Антивірусні засоби Підготувала: Цибульська Вікторія. - презентация

1 Антивірусні засоби Підготувала: Цибульська Вікторія

2 Антивірусні засоби Комп'ютерний вірус – це спеціально створена програма для виконання несанкціонованих деструктивних дій на ураженому комп'ютері Комп'ютерний вірус – це програма, що активізується під час виконання іншої, зараженої нею програми. Після активації вірус самовідтворюється, вражаючи програми на жорсткому диску та на інших носіях

3 Антивірусні засоби Середовище розповсюдження вірусу Завантажувальні - розповсюджуються в завантажувальний сектор диска або в системний завантажувач вінчестера, що містить системні файли. Файлові - упроваджуються у виконувані файли. Мережні - віруси розповсюджуються по комп'ютерній сітці. Існують поєднання наприклад - файлово- завантажувальні віруси, що заражають як файли, так і завантажувальні сектори дисків. Такі віруси, як правило, мають досить складний алгоритм роботи і часто застосовують оригінальні методи проникнення в систему. Макровіруси розміщуються у файлах документів із маркомсами (невеликі програми, написані мовою програмування, наприклад, Visual Basic)

4 Антивірусні засоби Деструктивні можливості вірусів Ознаки того, що комп'ютер уражено вірусом: Сповільнення та збої в роботі комп'ютера, його часті зависання Неможливість завантаження операційної системи Припинення роботи чи неправильна робота програм, що раніше функціонували нормально Збільшення кількості файлів на диску, змінення їхніх обсягів, дати й часу створення Періодична поява на екрані монітора недоречних повідомлень Руйнування файлової структури

5 Антивірусні засоби Троянські коні та хробаки Окрім комп'ютерних вірусів є ще одна категорія шкідливих програм, які дають змогу зловмисникам збирати інформацію, модифікувати та пошкоджувати її, а також порушувати роботу комп'ютера чи використовувати його ресурси зі зловмисною метою. Троянський кінь – шкідлива програма (не вірус), що може збирати інформацію, модифікувати та пошкоджувати її, порушувати роботу комп'ютера чи використовувати його ресурси у зловмисних цілях. Із розвитком мереж з'явилася ще одна категорія шкідливих програм – мережні хробаки. Вони здатні до самовідтворення, але не оселяються в інших програмах.

6 Антивірусні засоби Мережні хробаки – шкідливі програми, які потрапляють до комп'ютера через мережу, можуть спричинити втрату програм і даних, а також крадення персональних даних користувача

7 Антивірусні засоби вірус при інфікуванні комп'ютера залишає в оперативній пам'яті свою резидентну частину, яка потім перехоплює звернення операційної системи до об'єктів зараження і упроваджується в них. Резидентні віруси знаходяться в пам'яті і є активними аж до виключення або перезавантаження комп'ютера. Резидентний віруси не заражають пам'ять комп'ютера і є активними обмежений час. Деякі віруси залишають в оперативній пам'яті невеликі резидентні програми, які не поширюють вірус. Такі віруси вважаються нерезидентними Нерезидентний Це віруси, які розмножуються копіюванням себе в службові ділянки гнучких і жорстких магнітних дисків, оптичних дисків та інших зміних носіїв.Копіювання відбувається під час спроби користувача задати дані з ураженого носія. Дискові віруси

8 Антивірусні засоби серед вірусів виділяють ті, що використовують спеціальні способи маскування Поліморфні (мутанти) це віруси, основним завданням яких є виконання несанкціонованих власником комп'ютера дій: збирання і надсилання потрібних зловмиснику даних, знищення або модифікація даних, використання ресурсів комп'ютера для реалізації деструктивних дій над іншими комп'ютерами в мережі та ін. Троянські програми це віруси, які розміщують копії своїх кодів у складі файлів різного типу. Файлові віруси

9 Боротьба із шкідливими програмами Профілактичні заходи

10 Антивірусні програми Перевіряють файли, диски, память на наявність вірусів, інформація про які міститься в антивірусній базі сканера Відстежують потенційно небезпечні операції та виводять на екран запити на їх дозвіл Запам'ятовують стан файлової системи, що в подальшому дає змогу відстежувати здійснені в ній зміни

11 Антивірусні програми Розрізняють такі антивірусні програми Детектори (сканери) Лікарі Монітори

12 Антивірусні програми Для ефективної боротьби з вірусами розробники антивірусних програм створюють так звані антивірусні бази – сукупність даних про відомі на певний момент часу віруси і способи боротьби з ними. Існуючі антивірусні програми відомих фірм – це комплексні програми, що мають властивості всіх перерахованих типів програм.

13 Антивірусні програми Сканування пам'яті та вмісту дисків за розкладом Сканування пам'яті комп'ютера, а також файлів, що записуються та читаються, під час виконання операцій з ними Сканування стиснених файлів Розпізнавання поведінки, властивої комп'ютерним вірусам Автоматичне оновлення антивірусних баз через Інтернет Ведення журналів подій, що стосуються антивірусного захисту

14 Антивірусні програми

15 Антивірус Касперського Ця програма не тільки виконує стандартні антивірусні функції, ай здатна відстежувати всі змінення даних на комп'ютері та контролювати поведінку документів Microsoft Office. Зверху відображується інформація про поточний стан комп'ютера. Зелений колір свідчить, що захист здійснюється на належному рівні, а жовтий і червоний кольори – про наявність загроз безпеці. За допомогою посилань, розміщених у вікні ліворуч, можна отримати доступ до таких вкладок: Захист (Антивірус, Контроль прикладних програм, Онлайн-захист), Перевірка, Оновлення, Ліцензія. Праворуч можна задавати параметри функцій, вибрані у лівій частині, та запускати певні завдання

16 Антивірус Касперського

17 Перевірка на наявність вірусів та оновлення антивірусних баз Параметри захисту можна задати на вкладці Захист.

18 Щоб оновити базу антивірусу, клацнути посилання Оновлення, після чого відкриється онлайнова вкладка

19 Перевірка на наявність вірусів та оновлення антивірусних баз Виконати повну перевірку комп'ютера – перейти на вкладку Повна перевірка в головному вікні програми і клацнути кнопку Запустити перевірку

20 Із вкладки Швидка перевірка можна запустити перевірку системної пам'яті, програм, що запускаються автоматично, та областей диска, де записано файли ОС

21 Робота з програмою Виявивши заражений або підозрілий об'єкт, що не піддається лікуванню, програма повідомить про це й запропонує обрати певну дію: Перемістити об'єкт, що становить загрозу, до карантину (спеціальної папки, об'єкти з якої не можуть бути використані); Видалити об'єкт; Пропустити об'єкт, якщо ви цілком впевнені, що він нешкідливий. Настроювання програми Якщо клацнути кнопку настройка в головному вікні програми, то відкриється вікно настроювання її параметрів

22 Пам'ятайте! Віруси можуть: викликати перезавантаження або Пам'ятайте! дані (файли); розсилати самого себе через інтернет і в локальній мережі (втрата трафіку, проблеми з провайдером); операційна система може перестати працювати; виробляють розсилку по Інтернету, що наводить до втрати трафіку;

23 Пам'ятайте! і безліч інших всіляких проблем. Комп'ютерні віруси - це програми, які заважають нормальній роботі комп'ютера. Віруси перезаписують, ушкоджують або видаляють дані. Вони також поширюються між комп'ютерами в мережі і через інтернет, часто уповільнюючи їх роботу і викликаючи інші збої. З підключенням до мережі Інтернет Ваш комп'ютер стає більш схильним до небезпеки зараження вірусами, мережевими черв'яками, рекламними і шпигунськими програмами. Нові шкідливі програми з'являються щодня і розташовуються на самих різних ресурсах мережі, зайшовши на які, вони непомітно проникають до Вашої системи. Ми зможемо правильно видалити віруси і попередити повторне зараження, встановивши і налагодити необхідні антивірусні продукти.