Презентация на тему: » Компьютерные вирусы. Компьютерный вирус – это программа, обладающая способностью к самовоспроизведению, препятствующая нормальной работе компьютера, разрушающая.» — Транскрипт:
2 Компьютерный вирус – это программа, обладающая способностью к самовоспроизведению, препятствующая нормальной работе компьютера, разрушающая файловую структуру дисков и наносящая ущерб хранимой в компьютере информации.
3 В настоящее время известно более 5000 программных вируса, их можно классифицировать по следующим признакам: Среде обитания Способу заражения среды обитания Воздействию Особенностям алгоритма
4 В зависимости от среды обитания вирусы бывают Сетевые – распространяются по различным компьютерным сетям Файловые- внедряются главным образом в исполняемые модули Загрузочные – внедряются в загрузочный сектор диска Файлово — Загрузочные – заражают как файлы, так и загрузочные сектора дисков
5 По способу заражения вирусы делятся: Резидентные – при заражении компьютера оставляет в оперативной памяти свою часть, которая перехватывает обращение операционной системы к объектам заражения и внедряется в них. Нерезидентные — не заражают память компьютера и являются активными ограниченное время.
Программы с избегаемым этапом
6 По степени воздействия вирусы бывают: Неопасные – не мешают работе компьютера, но уменьшают объем памяти Опасные – могут привести к различным нарушениям в работе компьютера. Очень опасные – уничтожают данные, стирают информацию в системных областях диска.
7 По особенностям алгоритма Простейшие вирусы Вирусы- Репликаторы (черви) Вирусы- невидимки (стелс-вирусы) Вирусы- мутанты Квазивирусные («троянские» программы)
8 Признаки появления вирусов Прекращение работы или неправильная работа ранее успешно функционировавших программ Медленная работа компьютера Невозможность загрузки операционной системы Исчезновение файлов и каталогов или искажение их содержимого Изменение даты и времени модификации файлов Изменение размеров файлов Неожиданное значительное увеличение количества файлов на диске Существенное уменьшение размера свободной оперативной памяти. Вывод на экран не предусмотренных сообщений или изображений Подача непредусмотренных звуковых сигналов Частые зависания и сбои в работе компьютера
9 Программы обнаружения и защиты от вирусов – антивирусные программы: Программы – детекторы Программы – доктора или фаги Программы – ревизоры Программы – фильтры
10 Основные меры по защите компьютера от вирусов Оснастить компьютер современными антивирусными программами Всегда проверяйте дискеты на наличие вирусов При переносе на свой компьютер файлов в архивном виде проверяйте их сразу после разархивации на жестком диске Периодически проверяйте на наличие вирусов жесткие диски компьютеров Всегда защищайте свои дискеты от записи при работе на других компьютерах, если на них не будет производиться запись информации Обязательно делайте архивные копии на дискетах ценной для вас информации Не оставляйте в дисководе дискеты при включении или перезагрузке компьютера Используйте антивирусные программы для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей.
Программы и антивирусы
Источник: www.myshared.ru
1. как называется прграма которая обладает способностью к самовоспроизведению?2. программы, уплотняющие файлы, называют?3.
Найди верный ответ на вопрос ✅ «1. как называется прграма которая обладает способностью к самовоспроизведению?2. программы, уплотняющие файлы, называют?3. . » по предмету Информатика, а если ответа нет или никто не дал верного ответа, то воспользуйся поиском и попробуй найти ответ среди похожих вопросов.
Новые вопросы по информатике
Сколько всего различных символов может быть в восьмибитной текстовой кодировке? 1) 8 2) 512 3) 256 4) 65536
Паскаль. Написать программу подсчета количества отрицательных чисел среди любых 10 вводимых. 1 программа с использованием while, 2 программа — repeat
Сколько кб информации содержит сообщение объемом 2^20 бит?
Информатика пользователь создад сообщение из 256 символов в кодировке Unicode в которой каждый символ кодируется 16 битами после редактирования информационный объем сообщения составил 3072 бит Определите сколько символов удалили сообщение если его
Запишите числа в беззнаковом коде (формат 1 байт): а) 31; б) 163; в) 65; г) 128.
Главная » Информатика » 1. как называется прграма которая обладает способностью к самовоспроизведению?2. программы, уплотняющие файлы, называют?3.
Источник: urokam.net
Компьютерные вирусы, их свойства и классификация
Вирус – вредоносная программа, обладающая способностью к самовоспроизведению. Такая способность является единственным средством, присущим всем типам вирусов. Но не только вирусы способны к самовоспроизведению. Любая операционная система и еще множество программ способны создавать собственные копии. Копии же вируса не только не обязаны полностью совпадать с оригиналом, но и могут вообще с ним не совпадать!
Вирус не может существовать в «полной изоляции»: сегодня нельзя представить себе вирус, который не использует код других программ, информацию о файловой структуре или даже просто имена других программ. Причина понятна: вирус должен каким-нибудь способом обеспечить передачу себе управления.
В настоящее время известно более 5000 программных вирусов, их можно классифицировать по следующим признакам:
- среде обитания
- способу заражения среды обитания
- воздействию
- особенностям алгоритма
В зависимости от среды обитания вирусы можно разделить на сетевые, файловые, загрузочные и файлово-загрузочные.
Сетевые вирусы распространяются по различным компьютерным сетям. Файловые вирусы внедряются главным образом в исполняемые модули, т. е. В файлы, имеющие расширения COM и EXE.
Файловые вирусы могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управление и, следовательно, теряют способность к размножению. Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска (Master Boot Re-cord).
Файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков.
По способу заражения вирусы делятся на резидентные и нерезидентные.
Резидентный вирус при заражении (инфицировании) компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.
Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.
По степени воздействия вирусы можно разделить на следующие виды:
- неопасные, не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах
- опасные вирусы, которые могут привести к различным нарушениям в работе компьютера
- очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.
По особенностям алгоритма вирусы классифицируются:
Простейшие вирусы – паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены.
Вирусы-репликаторы (червями) – распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.
Вирусы-невидимки (стелс-вирусами) – их трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска.
Вирусы-мутанты – содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов.
Квазивирусы («троянские» программы) – маскируются под полезную программу, разрушают загрузочный сектор и файловую систему дисков; они не способны к самораспространению
Основные виды вирусов и схемы их функционирования
Среди всего разнообразия вирусов можно выделить следующие основные группы:
- загрузочные
- файловые
- файлово-загрузочные
Теперь поподробнее об каждой из этих групп.
Загрузочные вирусы
Рассмотрим схему функционирования очень простого загрузочного вируса, заражающего дискеты.
Что происходит, когда вы включаете компьютер? Первым делом управление передается программе начальной загрузки, которая хранится в постоянно запоминающем устройстве (ПЗУ). Эта программа тестирует оборудование и при успешном завершении проверок пытается найти дискету в дисководе А:.
Среди секторов есть несколько служебных, используемых операционной системой для собственных нужд (в этих секторах не могут размещаться ваши данные). Среди служебных секторов нас пока интересует один — т.н. сектор начальной загрузки (boot-sector). В секторе начальной загрузки хранится информация о дискете – количество поверхностей, количество дорожек, количество секторов и пр. Но нас сейчас интересует не эта информация, а небольшая программа начальной загрузки (ПНЗ), которая должна загрузить саму операционную систему и передать ей управление. Таким образом, нормальная схема начальной загрузки следующая: ПНЗ (ПЗУ) – ПНЗ (диск) – СИСТЕМА
Теперь рассмотрим вирус. В загрузочных вирусах выделяют две части — т.н. голову и т.н. хвост. Хвост, вообще говоря, может быть пустым. Пусть у вас имеются чистая дискета и зараженный компьютер, под которым мы понимаем компьютер с активным резидентным вирусом.
Как только этот вирус обнаружит, что в дисководе появилась подходящая жертва — в нашем случае не защищенная от записи и еще не зараженная дискета, он приступает к заражению. Заражая дискету, вирус производит следующие действия:
- выделяет некоторую область диска и помечает ее как недоступную операционной системе, это можно сделать по-разному, в простейшем и традиционном случае занятые вирусом секторы помечаются как сбойные (bad)
- копирует в выделенную область диска свой хвост и оригинальный (здоровый) загрузочный сектор
- замещает программу начальной загрузки в загрузочном секторе (настоящем) своей головой
- организует цепочку передачи управления согласно схеме.
Таким образом, голова вируса теперь первой получает управление, вирус устанавливается в память и передает управление оригинальному загрузочному сектору. В цепочке ПНЗ (ПЗУ) — ПНЗ (диск) – СИСТЕМА появляется новое звено: ПНЗ (ПЗУ) — ВИРУС — ПНЗ (диск) – СИСТЕМА