Презентация "Компьютерные вирусы. Антивирусы"

Компьютерные вирусы. Антивирусы

Так что же такое компьютерные вирусы?

Прежде всего, это – САМОРАЗМНОЖАЮЩИЕСЯ ПРОГРАММЫ.

Именно такое определение дал компьютерным вирусам Фрэд Коэн .

Что такое компьютерный вирус?

Компьютерный вирус – это специально написанная компьютерная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии, внедрять их в файлы с целью порчи файлов и каталогов, создания помех в работе.

Первая «эпидемия» компьютерного вируса

произошла в 1986 году,

когда вирус по имени Brain (англ. «мозг»)

заражал дискеты персональных компьютеров.

В настоящее время известно более

50 тысяч

вирусов, заражающих компьютеры и распространяющихся по компьютерным сетям.

Основные свойства вирусов

Основными свойствами программ – вирусов являются:

• их относительно маленькие размеры;
• способность к самораспространению, или, более точно, к самовоспроизведению (размножению);
• выполнение разрушительных или вредных для пользователей и компьютеров действий.

Небольшие размеры помогают вирусам прятаться среди массы полезных программ и документов и облегчают их передачу по сети и на дисках.

Такие программы или документы, в которые попал вирус, называются инфицированными или зараженными . Во время выполнения зараженных программ или открытия зараженных документов вирус вновь перехватывает процессор, активизируется и заражает другие программы и документы.

Признаки проявления вирусов:

• Неправильная работа нормально работающих программ

• Медленная работа ПК
• Частые зависания и сбои в работе Пк
• Изменение размеров файлов
• Исчезновение файлов и каталогов
• Неожиданное увеличение количество файлов на диске
• Уменьшение размеров свободной оперативной памяти
• Вывод на экран неожиданных сообщений и изображений
• Подача непредусмотренных звуковых сигналов
• Невозможность загрузки ОС

Какие бывают вирусы…

• по среде обитания;
• по способу заражения среды обитания;
• по степени воздействия;
• по особенностям алгоритма.

В зависимости от среды обитания вирусы можно разделить:

Сетевые вирусы – распространяются по различным компьютерным сетям;

Файловые вирусы – внедряются в файлы, имеющие расширение COM и EXE ;

Загрузочные вирусы – внедряются в загрузочный сектор диска ( Boot- сектор) или в сектор, содержащий программу загрузки системного диска;

Файлово-загрузочные вирусы – заражают файлы и загрузочные сектора дисков.

По способу заражения вирусы делятся на:

Резидентные – при заражении оставляют в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения и внедряется в них.

Нерезидентные вирусы – не заражают память компьютера и являются активными ограниченное время.

• неопасные, действие которых приводит к:

• опасные, действие которых приводит к:

• очень опасные, действие которых приводит к:

Простейшие вирусы – не изменяют содержимое файлов, могут быть легко обнаружены и уничтожены

Черви – распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и рассылают свои копии по этим адресам

Вирусы – невидимки – трудно обнаружить и обезвредить, подставляют вместо своего тела незараженные участки диска

Трояны – маскируются под полезную программу, разрушают загрузочный сектор и файловую систему

Антивирусная программа

Виды антивирусных программ:

Детекторы (сканеры)

Их задачей является постановка диагноза, лечением же будет заниматься другая антивирусная программа или профессиональный программист-"вирусолог".

Далее

Полифаги

Самые популярные и эффективные антивирусные программы (например, Anti-Virus Касперского, Dr.Web). Принцип работы полифагов основан на проверке файлов, загрузочных секторов дисков и оперативной памяти и поиске в них известных и новых (неизвестных полифагу) вирусов.

Ревизоры

Этот тип антивирусов контролирует все (по крайней мере, все известные на момент выпуска программы) возможные способы заражения компьютера. Таким образом, можно обнаружить вирус, созданный уже после выхода программы-ревизора.

Сторожа

Резидентные программы, постоянно находящиеся в памяти компьютера и контролирующие все операции (не пользуются особой популярностью главным образом из-за большого количества ложных срабатываний, которые в отдельных случаях способны если не парализовать, то уж наверняка серьезно застопорить работу).