Компьютерные вирусы -

Содержание

Слайд 2

Определение Компьютерный вирус — это специально написанная, размножающаяся программа, выполняющая нежелательные действия на ПК.

Определение

Компьютерный вирус — это специально написанная, размножающаяся программа, выполняющая нежелательные действия

на ПК.
Слайд 3

Алгоритм работы компьютерного вируса

Алгоритм работы компьютерного вируса

Слайд 4

Классификация по среде обитания

Классификация по среде обитания

Слайд 5

Загрузочные вирусы Заражаемые объекты: boot-сектор логического диска или MBR винчестера Способ

Загрузочные вирусы

Заражаемые объекты: boot-сектор логического диска или MBR винчестера
Способ заражения: встраивание

своего кода в загрузчик
Получают управление при загрузке с зараженного диска
Слайд 6

Файловые вирусы Заражаемые объекты: файловая система ПК, ее структуры и объекты

Файловые вирусы

Заражаемые объекты: файловая система ПК, ее структуры и объекты (*.EXE,

*.COM, *.BAT файлы)
Способы заражения: добавление своего кода к программе
Получают управление при запуске зараженного объекта
Слайд 7

Макро-вирусы Заражаемые объекты: объекты некоторых системы обработки данных (MS Office и

Макро-вирусы

Заражаемые объекты: объекты некоторых системы обработки данных (MS Office и др.)
Способ

заражения: встраивание своего кода в макросы документа
Получают управление при выполнении зараженного макроса
Слайд 8

Сетевые вирусы Заражаемые объекты: оперативная память ПК Способ заражения: проникновение из

Сетевые вирусы

Заражаемые объекты: оперативная память ПК
Способ заражения: проникновение из сети с

использованием сетевых протоколов
В чистом виде сетевые вирусы не получили широкого распространения.
Слайд 9

Источники заражения компьютерными вирусами

Источники заражения компьютерными вирусами

Слайд 10

Профилактика заражения компьютерными вирусами

Профилактика заражения компьютерными вирусами

Слайд 11

Классификация антивирусных программ

Классификация антивирусных программ

Слайд 12

Антивирусные сканеры Другие названия: детекторы, фаги, полифаги Метод работы: поиск по

Антивирусные сканеры

Другие названия: детекторы, фаги, полифаги
Метод работы: поиск по маске и

эвристический анализ
Достоинства: универсальность, сбалансированность
Недостатки: Большое время проверки, большие размеры вирусных баз, необходимость постоянного обновления баз
Слайд 13

CRC-сканеры Другое название: ревизоры Метод работы: Создание базы данных контрольных сумм

CRC-сканеры

Другое название: ревизоры
Метод работы: Создание базы данных контрольных сумм файлов и

последующее сравнение реальных значений с записанными ранее
Достоинства: высокая эффективность и скорость проверки
Недостатки: Невозможность обнаружения вирусов в момент их появления
Слайд 14

Блокировщики Другое название: фильтры Метод работы: Перехват потенциально опасных действий программ

Блокировщики

Другое название: фильтры
Метод работы: Перехват потенциально опасных действий программ и выдача

сообщения об этом пользователю.
Достоинства: обнаружение и остановка вируса на ранней стадии его размножения
Недостатки: возможность обхода защиты блокировщиков и большое количество ложных срабатываний
Слайд 15

Иммунизаторы Другое название: вакцины Метод работы: Модификация программ таким образом, что

Иммунизаторы

Другое название: вакцины
Метод работы: Модификация программ таким образом, что конкретный вирус

считает их уже зараженными
Достоинства: эффективны против конкретного вируса
Недостатки: взаимоисключение вакцин от разных вирусов, невозможность вакцинации от неизвестных вирусов
В настоящее время практически не используются
Слайд 16

Современные антивирусы Антивирус Касперского Dr. Web для Windows

Современные антивирусы

Антивирус Касперского

Dr. Web для Windows

Слайд 17

Антивирусные программы: Антивирус Касперского Разработчик: «Лаборатория Касперского» ОС: MS Windows, MS

Антивирусные программы: Антивирус Касперского

Разработчик: «Лаборатория Касперского»
ОС: MS Windows, MS DOS, OS/2,

Linux, Novell NetWare, Unix, Solaris
Возможности:
Нерезидентный и резидентный сканеры
Проверка почты
Проверка макросов
Система автоматического обновления
CRC-сканер
Планировщик
Специальная система защиты MS Office
Интерфейс:
Модульный интерфейс
Центр управления компонентами
Слайд 18

Антивирусные программы: Антивирус Касперского Kaspersky Anti-Virus Control Centre. Главное окно программы (версия 4)

Антивирусные программы: Антивирус Касперского

Kaspersky Anti-Virus Control Centre. Главное окно программы (версия

4)
Слайд 19

Антивирусные программы: Dr. Web для Windows Разработчик: «Лаборатория Данилова» и «ДиалогНаука»

Антивирусные программы: Dr. Web для Windows

Разработчик: «Лаборатория Данилова» и «ДиалогНаука»
ОС: MS

Windows, Novell NetWare, Linux, FreeBSD, Solaris
Возможности:
Нерезидентный сканер
Резидентный сканер SpIDer
Система автоматического обновления через Internet
Планировщик
Интерфейс
Простой, удобный интерфейс.
Наглядные и гибкие средства выбора объектов тестирования путем просмотра дерева подкаталогов вплоть до уровня отдельных файлов.
Слайд 20

Антивирусные программы: Dr. Web для Windows Dr. Web for Windows Главное окно программы (версия 4.29)

Антивирусные программы: Dr. Web для Windows

Dr. Web for Windows Главное окно

программы (версия 4.29)
Слайд 21

Антивирусные программы Сообщение о вирусе Сообщение об обнаружении вируса. Kaspersky Anti-Virus Monitor (версия 4)

Антивирусные программы Сообщение о вирусе

Сообщение об обнаружении вируса. Kaspersky Anti-Virus Monitor (версия

4)
Слайд 22

Признаки заражения компьютерным вирусом прекращение работы или неправильная работа ранее успешно

Признаки заражения компьютерным вирусом

прекращение работы или неправильная работа ранее успешно функционировавших

программ
медленная работа компьютера
невозможность загрузки операционной системы
исчезновение файлов и каталогов или искажение их содержимого
изменение даты и времени модификации файлов
изменение размеров файлов
неожиданное значительное увеличение количества файлов на диске
существенное уменьшение размера свободной оперативной памяти
вывод на экран непредусмотренных сообщений или изображений
подача непредусмотренных звуковых сигналов
частые зависания и сбои в работе компьютера
Слайд 23

Действия при заражении компьютерным вирусом Не паниковать Выключить ПК Проверить ПК

Действия при заражении компьютерным вирусом

Не паниковать
Выключить ПК
Проверить ПК на вирусы

при помощи заранее подготовленной загрузочной дискеты с антивирусом
По возможности восстановить всю информацию с незараженных резервных копий
Если невозможно самостоятельно решить проблему, обратиться к специалистам
Слайд 24

Заключение При обнаружении вируса, неизвестного используемой вами антивирусной программе соберите образцы

Заключение

При обнаружении вируса, неизвестного используемой вами антивирусной программе соберите образцы зараженных

программ и отправьте их производителю вашего антивирусного ПО.
Главное средство борьбы с компьютерными вирусами – просвещение. Знание – СИЛА!
Слайд 25

Вопрос: Компьютерный вирус – это программа? да нет

Вопрос:


Компьютерный вирус – это программа?
да
нет

Слайд 26

Правильный ответ: Компьютерный вирус — это специально написанная, размножающаяся программа, выполняющая нежелательные действия на ПК.

Правильный ответ:


Компьютерный вирус — это специально написанная, размножающаяся программа, выполняющая

нежелательные действия на ПК.