Г.СаратовГ.СаратовКомпьютерный вирус разновидность компьютерных программ или вредоносный код, отличительной особенностью которых является способность к. - презентация

1 Г.Саратов

2 Компьютерный вирус разновидность компьютерных программ или вредоносный код, отличительной особенностью которых является способность к размножению (саморепликация). В дополнение к этому вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе наносящие вред пользователю и/или компьютеру. Программа, внутри которой находится вирус, называется «зараженной». Когда такая программа начинает работу, то сначала управление получает вирус. Вирус находит и «заражает» другие программы, а также выполняет какие- нибудь вредные действия (например, портит файлы или таблицу размещения файлов на диске, «засоряет» оперативную память и т.д.).

3 1) Рекламные программы – наиболее часто встречающийся вид рекламы на просторах рунета. Является наиболее популярным способом раскрутки «шлака» в сети. Зачастую их трудно закрыть, а клик по ним приводит к открытию всё новых и новых окон. В большинстве случаев такой контент является вредоносным. Пример рекламных баннеров

4 Для борьбы с подобного рода «рекламой» были созданы, как их называют в народе «баннерорезки». Одной из таких программ является Adblock Plus. Он блокирует HTTP-запросы в соответствии с адресами источника и может блокировать различные типы элементов страницы, например, изображения, iframes, скрипты, объекты Flash и Java и так далее. Он также использует правила скрытия таблицы стилей, чтобы скрывать элементы, такие как текстовые объявления на странице, по мере их загрузки, вместо блокирования их; и правила блокировки всплывающих окон. Логотип программы Скачать: adblockplus.org Работа adblockplus

5 2) Бэкдоры (Backdoor) - Утилиты скрытого администрирования позволяющие, обходя системы защиты, установить на компьютер жертвы вредоносное ПО для последующего управления компьютером. С помощью таких backdoor-программ можно получить доступ к персональным и личным данным пользователя. Backdoor замаскированный под антивирус

6 Для удаления «backdoor`ов» программистами ведущих IT – компаний была написана масса полезного ПО. Наиболее популярными являются unlocker`ы от Dr.web и Kaspersky. Интерфейс Kaspersky Windows Unlocker Интерфейс Dr.web Unlocker Скачать: support.kaspersky.ru/8005#scan Скачать: drweb.com/xperf/unlocker/

7 3) Загрузочные вирусы - Нередко главный загрузочный сектор вашего HDD поражается специальными загрузочными вирусами. Вирусы подобного типа заменяют информацию, которая необходима для беспрепятственного запуска системы. Одно из последствий действия таковой вредоносной программы это невозможность загрузки операционной системы... Единственный способ решения данной проблемы это переустановка операционной системы. 4) Эксплойт - эксплойт (дословно брешь в безопасности) – это такой скрипт или программа, которые используют специфические дырки и уязвимости ОС или какой-либо программы. Подобным образом в систему проникают программы, с использованием которых могут быть получены права доступа администратора. 5) Hoax (дословно шутка)- Уже на протяжении нескольких лет многие пользователи сети Интернет получают электронные сообщения о вирусах, которые распространяются якобы посредством . Подобные предупреждения массово рассылаются со слезной просьбой отправить их всем контактам из вашего личного листа.

8 6) Макровирусы - это очень маленькие программы, которые написаны на макроязыке приложений. Такие программки распространяются только среди тех документов, которые созданы именно для этого приложения. Для активации таких вредоносных программ необходим запуск приложения, а также выполнение инфицированного файла-макроса. Отличие от обычных вирусов макросов в том, что заражение происходит документов приложения, а не запускаемых файлов приложения. 7) Фишинг - дословно переводится как "выуживание" личной информации пользователя при нахождении в сети интернет. Злоумышленник при своих действиях отправляет потенциальной жертве электронное письмо, где указано, что необходимо выслать личную информацию для подтверждения. Нередко это имя и фамилия пользователя, необходимые пароли, PIN коды для доступа к счетам пользователя онлайн. 8) Полиморфные вирусы – это вирусы, использующие маскировку и перевоплощения в работе. В процессе они могут изменять свой программный код самостоятельно, а поэтому их очень сложно обнаружить, потому что сигнатура изменяется с течением времени.

9 9) Руткит – это определенный набор программных средств, который скрыто устанавливается в систему пользователя, обеспечивая при этом сокрытие личного логина киберпреступника и различных процессов, при этом делая копии данных. 10) Скрипт-вирусы и черви - Такие виды компьютерных вирусов достаточно просты для написания и распространяются в основном посредством электронной почты. Скриптовые вирусы используют скриптовые языки для работы чтобы добавлять себя к новым созданным скриптам или распространяться через функции операционной сети. Нередко заражение происходит по или в результате обмена файлами между пользователями. Червь это программа, которая размножается самостоятельно, но которая инфицирует при этом другие программы. Черви при размножении не могут стать частью других программ, что отличает их от обычных видов компьютерных вирусов. 11) Троянские программы - это программы, которые должны выполнять определенные полезные функции, но после запуска таких программ выполняются действия другого характера (разрушительные).

10 1) Простейшие вирусы - паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены. 2) Вирусы-репликаторы - распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии. 3) Вирусы-невидимки - очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска. 4) Вирусы-мутанты - содержат алгоритмы шифровки- расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов.

11 5) Квазивирусные или «троянские» программы - хотя они и не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков. Троянская программа

12 1s ~вирус имеет недеструктивную фазу проявления (звуковые или визуальные эффекты), все зараженные файлы или BOOT-сектора могут быть корректно восстановлены; 2ѕ ~вирус имеет недеструктивную фазу проявления, из-за ошибок он может некорректно заразить и тем самым испортить некоторые программы (для бутовых вирусов - BOOT-сектора и даже некоторые системные области); 3ѕ ~фаза проявления связана с воздействием на систему (эффект замедления, блокировки клавиатуры), никакие файлы преднамеренно не портятся; 4ѕ ~фаза проявления (помимо вышеназванных эффектов) связана с преднамеренной порчей или стиранием программных или других файлов, а также с блокировкой операций чтения/записи; файловая система остается работоспособной; 5ѕ ~вирус частично портит некоторые важные системные части файловой системы на гибком или жестком диске, возможно их восстановление вручную; 6ѕ ~вирус полностью портит файловую систему на жестком диске, форматирует винчестер и т.п.; 7ѕ ~вирус физически портит аппаратуру (стирание головок винчестера, прожигание монитора и т.п.). Эта оценка, бесспорно, является мифической.

13 1) Вложения электронной почты. Золотое правило гласит, что если вы не знаете, что за вложение, не открывайте его. По сей день, многие пользователи электронной почты никогда не открывают вложения, ни за что. Вы не должны принимать такие радикальные шаги, чтобы защитить себя, однако, используйте просто здравый смысл при открытии вложений в электронную почту. Письмо содержащее вирус

14 2) Серфинг сайтов. Многие веб-сайты для взрослых, игорные сайты и другие не надежные сайты могут автоматически попытаться получить доступ к вашему компьютеру при посещении их. Чтобы остановить эти мошеннические действия, измените настройки вашей антивирусной программы и брандмауэра, чтобы никакие внешние соединения, и ни одна программа не могла быть установлена без вашего разрешения. Яндекс предупреждает

15 3) Сети. Если ваш компьютер подключен к домашней сети или если ваш рабочий компьютер является частью более крупной сети, вы можете поймать вирус не по своей вине. Кто-то в сети скачал инфицированный файл случайно, и через несколько минут, вся сеть может быть заражена. 4) Фишинг. Фишинг является одним из главных путей, в котором люди в итоге теряют свои личные данные и заражают компьютер вирусом. Фишинг- схемы начинаются тогда, когда вы получаете по электронной почте письмо с веб-сайта, от имени вашего банка, например. Вас просят нажать на ссылку и войдите в систему, но правда в том, что вы только что отдали все свои личные данные. Часто, когда вы посетите эти сайты, программы-шпионы, рекламное ПО и вирусы будут автоматически установлены на вашем компьютере. Самое разумное будет, позвонить в банк, чтобы узнать есть ли какие-нибудь проблемы, а не переходить по ссылкам в письме.

16 Фальшивая страница яндекс.кошелька 6) Зараженное программное обеспечение. Одна из замечательных особенностей Интернета, это огромное количество бесплатных игр и программ, но за эти бесплатные программы и игры, часто приходиться платить «двойную цену».

17 7) Лже антивирусное программное обеспечение. Это один из самых распространенных путей инфицирования вирусом или червем. Существуют десятки антивирусов и анти шпионских программ, которые вы можете бесплатно скачать в Интернете и большинство из них в действительности делают точно противоположное тому, для чего предназначены. Загружайте антивирусы только с официальных сайтов разработчика. Лже антивирусное ПО

18 Для обеспечения безопасности от вирусов из интернета люди как правило используют антивирусные программы и всевозможные брандмауэры. Наиболее популярными антивирусами являются: Dr.web, Kaspersky, Norton, ESET. Dr.web: Офф. сайт: drweb.com Сист. Требования: Windows 7/Vista/XP SP2/2000 SP4 + Rollup 1 (32- и 64-битные системы). Cвободное пространство на жестком диске: ~350 МБ. Дополнительно для установки брандмауэра необходимо ~ 11 МБ.

19 Kaspersky: Офф.сайт: kaspersky.ru Сист.требования: 480 МБ свободного места на жестком диске CD/DVD-ROM (для установки продукта с дистрибутивного CD- диска) Подключение к сети Интернет (для активации продукта) Microsoft Internet Explorer 6.0 или выше (для обновления антивирусных баз и модулей приложения через интернет)Microsoft Windows Installer 2.0 или выше. Для оптимального отображения интерфейса продукта рекомендуется использовать стандартные режимы от 800х600 и выше.

20 Norton internet security: Офф.сайт: norton.com Сист.требования: Процессор 300 МГц для Microsoft Windows XP, 1 ГГц для Microsoft Windows Vista/Windows 7. Оперативная память 256 Мб. Свободная память на компьютере 300 Мб. Привод для CD/DVD

21 Спасибо за просмотр