СЕТЕВЫЕ ВИРУСЫ. ЧТО ТАКОЕ СЕТЕВОЙ ВИРУС? Сетевой вирус - разновидность вредоносной программы, самостоятельно распространяющейся через локальные и глобальные. - презентация

1 СЕТЕВЫЕ ВИРУСЫ

2 ЧТО ТАКОЕ СЕТЕВОЙ ВИРУС? Сетевой вирус - разновидность вредоносной программы, самостоятельно распространяющейся через локальные и глобальные компьютерные сети, использующая для своего распространения «дыры» - ошибки в защите Window, Internet Explore, Outlook и др. Такой вирус умеет передавать свой код без сторонней помощи на рабочую станцию или удаленный сервер

3 ВИДЫ ВИРУСОВ Почтовые черви – распространяется через электронную почту в виде приложения к письму или ссылки на вирус в Интернете. Самые активные вирусы – более 90%! Сетевые черви – проникают на компьютер через «дыры» в системе, могут копировать себя в папки, открытые для записи (сканирование – поиск уязвимых компьютеров в сети) – IRC-черви и IM-черви – распространяются через IRS-чаты и интернет-пейджеры (ICQ,AOL, Windows Messenger, MSN Messenger) P2P-черви – распространяются через файлообменные сети Р2Р (peer-to-peer)

4 CHRISTMAS TREE Christmas Tree (CHRISTMAS EXEC) одна из первых сетевых самовоспроизводящихся программ, которая парализовала работу частной почтовой сети IBM Vnet по всему миру 17 декабря 1987 года. Написана на языке REXX для VM/CMS. * ** ***** ******* ********* ************* A ******* *********** VERY *************** ******************* HAPPY *********** *************** CHRISTMAS ******************* *********************** AND MY *************** ******************* BEST WISHES *********************** *************************** FOR THE NEXT ****** ****** YEAR ******

5 MACRO.WORD.SHAREFUN Один из наиболее популярных почтовых червей. Использует все возможности электронной почты MS Mail. Создает новое письмо, в состав которого входит код вируса, а результатом является файл-документ. Затем выбирает из доступного списка адресатов три абсолютно случайных адреса и после этого рассылает по ним только что созданное зараженное письмо.

6 WIN. HOMER Использует для своего распространения протокол FTP (File Trabsfer Protocol) и передает свою копию на уда­ленный ftp- сервер в каталог Incoming. Поскольку сетевой протокол FTP исключает возможность запуска файла на удаленном сервере, этот вирус можно охарактеризовать как «полу сетевой», однако это реальный пример возможностей вирусов по использованию совре­менных сетевых протоколов и поражению глобальных сетей.

7 СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 82%D0%B5%D0%B2%D0%BE%D0%B9_%D1%87%D0%B 5%D1%80%D0%B2%D1%8C 82%D0%B5%D0%B2%D0%BE%D0%B9_%D1%87%D0%B 5%D1%80%D0%B2%D1%8C tehnologii.ru/komp_vir/setev_vir/index.html tehnologii.ru/komp_vir/setev_vir/index.html