Вирусы и антивирусы Ученика 10-б класса Стельмаха Сергея

Задание к презентации Классификации компьютерных вирусов и описание классификации 1. По объектам заражения Файловые Загрузочные Текстовые 2. По внешнему виду Обычные Невидимые Полиморфные 3. По результатам деятельности Неопасные Опасные Классификации антивирусных программ. Принцип действия Детекторы Доктора (фаги) Ревизоры Фильтры

Вирусы Вирусы Вирусы Принцип работы вирусов Принцип работы вирусов Принцип работы вирусов Принцип работы вирусов Меры по предупреждению заражения Меры по предупреждению заражения Меры по предупреждению заражения Меры по предупреждению заражения Классификация вирусов: Классификация вирусов: Классификация вирусов: Классификация вирусов: 1. По объекта заражения ; По объекта заражения По объекта заражения 2. По внешнему виду; По внешнему виду; По внешнему виду; 3. По результатам деятельности; По результатам деятельности; По результатам деятельности;

Антивирусы Антивирусы Антивирусы Классификация антивирусов: Классификация антивирусов: Классификация антивирусов: Классификация антивирусов: 1. Детекторы; Детекторы; 2. Доктора (фаги); Доктора (фаги); Доктора (фаги); 3. Ревизоры; Ревизоры; 4. Фильтры; Фильтры; Вывод. Вывод. Вывод.

Вирусы Вирус – это специально Вирус – это специально написанная и, как правило, написанная и, как правило, небольшая по размерам небольшая по размерам программа, которая может программа, которая может записывать (внедрять) свои записывать (внедрять) свои копии(возможно, изменённые) копии(возможно, изменённые) в другие компьютерные программы, системную область диска и т. д. в другие компьютерные программы, системную область диска и т. д.

Принцип работы вирусов Когда заражённая программа начинает свою работу, то сначала управление получает вирус. Вирус находит и «заражает» другие программы или иные объекты, а также может выполнить сам какие-либо вредные действия. Когда заражённая программа начинает свою работу, то сначала управление получает вирус. Вирус находит и «заражает» другие программы или иные объекты, а также может выполнить сам какие-либо вредные действия. Затем вирус передаёт управление той Затем вирус передаёт управление той программе, в которой он находится, и программе, в которой он находится, и она работает также, как обычно, тем она работает также, как обычно, тем самым внешне её работа незаражённой самым внешне её работа незаражённой программы. программы.

Меры по предупреждению заражения Для того, чтобы не «заразится», нужно: Для того, чтобы не «заразится», нужно: Использовать надёжные источники программного обеспечения; Использовать надёжные источники программного обеспечения; Проверять поступающую извне информацию; Проверять поступающую извне информацию; Установить защиту от записи на съёмных дисках с файлами; Установить защиту от записи на съёмных дисках с файлами; Ограничить доступ к компьютеру посторонних лиц; Ограничить доступ к компьютеру посторонних лиц; Регулярное создание резервных копий. Регулярное создание резервных копий.

Классификация вирусов по объектам заражения: Файловые – заражают исполнимые файлы, а также вспомогательные программы, загружаемые при выполнении других программ. Файловые – заражают исполнимые файлы, а также вспомогательные программы, загружаемые при выполнении других программ. Загрузочные – заражают загрузочный сектор диска. Загрузочные – заражают загрузочный сектор диска. Текстовые – заражают текстовые файлы редактора WinWord. Текстовые – заражают текстовые файлы редактора WinWord.

Классификация вирусов по внешнему виду: Обычные – код вируса виден на Обычные – код вируса виден на диске. диске. Невидимые (Stealth - вирусы) Невидимые (Stealth - вирусы) – используют особые методы маскировки и при просмотре код вируса не виден. – используют особые методы маскировки и при просмотре код вируса не виден. Полиморфные – код вируса видоизменяется Полиморфные – код вируса видоизменяется

Классификация вирусов по результатам деятельности: Неопасные – не выполняет каких-либо действий, кроме своего распространения и, иногда, выдачи различных сообщений или иных эффектов (перезагрузки компьютера и др.) Неопасные – не выполняет каких-либо действий, кроме своего распространения и, иногда, выдачи различных сообщений или иных эффектов (перезагрузки компьютера и др.) Опасные – приводящие к потере информации и разрушениям вычислительной системы (форматирование дисков и др.) Опасные – приводящие к потере информации и разрушениям вычислительной системы (форматирование дисков и др.)

Антивирусы Антивирусные программы – это утилиты, позволяющие выявлять вирусы, лечить заражённые файлы и диски, обнаруживать и предотвращать подозрительные (характерные для вирусов) действия. Антивирусные программы – это утилиты, позволяющие выявлять вирусы, лечить заражённые файлы и диски, обнаруживать и предотвращать подозрительные (характерные для вирусов) действия. Самые распространённые – Aidtest, Doctor Web, AVP лаборатории Касперского, Adinf, MSAV, комплекс Norton Anti Virus и др. Самые распространённые – Aidtest, Doctor Web, AVP лаборатории Касперского, Adinf, MSAV, комплекс Norton Anti Virus и др.

Классификация антивирусов: Детекторы Детекторы Обнаруживают файлы, заражённые одним из известных вирусов. Обнаруживают файлы, заражённые одним из известных вирусов.

Доктора Доктора Доктора «Лечат» заражённые программы или диски, удаляя из заражённых программ код вируса, т.е. восстанавливая программу в том состоянии, в каком она была до заражения вирусом. «Лечат» заражённые программы или диски, удаляя из заражённых программ код вируса, т.е. восстанавливая программу в том состоянии, в каком она была до заражения вирусом.

Ревизоры: Ревизоры Ревизоры Сначала запоминают сведения о состоянии программ и системных областей дисков, а затем сравнивают их состояние с исходным. При выявлении несоответствия сообщают о нём. Сначала запоминают сведения о состоянии программ и системных областей дисков, а затем сравнивают их состояние с исходным. При выявлении несоответствия сообщают о нём.

Фильтры: Фильтры Фильтры Загружаются Загружаются резидентно в резидентно в оперативную память, оперативную память, перехватывают те перехватывают те обращения к системе, обращения к системе, которые используются которые используются вирусами для размножения и нанесения вирусами для размножения и нанесения вреда и сообщают о них. Можно разрешить (запретить) выполнение данной операции. вреда и сообщают о них. Можно разрешить (запретить) выполнение данной операции.

Вывод: Компьютерные вирусы во всём мире наносят огромный ущерб как большим компаниям, так и отдельным пользователям, на меры профилактики и защиты тратятся огромные деньги. Рядовые пользователи имеют возможность придерживаться мер безопасности и использовать антивирусное программное обеспечение. Компьютерные вирусы во всём мире наносят огромный ущерб как большим компаниям, так и отдельным пользователям, на меры профилактики и защиты тратятся огромные деньги. Рядовые пользователи имеют возможность придерживаться мер безопасности и использовать антивирусное программное обеспечение.