Комп'ютерні віруси та антивіруси Спеціалізована школа 7 ім. М.Т.Рильського Соломянського району м. Києва Учень 7-А класу Чайковський Валентин

КОМП'ЮТЕРНІ ВІРУСИ Це програми, які створюють програмісти спеціально для завдання збитків користувачам персональних компьютерів Їхнє створення та розповсюдження є ЗЛОЧИНОМ

ВІДМІННІ РИСИ комп'ютерних вірусів МАЛЕНЬКИЙ ОБ'ЄМ САМОСТІЙНИЙ ЗАПУСК БАГАТОРАЗОВЕ КОПІЮВАННЯ КОДУ СТВОРЕННЯ ПЕРЕШКОД

ХАРАКТЕРИСТИКА ВІРУСІВ НЕШКИДЛИВІ не впливають на роботу ПК, лише зменшують об'єм вільної пам'яті на диску, у результаті свого розмноження БЕЗПЕЧНІ вплив, яких обмежується зменшенням пам'яті на диску, графічними, звуковими та іншими зовнішніми ефектами НЕБЕЗПЕЧНІ приводять до збоїв і зависанням при роботі на ПК ДУЖЕ НЕБЕЗПЕЧНІ приводять до втрати програм та даних (зміна, видалення), форматуванню вінчестера і т. і. По масштабу шкідливих впливів комп'ютерні віруси діляться на:

ХАРАКТЕРИСТИКА ВІРУСІВ ФАЙЛОВІ ВІРУСИ здатні проникати в програми і активізуються при їх запуску ЗАВАНТАЖУВАЛЬНІ ВІРУСИ передаються через заражені завантажувальні сектори при завантаженні операційної системи і проникають до операційних програм, заражаючи інші файли МАКРОВІРУСИ заражають файли документів Word і Excel. Ці віруси являються фактично макрокомандами (макросами) і вбудовуються в документ, заражаючи стандартний шаблон документів МЕРЕЖЕВІ ВІРУСИ розповсюджуються по комп'ютерній мережі По середовищу проживання комп'ютерні віруси бувають:

1. ЛАТЕНТНА СТАДІЯ На цій стадії код вірусу перебуває в системі, але ніяких дій не починає. Для користувача не помітний. Може бути обчислений скануванням файлової системи й самих файлів. 2. ІНКУБАЦІЙНА СТАДІЯ. На цій стадії код вірусу активується й починає створювати свої копії, поширюючи їх по обладнаннях зберігання даних комп'ютера, локальним і глобальним комп'ютерним мережам, розсилаючи у вигляді поштових повідомлень і так далі. Для користувача може бути помітний, тому що починає споживати системні ресурси й канали передачі даних, у результаті чого комп'ютер може працювати повільніше, завантаження інформації з Інтернет, пошти й інших даних може сповільняться. СТАДІЇ ФУНКЦІОНУВАННЯ компютерних вірусів

3.АКТИВНА СТАДІЯ 3.АКТИВНА СТАДІЯ На цій стадії вірус, продовжуючи розмножувати свій код доступними йому способами, починає деструктивні дії, на які він орієнтований. Помітний користувачеві, тому що починає проявлятися основна функція вірусу – пропадають файли, відключаються служби порушується функціону- вання мережі, відбувається псування встаткування обладнання. СТАДІЇ ФУНКЦІОНУВАННЯ компютерних вірусів

ВІРУСИ-РЕПЛІКАТОРИ – віруси, основне завдання яких якнайшвидше розмножиться по усім можливим місцям зберігання даних і комунікаціям. Найчастіше самі не вживають ніяких деструктивних дій, а є транспортом для інших видів шкідливого коду. ВІРУСИ-ПАРАЗИТИ – віруси, що працюють із файлами програм, що частково виводять їх з ладу. Можуть бути легко виявлені й знищені. Однак, найчастіше, файл-носій залишається не придатним. ТИПИ ВІРУСІВ ТРОЯНИ – віруси, які отримали свою назву на честь "Троянського коня", тому що мають схожий принцип дії. Цей вид вірусів масажує свої модулі під модулі використовуваних програм, створюючи файли із схожими іменами й параметрами, а так само підмінюють записи в системному реєстрі,змінюючи посилання робочих модулів програм на свої модулі, що викликають вірус.

ТИПИ ВІРУСІВ ВІРУСИ-НЕВИДИМКИ – названі по імені літака - невидимки "STEALTH". Найбільш складні для виявлення, тому що мають свої алгоритми маскування від сканування. Маскуються шляхом підміни шкідливого коду корисним під час сканування, тимчасовим виведенням функціональних модулів з роботи у випадку виявлення процесу сканування, прихованням своїх процесів у пам'яті і т.і. ВІРУС, ЩО САМОШИФРУЄТЬСЯ – віруси у яких шкідливий код зберігається і поширюється в зашифрованому виді.

ТИПИ ВІРУСІВ ВІРУСИ-МУТАНТИ – віруси, що не мають постійних сигнатур. Такий вірус постійно змінює ланцюжки свого коду в процесі функціонування й розмноження. Таким чином, стаючи невразливим для простого антивірусного сканування. Для їхнього виявлення необхідно застосовувати евристичний аналіз. "ВІДПОЧИВАЮЧІ" ВІРУСИ – є дуже небезпечними, тому що можуть дуже тривалий час знаходиться в стані спокою, поширюючись по комп'ютерних мережах. Активація вірусу проходить при певній умові, найчастіше по певній даті, що може викликати величезні масштаби одночасного зараження. Прикладом такого вірусу являється вірус CHІН або Чорнобиль, який активувався в день річниці аварії на ЧАЕС, викликавши вихід з ладу тисяч комп'ютерів.

ПЕРШІ АНТИВІРУСИ Перша, найпростіша антивірусна програма заявилася майже одразу після появи вірусів Сучасні антивірусні програми можуть знаходити десятки тисяч вірусів Антивірусна програма – програма, призначена для боротьби з комп'ютерними вірусами

ТИПИ АНТИВІРУСНИХ ПРОГРАМ ПОЛІФАГИ Самі універсальні й ефективні антивірусні програми. Перевіряють файли, завантажувальні сектори дисків і ОП на пошук нових і невідомих вірусів. Займають багато місця, працюють не швидко АНТИВІРУСНІ СКАНЕРИ Після запуску перевіряють файли й оперативну пам'ять і забезпечують нейтралізацію знайденого вірусу АНТИВІРУСНІ ОХОРОНЦІ (МОНІТОРИ) Постійно перебувають в ОП і забезпечують перевірку файлів у процесі їх завантаження в ОП

ТИПИ АНТИВІРУСНИХ ПРОГРАМ РЕВІЗОРИ Перевіряють зміну довжини файлу. Не можуть виявити вірус у нових файлах (на дискетах, при розпакуванні), тому що в базі даних немає відомостей про ці файли БЛОКУВАЛЬНИКИ Здатні виявити й зупинити вірус на самій ранній стадії його розвитку (при записі в завантажувальні сектори дисків). Антивірусні блокувальники можуть входити в BІOS Setup

Робота учня 7 –А класу Чайковського Валентина Мій вчитель Валентина Іванівна Волошина Викладач з математики Викладач з інформатики