Выполнили: ученики 11 а класса Басова Анна Михайловна Брынских Кирилл Данилович Немченкова Эльмира Сергеевна Руководитель: Мельников П.А. Кривэ Е.В. Компьютерные вирусы и средства защиты
Что такое компьютерный вирус Мы Вам прочтем историю одну… Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
История вредоносных программ считающегося изобретателем первого компьютера, вирусов не было, а на Univax 1108 и IBM 360/370 в середине 1970-х годов они уже были. Не смотря на это, сама идея компьютерных вирусов появилась значительно раньше. Отправной точкой можно считать труды Джона фон Неймана по изучению самовоспроизводящихся математических автоматов. Мнений по поводу рождения первого компьютерного вируса очень много. Доподлинно известно, что на машине Чарльза Бэббиджа, Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Аксиомы Компьютерные вирусы заражают только компьютер и ничего больше, поэтому не надо бояться - через клавиатуру и мышь они не передаются. Вирусы не возникают сами собой - их создают очень злые и нехорошие программисты-хакеры и рассылают затем по сети передачи данных или подкидывают на компьютеры знакомых. Вирус не может сам собой появиться на вашем компьютере: либо его подсунули на дискетах или на компакт-диске, либо вы его случайно "скачали" из компьютерной сети передачи данных. вирус Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Классификация компьютерных вирусов Вирусы можно разделить на классы по следующим основным признакам: среда обитания; операционная система (ОС); особенности алгоритма работы;особенности алгоритма работы деструктивные возможности.деструктивные возможности В зависимости от среды обитания вирусы можно разделить на: файловые;файловые загрузочные;загрузочные макровирусы;макровирусы сетевые.сетевые Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Особенности алгоритма работы Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращения операционной системы к объектам заражения и внедряется в них. Полиморфик-вирус трудно поддаются обнаружению, не содержат ни одного постоянного участка кода. Часто два образца одного и того же полиморфик-вируса не имеют ни одного совпадения. Происходит шифрование основного тела вируса и модификация программы-расшифровщика. «Стелс» - вирусы теми или иными способами скрывают факт своего присутствия в системе. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Деструктивные возможности вирусов По деструктивным возможностям вирусы можно разделить на: безвредные, никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения); неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическим, звуковым и прочими эффектами; опасные вирусы, которые могут привести к серьёзным сбоям в работе компьютера; очень опасные – в алгоритм их работы заведомо заложены процедуры, которые могут вызвать потерю программ, уничтожить данные, стереть необходимую для работы компьютера информацию. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Файловые вирусы Файловые вирусы при своем размножении тем или иным способом используют файловую систему какой-либо операционной системы. Файловые черви не изменяют физического содержимого файлов, однако при запуске зараженного файла заставляют операционную систему выполнить свой код. Этой цели они достигают модификацией необходимых полей файловой системы. По способу заражения делятся на: overwriting – вирусы;overwriting – вирусы link - вирусы;link - вирусы parasitic – вирусы;parasitic – вирусы сompanion – вирусы;сompanion – вирусы файловые черви. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Файловые вирусы Overwriting-вирусы Вирус записывает свой код вместо кода заражаемого файла, уничтожая его содержимое. Такие вирусы очень быстро обнаруживают себя, так как операционная система и приложения довольно быстро перестают работать. Parasitic-вирусы Вирусы, которые при распространении своих копий обязательно изменяют содержимое файлов, оставляя сами файлы при этом полностью или частично работоспособными. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Файловые вирусы Сompanion-вирусы Вирусы, не изменяющие заражаемых файлов. Для заражаемого файла создаётся файл-двойник, причём при запуске зараженного файла управление получает именно этот двойник, т.е. вирус. Link-вирусы не изменяют физического содержимого файлов, однако при запуске зараженного файла заставляют операционную систему выполнить свой код. Этой цели они достигают модификацией необходимых полей файловой системы. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Загрузочные и макровирусы знаете ли Вы, что … Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Сетевые вирусы Сетевые вирусы для своего распространения активно используют протоколы и возможности локальных и глобальных сетей. Основным принципом работы сетевого вируса является возможность самостоятельно передать свой код на удаленный сервер или рабочую станцию. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Троянские программы Программы, осуществляющие различные несанкционированные пользователем действия: сбор информации и ее передачу злоумышленнику, ее разрушение или злонамеренную модификацию, нарушение работоспособности компьютера, использование ресурсов компьютера в неблаговидных целях. Отдельные категории троянских программ наносят ущерб удаленным компьютерам и сетям, не нарушая работоспособность зараженного компьютера. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Троянские программы Backdoor троянские утилиты удаленного администрирования Троянские программы этого класса являются утилитами удаленного администрирования компьютеров в сети. Trojan-PSW воровство паролей Данное семейство объединяет троянские программы, «ворующие» различную информацию с зараженного компьютера, Trojan-Clicker интернет-кликеры Семейство троянских программ, основная функция которых организация несанкционированных обращений к интернет- ресурсам (обычно к веб-страницам). Trojan-Downloader доставка прочих вредоносных программ Троянские программы этого класса предназначены для загрузки и установки на компьютер-жертву новых версий вредоносных программ, установки «троянцев» или рекламных систем. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Троянские программы Trojan-Dropper инсталляторы прочих вредоносных программ Троянские программы этого класса написаны в целях скрытной инсталляции других программ и практически всегда используются для распространения на компьютер-жертву вирусов или других троянских программ. Trojan-Proxy троянские прокси-сервера Семейство троянских программ, скрытно осуществляющих анонимный доступ к различным интернет-ресурсам. Обычно используются для рассылки спама. Trojan прочие троянские программы К данным троянцам относятся те из них, которые осуществляют прочие действия, попадающие под определение троянских программ, т. е. разрушение или злонамеренная модификация данных, нарушение работоспособности компьютера и прочее. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Сетевые черви Основным признаком, по которому типы червей различаются между собой, является способ распространения червя каким способом он передает свою копию на удаленные компьютеры. Другими признаками различия являются: способы запуска копии червя на заражаемом компьютере, методы внедрения в систему, а также полиморфизм, «стелс» и прочие характеристики, присущие и другим типам вредоносного программного обеспечения (вирусам и троянским программам). -Worm почтовые черви К данной категории червей относятся те из них, которые для своего распространения используют электронную почту. IM-Worm черви, использующие интернет- пейджеры Известные компьютерные черви данного типа используют единственный способ распространения рассылку на обнаруженные контакты сообщений, содержащих URL на файл, расположенный на каком- либо веб-сервере. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Сетевые черви IRC-Worm черви в IRC-каналах Существуют два способа распространения червя по IRC- каналам. Первый заключается в отсылке URL-ссылки на копию червя. Второй способ отсылка зараженного файла какому- либо пользователю сети. При этом атакуемый пользователь должен подтвердить прием файла, затем сохранить его на диск и открыть (запустить на выполнение). Net-Worm прочие сетевые черви Существуют способы заражения удаленных компьютеров: копирование червя на сетевые ресурсы; проникновение червя на компьютер через уязвимости в операционных системах и приложениях; проникновение в сетевые ресурсы публичного использования; паразитирование на других вредоносных программах. P2P-Worm черви для файлообменных сетей Механизм работы большинства подобных червей достаточно прост для внедрения в P2P-сеть червю достаточно скопировать себя в каталог обмена файлами, который обычно расположен на локальной машине. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Хакерские утилиты К данной категории относятся: утилиты автоматизации создания вирусов, червей и троянских программ (конструкторы); программные библиотеки, разработанные для создания вредоносного программного обеспечения; хакерские утилиты скрытия кода зараженных файлов от антивирусной проверки (шифровальщики файлов); «злые шутки», затрудняющие работу с компьютером; программы, сообщающие пользователю заведомо ложную информацию о своих действиях в системе; прочие программы, тем или иным способом намеренно наносящие прямой или косвенный ущерб данному или удалённым компьютерам. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Спам Всего за несколько лет спам превратился из легкого раздражающего фактора в одну из самых серьезных угроз информационной безопасности. Непрошеные почтовые сообщения переполняют индивидуальные почтовые ящики и парализуют работу корпоративных серверов. Время, которое сотрудники вынуждены тратить на разбор и чтение спама, постоянно растет. За последние годы было изобретено немало способов борьбы со спамом. К сожалению, спамеры отслеживают действия фильтров и изобретают всё новые приемы для их обхода. К тому же нередко фильтрация спама приносит больше вреда, чем пользы: вместе с назойливой рекламой не доходят до адресата и важные сообщения. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Признаки заражения вывод на экран непредусмотренных сообщений или изображений; подача непредусмотренных звуковых сигналов; неожиданное открытие и закрытие лотка CD-ROM- устройства; произвольный запуск на компьютере каких-либо программ; к другим людям приходят сообщения от вас, которые вы не посылали; в почтовом ящике находится большое количество сообщений без обратного адреса и заголовка. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Правила защиты Осторожно относитесь к программам и документам, которые получаете из глобальных сетей. Проверяйте их на наличие вирусов. Примите действия по защите локальных сетей Ограничьте круг лиц, допущенных к работе на конкретном компьютере. Сохраняйте результаты работы на внешний носитель Главное: установите антивирусную программу Не используйте пиратское программное обеспечение. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Антивирус Касперского Kaspersky® Internet Security 7.0 комплексная защита ПК от вирусов и всех других типов вредоносных программ, а также от хакерских атак и спама Kaspersky Mobile Security защита мобильного устройства от сетевых атак, вредоносного программного обеспечения для мобильных платформ и SMS- спама, защита данных, находящихся на смартфоне, в случае его потери Антивирус Касперского® 7.0 классическая защита компьютера от вирусов, троянских и шпионских программ, а также от любого другого вредоносного программного обеспечения Kaspersky Anti-Spam - мощное средство противодействия спаму на основе многоуровневой системы фильтрации электронной почты Kaspersky Open Space Security - защита корпоративной сети, охватывающая и удаленных пользователей Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Выбор за вами Какую антивирусную программу выбрать для защиты вашего компьютера решать вам. Но сделать это нужно обязательно. Главное, чтобы антивирусная программа отвечала требованиям: 1.Надёжность работы. 2.Удобство работы. 3.Существование версий антивируса под все популярные платформы (операционные системы). 4.Качество обнаружения вирусов всех распространённых типов. 5.Отсутствие «ложных срабатываний». 6.Возможность лечения заражённых объектов. Здоровья Вам и вашему компьютеру. Ведь нет ничего невозможного. Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература
Литература Что такое компьютерный вирус? История вредоносных программ Аксиомы Классификация вирусов Резидентный, полиморфик, стелс вирусы Деструктивные возможности вирусов Файловые вирусы Загрузочные и макровирусы Сетевые вирусы Троянские программы Сетевые черви Хакерские утилиты Спам Признаки заражения Правила защиты Защита образования Антивирус Касперского Выбор за вами Литература 1.Гордон, Я. Компьютерные вирусы без секретов [Текст]/ Гордон, Я. - Новый ИД, Касперский, Е.В. Компьютерные вирусы [Текст]/ Касперский Е.В. – ИД Питер.. 1-е издание, Касперский, Е.В. Компьютерное zловредство [Текст]/ Касперский Е.В. – ИД Питер. 1-е издание, – 208 с. 4.Лысова, А.А. Электронный ресурс «Компьютерные вирусы» Интернет-ресурсы