1 Программное обеспечение Тема 6. Сжатие файлов. Архиваторы © К.Ю. Поляков,

2 Архивация и сжатие файлов Архивация – создание резервных копий ( на CD, DVD). Цели: сохранить данные на случай сбоя на диске объединить группу файлов в один архив зашифровать данные с паролем Сжатие файлов – это уменьшение их размера. Цели: уменьшить место, которое занимают файлы на диске уменьшить объем данных для передачи через Интернет Типы сжатия: без потерь: сжатый файл можно восстановить в исходном виде, зная алгоритм сжатия тексты программы данные с потерями: при сжатии часть информации безвозвратно теряется фотографии ( *.jpg ) звук ( *.mp3 ) видео ( *.mpg )

3 Почему файлы можно сжать? Алгоритм RLE (англ. Run Length Encoding, кодирование цепочек одинаковых символов, используется для рисунков *.bmp) AA…ABB…B байт Файл qq.txt Файл qq.rle (сжатый) A100B 4 байта Сжатие с потерями или без? ? сжатие в 50 раз! Сжатие возможно, если в данных есть повторяющиеся символы или цепочки символов, сжатие «устраняет» эту избыточность.

4 Почему файлы можно сжать? Общий подход: найти в данных повторяющиеся цепочки символов обозначить их короткими кодами (битовыми, разной длины) в начало сжатого файла записать словарь Эффективные алгоритмы: алгоритм Хаффмана алгоритм LZW (Лемпела-Зива-Велча) алгоритм PPM (WinRAR) Сжимаются хорошо плохо случайные данные программы ( *.exe ) архивы ( *.zip, *.rar ) сжатые рисунки ( *.gif, *.jpg, *.png, *.tif, … ) сжатый звук ( *.mp3, *.wma ) сжатое видео ( *.mpg, *.wmv ) случайные данные программы ( *.exe ) архивы ( *.zip, *.rar ) сжатые рисунки ( *.gif, *.jpg, *.png, *.tif, … ) сжатый звук ( *.mp3, *.wma ) сжатое видео ( *.mpg, *.wmv ) тексты ( *.txt ) документы ( *.doc, *.xls ) несжатые рисунки ( *.bmp ) несжатый звук ( *.wav ) несжатое видео ( *.avi ) тексты ( *.txt ) документы ( *.doc, *.xls ) несжатые рисунки ( *.bmp ) несжатый звук ( *.wav ) несжатое видео ( *.avi )

5 Специальные типы архивов SFX-архив (англ. SelF eXtracting – самораспако- вывающийся) – это файл с расширением *.exe, который содержит сжатые данные и программу распаковки (около 15 Кб). Многотомный архив – это архив, разбитый на несколько частей. Цели: перенос через дискеты удобство скачивания через Интернет WinRAR: abc.part1.rar, abc.part2.rar, …. многотомный SFX-архив: abc.part1.exe, abc.part2.rar, …. для распаковки не нужен архиватор может распаковать неквалифицированный пользователь увеличение размера файла опасность заражения вирусами

6 Архиватор WinRAR (Е. Рошал) Запуск: Пуск – WinRAR сжать выделенные файлы распаковать архив изменить пароль сменить диск двойной щелчок ЛКМ: войти в архив выйти из папки

7 Архиватор WinRAR: упаковка ЛКМ тип архива SFX многотомные архивы пароль имя архива

8 Архиватор WinRAR: распаковка ЛКМ куда распаковать? выбрать папку

9 Архиватор WinRAR в Проводнике Упаковка Распаковка ПКМ

10 Программное обеспечение Тема 7. Компьютерные вирусы и антивирусы © К.Ю. Поляков,

11 Что такое вирус? Компьютерный вирус – это программа, которая при запуске способна распространяться без участия человека. Признаки заражения: замедление работы компьютера перезагрузка или зависание компьютера неправильная работа ОС или прикладных программ изменение длины файлов появление новых файлов уменьшение объема оперативной памяти рассылка сообщений без ведома автора

12 Вредные действия вирусов звуковые и зрительные эффекты имитация сбоев ОС и аппаратуры перезагрузка компьютера разрушение файловой системы уничтожение информации шпионаж – передача секретных данных массовые атаки на сайты Интернет

13 Что заражают вирусы? Вирусы программы – *. exe, *. com загрузочные сектора дисков и дискет командные файлы – *.bat драйверы – *. sys библиотеки – *. dll документы с макросами – *.doc, *.xls, *.mdb Web-страницы со скриптами программы – *. exe, *. com загрузочные сектора дисков и дискет командные файлы – *.bat драйверы – *. sys библиотеки – *. dll документы с макросами – *.doc, *.xls, *.mdb Web-страницы со скриптами заражают не заражают текст – *.txt рисунки – *.gif, *.jpg, *.png, *.tif звук ( *.wav, *.mp3, *.wma ) видео ( *.avi, *.mpg, *.wmv ) любые данные (без программного кода) текст – *.txt рисунки – *.gif, *.jpg, *.png, *.tif звук ( *.wav, *.mp3, *.wma ) видео ( *.avi, *.mpg, *.wmv ) любые данные (без программного кода) Для того, чтобы вирус смог выполнить какие-то действия, он должен оказаться в памяти в виде программного кода и получить управление.

14 Способы заражения запустить зараженный файл; загрузить компьютер с зараженной дискеты или диска; при автозапуске CD(DVD)-диска или флэш- диска; открыть зараженный документ с макросами (Word или Excel); открыть сообщение с вирусом; открыть Web-страницу с вирусом; разрешить установить активное содержимое на Web-странице.

15 Классические вирусы Файловые – заражают файлы *.exe, *.sys, *.dll (редко – внедряются в тексты программ). Загрузочные (бутовые, от англ. boot – загрузка) – заражают загрузочные сектора дисков и дискет, при загрузке сразу оказываются в памяти и получают управление. Полиморфные – при каждом новом заражении немного меняют свой код. Макровирусы – заражают документы с макросами ( *.doc, *.xls, *.mdb ). Скриптовые вирусы – скрипт (программа на языке Visual Basic Script, JavaScript, BAT, PHP) заражает командные файлы ( *.bat ), другие скрипты и Web- страницы ( *.htm, *.html ).

16 Сетевые вирусы Почтовые черви – распространяются через электронную почту в виде приложения к письму или ссылки на вирус в Интернете; рассылают себя по всем обнаруженным адресам Сетевые черви – проникают на компьютер через «дыры» в системе, могут копировать себя в папки, открытые для записи (сканирование – поиск уязвимых компьютеров в сети) IRC-черви, IM-черви – распространяются через IRC-чаты и интернет-пейджеры (ICQ, AOL, Windows Messenger, MSN Messenger) P2P-черви – распространяются через файлообменные сети P2P (peer-to-peer) распространяются через компьютерные сети, используют «дыры» – ошибки в защите Windows, Internet Explorer, Outlook и др. Наиболее активны – более 90%! !

17 Троянские программы Backdoor – программы удаленного администрирования воровство паролей (доступ в Интернет, к почтовым ящикам, к платежным системам) шпионы (введенный с клавиатуры текст, снимки экрана, список программ, характеристики компьютера, промышленный шпионаж) DOS-атаки (англ. Denial Of Service – отказ в обслуживании) – массовые атаки на сайты по команде, сервер не справляется с нагрузкой прокси-сервера – используются для массовой рассылки рекламы (спама) загрузчики (англ. downloader) – после заражения скачивают на компьютер другие вредоносные программы позволяют получать управление удаленным компьютером, распространяются через компьютерные сети, часто при установке других программ (зараженные инсталляторы)

18 Антивирусы-сканеры умеют находить и лечить известные им вирусы в памяти и на диске; используют базы данных вирусов; ежедневное обновление баз данных через Интернет. лечат известные им вирусы не могут предотвратить заражение чаще всего не могут обнаружить и вылечить неизвестный вирус

19 Антивирусы-мониторы постоянно находятся в памяти в активном состоянии непрерывное наблюдение блокируют вирус в момент заражения могут бороться с неизвестными вирусами замедление работы компьютера в случае ошибки ОС может выйти из строя перехватывают действия, характерные для вирусов и блокируют их (форматирование диска, замена системных файлов); блокируют атаки через Интернет; проверяют запускаемые и загружаемые в память файлы (например, документы Word); проверяют сообщения электронной почты; проверяют Web-страницы; проверяют сообщения ICQ

20 Антивирусные программы AVP = Antiviral Toolkit Pro ( – Е. Касперский DrWeb ( – И. Данилов Norton Antivirus ( McAfee ( NOD32 ( Условно-бесплатные: Бесплатные: Avast Home ( Antivir Personal (free-av.com) AVG Free (free.grisoft.com) Есть бесплатные пробные версии! !

21 Антивирус Касперского Файловый антивирус (проверка файлов в момент обращения к ним) Почтовый антивирус (проверка входящих и выходящих сообщений) Веб-антивирус (Интернет, проверка Web-страниц) Проактивная защита (попытки обнаружить неизвестные вредоносные программы): слежение за реестром проверка критических файлов сигналы о «подозрительных» обращениях к памяти Анти-шпион (борьба с Интернет-мошенничеством) Анти-хакер (обнаружение сетевых атак) Анти-спам (фильтр входящей почты)

22 Антивирус Касперского ПКМ

23 Антивирус Касперского ПКМ Проводник: запуск через контекстное меню

24 Антивирус DrWeb (сканер) Запуск: Пуск – Сканер DrWeb старт настройки выбрать, что проверяем (ЛКМ) результаты

25 Антивирус DrWeb ПКМ Проводник: запуск через контекстное меню

26 Другие виды антивирусной защиты брандмауэры (файрволы, сетевые экраны) блокируют «лишние» обращения в сеть и запросы из сети аппаратные антивирусы защита от изменения загрузочного сектора запрет на выполнение кода из области данных аппаратный брандмауэр ZyWALL UTM (ZyXEL и Лаборатории Касперского) онлайновые (on-line) антивирусы устанавливают на компьютер модуль ActiveX, который проверяет файлы… или файл пересылается на сайт разработчика антивирусов чаще всего не умеют лечить, предлагает купить антивирус-доктор

27 Профилактика делать резервные копии важных данных на CD и DVD (раз в месяц? в неделю?) использовать антивирус-монитор, особенно при работе в Интернете при работе в Интернете включать брандмауэр (англ. firewall) – эта программа запрещает обмен по некоторым каналам связи, которые используют вирусы проверять с помощью антивируса-доктора все новые программы и файлы, дискеты не открывать сообщения с неизвестных адресов, особенно файлы-приложения иметь загрузочный диск с антивирусом

28 Если компьютер заражен… Отключить компьютер от сети. Запустить антивирус. Если не помогает, то… выключить компьютер и загрузить его с загрузочного диска (дискеты, CD, DVD). Запустить антивирус. Если не помогает, то… удалить Windows и установить ее заново. Если не помогает, то… отформатировать винчестер (format.com). Если сделать это не удается, то могла быть испорчена таблица разделов диска. Тогда … создать заново таблицу разделов (fdisk.exe). Если не удается (винчестер не обнаружен), то… можно нести компьютер в ремонт.

29 Конец фильма