Компьютерные вирусы и антивирусные средства. Работа в среде антивирусной программы. Правила профилактики заражения компьютера вирусами.

• 1 слайд

  Выполнила: Алдошина А.В. 2014
  Компьютерные вирусы и антивирусные средства.
  Работа в среде антивирусной программы.
  Правила профилактики заражения
  компьютера вирусами.
  

• 2 слайд

  Компьютерный вирус – разновидность компьютерных программ, отличительной особенностью которых является способность к размножению (саморепликация). В дополнение к этому вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе наносящие вред пользователю и/или компьютеру. По этой причине вирусы относят к вредоносным программам.
  Компьютерные вирусы
  

• 3 слайд

  Основные признаки проявления вирусов
  Прекращение работы или неправильная работа ранее успешно функционировавших программ
  Медленная работа компьютера
  Невозможность загрузки операционной системы
  Исчезновение файлов и каталогов или искажение их содержимого
  Изменение даты и времени модификации файлов
  Изменение размеров файлов
  Частые зависания и сбои в работе компьютера
  
  
  Неожиданное значительное увеличение количества файлов на диске
  Существенное уменьшение размера свободной оперативной памяти
  Вывод на экран непредусмотренных сообщений или изображений
  Подача непредусмотренных звуковых сигналов
  

• 4 слайд

  Классификация компьютерных вирусов
  а - по среде обитания; б - по способу заражения;
  в - по степени воздействия; г - по особенностям алгоритмов
  
  

• 5 слайд

  По среде обитания:
  Сетевые вирусы используют для своего распространения протоколы или команды компьютерных сетей и электронной почты.
  
  Файловые вирусы либо различными способами внедряются в выполняемые файлы (наиболее распространенный тип вирусов), либо создают файлы-двойники (компаньон-вирусы), либо используют особенности организации файловой системы (link-вирусы) 
  
  Загрузочные вирусы записывают себя либо в загрузочный сектор диска (boot-сектор), либо в сектор, содержащий системный загрузчик винчестера (Master Boot Record), либо меняют указатель на активный boot-сектор.
  
  
  

• 6 слайд

  По способу заражения:
  
  Резидентные (такой вирус при инфицировании ПК оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение ОС к объектам заражения и поражает их. Резидентные вирусы живут до первой перезагрузки ПК)
  
  Нерезидентные (не заражают оперативную память и могут быть активными ограниченное время)
  

• 7 слайд

  Неопасные (как правило эти вирусы забивают память компьютера путем своего размножения и могут организовывать мелкие пакости – проигрывать заложенную в них мелодию или показывать картинку);
  
  Опасные (эти вирусы способны создать некоторые нарушения в функционировании ПК – сбои, перезагрузки, глюки, медленная работа компьютера и т.д.);
  
  Очень опасные (опасные вирусы могут уничтожить программы, стереть важные данные, убить загрузочные и системные области жесткого диска, который потом можно выбросить)
  По степени воздействия:
  
  

• 8 слайд

  По особенностям алгоритма:
  
  Паразитические (меняют содержимое файлов и секторов диска. Такие вирусы легко вычисляются и удаляются);
  
  Мутанты (их очень тяжело обнаружить из-за применения в них алгоритмов шифрования. Каждая следующая копия размножающегося вируса не будет похожа на предыдущую);
  
  Репликаторы (вирусы-репликаторы, они же сетевые черви, проникают через компьютерные сети, они находят адреса компьютеров в сети и заражают их);
  
  Троянский конь (один из самых опасных вирусов, так как трояны не размножаются, а воруют ценную (порой очень дорогую) информацию – пароли, банковские счета, электронные деньги и т.д.);
  
  Невидимки (это трудно обнаружимые вирусы, которые перехватывают обращения ОС к зараженным файлам и секторам дисков и подставляют вместо своего незараженные участки.
  

• 9 слайд

  Глобальная сеть Internet
  
  Электронная почта
  
  Локальная сеть
  
  Компьютеры «Общего назначения»
  
  Пиратское программное обеспечение
  
  Ремонтные службы
  
  Съемные накопители
  Пути проникновения вирусов
  

• 10 слайд

  Очень опасный вирус
  

• 11 слайд

  Троянский конь - это вредоносное программное обеспечение, которое, без ведома владельца персонального компьютера может предоставить доступ к его данным или по определенному адресу выслать вашу персональную информацию. Кроме этого, вы даже себе и подумать не можете, что эта программа является "трояном", так как программы подобного рода законспирированы под нужные и безопасные приложения.
  

• 12 слайд

  Trojan.Winlock (Винлокер) — семейство вредоносных программ блокирующих или затрудняющих работу с операционной системой, и требующих перечисление денег злоумышленникам за восстановление работоспособности компьютера. Впервые появились в конце 2007 года. Широкое распространение вирусы-вымогатели получили зимой 2009—2010 года, по некоторым данным оказались заражены миллионы компьютеров, преимущественно среди пользователей русскоязычного Интернета. Второй всплеск активности такого вредоносного ПО пришелся на май 2010 года.
  

• 13 слайд

• 14 слайд

• 15 слайд

• 16 слайд

  Trojan.Winlock условно можно разделить на 3 типа, в зависимости от того, насколько они затрудняют работу для пользователя.
  
  1 тип — это баннеры или порноинформеры, появляющиеся только в окне браузера. Наиболее легко удаляемый тип. Обычно они выдают себя за дополнительные плагины или надстройки для браузера.
  
  2 тип — это баннеры, которые остаются на рабочем столе после закрытия браузера и при этом закрывают большую его часть. Но у пользователей обычно остаётся возможность открывать другие программы, в том числе диспетчер задач и редактор реестра.
  
  3 тип — это наиболее трудноудаляемый тип баннеров, которые закрывают практически весь рабочий стол, блокируют запуск диспетчера задач, редактора реестра, а также загрузку в безопасном режиме. Некоторые разновидности полностью блокируют клавиатуру, предоставляя пользователю лишь цифровые клавиши из своего «интерфейса», и рабочую мышь для ввода кода.
  

• 17 слайд

  Методы защиты
  

• 18 слайд

  Как защититься от вирусов 
  
  установите на свой ПК современную антивирусную программу.
  перед просмотром информации принесенной на флэш-карте (дискете) с другого компьютера проверьте носитель антивирусом;
  после разархивирования архивных файлов сразу проверьте их на вирусы (не все антивирусные программы могут искать вредоносный код в архивах или могут делать это не корректно);
  периодически проверяйте компьютер на вирусы (если активно пользуетесь Интернетом – запускайте раз в неделю, а то и чаще);
  как можно чаще делайте резервные копии важной информации (backup);
  используйте совместно с антивирусной программой файервол (firewall) если компьютер подключен к Интернет;
  настройте браузер (программа просмотра Интернет страниц – IE, Opera и т.д.) для запрета запуска активного содержимого html-страниц.
  
  

• 19 слайд

  Антивирусные программы
  

• 20 слайд

  Критерии выбора антивирусных программ
  Надежность и удобство в работе
  
  Качество обнаружения вирусов
  
  Существование версий под все популярные платформы
  
  Скорость работы
  
  Наличие дополнительных функций и возможностей
  

• 21 слайд

  Антивирусная программа
  Компьютерный вирус
  Заражённый файл
  Вылеченный файл
  Незаражённая программа
  Компьютерный вирус
  ПРОЦЕСС ЗАРАЖЕНИЯ ВИРУСОМ И ЛЕЧЕНИЯ ФАЙЛА
  

• 22 слайд

  АНТИВИРУСНЫЕ ПРОГРАММЫ
  СКАНЕРЫ
  (фаги, полифаги)
  CRC-СКАНЕРЫ
  (ревизоры)
  Иммунизаторы
  Блокировщики
  Универсальные
  Специализированные
  Резидентные
  Нерезидентные
  

• 23 слайд

  Рынок антивирусных
  программ очень разнообразен
  

• 24 слайд

• 25 слайд

  Возможности программы
  Антивирус Касперского
  защита от вирусов, троянских программ и червей;
  защита от шпионских, рекламных и других потенциально опасных программ;
  проверка файлов, почты и интернет-трафика в реальном времени;
  проактивная защита от новых и неизвестных угроз;
  антивирусная проверка данных на любых типах съемных носителей;
  проверка и лечение архивированных файлов;
  контроль выполнения опасных макрокоманд в документах Microsoft Office;
  средства создания диска аварийного восстановления системы.
  

• 26 слайд

• 27 слайд

  Домашнее задание
  Читать стр. 140-145,
  Выполнить стр. 147, №2 (вопросы для размышления)
  Написать в тетради краткий конспект по данной презентации.
  По всем возникающим вопросам обращаться
  на электронный адрес учителя:
  [e-mail]
  

• 28 слайд

  Желаю успехов!