Содержание
- 2. Компьютерный вирус - специально написанная компьютерная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии,
- 3. Признаки проявления вирусов: неправильная работа нормально работавших программ произвольный запуск на компьютере каких-либо программ; медленная работа
- 4. Принцип работы антивирусных программ основан на проверке файлов, загрузочных секторов дисков и оперативной памяти и поиске
- 5. Антивирусный монитор запускается автоматически при старте операционной системы и работает в качестве фонового системного процесса, проверяя
- 6. Антивирусные программы содержат антивирусные базы, содержащие средства против самых опасных вирусов К недостаткам антивирусных программ можно
- 7. Антивирусные программы: программы - доктора (Norton AntiVirus, DoctorWeb, Aidstest AntiViral ToolkitPro сканер...) программы - сторожа (AntiViral
- 8. Доктора и вакцины могут обнаруживать и «лечить» заражённые файлы, удаляя из файла тело вируса Сторожа -
- 9. «Вирусы - черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам
- 10. Загрузочные вирусы заражают загрузочный сектор гибкого или жесткого диска при включении или перезагрузке компьютера. После необходимых
- 11. Файловые вирусы различными способами внедряются в исполнимые файлы (командные файлы *.bat, программы *.ехе, системные файлы *.corn
- 12. Макро-вирусы. Наибольшее распространение получили макро-вирусы для программного пакета Microsoft Office (Word, Excel, PowerPoint и Access). Макро-вирусы
- 13. Особой разновидностью вирусов являются активные элементы (программы) на языках JavaScript или VBScript, которые могут содержаться в
- 14. «Вирусы - черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам
- 15. Троянские программы осуществляют не санкционированные пользователем действия по сбору и передаче информации злоумышленнику, а также ее
- 16. Куки (от англ. cookies — домашнее печенье) — небольшой текстовый файл, помещаемый Web-сервером на локальный компьютер
- 17. Спам — массово рассылаемая корреспонденция рекламного или иного характера, отправляемая людям, не выразившим желание ее получать.
- 18. Фишинг (от англ. fishing — рыбалка) — еще один способ мошенничества путем обмана пользователей. Он представляет
- 19. Хакерские утилиты Сетевые атаки. Сетевые атаки на удаленные серверы реали- зуются с помощью специальных программ, которые
- 20. Меры предосторожности: периодически проверяйте на наличие вирусов жёсткие диски компьютера вовремя обновляйте антивирусные базы делайте архивные
- 22. Скачать презентацию
Слайд 2 Компьютерный вирус - специально написанная компьютерная программа, способная самопроизвольно присоединяться к
Компьютерный вирус - специально написанная компьютерная программа, способная самопроизвольно присоединяться к

Обязательным свойством компьютерного вируса является способность к размножению (самокопированию). Вирусы могут также незаметно для пользователя внедряться в исполняемые файлы, загрузочные секторы дисков и документы.
Активизация вируса может быть связана с различными событиями (наступлением определенной даты или дня недели, запуском программы, открытием документа и т. д.).
неопасные (не мешают работе, не уменьшают объём оперативной памяти и дисковой памяти)
опасные (могут привести к сбоям в работе)
очень опасные (приводят к потере программ, уничтожению данных)
Виды (по степени воздействия):
Слайд 3Признаки проявления вирусов:
неправильная работа нормально работавших программ
произвольный запуск на компьютере
Признаки проявления вирусов:
неправильная работа нормально работавших программ
произвольный запуск на компьютере

медленная работа компьютера
неожиданное открытие и закрытие лотка CD/DVD дисковода;
невозможность загрузки ОС
частые «зависания» и сбои в работе компьютера;
частое обращение к жесткому диску (часто мигает лампочка на системном блоке)
исчезновение файлов и каталогов
изменение размеров файлов
неожиданное увеличение количества файлов на диске
уменьшение размеров свободной ОП
вывод на экран неожиданных сообщений и изображений
подача непредусмотренных звуковых сигналов
частые зависания и сбои в работе компьютера
Слайд 4Принцип работы антивирусных программ основан на проверке файлов, загрузочных секторов дисков и
Принцип работы антивирусных программ основан на проверке файлов, загрузочных секторов дисков и

Для поиска известных вирусов используются сигнатуры, т. е. некоторые постоянные последовательности двоичного кода, специфичные для этого конкретного вируса. Если антивирусная программа обнаружит такую последовательность в каком-либо файле, то файл считается зараженным вирусом и подлежит лечению.
Для поиска новых вирусов используются алгоритмы эвристического сканирования, т. е. анализ последовательности команд в проверяемом объекте. Если «подозрительная» последовательность команд обнаруживается, то антивирусная программа выдает сообщение о возможном заражении объекта.
Большинство антивирусных программ сочетает в себе функции постоянной защиты (антивирусный монитор) и функции защиты по требованию пользователя (антивирусный сканер).
Антивирусные программы
Слайд 5Антивирусный монитор запускается автоматически при старте операционной системы и работает в качестве
Антивирусный монитор запускается автоматически при старте операционной системы и работает в качестве

Антивирусный монитор
Антивирусный сканер запускается по заранее выбранному расписанию или в произвольный момент пользователем. Антивирусный сканер производит поиск вредоносных программ в оперативной памяти, а также на жестких и сетевых дисках компьютера.
Антивирусный сканер
Слайд 6 Антивирусные программы содержат антивирусные базы, содержащие средства против самых опасных вирусов
К недостаткам
Антивирусные программы содержат антивирусные базы, содержащие средства против самых опасных вирусов
К недостаткам

Слайд 7 Антивирусные программы:
программы - доктора
(Norton AntiVirus, DoctorWeb, Aidstest
AntiViral ToolkitPro сканер...)
программы -
Антивирусные программы:
программы - доктора
(Norton AntiVirus, DoctorWeb, Aidstest
AntiViral ToolkitPro сканер...)
программы -

(AntiViral ToolkitPro Monitor...)
программы - детекторы
программы - ревизоры
Adinf (фирмы «Диалог-Наука»)
программы - вакцины
Слайд 8 Доктора и вакцины могут обнаруживать и «лечить» заражённые файлы,
удаляя из файла
Доктора и вакцины могут обнаруживать и «лечить» заражённые файлы,
удаляя из файла

Сторожа - небольшие резидентные программы, подающие сигнал тревоги, но лечить неспособны.
Детекторы производят поиск характерной для конкретного вируса последовательности байтов (сигнатуры вируса), поэтому могут находить только известные им вирусы.
Ревизоры запоминают исходное состояние системных областей диска, каталогов и файлов и сразу после загрузки операционной системы производят сравнение (проверяется контрольная сумма файла).
Слайд 9«Вирусы - черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и
«Вирусы - черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и

К самым опасным вирусам относятся, например, «троянские», т.к. они, маскируясь под полезную программу разрушают загрузочный сектор и файловую систему дисков.
«Вирусы-невидимки» или «стелс-вирусы» перехватывают обращения операционной системы к поражённым файлам и подставляют вместо своего тела незаражённые участки.
«Паразитические вирусы» изменяют содержимое файлов и секторов диска, легко обнаруживаются и уничтожаются.
Вирусы «резидентные» записывают в оперативную память свою часть. Они активны до выключения или перезагрузки компьютера.
Вирусы «нерезидентные» не заражают память компьютера, активны ограниченное время.
Компьютерные вирусы
Слайд 10Загрузочные вирусы заражают загрузочный сектор гибкого или жесткого диска при включении или
Загрузочные вирусы заражают загрузочный сектор гибкого или жесткого диска при включении или

При заражении дисков загрузочные вирусы «подставляют» свой код вместо программы, получающей управление при загрузке системы, и отдают управление не оригинальному коду загрузчика, а коду вируса. При инфицировании диска вирус в большинстве случаев переносит оригинальный загрузочный сектор в какой-либо другой сектор диска (например, в первый свободный).
Профилактическая защита от таких вирусов состоит в отказе от загрузки операционной системы с гибких дисков и установке в BIOS вашего компьютера защиты загрузочного сектора от изменений. С помощью программы BIOS Setup можно провести настройку BIOS таким образом, что будет запрещена (заблокирована) любая запись в загрузочный сектор диска и компьютер будет защищен от заражения загрузочными вирусами.
Загрузочные вирусы
Слайд 11Файловые вирусы различными способами внедряются в исполнимые файлы (командные файлы *.bat, программы
Файловые вирусы различными способами внедряются в исполнимые файлы (командные файлы *.bat, программы

Лечение от файловых вирусов затруднено, так как даже после удаления зараженных файлов с дисков вирус остается в оперативной памяти и возможно повторное заражение файлов.
Профилактическая защита от файловых вирусов:
не рекомендуется запускать на исполнение файлы, полученные из сомнительного источника и предварительно не проверенные антивирусными программами.
Файловые вирусы
Слайд 12Макро-вирусы. Наибольшее распространение получили макро-вирусы для программного пакета Microsoft Office (Word, Excel,
Макро-вирусы. Наибольшее распространение получили макро-вирусы для программного пакета Microsoft Office (Word, Excel,

При работе с документом пользователь выполняет различные действия: открывает документ, сохраняет, печатает, закрывает и т. д. При этом приложение ищет и выполняет соответствующие стандартные макросы. Макро-вирусы содержат стандартные макросы, вызываются вместо них и заражают каждый открываемый или сохраняемый документ. Вредные действия макро-вирусов реализуются с помощью встроенных макросов (вставки текстов, запрета выполнения команд меню приложения и т. д.).
Макро-вирусы находятся в оперативной памяти и заражают документы, пока открыто приложение. Кроме того, макро-вирусы заражают шаблоны документов и поэтому активизируются уже при запуске зараженного приложения.
Профилактическая защита от макро-вирусов состоит в предотвращении запуска вируса. При открытии документа в приложениях Microsoft Office сообщается о присутствии в них макросов (потенциальных вирусов) и предлагается запретить их загрузку. Выбор запрета на загрузку макросов надежно защитит ваш компьютер от заражения макро-вирусами, однако отключит и полезные макросы, содержащиеся в документе.
Слайд 13Особой разновидностью вирусов являются активные элементы (программы) на языках JavaScript или VBScript,
Особой разновидностью вирусов являются активные элементы (программы) на языках JavaScript или VBScript,

Профилактическая защита от скрипт-вирусов состоит в том, что в браузере можно запретить получение активных элементов на локальный компьютер.
Скрипт-вирусы
Слайд 14«Вирусы - черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и
«Вирусы - черви» распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и

Профилактическая защита от почтовых червей состоит в том, что не рекомендуется открывать вложенные в почтовые сообщения файлы, полученные из сомнительных источников. Рекомендуется своевременно скачивать из Интернета и устанавливать обновления системы безопасности операционной системы и приложений.
Сетевые черви кроме вредоносных действий, которыми обладают и классические компьютерные вирусы, могут выполнять шпионскую функцию троянских программ.
«Вирусы - черви»
Слайд 15Троянские программы осуществляют не санкционированные пользователем действия по сбору и передаче информации
Троянские программы осуществляют не санкционированные пользователем действия по сбору и передаче информации

Троянские программы
При запуске троянец устанавливает себя в системе и затем следит за ней, при этом пользователю не выдается никаких сообщений о действиях троянской программы в системе.
Троянские программы данного типа могут быть использованы для обнаружения и передачи конфиденциальной информации.
(банковские реквизиты, пароли доступа к Интернету и др.) и отсылают ее по указанному в коде троянца электронному адресу или адресам.
Троянцы данного типа также сообщают информацию о зараженном компьютере (размер памяти и дискового пространства, версию операционной системы, IP-адрес и т. п.). Некоторые троянцы воруют регистрационную информацию к программному обеспечению.
Троянские программы часто изменяют записи системного реестра операционной системы, поэтому для их удаления необходимо в том числе восстановление системного реестра (например, с помощью программы CCleaner можно исправить ошибки системного реестра).
Слайд 16Куки (от англ. cookies — домашнее печенье) — небольшой текстовый файл, помещаемый
Куки (от англ. cookies — домашнее печенье) — небольшой текстовый файл, помещаемый

Cookies применяются для сохранения данных, специфичных для данного пользователя. При вводе регистрационных данных файлы cookies помогают серверу упростить процесс сохранения персональных данных, связанных с текущим пользователем. Если пользователь Интернет-магазина ранее указывал адрес для доставки счетов или товара, вместо повторного ввода этих данных можно указать пароль, позволяющий автоматически заполнить соответствующие поля в форме заказа.
Браузеры позволяют включать и отключать использование файлов cookies, а также выполнять прием файлов cookies только после подтверждения со стороны пользователя. Для защиты от файлов cookies можно запустить браузер Internet Explorer, открыть меню Свойства обозревателя/Конфиденциальность и установить уровень конфиденциальности «Блокировать все cookies»
Куки
Слайд 17Спам — массово рассылаемая корреспонденция рекламного или иного характера, отправляемая людям, не
Спам — массово рассылаемая корреспонденция рекламного или иного характера, отправляемая людям, не

Спам приходит потому, что электронный адрес получателя стал известен спамерам (рассыльщикам спама). Чаще всего владелец почтового ящика сам указывает электронный почтовый адрес при регистрации на каком-либо сайте и его обнаруживает специальный робот, «бродящий» по сайтам наподобие индексирующего робота поисковых систем.
Спам
«Нигерийские письма». Иногда спам используется для того, чтобы выманить деньги у получателя письма. Наиболее распространенный способ получил название «нигерийские письма», потому что большое количество таких писем приходило из Нигерии. Такое письмо содержит сообщение о том, что получатель письма может получить большую сумму денег, а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему немного денег под предлогом, например, оформления документов или открытия счета. Выманивание этой суммы и является целью мошенников.
Слайд 18Фишинг (от англ. fishing — рыбалка) — еще один способ мошенничества путем
Фишинг (от англ. fishing — рыбалка) — еще один способ мошенничества путем

Фишинг
Слайд 19Хакерские утилиты
Сетевые атаки. Сетевые атаки на удаленные серверы реали- зуются с
Хакерские утилиты
Сетевые атаки. Сетевые атаки на удаленные серверы реали- зуются с

Слайд 20Меры предосторожности:
периодически проверяйте на наличие вирусов жёсткие диски компьютера
вовремя обновляйте антивирусные базы
делайте
Меры предосторожности:
периодически проверяйте на наличие вирусов жёсткие диски компьютера
вовремя обновляйте антивирусные базы
делайте

не оставляйте в дисководе гибкую дискету во время загрузки и перезагрузки, чтобы не заразить компьютер загрузочными вирусами
при работе на других компьютерах защищайте свои дискеты от записи
добавьте в Автозагрузку антивирусную программу - сторож