Компьютерные вирусы. История и классификация. Антивирусные программы

«Компьютерный вирус. История и классификация. Антивирусные программы. Правила профилактики. Практическая работа №5»

План урока.

1 х 30

1. Организационный момент. Приветствие. Постановка целей и задач урока. Ознакомление учащихся с планом проведения урока (4 мин).

2.  Актуализация опорных знаний (5 мин).

3.  Мотивация учебной деятельности(2мин).

4.  Изучение нового материала (17 мин).

5.  Итог урока (2 мин).

2 х 30

1.Органазационный момент. Постановка целей и задач урока (2 мин).

2. Изучение нового материала (10 мин).

3. Видео-презентация (6 мин).

4. Интерактивная игра «Да-нет» (5 мин).

5. Кроссворд.(3мин).

6. Итог урока (2 мин).

3 х 30

1.Органазационный момент. Постановка целей и задач урока (2 мин).

2. Практическая  работа (10 мин).

3.Тест (10 мин).

5.Дополнительное упражнение(4мин).

6. Домашнее задание (1 мин).

7. Итог урока (3 мин).

1 х 30

1.Организационный момент.

Здравствуйте ребята! Садитесь пожалуйста за свои парты. Дежурные назовите отсутствующих.

Сегодня мы перейдём к новому разделу информатики «Служебное обеспечение».

Открываем тетради,  записываем число, классная работа. Тема нового модуля  «Служебное программное обеспечение». На изучение этой темы у нас  2 урока.

    Постановка цели урока: Познакомиться с понятием компьютерный вирус, историей возникновения вирусов.

2. Актуализация опорных знаний.  

1.     Дать определение информационной системы (ИС -совокупность организационных и технических средств, методов и персонала для хранения и обработки информации с целью обеспечения информационных потребностей пользователя)

2.     Дать определение аппаратное обеспечение (АП-(hardware)-совокупность взаимосвязанных технических средств, составляющих информационную систему, для ввода, хранения, обработки и вывода информации)

3.     Дать определение программного обеспечения(ПО-(software)-совокупность математических методов, моделей, алгоритмов и программ, обеспечивающих целесообразное использование компьютера в интересах каждого его пользователя )

У каждого ученика находятся по 3 карточки с названиями  групп программного обеспечения:

·        Системные программы

·        Прикладные программы

·        Инструментальные программы

Назовите к какой группе программ относятся перечисленные программы:

·        Текстовый редактор Word

·        Электронные таблицы Excel

·        Операционная система Windows

·        Pascal

·        Обучающие программы

·        Программы-переводчики

·        С++

·        Драйверы

·        Антивирусные программы

·        Графические редакторы(Фотошоп)

·        Компьютерные игры

·        Программы архиваторы

·        Дефрагментация дисков

·        Обучающие программы

·        Калькулятор

·        Браузеры

·        Архиваторы

·        Проигрыватель Windows Media

3.   Мотивация учебной деятельности.

Мы с вами говорили о том, что компьютер можно в чем-то сравнить с человеком.

Вспомните разновидности информационных систем (технологические, социальные, биологические).Человек, как биологический организм подвержен различным воздействиям внешней среды, в том числе и различным заболеваниям, причинами возникновения которых, часто, являются вирусы и бактерии, проникающие в организм человека из вне.

Попробуйте описать этапы и последствия заражения человека каким-либо вирусом. Особенности:

·        проникновение вируса в организм человека происходит из вне;

·        способность вируса к саморазмножению;

·        активизация некоторых вирусов не сразу после проникновения в   организм, а через некоторое время.

А может ли компьютер заразиться вирусом? Каким должен быть этот вирус по вашему представлению?

4.   Изучение нового материала

Итак, действительно, компьютер может заразиться. И причиной заражения действительно является вирус, только компьютерный. Это название пришло из биологии именно по признаку способности к саморазмножению. Вирусы представляют собой небольшие вредоносные программы, которые запускаются на компьютере без ведома его хозяина и выполняют различные нежелательные действия. При этом вирусы могут быть как почти безобидными, так и весьма неприятными.

Компьютерный вирус - это небольшая по размеру программа, которая самостоятельно дописывается к другим программам, изменяя их содержание, что приводит к нарушениям в работе программ и устройств ПК.

Признаки заражения вирусами:

·         неправильная работа нормально работавших программ;

·         медленная работа компьютера;

·         невозможность загрузки ОС;

·         исчезновение файлов и каталогов;

·         изменение размеров файлов;

·         неожиданное увеличение количества файлов на диске;

·         уменьшение размеров свободной оперативной памяти;

·         вывод на экран неожиданных сообщений и изображений;

·         подача непредусмотренных звуковых сигналов;

·         частые зависания и сбои в работе компьютера.

Доклады по истории появления компьютеров  вирусов

 Задание: выписать в тетрадь название вирусов, автора и год выпуска

 (Приложение №1)

Существует много разных версий относительно даты рождения первого компьютерного вируса. Однако большинство специалистов сходятся на мысли, что компьютерные вирусы, как таковые, впервые появились в 1986 году, хотя исторически возникновение вирусов тесно связано с идеей создания самовоспроизводящихся программ. Одним из "пионеров" среди компьютерных вирусов считается вирус "Brain", созданный пакистанским программистом по фамилии Алви. Только в США этот вирус поразил свыше 18 тыс. компьютеров. В начале эпохи компьютерных вирусов разработка вирусоподобных программ носила чисто исследовательский характер, постепенно превращаясь на откровенно вражеское отношение к пользователям безответственных, и даже криминальных "элементов". В ряде стран уголовное законодательство предусматривает ответственность за компьютерные преступления, в том числе за создание и распространение вирусов.

 Создатели компьютерных вирусов

Человек, который «пишет» вирусы называет себя вирьмейкером. Кто же занимается созданием вредоносных программ? В наши дни созданием вирусов обычно занимаются энтузиасты – одиночки. Ими могут быть и профессиональные программисты, и исследователи и обычные студенты, начинающие изучать программирование. Причем в настоящее время имеются десятки программ для автоматической генерации вирусов – конструкторы.

Что является стимулом для такой деятельности – сказать сложно. Это может быть как чувство мести, так и желание самоутвердиться. Первым вирусным конструктором, который получил широкое распространение, стал VCL (Virus Creation Laboratory), созданный в 1992 году.

Основные источники заражения вирусами

-внешний съёмный носитель, на котором находятся заражённые вирусом файлы;

-компьютерная сеть, в том числе система электронной почты и Интернет;

-жесткий диск, на который попал вирус в результате работы  с заражёнными программами;

-вирус который остался в оперативной памяти после предыдущего пользователя.

5. Итог урока

И так,  мы рассмотрели понятие компьютерный вирус, познакомились с историей создания вирусов, рассмотрели основные источники заражения вирусами.

Скажите пожалуйста что называется компьютерным вирусом?

Методическая разработка

Урок изучение и закрепление нового материала по теме:

«Служебное программное обеспечение».

9 класс

Учитель информатики Нагорняк Евгения Игоревна

«Компьютерный вирус. История и классификация. Антивирусные программы. Правила профилактики. Практическая работа №5»

План урока.

1 х 30

1. Организационный момент. Приветствие. Постановка целей и задач урока. Ознакомление учащихся с планом проведения урока (4 мин).

2. Актуализация опорных знаний (5 мин).

3. Мотивация учебной деятельности(2мин).

4. Изучение нового материала (17 мин).

5. Итог урока (2 мин).

2 х 30

1.Органазационный момент. Постановка целей и задач урока (2 мин).

2. Изучение нового материала (10 мин).

3. Видео-презентация (6 мин).

4. Интерактивная игра «Да-нет» (5 мин).

5. Кроссворд.(3мин).

6. Итог урока (2 мин).

3 х 30

1.Органазационный момент. Постановка целей и задач урока (2 мин).

2. Практическая работа (10 мин).

3.Тест (10 мин).

5.Дополнительное упражнение(4мин).

6. Домашнее задание (1 мин).

7. Итог урока (3 мин).

1 х 30

1.Организационный момент.

Здравствуйте ребята! Садитесь пожалуйста за свои парты. Дежурные назовите отсутствующих.

Сегодня мы перейдём к новому разделу информатики «Служебное обеспечение».

Открываем тетради, записываем число, классная работа. Тема нового модуля «Служебное программное обеспечение». На изучение этой темы у нас 2 урока.

Постановка цели урока: Познакомиться с понятием компьютерный вирус, историей возникновения вирусов.

2. Актуализация опорных знаний.

Заполнить схему:

Компьютер

windows

Инструментальное ПО

Программное обеспечение

1. Дать определение информационной системы (ИС -совокупность организационных и технических средств, методов и персонала для хранения и обработки информации с целью обеспечения информационных потребностей пользователя)

2. Дать определение аппаратное обеспечение (АП-(hardware)-совокупность взаимосвязанных технических средств, составляющих информационную систему, для ввода, хранения, обработки и вывода информации)

3. Дать определение программного обеспечения(ПО-(software)-совокупность математических методов, моделей, алгоритмов и программ, обеспечивающих целесообразное использование компьютера в интересах каждого его пользователя )

У каждого ученика находятся по 3 карточки с названиями групп программного обеспечения:

• Системные программы

• Прикладные программы

• Инструментальные программы

Назовите к какой группе программ относятся перечисленные программы:

• Текстовый редактор Word

• Электронные таблицы Excel

• Операционная система Windows

• Pascal

• Обучающие программы

• Программы-переводчики

• С++

• Драйверы

• Антивирусные программы

• Графические редакторы(Фотошоп)

• Компьютерные игры

• Программы архиваторы

• Дефрагментация дисков

• Обучающие программы

• Калькулятор

• Браузеры

• Архиваторы

• Проигрыватель Windows Media

1. Мотивация учебной деятельности.

Мы с вами говорили о том, что компьютер можно в чем-то сравнить с человеком.

Вспомните разновидности информационных систем (технологические, социальные, биологические).Человек, как биологический организм подвержен различным воздействиям внешней среды, в том числе и различным заболеваниям, причинами возникновения которых, часто, являются вирусы и бактерии, проникающие в организм человека из вне.

Попробуйте описать этапы и последствия заражения человека каким-либо вирусом. Особенности:

• проникновение вируса в организм человека происходит из вне;

• способность вируса к саморазмножению;

• активизация некоторых вирусов не сразу после проникновения в организм, а через некоторое время.

А может ли компьютер заразиться вирусом? Каким должен быть этот вирус по вашему представлению?

1. Изучение нового материала

Итак, действительно, компьютер может заразиться. И причиной заражения действительно является вирус, только компьютерный. Это название пришло из биологии именно по признаку способности к саморазмножению. Вирусы представляют собой небольшие вредоносные программы, которые запускаются на компьютере без ведома его хозяина и выполняют различные нежелательные действия. При этом вирусы могут быть как почти безобидными, так и весьма неприятными.

Компьютерный вирус - это небольшая по размеру программа, которая самостоятельно дописывается к другим программам, изменяя их содержание, что приводит к нарушениям в работе программ и устройств ПК.

Признаки заражения вирусами:

• неправильная работа нормально работавших программ;

• медленная работа компьютера;

• невозможность загрузки ОС;

• исчезновение файлов и каталогов;

• изменение размеров файлов;

• неожиданное увеличение количества файлов на диске;

• уменьшение размеров свободной оперативной памяти;

• вывод на экран неожиданных сообщений и изображений;

• подача непредусмотренных звуковых сигналов;

• частые зависания и сбои в работе компьютера.

Доклады по истории появления компьютеров вирусов

Задание: выписать в тетрадь название вирусов, автора и год выпуска

(Приложение №1)

Существует много разных версий относительно даты рождения первого компьютерного вируса. Однако большинство специалистов сходятся на мысли, что компьютерные вирусы, как таковые, впервые появились в 1986 году, хотя исторически возникновение вирусов тесно связано с идеей создания самовоспроизводящихся программ. Одним из "пионеров" среди компьютерных вирусов считается вирус "Brain", созданный пакистанским программистом по фамилии Алви. Только в США этот вирус поразил свыше 18 тыс. компьютеров. В начале эпохи компьютерных вирусов разработка вирусоподобных программ носила чисто исследовательский характер, постепенно превращаясь на откровенно вражеское отношение к пользователям безответственных, и даже криминальных "элементов". В ряде стран уголовное законодательство предусматривает ответственность за компьютерные преступления, в том числе за создание и распространение вирусов.

Создатели компьютерных вирусов

Человек, который «пишет» вирусы называет себя вирьмейкером. Кто же занимается созданием вредоносных программ? В наши дни созданием вирусов обычно занимаются энтузиасты – одиночки. Ими могут быть и профессиональные программисты, и исследователи и обычные студенты, начинающие изучать программирование. Причем в настоящее время имеются десятки программ для автоматической генерации вирусов – конструкторы.

Что является стимулом для такой деятельности – сказать сложно. Это может быть как чувство мести, так и желание самоутвердиться. Первым вирусным конструктором, который получил широкое распространение, стал VCL (Virus Creation Laboratory), созданный в 1992 году.

Основные источники заражения вирусами

-внешний съёмный носитель, на котором находятся заражённые вирусом файлы;

-компьютерная сеть, в том числе система электронной почты и Интернет;

-жесткий диск, на который попал вирус в результате работы с заражёнными программами;

-вирус который остался в оперативной памяти после предыдущего пользователя.

5. Итог урока

И так, мы рассмотрели понятие компьютерный вирус, познакомились с историей создания вирусов, рассмотрели основные источники заражения вирусами.

Скажите пожалуйста что называется компьютерным вирусом?

2 х 30

1. Организационный момент.

Постановка цели урока: Рассмотреть классификацию вирусов и антивирусных программ, осмыслить полученные знания.

2. Изучение нового материала.

Классификация вирусов

По принципу распространения и функционирования:

- загрузочные вирусы: заражают boot-секторы дисков. Очень опасны, могут привести к полной потере информации, которая хранится на диске;

-файловые вирусы: заражают файлы. Делятся на:

А) вирусы, заражающие программы (файлы с расширением .exe, .com);

Б)макровирусы: вирусы, заражающие файлы данных, например документы Word или рабочие книги Excel;

-загрузочно-файловые вирусы: способны заражать как код boot-секторов, так и код файлов;

-вирусы-спутники: используют имена других файлов;

-ретровирусы: заражают антивирусные программы, пытаясь их уничтожить или сделать неработоспособными;

-вирусы-черви: заражают небольшие сообщения электронной почты так называемым заголовком, который по своей сути является лишь Web-адресом местонахождения самого вируса. При попытке прочитать такое сообщение вирус начинает считывать через глобальную сеть Internet свое «тело», которое после загрузки начинает свое деструктивное действие. Очень опасны, поскольку выявить их чрезвычайно сложно в связи с тем, что заражённый файл фактически не содержит кода вируса.

-вирусы-невидимки, или Stealth-вирусы: фальсифицируют информацию, считанную с диска так, что программа, для которой предназначена эта информация, получает неправильные данные. Эта технология, которую иногда так и называют Stealth-технологией, может использоваться как в BOOT-вирусах, так и в файловых вирусах;

-мутанты вирус который изменяет свою структуру, что бы не быть обнаруженным антивирусом.

-троянские - (также — троя́н, троя́нец, троя́нский конь) — вредоносная программа, распространяемая людьми. В отличие от вирусов и червей, которые распространяются самопроизвольно.

Название «троянские» восходит к эпизоду в Илиаде, рассказывающем о «Троянском коне» — дарёном деревянном коне, использованном для проникновения в Трою, что и стало причиной падения Трои. В Коне, подаренном в знак лже-перемирия, прятались воины Одиссея, ночью выбравшиеся из Коня и открывшие ворота основным силам антитроянской армии. Больша́я часть троянских программ действует подобным образом — маскируется под безвредные или полезные программы, чтобы пользователь запустил их на своем компьютере

По степени воздействия:

-неопасные(уменьшают объем ОЗУ);

-опасные(приводят к серьезным нарушениям в работе ПК);

-очень опасные (приводят к потере данных и программ, уничтожению системной информации и ускоряют процессы износа подвижных составных механизмов(головок винчестера и др.)).

Классификация вирусов условна, так как постоянно появляются новые вирусы, поведение которых не вкладывается в рамки одного класса.

По способу заражения:

-резидентные: при заражении компьютера вирус оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращение оперативной системы к объектам заражения (файлов. Загрузочных секторов дисков и т.д.) и встраивается в них. Резидентные вирусы находятся в памяти и остаются активными вплоть до выключения или перезагрузки ОС;

-нерезидентные : не заражают память компьютера и являются активными ограниченное время.

Одним из основных методов борьбы с вирусами является, как и в медицине, своевременная профилактика. Подумайте, какие средства помогают предотвратить заражение ПК?

- резервное копирование информации (создание копий файлов и системных областей жестких дисков);

-избегание пользования случайными и неизвестными программами;

-перезагрузка компьютера перед началом работы, в частности, в случае, если за этим компьютером работали другие пользователи;

-ограничение доступа к информации, в частности, физическая защита дискеты во время копирования с неё файлов;

-постоянное обновление версий программного обеспечения компьютера новыми антивирусными программани.

Итак, особое место в этом списке занимают программные средства защиты – антивирусные программы. К какому виду ПО они относятся? (Системному ПО).

Что же такое антивирусы?

Антивирусы - это программы, предназначенные выявления и уничтожения компьютерных вирусов.

Антивирусные программы обнаруживают компьютерный код вируса в каком-либо файле и лечат его, т.е. из него удаляется программный код вируса. Если лечение невозможно, то зараженный файл удаляется целиком.

Заражение файла компьютерным вирусом и его лечение с использованием антивирусной программы:

В зависимости от разных типов вирусов существуют различные антивирусные программы:

Классификация антивирусных программ:

1. Программы-детекторы.

2. Доктора (фаги).

3. Программы-ревизоры.

4. Фильтры (сторожа).

5. Вакцины (иммунизаторы).

- программы- детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и файлах и при её выявлении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ;

-доктора(фаги), а также программы вакцины не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы-вируса, возвращая файлы к исходному состоянию. Сначала фаги ищут вирусы в оперативной памяти, уничтожая их, и только потом переходят к «лечению» файлов. Среди фагов выделяют полифаги, т.е. программы-доктора, предназначенные для поиска и уничтожения огромного количества вирусов. Наиболее известные из них : Aidstest (автор - Д.Лозинский), Scan, Norton AntiVirus, Doctor Web (авторы - И.Данилов, В.Лутовинов, Д.Белоусов), AVP (Antiviral Toolkit Pro,автор-Е.Касперский).

-программы ревизоры являются самыми надёжными средствами защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражён вирусом, а потом периодически или по желанию пользователя сравнивают текущее состояние с исходным. При сравнении проверяются длина файла, код циклического контроля, дата и время модификации, другие параметры. Программы-ревизоры имеют довольно развитые алгоритмы, обнаруживают stealth-вирусы и могут даже очистить изменения версий проверяемой программы, если изменения вызваны вирусом. К прораммам-ревизорам относится широко распространенная в Украине программа Adinf;

-фильтры (сторожа) представляют собой небольшие резидентные программы, предназначенные для выявления подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут быть:

-попытки коррекции файлов с расширениями .com, .exe;

- изменение атрибутов файла;

-прямая запись на диск по абсолютному адресу;

-запись в загрузочные секторы диска;

-загрузка резидентной программы.

Программы-фильтры очень полезны. Они способны выявить вирус на начальной стадии его существования – до размножения. Однако они не «лечат» файлы и диски. Для уничтожения вирусов нужно применять другие программы, например фаги. (пример: Vsafe);

-вакцины(иммунизаторы)- это резидентные программы, предотвращающие заражение файлов. Вакцины применяют при отсутствии программ-докторов, которые «лечат» этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не сказывалось на их работе, а вирус воспринимал их зараженными и прекращал попытки заражения. В наше время программы-вакцины практически не используются.

Наиболее популярные антивирусные программы: Антивирус Касперского, NOD32, Dr.Web, Avast, AVZ.

1. Просмотр видео-презентации «Защита флешки от вирусов»

1. Интерактивное упражнение «Да-нет»

Тест на экране. Учащиеся в зависимости от ответа, поднимают вверх руку с карточкой «да» или «нет»:

1. Почему компьютерный вирус является вредным?

А. может нанести вред здоровью пользователя (нет)

Б. может нанести ущерб компьютеру и информации, которая в нем хранится (да)

2. Как можно выявить и обезвредить компьютерный вирус?

А. установить и запустить антивирусную программу (да)

Б. с помощью Помощника поиска найти и удалить из компьютера (нет)

3. Что является основным источником вирусов?

А. Локальная сеть (да)

Б. новые документы (нет)

4. Почему некоторые виды вирусов называют загрузочными?

А. потому что они проникают в загрузочный сектор диска(да)

Б. потому что они загружаются постоянно(нет)

5. Где находятся сетевые вирусы?

А. в компьютерной сети(да)

Б. в принтере (нет)

6. Каким путем преимущественно проникают вирусы-черви в компьютер?

А. по электронной почте(да)

Б. по телефонному звонку(нет)

7. Как называют программу, в которой выявили вирусы?

А. инфицированной(да)

Б. заблокированной(нет)

8. Какие вирусы называют невидимками?

А. те, которые не наносят никакого вреда(нет)

Б. те, которые маскируются и их тяжело выявить(да)

9. Каким образом файловые вирусы инфицируют файлы?

А. записывают свой код(да)

Б. переименовывают(нет)

10. чтобы программа антивируса могла выявить новые вирусы, нужно:

А. часто её перезапускать(нет)

Б. обновлять вирусную базу(да)

1. Кроссворд

1. Итог урока

3 х 30

1. Организационный момент.

Постановка цели урока: обобщить, углубить, систематизировать теоретические

знания по теме «компьютерные вирусы», закрепить навыки и умения выполнять

чистку компьютера от вирусов.

1. Тест(2 варианта).

Приложение № 2.

Учащиеся на отдельных листочках указывают правильные ответы.

1. Практическая работа № 5

Тема «Защита компьютера от вирусов»

Цель: приобрести навыки работы с антивирусной программой

Ход работы:

1. Загрузить антивирусную программу (Пуск – программы...)

2. Ознакомьтесь и опишите интерфейс антивирусной программой

3. Установите с помощью Справки (панель Меню), какие операции может выполнять данная программа

4. Закройте программу

5. Осуществите проверку на наличие вирусов папки «Мой документы»(с помощью Контекстного меню-Сканирование).

6. Сколько объектов было проверено? Найдены ли вирусы? Если так, то что предложила программа?

7. Вывод.

6. Домашнее задание.

Прочитать с.140-147(Подготовиться к устному опросу). Учить конспект.

7. Итог урока. Оценивание.

Литература.

1. «Информатика» 9 класс, И.А. Завадский и др.. Киев, издптельская группа BHV, 2009г.

2. Мастер-класс «Информатика. Разработка уроков», 9 класс, Н.Б. чистякова, И.Н. Шишко

3. Материалы сайта www.videouroki.net

5. Журнал «Информатика в школе», Статья «Компьютерные вирусы»

ПРИЛОЖЕНИЕ