Архивирование и разархивирование. Защита информации от компьютерных вирусов

Сегодня на уроке мы вспомним:

· что такое сжатие информации;

· какие программы называются архиваторами и как создать архив;

· распространённые типы вредоносных программ;

· что такое антивирус и какие компоненты он может содержать.

Процесс преобразования информации файла к такому виду, при котором устраняется избыточность в её представлении и, соответственно, требуется меньший объём для её хранения, называется сжатием информации.

Сжатие файла – это уменьшение его размера при сохранении исходных данных. В этом случае файл занимает меньше места на устройстве, что облегчает его хранение и передачу с помощью устройств или через Интернет.

Сжимать можно как один файл, так и несколько. Файл, в который упаковывается сжатая информация, называется архивным, или архивом.

Архив – это файл, содержащий один или более файлов в сжатом или несжатом состоянии, а также содержащий некоторую дополнительную информацию об упакованных файлах, например, имена файлов, даты создания и так далее.

Программы, которые служат для упаковки файлов и размещения их в специальных архивах, называются архиваторами.

Основные причины создания архива:

· создание резервной копии файлов;

· требуется освободить место на устройстве;

· передача файлов по электронной почте;

· защита информации от несанкционированного доступа (в этом случае ставится пароль на архив);

· необходимость переноса большого количества файлов на другой носитель.

Архиваторы позволяют:

· поместить исходные файлы в архив;

· извлекать файлы из архива;

· удалять файлы из архива;

· просматривать содержание архива.

Самые популярные архиваторы – это WinRAR и 7-Zip. Файлы архивов, созданные этими программами, имеют форматы RAR и ZIP. Но существуют и другие программы-архиваторы.

Различают архивацию и упаковку.

Под архивацией имеется в виду слияние нескольких файлов и каталогов в единый файл – архив.

Упаковка – это сокращение исходных данных путём уменьшения избыточности.

Распаковка (разархивация) данных выполняется с помощью того же архиватора, посредством которого была выполнена либо посредством сторонних совместимых утилит.

Принцип работы программ-архиваторов заключается в следующем: идёт поиск избыточной информации в файлах, затем эта информация кодируется, что обеспечивает получение минимального объёма хранимых данных.

Степень сжатия файлов зависит от:

· программы, которую используют;

· типа исходного файла;

· метода сжатия.

Архивные файлы большого объёма можно разделить на части. Тогда архив называется многотомным, а его части – томами.

Чтобы заархивировать, например, папку, необходимо:

· Открыть Проводник.

· Выделить нужную папку.

· Вызвать контекстное меню, нажав на правую клавишу мыши.

· Выбрать «Добавить в архив…»

· При необходимости ввести другое имя архива, настроить какие-либо параметры, например, установить пароль.

· Нажать на кнопку «ОК».

Время архивация зависит от количества и размера файлов.

Извлечение папки проходит следующим образом:

· Открываем Проводник.

· Выбираем архивный файл.

· Вызываем контекстное меню, нажав на правую клавишу мыши.

· Выбираем «Извлечь файлы…» или «Извлечь в текущую папку».

· Нажимаем на кнопку «ОК».

Не забываем, что есть архивы, которым не нужны для распаковки архиваторы, так как они распаковывают себя сами – это самораспаковывающиеся архивы.

Чтобы создать самораспаковывающийся архив, нужно:

· Открыть Проводник.

· Выделить нужную папку.

· Вызвать контекстное меню, нажав на правую клавишу мыши.

· Выбрать «Добавить в архив…»

· На вкладке «Общие» в параметрах архивации поставить галочку в пункте «Создать SFX-архив».

· Нажать на кнопку «ОК».

Чтобы извлечь содержимое самораспаковывающегося архива, достаточно щёлкнуть по нему два раза левой кнопкой мыши, чтобы запустить код для распаковки, который всегда есть внутри такого архива. Откроется окно, в котором нужно указать место, в которое необходимо распаковать архив. Далее нажимаем на кнопку «Извлечь».

Теперь давайте вспомним, как защитить информацию от компьютерных вирусов.

Вирус – это один из видов вредоносного программного обеспечения.

Вредоносное программное обеспечение, или вредоносный код, – это компьютерная программа или переносной код, который предназначен:

для осуществления угроз информации, хранящейся в компьютерной системе;

для скрытого нецелевого использования ресурсов системы;

иного воздействия, которое препятствует нормальной работе компьютерной системы.

Вредоносные программы, как правило, устанавливаются на устройство без ведома пользователей и могут вызвать много различных неприятных последствий, таких как:

· снижение производительности компьютера;

· извлечение из системы персональных данных пользователя;

· удаление файлов и каталогов или искажение их содержимого;

· манипулирование личными данными;

· невозможность загрузки операционной системы;

· изменение размеров файлов;

· существенное уменьшение размера свободной оперативной памяти;

· возникновение непредусмотренных звуковых сигналов;

· частые зависания и сбои в работе компьютера и многое другое.

Вспомним признаки того, что на устройстве, возможно, есть вредоносное программное обеспечение:

· Появление диалоговых окон на экране без ведома пользователя с предложением посетить какие-либо сайты или же скачать программу.

· Выполнение команд с очень долгой задержкой, то есть производительность устройства снижается.

· Появление неизвестных файлов, программ, ярлыков на рабочем столе.

· Запуск неизвестных приложений, которые не были установлены пользователем.

· Рассылка с вашей электронной почты неизвестных вам писем сомнительного содержания.

· Владелец устройства не может войти в свою учётную запись, так как пароль не подходит.

· Внезапное увеличение исходящего интернет-трафика.

· Значительное уменьшение размера свободной памяти и так далее.

Распространёнными типами вредоносных программ являются:

· Черви. Это самостоятельные программы, которые распространяется по локальной сети и Интернету, создавая свои копии.

· Рекламные программы. Предназначены для демонстрации рекламы на устройстве пользователя, перенаправления запросов поиска на рекламные веб-сайты и сбора маркетинговых данных о пользователе, чтобы реклама заинтересовала пользователя.

· Шпионское программное обеспечение. Используется для сбора информации о пользователе или организации без их ведома. Чаще всего пользователь не знает о наличии таких программ на своём устройстве.

· Программы-вымогатели. Блокируют устройство полностью или частично или шифруют личные файлы пользователя, при это для восстановления доступа требуется заплатить выкуп.

· Боты. Программы, автоматизирующие выполнение разных задач или процессов, выполняющихся в Интернете с использованием специально написанных скриптов.

· Руткиты. Используются для удалённого доступа к компьютеру и управления им. Хорошо маскируют своё присутствие в системе и долго остаются незамеченными.

· Эксплойты. Это программный код, который использует уязвимости в системе безопасности программного обеспечения компьютера, чтобы запустить вредоносную программу или заразить систему устройства.

· Троянские программы. Проникают в систему под видом обычного файла или программы. Уничтожают информацию на дисках, приводят устройства к «зависанию», воруют данные с устройств.

· Вирусы. Программы, которые создают свои копии и внедряют их в компьютерные сети и/или файлы, системные области компьютера и прочие выполняемые объекты. Копии при этом сохраняют способность к дальнейшему распространению.

Для того чтобы избежать атаки вредоносных программ, пользуются антивирусными программами.

Антивирус, или средство антивирусной защиты, – это программный пакет, специально разработанный для обнаружения вредоносных программ и восстановления заражённых такими программами файлов, а также предотвращения заражения файлов или операционной системы вредоносным кодом.

В основном антивирусы выполняют:

· защиту от вредоносного программного обеспечения;

· восстановление заражённых объектов;

· блокировку нежелательного контента.

· проверку файлов на компьютере и других носителях информации;

· предотвращение хакерских атак;

· проверку сайтов на безопасность;

· блокировку нежелательной электронной почты;

· настройку ограничений доступа детей к определённым сайтам;

· блокировку фишинг-сообщений, которые рассылают с целью хищения личных данных и так далее.

Антивирусные программы содержат разные компоненты.

Функциональные модули, которыми обладают антивирусы

Антивирусный сканер. Эта утилита ищет вредоносные программы на дисках и в памяти устройства по запросу пользователя или по установленному расписанию.

Резидентный монитор – это компонент, который отслеживает состояние системы в режиме реального времени и блокирует попытки загрузки или запуска вредоносного программного обеспечения на защищаемом компьютере.

Веб-антивирус. Обеспечивает антивирусную защиту компьютера во время работы в Интернете.

Почтовый антивирус. Выполняет проверку на безопасность вложений в сообщениях электронной почты и ссылок, пересылаемых по электронной почте.

Модуль обновления. Данный компонент отвечает за своевременное обновление других модулей антивирусной программы, а также вирусных баз.

Модуль антируткит. Это утилиты или резидентные модули, обнаруживающие в системе присутствие руткитов и по мере возможности, удаляющие их.

Модуль превентивной защиты. Обеспечивает целостность жизненно важных для работоспособности системы данных и исключает опасные действия программ.

Карантин. Временное хранилище, в которое помещаются подозрительные файлы и приложения, до того, как по ним будет принято какое-то решение. Файлы, в которых была обнаружена угроза, при помещении в карантин шифруются и поэтому они не причиняют вреда устройству. Такие файлы можно сразу удалить или же в случае необходимости восстановить из карантина.

Брандмауэр, или файервол. Этот компонент выполняет:

· мониторинг текущего состояния, включая анализ входящего и исходящего трафика;

· проверку исходного адреса и адреса назначения в каждом передаваемом с компьютера и поступающем на компьютер пакете информации.

Пакет информации – это данные, поступающие из внешней среды на защищённый брандмауэром компьютер без предварительного запроса, отслеживаются и фильтруются.

Брандмауэр защищает от несанкционированного доступа из внешней сети, то есть предотвращает атаки, проводит фильтрацию ненужных рекламных рассылок и так далее.

Файервол называют межсетевым экраном, если он стоит между сетью какой-либо организации и Интернетом и следит, чтобы злоумышленники не попали в защищённую сеть. А если файервол защищает только один компьютер или устройство, то тогда, как правило, его называют сетевым экраном.

Межсетевой экран настроен так, чтобы трафик, приходящий из внешней сети, был заблокирован, если только это не трафик, который является ответом на запрос из внутренней сети.

Популярны в использовании следующие антивирусные программы:

· Антивирус Касперского.

· AVG Antivirus.

· Avast Free Antivirus.

· 360 Total Security.

· Norton Security.

· Avira Antivirus.

· Internet Security ESET и другие.

Регулярно проводите антивирусную проверку, обязательно обновляйте антивирусы. При любом сомнении лучше проверьте систему на наличие вредоносных программ.

В конце урока попробуйте ответить на следующие вопросы:

Что такое архив?

Файервол и архиватор – это одно и то же?

Можно ли разделить архив на части, если он большого объёма?

Может ли в антивирусе настроить ограничение доступа детей к определённым сайтам?

Внимательно посмотрев урок, вам не составит труда ответить на вопросы.