апвп

1. Долинин А.А., учитель информатики и ИКТ
МБОУ «Уренская СОШ № 1»
Компьютерные
вирусы и антивирусы

2. Что такое вирус?
Компьютерный вирус – это программа, которая при
запуске способна распространяться без участия
человека.
Компью́терные ви́русы — разновидность
самовоспроизводящихся компьютерных программ,
которые распространяются, внедряя себя в
исполняемый код других программ или в документы
специального формата, содержащие макрокоманды,
такие как MS Word и Excel.
Вирусом можно считать любой код, то есть
программу, призванную выполнить действия,
неожиданные для пользователя,
несанкционированные им.

3. Первые признаки вируса в компьютере:
•вывод на экран непредусмотренных сообщений или изображений,
•подача непредусмотренных звуковых сигналов,
•неожиданное открытие и закрытие лотка дисковода,
•самопроизвольный запуск на компьютере каких-либо программ,
•самопроизвольные попытки вашего компьютера выйти в Интернет.
Косвенные признаки вируса в компьютере:
•частые зависания и сбои в работе компьютера,
•медленная работа компьютера при запуске программ,
•невозможность загрузки операционной системы, или ее неправильная
работа
•исчезновение или появление файлов и каталогов или искажение их
содержимого,
•частое обращение к жесткому диску (часто мигает лампочка на системном
блоке);
•уменьшение объема оперативной памяти;
•интернет-браузер «зависает» или ведет себя неожиданным образом
(например, окно программы невозможно закрыть).
•Рассылка сообщений без ведома автора

4. Вредные действия вирусов
 звуковые и зрительные эффекты
 имитация сбоев ОС и аппаратуры
 перезагрузка компьютера
 разрушение файловой системы
 уничтожение информации
 шпионаж – передача секретных данных
 массовые атаки на сайты Интернет

5. Вирусы можно классифицировать по разным
признакам.
По степени опасности:
•
По среде обитания:
•
По способу активации:
• нерезидентные вирусы ();
• резидентный вирус ().
Виды вирусовВиды вирусов
522.04.15 Защита информации 10-11 класс.

6. Классификация вирусов по степени
опасности

7. Классификация
вирусов по способу активации

8. Классификация
вирусов по среде обитания

9. Кто и почему пишет вирусы?
Основную их массу создают студенты и школьники, которые только что изучилиОсновную их массу создают студенты и школьники, которые только что изучили
язык ассемблера, хотят попробовать свои силы, но не могут найти для них болееязык ассемблера, хотят попробовать свои силы, но не могут найти для них более
достойного применения.достойного применения.
Вирусописателей можно разделить на четыре группы.Вирусописателей можно разделить на четыре группы.
ЗначительнаяЗначительная
часть такихчасть таких
вирусов их авторамивирусов их авторами
часточасто
не распространяются,не распространяются,
и вирусы через некотороеи вирусы через некоторое
время «умирают» вместевремя «умирают» вместе
с дискетами на которыхс дискетами на которых
хранятся.хранятся.
Из-под пераИз-под пера
подобныхподобных
«умельцев» часто«умельцев» часто
выходят либовыходят либо
многочисленныемногочисленные
модификациимодификации
«классических» вирусов,«классических» вирусов,
либо вирусы крайнелибо вирусы крайне
примитивные и с большимпримитивные и с большим
количествомколичеством
ошибок.ошибок.
Это наиболееЭто наиболее
опасная группа.опасная группа.
Так как она запускаетТак как она запускает
в мирв мир
«профессиональные»«профессиональные»
вирусы.вирусы.
Такие вирусы нередкоТакие вирусы нередко
используют достаточноиспользуют достаточно
оригинальные алгоритмы.оригинальные алгоритмы.
«Исследователи».«Исследователи».
Эта группа состоит изЭта группа состоит из
довольно сообразительныхдовольно сообразительных
программистов,программистов,
которые занимаютсякоторые занимаются
изобретениемизобретением
принципиальнопринципиально
новых методов заражения,новых методов заражения,
скрытия, противодействияскрытия, противодействия
антивирусам и так далее.антивирусам и так далее.

10. Классические вирусы
 Файловые – заражают файлы *.exe, *.sys, *.dll
(редко – внедряются в тексты программ).
 Загрузочные (бутовые, от англ. boot – загрузка) –
заражают загрузочные сектора дисков и дискет, при
загрузке сразу оказываются в памяти и получают
управление.
 Полиморфные – при каждом новом заражении немного
меняют свой код.
 Макровирусы – заражают документы с макросами
(*.doc, *.xls, *.mdb).
 Скриптовые вирусы – скрипт (программа на языке
Visual Basic Script, JavaScript, BAT, PHP) заражает
командные файлы (*.bat), другие скрипты и Web-
страницы (*.htm, *.html).

11. 11
Сетевые вирусы
 Почтовые черви – распространяются через электронную
почту в виде приложения к письму или ссылки на вирус в
Интернете; рассылают себя по всем обнаруженным адресам
 Сетевые черви – проникают на компьютер через «дыры» в
системе, могут копировать себя в папки, открытые для записи
(сканирование – поиск уязвимых компьютеров в сети)
 IRC-черви, IM-черви – распространяются через IRC-чаты и
интернет-пейджеры (ICQ, AOL, Windows Messenger, MSN
Messenger)
 P2P-черви – распространяются через файлообменные сети
P2P (peer-to-peer)
распространяются через компьютерные сети, используют
«дыры» – ошибки в защите Windows, Internet Explorer,
Outlook и др.

12. Троянские программы
 Backdoor – программы удаленного администрирования
 воровство паролей (доступ в Интернет, к почтовым ящикам, к
платежным системам)
 шпионы (введенный с клавиатуры текст, снимки экрана, список
программ, характеристики компьютера, промышленный шпионаж)
 DOS-атаки (англ. Denial Of Service – отказ в обслуживании) –
массовые атаки на сайты по команде, сервер не справляется с
нагрузкой
 прокси-сервера – используются для массовой рассылки
рекламы (спама)
 загрузчики (англ. downloader) – после заражения скачивают на
компьютер другие вредоносные программы
позволяют получать управление удаленным компьютером,
распространяются через компьютерные сети, часто при установке
других программ (зараженные инсталляторы)

13. Что заражают вирусы?
Вирусы
 программы – *.exe, *.com
 загрузочные сектора дисков и
дискет
 командные файлы – *.bat
 драйверы – *.sys
 библиотеки – *.dll
 документы с макросами – *.doc,
*.xls, *.mdb
 Web-страницы со скриптами
 программы – *.exe, *.com
 загрузочные сектора дисков и
дискет
 командные файлы – *.bat
 драйверы – *.sys
 библиотеки – *.dll
 документы с макросами – *.doc,
*.xls, *.mdb
 Web-страницы со скриптами
заражают не заражают
 текст – *.txt
 рисунки – *.gif, *.jpg,
*.png, *.tif
 звук (*.wav, *.mp3, *.wma)
 видео (*.avi, *.mpg, *.wmv)
 любые данные (без программного
кода)
 текст – *.txt
 рисунки – *.gif, *.jpg,
*.png, *.tif
 звук (*.wav, *.mp3, *.wma)
 видео (*.avi, *.mpg, *.wmv)
 любые данные (без программного
кода)
Для того, чтобы вирус смог выполнить какие-то
действия, он должен оказаться в памяти в виде
программного кода и получить управление.
Для того, чтобы вирус смог выполнить какие-то
действия, он должен оказаться в памяти в виде
программного кода и получить управление.

14. Способы заражения
 запустить зараженный файл;
 загрузить компьютер с зараженной дискеты
или диска;
 при автозапуске CD(DVD)-диска или флэш-
диска;
 открыть зараженный документ с макросами
(Word или Excel);
 открыть сообщение e-mail с вирусом;
 открыть Web-страницу с вирусом;
 разрешить установить активное содержимое
на Web-странице.

15. Классификация антивирусных программ.

16. Антивирусные программы
 AVP = Antiviral Toolkit Pro (www.avp.ru) – Е. Касперский
 DrWeb (www.drweb.com) – И. Данилов
 Norton Antivirus (www.symantec.com)
 McAfee (www.mcafee.ru)
 NOD32 (www.eset.com)
Условно-бесплатные:
Бесплатные:Бесплатные:
 Avast Home (www.avast.com)
 Antivir Personal (free-av.com)
 AVG Free (free.grisoft.com)
Есть бесплатные пробные версии!!

17. ПолифагиПолифаги
основан на проверке файлов, загрузочных
секторов дисков и оперативной
памяти и поиске в них известных и
новых(неизвестных полифагу) вирусов.Для поиска известных вирусов используется
так называемые маски. Маской вируса является
некоторая постоянная последовательность
программного кода, специфичная для
конкретного вируса. Если антивирусная программа
обнаруживает такую последовательность в
каком-либо файле, то файл считается зараженным
и подлежит лечению.
большие размеры
используемых
ими антивирусных баз данных
универсальность

18. Антивирус Касперского
 Файловый антивирус (проверка файлов в момент
обращения к ним)
 Почтовый антивирус (проверка входящих и
выходящих сообщений)
 Веб-антивирус (Интернет, проверка Web-страниц)
 Проактивная защита (попытки обнаружить
неизвестные вредоносные программы):
▫ слежение за реестром
▫ проверка критических файлов
▫ сигналы о «подозрительных» обращениях к памяти
 Анти-шпион (борьба с Интернет-мошенничеством)
 Анти-хакер (обнаружение сетевых атак)
 Анти-спам (фильтр входящей почты)

19. Антивирус Касперского
ПКМПКМ

20. Антивирус Касперского
ПКМПКМ
Проводник: запуск через контекстное меню

21. 21
Антивирус DrWeb (сканер)
Запуск: Пуск – Сканер DrWeb
стартстарт
настройкинастройки
выбрать, что
проверяем (ЛКМ)
выбрать, что
проверяем (ЛКМ)
результатырезультаты

22. 22
Антивирус DrWeb
ПКМПКМ
Проводник: запуск через контекстное меню

23. ФагиФаги
Фаги также как и полифаги не только не
только находят зараженные вирусами файлы,
но и «лечат» их, т. е. удаляют из файла тело
программы-вируса, возвращая файлы в исходное
состояние.
В начале своей работы фаги ищут вирусы в
оперативной памяти, уничтожая их,
и только затем переходят к «лечению» файлов.

24. СканерыСканеры
Сохранение
контрольных сумм
Проверка
(данные изменились?)
Вирус
не обнаружен
Подсчет
контрольных
сумм
Обнаружен вирус

25. Антивирусы-сканеры
• умеют находить и лечить известные им вирусы в
памяти и на диске;
• используют базы данных вирусов;
• ежедневное обновление баз данных через Интернет.
 лечат известные им вирусы
 не могут предотвратить заражение
 чаще всего не могут обнаружить и вылечить
неизвестный вирус

26. Антивирусы-мониторы
постоянно находятся в памяти в активном состоянии
 непрерывное наблюдение
 блокируют вирус в момент заражения
 могут бороться с неизвестными вирусами
 замедление работы компьютера
 в случае ошибки ОС может выйти из строя
• перехватывают действия, характерные для вирусов и
блокируют их (форматирование диска, замена системных
файлов);
• блокируют атаки через Интернет;
• проверяют запускаемые и загружаемые в память файлы
(например, документы Word);
• проверяют сообщения электронной почты;
• проверяют Web-страницы;
• проверяют сообщения ICQ

27. ФильтрыФильтры
Программы-фильтры или «сторожа» представляют собойПрограммы-фильтры или «сторожа» представляют собой
небольшие резидентные программы, предназначенные длянебольшие резидентные программы, предназначенные для
обнаружения подозрительных действий при работе компьютера,обнаружения подозрительных действий при работе компьютера,
характерных для вирусов. Такими действиями могут являться:характерных для вирусов. Такими действиями могут являться:
Попытки коррекции файлов с расширениямиПопытки коррекции файлов с расширениями COM, EXECOM, EXE;;
Изменение атрибутов файла;Изменение атрибутов файла;
Прямая запись на диск по абсолютному адресу;Прямая запись на диск по абсолютному адресу;
Запись в загрузочные сектора диска;Запись в загрузочные сектора диска;
Загрузка резидентной программы.Загрузка резидентной программы.
При попытке какой-либо программы произвести указанныеПри попытке какой-либо программы произвести указанные
действия «сторож» посылает пользователю сообщение идействия «сторож» посылает пользователю сообщение и
предлагает запретить соответствующее действие.предлагает запретить соответствующее действие.

28. ИммунизаторыИммунизаторы
Вакцины или иммунизаторы – это резидентные
программы, предотвращающие заражение файлов.
Вакцины применяют, если отсутствуют программы-
доктора, «лечащие» этот вирус. Вакцинация возможна
только от известных вирусов. Вакцина модифицирует
программу или диск таким образом, чтобы это не
отражалось на их работе, а вирус будет воспринимать
как зараженными и поэтому не внедриться. В
настоящее время программы-вакцины имеют
ограниченное применение.

29. Девятка знаменитыхДевятка знаменитых
антивирусовантивирусов
1место: Eset(NOD32);
2место:Kaspersky;
3место:Dr. Web;
4место:Norman;
5место:McAfee Inc. (formerly Network Associates);
6место:VirusBaster;
7место:Sophos;
8место:Frisk (F-Prot);
9место:Symantec (Norton).

30. Другие виды антивирусной защиты
брандмауэры (файрволы, сетевые экраны)
 блокируют «лишние» обращения в сеть и запросы из сети
аппаратные антивирусы
 защита от изменения загрузочного сектора
 запрет на выполнение кода из области данных
 аппаратный брандмауэр ZyWALL UTM
(ZyXEL и Лаборатории Касперского)
онлайновые (on-line) антивирусы
 устанавливают на компьютер модуль ActiveX,
который проверяет файлы…
 или файл пересылается на сайт разработчика антивирусов
http://www.kaspersky.ru/virusscanner
http://www.bitdefender.com
http://security.symantec.com
http://us.mcafee.com/root/mfs/default.asp
чаще всего не умеют
лечить, предлагает купить
антивирус-доктор

31. Профилактика
 делать резервные копии важных данных на CD и DVD
(раз в месяц? в неделю?)
 использовать антивирус-монитор, особенно при работе
в Интернете
 при работе в Интернете включать брандмауэр (англ.
firewall) – эта программа запрещает обмен по некоторым
каналам связи, которые используют вирусы
 проверять с помощью антивируса-доктора все новые
программы и файлы, дискеты
 не открывать сообщения e-mail с неизвестных адресов,
особенно файлы-приложения
 иметь загрузочный диск с антивирусом

32. Если компьютер заражен…
 Отключить компьютер от сети.
 Запустить антивирус. Если не помогает, то…
 выключить компьютер и загрузить его с загрузочного
диска (дискеты, CD, DVD). Запустить антивирус.
Если не помогает, то…
 удалить Windows и установить ее заново. Если не
помогает, то…
 отформатировать винчестер (format.com). Если
сделать это не удается, то могла быть испорчена
таблица разделов диска. Тогда …
 создать заново таблицу разделов (fdisk.exe). Если
не удается (винчестер не обнаружен), то…
 можно нести компьютер в ремонт.

33. Используемая литература для
презентации
• Презентация К.Полякова «Программное обеспечение»
• Леонтьев В. П. Новейшая энциклопедия персонального
компьютера 2006
• Угринович Н. Д. Практикум по информатике и
информационным технологиям 10-11 класс
• Угринович Н. Д. Информатика и информационные
технологии 10-11 класс
• Кривич Е. Я. Персональный компьютер для школьников
• Сайт в Интернете www.Roln.ru
• Журнал «Мой друг компьютер»