Слайд №1
Слайд №2
На початку 1989 року американський студент Роберт Морріс, аспірант факультету інформатики Корнелльського університету, написав невелику програму – вірус, за допомогою якого було заражено та виведено з порядку близько 6000 персональних комп'ютерів, зокрема, у Міністерстві оборони США Автора вірусу засудили на 3 місяці в'язниці та до штрафу розміром 270 тис. доларів.
Слайд №3
Перші програми, схожі на віруси, були створені в 1972 (гра «Дарвін») і в 1976 ( системна програма"Черв'як"). У 1984 році була поширена гра ANIMAL («Тварини»), яка мала майже всі ознаки комп'ютерного вірусу. Програма пропонувала гравцеві задумати якусь тварину і за певний час намагалася за допомогою уточнюючих питань відгадати задумане. Якщо програма не встигала відгадати задуману тварину, просила гравця повідомити, яке питання потрібно поставити, щоб відгадати. Програма запам'ятовувала це питання і після цього копіювала себе каталог іншого користувача. Гра була популярною, і незабаром усі комп'ютери фірми мали цю гру. Ситуація не була загрозливою, але численні копії гри займали дисковий простір. Видалення копій програми не давало потрібного ефекту, оскільки незабаром розмноження повторювалися.
Слайд №4
Слайд №5
Наслідки дії комп'ютерних вірусів створення звукових та відеоефектів; видача хибних повідомлень; відмова системи у виконанні деякої функції; руйнування окремих файлівабо всієї файлової системи; ініціювання помилок чи збоїв у програмі чи ОС.
Слайд №6
Слайд №7
Класифікація комп'ютерних вірусів Ознака Тип вірусу Характеристика По середовищу розповсюдження (проживання) вірусу файлові Впроваджуються у файли (.exe, .com), що виконуються, і починають розмножуватися при кожному завантаженні файлу. завантажувальні Впроваджуються в сектор завантаження диска, потрапляють у ОЗУ та отримують керування під час завантаження операційної системи. мережеві Використовують для свого розповсюдження комп'ютерні мережі. макровіруси Впроваджуються у файли документів офісних прикладних програм. файлово-завантажувальні Впроваджуються як у файли, так і в завантажувальні сектори
Слайд №8
Класифікація комп'ютерних вірусів Ознака Тип Характеристика За ступенем (впливу) агресивності дій безпечні Ніяк не впливають на роботу ПК, тільки зменшують вільний простірна диску або виявляються через аудіо- та відеоефекти небезпечні Можуть призвести до значних збоїв у роботі ПК та ОС. дуже небезпечні Приводять до знищення інформації, пошкодження системних ділянок диска, руйнування інформаційної системи. За способом зараження резидентні заражають пам'ять комп'ютера, знаходяться в ОЗУ і працюють весь час до відключення ПК. нерезидентні Не впроваджуються в пам'ять і активні лише під час виконання певних завдань
Слайд №9
Слайд №10
Приклади відомих вірусів 1988: вірус Єрусалим Виявлено в мережі одного із ізраїльських університетів. Вірус проявляв себе так: на екрані монітора з'являлися чорні квадрати, уповільнювалася робота комп'ютера (тобто вірус викликав лише роздратування користувачів), але якщо інфікована цим вірусом програма завантажувалася в оперативну пам'ятькомп'ютера в п'ятницю, 13-го числа, вірус знищував кожну активну в цей момент програму.
Слайд №11
Приклади відомих вірусів 1998: вірус Тайвань Дія цього вірусу, залежно від поточної дати, могла бути або непомітною, або дуже агресивною. Вірус міг навіть знищити дані в BIOS, чого було достатньо, щоб змусити користувача змінити материнську плату(В грошовому еквіваленті це означало придбання нового ПК).
Слайд №12
Методи профілактики та боротьби з вірусами; наявність антивірусних програм та їх постійне оновлення; дублювання важливої інформаціїна зовнішніх носіях; перевірка на віруси інформації, що надходить ззовні; використання ліцензійних програм
Cлайд 1
Виконала: що навчається групи 23 Желонкіна А. С Перевірила: Турусінова І. П. м. Йошкар-Ола, 2015рCлайд 2
Комп'ютерний вірус Походження Ознаки зараження Класифікація комп'ютерних вірусів Антивірусні програми Критерії вибору Висновок
Cлайд 3
Комп'ютерний вірус – спеціально створена невелика програма, здатна до саморозмноження, засмічення комп'ютера та виконання інших небажаних дій
Cлайд 4
Перша епідемія була викликана вірусом Brain (від англ. «мозок») (також відомий як Пакистанський вірус), який був розроблений братами Амджатом та Базітом Алві у 1986 р. і був виявлений влітку 1987 р. Вірус заразив лише у США понад 18 тисяч комп'ютерів . Програма мала покарати місцевих піратів, які крадуть програмне забезпеченняу їхньої фірми. У програмі значилися імена, адреса та телефони братів. The Brain вийшов за межі Пакистану та заразив сотні комп'ютерів по всьому світу. Походження вірусу
Cлайд 5
Ознаки зараження Загальне уповільнення роботи комп'ютера та зменшення розміру вільної пам'яті; деякі програми перестають працювати або з'являються різні помилки у програмах; на екран виводяться сторонні символи та повідомлення, з'являються різні звуки та відеоефекти; розмір деяких виконуваних файлів та час їх створення змінюються; деякі файли та диски виявляються зіпсованими; комп'ютер перестає завантажуватися із жорсткого диска.
Cлайд 6
Cлайд 7
Cлайд 8
Cлайд 9
За способом зараження вірусами бувають резидентні та нерезидентні. p align="justify"> Резидентний вірус при інфікуванні комп'ютера залишає в оперативній пам'яті свою резидентну частину, яка потім перехоплює звернення операційної системи до об'єктів зараження і впроваджується в них. Нерезидентні віруси не заражають пам'ять комп'ютера і активні обмежений час.
Cлайд 10
За ступенем впливу Небезпечні не заважають роботі комп'ютера, але зменшують обсяг пам'яті. Небезпечні можуть призвести до різних порушень у роботі комп'ютера. Дуже небезпечні-знищують дані, стирають інформацію у системних областях диска.
Cлайд 11
Cлайд 12
Файлові віруси Впроваджуються в програми та активізуються під час їх запуску. Після запуску зараженої програми віруси перебувають у ОЗУ і можуть заражати інші файли до вимкнення ПК або перезавантаження операційної системи.
Cлайд 13
Макровіруси Заражають файли документів. Після завантаження зараженого документа у відповідний додаток, макровірус постійно присутній в оперативній пам'яті і може заражати інші документи. Загроза зараження припиняється лише після закриття програми.
Cлайд 14
Мережеві віруси Передають по комп'ютерних мережах свій програмний код і запускають його на ПК, підключений до цієї мережі. Зараження мережним вірусом може статися під час роботи з електронною поштою або при «подорожах» по Світовій мережі.
Cлайд 15
Cлайд 16
Критерії вибору Надійність та зручність у роботі; Якість виявлення вірусів; Існування версій під усі популярні платформи; Швидкість роботи; Наявність додаткових функційта можливостей.
Комп'ютерні віруси. Класифікації комп'ютерних вірусів, способи поширення, профілактики, зараження.
- Робота учня 9а класу Корольова А.
- Комп'ютерні віруси є програмами, які можуть «розмножуватися» та потай запроваджувати свої копії у файли, завантажувальні сектори дисків та документи. Активізація комп'ютерного вірусу може спричинити знищення програм та даних.
- Перша масова епідемія комп'ютерного вірусу відбулася в 1986 році, коли вірус Brain заражав дискети для перших масових персональних комп'ютерів. В даний час відомо кілька десятків тисяч вірусів, що заражають комп'ютери з різними операційними системами та розповсюджуються по комп'ютерних мережах.
- Обов'язковою властивістю комп'ютерного вірусу є здатність до розмноження (самокопіювання) та непомітного для користувача впровадження у файли, завантажувальні сектори дисків та документи.
- Назва «віруси» походить з біології саме за ознакою здатності до саморозмноження.
- Після зараження комп'ютера вірус може активізуватися та змусити комп'ютер виконувати будь-які дії.
- Активізація вірусу може бути пов'язана з різними подіями (настанням певної дати або дня тижня, запуском програми, відкриттям документа тощо).
- Різноманітні наслідки дії вірусів;
- за величиною шкідливих впливів віруси можна поділити на:
- безпечні, вплив яких обмежується зменшенням вільної пам'яті на диску, графічними, звуковими та іншими зовнішніми ефектами;
- Небезпечні, які можуть призвести до збоїв та зависань під час роботи комп'ютера;
- Дуже небезпечні, активізація яких може призвести до втрати програм та даних (зміни або видалення файлів та каталогів), форматування вінчестера тощо.
- По «середовищі» віруси можна розділити на
- файлові,
- завантажувальні,
- макровіруси
- мережеві.
- Сторожа.
- Сторожа складають важливу категорію антивірусних програм, призначених для запобігання проникненню на комп'ютер та активізації вірусів та інших шкідливих програм. Типовий програмний сторож є резидентною (постійно перебуває в пам'яті та працюючою) програмою, яка відстежує кілька операцій, які можуть становити потенційну небезпеку з точки зору можливості проникнення на комп'ютер і активізації вірусу або іншої шкідливої програми.
- Ревізори.
- Програми-ревізори не є виключно антивірусними, але можуть використовуватися (і найчастіше використовуються) для організації та оптимізації антивірусного захисту. Основне призначення ревізорів-контроль над усіма змінами, які відбуваються у файловій системі комп'ютера (насправді, ревізор, як правило, контролює не тільки власне файлову систему, але, наприклад, завантажувальні сектори жорстких дисківта ін.). Для цього необхідно збирати та постійно оновлювати інформацію про стан файлової системи. При кожному запуску ревізор перевіряє цілісність контрольованої інформації та повідомляє про всі виявлені зміни (наприклад, про появу нових, «зникнення» старих та зміну існуючих файлів).
- Файлові віруси різними методами впроваджуються у здійсненні файли (програми) і зазвичай активізуються за її запуску. Після запуску зараженої програми вірус перебуває у оперативної пам'яті комп'ютера і активним(тобто може заражати інші файли) до моменту вимкнення комп'ютера чи перезавантаження операційної системи. При цьому віруси не можуть заразити файли даних (наприклад, файли з зображенням або звуком).
- Макровіруси заражають файли документів Word та електронних таблиць Excel. Макровіруси є фактично макрокомандами (макросом), які вбудовуються в документ. Профілактичний захист від макровірусів полягає у припиненні запуску вірусу. При відкритті документа в додатках Word і Excel повідомляється про наявність у них макросів (потенційних вірусів) і пропонується заборонити їхнє завантаження. Однак заборона завантаження може разом з макровірусами знищити і корисні.
- Завантажувальні віруси записують себе у завантажувальний сектор диска. При завантаженні операційної системи із зараженого диска віруси запроваджуються в оперативну пам'ять комп'ютера. Надалі завантажувальний вірус веде себе як файловий, тобто може заражати файли при зверненні до них комп'ютера. Профілактичний захист від таких вірусів полягає у відмови від завантаження операційної системи з гнучких дисків та встановлення в BIOS вашого комп'ютера захисту завантажувального сектора від змін.
- По комп'ютерній мережі можуть розповсюджуватися та заражати комп'ютери будь-які звичайні віруси. Це може бути, наприклад, при отриманні заражених файлів із серверів файлових архівів. Однак існують і специфічні мережеві віруси, які використовують для свого поширення пошту та Всесвітнє павутиння.
- Інтернет - черв'яки(worm) – це віруси, які можуть активізуватися за певними датами та знищують файли на дисках зараженого комп'ютера.
- Крім того, інтернет – черв'яки часто є троянам, та виконують роль «троянського коня», впровадженого в оперативну систему. Такі віруси викрадають ідентифікатор і пароль користувача для доступу в Інтернет і передають їх на певну поштову адресу.
- Особливим різновидом вірусів є активні елементи (програми) мовами JavaScrip або VBScrip, які можуть виконувати руйнівні дії, тобто є вірусами (скрипт - вірусами). локального комп'ютера. Профілактичний захист від скрипт-вірусів у тому, що у браузері можна заборонити отримання активних елементів на локальний комп'ютер.
Поява нових технологій призводить до утворення інших розробок, які б порушити роботу перших. Найяскравіший приклад: комп'ютери та віруси — програми, написані зловмисниками, які хочуть зірвати роботу або отримати певний зиск за чужий рахунок.
Важлива особливість комп'ютерного вірусу — у цьому, що може «розмножуватися», тобто передавати свої копії інші машини, автономно джерела. Людина, яка вигадала вірус, може давним давно про неї забути, але сама програма продовжить поширюватися по мережі.
Залежно від наслідків, що настають після того, як вірус заразить комп'ютер, їх поділяють на три великі групи:
- Безпечні. Такі шкідливі програми обмежують обчислювальні можливості комп'ютера. Погіршення відтворення музики або відео, зменшення кількості доступної пам'яті – це ті симптоми, після яких вам слід перевірити свою цифрову техніку.
- Небезпечні. Вони призводять до помітних збоїв під час роботи з комп'ютером. Під час роботи можуть розпочатися мимовільні перезавантаження та зависання. Як правило, при цьому губляться лише дані, не збережені на момент перезавантаження.
- Дуже небезпечні. Якщо ви активували такий вірус, він може стерти дані, які вже є на вашому комп'ютері. Деякі шкідливі програми повністю видаляють документи, деякі змінюють вміст так, що його неможливо буде прочитати.
Також віруси можна розділити на такі групи: файлові, макровіруси та мережеві.
Файлові впроваджуються у файли, що виконуються на вашому комп'ютері, після запуску яких шкідлива програмаактивується і продовжує «жити» доти, доки комп'ютер не вимикають або перезавантажать.
Профілактика проста - не запускайте файли, якщо ви не знаєте, звідки вони до вас прийшли, або якщо джерело ненадійне. Якщо така потреба є, перед запуском перевірте файл за допомогою антивірусу.
Макровіруси заражають усі файли, що відкриваються за допомогою засобів Word або Excel. Вони «живуть», доки програма, яка відкрила заражений документ, не буде завершена. Профілактика проста – не відкривати сторонні файлиабо забороняти завантаження макросів, якщо немає впевненості у «чистоті» документа.
Мережеві розповсюджуються через Інтернет. Вони можуть ховатися у скачаних архівах або серед вашої електронної пошти. Є окрема категорія - Інтернет-хробаки, які активуються, якщо відкрити вкладення в електронному листі. Зазвичай черв'яки ніяк себе не проявляють, і побачити результати їхньої діяльності можна нечасто.
Незважаючи на велику кількість антивірусів, універсального немає. Навіть при виявленні нового вірусу він заразить ще кілька тисяч машин, перш ніж найбільші корпорації вигадають «ліки». З іншого боку, зробити це за короткий термін можуть тільки вони, тому вибору немає — лише антивіруси від всесвітньо відомих компаній.
