Златоуст 2007 оглавление. Вирусы Вирусы Вирусы Разбор вирусов по степени опасности Разбор вирусов по степени опасности Разбор вирусов по степени опасности. - презентация

1 Златоуст 2007 оглавление

2 Вирусы Вирусы Вирусы Разбор вирусов по степени опасности Разбор вирусов по степени опасности Разбор вирусов по степени опасности Разбор вирусов по степени опасности Виды антивирусного ПО Виды антивирусного ПО Виды антивирусного ПО Виды антивирусного ПО История создания вирусов История создания вирусов История создания вирусов История создания вирусов Общие сведения и зачем это надо Общие сведения и зачем это надо Общие сведения и зачем это надо Общие сведения и зачем это надо Кто и что предпочитает Кто и что предпочитает Кто и что предпочитает Кто и что предпочитает Сравнительный анализ антивирусов Сравнительный анализ антивирусов Сравнительный анализ антивирусов Сравнительный анализ антивирусов Бесплатный антивирусный софт Бесплатный антивирусный софт Бесплатный антивирусный софт Бесплатный антивирусный софт Платный антивирусный софт Платный антивирусный софт Платный антивирусный софт Платный антивирусный софт Тестирование антивирусных программ Тестирование антивирусных программ Тестирование антивирусных программ Тестирование антивирусных программ Примеры в виде анекдота Примеры в виде анекдота Примеры в виде анекдота Примеры в виде анекдота

3 Компьютерный вирус – специально написанная компьютерная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии, внедрять их в файлы с целью порчи файлов и каталогов, создания помех в работе. Виды Вирусов Неопасные (не мешают работе, не уменьшают объём оперативной памяти и дисковой памяти); Опасные (могут привести к сбоям в работе); Очень опасные (приводят к потере программ, уничтожению данных). оглавление

4 К самым опасным вирусам относятся, например, «троянские», т.к. они, маскируясь под полезную программу разрушают загрузочный сектор и файловую систему дисков. К самым опасным вирусам относятся, например, «троянские», т.к. они, маскируясь под полезную программу разрушают загрузочный сектор и файловую систему дисков. «Вирусы-невидимки» или «стелс-вирусы» перехватывают обращения операционной системы к поражённым файлам и подставляют вместо своего тела незаражённые участки. «Вирусы-невидимки» или «стелс-вирусы» перехватывают обращения операционной системы к поражённым файлам и подставляют вместо своего тела незаражённые участки. «Вирусы-черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. «Вирусы-черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. «Паразитические вирусы» изменяют содержимое файлов и секторов диска, легко обнаруживаются и уничтожаются. «Паразитические вирусы» изменяют содержимое файлов и секторов диска, легко обнаруживаются и уничтожаются. Вирусы «резидентные» записывают в оперативную память свою часть. Они активны до выключения или перезагрузки компьютера. Вирусы «резидентные» записывают в оперативную память свою часть. Они активны до выключения или перезагрузки компьютера. Вирусы «нерезидентные» не заражают память компьютера, активны ограниченное время. Вирусы «нерезидентные» не заражают память компьютера, активны ограниченное время. оглавление

5 Полифаги (Антивирус Касперского); Полифаги (Антивирус Касперского); Ревизоры (ADinf); Ревизоры (ADinf); Блокировщики. Блокировщики. оглавление

6 План: Когда началась вся эта история с вирусами; Когда началась вся эта история с вирусами; Когда началась вся эта история с вирусами; Когда началась вся эта история с вирусами; Первые «персоналочные» вирусы; Первые «персоналочные» вирусы; Первые «персоналочные» вирусы; Первые «персоналочные» вирусы; Первые вирусы - невидимки; Первые вирусы - невидимки; Первые вирусы - невидимки; Первые вирусы - невидимки; Весомая лепта в распространении вирусов; Весомая лепта в распространении вирусов; Весомая лепта в распространении вирусов; Весомая лепта в распространении вирусов; Макровирусы; Макровирусы; Макровирусы; И что-то пострашнее, вплоть до 2000 года… И что-то пострашнее, вплоть до 2000 года… И что-то пострашнее, вплоть до 2000 года… И что-то пострашнее, вплоть до 2000 года… Что известно нам сегодня. Что известно нам сегодня. Что известно нам сегодня. Что известно нам сегодня. оглавление

7 ...А началась эта история ни много ни мало лет пятьдесят назад. Именно тогда, в конце 60-х, когда о «персоналках» можно было прочитать лишь в фантастических романах, в нескольких «больших» компьютерах, располагавшихся в крупных исследовательских центрах США. обнаружились очень необычные программы. В отличие от программ нормальных, послушно ходивших «по струнке» и выполнявших все распоряжения человека, эти гуляли сами по себе, подобно киплинговской кошке. Занимались в недрах компьютера какими-то понятными только им делами, по ходу дела сильно замедляя работу компьютера. Хорошо хоть, что ничего при этом не порти­ли и не размножались....А началась эта история ни много ни мало лет пятьдесят назад. Именно тогда, в конце 60-х, когда о «персоналках» можно было прочитать лишь в фантастических романах, в нескольких «больших» компьютерах, располагавшихся в крупных исследовательских центрах США. обнаружились очень необычные программы. В отличие от программ нормальных, послушно ходивших «по струнке» и выполнявших все распоряжения человека, эти гуляли сами по себе, подобно киплинговской кошке. Занимались в недрах компьютера какими-то понятными только им делами, по ходу дела сильно замедляя работу компьютера. Хорошо хоть, что ничего при этом не порти­ли и не размножались. оглавление далее

8 Первые «персоналочные» вирусы были существами простыми и неприхотливыми особо от пользователей не скрывались, «скрашивали» свое разрушительное действие (удаление файлов, разрушение логической структуры диска) выводимыми на экран картинками и каверзными «шутками»: «Назовите точную высоту горы Килиманджаро в миллиметрах! При введении неправильного ответа все данные на вашем винчестере будут уничтожены!!!». Выявить такие вирусы было нетрудно: они «приклеивались» к исполняемым (*.соm или *.ехе) файлам, изменяя их оригинальные размеры, чем и пользовались первые антивирусы, успешно выявлявшие нахалов. Первые «персоналочные» вирусы были существами простыми и неприхотливыми особо от пользователей не скрывались, «скрашивали» свое разрушительное действие (удаление файлов, разрушение логической структуры диска) выводимыми на экран картинками и каверзными «шутками»: «Назовите точную высоту горы Килиманджаро в миллиметрах! При введении неправильного ответа все данные на вашем винчестере будут уничтожены!!!». Выявить такие вирусы было нетрудно: они «приклеивались» к исполняемым (*.соm или *.ехе) файлам, изменяя их оригинальные размеры, чем и пользовались первые антивирусы, успешно выявлявшие нахалов. оглавление назад далее

9 Позднее вирусы стали хитрее они научились маскироваться, запрятывая свой программный код в таких потаенных уголках, до которых, как им казалось, ни один антивирус добраться не мог. Поначалу действительно, не добирались. Потому и назывались такие вирусы «невидимками» (stealth). Казалось, фантазия вирусописателей наконец-то истощилась. И когда против stealth-вирусов было наконец-то найдено «противоядие», компьютерный народ вздохнул с облегчением. А все еще только начиналось... Позднее вирусы стали хитрее они научились маскироваться, запрятывая свой программный код в таких потаенных уголках, до которых, как им казалось, ни один антивирус добраться не мог. Поначалу действительно, не добирались. Потому и назывались такие вирусы «невидимками» (stealth). Казалось, фантазия вирусописателей наконец-то истощилась. И когда против stealth-вирусов было наконец-то найдено «противоядие», компьютерный народ вздохнул с облегчением. А все еще только начиналось... оглавление назад далее

10 Понятно, что весьма весомую «лепту» в распространение вирусов внес Интернет, дебютировавший в качестве массового средства коммуникации аккурат в начале 1990-х. Пожалуй, впервые внимание общественности к проблеме Интернет - вирусов было привлечено после появления знаменитого «червя Морриса» безобидного вируса, в результате неосторожности его создателя отправившегося «ползать» по всей мировой Сети. Понятно, что весьма весомую «лепту» в распространение вирусов внес Интернет, дебютировавший в качестве массового средства коммуникации аккурат в начале 1990-х. Пожалуй, впервые внимание общественности к проблеме Интернет - вирусов было привлечено после появления знаменитого «червя Морриса» безобидного вируса, в результате неосторожности его создателя отправившегося «ползать» по всей мировой Сети. оглавление назад далее

11 Первоначально макровирусы а именно так назвали новый класс вирусов, вели себя довольно пристойно. В крайнем случае портили текстовые документы. Однако уже в скором времени макровирусы перешли к своим обычным обязанностям уничтожению информации. Первоначально макровирусы а именно так назвали новый класс вирусов, вели себя довольно пристойно. В крайнем случае портили текстовые документы. Однако уже в скором времени макровирусы перешли к своим обычным обязанностям уничтожению информации. Буквально через несколько дней после своего появления вирус Concept, поражающий документы Word, распространился по всей планете. Зараженные файлы Word с лакомым содержанием (например, списками паролей к Интернет - серверам с коллекциями порнографических картинок) путешествовали в Интернет. В итоге за четыре года, прошедших с момента появления первого «макровируса», этот класс вирусов стал самым многочисленным и опасным. Буквально через несколько дней после своего появления вирус Concept, поражающий документы Word, распространился по всей планете. Зараженные файлы Word с лакомым содержанием (например, списками паролей к Интернет - серверам с коллекциями порнографических картинок) путешествовали в Интернет. В итоге за четыре года, прошедших с момента появления первого «макровируса», этот класс вирусов стал самым многочисленным и опасным. оглавление назад далее

12 В 90-е годы вирусы стали «мутировать» постоянно изменять свой программный код, пряча его к тому же в различных участках жесткого диска. Если раньше вирусы «паразитировали» на одном файле, то теперь они раз­делялись на несколько независимых «кусочков» и лишь соединяясь, они начинали творить свои стандартные безобразия. Такие вирусы- мутанты ста­ли называть «полиморфными». Конечно, бороться с ними научились но теперь уже ликвидировать одним ударом целый класс вирусов было невоз­можно, к каждому приходилось искать свой, особый подход. В 90-е годы вирусы стали «мутировать» постоянно изменять свой программный код, пряча его к тому же в различных участках жесткого диска. Если раньше вирусы «паразитировали» на одном файле, то теперь они раз­делялись на несколько независимых «кусочков» и лишь соединяясь, они начинали творить свои стандартные безобразия. Такие вирусы- мутанты ста­ли называть «полиморфными». Конечно, бороться с ними научились но теперь уже ликвидировать одним ударом целый класс вирусов было невоз­можно, к каждому приходилось искать свой, особый подход. А компьютеры тем временем портились, информация терялась... А компьютеры тем временем портились, информация терялась... назад далее оглавление

13 Сегодня науке известно около 50 тысяч компьютерных вирусов маленьких вредоносных программок, следующих в своей жизни только трем заповедям Плодиться, Прятаться и Портить. Сегодня науке известно около 50 тысяч компьютерных вирусов маленьких вредоносных программок, следующих в своей жизни только трем заповедям Плодиться, Прятаться и Портить. Сам вирус невелик его размер редко измеряется килобайтами. Однако натворить эта «кроха» может немало. Когда вы, ничего не подозревая, запускаете на своем компьютере зараженную программу или открываете документ, вирус активизируется и заставляет компьютер следовать не вашим, а его, вируса, инструкциям. Сам вирус невелик его размер редко измеряется килобайтами. Однако натворить эта «кроха» может немало. Когда вы, ничего не подозревая, запускаете на своем компьютере зараженную программу или открываете документ, вирус активизируется и заставляет компьютер следовать не вашим, а его, вируса, инструкциям. оглавление назад

14 Объяснять предназначение антивирусов будет лишним – всем известна опасность заражения компьютерных файлов вирусами, последствия деятельности которых неизвестны. Авторы «опасного кода» становятся более опытными и хитрыми, а программы для борьбы со зловредным кодом – всё более сложными в обращении. Объяснять предназначение антивирусов будет лишним – всем известна опасность заражения компьютерных файлов вирусами, последствия деятельности которых неизвестны. Авторы «опасного кода» становятся более опытными и хитрыми, а программы для борьбы со зловредным кодом – всё более сложными в обращении. оглавление

15

16 Касперский антивирус Касперский антивирус Касперский антивирус Касперский антивирус Doctor WEB Doctor WEB Doctor WEB Doctor WEB Norton Antivirus Norton Antivirus Norton Antivirus Norton Antivirus Сравнительный анализ платных антивирусных программ

17 Основные функции : Основные функции : Современные антивирусные технологии.Современные антивирусные технологии. Полномасштабная проверка электронной почты.Полномасштабная проверка электронной почты. Обновления антивирусных баз каждый час.Обновления антивирусных баз каждый час. Круглосуточная техническая поддержка.Круглосуточная техническая поддержка.

18 Основные функции : Основные функции : Сканер DrWeb с графическим интерфейсом.Сканер DrWeb с графическим интерфейсом. Резидентный сторож (монитор) SpIDer Guard.Резидентный сторож (монитор) SpIDer Guard. Резидентный почтовый фильтр SpIDer Mail.Резидентный почтовый фильтр SpIDer Mail. Консольный сканер DrWeb.Консольный сканер DrWeb. Утилита автоматического обновления.Утилита автоматического обновления. Планировщик заданий.Планировщик заданий.

19 Norton Antivirus NAV является «самым-самым» сразу по целому ряду позиций. Самый красивый, самый логично устроенный. Обладатель самой большой базы данных вирусов. И – увы! –самый массивный, неповоротливый и требовательный к ресурсам. NAV является «самым-самым» сразу по целому ряду позиций. Самый красивый, самый логично устроенный. Обладатель самой большой базы данных вирусов. И – увы! –самый массивный, неповоротливый и требовательный к ресурсам.

20 Сравнительный анализ бесплатных антивирусных программ AVG Free Edition AVG Free Edition AVG Free Edition AVG Free Edition Avast! 4 Home edition Avast! 4 Home edition Avast! 4 Home edition Avast! 4 Home edition BitDefender Free Edition BitDefender Free Edition BitDefender Free Edition BitDefender Free Edition Avira AntiVir PersonalEdition Classic Avira AntiVir PersonalEdition Classic Avira AntiVir PersonalEdition Classic Avira AntiVir PersonalEdition Classic Active Virus Sheild Active Virus Sheild Active Virus Sheild Active Virus Sheild

21 AVG Free Edition Антивирус получился у авторов по- чешски приятным и интеллигент­ ным, а потому стоит приглядеться к нему поближе. Настройки пакета по умолчанию удобны и не замедляют работу: установив AVG однажды, можно впоследствии вообще забыть о его присутствии на машине. Антивирус получился у авторов по- чешски приятным и интеллигент­ ным, а потому стоит приглядеться к нему поближе. Настройки пакета по умолчанию удобны и не замедляют работу: установив AVG однажды, можно впоследствии вообще забыть о его присутствии на машине.

22 Avast! 4 Home edition В состав Avast! входит множество подсистем проверки объектов разных типов,на качество работы антивируса, разумеется, не влияет. Кроме наблюдения за открываемыми и запускаемыми файлами возможна проверка потока данных определенных сетевых приложений. Таким образом, можно надеяться, что ни через ISQ, ни через Е-mail вирусы на компьютер не попадут. В состав Avast! входит множество подсистем проверки объектов разных типов,на качество работы антивируса, разумеется, не влияет. Кроме наблюдения за открываемыми и запускаемыми файлами возможна проверка потока данных определенных сетевых приложений. Таким образом, можно надеяться, что ни через ISQ, ни через Е-mail вирусы на компьютер не попадут.

23 BitDefender Free Edition Антивирус Bit Defender 8 Free Edition представляет собой упрощенную вер­сию неплохого коммерческого про­дукта румынской компании Soft Win под названием Bit Defender Standard. Основное ограничение бесплатной вер­сии отсутствие резидентной антиви­русной защиты, что заметно портит впечатление от Free Edition. Антивирус Bit Defender 8 Free Edition представляет собой упрощенную вер­сию неплохого коммерческого про­дукта румынской компании Soft Win под названием Bit Defender Standard. Основное ограничение бесплатной вер­сии отсутствие резидентной антиви­русной защиты, что заметно портит впечатление от Free Edition.

24 Avira AntiVir PersonalEdition Classic Сам антивирус определенно неп­лох. Видно, что он прошел боль­шой путь до актуальной седьмой версии: интерфейс выглядит прилич­но и разумно, настройки и поведение особых претензий не вызывают. Правда, утилита обновления во время работы антивируса открывает окно браузера с веб-страничкой новостей этого продукта видимо, авторы сочли, что бесплатность должна быть чем-то компенсирована. Сам антивирус определенно неп­лох. Видно, что он прошел боль­шой путь до актуальной седьмой версии: интерфейс выглядит прилич­но и разумно, настройки и поведение особых претензий не вызывают. Правда, утилита обновления во время работы антивируса открывает окно браузера с веб-страничкой новостей этого продукта видимо, авторы сочли, что бесплатность должна быть чем-то компенсирована.

25 Active Virus Sheild Active Virus Shield функционально немного урезан по сравнению с продуктами Лаборатории Касперского, однако это не очень заметно и явно продиктовано маркетинговыми соображениями. Active Virus Shield функционально немного урезан по сравнению с продуктами Лаборатории Касперского, однако это не очень заметно и явно продиктовано маркетинговыми соображениями. Антивирус абсолютно бесплатный, притом безо всяких оговорок насчет некоммерческого использования Антивирус абсолютно бесплатный, притом безо всяких оговорок насчет некоммерческого использования

26 Периодически проверяйте на наличие вирусов жёсткие диски компьютера; Периодически проверяйте на наличие вирусов жёсткие диски компьютера; Вовремя обновляйте антивирусные базы; Вовремя обновляйте антивирусные базы; Делайте архивные копии на дискетах ценной информации; Делайте архивные копии на дискетах ценной информации; Не оставляйте в дисководе гибкую дискету во время загрузки и перезагрузки, чтобы не заразить компьютер загрузочными вирусами; Не оставляйте в дисководе гибкую дискету во время загрузки и перезагрузки, чтобы не заразить компьютер загрузочными вирусами; При работе на других компьютерах защищайте свои дискеты от записи; При работе на других компьютерах защищайте свои дискеты от записи; Добавьте в Автозагрузку антивирусную программу - сторож; Добавьте в Автозагрузку антивирусную программу - сторож; Принимая электронную почту не вскрывайте вложения, если отправитель вам неизвестен; Принимая электронную почту не вскрывайте вложения, если отправитель вам неизвестен; Подключаясь к Internet, настройте свой обозреватель, выбрав в главном меню Internet Explorer команду Вид – Свойства обозревателя и выбрав высокий уровень безопасности; Подключаясь к Internet, настройте свой обозреватель, выбрав в главном меню Internet Explorer команду Вид – Свойства обозревателя и выбрав высокий уровень безопасности; Чужую дискету, вставив в дисковод, сначала проверьте антивирусной программой. Чужую дискету, вставив в дисковод, сначала проверьте антивирусной программой. оглавление

27 1 Kaspersky версия ,62%2 BitDefender Professional 9 96,86% 3 F-Secure ,63% 4 CyberScrub ,98% 5 eScan версия ,82% 6 Active Virus Sheild 95,57% 7 BullGuard версия ,57% 8 DR.Web ,14% 9 AntiVir Classic ,26% 10 Avast Professional ,46%

28 ВИРУС бесплатно распространяемая программа, которая, впрочем, ничего и не делает. Потому и бесплатно. ВИРУС бесплатно распространяемая программа, которая, впрочем, ничего и не делает. Потому и бесплатно. АНТИВИРУС программа, которая выводит список всех имеющихся файлов в одну строчку, и очень быстро, чтобы вы не успели прочесть. АНТИВИРУС программа, которая выводит список всех имеющихся файлов в одну строчку, и очень быстро, чтобы вы не успели прочесть. (Из «Словаря программиста» Романа Воронежского) оглавление