Классификация вредоносных продуктов с точки зрения AVT Group. Нохрин Матвей Сергеевич ПС-194 AVT Group. - презентация

1 Классификация вредоносных продуктов с точки зрения AVT Group. Нохрин Матвей Сергеевич ПС-194 AVT Group

2 Пути решения 1. Воспользоваться готовой классификацией. 2. Создать собственную на основе существующих.

3 Первоначальный список 1. Вирусы – программа, написанная таким образом, что она саму себя встраивает в операционную систему и повреждает файлы или мешает работе компьютера. 2. Черви – небольшая программа, подсоединяемая кем-либо к программе, чтобы привести к сбою в системе. 3. Трояны – программа, которая имеет внешние признаки обычной, но при запуске начинает изменять файлы или стирать их.

4 Классификация вирусов 1. Среда обитания A. Файловые вирусы B. Загрузочные вирусы С. Макровирусы D. Сетевые 2. Особенности алгоритма работы A. Резидентные B. «Стелс»-алгоритмы C. Самошифрование и полиморфичность 3. По деструктивным возможностям A. Безвредные B. Неопасные C. Опасные D. Очень опасные

5 Классификация вирусов «Дропперы» – зараженные файлы, код которых подправлен таким образом, что известные версии антивирусов не определяют вируса в файле. Например, файл шифруется каким-либо специальным образом или упаковывается редко используемым архиватором, что не позволяет антивирусу "увидеть" заражение.

6 Intended-вирусы К таким вирусам относятся программы, которые на первый взгляд являются стопроцентными вирусами, но не способны размножаться по причине ошибок. Например, вирус, который при заражении "забывает" поместить в начало файлов команду передачи управления на код вируса, либо записывает в нее неверный адрес своего кода, либо неправильно устанавливает адрес перехватываемого прерывания (что в подавляющем большинстве случаев завешивает компьютер) и т. д.

7 Конечный список 1. Различные вирусы 2. Трояны 3. Черви 4. Логические бомбы 5. Intended-вирусы 6. Программы для спама 7. Конструкторы вирусов 8. Полиморфные генераторы 9. Программы шутки

8 Вопросы ?