проявлением, функционированием и последствиями работы компьютерных вирусов.
1. Сущность проявления компьютерных вирусов
Массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации. Проникнув в один компьютер, компьютерный вирус способен распространиться на другие компьютеры.
Компьютерным вирусом называется специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере.
Причины появления и распространения компьютерных вирусов, с одной стороны, скрываются в психологии человеческой личности и ее теневых сторонах (зависти, мести, тщеславии непризнанных творцов, невозможности конструктивно применить свои способности), с другой стороны, обусловлены отсутствием аппаратных средств защиты и противодействия со стороны операционной системы персонального компьютера.
Как получить полный доступ к чужому ПК? Программа для удаленки!)
Основными путями проникновения вирусов в компьютер являются съемные диски (гибкие и лазерные), а также компьютерные сети. Заражение жесткого диска вирусами может произойти при загрузке компьютера с дискеты, содержащей вирус. Такое заражение может быть и случайным, например, если дискету не вынули из дисковода А: и перезагрузили компьютер, при этом дискета может и не быть системной. Заразить дискету гораздо проще. На нее вирус может попасть, даже если дискету просто вставили в дисковод зараженного компьютера и, например, прочитали ее оглавление.
Зараженный диск – это диск, в загрузочном секторе которого находится программа – вирус.
После запуска программы, содержащей вирус, становится возможным заражение других файлов. Наиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие расширения ЕХЕ, СОМ, SYS или ВАТ. Крайне редко заражаются текстовые и графические файлы.
Зараженная программа – это программа, содержащая внедренную в нее программу-вирус.
После заражения программы вирус может выполнить какую-нибудь диверсию, не слишком серьезную, чтобы не привлечь внимания. И наконец, не забывает возвратить управление той программе, из которой был запущен. Каждое выполнение зараженной программы переносит вирус в следующую. Таким образом, заразится все программное обеспечение.
Несмотря на принятые во многих странах законы о борьбе с компьютерными преступлениями и разработку специальных программных средств защиты от вирусов, количество новых программных вирусов постоянно растет. Это требует от пользователя персонального компьютера знаний о природе вирусов, способах заражения вирусами и защиты от них.
При заражении компьютера вирусом очень важно своевременно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести следующие:
· прекращение работы или неправильная работа ранее успешно функционировавших программ;
· медленная работа компьютера;
· невозможность загрузки операционной системы;
· исчезновение файлов и каталогов или искажение их содержимого;
· изменение даты и времени модификации файлов;
· изменение размеров файлов;
· неожиданное значительное увеличение количества файлов на диске;
· существенное уменьшение размера свободной оперативной памяти;
· вывод на экран непредусмотренных сообщений или изображений;
· подача непредусмотренных звуковых сигналов;
· частые зависания и сбои в работе компьютера.
Следует заметить, что вышеперечисленные явления необязательно вызываются присутствием вируса, а могут быть следствием других причин. Поэтому всегда затруднена правильная диагностика состояния компьютера.
2. Характеристика путей проникновения вирусов в компьютеры
Как вирусы попадают в компьютер? Вы обязательно должны уяснить себе этот вопрос, чтобы по возможности перекрыть все возможные каналы поступления новых вирусов.
К счастью, вирус не может просто так появиться на компьютере (если, конечно, вы сами не разрабатываете его). Когда незараженный компьютер полностью изолирован от внешнего мира – от него отключены дисководы, он не подключен к локальной сети и в нем не установлен модем, вирус не может попасть в такой компьютер.
Компьютерный вирус не появится от того, что вы оставили на ночь открытой форточку и устроили сквозняк. Дождь и снег за окном также не могут служить источником возникновения компьютерного вируса.
Чтобы вирус проник на компьютер, необходимо, чтобы последний выполнил зараженную программу или загрузился с зараженной дискеты. Наиболее часто вирусы попадают в компьютер вместе с пиратским программным обеспечением, программами Freeware и Shareware.
Вот основные пути, по которым вирусы проникают в компьютер:
· получение программ с электронной доски объявлений и через глобальные сети;
· обмен дискетами и программами;
· проникновение вируса из локальной сети
Компьютерный вирус — специально написанная компьютерная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии, — презентация
Презентация на тему: » Компьютерный вирус — специально написанная компьютерная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии,» — Транскрипт:
2 Компьютерный вирус — специально написанная компьютерная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии, внедрять их в файлы с целью порчи файлов и каталогов, создания помех в работе. Обязательным свойством компьютерного вируса является способность к размножению (самокопированию). Вирусы могут также незаметно для пользователя внедряться в исполняемые файлы, загрузочные секторы дисков и документы. Активизация вируса может быть связана с различными событиями (наступлением определенной даты или дня недели, запуском программы, открытием документа и т. д.). неопасные (не мешают работе, не уменьшают объём оперативной памяти и дисковой памяти) опасные (могут привести к сбоям в работе) очень опасные (приводят к потере программ, уничтожению данных) Виды (по степени воздействия):
3 Признаки проявления вирусов: неправильная работа нормально работавших программ произвольный запуск на компьютере каких-либо программ; медленная работа компьютера неожиданное открытие и закрытие лотка CD/DVD дисковода; невозможность загрузки ОС частые «зависания» и сбои в работе компьютера; частое обращение к жесткому диску (часто мигает лампочка на системном блоке) исчезновение файлов и каталогов изменение размеров файлов неожиданное увеличение количества файлов на диске уменьшение размеров свободной ОП вывод на экран неожиданных сообщений и изображений подача непредусмотренных звуковых сигналов частые зависания и сбои в работе компьютера
4 Принцип работы антивирусных программ основан на проверке файлов, загрузочных секторов дисков и оперативной памяти и поиске в них известных и новых вирусов. Для поиска известных вирусов используются сигнатуры, т. е. некоторые постоянные последовательности двоичного кода, специфичные для этого конкретного вируса.
Если антивирусная программа обнаружит такую последовательность в каком-либо файле, то файл считается зараженным вирусом и подлежит лечению. Для поиска новых вирусов используются алгоритмы эвристического сканирования, т. е. анализ последовательности команд в проверяемом объекте. Если «подозрительная» последовательность команд обнаруживается, то антивирусная программа выдает сообщение о возможном заражении объекта. Большинство антивирусных программ сочетает в себе функции постоянной защиты (антивирусный монитор) и функции защиты по требованию пользователя (антивирусный сканер). Антивирусные программы
5 Антивирусный монитор запускается автоматически при старте операционной системы и работает в качестве фонового системного процесса, проверяя на вредоносность совершаемые другими программами действия. Основная задача антивирусного монитора состоит в обеспечении максимальной защиты от вредоносных программ при минимальном замедлении работы компьютера. Антивирусный монитор Антивирусный сканер запускается по заранее выбранному расписанию или в произвольный момент пользователем. Антивирусный сканер производит поиск вредоносных программ в оперативной памяти, а также на жестких и сетевых дисках компьютера. Антивирусный сканер
6 Антивирусные программы содержат антивирусные базы, содержащие средства против самых опасных вирусов К недостаткам антивирусных программ можно отнести большие размеры используемых ими антивирусных баз данных, которые должны содержать информацию о максимально возможном количестве вирусов (в настоящее время десятках тысяч), что, в свою очередь, приводит к относительно небольшой скорости поиска вирусов.
7 Антивирусные программы: программы — доктора (Norton AntiVirus, DoctorWeb, Aidstest AntiViral ToolkitPro сканер. ) программы — сторожа (AntiViral ToolkitPro Monitor. ) программы — детекторы программы — ревизоры Adinf (фирмы «Диалог-Наука») программы — вакцины
8 Доктора и вакцины могут обнаруживать и «лечить» заражённые файлы, удаляя из файла тело вируса Сторожа — небольшие резидентные программы, подающие сигнал тревоги, но лечить неспособны. Детекторы производят поиск характерной для конкретного вируса последовательности байтов (сигнатуры вируса), поэтому могут находить только известные им вирусы. Ревизоры запоминают исходное состояние системных областей диска, каталогов и файлов и сразу после загрузки операционной системы производят сравнение (проверяется контрольная сумма файла).
9 «Вирусы — черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. К самым опасным вирусам относятся, например, «троянские», т.к. они, маскируясь под полезную программу разрушают загрузочный сектор и файловую систему дисков. «Вирусы-невидимки» или «стелс-вирусы» перехватывают обращения операционной системы к поражённым файлам и подставляют вместо своего тела незаражённые участки. «Паразитические вирусы» изменяют содержимое файлов и секторов диска, легко обнаруживаются и уничтожаются. Вирусы «резидентные» записывают в оперативную память свою часть. Они активны до выключения или перезагрузки компьютера. Вирусы «нерезидентные» не заражают память компьютера, активны ограниченное время. Компьютерные вирусы
10 Загрузочные вирусы заражают загрузочный сектор гибкого или жесткого диска при включении или перезагрузке компьютера. После необходимых тестов установленного оборудования программа системной загрузки считывает первый физический сектор загрузочного диска (гибкого, жесткого, оптического или флэш-диска в зависимости от параметров, установленных в BIOS Setup) и передает на него управление.
При заражении дисков загрузочные вирусы «подставляют» свой код вместо программы, получающей управление при загрузке системы, и отдают управление не оригинальному коду загрузчика, а коду вируса. При инфицировании диска вирус в большинстве случаев переносит оригинальный загрузочный сектор в какой-либо другой сектор диска (например, в первый свободный). Профилактическая защита от таких вирусов состоит в отказе от загрузки операционной системы с гибких дисков и установке в BIOS вашего компьютера защиты загрузочного сектора от изменений. С помощью программы BIOS Setup можно провести настройку BIOS таким образом, что будет запрещена (заблокирована) любая запись в загрузочный сектор диска и компьютер будет защищен от заражения загрузочными вирусами. Загрузочные вирусы
11 Файловые вирусы различными способами внедряются в исполнимые файлы (командные файлы *.bat, программы *.ехе, системные файлы *.corn и *.sys, программные библиотеки *.dll и др.) и обычно активизируются при их запуске. После запуска зараженного файла вирус находится в оперативной памяти компьютера и является активным (т. е. может заражать другие файлы) вплоть до момента выключения компьютера или перезагрузки операционной системы. Лечение от файловых вирусов затруднено, так как даже после удаления зараженных файлов с дисков вирус остается в оперативной памяти и возможно повторное заражение файлов. Профилактическая защита от файловых вирусов: не рекомендуется запускать на исполнение файлы, полученные из сомнительного источника и предварительно не проверенные антивирусными программами. Файловые вирусы
12 Макро-вирусы. Наибольшее распространение получили макро-вирусы для программного пакета Microsoft Office (Word, Excel, PowerPoint и Access). Макро- вирусы фактически являются макрокомандами (макросами) на встроенном языке программирования Visual Basic for Applications (VBA), которые помещаются в документ.
При работе с документом пользователь выполняет различные действия: открывает документ, сохраняет, печатает, закрывает и т. д. При этом приложение ищет и выполняет соответствующие стандартные макросы. Макро-вирусы содержат стандартные макросы, вызываются вместо них и заражают каждый открываемый или сохраняемый документ.
Вредные действия макро-вирусов реализуются с помощью встроенных макросов (вставки текстов, запрета выполнения команд меню приложения и т. д.). Макро-вирусы находятся в оперативной памяти и заражают документы, пока открыто приложение. Кроме того, макро-вирусы заражают шаблоны документов и поэтому активизируются уже при запуске зараженного приложения.
Профилактическая защита от макро-вирусов состоит в предотвращении запуска вируса. При открытии документа в приложениях Microsoft Office сообщается о присутствии в них макросов (потенциальных вирусов) и предлагается запретить их загрузку. Выбор запрета на загрузку макросов надежно защитит ваш компьютер от заражения макро-вирусами, однако отключит и полезные макросы, содержащиеся в документе.
13 Особой разновидностью вирусов являются активные элементы (программы) на языках JavaScript или VBScript, которые могут содержаться в файлах Web- страниц. Заражение локального компьютера происходит при их передаче по Всемирной паутине с серверов Интернета в браузер локального компьютера. Профилактическая защита от скрипт-вирусов состоит в том, что в браузере можно запретить получение активных элементов на локальный компьютер. Скрипт-вирусы
14 «Вирусы — черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. Для своего распространения сетевые черви используют разнообразные сервисы глобальных и локальных компьютерных сетей: Всемирную паутину, электронную почту, интерактивное общение, файлообменные сети и т. д. Профилактическая защита от почтовых червей состоит в том, что не рекомендуется открывать вложенные в почтовые сообщения файлы, полученные из сомнительных источников. Рекомендуется своевременно скачивать из Интернета и устанавливать обновления системы безопасности операционной системы и приложений. Сетевые черви кроме вредоносных действий, которыми обладают и классические компьютерные вирусы, могут выполнять шпионскую функцию троянских программ. «Вирусы — черви»
15 Троянские программы осуществляют не санкционированные пользователем действия по сбору и передаче информации злоумышленнику, а также ее разрушение или злонамеренную модификацию. Троянские программы могут вызывать нарушение работоспособности компьютера или незаметно для пользователя использовать ресурсы компьютера в целях злоумышленника.
Троянские программы При запуске троянец устанавливает себя в системе и затем следит за ней, при этом пользователю не выдается никаких сообщений о действиях троянской программы в системе. Троянские программы данного типа могут быть использованы для обнаружения и передачи конфиденциальной информации. (банковские реквизиты, пароли доступа к Интернету и др.) и отсылают ее по указанному в коде троянца электронному адресу или адресам. Троянцы данного типа также сообщают информацию о зараженном компьютере (размер памяти и дискового пространства, версию операционной системы, IP-адрес и т. п.). Некоторые троянцы воруют регистрационную информацию к программному обеспечению. Троянские программы часто изменяют записи системного реестра операционной системы, поэтому для их удаления необходимо в том числе восстановление системного реестра (например, с помощью программы CCleaner можно исправить ошибки системного реестра).
16 Куки (от англ. cookies домашнее печенье) небольшой текстовый файл, помещаемый Web-сервером на локальный компьютер пользователя. Файлы cookies могут храниться в оперативной памяти (сеансовые файлы cookies) или записываться на жесткий диск (постоянные файлы cookies). Файлы cookies не могут быть использованы для запуска программного кода (запуска программ) или для заражения компьютера вирусами.
Cookies применяются для сохранения данных, специфичных для данного пользователя. При вводе регистрационных данных файлы cookies помогают серверу упростить процесс сохранения персональных данных, связанных с текущим пользователем. Если пользователь Интернет-магазина ранее указывал адрес для доставки счетов или товара, вместо повторного ввода этих данных можно указать пароль, позволяющий автоматически заполнить соответствующие поля в форме заказа. Браузеры позволяют включать и отключать использование файлов cookies, а также выполнять прием файлов cookies только после подтверждения со стороны пользователя. Для защиты от файлов cookies можно запустить браузер Internet Explorer, открыть меню Свойства обозревателя/Конфиденциальность и установить уровень конфиденциальности «Блокировать все cookies» Куки
17 Спам массово рассылаемая корреспонденция рекламного или иного характера, отправляемая людям, не выразившим желание ее получать. В первую очередь термин «спам» относится к рекламным электронным письмам. Спам приходит потому, что электронный адрес получателя стал известен спамерам (рассыльщикам спама).
Чаще всего владелец почтового ящика сам указывает электронный почтовый адрес при регистрации на каком-либо сайте и его обнаруживает специальный робот, «бродящий» по сайтам наподобие индексирующего робота поисковых систем. Спам «Нигерийские письма». Иногда спам используется для того, чтобы выманить деньги у получателя письма.
Наиболее распространенный способ получил название «нигерийские письма», потому что большое количество таких писем приходило из Нигерии. Такое письмо содержит сообщение о том, что получатель письма может получить большую сумму денег, а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему немного денег под предлогом, например, оформления документов или открытия счета. Выманивание этой суммы и является целью мошенников.
18 Фишинг (от англ. fishing рыбалка) еще один способ мошенничества путем обмана пользователей. Он представляет собой попытку выманить у получателя письма данные, которые можно использовать для получения выгоды: номера его кредитных карточек или пароли доступа к системам онлайновых платежей. Такое письмо обычно маскируется под официальное сообщение от администрации банка.
В нем говорится, что получатель должен подтвердить сведения о себе, иначе его счет будет заблокирован, и приводится адрес сайта (принадлежащего спамерам) с формой, которую надо заполнить. Среди данных, которые требуется сообщить, присутствуют и те, которые нужны мошенникам. Для того чтобы жертва не догадалась об обмане, оформление этого сайта имитирует оформление официального сайта банка. Фишинг
19 Хакерские утилиты Сетевые атаки. Сетевые атаки на удаленные серверы реали- зуются с помощью специальных программ, которые посылают на них специфические запросы. Это приводит к отказу в обслу- живании («зависанию» сервера), если ресурсы атакуемого сер- вера недостаточны для обработки всех поступающих запросов.
20 Меры предосторожности: периодически проверяйте на наличие вирусов жёсткие диски компьютера вовремя обновляйте антивирусные базы делайте архивные копии ценной информации не оставляйте в дисководе гибкую дискету во время загрузки и перезагрузки, чтобы не заразить компьютер загрузочными вирусами при работе на других компьютерах защищайте свои дискеты от записи добавьте в Автозагрузку антивирусную программу — сторож
21 принимая электронную почту не вскрывайте вложения, если отправитель вам неизвестен подключаясь к Internet, настройте свой обозреватель, щёлкнув в Главном меню Internet Explorer команду Вид, Свойства обозревателя выбрав высокий уровень безопасности Чужую дискету или флэшку, вставив в дисковод, сначала проверьте антивирусной программой
Источник: www.myshared.ru
Компьютерные вирусы
На этом теоретические исследования ученых и безобидные упражнения инженеров ушли в тень, и совсем скоро мир узнал, что теория саморазмножающихся структур с неменьшим успехом может быть применена и в несколько иных целях.
Компьютерный вирус – специально созданная компьютерная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии, внедрять их в файлы с целью нарушения работы других программ, порчи файлов и каталогов.
Причины появления и распространения компьютерных вирусов, с одной стороны, скрываются в психологии человеческой личности и ее теневых сторонах (зависти, мести, тщеславии непризнанных трудов, невозможности конструктивно применить свои способности), с другой стороны, обусловлены отсутствием аппаратных средств защиты и противодействия со стороны операционной системы персонального компьютера.
Признаки появления вирусов:
–неправильная работа программ;
–медленная работа компьютера;
–невозможность загрузки операционной системы;
–исчезновение файлов и каталогов;
–изменение размеров файлов;
–неожиданное количество файлов на диске;
–уменьшение размеров свободной оперативной памяти;
–вывод на экран неожиданных сообщений и изображений;
–подача непредусмотренных звуковых сигналов;
–частые «зависания» и сбои в работе компьютера.
Каковы последствия действия вирусов?
Вирусы могут распространяться через:
–документы Word, Excel;
–файлы из Интернета;
–дискеты, компакт-диски, флэш-накопители.
Периоды развития вируса:
–этап активных действий.
Содержимое разработки
преподаватель информатики и ИКТ
ГОУ НПО ПУ №15 г. Сыктывкара
Компьютерные вирусы
Теория автоматов. Дата появления первого вируса.
На этом теоретические исследования ученых и безобидные упражнения инженеров ушли в тень, и совсем скоро мир узнал, что теория саморазмножающихся структур с неменьшим успехом может быть применена и в несколько иных целях.
Компьютерный вирус – специально созданная компьютерная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии, внедрять их в файлы с целью нарушения работы других программ, порчи файлов и каталогов.
Причины появления и распространения компьютерных вирусов, с одной стороны, скрываются в психологии человеческой личности и ее теневых сторонах (зависти, мести, тщеславии непризнанных трудов, невозможности конструктивно применить свои способности), с другой стороны, обусловлены отсутствием аппаратных средств защиты и противодействия со стороны операционной системы персонального компьютера.
Признаки появления вирусов:
- неправильная работа программ;
- медленная работа компьютера;
- невозможность загрузки операционной системы;
- исчезновение файлов и каталогов;
- изменение размеров файлов;
- неожиданное количество файлов на диске;
- уменьшение размеров свободной оперативной памяти;
- вывод на экран неожиданных сообщений и изображений;
- подача непредусмотренных звуковых сигналов;
- частые «зависания» и сбои в работе компьютера.
Каковы последствия действия вирусов?
Вирусы могут распространяться через:
- исполняемые программы;
- документы Word, Excel;
- web-страницы;
- файлы из Интернета;
- письма e-mail;
- дискеты, компакт-диски, флэш-накопители.
Периоды развития вируса:
- инкубационный, подготовительный;
- этап активных действий.
классификация
Классификация вирусов:
- по масштабу вредных воздействий;
- по среде обитания;
- по способу заражения;
- по алгоритмической сущности.
По способу размещения и размножения.
По месту локации и активации.
По характеру влияния на ПК, сети и программное обеспечение.
Типы вирусов
По масштабу вредных воздействий:
Уменьшают свободную память на диске за счёт своего «размножения»
Уменьшают свободную память на диске. Вызывают появление графических, звуковых и других внешних эффектов
Могут привести к сбоям и зависаниям при работе компьютера
Потеря программ и данных (изменение, удаление файлов и каталогов), форматирование винчестера
Типы вирусов
По среде обитания:
Внедряются в исполняемые файлы и активизируются при их запуске. Находятся в ОП до выключения компьютера
Записывают себя в загрузочный сектор диска (в программу – загрузчик ОС). При загрузке ОС с зараженного диска внедряется в ОП и ведёт себя как файловый вирус
Являются макрокомандами, которые заражают файлы документов Word, Excel. Находятся в ОП до закрытия приложения
Заражают драйверы устройств компьютера или запускают себя путём включения в файл конфигурации дополнительной строки
Заражают компьютер после открытия вложенного файла(вируса) в почтовое сообщение. Похищают пароли пользователей. Рассылают себя по электронным адресам
Типы вирусов
По способу заражения:
Записывают в оперативную память свою часть. Они активны до выключения или перезагрузки компьютера
Не заражают память компьютера, активны ограниченное время
Спам – нежелательная электронная почта, зачастую носящая коммерческий характер. В результате распространения спама происходит перегрузка магистральных каналов Интернет, распространение компьютерных вирусов, нарушение сетевого этикета и правил применения компьютерных сетей.
Типы вирусов
По алгоритмической сущности:
«Черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии
«Стелс», перехватывают обращения операционной системы к пораженным файлам и подставляют вместо своего тела незараженные участки
Изменяют содержимое файлов и секторов диска, легко обнаруживаются и уничтожаются
Содержат алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки битов
«Трояны», маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков
профилактика
Профилактика компьютерных вирусов:
- иметь специальный загрузочный диск;
- систематически проверять компьютер на наличие вирусов;
- иметь последние версии антивирусных средств;
- проверять все поступающие данные на наличие вирусов;
- не использовать нелицензионные программные средства;
- выбирать запрет на загрузку макросов при открытии документов Word и Excel;
- выбирать высокий уровень безопасности в «Свойствах обозревателя»;
- делать архивные копии файлов;
- добавить в файл автозагрузки антивирусную программу-сторож;
- не открывать вложения электронного письма, если отправитель неизвестен.
Антивирусные программы – программы, которые предотвращают заражение компьютерным вирусом и ликвидируют последствия заражения.
Ассоциация по борьбе с компьютерными вирусами.
Рейтинг антивирусных программ.
Виды программного обеспечения по обнаружению вирусов, анализу и уничтожению вредоносного кода.
Типы антивирусов
Классификация антивирусов:
Сканер (полифаги)
В файлах, загрузочных секторов дисков и ОП поиск известных масок вирусов (постоянной последовательности программного кода, специфичного для этого вируса) и поиск «подозрительной последовательности команд. Могут проверять файлы в процессе их загрузки в ОП (мониторы)
Большие размеры используемых баз данных, невысокая скорость работы
Типы антивирусов
Классификация антивирусов:
Подсчёт контрольных сумм для присутствующих на диске файлов и сохранения их, длины файлов, даты последней модификации в базе данных антивируса. При запуске сверяются данные ревизора с реальными значениями
Не может определить вирус в новых файлах (при разархивировании, почтовых)
Типы антивирусов
Классификация антивирусов:
Блокировщики
Программы, перехватывающие вирусоопасные ситуации и сообщающие об этом пользователю (например, запись в загрузочный сектор диска). Специальные настройки BIOS, которые запрещают любую запись в загрузочный сектор диска
Остановка вируса на ранней стадии
Типы антивирусов
Классификация антивирусов:
Резидентный монитор
Постоянно находится в оперативной памяти и контролирует все операции, которые производятся с диском и оперативной памятью
Обнаруживает вирус до момента реального заражения
Уменьшает размер свободной оперативной памяти, замедляет работы
Типы антивирусов
Классификация антивирусов:
Иммунизатор
Изменяет файлы или определённые ячейки памяти таким образом, что имитирует заражение вирусом. Настоящий вирус обнаружит своё «присутствие» в системе и заражения не произойдёт
Дополнительная мера защиты от новых неизвестных вирусов
Защищают систему только от заражения каким-либо определённым типом вируса
Деятельность компьютерных вирусов может ограничиваться лишь уменьшением доступной памяти, звуковыми, графическими эффектами или привести к серьёзным сбоям в работе, потере программ, уничтожению данных и полной деградации системы.
Основными средствами защиты от компьютерных вирусов являются резервное копирование наиболее ценных данных и использование антивирусных программ. Следует помнить, что основа успешной работы антивирусных программ (сканера, монитора) – регулярное обновление антивирусных баз.
-82%
Источник: videouroki.net