text:
Компьютерные вирусы. Антивирусные программы.
"Презентация подготовлена для конкурса "Интернешка" http://interneshka.org/".
Зайцева  Ирина
Самарская область ГБОУСОШ                с.Красноармейское

Что такое компьютерный вирус
История компьютерного вируса
 Основные источники вирусов
Ранние признаки заражения компьютера вирусом
Типы ВИРУСОВ
 Средства, помогающие предотвратить  заражение вирусов
Что такое антивирусная программа
Типы антивирусных программ
Самые популярные антивирусные программы

Содержание:

Компьютерные вирусы — это одна из наиболее широко известных опасное для сетей. Подобно живым микроорганизмам, они распространяются, заражая здоровые программы. Заразив систему, они проникают в каждый исполняемый или объектный файл, размещенный на машине. Более того, некоторые вирусы заражают загрузочные сектора дисков, а это значит, что вирус проникнет и в машины, загружающиеся с зараженного диска.

Компьютерные вирусы

История компьютерного вируса
Существует много разных версий относительно даты рождения первого компьютерного вируса. Однако большинство специалистов сходятся на мысли, что компьютерные вирусы, как таковые, впервые появились в 1986 году, хотя исторически возникновение вирусов тесно связано с идеей создания самовоспроизводящихся программ. Одним из "пионеров" среди компьютерных вирусов считается вирус "Brain", созданный пакистанским программистом по фамилии Алви. Только в США этот вирус поразил свыше 18 тыс. компьютеров. В начале эпохи компьютерных вирусов разработка вирусоподобных программ носила чисто исследовательский характер, постепенно превращаясь на откровенно вражеское отношение к пользователям безответственных, и даже криминальных "элементов". В ряде стран уголовное законодательство предусматривает ответственность за компьютерные преступления, в том числе за создание и распространение вирусов.

дискета, на которой находятся зараженные вирусом файлы;
компьютерная сеть, в том числе система электронной почты и Internet;
жесткий диск, на который попал вирус в результате работы с зараженными программами;
вирус, оставшийся в оперативной памяти после предшествующего
Основные источники вирусов
Вирусы действуют только программным путем. Они, как правило, присоединяются к файлу или проникают в тело файла. В этом случае говорят, что файл заражен вирусом. Вирус попадает в компьютер только вместе с зараженным файлом. Для активизации вируса нужно загрузить зараженный файл, и только после этого, вирус начинает действовать самостоятельно.

Ранние признаки заражения компьютера вирусом

замедление загрузки и работы компьютера;
непонятные (без причин) изменения в файлах, а также изменения размеров и даты последней модификации файлов;
ошибки при загрузке операционной системы;
невозможность сохранять файлы в нужных каталогах;
непонятные системные сообщения, музыкальные и визуальные эффекты и т.д
исчезновение файлов;
форматирование жесткого диска;
невозможность загрузки файлов или операционной системы.
уменьшение объема свободной оперативной памяти;

Троянские Кони

Троянскими конями называются вирусы, прячущиеся в файлах данных (например, сжатых файлах или документах). Чтобы избежать обнаружения, некоторые разновидности троянских коней прячутся и в исполняемых файлах. Таким образом, эта программа может располагаться и в программных файлах, и в файлах библиотек, пришедших в сжатом виде. Однако зачастую троянские кони содержат только подпрограммы вируса. Возможно, самое лучшее определение троянских коней дал Дэн Эдварде — бывший хакер, занимающийся теперь разработкой антивирусного программного обеспечения для NSA (National Security Administration). Одной из наиболее известных «троянских лошадок» стала программа Crackerjack. Как и все другие средства для взлома паролей, доступные в Internet, эта программа тестировала относительную мощность паролей, расположенных в выбранном файле. После своего запуска она выдавала список взломанных паролей и предлагала пользователю удалить этот файл. Первая версия программы не только взламывала пароли, но также и передавала их автору троянского коня. Crackerjack оказался достаточно полезным средством, в чем вы можете убедиться сами. Для этого достаточно загрузить программу из Internet.

ПОЛИМОРФНЫЕ ВИРУСЫ

Полиморфные вирусы — это вирусы, которые зашифровывают свое тело и благодаря этому могут избежать обнаружения путем проверки сигнатуры вируса. Прежде чем приступить к работе, такой вирус расшифровывает себя с помощью специальной процедуры расшифровки. Чтобы расшифровать тело вируса, процедура расшифровки захватывает управление машиной. После расшифровки управление компьютером передается расшифрованному вирусу. Первые шифрующиеся вирусы были неполиморфными. Поэтому антивирусные программы могли обнаружить вирус по сигнатуре, присущей процедуре расшифровки. Полиморфные вирусы обнаружить очень трудно. Дело в том, что они генерируют абсолютно новые процедуры расшифровки при каждом новом заражении. Благодаря этому сигнатура вируса изменяется от файла к файлу. Для изменения процедуры шифрования используется достаточно простой генератор машинного кода, называющийся генератором мутаций. Он использует генератор случайных чисел и достаточно простой алгоритм изменения сигнатуры вируса. С его помощью программист может превратить любой вирус в полиморфный. Для этого о должен изменить текст вируса так, чтобы перед каждым созданием своей копии он вызывал генератор мутаций.Несмотря на то что полиморфные вирусы нельзя обнаружить с помощью обычных методов проверки (вроде сравнения строк кода), они все же детектируются специальными антивирусными программами. Итак, полиморфные вирусы можно обнаружить. Однако этот процесс занимает огромное количество времени, а на создание антивирусной программы уходит гораздо больше сил. Наиболее свежие обновления антивирусного программного обеспечения производят поиск процедур шифрования,, с помощью которой обнаруживают полиморфные вирусы. Полиморфный вирус изменяет свою сигнатуру при создании очередной копии. от файла к файлу.

СТЕЛС-ВИРУСЫ

Стелс-вирусы — это вирусы, которые прячут изменения, созданные в зараженном файле. Для этого они отслеживают системные функции чтения файлов или секторов на носителях информации. Если происходит вызов такой функции, то вирус старается изменить полученные ею результаты: вместо настоящей информации вирус передает функции данные незараженного файла. Таким образом, антивирусная программа не может обнаружить никаких изменений в файле. Но, для того чтобы перехватывать системные вызовы, вирус должен находиться в памяти машины. Все достаточно хорошие антивирусные программы могут обнаружить подобные вирусы во время загрузки зараженной программы. Хорошим примером стелс-вируса является один из первых задокументированных вирусов DOS — Brain. Этот загрузочный вирус просматривал все дисковые системные операции ввода/вывода и перенаправлял вызов всякий раз, когда система пыталась считать зараженный загрузочный сектор. При этом система считывала информацию не с загрузочного сектора, а с того места, где вирус сохранил копию этого сектора. Стелс-вирусами также являются вирусы Number, Beast .Как правило, стелс-вирусы либо обладают невидимым размером, либо они невиди-мы для чтения. Такие вирусы помешают свое тело внутрь файла, вызывая тем самым увеличение его размера. Однако вирус изменяет информацию о раз-мере файла так, чтобы пользователь не мог обнаружить его присутствия. Стелс-вирусы достаточно легко обнаружить. Большинство стандартных антивирусных программ «вылавливают» стелс-вирусы. Для этого достаточно запустить антивирусную программу до того, как вирус будет размещен в памяти машины. Надо запустить компьютер с чистой загрузочной дискеты, а затем выполнить антивирусную программу. Как уже говорилось, стелс-вирусы могут замаскироваться

МЕДЛЕННЫЕ ВИРУСЫ

Медленные вирусы очень трудно обнаружить, так как они заражают только те файлы, которые изменяются или копируются операционной системой. Например, медленный вирус может производить заражение загрузочной записи дискеты при выполнении команд системы, изменяющих эту запись (например, FORMAT или SYS). Медленный вирус может заразить копию файла, не заразив при этом файл-источник. Одним из наиболее известных медленных вирусов является Darth_Vader, который заражает только СОМ-файлы и только во время их записи.Обнаружение медленных вирусов — это достаточно сложный процесс. Хранитель целостности должен обнаружить новый файл и сообщить пользователю о том, что у этого файла нет значения контрольной суммы. Хранитель целостности — это антивирусная программа, наблюдающая за содержанием жестких дисков, а также за размером и контрольной суммой каждого из расположенных на них файлов. Если хранитель обнаружит изменения в содержании или размере, то он немедленно сообщит об этом пользователю. Однако сообщение будет выдано и в том случае, если пользователь сам создаст новый файл. Поэтому пользователь, скорее, укажет хранителю целостности вычислить новую контрольную сумму для нового (инфицированного) файла.Наиболее удачным средством против медленных вирусов являются оболочки целостности. Оболочки целостности — это резидентные хранители целостности. Они постоянно находятся в памяти компьютера и наблюдают за созданием каждого нового файла, и у вируса не остается практически никаких шансов. Еще одним способом проверки целостности является создание ловушек. Здесь специальная антивирусная программа создает несколько СОМ- и ЕХЕ-файлов определенного содержания. Затем программа проверяет содержимое этих файлов. Если медленный вирус заразит их, то пользователь сразу же узнает об этом. Например, медленный вирус может наблюдать за программой копирования файлов. Если DOS выполняет запрос на .копирование, то вирус поместит свое тело в новую копию файла.

РЕТРО-ВИРУСЫ

Ретро-вирус — это вирус, который пытается обойти или помешать действиям антивирусных программ. Создание ретро-вируса является относительно несложной задачей. В конце концов, создатели вирусов обладают доступом ко всем антивирусным программам. Приобретая такую программу, они изучают ее работу, находят бреши в обороне и после этого создают вирус на основе обнаруженных просчетов. Большинство ретро-вирусов занимается поисками и удалением файлов с данными о сигнатурах вирусов. Таким образом, антивирусная программа, использовавшая этот файл, не может больше нормально функционировать. Более сложные ретровирусы занимаются поиском и удалением баз данных, содержащих информацию о целостности файлов. Удаление подобной базы производит на хранителя целостности такой же эффект, как уничтожение файлов с сигнатурами вирусов на антивирусную программу. Многие ретро-вирусы обнаруживают активизацию антивирусных программ, а затем прячутся от программы либо останавливают ее выполнение. Кроме того, они могут запустить процедуру разрушения до того, как антивирусная программа обнаружит их присутствие. Некоторые ретро-вирусы изменяют оболочку вычислений антивируса и таким образом влияют на выполнение антивирусных программ. Кроме того, существуют ретро-вирусы, использующие недостатки антивирусного программного обеспечения, чтобы замедлить его работу или свести на нет эффективность программы.

Вирус Червь

Червь Internet (известный также как червь Морриса) был самым первым вирусом, поразившим Internet. Этот вирус делал невозможной работу компьютера, создавая огромное количество своих копий в памяти компьютера. Так как червь старается остановить зараженный компьютер, создатель вируса должен наделить его способностями перемещаться с помощью сети от одной машины к другой. Удаленное воспроизведение необходимо, так как после остановки машины пользователь постарается вычистить все имеющиеся на жестком диске вирусы. Для своего распространения вирусам-червям не требуется изменять программы хоста. Для нормальной работы червям необходимы операционные системы, обеспечивающие возможность удаленного выполнения и позволяющие приходящим программам выполняться на компьютере. В 1988 году такими возможностями обладала только одна операционная система — Unix. До недавнего времени многие персональные компьютеры не могли быть заражены червем — этого не позволяют сделать ни DOS, ни Windows 95. Однако Windows NT уже обладает возможностями удаленного выполнения и поэтому может поддерживать работу вирусов-червей.Одним из самых распространенных вирусов в Internet является WINSTART. Свое название он получил от имени файла — winstart.bat, — в котором обычно и располагается тело вируса. Этот червь, как и многие остальные, копирует себя в памяти машины до тех пор, пока не будет выведена из строя операционная система. После этого компьютер автоматически зависает. Во время своего выполнения вирус параллельно занимается поиском следующей жертвы. Недостаток большинства стандартных средств аудита и хранителей целостности заключается в том, что они также могут стать жертвами вирусов.

ВООРУЖЕННЫЕ ВИРУСЫ

Вооруженные вирусы защищают себя с помощью специального кода, благодаря которому сильно усложняется отслеживание и дизассемблирование вируса. Вооруженные вирусы могут воспользоваться для защиты «пустышкой». Это — код, позволяющий увести разработчика антивирусных программ от настоящего кода вируса. Кроме того, вирус может включать в себя специальный фрагмент, указывающий на то, что вирус расположен в одном месте, хотя на самом деле его там не будет. Одним из наиболее известных вооруженных вирусов является Whale.
ВИРУСЫ-КОМПАНЬОНЫ

Свое название эти вирусы получили потому, что параллельно с заражаемым файлом они создают файл с таким же именем, но с другим расширением. Например, вирус-компаньон может сохранить свое тело в файле winword.com. Благодаря этому операционная система перед каждым запуском файла winword.exe будет запускать файл winword.com, который будет располагаться в памяти компьютера. Обычно вирусы-компаньоны генерируются вирусами-фагами.
СОСТАВНЫЕ ВИРУСЫ

Составные вирусы заражают как исполняемые файлы, так и загрузочные сектора дисков. Кроме того, они могут заражать загрузочные сектора дискет. Такое название они получили потому, что заражают компьютер различными путями. Если запустить инфицированную программу, вирус заразит загрузочную запись жесткого диска. При следующем включении машины вирус активизируется и будет заражать все запущенные программы. Одним из наиболее известных составных вирусов является One-Half, который обладает признаками стелс-вируса и полиморфного вируса.
ВИРУСЫ-ФАГИ

Вирус-фаг — это программа, которая изменяет другие программы или базы данных. Компьютерные профессионалы называют эти вирусы фагами потому, что по своему действию они напоминают живые микроорганизмы. Обычно фаги замещают текст программы своим собственным кодом. Чаще всего они являются генераторами вирусов компаньонов. Фаги — это наиболее опасный вид вирусов. Дело в том, что они не только размножаются и заражают другие программы, но и стремятся уничтожить все зараженные программы.

ФАЙЛОВЫЕ ВИРУСЫ

Файловым вирусом может быть троянский конь, вооруженный вирус, стелс-вирус и некоторые другие. Файловые вирусы опасны для данных, хранящихся на сервере, одноранговых сетей и, в какой-то степени, Internet. Далее приводятся три пути заражения сетевого сервера: Копирование (пользователем или администратором) зараженных файлов прямо на сервер. После этого вирус, расположившийся в файле, начнет заражать все остальные файлы.Выполнение файлового вируса на рабочей станции может заразить сеть. После своего запуска вирус сможет заразить любое приложение, хранимое на сервере. Если же вирус сумеет проникнуть в какой-либо файл, расположенный на сервере, то он сможет заразить и все машины в сети. Выполнение резидентного вируса на рабочей станции может вызвать заражение всей сети. После своего запуска резидентный вирус может получить информацию о передаваемых данных и скопировать себя на сервер, не обладая при этом прямым доступом к расположенной на сервере информации.Абсолютно не важно, как вирус попадет в сеть. Он может быть размещен на дискете, получен с сообщением электронной почты или загружен из Internet вместе с исполняемым файлом. Как только вирус попадает на компьютер, обладающий доступом к другим сетевым компьютерам, то он способен заразить все остальные машины. Заразив всего лишь одну машину в сети, вирус начнет свое «шествие» по всей сети и в конце концов попадет на сервер.После заражения файлового сервера любой пользователь, запустивший зараженную программу, может заразить файлы на своем жестком диске или другие файлы, размещенные на том же сервере. Кроме того, администратор, зарегистрировавшийся в сети с правами суперпользователя, может обойти запреты на доступ к файлам и каталогам и заразить еще большее количество файлов. Серверы это очень удобное для вирусов место.

МАКРОВИРУСЫ

Как уже говорилось, макровирусы — это один из наиболее опасных типов компьютерных вирусов. В настоящее время они представляют собой наиболее быстро развивающуюся разновидность «компьютерных инфекций», способных перемещаться посредством Internet. Макровирусы представляют опасность не только для сетей, но и для автономных компьютеров, т. к. они не зависят от компьютерной платформы и от конкретной операционной системы. Более того, эти вирусы заражают не исполняемые файлы, а файлы с данными, которых гораздо больше.Количество макровирусов растет с каждым днем. По официальным данным, в октябре 1996 года было зарегистрировано менее 100 макровирусов. В мае 1997 года их количество достигло 700. Как вы узнаете, макровирус — это небольшая программа, написанная на внутреннем языке программирования (иногда эти языки называют языками разработки сценариев или макроязыками) какого-то приложения. В качестве таких приложений обычно выступают текстовые или табличные процессоры, а также графические пакеты.Обычно макровирусы распространяются путем создания копий в каждом новом документе. Таким образом макровирус может попадать на другие машины вместе с зараженными документами. Наиболее часто макровирусы удаляют файлы так, чтобы впоследствии их нельзя было восстановить. Макровирусы могут выполняться на любом типе компьютеров. Главное, чтобы на машине была нужная им программа обработки документов вместе со своим внутренним языком программирования.В настоящее время большинство известных макровирусов написано на Microsoft Word Basic или недавно появившемся Visual Basic for Application (VBA); WordBasic — это внутренний язык программирования текстового процессора Word for Windows (начиная с версии 6.0) и Word 6.0 for Macintosh. Так как при каждом использовании программы из пакета Microsoft Office выполняется и VBA, то написанные с его помощью макровирусы представляют для системы чрезвычайную опасность.Другими словами, макровирус, созданный с помощью VBA, может заражать и таблицы Excel, и базы данных Access, и презентации PowerPoint.

Средства, помогающие предотвратить  заражение  вирусов
резервное копирование информации (создание копий файлов и системных областей жестких дисков);
избежание пользования случайными и неизвестными программами. Чаще всего вирусы распространяются вместе с компьютерными программами;
перезагрузка компьютера перед началом работы, в частности, в случае, если за этим компьютером работали другие пользователи;
ограничение доступа к информации, в частности физическая защита дискеты во время копирования файлов с нее.
К программным средствам защиты относят разные антивирусные программы (антивирусы).
Слайд 2

Антивирусная программа
Антивирусная программа-это программа специфического типа, созданная для обнаружения, опознания и последующего устранения вредоносных кодов, программ, зараженных файлов, спам-рассылок и прочих неприятностей. Помимо этого, антивирус способен препятствовать проникновению нежелательных кодов в операционную систему компьютера или мобильного устройства, а также лечить уже зараженные файлы, не допуская их удаления.

Типы антивирусных программ:
1) программы-детекторы: предназначены для нахождения зараженных файлов одним из известных вирусов. Некоторые программы-детекторы могут также лечить файлы от вирусов или уничтожать зараженные файлы. Существуют специализированные, то есть предназначенные для борьбы с одним вирусом детекторы и полифаги, которые могут бороться с многими вирусами;
2) программы-лекари: предназначены для лечения зараженных дисков и программ. Лечение программы состоит в изъятии из зараженной программы тела вируса. Также могут быть как полифагами, так и специализированными;
3) программы-ревизоры: предназначены для выявления заражения вирусом файлов, а также нахождение поврежденных файлов. Эти программы запоминают данные о состоянии программы и системных областей дисков в нормальном состоянии (до заражения) и сравнивают эти данные в процессе работы компьютера. В случае несоответствия данных выводится сообщение о возможности заражения;
4) лекари-ревизоры: предназначены для выявления изменений в файлах и системных областях дисков и, в случае изменений, возвращают их в начальное состояние.
5) программы-фильтры: предназначены для перехвата обращений к операционной системе, которые используются вирусами для размножения и сообщают об этом пользователя. Пользователь может разрешить или запретить выполнение соответствующей операции. Такие программы являются резидентными, то есть они находятся в оперативной памяти компьютера.
6) программы-вакцины: используются для обработки файлов и boot-секторов с целью предупреждения заражения известными вирусами (в последнее время этот метод используется все чаще).
Следует заметить, что выбор одного "наилучшего" антивируса крайне ошибочное решение. Рекомендуется использовать несколько разных антивирусных пакетов одновременно. Выбирая антивирусную программу следует обратить внимание на такой параметр, как количество распознающих сигнатур (последовательность символов, которые гарантированно распознают вирус). Второй параметр - наличие эвристического анализатора неизвестных вирусов, его присутствие очень полезно, но существенно замедляет время работы программы. На сегодняшний день существует большое количество разнообразных антивирусных программ. Рассмотрим коротко, распространенные в странах СНГ.

DRWEB
Один из лучших антивирусов с мощным алгоритмом нахождения вирусов. Полифаг, способный проверять файлы в архивах, документы Word и рабочие книги Excel, выявляет полиморфные вирусы, которые в последнее время, получают все большее распространение. Достаточно сказать, что эпидемию очень опасного вируса OneHalf остановил именно DrWeb. Эвристический анализатор DrWeb, исследуя программы на наличие фрагментов кода, характерных для вирусов, разрешает найти почти 90% неизвестных вирусов. При загрузке программы, в первую очередь DrWeb проверяет самого себя на целостность, после чего тестирует оперативную память. Программа может работать в диалоговом режиме, имеет удобный настраиваемый интерфейс пользователя.

ADINF
Антивирус-ревизор диска ADINF (Avanced DiskINFoscope) разрешает находить и уничтожать, как существующие обычные, stealth- и полиморфные вирусы, так и совсем новые. Антивирус имеет в своем распоряжении лечащий блок ревизора ADINF - Adinf Cure Module - что может обезвредить до 97% всех вирусов. Эту цифру приводит "Диалогнаука", исходя из результатов тестирования, которое происходило на коллекциях вирусов двух признанных авторитетов в этой области - Д.Н.Лозинского и фирмы Dr.Sоlомоn's (Великобритания).
ADINF загружается автоматически в случае включения компьютера и контролирует boot-сектор и файлы на диске (дата и время создания, длина, контрольная сумма), выводя сообщения про их изменения. Благодаря тому, что ADINF осуществляет дисковые операции в обход операционной системы, обращаясь к функциям BIOS, достигаются не только возможность выявления активных stеаlth-вірусів, но и высокая скорость проверки диска. Если найден boot-вирус, то ADINF просто восстановит предшествующий загрузочный сектор, который хранится в его таблице. Если вирус файловый, то здесь на помощь приходит лечащий блок Adinf Cure Module, который на основе отчета основного модуля о зараженных файлах сравнивает новые параметры файлов с предыдущими, хранящиеся в специальных таблицах. При выявлении расхождений ADINF восстанавливает предыдущее состояние файла, а не уничтожает тело вируса, как это делают полифаги.

AVP
Антивирус AVP (AntiVirus Program) относится к полифагам, в процессе работы проверяет оперативную память, файлы, в том числе архивные, на гибких, локальных, сетевых и CD-ROM дисках, а также системные структуры данных, такие как загрузочный сектор, таблицу разделов и т.д. Программа имеет эвристический анализатор, который, по утверждениям разработчиков антивируса способен находить почти 80% всех вирусов. Программа AVP является 32-разрядным приложением для работы в среде операционных систем Windows 98, NT и 2000, имеет удобный интерфейс, а также одну из самых больших в мире антивирусную базу. Базы антивирусов к AVP обновляются приблизительно один раз в неделю и их можно получить с Internеt. Эта программа осуществляет поиск и изъятие разнообразнейших вирусов, в том числе:
полиморфных, или самошифрующихся вирусов;
стелс-вирусов, или вирусов-невидимок;
новых вирусов для Windows;
макровирусов, заражающих документы Word и таблицы Excel.
Кроме того, программа AVP осуществляет контроль файловых операций в системе в фоновом режиме, выявляет вирус до момента реального заражения системы, а также определяет неизвестные вирусы с помощью эвристического модуля.

Eset NOD32
NOD32 обеспечивает надежную, современную защиту от угроз, которым подвергается ваш ПК. Вирусы, черви, трояны и другие неприятности теперь не смогут причинить никакого вреда информации, ценной для вас. Усовершенствованные методы обнаружения, которые используются этой программой, обеспечивает защиту даже против будущих, потенциальных угроз, которыми являются новые сетевые черви и вирусы.

Symantec Norton Anti-Virus
Разработанная компанией Symantec программа Norton AntiVirus является наиболее популярным антивирусным средством в мире. Эта программа автоматически удаляет вирусы, интернет-червей и троянские компоненты, не создавая помех работе пользователя. Norton AntiVirus позволяет противостоять угрозам самых современных spyware- и adware-программ и блокирует работу таких программ еще до того момента, как пользователь перенаправляется на другой сайт.

 Panda Antivirus
Panda Antivirus является самым простым и интуитивно понятным в использовании решением безопасности для домашнего ПК. После установки программы пользователь может забыть о вирусах, программах-шпионах, руткитах, хакерах, онлайн-мошенниках и больше не беспокоиться о сохранности конфиденциальной информации.
Panda Antivirus имеет простые настройки, легкий и понятный интерфейс, автоматическое обновление (после установки сразу будет искать обновления), осуществляет контроль на уровне TCP/IP. Panda Antivirus являетcя достаточно надежным антивирусом подойдет в первую очередь для домашнего пользования

Конец


title: Презентация на тему: Компьютерные вирусы.Антивирусы

text:
Компьютерные вирусы. Антивирусы.
Презентация подготовлена для конкурса "Интернешка" http://interneshka.org/
Компьютерные вирусы – программы, которые создают программисты специально для нанесения ущерба пользователям ПК. Их создание и распространение является преступлением.
Вирусы могут размножаться, и скрыто внедрять свои копии в файлы, загрузочные сектора дисков и документы. Активизация вируса может вызвать уничтожение программ и данных.. Первая эпидемия произошла в 1986г (вирус «Brain» - мозг по англ.) Всемирная эпидемия заражения почтовым вирусом началась 5 мая 2000г, когда компьютеры по сети Интернет получили сообщения «Я тебя люблю» с вложенным файлом, который и содержал вирус.
Компьютерные вирусы:
По масштабу вредных воздействий компьютерные вирусы делятся на:

* Безвредные – не влияют на работу ПК, лишь уменьшают объем свободной памяти на диске, в результате своего размножения

* Неопасные – влияние, которых ограничивается уменьшением памяти на диске, графическими, звуковыми и другими внешними эффектами;

* Опасные – приводят к сбоям и зависаниям при работе на ПК;

* Очень опасные – приводят к потери программ и данных (изменение, удаление), форматированию винчестера и тд.

По среде обитания компьютерные вирусы бывают:

* Файловые вирусы способны внедряться в программы и активизируются при их запуске
Из ОП вирусы заражают другие программные файлы (com, exe, sys) меняя их код вплоть до момента выключения ПК.
* Загрузочные вирусы передаются через зараженные загрузочные сектора при загрузке ОС и внедряется в ОП,  заражая другие файлы.
* Макровирусы - заражают файлы документов Word и Excel. Эти вирусы являются фактически макрокомандами (макросами) и встраиваются в документ, заражая стандартный шаблон документов. Угроза заражения прекращается после закрытия приложения* Сетевые вирусы – распространяются по компьютерной сети.

Антивирусная программа - программа, предназначенная для борьбы с компьютерными вирусами.

В своей работе эти программы используют различные принципы для поиска и лечения зараженных файлов.
Для нормальной работы на ПК каждый пользователь должен следить за обновлением антивирусов.
Если антивирусная программа обнаруживает вирус в файле, то она удаляет из него программный код вируса. Если лечение невозможно, то зараженный файл удаляется целиком.
Имеются различные типы антивирусных программ – полифаги, ревизоры, блокировщики, сторожа, вакцины и пр.
Антивирусная программа.
Антивирусные сканеры – после запуска проверяют файлы и оперативную память и обеспечивают нейтрализацию найденного вируса
Антивирусные сторожа (мониторы) – постоянно находятся в ОП и обеспечивают проверку файлов в процессе их загрузки в ОП
Полифаги – самые универсальные и эффективные антивирусные программы. Проверяют файлы, загрузочные сектора дисков и ОП на поиск новых и неизвестных вирусов. Занимают много места, работают не быстро
Ревизоры – проверяют изменение длины файла. Не могут обнаружить вирус в новых файлах (на дискетах, при распаковке), т.к. в базе данных нет сведений о этих файлах
Блокировщики – способны обнаружить и остановить вирус на самой ранней стадии его развития (при записи в загрузочные сектора дисков). Антивирусные блокировщики могут входить в BIOS Setup

Типы антивирусных программ:


Презентация на тему: Компьютерные вирусы. Антивирусы


title: Презентация на тему: Компьютерные вирусы. Антивирусные программы.

text:
Компьютерные вирусы. Антивирусные программы.
 Выполнила ученица МБОУ «Северная СОШ» 6а класса
                        Нефедова Анна
Руководитель: Учитель информатики Хайретдинова И.М.
"Презентация подготовлена                   для конкурса "Интернешка"
Что такое вирус?
  Компьютерный вирус-  вид вредоносного программного     обеспечения.
 Как правило, целью вируса является:
Нарушение работы
Удаление файлов
Приведение в негодность структур размещения данных
Блокирование работы пользователей или же приведение в негодность аппаратных комплексов компьютера.

             Виды                  компьютерных вирусов.

Файловые вирусы
                  Загрузочные вирусы
                                          Макро-вирусы
                                                       Сетевые вирусы
Что такое антивирус?
Антивирусная программа- это специализированная программа     для обнаружения компьютерных вирусов.
Для использования антивирусов необходимы постоянные обновления так называемых баз антивирусов. Они представляют собой информацию о вирусах — как их найти и обезвредить.

               Виды                                  антивирусных программ.

Вакцины
                Фильтры
                              Доктора
                                             Ревизоры
                                                                Сторожа
                                                             (Детекторы)
В наше время существует много различных программ антивирусов

        Самый лучший антивирус на   	сегодняшний день- это антивирус 	KASRERSY.
Преимущества антивируса Касперского:- Высокий уровень защиты от вирусов и шпионских программ.- Высокая популярность и известность.- Возможность контролировать трафик.
К сожалению, любой антивирус обладает недостатками и Касперский не исключение:- Высокая цена антивирусного пакета.- Излишняя автоматизация антивируса в некоторых ситуациях;- Большое потребление системных ресурсов при активной проверке компьютера на вирусы.

Но иногда даже антивирус не поможет вашему компьютеру
Откуда появился вирус?
Ответ на вопрос: когда появился первый компьютерный вирус, кроется в далеком 1979 году. Тогда инженеры из Xerox Palo Alto Research Center сделали огромное открытие. Они первыми создали компьютерного «червя». Это была элементарная программа, которая является предком современных компьютерных «черве» и предназначалась для поиска компьютеров в сети. В 1983 году Фред Коэн из Университета Южной Калифорнии открывает термин «компьютерный вирус», для описания программы, которая создана, чтобы влиять на другие компьютерные программы, изменив их таким образом, чтобы размножить себя.
Как распространяются вирусы?
Самый главный распространитель компьютерного вируса-это флеш карта и другие носители информации.
Как бороться с вирусами?
					В настоящий момент существует множество антивирусных программ. Однако нет гарантии, что они смогут справиться с новейшими разработками. Поэтому 	следует придерживаться некоторых мер предосторожности:
Не запускать незнакомые программы из сомнительных источников.
Стараться блокировать возможность несанкционированного изменения системных файлов.
Не заходить на подозрительные сайты, обращать внимание на адрес в адресной строке обозревателя.
Постоянно делать резервные копии важных данных, желательно на носители, которые не стираются .
Выполнять регулярные обновления часто используемых программ, особенно тех, которые обеспечивают безопасность системы.
Откуда появились антивирусы?
Считается, что антивирусные программы появились на свет практически одновременно с первыми компьютерными вирусами, поскольку пользователи остро нуждались в адекватном средстве для борьбы с вредоносным ПО, разработавшим             в 1984 году американским программистом Энди Хопкинс.
Какие функции выполняет антивирус?
Кроме защиты компьютера от вирусов и троянских программ, антивирус также может контролировать посещаемые вами сайты, в первую очередь блокировать те ресурсы, которые способны нанести урон вашему компьютеру, попросту это те сайты, на которых есть вирусы. Кроме того, антивирусы могут блокировать рекламу на сайтах, а также всплывающие баннеры, что действительно очень полезно.

Нужно проверять компьютер на вирусы каждую неделю или даже каждый день!
Компьютер-                -наш друг!
И как о друге   нужно заботиться     о нём.


title: Презентация на тему: Компьютерные вирусы

text:
Компьютерные вирусы

Учитель  информатики
Кюкяйской СОШ  Cунтарского улуса Республики Саха Федоров А.М.
Классификация вирусов
По способу размножения – могут поражать исполняемые файлы, почтовые программы, файлы с документами.
По способу действия- от демонстрации звуковых и визуальных эффектов до тихого стирания данных на компьютере.
По уровню наносимого вреда – безобидные и весьма опасные.
  Вирусы, поражающие файлы с программами, называются файловыми, те же, которые пишут себя в загрузочный сектор,- загрузочными. Бывают и монстры- файлово- загрузочные.
Как правило , вирусы имеют очень маленький размер.
 Некоторые вирусы  могут маскироваться – принимать вид запутанного и бессмысленного кода, который не понимает большинство антивирусных программ и который способен сам изменять себя в процессе работы. Такие “ изделия “ называются  полиморфами.
Вам приходит письмо от незнакомого человека, который желает познакомиться и предлагает посмотреть фотографии, приложенные к письму…
Только фотографии почему-то оказываются исполняемыми файлами. Эта разновидность вирусов называется “троянцем”.
Помимо троянцев существуют “черви”- они так же как и троянцы, ориентированы на работу через Интернет. Черви переезжают с компьютера на компьютер и выводят из строя свои жертвы.
Защита от вирусов
Существуют  программы- антивирусы. Она знает о том ,
как выглядит вирус, имеет в своей базе данных фрагменты программ-вирусов. При запуске  антивирус ищет в файлах на вашем компьютере похожие фрагменты и, если находит, пытается провести процедуру лечения. Существуют также программы-мониторы, которые постоянно находятся в памяти компьютера и отслеживают все критические моменты и подозрительные действия. Но уповать на совершенство программ-антивирусов нельзя.
 Простые правила
Не давайте работать на вашем компьютере посторонним;
Пользуйтесь легальным программным обеспечением;.
Получив почту от незнакомых людей, убедитесь, что с письмом не приехал какой-нибудь довесок в виде исполняемого файла;
Не скачивайте из Интернета программы без разбору,
даже если они обещают вам  300%-ное увеличение работоспособности вашего компьютера. Лучше поищите информацию о них на сайтах с обзорами программ .
Кто же авторы программ-вирусов ?Ими зачастую становятся студенты вузов и старшеклассники

Спасибо за внимание!


title: Презентация на тему: Компьютерные вирусы. Антивирусные программы

text:
Компьютерные вирусы. Антивирусные программы
Подготовила ученица 6 «Б» класса МБОУ СОШ №12 г.о. Самара
Филиппова Валерия
Что такое компьютерный вирус?
Компьютерный вирус — вид вредоносного программного обеспечения, способного создавать копии самого себя и внедряться в код других программ, системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи.
Какие виды вирусов бывают?
Вирусы классифицируют по:
среде обитания
по степени и  результату воздействия
по алгоритму работы
Чем могут навредить вирусы?
Вирусы могут:
Блокировать доступ к операционной системе или программе
Необратимо модифицировать, удалять и шифровать Ваши данные
При помощи методов социальной инженерии извлекать из пользователя финансовую выгоду
И МНОГОЕ ДРУГОЕ!!!
Как бороться с вирусами?
Для борьбы с компьютерными вирусами используют антивирусные программы

Что такое антивирус?
 Антивирусная программа (антивирус) — специализированная программа для обнаружения компьютерных вирусов, а также нежелательных программ вообще и восстановления заражённых такими программами файлов, а также для профилактики операционной системы— предотвращения заражения файлов или  вредоносным кодом.
Какие антивирусы более популярны?
Существует множество антивирусных программ. Ниже приведён рейтинг 5-ти самых популярных антивирусов 2015-ого года:

           5 5. ESET NOD32 Smart Security 8

           4 4. Dr.Web CureIt!

           3 3. Avira AntiVir Premium

             2. Kaspersky Internet Security 2014

             1. avast! Free Antivirus 2015

Заключение
Несмотря на существующие методы борьбы с компьютерными вирусами мы должны оберегать компьютерные устройства и с умом пользоваться Интернетом
Источники:

1. Учебник по информатике 6 класс Л.Л.Босова, А.Ю.Босова
2.https://ru.wikipedia.org/wiki/Антивирусная_программа
3. http://hddmasters.by/articles/chem-opasni-komputernie-virusi.html
4. http://www.bantivirus.ru/top/
5. https://ru.wikipedia.org/wiki/Компьютерный_вирус
6. http://stopmalware.kz/showthread.php?t=341
7. http://thelocalhost.ru/vidy-virusov/

Спасибо за внимание!
Презентация подготовлена для конкурса "Интернешка" http://interneshka.org/


text: «Brain»


Презентация на тему: Компьютерные вирусы.Антивирусные программы.


Презентация на тему: Компьютерные вирусы - что это такое и как защититься от них!


text:
 Тема:  “Компьютерные вирусы. Антивирусные программы”
Подготовила: ученица 10 В класса МБОУ СОШ С УИОП им. Болховитинова №38 Галицына Виктория
Презентация подготовлена для конкурса "Интернешка" http://interneshka.org/
Компьютерные вирусы
		Компьютерные вирусы – программы, которые создают программисты специально для нанесения ущерба пользователям ПК. Их создание и распространение является преступлением.
Отличительные особенности вирусов
1) маленький объем;
2) самостоятельный запуск;
3) многократное копирование кода;
4)создание помех для корректной работы компьютера
По масштабу вирусы делятся:
1)Безвредные
2)Неопасные
3)Опасные
4)Очень опасные

 Безвредные вирусы не влияют на работу ПК, лишь уменьшают объем свободной памяти на диске, в результате своего размножения
Неопасные вирусы  имеют влияние, которых ограничивается уменьшением памяти на диске, графическими, звуковыми и другими внешними эффектами
Опасные  вирусы приводят к сбоям и зависаниям при работе на ПК
Очень опасные вирусы приводят к потери программ и данных (изменение, удаление), форматированию винчестера и тд.
По среде обитания компьютерные вирусы бывают:
1)Файловые вирусы
 2)Загрузочные вирусы
3)Макровирусы
 4)Сетевые вирусы
Файловые вирусы
Это компьютерный вирус, который для своего размножения использует файловую систему, внедряясь в исполняемые файлы практически любой ОС.
Загрузочные вирусы
 Это компьютерный вирус, записывающийся в первый сектор гибкого или жёсткого диска и выполняющийся при загрузке компьютера.
Способ заражения: встраивание своего кода в загрузчик.

Макровирусы
Макровирусы являются программами на языках ( макроязыках) , встроенных в некоторые системы обработки данных.
Способ размножения: используют возможности макроязыков и при их помощи переносят себя из одного заражённого файла в другие.
Сетевые вирусы
Это вирусы, распространяющиеся в различных компьютерных сетях и системах, их используют для своего распространения протоколы или команды компьютерных сетей и электронной почты.

Антивирусная программа
		 Программа, предназначенная для борьбы с компьютерными вирусами.
Типы антивирусов:
1)Антивирусные сканеры
2)Антивирусные сторожа (мониторы)
3)Полифаги
4)Ревизоры
5)Блокировщики

Антивирусный сканер
		Это бесплатный облачный сервис для обнаружения активных вредоносных программ и лечения заражений.
Антивирусные сторожа
		Это мониторы, которые  постоянно находятся в ОП и обеспечивают проверку файлов в процессе их загрузки в ОП
Полифаги
		Самые универсальные и эффективные антивирусные программы. Проверяют файлы, загрузочные сектора дисков и ОП на поиск новых и неизвестных вирусов. Занимают много места, работают не быстро.
Ревизоры
 		Проверяют изменение длины файла. Не могут обнаружить вирус в новых файлах (на дискетах, при распаковке), т.к. в базе данных нет сведений о этих файлах.
Блокировщики
		Это резидентные программы, перехватывающие “вирусо-опасные” ситуации.
 		Способны обнаружить и остановить вирус на самой ранней стадии его развития (при записи в загрузочные сектора дисков). Антивирусные блокировщики могут входить в BIOS Setup.
  Спасибо за           внимание!!


text:
Компьютерные вирусы Антивирусные программы
"Презентация подготовлена для конкурса "Интернешка" http://interneshka.org/".
Юрина Агата 9 Б
                        Вирусы

Компьютерный вирус - это специально написанная компьютерная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии, внедрять их в файлы с целью порчи файлов и каталогов, создавая помехи в работе.
Признаки проявления вирусов
Неправильная работа нормально  работающих программ
Медленная работа ПК
Частые зависания и сбои в работе ПК
Изменения размеров файла
Исчезновение файлов и каталогов
Неожиданное увеличение количество файлов на диске
Уменьшение размеров свободной оперативной памяти
Вывод на экран неожиданных сообщений и изображений
Подача непредусмотрительных звуковых сигналов
Невозможность загрузки ОС

Вирусы подразделяются на классы по следующим признакам
 По среде обитания
По способу заражения
По степени воздействия
Вирусы подразделяются также на
Троянские
Вирусы-невидимки или стелсы
Вирусы-черви
Паразитические

          По способу заражения

Резидентные (загружаемые в память ПК)
Нерезидентные (не заряжающие память ПК, остаются активными ограниченное время)

    По степени воздействия

Безвредные
Неопасные
Опасные
Очень опасные

                            Черви

Распространяются по сети
Вычисляют  адреса сетевых компьютеров и высылают по ним копии
                    Троянские

Самые опасные
Маскируются под полезную программу
Разрешают загрузочный сектор
Файловую систему дисков

Невидимки или стелсы
Перехватывают обращения операционной системы к пораженным файлам и подставляют вместо своего тела незараженные участки

                Паразитические
Изменяют содержимое файлов и секторов диска
Легко находятся и лечатся

Как обезопасить ПК?
Установить антивирусную программу…
Антивирусная программа- это программа, позволяющая обнаруживать и удалять вирусы
Типы антивирусных программ
Программы – детекторы
Фаги или программы – доктора или программы вакцины
Программы – ревизоры
Программы фильтры или «сторожа»
Программы – детекторы
Только обнаруживают
Редко встречаются
Фаги или программы – доктора или программы – вакцины
Обнаруживают и лечат
Aidstes – Лозинский Д
Norton AntiVirus и Doctor Wed – Данилов И

Программы – ревизоры
Небольшие
Контролирует операции ПК, после обнаружения подозрительных действий при работе ПК, характерных для вируса подает сообщение и пользователь сам решает выполнять или нет действие
Обнаруживает на ранней стадии
Не лечит


text:
Компьютерные вирусыАнтивирусные программы
Автор: Лебедева Виктория СергеевнаУченица 11 класса
 МКОУ “Кикеринская СОШ”
Волосовский район
Ленинградская область
содержание
Введение
Что такое компьютерный вирус?
История возникновения вирусов
Признаки появления вирусов
Классификация компьютерных вирусов
Пути проникновения в компьютер
Основные меры по защите от вирусов
Антивирусные программы
Виды антивирусных программ
Кто же лидер среди антивирусных программ?
Заключение
Список используемой литературы

введение
Одна из самых неприятных вещей, с которой сталкивается каждый начинающий пользователь ПК, это компьютерные вирусы. Что же это такое? На самом деле под этим названием скрывается несколько видов вредоносных программ, каждая из которых уже давно имеет свою своеобразную методику проникновения в компьютер. На сегодня известно около 50 тысяч компьютерных вирусов. Эти маленькие вредоносные программы живут по трём правилам – Размножаться, Скрываться и Портить. Универсального и абсолютно надёжного средства борьбы с вирусами не существует.
Что такое компьютерный вирус?
Компьютерный вирус — вид вредоносного программного обеспечения, способного создавать копии самого себя и внедряться в код других программ, системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи.
История возникновения вирусов
Первый известный компьютерный вирус был написан в 1982 году 15-ти летним Ричом Скрентой. Этот вирус был назван Elk Clone. Он инфицировал другие компьютеры с помощью дискеты и при каждой 50-ой загрузке на экран выводился стишок:
                                                                                It will get on all your disks  Он придет на все ваши диски                                                                                It will infiltrate your chips  Он инфицирует все Ваши чипы                                                                                Yes, it's Cloner!  Да, это Cloner!                                                                                It will stick to you like glue   Он прилипнет к Вам, как клей                                                                                It will modify RAM too   Он также модифицирует RAM                                                                                Send in the Cloner!  Отправляйте Cloner!
Следующий известный компьютерный вирус был вирус под названием Brain (мозг). Этот вирус был создан двумя братьями из Пакистана Баситом и Амджадом Фарук Алви в 1986 году. Вирус вышел за границы Пакистана и заразил большое количество компьютеров по всему миру.

признаки появления вирусов
  При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных признаках проявления вирусов. К ним можно отнести:
- прекращение работы или неправильная работа ранее успешно функционирующих программ,
- медленная работа компьютера,
- невозможность загрузки операционной системы,
- исчезновение файлов и каталогов или искажение их содержимого,
- изменение даты и времени модификации файлов,
- изменение размеров файлов,
- неожиданное значительное увеличение количества файлов на диске,
- существенное уменьшение размера свободной оперативной памяти,
- вывод на экран непредусмотренных сообщений или изображений,
- подача непредусмотренных звуковых сигналов,
- частые зависания и сбои в работе компьютера.

Классификация компьютерных вирусов
По среде обитания
По алгоритмам работы
По деструктивным,
      то есть разрушительным возможностям
По способу заражения
Классификация по среде обитания
Компьютерный
вирус

1.Программные
(файловые)
Это блоки программного кода, внедренные внутрь других прикладных программ. Вирусный код запускается при запуске программы.

2.Загрузочные
Вирусы, которые располагаются в служебных секторах носителей данных на (гибких и жестких дисках). Заражение происходит при загрузке данных с зараженного носителя.

3.Макровирусы
Поражают документы, выполненные в некоторых прикладных программах (например, Word). Заражение происходит при открытии файла документа в окне программы.

4.Сетевые
Вирусы, распространяющиеся в различных компьютерных сетях и системах.
На отдельных компьютерах, которые не соединены сетью, они существовать не могут.
Классификация По алгоритмам работы

Вирусы спутники(companion) - эти вирусы поражают EXE-файлы путем создания COM-файла двойника, и по этому при запуске программы запустится сначала COM-файл с вирусом, после выполнения своей работы вирус запустит EXE-файл. При таком способе заражения "инфицированная" программа не изменяется.
Вирусы "черви" (Worms)- вирусы, которые распространяются в компьютерных сетях. Они проникают в память компьютера из компьютерной сети, вычисляют адреса других компьютеров и пересылают на эти адреса свои копии. Иногда они оставляют временные файлы на компьютере но некоторые могут и не затрагивать ресурсы компьютера за исключением оперативной памяти и разумеется процессора.
"Паразитические" - все вирусы, которые модифицируют содержимое файлов или секторов на диске. К этой категории относятся все вирусы не являются вирусами-спутниками и вирусами червями.
"Стелс-вирусы" (вирусы-невидимки, stealth)- представляющие собой весьма совершенные программы, которые перехватывают обращения DOS к пораженным файлам или секторам дисков и подставляют вместо себя незараженные участки информации. Кроме этого, такие вирусы при обращении к файлам используют достаточно оригинальные алгоритмы, позволяющие "обманывать" резидентные антивирусные мониторы.
"Полиморфные” (самошифрующиеся или вирусы-призраки, polymorphic) - вирусы достаточно трудно обнаруживаемые, не имеющие сигнатур, т.е. не содержащие ни одного постоянного участка кода. В большинстве случаев два образца одного и того же полиморфного вируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика.

Классификация По деструктивным возможностям
1.Безвредные
Вирусы, никак не влияющие на работу компьютера за исключением, быть может, уменьшения свободного места на диске и объема оперативной памяти.
 2.Неопасные
Вирусы, которые проявляют себя в выводе различных графических, звуковых эффектов и прочих безвредных действий.
3.Опасные
Вирусы, которые могут привести к различным сбоям в работе компьютеров, а также их систем и сетей.
4.Очень опасные Вирусы, приводящие к потере, уничтожению информации, потере работоспособности программ и системы в целом.
классификация по способу заражения

Компьютерный вирус
1.Резидентные
Вирусы, которые при инфицировании компьютера оставляют свою резидентную часть в памяти. Они могут перехватывать прерывания операционной системы, а также обращения к инфицированным файлам со стороны программ и операционной системы. Эти вирусы могут оставаться активными в плоть до выключения или перезагрузки компьютера.
2.Нерезидентные
Вирусы не оставляющие своих резидентных частей в оперативной памяти компьютера. Некоторые вирусы оставляют в памяти некоторые свои фрагменты не способные к дальнейшему размножению такие вирусы считаются не резидентными.
Пути проникновения в компьютер
Глобальная сеть Internet
Электронная почта
Локальная сеть
Компьютеры «Общего назначения»
Пиратское программное обеспечение
Ремонтные службы
Съемные накопители, на которых находятся заражённые вирусом файлы
Жёсткий диск, на который попал вирус
Вирус, оставшийся в оперативной памяти после предшествующего пользователя

Основные меры по защите от вирусов
Для того, чтобы не подвергнуть компьютер заражению вирусами, необходимо соблюдать следующие правила:
 оснастите свой компьютер современными антивирусными программами и постоянно возобновляйте их версии
 перед считыванием с дискет информации всегда проверяйте эти дискеты на наличие вирусов, запуская антивирусные программы своего компьютера
 при переносе на свой компьютер файлов в архивированном виде проверяйте их сразу же после разархивации на жестком диске
периодически проверяйте на наличие вирусов, жесткие диски компьютера, запуская антивирусные программы для тестирования файлов, памяти и системных областей дисков с защищенной от записи дискеты
обязательно делайте архивные копии на дискетах ценной для вас информации
не оставлять Flesh-карту в USB-порту при выключении или перезагрузке операционной системы, чтобы исключить заражение компьютера загрузочными вирусами
используйте антивирусные программы для входного контроля всех исполняемых файлов, получаемых из компьютерных сетей

Антивирусные программы
Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов специальных программ, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными.
    Различают следующие виды антивирусных программ:
программы-детекторы
программы-доктора или фаги
программы-ревизоры
программы-фильтры
программы-вакцины или иммунизаторы

виды антивирусных программ
Антивирусные программы
Программы-детекторы
Программы-доктора
(фаги)
Программы-ревизоры
Программы-фильтры
Программы-вакцины
(иммунизаторы)
Программы-детекторы
Осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатком таких антивирусных программ является то, что они могут находить только те вирусы, которые известны разработчикам таких программ.

программы-доктора(фаги)
Не только находят зараженные вирусами файлы, но и “лечат” их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние. В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к “лечению” файлов. Среди фагов выделяют полифаги, т.е. программы-доктора, предназначенные для поиска и уничтожения большого количества вирусов. Наиболее известны из них: Scan, Norton, Antivirus, Doctor Web. Учитывая, что постоянно появляются новые вирусы, программы-детекторы и программы-доктора быстро устаревают, и требуется регулярное обновление версий.

программы-ревизоры
Относятся к самым надежным средствам защиты от вирусов. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора. Как правило, сравнение состояний производят сразу после загрузки операционной системы. При сравнении проверяются длина файла, код циклического контроля (контрольная сумма файла), дата и время модификации, другие параметры. Программы-ревизоры имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы и могут даже очистить изменения версии проверяемой программы от изменений, внесенных вирусом.

программы-фильтры
Представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов. Такими действиями могут являться:
попытки коррекции файлов с расширениями .COM, .EXE,
изменение атрибутов файла,
прямая запись на диск по абсолютному адресу,
запись в загрузочные сектора диска,
загрузка резидентной программы.
При попытке какой-либо программы произвести указанные действия “сторож” посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. Программы-фильтры весьма полезны, так как способны обнаружить вирус на самой ранней стадии его существования до размножения.

программы-вакцины
Это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, “лечащие” этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. В настоящее время программы-вакцины имеют ограниченное применение.
Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры.

кто же лидер среди антивирусных программ?
Kaspersky Internet Security 2015 – безоговорочный лидер среди антивирусных программ по итогам 2015 года. Известный всем и каждому антивирус. Основная причина, по которой он стал лидером – это лучшая система своевременного и качественного лечения файлов от вирусов.
Bitdefender Internet Security 2015 – лидер среди антивирусного программного обеспечения по итогам прошлых лет. Он является средством комплексной защиты, своеобразным «комбайном» в котором сочетаются файрвол, усиленная защита данных, антивирус и антишпион.
заключение
Ни один тип антивирусных программ по отдельности не дает полной защиты от вирусов. Хочется сразу заметить, что слишком уж бояться вирусов не стоит, особенно если компьютер приобретен совсем недавно, и много информации на жестком диске еще не накопилось. Вирус компьютер не взорвет. Ныне известен только один вирус (Win95.CIH), который способен испортить "железо" компьютера. Другие же могут лишь уничтожить информацию, не более того. Из всего вышесказанного можно смело сделать вывод, что необходимость защиты от компьютерных вирусов на данный момент стоит на первом месте.
Для предотвращения заражения вирусом и соответственно всех его последствий необходимо правильно выбрать и установить в систему антивирусное программное обеспечение и соблюдать элементарные меры предосторожности.

список используемой литературы
Козлов Д.А., Парандовский А.А., Парандовский А.К.
      Энциклопедия компьютерных вирусов. – М.: «СОЛОН-Р», 2001
http://www.wasm.ru/
http://informatika.sch880.ru/p16aa1.html
https://ru.wikipedia.org/
http://opartnerke.ru/luchshie-antivirusnye-programmy-2013/
http://www.yaklass.ru/materiali?mode=cht&chtid=473

Презентация подготовлена
для конкурса "Интернешка"
http://interneshka.org/

Спасибо за внимание!


title: Презентация на тему: Компьютерные вирусы. Антивирусные прораммы.

text:
Компьютерные вирусы.Антивирусные прораммы.
"Презентация подготовлена для конкурса «Интернешка»

Компьютерный вирус
Прграма-вирус
Компьютерный вирус (КВ) – это вредоносная программа, способная самовоспроизводится,  развиваться и размножаться тем самым принося вред компьютеру и пользователю.

Проникновение вируса
Глобальная сеть Internet
Электронная почта
Локальная сеть
Компьютеры «Общего назначения»
Пиратское программное обеспечение
Ремонтные службы
Съемные накопители
Симптом вирусного заражения
Замедление работы некоторых программ.
Увеличение размеров файлов.
Появление сбоев в работе операционной системы.
Уменьшение объема доступной оперативной памяти.
Появление не существовавших ранее «странных» файлов.
Внезапно появляющие различные видео и звуковые эффекты.

Классификация вирусов
Сетевые
Файловые
Загрузочные
Файлово-загрузочные
Резидентные
Нерезидентные
Монолитные
Распределенные
«Троянские кони»
Мутанты
Невидимки
Репликаторы
Паразитические
По среде обитания
Сетевые распространяются по сетям (Melissa).
Файловые инфицируют исполняемые файлы.
Загрузочные внедряются в загрузочный сектор диска или в сектор, содержащий программу загрузки системного диска.
Файлово-загрузочные способны заражать и загрузочные секторы и файлы.

По особенностям алгоритма
Паразитические  изменяют содержимое дисковых секторов или файлов.
Репликаторы  распространяются в сети.
Невидимки   перехватывают обращения ОС к зараженным файлам и секторам дисков.
Мутанты, их каждая следующая копия размножающегося вируса не будет похожа на предыдущую.
 «Троянские кони»  не размножаются, а воруют ценную информацию – пароли, банковские счета, электронные деньги и т.д.
По способу заражения
Резидентные –оставляют в оперативной памяти свою резидентную часть, которая затем многократно перехватывает обращения программ к ОС и внедряется в них.
Нерезидентные – не заражают оперативную память и проявляют свою активность лишь однократно при запуске зараженной программы.

По целостности
Монолитные – программа вируса - единый блок, который можно обнаружить после инфицирования.
Распределенные – программа разделена на части. Эти части содержат инструкции, которые указывают компьютеру, как собрать их воедино, чтобы воссоздать вирус.

Лечебные программы вирусов
Программы - детекторы
Программы – доктора
Программы - ревизоры
 Программы - фильтры
Программы - иммунизаторы

Программы-детекторы
Программы-детекторы (сканеры)  рассчитаны на обнаружение конкретных вирусов. Основаны на сравнении характерной (специфической) последовательности байтов ( сигнатур или масок вирусов), содержащихся в теле вируса, с байтами проверяемых программ. Если программа не опознается детектором как зараженная, это еще не значит, что она «здорова». В ней может быть вирус, который не занесен в базу данных детектора.

Программы-доктора
Программы-доктора (фаги, дезинфекторы) –не только находят файлы, зараженные вирусом, но и лечат их, удаляя из файла тело программы-вируса.
Полифаги – позволяют лечить большое число вирусов. Примеры: AVP (автор Е. Касперский), Aidstest (Д. Лозинский), Doctor Web (И. Данилов).

Программы-ревизоры
Программы-ревизоры – анализируют текущее состояние файлов и системных областей дисков и сравнивают его с информацией, сохраненной ранее в одном из файлов ревизора. Пример такой программы – Adin f (Д. Мостовой).

Программы-фильтры
Программы-фильтры (сторожа, мониторы) – резидентные программы, которые оповещают пользователя обо всех попытках какой-либо программы выполнить подозрительные действия, а пользователь принимает решение о разрешении или запрещении выполнения этих действий. Фильтры контролируют следующие операции: обновление программных файлов и системной области дисков; форматирование диска; резидентное размещение программ в ОЗУ. Примером служит программа Vsafe. Она не способна обезвредить вирус, для этого нужно использовать фаги.

Программы-иммунизаторы
Программы-иммунизаторы – записывают в вакцинируемую программу признаки конкретного вируса так, что вирус считает ее уже зараженной, и поэтому не производит повторное инфицирование. Эти программы наименее эффективны и морально устарели.

Защита от вирусов
  Установите на свой ПК современную антивирусную программу.
периодически проверяйте компьютер на вирусы (если активно пользуетесь Интернетом – запускайте раз в неделю, а то и чаще);
 как можно чаще делайте резервные копии важной информации (backup);
 используйте совместно с антивирусной программой файервол (firewall) если компьютер подключен к Интернет;
настройте браузер (программа просмотра Интернет страниц – IE, Opera и т.д.) для запрета запуска активного содержимого html-страниц.

Спасибо за внимание!


text:
Презентация подготовлена для конкурса "Интернешка" http://interneshka.org/
Компьютерные вирусы. Антивирусные программы.

                                                                                Автор: ученица 10 класс
                                                                                Г.Кирова
                                                                                МБОУ СОШ № 54
                                                                                Матвеевой Веры
Компьютерные вирусы
Компьютерный вирус - это специально написанная небольшая по размерам программа, которая может "приписывать" себя к другим программам (т.е. "заражать" их),а также выполнять различные нежелательные действия на компьютере. Программа, внутри которой находится вирус, называется "зараженной". Когда такая программа начинает работу, то сначала управление получает вирус.
История возникновения
История этого вида вредоносных программ началась ни много ни мало – лет 40 назад. В тот самый период, конец 60-х годов, когда компьютер можно было встретить на страницах фантастических рассказов. Тогда впервые были обнаружены программы с необычным поведением. Произошло это в небольшом числе компьютеров, принадлежавших крупным исследовательским центрам США.
Виды Вирусов
Файловые вирусы

Макровирусы

Сетевые вирусы

Загрузочные вирусы
Признаки заражения компьютера
на экран выводятся непредусмотренные сообщения, изображения и звуковые сигналы;
неожиданно открывается и закрывается лоток CD-ROM-устройства;
произвольно, без Вашего участия, на вашем компьютере запускаются какие-либо программы;
на экран выводятся предупреждения о попытке какой-либо из программ вашего компьютера выйти в интернет, хотя Вы никак не инициировали такое ее поведение,
то, с большой степенью вероятности, можно предположить, что ваш компьютер поражен вирусом.

Профилактика

Использование программных продуктов, полученных законным официальным путем.
Дублирование информации

Регулярно использовать антивирусные средства.
Особую осторожность следует проявлять при использовании новых съемных носителей информации и новых файлов.
При работе в распределенных системах или в системах коллективного пользования целесообразно новые сменные носители информации и вводимые в систему файлы проверять на специально выделенных для этой цели ЭВМ.
Антивирусные программы
 Dr.Web - бесплатный антивирусный сканер для поиска и удаления вредоносных и шпионских программ, вирусных скриптов, потенциально опасных ПО и других вредоносных объектов
Avira Free Antivirus - бесплатный антивирус для постоянной защиты персональных компьютеров, нетбуков, ноутбуков и мобильных устройств от фишинга, вредоносных объектов и потенциально опасных программ.
Microsoft Security Essentials - это бесплатный антивирус и антишпион, разработанный корпорацией Microsoft для компьютеров под управлением операционной системы Windows
AVG Antivirus Free - мощная антивирусная программа для защиты компьютеров и мобильных устройств от разнообразных вирусов, потенциально опасных программ, руткитов, червей и различных интернет-угроз


text:
План:

определение термина «компьютерный вирус»;
классификация компьютерных вирусов;
способы профилактики и методы борьбы с ними.

Что же такое компьютерный вирус?

Компьютерный вирус – это программа, способная создавать свои копии (не обязательно полностью совпадающие с оригиналом), внедрять их в различные объекты или ресурсы компьютерных систем, сетей и производить определенные действия без ведома пользователя.

Классификация компьютерных вирусов по среде обитания:
Компьютерный вирус

Файловые вирусы
Загрузочные вирусы
Сетевые вирусы
Макровирусы

вирус

вирус
вирус
вирус
вирус
вирус

вирус
вирус

вирус
вирус

вирус
вирус
Антивирусные
 программы

Антивирусная программа - программа, предназначенная для борьбы с компьютерными вирусами
Полифаги
Ревизоры
Блокировщики
Антивирусные  сторожа
Антивирусные     сканеры
после запуска проверяют файлы и оперативную память и обеспечивают нейтрализацию найденного вируса
постоянно находятся в ОП и обеспечивают проверку файлов в процессе их загрузки в ОП
самые универсальные и эффективные антивирусные программы. Проверяют файлы, загрузочные сектора дисков и ОП на поиск новых и неизвестных вирусов. Занимают много места, работают не быстро
способны обнаружить и остановить вирус на самой ранней стадии его развития (при записи в загрузочные сектора дисков). Антивирусные блокировщики могут входить в BIOS Setup
проверяют изменение длины файла. Не могут обнаружить вирус в новых файлах (на дискетах, при распаковке), т.к. в базе данных нет сведений о этих файлах
Все знают людей, которые создают такие программы. И все, кто работает с компьютерами, очень часто им говорят “спасибо” знают они очень много, и их знания служат людям, приносят пользу.

Спасибо за внимание!


text:
Презентация подготовлена для конкурса «Интернешка»
 http://interneshka.org

Компьютерные вирусы. Антивирусные программы
Автор: Василенко Александр, 9 класс,
Руководитель: Александрова З.В., учитель физики и информатики МБОУ  СОШ №5 пгт Печенга,  Мурманская область
По сути своей это разновидность компьютерных программ. То есть вирус – это обычно небольшая программа, которая предназначена для осуществления каких либо действий.
Вирус может причинить вред хранящейся на компьютере информации просто удалив или подпортив ее. Либо он будет собирать ваши конфиденциальные данные (адреса электронной почты, логины и пароли, платежные данные, например, номера банковских карт и т.д.), а затем переправлять эту информацию своему разработчику. Также вирус может просто открыть доступ к вашему компьютеру для своего хозяина и уж сам разработчик вируса будет решать что делать с вашим компьютером и хранящейся на нем информацией.
Что же такое компьютерный вирус?
Признаки заражения компьютера
на экран выводятся непредусмотренные сообщения, изображения и звуковые сигналы;
неожиданно открывается и закрывается лоток CD-ROM-устройства;
произвольно, без Вашего участия, на вашем компьютере запускаются какие-либо программы;
на экран выводятся предупреждения о попытке какой-либо из программ вашего компьютера выйти в интернет, хотя Вы никак не инициировали такое ее поведение$вам о сообщениях от вас, которые вы не отправляли;
в вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.

Косвенные признаки заражения компьютера
частые зависания и сбои в работе компьютера;
медленная работа компьютера при запуске программ;
невозможность загрузки операционной системы;
исчезновение файлов и каталогов или искажение их содержимого;
частое обращение к жесткому диску (часто мигает лампочка на системном блоке);
Microsoft Internet Explorer «зависает» или ведет себя неожиданным образом (например, окно программы невозможно закрыть).
В 90% случаев наличие косвенных симптомов вызвано сбоем в аппаратном или программном обеспечении. Несмотря на то, что подобные симптомы с малой вероятностью свидетельствуют о заражении.
Классы вредоносных программ
Вирусы (Viruses)
Черви (Worms)
Троянские программы (Trojans)
Программы-шпионы
Фишинг (Phishing)
Программы-рекламы (Adware)
Потенциально опасные приложения (Riskware)
Программы-шутки (Jokes)
Прочие опасные программы
Спам (Spam)
Программы-маскировщики (Rootkit)
Классы вредоносных программ
Вирусы (Viruses): программы, которые заражают другие программы – добавляют в них свой код, чтобы получить управление при запуске зараженных файлов. Это простое определение дает возможность выявить основное действие, выполняемое вирусом – заражение. Скорость распространения вирусов несколько ниже, чем у червей.
Классы вредоносных программ
Черви (Worms): данная категория вредоносных программ для распространения использует сетевые ресурсы. Название этого класса было дано исходя из способности червей "переползать" с компьютера на компьютер, используя сети, электронную почту и другие информационные каналы. Также благодаря этому черви обладают исключительно высокой скоростью распространения. Черви проникают на компьютер, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии. Помимо сетевых адресов часто используются данные адресной книги почтовых клиентов. Представители этого класса вредоносных программ иногда создают рабочие файлы на дисках системы, но могут вообще не обращаться к ресурсам компьютера (за исключением оперативной памяти).
Троянские программы (Trojans): программы, которые выполняют на поражаемых компьютерах несанкционированные пользователем действия, т.е. в зависимости от каких-либо условий уничтожают информацию на дисках, приводят систему к "зависанию", воруют конфиденциальную информацию и т.д. Данный класс вредоносных программ не является вирусом в традиционном понимании этого термина (т.е. не заражает другие программы или данные); троянские программы не способны самостоятельно проникать на компьютеры и распространяются злоумышленниками под видом "полезного" программного обеспечения. При этом вред, наносимый ими, может во много раз превышать потери от традиционной вирусной атаки.
Классы вредоносных программ
Программы-шпионы: программное обеспечение, позволяющее собирать сведения об отдельно взятом пользователе или организации без их ведома. О наличии программ-шпионов на своем компьютере вы можете и не догадываться. Как правило, целью программ-шпионов является:
отслеживание действий пользователя на компьютере;
сбор информации о содержании жесткого диска; сбор информации о качестве связи, способе подключения, скорости модема и т.д.
Однако данные программы не ограничиваются только сбором информации, они представляют реальную угрозу безопасности. Наверняка вы встречались с подобными программами, если при запросе одного адреса веб-сайта открывался совсем другой.
Одной из разновидностей программ-шпионов являются фишинг-рассылки.
Классы вредоносных программ
Фишинг (Phishing) – почтовая рассылка, целью которой является получение от пользователя конфиденциальной информации как правило финансового характера. Такие письма составляются таким образом, чтобы максимально походить на информационные письма от банковских структур, компаний известных брендов. Письма содержат ссылку на заведомо ложный сайт, где пользователю предлагается ввести, например, номер своей кредитной карты и другую конфиденциальную информацию.
Классы вредоносных программ
Программы-рекламы (Adware): программный код, без ведома пользователя включенный в программное обеспечение с целью демонстрации рекламных объявлений. Как правило, программы-рекламы встроены в программное обеспечение, распространяющееся бесплатно. Реклама располагается в рабочем интерфейсе. Зачастую данные программы также собирают и переправляют своему разработчику персональную информацию о пользователе.
Классы вредоносных программ
Потенциально опасные приложения (Riskware): программное обеспечение, не являющееся вирусом, но содержащее в себе потенциальную угрозу. При некоторых условиях наличие таких программ на компьютере подвергает ваши данные риску. К таким программам относятся утилиты удаленного администрирования, программы автоматического дозвона на платные ресурсы интернета с использованием Dial Up-соединения и другие.

Классы вредоносных программ
Программы-шутки (Jokes): программное обеспечение, не причиняющее компьютеру какого-либо прямого вреда, но выводящее сообщения о том, что такой вред уже причинен, либо будет причинен при каких-либо условиях. Такие программы часто предупреждают пользователя о несуществующей опасности, например, выводят сообщения о форматировании диска (хотя никакого форматирования на самом деле не происходит), обнаруживают вирусы в незараженных файлах и т.д.
Классы вредоносных программ
Программы-маскировщики (Rootkit): это утилиты, используемые для сокрытия вредоносной активности. Они маскируют вредоносные программы, чтобы избежать их обнаружения антивирусными программами. Rootkit'ы также могут модифицировать операционную систему на компьютере и заменять основные ее функции, чтобы скрыть свое собственное присутствие и действия, которые предпринимает злоумышленник на зараженном компьютере.
Классы вредоносных программ
Прочие опасные программы: разнообразные программы, которые разработаны для создания других вредоносных программ, организации DoS-атак на удаленные сервера, взлома других компьютеров и т. п. К таким программам относятся хакерские утилиты (Hack Tools), конструкторы вирусов и т.д.
Классы вредоносных программ
Спам (Spam): анонимная, массовая почтовая корреспонденция нежелательного характера. Так, спамом являются рассылки политического и агитационного характера, письма, призывающие помочь кому-нибудь.
Отдельную категорию спама составляют письма с предложениями обналичить большую сумму денег или вовлекающие в финансовые пирамиды, а также письма, направленные на кражу паролей и номеров кредитных карт, письма с просьбой переслать знакомым (например, письма счастья) и т. п.
Спам существенно повышает нагрузку на почтовые сервера и повышает риск потери информации, важной для пользователя.
Классы вредоносных программ
Основные источники проникновения угроз на компьютер
Среди источников проникновения вредоносных программ наиболее опасными являются:
1. Интернет

 2. Электронная почта

 3. Уязвимости в программном обеспечении

 4. Внешние носители информации

 5. Пользователи

Глобальная информационная сеть является основным источником распространения любого рода вредоносных программ. Зловредное ПО может попасть на компьютер при следующих действиях пользователя:
 при посещении сайта, содержащего зловредный код. Примером могут являться drive-by атаки.  При drive-by атаках злоумышленники используют наборы эксплойтов, которые могут быть нацелены на уязвимости веб-браузера, его плагины, уязвимости элементов управления ActiveX или бреши в защите стороннего ПО.
при скачивании с сайтов зловредного ПО, маскирующегося под кейгены, крэки, патчи и т.д.
при скачивании через peer-to-peer сеть (например, торренты).
Интернет
Почтовые сообщения, поступающие в почтовый ящик пользователя и хранящиеся в почтовых базах, могут содержать в себе вирусы. Вредоносные программы могут находиться как во вложении письма, так и в его теле. При открытии письма, при сохранении на диск вложенного в письмо файла вы можете заразить данные на вашем компьютере. Также почтовая корреспонденция может стать источником еще двух угроз: спама и фишинга. Если спам влечет за собой в основном потерю времени, то целью фишинг-писем является ваша конфиденциальная информация (например, номер кредитной карты).
Электронная почта
Так называемые «дыры» (эксплойты) в программном обеспечении являются основным источником хакерских атак. Уязвимости позволяют получить хакеру удаленный доступ к вашему компьютеру, а, следовательно, к вашим данным, к доступным вам ресурсам локальной сети, к другим источникам информации.
Уязвимости в программном обеспечении
Рекомендации по составлению надежных паролей
При составлении паролей рекомендуется придерживаться следующих правил:
Пароль должен содержать не менее шести символов.
В состав пароля могут входить цифры, латинские буквы, пробелы и специальные символы («.», «,», «?», «!», «<», «>». «”» и др. ).
Рекомендуется составлять пароль из смешанного набора цифровых и буквенных (прописных и строчных) символов.
Не используйте в качестве пароля:
Общеупотребительные слова и устойчивые словосочетания.
Наборы символов, представляющие собой комбинации клавиш, расположенных подряд на клавиатуре, такие как: qwerty, 123456789, qazxsw и т. п.
Персональные данные: имена и фамилии, адреса, номера паспортов, страховых свидетельств и т. п., пароли, созданные для доступа к другим программам (электронная почта, базы данных и пр. ).
Для передачи информации по-прежнему широко используются съемные диски, карты расширения памяти (флеш), а также сетевые папки. Запуская какой-либо файл, расположенный на внешнем носителе, вы можете поразить данные на вашем компьютере вирусом и, незаметно для себя, распространить вирус на диски вашего компьютера.
Внешние носители информации
Доверчивые пользователи сами устанавливают безобидные на первый взгляд программы, заражая таким образом свой компьютер. Этот метод называется социальной инженерией – вирусописатели добиваются того, чтобы жертва сама установила зловредное ПО при помощи различных уловок.
 Пользователи
Чтобы исключить вероятность заражения компьютера, установите пробную версию одного из продуктов: Internet Security, Kaspersky Total Security. После установки программы обновите антивирусные базы и запустите полную проверку компьютера.
Для проверки компьютера специалисты Лаборатории Касперского также рекомендуют использовать бесплатную утилиту Kaspersky Virus Removal Tool 2015.

Как исключить возможность заражения
http://support.kaspersky.ru/viruses/common
Спасибо за внимание!


title: Презентация на тему: Компьютерные вирусы и антивирусные программы.

text:
Компьютерные вирусы и
антивирусные программы.
Презентация подготовлена для конкурса "Интернешка" - interneshka.org
План:
• Что такое вирус? . . . . . . . . . . . . . . . . . . . . . . . . 3
• История развития вирусов. . . . . . . . . . . . . . . . 4
• Способы защиты от вирусов.  . . . . . . . . . . . . 5
• Обновление системы. . . . . . . . . . . . . . . . . . .  6
• Отключение системы обновления . . . . . . . . 7
• Вывод. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8

 Это тип вредоносного программного обеспечения, способный создавать копии самого себя и распространятся по всему жесткому диску. В основном целью вируса является получение различной информации и нанесение вреда операционной системе.
Пример исходного кода вируса созданного для MS-DOS на языке ассемблера.
Что такое вирус?
Ричард Скрента
История развития вирусов.
В 1981 г. Ричард Скрента в возрасте 15 лет, написал один из первых загрузочных вирусов под названием — ELK CLONER. Он распространялся заражая, операционную систему DOS для Apple II, записанную на гибких дисках, После того как компьютер загружался с зараженной дискеты, автоматически запускалась копия вируса.
 Антивирусная программа (антивирус) – специализированная программа для обнаружения компьютерных вирусов, восстановления заражённых файлов, а так же для профилактики – предотвращения заражения файлов или операционной системы.

 В основном антивирусы требуют платную подписку. Но существуют и бесплатные, пример бесплатного антивируса: антивирус - “Avast!”.
Способ защиты от вирусов.
Обновление системы.
Обновление системы выполняет сразу 4 главных функции:
1. Обеспечивают преемственность программного обеспечения.
2. Выполняют защитную функцию.
3. Играют роль в стабильности операционной системы в целом, так и отдельных её компонентов.
4. Вместе с обновлением так же устанавливаются многие драйвера для устройств (пример: автоматическая установка видеодрайвера NVIDIA).
Отключение системы обновления.
 Что может произойти в случае отключения системы обновления?
- Во-первых, вы ухудшаете показатели безопасности в сети интернет, локальные и удаленные вирусы смогут нанести более серьезный вред.
- Во-вторых, достаточно старые программы могут работать не корректно, или совсем не работать.
- В-третьих, во время обновления, исправляются различные ошибки которые были найдены в системных файлах.
 Можно сказать что вирусы пытаются заразить операционную систему с целью нанесения вреда и/или получения информации, а антивирусы пытаются защитить операционную систему от вирусов.
 Даже если и антивирус установлен и правильно настроено автоматическое обновление, имеется вероятность того что операционная система будет заражена. Каждый день выходит достаточно много новых вирусов у которых получается обходить антивирусы и которые могут заразить систему.
Вывод.
Спасибо за просмотр!


Презентация на тему: Компьютерные вирусы и антивирусные программы


text:
Компьютерные вирусы и антивирусные программы
Презентация подготовлена для конкурса «Интернешка» http://interneshka.org/
Работа выполнена Габтуллиной Эльмирой, ученицей 9 класса МБОУ «Нартасская СОШ» Республики Марий Эл
Что же такое компьютерный вирус?
Компьютерный вирус - это  вид вредоносного программного обеспечения, способного создавать копии самого себя и внедряться в код других программ, системные области памяти, загрузочные секторы.

Первые вирусы
1949 год. Американский ученый венгерского происхождения Джон фон Нейман разработал математическую теорию создания самовоспроизводящихся программ. Это была первая теория создания компьютерных вирусов, вызвавшая весьма ограниченный интерес у научного сообщества.
В начале 60-х инженеры из американской компании Bell Telephone Laboratories - В.А. Высотский, Г.Д. Макилрой и Роберт Моррис - создали игру "Дарвин". Игра предполагала присутствие в памяти вычислительной машины так называемого супервизора, определявшего правила и порядок борьбы между собой программ-соперников, создававшихся игроками. Программы имели функции исследования пространства, размножения и уничтожения. Смысл игры заключался в удалении всех копий программы противника и захвате поля битвы.
Первые антивирусные программы
Первые антивирусные утилиты появились зимой 1984 года. Анди Хопкинс написал программы CHK4BOMB и BOMBSQAD. CHK4BOMB позволяла проанализировать текст загрузочного модуля и выявляла все текстовые сообщения и «подозрительные» участки кода (команды прямой записи на диск и др.). Благодаря своей простоте (фактически использовался только контекстный поиск) и эффективности CHK4BOMB получила значительную популярность. Программа BOMBSQAD.COM перехватывает операции записи и форматирования, выполняемые через BIOS. При выявлении запрещённой операции можно разрешить её выполнение.
Основные признаки проявления вирусов
Классификация компьютерных вирусов
По среде обитания: сетевые, файловые, загрузочные, файлово-загрузочные.
По степени воздействия: неопасные, опасные, очень опасные.
По способу заражения: резидентные, нерезидентные.
По особенностям алгоритмов: паразитические, репликаторы, невидимки, мутанты, троянские(Троянский конь).
Как же проникают вирусы?
Во-первых через глобальную сеть Internet и электронную почту.
Во-вторых через локальную сеть компьютеры общего назначения.
В-третьих через службу ремонта и съёмные накопители.
Антивирусные программы
Надеюсь ты сможешь защитить свой компьютер от вирусов!


text:
Презентация на тему:
Компьютерные вирусы.
Антивирусные программы.
Презентация подготовлена для конкурса "Интернешка" http://interneshka.org/".

Здравствуйте!!!
 В этой презентации я попробую рассказать вам о вирусах,
чем они страшны и есть ли защита от них. Ну  что, поехали!!!
ВВЕДЕНИЕ

	В нашей жизни компьютер появился  сравнительно недавно, еще несколько десятков лет назад. Компьютер используется во  многих сферах жизни. С помощью современного компьютера человек имеет возможность обрабатывать и хранить большие объемы информации. Почти каждая сфера жизни сегодня основана на знакомстве с компьютерными технологиями. С появлением компьютера появился и Интернет. Интернет - это всемирная глобальная компьютерная сеть. Он делает возможным более глубокое изучение человеком современных технологий, помогает получать новые знания, вмешивается практически во все сферы деятельности человека – покупка товаров, оплата различных услуг, отслеживание почтовых отправлений и т.д. И это значительно облегчает жизнь человека, однако Интернет принес с собой не только помощь, но и самую большую опасность для наших компьютеров – Вирусы!

1970
Появление первых вирусов
Сreeper-  программа написана  сотрудником компании BBN Бобом Томасом
Способы: самоперемещение между серверами. (попав в  компьютер, она выводила на монитор сообщение «I'M THE CREEPER... CATCH ME IF YOU CAN»  («Я Крипер. Поймай меня, если сможешь»).

Особенности: НЕ ЯВЛЯЛАСЬ ВИРУСОМ, действий шпионского характера  Creeper не выполнял.

1982
 вирус Elk Cloner
Способы: распространялась, заражая операционную систему DOS для Apple II  записанную на гибких дисках.
Особенности: При каждой  50-й загрузке вирус показывал  на экране маленькое шутовское стихотворение. Вирус не был предназначен для вреда
Автор: 15-летний школьник из Питсбурга Рич Скрента .
Краткая история появления вирусов.
1987
Brain. Первая вирусная эпидемия была зарегистрирована в 1987 году. Причиной ее стал вирус Brain.
 Особенности: первый вирус, использующий стелс-технологии для сокрытия своего пребывания в системе.
Авторы: два брата, владеющие фирмой по разработке программного обеспечения. Таким образом они хотели наказать местных пиратов, ворующих их ПО.
Последствия: Более 30 000 зараженных компьютеров по всему миру.
1988
Червь Морриса. Сетевой червь, который вывел из строя всю глобальную сеть, правда, не такую обширную на тот момент.
Особенности: Переполнял буфер системы.
Автор: аспирант факультета Вычислительной техники Корнелльского университета Роберт Т. Моррис.
Последствия: убытки на 96 млн. долларов, три года заключения, 10 тыс. долларов штрафа и 400 часов общественных работ для автора.
Классификация вирусов
Файловые
Загрузочные
Макровирусы
Драйверные
Файловые – внедряются в исполняемые файлы и активизируются при их запуске.
Загрузочные- записывают себя в загрузочный сектор диска (в программу — загрузчик ОС). При загрузке внедряются в ОС и ведут себя как файловые вирусы.

Макровирусы- являются макрокомандами, которые заражают файлы документов Word.Excel. Находятся в ОС до закрытия приложения.
Драйверные- заражают драйверы устройств компьютера.
Вирусы сегодня
Виды вирусов
ТРОЯНСКИЕ ПРОГРАММЫ
Стирают содержание диска при запуске
ЧЕРВИ
Попав в систему делятся и размножаются. Программа, которая сама  себя копирует  в файлы.
РУТКИТЫ
Взламывают всю  систему
ЗОМБИ
Инфицируют компьютер, позволяет хакерам  администрировать  систему
Более известная пользователю классификация вирусов.
 «Троянские программы» — самый простой вид вредоносных программ, сложность которых зависит исключительно от сложности истинной задачи и средств маскировки.  Могут иметь исходный код в несколько строк.
«Черви» -  наносят большой урон компьютеру путем самостоятельного распространения, то есть не обязательно запускать программу. Можно обнаружить, когда в компьютере их стало очень много; при этом тормозятся некоторые приложения или «зависает» система.
Руткиты- изменяют такие настройки компьютера, как брандмауэр, или файлы реестра, что позволяет «открыть дверь» другим серьезным угрозам – червям, троянам и т.д.
«Зомби» - позволяет хакерам удаленно администрировать систему и с помощью этого совершать различные нужные действия, например, рассылать спам или получать доступ к персональным данным. Типичным представителем семейства «Зомби» является Zombie Alert.
Но спасение от вирусов есть- это антивирусные программы
Антивирусные программы- это программы для обнаружения компьютерных вирусов, а так же нежелательных программ.
Классификация антивирусных программ
Сторожа
Вакцины
Детекторы
Ревизоры
Мониторы
Полифаги
Эвристические анализаторы
Вакцины
Программа данного типа предотвращает заражение файлов от одного, конкретного вируса.  Вакцина модифицирует работу защищаемой программы таким образом, чтобы вирус  считал эту программу уже зараженной, и, таким образом, больше не вмешивался в исходный код этого файла или программы.
Детекторы (сканеры)
Программа данного типа предназначена для обнаружения сигнатур конкретных вирусов в оперативной памяти или в файлах на жестком диске. Особенность программы состоит в том, что она не лечит зараженные файлы, а лишь обнаруживает их. Лечение файлов должна в том случае выполнять другая антивирусная программа.
Ревизоры
Ревизоры – одни из самых надежных программ для обнаружения вирусов. В отличие от Детекторов, Ревизор не знает вирусы в лицо. При этом программа знает, как должна правильно работать вся система. При обнаружении некорректной работы какого-либо файла или программы, Ревизор выдает сообщение о данной ошибке, а пользователю остается принять решение, удалить вирус или оставить его нетронутым (если, например, пользователь самостоятельно изменил код файла или программы). Отличается высокой производительностью и скоростью действия.
Сторожа

Название программы говорит само за себя.  Их предназначение – обнаруживать подозрительные действия, совершаемые на компьютере – изменение типа файлов, загрузка программы, запись на диск по прямому адресу и т.д. При обнаружении подозрительного действия сторож выдает об этом сообщение. Недостаток таких программ в том, что они «заваливают» пользователя подобными предупреждениями, из-за чего их часто отключают.

Полифаги
Это одни из самых сложных антивирусов. Кроме обнаружения и удаления вируса, полифаг также способен восстановить работоспособность программ. Полифаг знает, как работает каждый вирус, что он портит, как он портит, и где прячет то, что испортит. Обнаружив сигнатуру вируса, программа обезвреживает его. Для этого в базе полифага находится более 40 000 масок вирусов. Недостаток в том, что необходимо постоянно обновлять базы сигнатур, ведь полифаг не способен обнаруживать неизвестные ему вирусы.

Эвристические анализаторы.
В отличие от полифагов, эти программы способны обнаружить и обезвредить вирус, ранее не известный Анализатору. Метод обнаружения заключается в  имитации выполнения процессором исполняемой программы и подсовывания вирусу фиктивных управляющих ресурсов. Обманутый таким образом вирус расшифровывает свой код, а Анализатору остается его просто удалить.

Мониторы
Эти программы действуют по принципу полифагов, т.е. используют для поиска вирусов базу данных их сигнатур. Особенностью является то, что монитор проверяет на наличие только те программы, над которыми производит манипуляции пользователь  -  открытие документа, редактирование файла,  запуск программы и т.д. Полезны тем, что позволяют распознать вирус на самой начальной стадии, то есть до того, как вирус примет характер эпидемии.

Наиболее известные программы -  антивирусы.
 Kaspersky
Dr.Web
Eset Smart Security
Avast
Несколько простых советов тем, кто не хочет превратить свой компьютер в груду железа на столе.
Не запускайте программы, скачанные из Интернета или сообщений электронной почты БЕЗ ПРЕДВАРИТЕЛЬНОЙ ПРОВЕРКИ АНТИВИРУСОМ!
Прежде чем открывать содержимое ЛЮБОГО съемного носителя, его необходимо обязательно проверить на наличие вирусов!
ОБЯЗАТЕЛЬНО установите на свой компьютер антивирусную программу и регулярно проверяйте ею компьютер. Не забывайте про обновление баз!
ПОМНИТЕ! Регулярное архивирование файлов помогает значительно снизить ущерб от внезапной вирусной атаки!
Обязательно создайте резервную копию своих данных – ЭТО ОСНОВНОЕ СРЕДСТВО ЗАЩИТЫ КОМПЬЮТЕРА! Также не забывайте создавать контрольные точки восстановления системы.
СПАСИБО ЗА ВНИМАНИЕ!!!