Защита информации от вирусов ( Мусагутов).ppt
- Количество слайдов: 16
Работу выполнил: Мусагутов Александр Ученика 10 А класса МБОУ школы № 55 г. Самары Преподаватель: Тимакова Татьяна Александровна
• компьютерные вирусы • сетевые черви • программы показа рекламы • программы-шпионы • хакерские утилиты
Антивирусная программа проверка файлов проверка загрузочных секторов дисков проверка оперативной памяти
Маска вируса – некоторая постоянная последовательность программного кода, специфичная для данного вируса. Для поиска новых вирусов – алгоритмы эвристического сканирования – анализ последовательности команд в проверяемом объекте.
Компьютерный вирус 111000 Незараженный файл 1010 Зараженный файл 101010111000 Антивирусная программа Вылеченный файл 1010 Заражение файла компьютерным вирусом и его лечение антивирусной программной
Антивирусный монитор (постоянная защита) Антивирусная программа Антивирусный сканер (защита по требованию)
Большие размере используемых ими антивирусных баз данных. Небольшая скорость поиска вирусов.
вывод на экран непредусмотренных изображений или сообщений; подача непредусмотренных звуковых сигналов; открытие и закрытие CD/DVD дисковода; частые зависания и сбои; медленная работа компьютера при запуске программ; частое обращение к жесткому диску (мигает лампочка); неправильное поведение браузера.
Обязательным свойством компьютерного вируса является способность к размножению(самокопированию). После заражения компьютера вирус может активизироваться и заставить компьютер выполнять какие-либо действия. Компьютерные вирусы –являются вредоносными программами , которые могут размножаться и скрытно внедрять свои копии в исполнимые файлы, загрузочные секторы дисков и документы. Активизация компьютерного вируса может вызывать уничтожение программ и данных.
Что такое компьютерный вирус. Загрузочные вирусы. Файловые вирусы. Макро-вирусы. Скрипт-вирусы.
Загрузочные вирусы заражают загрузочный сектор гибкого или жесткого диска. При заражении дисков загрузочные вирусы “подставляют” свой код вместо программы, получающей управление при загрузке системы, и отдают управление не оригинальному коду загрузчика, а коду вируса. Профилактическая защита от таких вирусов состоит в отказе от загрузки операционной системы с гибких дисков и установке в BIOS вашего компьютера защиты загрузочного сектора от изменений. С помощью программы BIOS Setup, любая запись будет заблокирована в загрузочном секторе диска и компьютер будет защищен от заражения загрузочными вирусами.
Файловые вирусы различными способами внедряются в исполнимые файлы и обычно активизируются при их запуске. По способу заражения файловые вирусы разделяют на: Переписывающие вирусы- записывают свой код вместо кода программы, не изменяя названия исполнимого файла. Вирусы-компаньоны- создают свою копию на месте заражаемой программы, но не уничтожают оригинальный файл, а переименовывают или перемещают его. Паразитические вирусы- это файловые вирусы, изменяющие содержимое файла, добавляя в него свой код.
МАКРО- ВИРУСЫ Существуют макро- вирусы для интегрированного офисного приложения Microsoft Office(Word , Excel , Power. Point , Access). Макро- вирусы фактически являются макрокомандами(макросами) на встроенном языке программирования Visual Basic for Applications(VBA), которые помещаются в документ. Макро- вирусы являются ограниченно резидентным, т. е они находятся в оперативной памяти и заражают документы, пока открыто приложение. К роме того, макро- вирусы заражают шаблоны документов и поэтому активизируются уже при запуске зараженного приложения.
К сетевым червям относятся вредоносные программы, распространяющие свои копии по локальным или глобальным сетям. Сетевые черви- являются вредоносными программами, которые проникают на компьютер, используя сервисы компьютерных сетей. Активизация сетевого червя может вызывать уничтожение программ и данных, а также похищение персональных данных пользователя.
Троянская программа- вредоносная программа, которая выполняет несанкционированную пользователем передачу управления компьютером удаленному пользователю, а также действия по удалению, модификации, сбору и пересылке информаций третьим лицам. Утилиты удаленного администрировани я Шпионы Программы, ворующие информацию Троянски е Программы. инсталляторы вредоносных программ
СПАМ Фишинг Рекламный Нигерийски е письма Спам- это массово рассылаемая корреспонденция рекламного или иного характера, отправляемая людям, не выразившим желание ее получить. В первую очередь термин “СПАМ” относится к рекламным электронным письмам.
Защита информации от вирусов ( Мусагутов).ppt