Компьютеные виусы

Компьютерные вирусы

Автор: Неверова С.Б.

Педагог ДО по информатике

I квалификационная категория

Откуда берутся вирусы?

Всё чаще наши компьютеры, телефоны и планшеты подвергаются вирусным атакам. Что же такое вирусы, кто их создаёт и зачем?

Компьютерный вирус – специально созданная программистом (хакером) небольшая программа, способная к саморазмножению, засорению компьютера и выполнению других несанкционированных и разрушительных действий.

Первая «эпидемия» компьютерного вируса произошла в 1986 году, когда вирус по имени Brain (англ. «мозг») «заражал» дискеты персональных компьютеров.

После заражения компьютера вирус начинает выполнять различные операции: изменение даты или времени, разрушение прикладных программ и операционной системы, искажение информации, хищение личной информации…

Какими бывают вирусы?

Принято разделять вирусы по:

поражаемым объектам: файловые вирусы, загрузочные вирусы, скриптовые вирусы, макро-вирусы, сетевые черви и др.;

поражаемым операционным системам и платформам: DOS, Microsoft Windows, Unix, Linux и др.;

технологиям, используемым вирусом: полиморфные вирусы, стелс-вирусы;

по языку, на котором написан вирус: ассемблер, высокоуровневый язык программирования, скриптовый язык и др.

Типы вирусов

Не записывают команды передачи управления в заголовок COM-файлов (JMP) и не изменяют адрес точки старта в заголовке EXE-файлов. Команда перехода на свой код находится в каком-либо месте в середине файла и получает управление не непосредственно при запуске зараженного файла, а при вызове процедуры, содержащей код передачи управления на тело вируса.

Записывают свое тело вместо кода программы, не изменяя название исполняемого файла, вследствие чего программа перестает запускаться.

Создают свою копию на месте заражаемой программы, но не уничтожают оригинальный файл, а переименовывают его или перемещают. При запуске программы вначале выполняется код вируса, а затем управление передается оригинальной программе.

Создают собственные копии с привлекательными для пользователя названиями в надежде, что он их запустит.

Перезаписывающие вирусы

Файловые черви

Изменяют содержимое файла, добавляя в него свой код. При этом заражённая программа сохраняет полную или частичную работоспособность.

Поражают исходный код программы или её компоненты (.OBJ, .LIB, .DCU), а также VCL и ActiveX-компоненты. После компиляции программы оказываются встроенными в неё.

Паразитические вирусы

Не изменяют код программы, а заставляют ОС выполнить свой код, изменяя адрес местоположения на диске зараженной программы, на собственный адрес.

Вирусы-компаньоны

Вирусы-звенья

Краткая характеристика появляется при щелчке на тип вирусов. При повторном щелчке на ту же надпись краткая характеристика закрывается. Если не сделать повторный щелчок характеристики начинают наслаиваться.

Вирусы, поражающие код программ

Вирусы без точки входа

запускаются при загрузке компьютера и заражают программу начальной загрузки, хранящуюся в загрузочном секторе дискеты или винчестера.

написаны на различных скриптовых языках – BATCH, PHP, JS, VBS. Некоторые из них могут обладать задачей (при отсутствии антивирусной программы) уничтожить всю информацию на жёстком диске. Данные вирусы могут размещаться как на интернет-сайтах, так и в документах (есть даже сходность с сетевыми червями).

распространяется в локальных и глобальных компьютерных сетях целиком, не подкачивая по сети свои части. Зачастую черви даже безо всякой полезной нагрузки перегружают и временно выводят из строя сети только за счёт интенсивного распространения.

вирусы, использующие технику, позволяющую затруднить обнаружение компьютерного вируса с помощью скан-строк и, возможно, эвристики. Полиморфизм заключается в формировании кода вируса во время исполнения, при этом сама процедура, формирующая код также не должна быть постоянной и видоизменяется при каждом новом заражении.

Загрузочные (boot) вирусы

являются программами на языках, встроенных во многие системы обработки данных (текстовые редакторы, электронные таблицы и т. Д.). Для своего размножения такие вирусы используют возможности макро-языков и при их помощи переносят себя из одного зараженного файла (документа или таблицы) в другие.

вирус, полностью или частично скрывающий свое присутствие в системе, путем перехвата обращений к операционной системе, осуществляющих чтение, запись, чтение дополнительной информации о зараженных объектах (загрузочных секторах, элементах файловой системы, памяти и т.д.).

Скриптовые вирусы

Макро вирусы

Сетевые черви

вирусы, никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения).

Полиморфные вирусы

Краткая характеристика появляется при щелчке на тип вирусов. При повторном щелчке на ту же надпись краткая характеристика закрывается. Если не сделать повторный щелчок характеристики начинают наслаиваться.

Стелс вирусы

Неопасные вирусы

Как вирусы попадают на ваш компьютер

1.Глобальная сеть Internet

4. Недоброкачественное выполнение ремонтных работ

Internet

Ремонт

2. Пиратское программное обеспечение

ПО

Если щёлкнуть на шары появится более подробное объяснение.

5. Съёмные носители информации

3. Почта,

SMS сообщения

СНИ

SMS

6

Антивирусные программы

Антивирус Dr.Web проверит всю Windows память даже зараженного компьютера. Доктор Веб проводит полную антивирусную проверку Windows-памяти компьютера и способен остановить вирусный процесс. Важным показателем качества работы антивирусной программы является не только ее способность находить вирусы, но и лечить их, не просто удалять инфицированные файлы вместе с важной для пользователя информацией, но и возвращать их в первоначальное "здоровое" состояние.

Антивирус Касперского - продукт для защиты вашего ПК, чья эффективность проверена миллионами пользователей во всем мире. Программа включает в себя основные инструменты для защиты ПК.

ESET NOD32 обеспечивает обнаружение и блокировку вирусов, троянских программ, червей, шпионских программ, рекламного ПО, фишинг-атак, руткитов и других интернет-угроз, представляющих опасность для компаний. Несмотря на минимальную потребность в ресурсах, данное решение обеспечивает непревзойденный уровень проактивной защиты, практически не снижая производительность компьютера.

Norton AntiVirus является наиболее популярным антивирусным средством в мире. Эта программа автоматически удаляет вирусы, интернет-червей и троянские компоненты, не создавая помех работе пользователя. Norton AntiVirus позволяет противостоять угрозам самых современных spyware- и adware-программ и блокирует работу таких программ еще до того момента, как пользователь перенаправляется на другой сайт.

Откуда берутся вирусы?

Какими бывают вирусы?

Типы вирусов.

Как вирусы попадают на компьютер.

Антивирусные программы.

СПАСИБО за внимание