Государственное автономное профессиональное учреждение « волгоградский медико-экологический техникум» Специальность: Товароведение и экспертиза качества. - презентация

1 Государственное автономное профессиональное учреждение « волгоградский медико-экологический техникум» Специальность: Товароведение и экспертиза качества потребительских товаров Тема: Вирусы и антивирусы По дисциплине: информационные технологии в профессиональной деятельности Выполнила студентка: Группы Э-313 Исаева Эдие Проверила: Захарова Е.Н. Волгоград 2015 год

2 Компьютерный вирус Компьютерный вирус это специально написанная, как правило, небольшая по размерам программа, которая может записывать (внедрять) свои копии (возможно, измененные) в компьютерные программы, расположенные в исполнимых файлах, системных областях дисков, драйверах, документах и т.д., причем эти копии сохраняют возможность к «размножению».

3 Впервые определение компьютерного вируса было сформулировано американским исследователем Ф. Коэном в 1984 г. Однако и по сей день не прекращаются споры вокруг этого понятия. Компьютерным вирусом принято называть специально написанную, обычно небольшую по размерам программу, способную самопроизвольно присоединяться к другим программам (т.е. заражать их), создавать свои копии (не обязательно полностью совпадающие с оригиналом) и внедрять их в файлы, системные области компьютера и в другие объединенные с ним компьютеры с целью нарушения нормальной работы программ, порчи файлов и каталогов, создания различных помех при работе на компьютере. Программа, внутри которой находится вирус, называется «зараженной». Вредоносная программа компьютерная программа или переносной код, предназначенный для реализации угроз информации, хранящейся в КС, либо для скрытого нецелевого использования ресурсов КС, либо иного воздействия, препятствующего нормальному функционированию КС. К вредоносным программам относятся компьютерные вирусы, трояны, сетевые черви и др.

4 Процесс размножения разделяется на несколько стадий: 1. Проникновение на компьютер 2. Активация вируса 3. Поиск объектов заражения 4. Подготовка вирусных копий 5. Внедрение вирусных копий Для активации вируса необходимо, чтобы зараженный объект получил управление. На данной стадии деление вирусов происходит по типам объектов, которые могут быть заражены: 1. Загрузочные вирусы- вирусы заражающие загрузочные сектора постоянных и сменных носителей 2. Файловые вирусы вирусы, заражающие файлы. Эта группа дополнительно делится на три, в зависимости от среды в которой выполняется код: - Собственно файловые вирусы – те, которые непосредственно работают с ресурсами операционной системы

5 Признаки появления вируса Замедление работы компьютера Невозможность загрузки операционной системы Частые « зависания» и сбои в работе компьютера Прекращение работы или неправильная работа ранее успешно функционировавших программ Увеличение количества файлов на диске Изменение размеров файла Периодическое появление на экране монитора неуместных системных сообщений Уменьшение объема свободной оперативной памяти Заметное возрастание времени доступа к жесткому диску Изменение даты и времени создания файлов Разрушение файловой структуры( исчезновение файлов, искажение каталогов и др.) Загорание сигнальной лампочки дисковода, когда к нему нет обращения

6 История компьютерного вируса 1974 Появление первого вируса «Кролик» Rabbit 13 мая 1988 год, пятница Появился первый вирус «Jerusalem» –в этот день вирус уничтожал файлы при их запуске Ноябрь Эпидемия вируса Морриса ) заражено более 6000 компьютерных Систем, включая NASA год создание Windows совместимых вирусов Сегодняшний день в Интернете появляется порядка 5000 новых вирусов

7 По среде обитания По деструктивным возможностям По степени заражения По особенностям алгоритма работ Файловые вирусы Загрузочные вирусы Сетевые вирусы Макро вирусы Сетевые вирусы Flash вирусы Резидентные вирусы Нерезидентные вирусы Безвредные вирусы Неопасные вирусы Очень опасные вирусы Опасные вирусы компаньон-вирусы «паразитические» вирусы- «черви» сетевые черви «студенческие» «стелс»- вирусы «полиморфик»- вирусы макро-вирусы

8 По среде обитания По деструктивным возможностям По степени заражения По особенностям алгоритма работ Файловые вирусы Загрузочные вирусы Сетевые вирусы Макро вирусы Сетевые вирусы Flash вирусы Резидентные вирусы Нерезидентные вирусы Безвредные вирусы Неопасные вирусы Очень опасные вирусы Опасные вирусы "Стелс-вирусы" (вирусы-невидимки, stealth) компаньон-вирусы «паразитические» вирусы- «черви» сетевые черви «студенческие» «стелс»- вирусы «полиморфик»- вирусы макро-вирусы Классификация вирусов по способам заражения Классификация вирусов по среде обитания По среде обитания вирусы можно разделить на: Файловые вирусы, которые внедряются в выполняемые файлы (*. СОМ, *. ЕХЕ, *.SYS, *.BAT, *.DLL). Загрузочные вирусы, которые внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий системный загрузчик винчестера (Master Boot Record). Макровирусы, которые внедряются в системы, использующие при работе так называемые макросы (например, Word, Excel). Существуют и сочетания - например, файлово-загрузочные вирусы, заражающие как файлы, так и загрузочные сектора. Такие вирусы, как правило, имеют довольно сложный алгоритм работы, часто применяют оригинальные методы проникновения в систему и их труднее обнаружить. Классификация вирусов по способам заражения По способам заражения вирусы бывают резидентные и нерезидентные. Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращение операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера. Нерезидентные вирусы не заражают память компьютера и являются активными лишь ограниченное время.

9 По среде обитания По деструктивным возможностям По степени заражения По особенностям алгоритма работ Файловые вирусы Загрузочные вирусы Сетевые вирусы Макро вирусы Сетевые вирусы Flash вирусы Резидентные вирусы Нерезидентные вирусы Безвредные вирусы Неопасные вирусы Очень опасные вирусы Опасные вирусы "Стелс-вирусы" (вирусы-невидимки, stealth) компаньон-вирусы «паразитические» вирусы- «черви» сетевые черви «студенческие» «стелс»- вирусы «полиморфик»- вирусы макро-вирусы Классификация вирусов по деструктивным возможностям По деструктивным возможностям вирусы можно разделить на: безвредные, т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения); неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами; опасные - вирусы, которые могут привести к серьезным сбоям в работе; очень опасные, могущие привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти и т.д. Классификация вирусов по особенностям алгоритма Здесь можно выделить следующие основные группы вирусов: компаньон-вирусы (companion) - Алгоритм работы этих вирусов состоит в том, что они создают для ЕХЕ-файлов файлы-спутники, имеющие то же самое имя, но с расширением СОМ. При запуске такого файла DOS первым обнаружит и выполнит СОМ-файл, т.е. вирус, который затем запустит и ЕХЕ-файл; вирусы-«черви» (worm) - вариант компаньон-вирусов. «Черви» не связывают свои копии с какими-то файлами. Они создают свои копии на дисках и в подкаталогах дисков, никаким образом не изменяя других файлов и не используя СОМ-ЕХЕ прием, описанный выше; сетевые черви - смотрите ниже «сетевые вирусы»; «паразитические» - все вирусы, которые при распространении своих копий обязательно изменяют содержимое дисковых секторов или файлов. В эту группу относятся все вирусы, которые не являются «червями» или «компаньон-вирусами»; «студенческие» - крайне примитивные вирусы, часто нерезидентные и содержащие большое число ошибок;

10

11

12

13 Общественное мнение таково: вирусы пишут либо аморальные хулиганы, либо студенты-дурачки. В последние годы к анализу проблемы подключились профессиональные социологи, психологи и юристы. И вот к каким выводам они пришли. Все множество авторов вирусов можно условно разделить на три большие группы. Во-первых, это действительно так называемые студенты - молодые люди, стремящиеся к самоутверждению. Самостоятельно разобраться в том, как работает вирус, непросто. Поэтому написание саморазмножающейся программы для "студента" сопряжено с творческим озарением и моральной победой над собой. Студенческие вирусы, как правило, просты по устройству, неспособны к быстрому распространению, а проявления их ограничиваются выдачей на экран сообщений типа "Профессор Иванов - дурак". "Студенты" - самый многочисленный отряд вирусописателей. Во-вторых, это действительно хулиганы. Их цель - поскорей заявить о своей "крутизне", отомстить кому- нибудь или просто напакостить ближнему. "Творчество" этих аморальных личностей сводится к использованию давно известных вирусных алгоритмов, а подчас - просто автоматических вирусных программ-генераторов (есть и такие). Зато на разрушительные воздействия хулиганы не скупятся. К счастью, хулиганов на свете немного. Третья группа - профессионалы. Это весьма квалифицированные программисты, порой и не такие уж юные. Ими движет стремление к познанию нового и азарт интеллектуального противодействия авторам антивирусных программ. Вирусы, создаваемые профессионалами, изощрены, используют малоизвестные особенности операционных систем, способны быстро и скрытно распространяться, а также более-менее эффективно противодействовать попыткам обнаружения и удаления. По замыслу, такие вирусы максимально незаметны, то есть безвредны. Авторы профессиональных вирусов часто даже и не выпускают их в "дикую природу", а сразу отправляют вирусологам или публикуют в специализированных электронных журналах. Кто создает вирусы?

14 Роберт Моррис 25 лет назад запустил интернет-червя, который вызвал первую в истории компьютерную эпидемию глобального масштаба первую в истории компьютерную эпидемию Brain («Мозг») был первым вирусом, удар которого был направлен на компьютеры под управлением популярной в то время операционной системы Microsoft MS-DOS. Вирус создали два брата из Пакистана, Басит Фарук Алви (Basit Farooq Alvi) и Ам-джад Фарук Алви (Amjad Farooq Alvi. У вируса Brain есть еще одна пальма первенства он был первым вирусом-невидимкой (stealth), прятал себя от любой возможности обнаружения и маскировал инфицированное пространство на диске. Первые создатели компьютерных вирусов

15 Самые опасные компьютерные вирусы в истории «Brain», 1986 год, самый первый вирус в мире «Brain», 1986 год, самый первый вирус в мире «Jerusalem», 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Jerusalem», 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров Melissa, 1999 год, забивал спамом электронную почту Melissa, 1999 год, забивал спамом электронную почту «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «Nimda», 2001 год, вирус с правами администратора «Nimda», 2001 год, вирус с правами администратора «My Doom», 2004 год, лидер по скорости заражения Сети «My Doom», 2004 год, лидер по скорости заражения Сети Conficker, 2008 год, неуловимый и очень опасный Conficker, 2008 год, неуловимый и очень опасный «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем

16 Самые опасные компьютерные вирусы в истории «Brain», 1986 год, самый первый вирус в мире Jerusalem, 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров Melissa, 1999 год, забивал спамом электронную почту «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «Nimda», 2001 год, вирус с правами администратора «My Doom», 2004 год, лидер по скорости заражения Сети Conficker, 2008 год, неуловимый и очень опасный «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем Впервые обнаружен 17 июня 2010 года Сергеем Уласенем, специалистом по информационной безопасности из белорусской компании «Вирус БлокАда», который сегодня работает в «Лаборатории Касперского». Отличительная черта «Win32/Stuxnet» состоит в том, что хоть он и написан для OS Windows, этот червь заражал не только пользовательские ПК, но и промышленные автоматизированные системы. Данный вирус стал настоящей сенсацией и породил массу вопросов, спровоцировав несколько скандалов на международном уровне. Win32/Stuxnet умеет обнаруживать и перехватывать потоки данных между контроллерами Simatic S7 и рабочими станциями SCADA- системы Simatic WinCC, разработанными компанией Siemens. И не просто считывать данные, а подменять их значения, тем самым внося искажения в работе автоматизированных систем. Они применяются на производстве, в аэропортах, на электростанциях и т.д. Вирус, по сути, предназначен для диверсий и шпионажа, а при необходимости он без труда разрушает зараженную систему, отдавая заведомо невыполнимые команды тем или иным узлам. По ряду признаков его причислили к «боевому» вредоносному ПО, то есть, специально созданному в чьих-то интересах мощному оружию. Вирус «Win32/Stuxnet»

17 Самые опасные компьютерные вирусы в истории «Brain», 1986 год, самый первый вирус в мире Jerusalem, 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров Melissa, 1999 год, забивал спамом электронную почту «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «Nimda», 2001 год, вирус с правами администратора «My Doom», 2004 год, лидер по скорости заражения Сети Conficker, 2008 год, неуловимый и очень опасный «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем Весьма коварный вирус, написанный специально для действия в системе Microsoft Windows. Используя уязвимости ОС, Conficker оставался незамеченным для антивирусных программ, сам же он первым делом блокировал доступ к обновлениям их баз. Затем отключались апдейты для самой ОС, подменялись названия служб и вирус прописывался по разным закоулкам системы, так что найти и уничтожить все его фрагменты становилось почти невозможно. 12 млн. зараженных компьютеров в мире и слава одного из самых опасных зловредов в истории. Вирус «Conficker»

18 Самые опасные компьютерные вирусы в истории «Brain», 1986 год, самый первый вирус в мире Jerusalem, 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров Melissa, 1999 год, забивал спамом электронную почту «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «Nimda», 2001 год, вирус с правами администратора «My Doom», 2004 год, лидер по скорости заражения Сети Conficker, 2008 год, неуловимый и очень опасный «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем Разработан в Китае, выпушен в Интернет 18 сентября 2001, всего через 22 минуты стал самым распространенным зловредом в Сети. Nimda был спроектирован очень грамотно, а принцип его действия основан на том, что вирус первым делом получал права администратора на зараженных компьютерах, после чего ему не составляло труда влезть в любые настройки. Собственно, название «Nimda» это «admin», но написанное наоборот и вел себя вирус именно как системный администратор, перешедший на темную сторону силы – не созидал, а разрушал компьютерные системы. Сравнительно простой вирус, который генерировал огромное количество спама и физически забивал каналы передачи данных. Каждый из свежезараженных компьютеров отсылал еще больше информационного мусора с вредоносным кодом, количество источников угрозы увеличивалось лавинообразно. Остановить это нашествие было сложно еще и потому, что вирус блокировал доступ с зараженных систем на сайты разработчиков антивирусного ПО, а также сервисы обновлений Microsoft. Более того, в итоге «My Doom» даже устроил DDoS-атаку на сайт самой компании из Редмонда. Вирус «Nimda» Вирус «My Doom»

19 Самые опасные компьютерные вирусы в истории «Brain», 1986 год, самый первый вирус в мире Jerusalem, 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров Melissa, 1999 год, забивал спамом электронную почту «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «Nimda», 2001 год, вирус с правами администратора «My Doom», 2004 год, лидер по скорости заражения Сети Conficker, 2008 год, неуловимый и очень опасный «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем Также известен как «Loveletter», «The Love Bug» или просто «романтик», данный вирус создавался опытными злоумышленниками, которые использовали слабости человеческой природы. Очень немногие офисные работники, получив по электронной почте письмо с текстом «I Love You» и неким вложением, настораживались и включали антивирус. Большинство тут же открывали прикрепленный файл, выпуская монстра на свободу – в дальнейшем «романтик» вел себя также, как и его предшественник Melissa. Кроме того, что он очень быстро заражал компьютеры, «I Love You» еще и крал секретные пароли, что увеличивало наносимый ущерб. Специфическая особенность вируса позволила ему расползтись по всему миру – зловред заразил до 10% всех имеющихся тогда компьютеров на планете. За это многие эксперты вполне справедливо окрестили его «наиболее вредоносным за всю историю». Фактически же ущерб составил порядка 5,5 млрд. долларов. Вирус «I Love You»

20 Самые опасные компьютерные вирусы в истории «Brain», 1986 год, самый первый вирус в мире Jerusalem, 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров Melissa, 1999 год, забивал спамом электронную почту «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «Nimda», 2001 год, вирус с правами администратора «My Doom», 2004 год, лидер по скорости заражения Сети Conficker, 2008 год, неуловимый и очень опасный «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем 26 марта 1999 года мир познакомился с массовой атакой почтовых сервисов. Проникнув на очередной компьютер, Melissa разыскивала файлы приложения MS Outlook и самовольно отсылала первым 50-ти адресатам из списка контактов себя саму. Скорость распространения зловреда оказалась невероятно высокой, он за считанные дни поразил сети многих крупных компаний, включая таких IT-гигантов, как Intel и Microsoft. Рассылка велась от имени владельца зараженного компьютера, но сам он об этом и не подозревал – чтобы не допустить хаоса, многим организациям пришлось вовсе отключить свою почту. Суммарный ущерб от Melissa потом оценили в $100 млн. Вирус «Melissa»

21 Самые опасные компьютерные вирусы в истории «Brain», 1986 год, самый первый вирус в мире Jerusalem, 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров Melissa, 1999 год, забивал спамом электронную почту «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «Nimda», 2001 год, вирус с правами администратора «My Doom», 2004 год, лидер по скорости заражения Сети Conficker, 2008 год, неуловимый и очень опасный «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем Скандально известный и очень опасный вирус, разработанный неким тайванским студентом, CIH – это его инициалы. Для проникновения на компьютеры использовал все способы, включая распространение по электронной почте, на сменных носителях данных, просто через Интернет. При этом довольно умело прятался среди файлов других программ и никак себя не проявлял. Часом «X» было 26 апреля, дата аварии на ЧАЭС, за что в Рунете вирус прозвали «Чернобылем». Проснувшийся CIH не просто форматировал данные, но и стирал содержимое BIOS, нанося уже физический вред – после этого компьютер просто не включался. Больше всего «Чернобыль» свирепствовал в апреле 1999 года, достоверно известно о 300 тыс. зараженных компьютеров, преимущественно в странах Восточной Азии. Бороться с вирусом, в страхе ожидая приближение очередной даты 26 апреля, пришлось еще несколько лет. По некоторым оценкам, за это время он успел проникнуть на более чем полумиллиона систем во всем мире. Вирус Win95.CIH

22 Самые опасные компьютерные вирусы в истории «Brain», 1986 год, самый первый вирус в мире Jerusalem, 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров Melissa, 1999 год, забивал спамом электронную почту «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «Nimda», 2001 год, вирус с правами администратора «My Doom», 2004 год, лидер по скорости заражения Сети Conficker, 2008 год, неуловимый и очень опасный «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем Сравнительно безобидный вирус, проникавший через дискеты в загрузочные сектора ПК, где он и находился, бездействуя. И лишь 6 марта (день рождения Микеланджело), зловред активизировался и стирал все данные на компьютере. В реальности количество зараженных систем не превысило 10 тыс., но мир уже был наслышан об опасности компьютерных вирусов, поэтому охотно поддался на пропаганду разработчиков антивирусных программ. Как следствие, последние неплохо заработали и сделали отличный задел на будущее, тогда как реальный ущерб от «Michelangelo» оказался не особо велик. Вирус «Michelangelo»

23 Самые опасные компьютерные вирусы в истории «Brain», 1986 год, самый первый вирус в мире Jerusalem, 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров Melissa, 1999 год, забивал спамом электронную почту «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «Nimda», 2001 год, вирус с правами администратора «My Doom», 2004 год, лидер по скорости заражения Сети Conficker, 2008 год, неуловимый и очень опасный «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем Стоит отметить, что в 1988 году размеры всемирной паутины были куда как меньше современных. И поэтому быстро и бесконтрольно размножающемуся червю Морриса не составило особого труда за короткий срок захватить его целиком. Ноябрь 1988 года запомнился как месяц, когда один вирус парализовал работу всего Интернета, что обернулось прямыми и косвенными убытками на общую сумму в 96 млн. долларов. Вирус «Червь Морриса»,

24 Самые опасные компьютерные вирусы в истории «Brain», 1986 год, самый первый вирус в мире Jerusalem, 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров Melissa, 1999 год, забивал спамом электронную почту «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «Nimda», 2001 год, вирус с правами администратора «My Doom», 2004 год, лидер по скорости заражения Сети Conficker, 2008 год, неуловимый и очень опасный «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем Создан в Израиле и выпущен на свободу 13 мая 1988 года, вирус «Jerusalem» напугал очень многих пользователей на Ближнем Востоке, в Европе и США. Просто потому, что антивирусы тогда были диковинкой и никто толком не знал, как с ним бороться. А вреда «Jerusalem» приносил много, например, при попытке запуска зараженного файла он сразу удалял его. А если приход пятницы совпадал с наступлением 13-го числа, что случается не так уж редко, в университетских сетях и офисах крупных компаний начиналась настоящая паника – зловред попросту форматировал жесткие диски, стирая все данные без разбора. Вирус «Jerusalem»

25 Самые опасные компьютерные вирусы в истории «Brain», 1986 год, самый первый вирус в мире Jerusalem, 1988 год, форматировал жесткие диски в пятницу, 13-го числа «Michelangelo», 1992 год, известен тем, что стал стимулом для развития антивирусного ПО «Червь Морриса», 1988 год, «cломал» весь тогдашний Интернет «Win95.CIH», 1998 год, стирал BIOS и вывел из строя до компьютеров Melissa, 1999 год, забивал спамом электронную почту «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «I Love You», 2000 год, колоссальный ущерб и повод задуматься о психологии «Nimda», 2001 год, вирус с правами администратора «My Doom», 2004 год, лидер по скорости заражения Сети Conficker, 2008 год, неуловимый и очень опасный «Win32/Stuxnet», 2010 год, первый вирус, созданный для промышленных систем Ставшей уже легендарным, этот «первенец» – детище Амджата и Базита Алви (Amdjat и Basit Faroog Alvi), братьев-программистов из Пакистана, которые на самом деле не задумывали ничего дурного. Brain создавался как оружие возмездия против местных пиратов, ворующих созданное братьями ПО. Однако, как это нередко бывает, опасная сила вырвалась на свободу и причинила немало вреда, только в одних США было заражено порядка 18 тыс. компьютеров. Помимо своего статуса первопроходца, данный зловред интересен и довольно высоким качеством реализации. Вирус распространялся, записывая свое тело в загрузочные сектора дискет. Если их пытались сканировать, он выставлял на обозрение вместо зараженного сектора его специально созданную нейтральную копию. Сегодня подобные программы, пытающиеся скрыть свое присутствие в системе, именуют «стелс-вирусами» и они считаются опаснее прочих Вирус «Brain»

26 Антивирусная программа Антивирусная программа - это компьютерная программа, целью которой является обнаружить, предотвратить размножение и удалить компьютерные вирусы и другие вредоносные программы. Многие антивирусные программы позволяют не только обнаруживать, но и препятствуют несанкционированному проникновению вредоносных программ в компьютер. Антивирусная программа Сканеры Ревизоры Сторожа (мониторы) Вакцины Антишпион Онлайн сканер Сетевой экран Комплексная защита

27 Для защиты рабочих станций Для защиты файловых серверов Для защиты почтовых систем Для защиты шлюзов Типы антивирусных комплексов

28

29

30 Как защитить компьютер от вирусов Установите антивирусную программу Используйте брандмауэр Включите контроль учетных записей (UAC) Не открывайте сообщения электронной почты от незнакомых отправителей или вложения, которые вам неизвестны. Регулярно обновляйте операционную систему Windows Используйте параметры конфиденциальности браузера Используйте функцию блокирования всплывающих окон в браузере. Очищайте кэш Интернета и журнал просмотров веб-страниц

31 Первое приложение для выявления и удаления вредоносного ПО разработал в 1984 году американский программист Энди Хопкинс - речь идет об утилите CHK4BOMB, позволявшей сканировать исполняемые файлы в поисках характерных фрагментов кода и текстовых сообщений. Другая утилита того же автора, BOMBSQAD, могла перехватывать операции записи в файл и команду форматирования. В течение длительного времени этих двух утилит было вполне достаточно для обеспечения информационной безопасности, поскольку вредоносных программ существовало не так уж и много. Например, в 1985 году по американским электронным доскам объявлений (BBS) гулял текстовый файл "Грязная дюжина" ("The Dirty Dosen - An Unloaded Program Alert List"), представлявший собой составленный владельцем одной из BBS Томом Нельфом список опасных программ, которые пользователи загружали в файлообменники. Первоначально перечень включал всего лишь 12 вредоносных приложений, но он постоянно пополнялся все новыми и новыми наименованиями. Ассортимент опасных программ ширился, и вскоре простого списка оказалось уже недостаточно для отражения все новых и новых угроз - пользователи понемногу осознали необходимость в постоянной антивирусной защите.

32 Евгений Валентинович Касперский (4 октября 1965, Новороссийск, Краснодарский край) российский программист, один из ведущих мировых специалистов в сфере информационной безопасности. Один из основателей, основной владелец и нынешний глава АО «Лаборатория Касперского» международной компании, занимающейся разработкой решений для обеспечения IT- безопасности, имеющей более 30 региональных офисов и ведущей продажи в 200 странах. Лауреат Государственной премии в области науки и технологий за 2008 год. В прессе характеризуется как «гроза компьютерной преступности» Один из основателей антивируса – Касперский

33 Список использованной литературы Яндекс 1. Яндекс 2. html Яндекс 3. html Яндекс 4. htm Яндекс 5. shtml Яндекс 6. Яндекс 7. Яндекс 8. Яндекс 9. Яндекс Яндекс 11.