Презентация для урока-исследования "Вирусы"

Что делать если:

• Не работает программа, с которой вы работали вчера. Не корректно работают установленные вами программы ?

• При просмотре каталога вы заметили, что увеличился размер исполнимого файла одной из программ?

• В процессе работы на компьютере, системный динамик выдаёт сигналы?

• Внезапно возникают звуковые и видеоэффекты ?

• Компьютер сам перезагружается ?

• Не сохраняются изменения в документах WORD . Вы обнаружили, что часть документов повреждены и не открываются ?

• Произошло появление не существовавших ранее “странных” файлов?

Вирусы и антивирусные программы

Классификация вирусов

• Загрузочные вирусы
• Файловые вирусы
• Макро – вирусы
• Сетевые вирусы

Загрузочные вирусы

• Заражают загрузочный сектор диска. При заражении дисков вирус «заставляет» систему при её перезапуске считать в память и отдать управление не программному коду загрузчика , а коду вируса.

Файловые вирусы

• Эти вирусы при своём «размножении» используют файловую систему операционной системы. Эти вирусы могут поражать исполняемые файлы различных типов( EXE, COM, BAT, SYS ) и др.
• Практически все файловые вирусы резидентные , т.е. они находятся в оперативной памяти компьютера, и в процессе работы пользователя могут осуществлять опасные действия (стирать данные на дисках, изменять названия файлов, их размер и т.д.). Лечение от вирусов данного типа затруднено, т.к. даже после удаления зараженных файлов с диска вирус остаётся в оперативной памяти компьютера и возможно повторное заражение файлов.

Макро-вирусы

• Являются программами на языках, встроенных в некоторые системы обработки данных (текстовые редакторы, электронные таблицы и т.д.).Для своего размножения такие вирусы используют возможности макро-языков (макросов) и при их помощи переносят себя из одного зараженного документа в другой.
• При работе с документом пользователь выполняет различные действия – открывает документ, сохраняет , печатает и так далее. При этом приложение (программа) ищет и запускает соответствующие стандартные макросы. Макро-вирусы содержат стандартные макросы , вызываются вместо них и заражают каждый открытый или сохраняемый документ. Вредные действия проявляются в виде запрета сохранения изменений, изменении форматирования , потере данных и т.д.
• Макро-вирусы являются ограниченно резидентными, т.е. они находятся в оперативной памяти и заражают документы до тех пор , пока открыто приложение. Кроме этого они заражают шаблоны документов и поэтому запускаются при запуске приложения.

Сетевые вирусы

• Для своего распространения используют протоколы локальных и глобальных компьютерных сетей . Основным принципом работы сетевых вирусов является возможность передать и запустить свой код на удалённом компьютере.

Антивирусные программы

• Антивирусные блокировщики
• Ревизоры
• Полифаги

Антивирусные блокировщики

• Это резидентные программы, перехватывающие «вирусоопасные» ситуации и сообщающие об этом пользователю. Например «вирусоопасной» ситуацией является запись в загрузочные сектора дисков.

Ревизоры

• Принцип работы ревизоров основан на подсчете контрольных сумм для хранящихся на дисках файлов. Эти суммы хранятся в базе данных антивируса. При последующих запусках ревизоры сверяют данные ,содержащиеся в базе данных, с реально подсчитанными значениями. Если информация не совпадает , то ревизоры сигнализируют о том , что файл был изменен или заражён вирусом.

Полифаги

• Принцип работы основан на проверке файлов , секторов и системной памяти в поиске в них известных и новых вирусов. Для поиска известных вирусов используются маски вирусов (некоторая постоянная последовательность программного кода , специфичные для каждого конкретного вируса)
• Во многих полифагах используются алгоритмы эвристического сканирования, т.е. анализ последовательности команд в проверяемом объекте и принятие решения (возможно заражен или не заражен) для каждого проверяемого объекта.
• Полифаги-мониторы постоянно находятся в оперативной памяти и проверяют все файлы в режиме реального времени.
• Полифаги-сканеры проводят проверку по команде пользователя.