Компьютерные вирусы и средства антивирусной защиты

Компьютерные вирусы Урок первый

урок первый компьютерные вирусы Объем обрабатываемой информации возросли за последние полвека на несколько порядков; Информация приобрела стоимость, которую во многих случаях даже невозможно подсчитать; Доступ к определенным данным позволяет контролировать значительные материальные и финансовые ценности; Обрабатываемые данные стали чрезвычайно многообразными, а не исключительно текстовыми; Субъектами информационных процессов теперь являются не только люди, но и созданные ими автоматизированные системы, действующие по заложенной в них программе.

урок первый компьютерные вирусы -Как вы считаете, что такое защита информации? - В чем вы видите содержание проблемы защиты информации?

урок первый компьютерные вирусы Сегодня на уроке будет изучено: Что такое компьютерные вирусы. Признаки проявления вирусов. Типы компьютерных вирусов. Программы борьбы с компьютерными вирусами. Методы защиты от компьютерных вирусов Эволюция антивирусных программ.

Взрывной характер распространения локальных сетей, Интернета и повсеместное использование электронной почты чрезвычайно ускорили распространение вирусов. Локальная вирусная эпидемия может быстро распространиться по другим подразделениям компании и даже по всему миру, если зараженные файлы рассылаются посредством электронной почты. Основная угроза заражения исходит от файлов, которые предоставляются в совместное пользование, а затем открываются и применяются многими пользователями. урок первый компьютерные вирусы

урок первый компьютерные вирусы История. Первые самовоспроизводящиеся программы Основы теории самовоспроизводящихся механизмов заложил американец венгерского происхождения Джон фон Нейман (John von Neumann), который в 1951 предложил метод создания таких механизмов. Появление первых компьютерных вирусов зачастую ошибочно относят к 70-м, и даже 60-м годам XX века.

урок первый компьютерные вирусы История. Первые самовоспроизводящиеся программы В 1961 В. А. Высотский (V. А. Vyssotsky), Х. Д. Макилрой (H. D. McIlroy) и Роберт Моррис (Robert Morris) фирма Bell Telephone Laboratories, США изобрели достаточно необычную игру «Дарвин», в которой несколько ассемблерных программ, названных «организмами», загружались в память компьютера. Организмы, созданные одним игроком (то есть принадлежащие к одному виду), должны были уничтожать представителей другого вида и захватывать жизненное пространство. Победителем считался тот игрок, чьи организмы захватывали всю память или набирали наибольшее количество очков.

урок первый компьютерные вирусы История. Первые самовоспроизводящиеся программы Вполне очевидно, что все описанные примеры не являются компьютерными вирусами в строгом смысле, и хотя они и оказали существенное влияние на после- дующие исследования, первыми известными вирусами являются Virus 1,2,3 и Elk Cloner для ПК Apple II. Оба вируса очень схожи по функциональности и появились независимо друг от друга, с небольшим промежутком во времени в 1981.

урок первый компьютерные вирусы История. Первые вирусы. С появлением первых персональных компьютеров Apple в 1977 и развитием сетевой инфраструктуры начинается новая эпоха истории вирусов. Появились первые программы-вандалы, которые под видом полезных программ выкладывались на BBS, однако после запуска уничтожали данные пользователей. В это же время появляются троянские программы- вандалы, проявляющие свою деструктивную сущность лишь через время или при определенных условиях. Компьютер Apple II (1977 год)

урок первый компьютерные вирусы История. Грязная дюжина. В 1985 Том Нефф начал распространять по различным BBS список «Грязная дюжина список опасных загружаемых программ» («The Dirty Dozen An Unloaded Program Alert List»), в котором были перечислены известные на тот момент программы- вандалы. В дальнейшем этот список, включающий большинство выявленных троянских программ и «взломанные» или переименованные копии коммерческого программного обеспечения для MS DOS, стал широко известен и получил сокращенное название «грязная дюжина» (dirty dozen).

урок первый компьютерные вирусы История. Первые вирусные эпидемии. Очередным этапом развития вирусов считается 1987 год. К этому моменту получили широкое распространения сравнительно дешевые компьютеры IBM PC, что привело к резкому увеличению масштаба заражения компьютерными вирусами. Именно в 1987 вспыхнули сразу три крупные эпидемии компьютерных вирусов. Компьютер IBM PC (1987 год)

урок первый компьютерные вирусы История. Brain и другие. Первая эпидемия 1987 была вызвана вирусом Brain (также известен как Пакистанский вирус), который был разработан братьями Амджатом и Базитом Алви в 1986 и был обнаружен летом Вирус выводил на экран зараженного ПК телефон принадлежащей братьям мастерской по ремонту компьютеров. Неожиданно для всех The Brain вышел за границы Пакистана и заразил сотни компьютеров по всему миру. Вирус Brain являлся также и первым стелс-вирусом при попытке чтения зараженного сектора он «подставлял» его незараженный оригинал.

урок первый компьютерные вирусы История. Brain и другие. Вторая эпидемия, берущая начало в Лехайском университете (США), разразилась в ноябре В течение нескольких дней этот вирус уничтожил содержимое нескольких сот дискет из библиотеки вычислительного центра университета и личных дискет студентов. За время эпидемии вирусом было заражено около четырех тысяч компьютеров.

урок первый компьютерные вирусы История. Brain и другие. Последняя вирусная эпидемия разразилась перед самым Новым годом, 30 декабря Её вызвал вирус, обнаруженный в Иерусалимском Университете (Израиль). Хотя существенного вреда этот вирус не принес, он быстро распространился по всему миру. В пятницу 13 мая 1988 сразу несколько фирм и университетов нескольких стран мира «познакомились» с вирусом «Jerusalem» в этот день вирус уничтожал файлы при их запуске. Это, пожалуй, один из первых MS- DOS-вирусов, ставший причиной настоящей пандемии сообщения о зараженных компьютерах поступали из Европы, Америки и Ближнего Востока.

урок первый компьютерные вирусы Глобализация проблемы вирусов. Начиная с 1990 года проблема вирусов начинает принимать глобальные размах. В Болгарии открывается первая в мире специализированная BBS, с которой каждый желающий может скачать свежий вирус. Начинают открываться конференции Usenet по вопросам написания вирусов. В этом же году выходит «Маленькая Черная Книжка о Компьютерных Вирусах» Марка Людвига. На проблему противостояния вирусам были вынуждены обратить внимание крупные компании выходит Symantec Norton Antivirus.Norton Antivirus Счет известных вирусов уже идет на тысячи.

урок первый компьютерные вирусы Глобализация проблемы вирусов. Самым масштабным, по мнению Агентства The Associated Press, был ущерб от эпидемии вируса Sasser и его модификаций в 2004 году. Написанный 18-летним немцем червь вызывал постоянные перезагрузки компьютера и сумел заразить более миллиона компьютеров по всему миру.

Вирус - это компьютерная программа, прикрепляющая при запуске свою копию к другой компьютерной программе или документу. При запуске зараженной программы или открытии документа, содержащего макровирус, вирус активизируется и прикрепляет себя к другим программам и документам. урок первый компьютерные вирусы Как правило, вирусы создаются с определенной целью, например для вывода сообщения в заданный день. Другие вирусы могут быть запрограммированы на уничтожение данных путем повреждения программ, удаления файлов или форматирования дисков.

урок первый компьютерные вирусы В настоящее время известно более 5000 программных вирусов, их можно классифицировать по: Классификация компьютерных вирусов. среде обитания; способу заражения среды обитания; воздействию; особенностям алгоритма.

урок первый компьютерные вирусы Классификация компьютерных вирусов по среде обитания. вирусы файловыесетевыезагрузочныемакровирусы

урок первый компьютерные вирусы Классификация компьютерных вирусов по способу заражения среды обитания. вирусы резидентныенеризедентные

урок первый компьютерные вирусы Классификация компьютерных вирусов по воздействию. вирусы не опасные опасные очень опасные

урок первый компьютерные вирусы Классификация компьютерных вирусов по особенности алгоритма. вирусы паразитические репликаторы троянские невидимки мутанты

урок первый компьютерные вирусы Файловые вирусы. Простые файловые вирусы. Файловые вирусы поражают исполняемые файлы. Файловые вирусы не всегда резидентные. Заражая файл, вирус внедряется в его код таким образом чтобы при запуске инфицированного файла получить управление в первую очередь. Кроме своей основной функции – размножения, вирус вполне может сделать что-нибудь замысловатое (сказать, спросить, сыграть и т.д.) Файловый вирус обнаруживается по изменённому коду исполняемого файла

урок первый компьютерные вирусы Файловые вирусы. Шифрованные и полиморфные вирусы, стелс-вирусы. Шифрованные вирусы – вирусы, часть кода которых была зашифрована, вторая часть называется расшифровщик Полиморфные вирусы – шифрованные вирусы, копии которых различаются Стелс-вирус – может не просто исказить информацию о заражённом файле но даже временно излечить его (например, при открытии), а по окончании работы с файлом снова его заразить

урок первый компьютерные вирусы Загрузочные вирусы. Загрузочные вирусы состоят из головы и хвоста (может быть пустым) BIOS (ПЗУ) ЗОС (диск) опер-я сис-ма (диск) BIOS (ПЗУ) ЗОС (диск) опер-я сис-ма (диск) ВИРУС Никогда не оставляйте дискет в дисководе А!!!

урок первый компьютерные вирусы Сетевые вирусы. Интернет - черви. Интернет – черви -главная угроза пользователей Интернет, большинство из них почтовые черви Черви делятся на червей запускающихся самостоятельно и активизирующихся только если пользователь сохранит и запустит присоединённый к письму файл Вложенные функции червей помимо размножения чрезвычайно разнообразны (установка трояна, уничтожает информацию, может парализовать работу человека или целой организации перегрузив каналы связи)

урок первый компьютерные вирусы Сетевые вирусы. Троянские программы и утилиты скрытого администрирования. Часто являются спутниками сетевых червей Делятся на три основных класса Логические(временные) бомбы Шпоны BackDoor программы Регулярно обновляйте антивирусную базу!!!

урок первый компьютерные вирусы Макро-вирусы. Данные вирусы являются макросами, хранящимися во внешних файлах программного обеспечения (документах Microsoft Office, Autocad, CorelDraw) Макро-вирус может отформатировать ваш винчестер или просто удалить информацию, украсть какие-либо файлы или пароли и отправить их по электронной почте Регулярно обновляйте антивирусную базу!!!

Антивирусные программы Урок второй

урок второй Антивирусные программы Контрольные вопросы. 1. Что такое программный вирус и ка- кова его природа? 2. Каковы основные пути проникно- вения вирусов в компьютер? 3. В чем состоят вредные проявления компьютерных вирусов? 4. Какие основные виды компьютер- ных вирусов вам известны?

урок второй Антивирусные программы Программы – детекторы позволяют обнаружить один из нескольких известных вирусов использую так называемые «маски». Маской вируса называют некоторую постоянную последовательность программного кода, специфичную для данного вируса. Некоторые детекторы позволяют выполнить эвристический анализ файлов и системной области дисков. Детекторы позволяют лечить заражённые файлы. Детекторы (полифаги) Обновление антивирусной базы производится не реже 1 раза в месяц!!!

урок второй Антивирусные программы Программы ревизоры запоминают сведения о состоянии фалов и системных областей дисков. При последующих запусках ревизоры сравнивают состояния данных, содержащиеся в базе данных с реально подсчитанными. Программы- ревизоры также позволяют лечить заражённые файлы или диски. Недостаток – не могут обнаружить вирус в новых файлах. Ревизоры Обновление антивирусной базы производится не реже 1 раза в месяц!!!

урок второй Антивирусные программы Сторожа располагаются в оперативной памяти резидентно и проверяют на наличие вирусов и запускаемые файлы и вставляемые в дисковод дискеты. При наличии вируса об этом сообщается пользователю. Кроме того многие программы-сторожа перехватывают те действия которые используются вирусами для размножения и нанесения вреда Сторожа (блокировщики)

урок второй Антивирусные программы Ход работы 1. Открыть программу Symantec Antivirus 2. Пуск / Все программы / Symantec Client Security / Symantec Antivirus 3. Компьютер / Локальный диск С / Documents and Settings / Ученик / Local Setting 4. Выделить 5. Проверить Работа с антивирусной программой

выводы урока Прекращение работы или неправильная работа ранее успешно функционировавших программ; Медленная работа компьютера; Невозможность загрузки операционной системы; Исчезновение файлов и каталогов или искажение их содержимого; Изменение даты и времени модификации файлов; Изменение размеров файлов; Неожиданное значительное увеличение количества файлов на диске; Существенное уменьшение размера свободной оперативной памяти; Вывод на экран непредусмотренных звуковых сигналов; Частые зависания и сбои в работе компьютера. Основные признаки деятельности вируса