Введение и немного из историиЧто такое компьютерный вирусТипы компьютерных вирусовКаким способом защитить компьютерКлассификацию антивирусных программАнтивирусные. - презентация

1

2 Введение и немного из историиЧто такое компьютерный вирусТипы компьютерных вирусовКаким способом защитить компьютерКлассификацию антивирусных программАнтивирусные программы

3 Что такое компьютер и зачем ему нужна защита? Персональный компьютер, ПК компьютер, предназначенный для эксплуатации пользователем, то есть для личного использования. В этом подразумевается – хранение данных, мультимедиа, работа с программами, доступ в интернет и многое другое.

4 Страшно и не хотелось бы с этим связываться?! Компьютеру нужна защита!

5 Первые исследования саморазмножающихся искусственных конструкций (вирусов )проводились в середине прошлого столетия. В работах фон Неймана, Винера и других авторов дано определение и проведен математический анализ конечных автоматов, в том числе и самовоспроизводящихся. Термин "компьютерный вирус" появился позднее - официально считается, что его впервые употребил сотрудник Лехайского университета (США) Ф.Коэн в 1984 г. на 7-й конференции по безопасности информации, проходившей в США. С тех пор прошло немало времени, острота проблемы вирусов многократно возросла. Ф. Коэн

6 Компьютерный вирус - это специально написанная небольшая по размерам программа, которая может "приписывать" себя к другим программам (т.е. "заражать" их). Программа, внутри которой находится вирус, называется "зараженной". Как вирус может попасть на ПК? Интернет Сетевое окружение Съемные переносные устройства Вложение к эл. Почте При установке лже - программы

7 Потеря данных с жестких дисков; Частые зависания и сбои в работе компьютера, вплоть до полной потери работоспособности; Рассылка спама и атаки на чужие сети и компьютеры от вашего имени; Личная информация, логины, пароли, номера кредиток всё это может стать добычей мошенников

8 *Бытовые вирусы сектора начальной загрузки *Бутовые вирусы главной загрузочной записи Инфицируют главную загрузочную запись системы (Master Boot Record) *Макровирусы Создания макрокоманд, которые инфицируют документы *Комбинированные вирусы Проявляющие комбинацию перечисленных выше свойств *Файловые вирусы Заражая файл, вирус внедряется в его код, чтобы получить управление при запуске этого файла *Загрузочно-файловые вирусы Недостаточно просто удалить вирус из MBR и файлов, надо расшифровать зашифрованную им информацию. *Полиморфные вирусы модифицирующие свой код в зараженных программах таким образом, что два экземпляра одного и того же вируса могут не совпадать ни в одном бите. *Стелс-вирусы программа пытается прочитать зараженный файл или системную область диска, он на ходу подменяет читаемые данные, как будто вируса на диске нет *Троянские кони, программные закладки и сетевые черви программа, содержащая в себе некоторую разрушающую функцию, которая активизируется при наступлении некоторого условия срабатывания. «Червь», действующих в компьютерных сетях, - взлом атакуемой системы, т.е. преодоление защиты с целью нарушения безопасности и целостности.

9 Брандмауэр Брандмауэр представляет собой программный или аппаратный комплекс, который проверяет данные, входящие через Интернет или сеть, и, в зависимости от настроек брандмауэра, блокирует их или позволяет им пройти в компьютер. Антивирусная программа (антивирус) На защиту нашего компьютера приходятся антивирусные программы и фаэрвол (брэндмауэр). Антивирусная программа (антивирус) специализированная программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления заражённых (модифицированных) такими программами файлов, а также для профилактики предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

10 Антивирусы-фильтры резидентные программы, которые оповещают пользователя обо всех попытках какой-либо программы записаться на диск Программы-детекторы программы, объединяющие в себе детектор и доктор. Детекторы рассчитаны на конкретные вирусы и основаны на сравнении последовательности кодов содержащихся в теле вируса с кодами проверяемых программ Программы – доктора зачастую объединены с детекторами. Программы – доктора позволяют лечить компьютер от заражения вирусом Ревизоры программы, которые анализируют текущее состояние файлов и системных областей диска и сравнивают его с информацией, сохранённой ранее в одном из файлов данных ревизора Вакцинаторы Они записывают в вакцинируемую программу признаки конкретного вируса так, что вирус считает ее уже зараженной. В настоящее время серьезный антивирус должен уметь распознавать не менее вирусов. Многие из них уже прекратили свое существование. Антивирусы требуют постоянное обновления базы данных вирусов, которые появляются в нашем мире. В настоящее время серьезный антивирус должен уметь распознавать не менее вирусов. Многие из них уже прекратили свое существование. Антивирусы требуют постоянное обновления базы данных вирусов, которые появляются в нашем мире.

11 В следующих слайдах мы рассмотрим три антивирусные программы и сравним их между собой. AIDSTEST DOCTOR WEB Microsoft Antivirus Мы рассмотрим:

12 Программа AIDSTEST Д.Н. Лозинского. Эта программа была изобретена в 1988 г., предназначена для исправления программ, зараженных обычными вирусами, не меняющими свой код. При запуске Aidstest проверяет оперативную память на наличие известных ему вирусов и обезвреживает их. При этом парализуются только функции вируса, связанные с размножением, а другие побочные эффекты могут оставаться. Aidstest тестирует свое тело на наличие известных вирусов, а также по искажениям в своем коде судит о своем заражении неизвестным вирусом. При это возможны случаи ложной тревоги, например при сжатии антивируса упаковщиком. Программа не имеет графического интерфейса, и режимы ее работы задаются с помощью ключей. Указав путь, можно проверить не весь диск, а отдельный подкаталог.

13 Недостатки и достоинства AIDSTEST Недостатки Не распознает полиморфные вирусы; Не снабжена эвристическим анализатором, позволяющим находить неизвестные ей вирусы; Не умеет проверять и лечить файлы в архивах; Не распознает вирусы в программах, обработанных упаковщиками исполнимых файлов типа EXEPACK, DIET, PKLITE и т.д. Достоинства Легка в использовании; Работает очень быстро; Распознает значительную часть вирусов; Хорошо интегрирована с программой-ревизором Adinf; Работает практически на любом компьютере.

14 Doctor Web, фирма «Диалог-Наука». Эта программа была создана в 1994 г. И. А. Даниловым. Dr.Web так же, как и Aidstest относится к классу детекторов - докторов, но в отличие от последнего имеет так называемый "эвристический анализатор" - алгоритм, позволяющий обнаруживать неизвестные вирусы. Управление режимами также как и в Aidtest осуществляется с помощью ключей. Пользователь может указать программе тестировать как весь диск, так и отдельные подкаталоги или группы файлов. В отличие от Aidstest, программа Dr.Web: -распознает полиморфные вирусы; -снабжена эвристическим анализатором; -умеет проверять и лечить файлы в архивах; -позволяет тестировать файлы, вакцинированные CPAV, а также упакованные LZEXE, PKLITE, DIET.

15 Фирма «Диалог-Наука» предлагает разные версии программы DrWeb для DOS. Как известно, имеются две версии для DOS, которые традиционно называются 16- разрядной и 32-разрядной (последняя также называется Doctor Web для DOS/386, DrWeb386). Лишь 32-разрядная версия обладает всеми функциональными возможностями, присущими другим современным версиям Doctor Web (в частности, версиям для Windows). 16-разрядная версия, в силу ограничений по объему доступной памяти, накладываемых операционной системой, не обладает некоторыми крайне важными на сегодняшний день "умениями" - модули "обслуживания" известных вирусов современных; - модули эвристического анализатора для обнаружения неизвестных вирусов современных типов; - модули распаковки современных типов архивов и упакованных Windows-программ и проч.

16 В состав современных версий MS-DOS (например, 6.22) входит антивирусная программа Microsoft Antivirus (MSAV). Этот антивирус может работать в режимах детектора-доктора и ревизора. MSAV имеет интерфейс в стиле MS-Windows, хорошо реализована контекстная помощь. Универсально реализован доступ к пунктам меню. Серьёзным неудобством при использовании программы является то, что она сохраняет таблицы с данными о файлах не в одном файле, а разбрасывает их по всем директориям. При запуске программа загружает собственный знакогенератор и читает дерево каталогов текущего диска В меню Options можно сконфигурировать программу по собственному желанию. Здесь можно установить режим поиска вирусов- невидимок (Anti-Stealth), проверки всех (а не только исполнимых) файлов (Check All Files), а также разрешить или запретить создавать таблицы CHKLIST.MS (Create New Checksums).

17 Достоинства и недостатки Достоинства Microsoft Security Essentials абсолютно бесплатный; Очень простой и понятный в использовании; Не грузит систему так, как большинство антивирусов; Автоматически обновляется; Очень быстрый в роботе; Технология Dynamic Signature Service. Недостатки Коммерческие антивирусы охватывают гораздо более широкий диапазон угроз, чем тот, с которым справляется Microsoft Security Essentials; Microsoft уделяет основное внимание антивирусному сканеру, а не полному пакету прочих умений; Не так часто по сравнению с другими антивирусными продуктами выпускаются обновления; Возможная проблема с пиратскими системами.

18 Мы рассмотрели с вами всевозможные варианты проникновения вирусов на компьютер, рассмотрели лишь часть антивирусов. Сейчас существует множество антивирусных программ, про которые вы можете узнать в сети интернет или в специальных магазинах. Так же в краткости расписали какие существуют вирусы. Надеюсь эта информация поможет вам защитить свой компьютер от вредоносных программ. Обязательно установите Антивирусную программу на свой компьютер, купив её в офисных магазинах или скачав пробную версию с официального сайта программы. Не забывайте обновлять антивирус. Безопасность – это ВСЁ!