Компьютерные вирусы как от них защититься презентация
Обновлено: 07.07.2024
Данная презентация используется на уроках информатики в 9 классе при изучении темы: "Вирусы и антивирусы.Защита информации от компьютерных вирусов".
| Вложение | Размер |
|---|---|
| Антивирусы.pptx | 404.8 КБ |
Предварительный просмотр:
Подписи к слайдам:
Компьютерные вирусы и защита от них. Презентация учителя информатики ГОУ «Санаторная школа-интернат г.Калининска Саратовской области» Васылык Марины Викторовны
Что такое компьютерный вирус? Компьютерный вирус – это специально написанная небольшая по размерам программа, которая может «приписывать» себя к другим программам, а также выполнять различные нежелательные действия на компьютере. Программа, внутри которой находится вирус, называется «зараженной». Когда такая программа начинает работу, то сначала управление получает вирус. Вирус находит и «заражает» другие программы, а также выполняет какие-нибудь вредные действия (например, портит файлы или таблицу размещения файлов на диске, «засоряет» оперативную память и т.д.). Вирус – это программа, обладающая способностью к самовоспроизведению. Такая способность является единственным свойством, присущим всем типам вирусов. Вирус не может существовать в «полной изоляции». Это означает, что сегодня нельзя представить себе вирус, который бы так или иначе не использовал код других программ, информацию о файловой структуре или даже просто имена других программ. Причина этого довольно понятна: вирус должен каким-нибудь способом обеспечить передачу себе управления.
В настоящее время известно более 5000 программных вирусов, их можно классифицировать по следующим признакам: 1) среде обитания 2) способу заражения среды обитания 3) воздействию 4) особенностям алгоритма Классификация вирусов
В зависимости от среды обитания вирусы можно разделить на: Сетевые вирусы распространяются по различным компьютерным сетям. Файловые вирусы внедряются главным образом в исполняемые модули, т. е. В файлы, имеющие расширения COM и EXE. Файловые вирусы могут внедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не получают управление и, следовательно, теряют способность к размножению. Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска (Master Boot Re-cord). Файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков.
По способу заражения вирусы делятся на: Резидентные вирусы при заражении компьютера оставляют в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т. п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера. Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время.
По степени воздействия вирусы можно разделить на следующие виды: Неопасные , не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических или звуковых эффектах. Опасные , которые могут привести к различным нарушениям в работе компьютера. Очень опасные , воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.
По особенностям алгоритма вирусы трудно классифицировать из-за большого разнообразия. Простейшие вирусы - паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены. Вирусы-репликаторы(черви) - распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.
Вирусы-невидимки (стелс-вирусы) - очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска. Вирусы-мутанты - содержат алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Квазивирусные или «троянские» программы - хотя они и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.
Для защиты от вирусов можно использовать: Общие средства защиты информации, которые полезны также и как страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователя; Профилактические меры, позволяющие уменьшить вероятность заражения вирусом; Специализированные программы для защиты от вирусов.
имеют две стадии работы. Сначала они запоминают сведения о состоянии программ и системных областей дисков (загрузочного сектора и сектора с таблицей разбиения жесткого диска). Предполагается, что в этот момент программы и системные области дисков не заражены. После этого с помощью программы-ревизора можно в любой момент сравнить состояние программ и системных областей дисков с исходным. О выявленных несоответствиях сообщается пользователю. Программы-ревизоры
располагаются резидентно в оперативной памяти компьютера и перехватывают те обращения к операционной системе, которые используются вирусами для размножения и нанесения вреда, и сообщают о них пользователя. Пользователь может разрешить или запретить выполнение соответствующей операции. Некоторые программы-фильтры не "ловят" подозрительные действия, а проверяют вызываемые на выполнение программы на наличие вирусов. Это вызывает замедление работы компьютера. Однако преимущества использования программ-фильтров весьма значительны – они позволяют обнаружить многие вирусы на самой ранней стадии, когда вирус еще не успел размножиться и что-либо испортить. Тем самым можно свести убытки от вируса к минимуму. Программы-фильтры
модифицируют программы и диски таким образом, что это не отражается на работе программ, но тот вирус, от которого производится вакцинация, считает эти программы или диски уже зараженными. Эти программы крайне неэффективны. Программы-вакцины (Иммунизаторы)
AIDSTEST В нашей стране, особую популярность приобрели антивирусные программы, совмещающие в себе функции детекторов и докторов. Самой известной из них является программа AIDSTEST Д.Н. Лозинского. В Украине практически на каждом IBM-совместимом персональном компьютере есть одна из версий этой программы. Одна из последних версия обнаруживает более 8000 вирусов. Антивирусные программы
DOCTOR WEB В последнее время стремительно растет популярность другой антивирусной программы - Doctor Web. Dr.Web так же, как и Aidstest относится к классу детекторов - докторов, но в отличие от последнего, имеет так называемый "эвристический анализатор" - алгоритм, позволяющий обнаруживать неизвестные вирусы. "Лечебная паутина", как переводится с английского название программы, стала ответом отечественных программистов на нашествие самомодифицирующихся вирусов-мутантов. Последние при размножении модифицируют свое тело так, что не остается ни одной характерной цепочки байт, присутствовавшей в исходной версии вируса. Dr.Web можно назвать антивирусом нового поколения по сравнению с Aidstest и его аналогами.
Microsoft Antivirus В состав современных версий MS-DOS (например, 7.10) входит антивирусная программа Microsoft Antivirus (MSAV). Этот антивирус может работать в режимах детектора-доктора и ревизора. Avast! Antivirus
ADINF(Advanced Diskinfoscope) ADinf относится к классу программ-ревизоров. Антивирус имеет высокую скорость работы, способен с успехом противостоять вирусам, находящимся в памяти. Он позволяет контролировать диск, читая его по секторам через BIOS и не используя системные прерывания DOS, которые может перехватить вирус.
Что такое «вирус»? Компьютерный вирус – это программа, которая может создавать свои копии и внедрять их в файлы, загрузочные секторы дисков, сети. При этом копии сохраняют возможность дальнейшего распространения.
Классификация вирусов Файловые вирусы – это программы, которые поражают исполняемые файлы операционной системы и пользовательских приложений. Проявить свою вредоносную активность они могут после запуска зараженной программы. Сетевые вирусы в качестве среды обитания используют глобальную или локальные компьютерные сети. Они проникают напрямую в оперативную память ПК. Вирусы этого способны вычислять сетевые адреса других машин, находясь в памяти компьютера, и самостоятельно рассылать по этим адресам свои копии. Среда обитания загрузочных вирусов – специальные области жестких и гибких дисков, которые служат для загрузки операционной системы. Загрузочный вирус подменяет оригинальную запись и перехватывает управление системой. Такие вирусы представляют наибольшую опасность.
Классификация вирусов по особенностям алгоритма работы Простейшие вирусы – вирусы, которые при распространении своих копий изменяют содержимое дисковых секторов или файлов. Вирусы-спутники (компаньоны) - вирус, который сам не внедряется в исполняемый файл, а создает его зараженную копию с другим расширением. Стелс-вирус (невидимка) – вирусы, скрывающие свое присутствие в зараженных объектах, подставляя вместо себя незараженные участки. Полиморфные вирусы (мутанты) – вирусы, модифицирующие свой код таким образом, чтобы копии одного и того же вируса не совпадали. Макровирус – вирусы, которые заражают документы офисных приложений. Троянская программа – программа, которая маскируется под полезные приложения (утилиты или даже антивирусные программы), но при этом производит различные шпионские действия. Черви – это вредительские компьютерные программы, которые способны саморазмножаться, но, в отличие от вирусов не заражают другие файлы. Свое название черви получили потому, что для распространения они используют компьютерные сети и электронную почту.
Пути распространения компьютерных вирусов Через зараженные дискеты, диски, флеш-карты, посредством Интернета или по локальной сети
Топ опасных вирусов 5 место. Nimda Распространялся по электронной почте. Для того, чтобы заразить миллионы компьютеров, ему понадобилось всего 22 минуты. 4 место. Storm Worm В 2007 году вирус заразил миллионы компьютеров, рассылая спам и похищая личные данные. 3 место. Slammer Самый агрессивный вирус. В 2003-м уничтожил данные с 75 тыс. компьютеров за 10 минут. 2 место. Conficker Один из опаснейших из известных на сегодняшний день компьютерных червей. Вредоносная программа впервые появилась в сети 21 ноября 2008. Атакует операционные системы семейства Microsoft Windows. На январь 2009 вирус поразил 12 млн компьютеров во всём мире. Microsoft обещал $250 тыс. за информацию о создателях вируса. 1 место. ILOVEYOU При открытии вложения вирус рассылал копию самого себя всем контактам в адресной книге Windows, а также на адрес, указанный как адрес отправителя. Он также совершал ряд вредоносных изменений в системе пользователя. Вирус был разослан на почтовые ящики с Филиппин в ночь с 4 мая на 5 мая 2000 года; в теме письма содержалась строка «ILoveYou». В общей сложности, вирус поразил более 3 млн компьютеров по всему миру. Предполагаемый ущерб, который червь нанес мировой экономике, оценивается в размере $10 – 15 млрд, за что вошел в Книгу рекордов Гиннесса, как самый разрушительный компьютерный вирус в мире.
Профилактика заражения Резервное копирование наиболее ценных данных; создание дистрибутивного и системного диска; хранение всех регистрационных и парольных данных не на ПК; проверка всей поступающей извне информации на вирусы, как на дискетах, CD-ROM, так и по сети; использование «свежих» антивирусных программ, регулярная проверка компьютера на наличие вирусов.
Антивирусные программы Антивирусная программа (антивирус) - программа, позволяющая выявлять вирусы, лечить зараженные файлы и диски, обнаруживать и предотвращать подозрительные действия. Существует несколько типов антивирусных программ, различающихся выполняемыми функциями. Полифаги. Просмотр содержимого файлов, расположенных на дисках компьютера, а также содержимого оперативной памяти компьютера с целью поиска вирусов. Ревизоры. В режиме предварительного сканирования создает базу данных с контрольными суммами и другой информацией, позволяющей впоследствии контролировать целостность файлов (контроль над изменениями, которые происходят в файловой системе ПК). Блокировщики. Проверка на наличие вирусов запускаемых файлов, перехват «вирусоопасных» ситуаций.
Методы защиты от компьютерных вирусов
Компьютерный вирус - это специально написанная небольшая программа, которая может приписывать себя к другим программам (то есть заражать их), а также выполнять различные вредные действия на компьютере. дополнительное определение (понятие)
Дополнительное определение (понятие) Компьютерный вирус - это программный код, встроенный в другую программу, документ или в определенные области носителя данных и предназначенный для выполнения несанкционированных действий на компьютере.
Компьютерные вирусы бывают следующих типов: Файловые вирусы.Загрузочные вирусы. Вирусы, поражающие драйверы.Невидимые или стелс-вирусыСамомодифицирующиеся вирусыСетевые вирусы.
Зараженными также оказываются носители информации с завирусованного компьютера, и компьютеры, связанные с ним по сети.Вирусы поражают прежде всего exe и com файлы программ и не поражают текстовые файлы DOS (txt файлы).
Один из самых опасных из всех известных вирусов из Интернета - вирус "Чернобыль". Вирус активизируется 26 апреля, но модификации вируса могут принести вред и 26 числа каждого месяца.Кроме порчи информации на диске, он перепрограммирует BIOS (CMOS Setup) компьютера и компьютер перестает загружаться.
Вирус ILOVEYOU филиппинского происхождения, распространялся по E-mail. Он вывел из строя 45 млн. компьютеров во всем мире, в том числе в Пентагоне, ЦРУ, ФБР в США, Форин-офисе Великобритании и в других крупнейших странах. Вскоре вирус мутировал, так как были созданы его разновидности, и нанес дополнительный ущерб.Основная вирусная атака произошла 4 мая 2000 г. Вирус уничтожал графические jpg и звуковые mp3 файлы. Материальный ущерб составил около 10 миллиардов $ (USD). В России ущерб был сравнительно невелик - около 1000 компьютеров.
Кроме вирусов, такими же свойствами обладают троянские программы. Если вирус проникает в компьютер незаметно, то троянскую программу пользователь сам записывает на диск, полагая, что это полезная программа. Но при определенных условиях она может начать свою разрушительную работу.Пути заражения компьютера вирусами:Через зараженные носители информации (диски, флеш – карты и т.п.);Через компьютерную сеть.
Методы борьбы с компьютерными вирусами: Резервное копирование всех программ, файлов и системных областей дисков на дискеты, чтобы можно было восстановить данные в случае вирусной атаки. Создание системной и аварийной дискеты.Ограничение доступа к машине путем введения пароля, администратора, закрытых дисков.Включение антивирусного протектора от загрузочных вирусов в CMOS Setup машины. Защита дискет от записи.Использование только лицензионного программного обеспечения, а не пиратских копий, в которых могут находиться вирусы.Проверка всей поступающей извне информации на вирусы, как на дискетах, CD-ROM, так и по сети.Применение антивирусных программ и обновление их версий.Подготовка ремонтного набора дисков (антивирусы и программы по обслуживанию дисков).Периодическая проверка компьютера на наличие вирусов при помощи антивирусных программ.
Существует много программных средств антивирусной защиты. Они предоставляют следующие возможности: Создание образа жесткого диска на внешних носителях. В случае выхода из строя данных в системных областях жесткого диска сохраненный образ диска может позволить восстановить если не все данные, то, по крайней мере, их большую часть. Это же средство может защитить от утраты данных при аппаратных сбоях и при неаккуратном форматировании жесткого диска.Регулярное сканирование жестких дисков в поисках компьютерных вирусов. Обычно выполняется автоматически при каждом включении компьютера и при размещении внешнего диска в считывающем устройстве. Антивирусная программа ищет вирус путем сравнения кода программы с кодами известных вирусов, хранящихся в базе данных. Для надежной работы надо регулярно обновлять базу данных.Контроль за изменением размеров и других атрибутов файла. Поскольку некоторые компьютерные вирусы на этапе размножения изменяют параметры зараженных файлов, контролирующая программа может обнаружить их деятельность и предупредить пользователя.Контроль за обращениями к жесткому диску. Поскольку наиболее опасные операции, связанные с работой компьютерных вирусов, обращены на модификацию данных, записанных на жестком диске, антивирусная программа может контролировать обращения к нему и предупреждать пользователя о подозрительной активности.
Два простых правила, соблюдая которые легко предотвратить потерю ценной информации на случай сбоя или заражения машины вирусом: Правило 1. Создав любой новый файл (содержащий, например, текст, программу или рисунок), обязательно сразу скопируйте его на носитель.Правило 2. Любой носитель, побывавший в чужом ПК, обязательно проверьте антивирусными программами с обновленными антивирусными базами.
Контрольные вопросы: Что такое компьютерный вирус ?Укажите пути проникновения компьютерного вируса в компьютер.Укажите основные признаки заражения компьютера.Какие существуют методы борьбы с компьютерными вирусами?Какие основные антивирусные программы Вы знаете?
Благодарю за внимание Презентацию подготовила преподаватель ГБОУ СПО «Баймакский сельскохозяйственный техникум»Мусина Ж.М.
Компьютерные вирусы - что это такое и как защититься от них!
Определение Компьютерный вирус это специально написанная, размножающаяся программа, выполняющая нежелательные действия на ПК. Вирус
Алгоритм работы компьютерного вируса …
Классификация по среде обитания Макро- вирусы Макро- вирусы Сетевые вирусы Сетевые вирусы Файловые вирусы Файловые вирусы Загрузочные вирусы Загрузочные вирусы
Загрузочные вирусы Заражаемые объекты: boot-сектор логического диска или MBR винчестера Способ заражения: встраивание своего кода в загрузчик Получают управление при загрузке с зараженного диска
Макро-вирусы Заражаемые объекты: объекты некоторых системы обработки данных (MS Office и др.) Способ заражения: встраивание своего кода в макросы документа Получают управление при выполнении зараженного макроса
Сетевые вирусы Заражаемые объекты: оперативная память ПК Способ заражения: проникновение из сети с использованием сетевых протоколов В чистом виде сетевые вирусы не получили широкого распространения.
Источники заражения компьютерными вирусами Источники заражения Носители информации Пиратское ПО ПК «общего пользования» Сервисные службы Обмен информацией Компьютерные сети Электронная почта (E-mail) Серверы обмена файлами (ftp, BBS) «Дыры» в защите ПО Web-страницы, документы
Профилактика заражения компьютерными вирусами Контроль поступающих извне данных Регулярная проверка ПК при помощи антивирусных программ Общие средства защиты информации
Классификация антивирусных программ CRC-сканеры CRC-сканеры Иммунизаторы Блокировщики Сканеры
Антивирусные сканеры Другие названия: детекторы, фаги, полифаги Метод работы: поиск по маске и эвристический анализ Достоинства: универсальность, сбалансированность Недостатки: Большое время проверки, большие размеры вирусных баз, необходимость постоянного обновления баз Сканеры Нерезидентные Проверка выбранных файлов по запросу пользователя Резидентные Проверка всех открываемых файлов «на лету»
CRC-сканеры Другое название: ревизоры Метод работы: Создание базы данных контрольных сумм файлов и последующее сравнение реальных значений с записанными ранее Достоинства: высокая эффективность и скорость проверки Недостатки: Невозможность обнаружения вирусов в момент их появления
Иммунизаторы Другое название: вакцины Метод работы: Модификация программ таким образом, что конкретный вирус считает их уже зараженными Достоинства: эффективны против конкретного вируса Недостатки: взаимоисключение вакцин от разных вирусов, невозможность вакцинации от неизвестных вирусов В настоящее время практически не используются
Современные антивирусы Антивирус Касперского Dr. Web для Windows
Антивирусные программы: Антивирус Касперского Разработчик: «Лаборатория Касперского» ОС: MS Windows, MS DOS, OS/2, Linux, Novell NetWare, Unix, Solaris Возможности: –Нерезидентный и резидентный сканеры –Проверка почты –Проверка макросов –Система автоматического обновления –CRC-сканер –Планировщик –Специальная система защиты MS Office Интерфейс: –Модульный интерфейс –Центр управления компонентами
Антивирусные программы: Антивирус Касперского Kaspersky Anti-Virus Control Centre. Главное окно программы (версия 4)
Антивирусные программы: Dr. Web для Windows Разработчик: «Лаборатория Данилова» и «ДиалогНаука» ОС: MS Windows, Novell NetWare, Linux, FreeBSD, Solaris Возможности: –Нерезидентный сканер –Резидентный сканер SpIDer –Система автоматического обновления через Internet –Планировщик Интерфейс –Простой, удобный интерфейс. –Наглядные и гибкие средства выбора объектов тестирования путем просмотра дерева подкаталогов вплоть до уровня отдельных файлов.
Антивирусные программы: Dr. Web для Windows Dr. Web for Windows Главное окно программы (версия 4.29)
Действия при заражении компьютерным вирусом Не паниковать Выключить ПК Проверить ПК на вирусы при помощи заранее подготовленной загрузочной дискеты с антивирусом По возможности восстановить всю информацию с незараженных резервных копий Если невозможно самостоятельно решить проблему, обратиться к специалистам
Заключение При обнаружении вируса, неизвестного используемой вами антивирусной программе соберите образцы зараженных программ и отправьте их производителю вашего антивирусного ПО. Главное средство борьбы с компьютерными вирусами – просвещение. Знание – СИЛА!
Вопрос: Компьютерный вирус – это программа? 1.дада 2.нетнет
Правильный ответ: Компьютерный вирус это специально написанная, размножающаяся программа, выполняющая нежелательные действия на ПК.
Читайте также: