Вирусы и антивирусные программы

Цели урока:

Познакомить учащихся с понятием компьютерный вирус, свойствами и  классификацией  компьютерных вирусов.

 Познакомить учащихся с возможными путями заражения компьютеров и способами их защиты.

Изучить  различные антивирусные программы.

4 ноября 1983 года  был изобретен первый компьютерный вирус. Аспирант одного из американских университетов, Фред Коэн, написал первую программу-вирус чтобы использовать ее на презентации своей докторской диссертации, посвященной проблеме обеспечения безопасности компьютерных систем.

Сегодня науке известно более 50 тысяч компьютерных вирусов – маленьких вредоносных программок, следующих в своей жизни только трем заповедям – Плодиться, Прятаться и Портить

Итак, компьютерным вирусом называется специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере.

Пути заражения вирусами

Распространяются вирусы в основном по глобальным и локальным сетям, а также переносятся от одной машины к другой на гибких или оптических дисках вместе с инфицированными программами или документами.

Заражение компьютера происходит:

• при выполнении программы, зараженной вирусом;
• при работе с зараженными макровирусами документами, созданными в приложениях пакета MS Office;
• при просмотре в Интернете гипертекстовых документов, содержащих макровирусы;
• при просмотре вложений, пришедших с сообщениями электронной почты, которые содержат инфицированные программы или документы;
• при загрузке операционной системы с зараженного системного диска;
• при установке на компьютер уже зараженной операционной системы.

Основные признаки проявления вирусов:

• прекращение работы или неправильная работа ранее успешно функционировавших программ;
• медленная работа компьютера;
• невозможность загрузки операционной системы;
• исчезновение файлов и каталогов или искажение их содержимого;
• изменение даты и времени модификации файлов;
• изменение размеров файлов;
• неожиданное значительное увеличение количества файлов на диске;
• существенное уменьшение размера свободной оперативной памяти;
• вывод на экран непредусмотренных сообщений или изображений;
• подача непредусмотренных звуковых сигналов;
• частые зависания и сбои в работе компьютера.

Действия при заражении вирусом:

1. Прежде всего, не надо торопиться и принимать опрометчивых решений. Непродуманные действия могут привести не только к потере части файлов, но к повторному заражению компьютера.

2. Надо немедленно выключить компьютер, чтобы вирус не продолжал своих разрушительных действий.

3. Все действия по обнаружению вида заражения и лечению компьютера следует выполнять при загрузке компьютера с защищенной от записи дискеты с ОС (обязательное правило).

4. Если нет достаточных знаний и опыта для лечения компьютера, нужно попросить помочь более опытных коллег.

Муниципальное бюджетное общеобразовательное учреждение

Вареновская средняя общеобразовательная школа

Электронное приложение к уроку информатики

ВИРУСЫ И АНТИВИРУСНЫЕ ПРОГРАММЫ

Учитель информатики

Павлова Татьяна Александровна

Цели урока:

• Познакомить учащихся с понятием компьютерный вирус, свойствами и классификацией компьютерных вирусов.
• Познакомить учащихся с возможными путями заражения компьютеров и способами их защиты.
• Изучить различные антивирусные программы.

Так что же такое компьютерные вирусы?

Прежде всего, это – САМОРАЗМНОЖАЮЩИЕСЯ ПРОГРАММЫ.

Именно такое определение дал компьютерным вирусам Фрэд Коэн .

Но, помимо размножения, у вируса есть еще и другое «хобби» -

разрушать, пакостить .

4 ноября 1983 года был изобретен первый компьютерный вирус. Аспирант одного из американских университетов, Фред Коэн, написал первую программу-вирус чтобы использовать ее на презентации своей докторской диссертации, посвященной проблеме обеспечения безопасности компьютерных систем.

Далее

Сегодня науке известно более 50 тысяч компьютерных вирусов – маленьких вредоносных программок, следующих в своей жизни только трем заповедям – Плодиться, Прятаться и Портить .

Итак, компьютерным вирусом называется специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе на компьютере.

Далее

Основные свойства вирусов

Основными свойствами программ – вирусов являются:

• их относительно маленькие размеры;
• способность к самораспространению, или, более точно, к самовоспроизведению (размножению);
• выполнение разрушительных или вредных для пользователей и компьютеров действий.

Небольшие размеры помогают вирусам прятаться среди массы полезных программ и документов и облегчают их передачу по сети и на дисках.

Такие программы или документы, в которые попал вирус, называются инфицированными или зараженными . Во время выполнения зараженных программ или открытия зараженных документов вирус вновь перехватывает процессор, активизируется и заражает другие программы и документы.

Далее

Классификация вирусов

Файловые вирусы

Файловые вирусы

Далее

Загрузочные вирусы

Загрузочные вирусы

Макровирусы

Макровирусы

Комбинированные вирусы

Комбинированные вирусы

Файловые вирусы

Файловые вирусы различными способами внедряются в исполнимые файлы (программы) и обычно активизируются при их запуске. После запуска зараженной программы вирус находится в оперативной памяти компьютера и является активным – то есть может заражать другие файлы, вплоть до момента выключения компьютера.

Профилактическая защита состоит в том, что не рекомендуется запускать на выполнение файлы, полученные из сомнительно источника без предварительной проверки.

Назад

Загрузочные вирусы

Загрузочные вирусы записывают себя в загрузочный сектор диска. При загрузке операционной системы с зараженного диска вирусы внедряются в оперативную память компьютера. В дальнейшем загрузочный вирус ведет себя так же, как и файловый.

Профилактическая защита состоит в отказе от загрузки операционной системы с гибких дисков и установке в BIOS вашего компьютера защиты загрузочного сектора от изменений.

Назад

Сетевые вирусы

Интернет-черви (worm) – это вирусы, которые распространяются во вложенных в почтовое сообщение файлах. Активизация червя и заражение компьютера могут произойти при просмотре сообщения. Интернет-черви часто являются троянами, выполняя роль «троянского коня», внедренного в операционную систему. Вирус после заражения компьютера начинает рассылать себя по всем адресам электронной почты, которые имеются в адресной книге пользователя.

Профилактическая защита состоит в том, что не рекомендуется открывать вложенные в почтовые сообщения файлы, полученные из сомнительных источников.

Назад

Макровирусы

Макровирусы заражают файлы документов WORD и электронных таблиц EXCEL. Макровирусы являются фактически макрокомандами (макросами), которые встраиваются в документ. После загрузки зараженного документа в приложение макровирусы постоянно присутствуют в памяти компьютера и могут заражать другие документы.

Профилактическая защита состоит в предотвращении запуска вируса. При открытии документа сообщается о присутствии в них макросов и предлагается запретить их загрузку.

Назад

Комбинированные вирусы

Комбинированный вирус   — вирус, в котором реализована комбинация нескольких существенно различных методов или алгоритмов заражения, а также распространения.

Современные антивирусные программы могут обнаруживать и удалять  комбинированные вирусы , обладающие свойствами вирусов различных типов. В качестве примера можно привести  комбинированный файлово-загрузочный вирус , обладающий одновременно свойствами файлового и загрузочного вируса .

Назад

Пути заражения вирусами

Распространяются вирусы в основном по глобальным и локальным сетям, а также переносятся от одной машины к другой на гибких или оптических дисках вместе с инфицированными программами или документами.

Заражение компьютера происходит:

• при выполнении программы, зараженной вирусом;
• при работе с зараженными макровирусами документами, созданными в приложениях пакета MS Office;
• при просмотре в Интернете гипертекстовых документов, содержащих макровирусы;
• при просмотре вложений, пришедших с сообщениями электронной почты, которые содержат инфицированные программы или документы;
• при загрузке операционной системы с зараженного системного диска;
• при установке на компьютер уже зараженной операционной системы.

Далее

Основные признаки проявления вирусов

• прекращение работы или неправильная работа ранее успешно функционировавших программ;
• медленная работа компьютера;
• невозможность загрузки операционной системы;
• исчезновение файлов и каталогов или искажение их содержимого;
• изменение даты и времени модификации файлов;
• изменение размеров файлов;
• неожиданное значительное увеличение количества файлов на диске;
• существенное уменьшение размера свободной оперативной памяти;
• вывод на экран непредусмотренных сообщений или изображений;
• подача непредусмотренных звуковых сигналов;
• частые зависания и сбои в работе компьютера.

Далее

Антивирусные программы

Детекторы

Детекторы

Далее

Полифаги

Полифаги

Ревизоры

Ревизоры

Сторожа

Сторожа

Детекторы (сканеры)

Их задачей является постановка диагноза, лечением же будет заниматься другая антивирусная программа или профессиональный программист-"вирусолог".

Назад

Полифаги

Самые популярные и эффективные антивирусные программы (например, Anti-Virus Касперского, Dr.Web). Принцип работы полифагов основан на проверке файлов, загрузочных секторов дисков и оперативной памяти и поиске в них известных и новых (неизвестных полифагу) вирусов.

Назад

Ревизоры

Этот тип антивирусов контролирует все (по крайней мере, все известные на момент выпуска программы) возможные способы заражения компьютера. Таким образом, можно обнаружить вирус, созданный уже после выхода программы-ревизора.

Назад

Сторожа

Резидентные программы, постоянно находящиеся в памяти компьютера и контролирующие все операции (не пользуются особой популярностью главным образом из-за большого количества ложных срабатываний, которые в отдельных случаях способны если не парализовать, то уж наверняка серьезно застопорить работу).

Назад

Методы защиты от компьютерных вирусов

Для защиты от вирусов можно использовать:

• общие средства защиты информации, которые полезны также и как страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователя;
• профилактические меры, позволяющие уменьшить вероятность заражения вирусом;
• специализированные программы для защиты от вирусов.

Далее

Действия при заражении вирусом

• Прежде всего, не надо торопиться и принимать опрометчивых решений. Непродуманные действия могут привести не только к потере части файлов, но к повторному заражению компьютера.
• Надо немедленно выключить компьютер, чтобы вирус не продолжал своих разрушительных действий.
• Все действия по обнаружению вида заражения и лечению компьютера следует выполнять при загрузке компьютера с защищенной от записи дискеты с ОС (обязательное правило).
• Если нет достаточных знаний и опыта для лечения компьютера, нужно попросить помочь более опытных коллег.

Далее

Закрепление изученного

• Заражение компьютерными вирусами может произойти в процессе…

a) работы с файлами 

b) форматирования диска 

c) выключения компьютера 

d) печати на принтере 

2. Что необходимо иметь для проверки на вирус жесткого диска?

  a) защищенную программу   b) загрузочную программу   c) файл с антивирусной программой 

  d) антивирусную программу, установленную на компьютер 

Закрепление изученного

3.  Как происходит заражение «сетевым» вирусом?

  a) при открытии зараженного файла, присланного с письмом по e-mail 

  b)  при подключении к почтовому серверу   c) при подключении к web-серверу, зараженному «сетевым» вирусом   d) при получении с письмом, присланном по e-mail, зараженного файла 

4.  Как обнаруживает вирус программа-ревизор?

  a)  контролирует важные функции компьютера и пути возможного

заражения     b) отслеживает изменения загрузочных секторов дисков 

   c) при открытии файла подсчитывает контрольные суммы и сравнивает их с

данными, хранящимися в базе данных 

  d) периодически проверяет все имеющиеся на дисках файлы 

Закрепление изученного

  5. Компьютерным вирусом является ...

  a) программа проверки и лечения дисков   b) любая программа, созданная на языках низкого уровня   c) программа, скопированная с плохо отформатированной дискеты 

d) специальная программа небольшого размера, которая может приписывать себя к другим программам, она обладает способностью "размножаться"

6. Назначение антивирусных программ, называемых детекторами:

  a) обнаружение и уничтожение вирусов   b) контроль возможных путей распространения компьютерных вирусов 

  c) обнаружение компьютерных вирусов 

  d) уничтожение зараженных файлов 

Использованные ресурсы:

• Соколова О.Л. Поурочные разработки по информатике. 10 класс. Москва, «Вако», 2008 г.
• Угринович Н.Д. Информатика и информационные технологии 10-11. БИНОМ. Лаборатория знаний, 2010 г.
• http:// ru.wikipedia.org
• http://www.dials.ru/glossary

Спасибо за внимание!