Компьютерный вирус — это программный код, встроенный в другую программу или в документ, или в определенные области носителя данных и предназначенный для выполнения несанкционированных действий на несущем компьютере.
Различают два вида компьютерных вирусов:
û профессиональные, создаваемые программистами или иными компьютерными специалистами, которые предназначены для нанесения определенного ущерба другим программам, либо используемые в игровых программах;
û студенческие, создаваемые учащимися и студентами, преследующими развлекательные или иные цели в звуковых, фото- и графических заставках и т.п.
Компьютерные вирусы могут распространяться и проникать в операционную и файловую систему ПК только через внешние магнитные носители (жесткий, гибкий диск, компакт-диски) и через средства межкомпьютернойкоммуникации.
Одной из малоприятных особенностей компьютерных вирусных программ является их самовоспроизводящийся характер. При этом развитие вируса проходит следующие стадии:
Вредоносный код проник в командную строку — скрытый BackDoor
û скрытый этап, когда действие вируса не проявляется и остается незамеченным;
û этап лавинообразного размножения, но его действия при этом еще не активизированы;
û этап активного действия, когда вирус начинает выполнять вредные действия, заложенные программистом.
От того, где располагаются вирусы, они делятся на типы:
û файловые вирусы, приписывающиеся, изменяющие и нарушающие работу программных файлов;
û загрузочные вирусы, размещающиеся в информационном поле жесткого или гибкого дисков, компакт-дисков, с которых возможно будет произведена загрузка дисковой операционной системы;
û общие вирусы, влияющие на работу как программных, так и операционных файлов;
û репликаторы-«черви», размножающиеся без проникновения в файловые структуры и использующиеся для передачи вируса по узлам вычислительной системы.
Для защитыот такого множествавирусов необходимо применять и использовать специальные приемы предосторожности, чтобы сохранить информацию.
К основным методам защиты от вирусов относятся:
û наличие многофункциональной антивирусной программы, включающейся автоматически при загрузке компьютера;
û периодический поиск вирусов и антивирусная профилактика всех внешних носителей информации;
û уничтожение обнаруженных вирусных программ;
û резервирование на диске областей системных файлов;
û общее резервирование существующих файлов;
û дефрагментация дисков.
В настоящее время известно более 15 000 программных вирусов, их можно классифицировать по следующим признакам:
û среде обитания;
û способу заражения среды обитания;
û особенностям алгоритма.
В зависимости от среды обитания вирусы можно разделить на сетевые, файловые, загрузочные и файлово-загрузочные.
û сетевые вирусы распространяются по различным компьютерным сетям.
û файловые вирусы внедряются главным образом в исполняемые модули, т.е. в файлы, имеющие расширения СОМ и ЕХЕ. Файловые вирусы могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управления и, следовательно, теряют способность к размножению.
Вирусы в PDF-документах! Вредоносное ПО в активном содержимом портативных документов
û загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска (Master Boot Record).
û файлово-загрузочные вирусы заражают файлы и заочные сектора дисков.
По способу заражения вирусы делятся на резидентные и нерезидентные:
û резидентный вирус при заражении (инфицировании) компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т.п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.
û нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.
По степени воздействия вирусы можно разделить на следующие виды:
û неопасные, не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках; действия таких вирусов проявляются в каких-либо графических или звуковых эффектах;
û опасные вирусы, которые могут привести к различным нарушениям в работе ПК;
û очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.
По особенностям алгоритма вирусы трудно классифицировать из-за большого разнообразия. Простейшие вирусы — паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены.
Можно отметить вирусы-репликаторы, называемые червями, которые распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. Известны вирусы-невидимки, называемые стелс-вирусами, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска. Наиболее трудно обнаружить вирусы-мутанты, содержащие алгоритмы шифровки/расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Имеются и так называемые квазивирусные, или «троянские», программы, которые, хотя и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.
Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры.
Наличие вирусной программы в вашей файловой системе можно определить по ряду косвенных признаков:
û резко, без особой причины, возросло число файлов;
û периодическое появление системных обращений при работе с программой;
û изменение объема оперативной памяти в сторону уменьшения;
û самопроизвольное изменение атрибутов файлов;
û увеличение длины программных файлов;
û возникновение на дисках зарегистрированных дефектных областей;
û нехарактерная работа программ;
û уменьшение быстродействия программы;
û загорание индикаторной лампочки дисковода при отсутствии обращения к нему;
û увеличение времени обращения к винчестеру;
û частое зависание операционной системы;
û отказы при загрузке DOS;
û изменение структуры файловой системы;
û искажение имен и содержания каталогов;
û исчезновение файлов и целых программ.
Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными.
Различают следующие виды антивирусных программ:
û программы-доктора, или фаги;
û программы-вакцины, или иммунизаторы.
Программы-детекторы осуществляют поиск характерной для конкретного вируса последовательности байтов (сигнатуры вируса) в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение.
Вакцины или иммунизаторы — это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, «лечащие» этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение.
Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры.
Для предотвращения заражением компьютерными вирусами, необходимо выполнять некоторые меры по защите от них:
û оснастите свой компьютер современными антивирусными программами, например Aidstest, Doctor Web, AntiViral Toolkit Pro или другими, и постоянно обновляйте их версии;
û перед считыванием информации с внешних носителей, записанной на других компьютерах, всегда проверяйте их на наличие вирусов, запуская антивирусные программы своего компьютера;
û при переносе на свой компьютер файлов в архивированном виде проверяйте их сразу же после разархивации на жестком диске, ограничивая область проверки только вновь записанными файлами;
û периодически проверяйте на наличие вирусов жесткие диски компьютера, запуская антивирусные программы для тестирования файлов, памяти и системных областей дисков с защищенной от записи дискеты, предварительно загрузив операционную систему с также защищенной от записи системной дискеты;
û обязательно делайте архивные копии на внешних носителях ценной для вас информации;
û используйте антивирусные программы для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей;
û перед началом работы на ПК после другого пользователя выполните жесткую загрузку DOS, это поможет хотя бы частично уничтожить вирус;
û не запускайте программы непонятного вам и подозрительного назначения;
û пользуйтесь лицензионным программным обеспечением.
û ограничьте доступ других лиц к вашему ПК;
По статистике, больше всего вирусов кочует от пользователя к пользователю с игровыми программами, поэтому их необходимо предварительно протестировать.
Воспользуйтесь поиском по сайту:
studopedia.org — Студопедия.Орг — 2014-2023 год. Студопедия не является автором материалов, которые размещены. Но предоставляет возможность бесплатного использования (0.007 с) .
Источник: studopedia.org
Презентация на тему: Вирусы
№ слайда 1
Описание слайда:
Вирусы и антивирусные системы
№ слайда 2
Описание слайда:
Что такое вирус ? Компьютерный вирус — это программный код, встроенный в другую программу (или в документ, или в определенные области носителя данных) и предназначенный для несанкционированных действий на компьютере. Компьютерный вирус – это специальная программа, небольшая по размерам, которая может записывать свои копии в компьютерные программы и причинять определенный вред. 01101001000101010100101101000100101011010001001110101010110100010100101101010100001001010101010000001001000001010011110101001 компактность простота самокопирование заражение значительный вред
№ слайда 3
Описание слайда:
Как вирусы заражают компьютер ? (источники компьютерных вирусов) Дискеты, флэшки Компьютерную сеть Жесткий диск Оперативная память Органы дыхания Кровь Кожа
№ слайда 4
Описание слайда:
Основные типы компьютерных вирусов Тип Объект поражения Заражает Программные Это блоки программного кода, внедренные внутрь других прикладных программ. Вирусный код запускается при запуске программы Загрузочные Поражают системные области магнитных носителей (гибких и жестких дисков) Заражение происходит при загрузке ПК с зараженного носителя. Макровирусы Поражают документы, выполненные в некоторых прикладных программах (например,Word) Заражение происходит при открытии файла документа в окне программы
№ слайда 5
Описание слайда:
Типы вирусов по степени опасности Тип Последствия заражения Простейшие При распространении своих копий изменяют содержимое файлов Вирусы -невидимка Скрывают своё присутствие в заражённых объектах Макровирус Заражают документы офисных приложений Троянская программа Маскируется под полезное приложение Черви Саморазмножаются, но не заражают другие файлы
№ слайда 6
Описание слайда:
Этапы действия вируса Этап Последствия заражения Размножение вирусный код может воспроизводить себя в теле других программ Вирусная атака после создания достаточного числа копий программный вирус начинает осуществлять разрушение: нарушение работы программ и ОС, удаление информации на жестком диске
№ слайда 7
Описание слайда:
Защита от компьютерных вирусов Существуют три рубежа защиты: предотвращение поступления вирусов; предотвращение вирусной атаки, если вирус поступил на ПК; предотвращение разрушительных последствий, если атака произошла.
№ слайда 8
Описание слайда:
Методы реализации защиты 1 Программные 2 Аппаратные 3 Организационные
№ слайда 9
Описание слайда:
Средства антивирусной защиты Основное средство резервное копирование наиболее ценных данных. Вспомогательные средства это антивирусные программы и аппаратные средства
№ слайда 10
Описание слайда:
Популярные антивирусные программы — Kaspersky Anti-Virus — Dr.WEB — Avast! Home — BitDefender Free Edition NOD 32
№ слайда 11
Описание слайда:
Профилактические мероприятия для защиты от вирусов Тестирование компьютера на наличие вирусов с помощью антивирусных программ Проверка дискет и дисков на наличие вирусов Защита своих дискет от записи при работе на других компьютерах Создание архивных копий ценной для вас информации Регулярное обновление антивирусных программ
№ слайда 12
Описание слайда:
Интерактивное задание Запустите программу на компьютере и проверьте свои знания. 5 – оценка «9» 4 – оценка «7» 3 – оценка «5»
№ слайда 13
Описание слайда:
СИНКВЕЙН ВИРУС 2 прилагательных _ _ _ _ _ _ _ _ _ _ _ _ _ _ 3 глагола _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 1 предложение _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ Резюме (слово) _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
№ слайда 14
Описание слайда:
Домашнее задание Конспект Дополнительная информация об истории вирусов*
№ слайда 15
Источник: ppt4web.ru
Презентация на тему Компьютерная безопасность
Компьютерная безопасность Компьютерный вирус – программный код, встроенный в другую программу, или документ, или в определенные области носителя данных и предназначенный для выполнения несанкционированных действий на несущем компьютере. Основные типы компьютерных вирусов: — программные вирусы; — загрузочные вирусы;
- Главная
- Информатика
- Компьютерная безопасность
Слайды и текст этой презентации
Слайд 1 Сети ЭВМ и телекоммуникации
Слайд 2 Компьютерная безопасность
Компьютерный вирус – программный код, встроенный в
другую программу, или документ, или в определенные области носителя
данных и предназначенный для выполнения несанкционированных действий на несущем компьютере.
Основные
типы компьютерных вирусов:
— программные вирусы;
— загрузочные вирусы;
— макровирусы.
Программные вирусы – это блоки программного кода, целенаправленно внедренные внутрь других прикладных программ. Работа этого кода вызывает скрытые от пользователя изменения в файловой системе жестких дисков и / или в содержании других программ.
Слайд 3 Компьютерная безопасность
Загрузочные вирусы — отличаются от программных методом
распространения. Они поражают не программные файлы, а определенные системные
области магнитных носителей (гибких и жестких дисков). На включенном компьютере
они могут временно располагаться в оперативной памяти.
Макровирусы – особая разновидность вирусов поражает документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения так называемых макрокоманд. Заражение происходит при открытии файла документа в окне программы, если в ней не отключена возможность исполнения макрокоманды.
Слайд 4 Компьютерная безопасность
Методы защиты от компьютерных вирусов.
Существует три рубежа
защиты от компьютерных вирусов:
Предотвращение поступления вирусов;
Предотвращение вирусной атаки, если
вирус все-таки поступил на компьютер;
Предотвращение разрушительных последствий, если все-таки атака
Существует три метода реализации защиты:
Программные методы защиты;
Аппаратные методы защиты;
Организационные методы защиты.
Слайд 5 Компьютерная безопасность
Основное средство защиты информации – резервное копирование
наиболее ценных данных.
Слайд 6 Защита информации в Интернете
Принципы защиты информации в Интернете
опираются на определение информации «Информация – это совокупность данных
и адекватных им методов».
Системы защиты сосредоточены на «методах». Их принцип
действия основан на том, чтобы исключить или затруднить возможность подбора «адекватного» метода для преобразования данных в информацию.
Слайд 7 Шифрование информации
1. Симметричное шифрование
Обычный подход
– к документу применяется некий метод шифрования (ключ), после
чего документ становится недоступен для чтения обычными средствами. Его может
прочитать только тот, кто знает ключ (т.е. может применить адекватный метод). Аналогично происходит шифрование и ответного сообщения. Если в процессе обмена информацией для шифрования и чтения пользуются одним и тем же ключом, то такой криптографический процесс является симметричным.
Проблема – перед обменом надо выполнить передачу ключа.
Слайд 8 Шифрование информации
2. Несимметричное шифрование
Используется не один,
а два ключа. Компания для работы с клиентом создает
два ключа: один – открытый (публичный) ключ, а другой –
закрытый (личный) ключ. На самом деле это две «половинки» одного целого ключа, связанные друг с другом.
Ключи устроены так, что сообщение, зашифрованное одной половинкой, можно расшифровать только другой половинкой (не той, которой оно было закодировано).
Публичный ключ распространяется для широкого пользователя, закрытый (личный ключ) надежно хранится.
Ключ – это некая кодовая последовательность.
Проблема – можно реконструировать закрытый ключ.
Слайд 9 Шифрование информации
Принцип достаточности защиты:
Он предполагает, что защита
не абсолютна, и приемы ее снятия известны, но она
все же достаточна для того, чтобы сделать это мероприятие целесообразным.
При появлении иных средств, позволяющих-таки получить зашифрованную информацию в разумные сроки, изменяют принцип работы алгоритма, и проблема повторяется на более высоком уровне.
Область науки, посвященная исследованиям методов реконструкции закрытого ключа называется криптоанализом
Средняя продолжительность времени, необходимого для реконструкции закрытого ключа по его опубликованному открытому ключу, называется криптостойкостью алгоритма шифрования.
Слайд 10 Понятие об электронной подписи
ЭЦП – документа позволяет получателю
только удостовериться в истинности отправителя документа, но не проверить
подлинность документа.
Создаются ( с помощью специальной программы полученной от банка)
два ключа: закрытый и публичный.
Публичный ключ передается банку. Если надо отправить поручение банку на операцию с расчетным счетом, оно кодируется публичным ключом банка, а своя подпись под ним кодируется собственным закрытым ключом.
Банк поступает наоборот. Он читает поручение с помощью своего закрытого ключа, а подпись – с помощью публичного ключа поручителя. Если подпись читаема, банк может быть уверен, что поручение отправили именно мы, и никто другой.
Источник: mypreza.com