Презентация для урока информатики и ИКТ "Компьютерные вирусы и антивирусные программы"

Компьютерные вирусы и антивирусные программы 

Выполнила работу:

Мартынова Г.Е

Ученица 8 класса

Куровской ООШ.

Компьютерный вирус-это…?

• Компьютерные вирусы - это специально написанные программы , которые могут самокопироваться и незаметно для пользователя внедрять свой программный код в файлы , документы , Веб - страницы , сообщения электронной почты и загрузочные секторы дисков с целью нарушения работ программ , порчи файловой системы , создания всевозможных помех в работе на компьютере.

Немного истории…

• Первая эпидемия компьютерного вируса произошла в 1986 году, когда вирус по имени Brain «заражал» дискеты персональных компьютеров. В настоящее время известно более 50 тысяч вирусов, заражающих компьютеры и распространяющихся по компьютерным сетям
• Компьютерные вирусы являются программами, которые могут «размножаться» и незаметно для пользователя внедрять свой программный код в файлы, документы Web-страницы Всемирной паутины и сообщения эл. Почты.  Вирус может активироваться, когда захочет. Это может произойти с наступлением определённого дня , недели или открытием документа и т.д.

Классификация компьютерных вирусов.

• Вирусы можно разделить на классы по следующим основным признакам:
• 1.Среда обитания
• 2.Среда заражения
• 3.Особенности работы алгоритма
• 4.Деструктивные возможности

В зависимости от среды обитания вирусы можно разделить:

• Макровирусы.
• Сетевые вирусы.
• Файловые вирусы.
• Загрузочные вирусы.

Макровирусы

Заражают файлы документов, например текстовых. После загрузки заражённого документа в текстовый редактор макровирус постоянно присутствует в оперативной памяти компьютера и может заражать документы. Угроза заражения прекращается только после закрытия текстового редактора.

  Сетевые вирусы

Могут передавать по компьютерным сетям свой программный код и запускать его на компьютерах, подключённых к этой сети.Заражение сетевым вирусом может произойти при работе с эл. почтой или при путешествии  по Всемирной паутине.  Самый опасный из них  WinLoc.

  Файловые вирусы.

Внедряются в программы и активизируются при их запуске. После запуска заражённой программы вирусы находятся в оперативной памяти компьютера и могут заражать другие файлы до момента выключения компьютера или перезагрузки операционной системы.

Загрузочные вирусы

Загру́зочный   ви́рус  — это компьютерный  вирус , записывающийся в первый сектор гибкого или жёсткого диска и выполняющийся при  загрузке  компьютера.

Глобальные сети-электронная почта

Откуда же берутся эти вирусы…?

Ремонтные службы

Персональный компьютер общего пользования.

Локальные сети

Антивирусные программы!

• Существует очень много антивирусных программ , которые обеспечивают:
• 1.Надежность и удобство работы.
• 2.Качество обнаружения вирусов все распространенных типов. Отсутствие «Ложных срабатываний» Возможность лечить зараженные объекты.

Антивирусные программы.

• Антивирусных программ очень много , но мы рассмотрим самые наилучшие , такие как:
• AIDSTEST
• Dr. Web
• Kaspersky
•   ESET-Nod32

Aidstest

• «Aidstest»  —  антивирусная программа -сканер (полифаг). Предназначена для поиска и обезвреживания файловых, загрузочных и файлово-загрузочных вирусов. Поиск вирусов Aidstest осуществляет с помощью сигнатур. Поддерживалась и распространялась на протяжении 1988—1998 годов 

Немного истории Aidstest

• Первая советская программа-антивирус. Создана в  1988 году , когда один из компьютеров  Главного вычислительного центра Госплана СССР  оказался заражён вирусом Vienna-648 [1] . В своё время — один из известнейших [2]  в  СССР  и  России  отечественных программных продуктов.
• В конце 90-х Aidstest был заменён  Doctor Web’ом . Основной причиной прекращения работы над Aidstest было широкое распространение в то время  полиморфных вирусов , полностью изменяющих свой код при каждом заражении. Так как в подобных вирусах нельзя было выделить постоянную сигнатуру, Aidstest априори не мог с ними бороться, в то время как антивирус Doctor Web, также поддерживаемый ЗАО «ДиалогНаука», справлялся с этой задачей. Это привело к тому, что развитие Aidstest было признано бесперспективным, а его создатель подключился к разработке антивируса Doctor Web.

Dr. Web

• Dr. Web  ( рус.   Доктор Веб ) — семейство  антивирусов . Разрабатывается компанией  Доктор Веб .

Характерные особенности Dr.Web

• Возможность установки на зараженную машину.
• Origins Tracing  — алгоритм несигнатурного обнаружения вредоносных объектов, который дополняет традиционные сигнатурный поиск и  эвристический анализатор , дает возможность значительно повысить уровень детектирования ранее неизвестных вредоносных программ. Также используется в  Dr.Web для Android
• Подсистема  Anti-rootkit API  ( ArkAPI ), использующая универсальные алгоритмы нейтрализации угроз. Посредством этой системы происходит нейтрализация угроз всеми компонентами антивируса. Так же используется в лечащей утилите  Dr.Web CureIt !
• Dr. Web Shield  — механизм борьбы с  руткитами , реализованный в виде драйвера. Обеспечивает низкоуровневый доступ к вирусным объектам, скрывающимся в глубинах операционной системы.
• Fly-code  — эмулятор с динамической трансляцией кода, реализующий механизм универсальной распаковки вирусов, защищённых от анализа и детектирования одним или цепочкой новых и/или неизвестных упаковщиков,  крипторов  и дропперов. Это позволяет распаковывать файлы, защищенные, к примеру,  ASProtect , EXECryptor, VMProtect и тысячами других упаковщиков и протекторов, включая неизвестные антивирусу.
• Поддержка большинства существующих форматов упакованных файлов и архивов, в том числе многотомных и самораспаковывающихся архивов.
• Обновления вирусных баз производятся немедленно по мере выявления новых вирусов, до нескольких раз в час. Разработчики антивирусного продукта отказались от выпуска обновлений вирусных баз по какому-либо графику, поскольку вирусные эпидемии не подчиняются таковым.
• Модуль самозащиты  SelfPROtect , защищающий компоненты антивируса (файлы, ключи реестра, процессы и т.д.) от изменения и удаления  вредоносным ПО .
• Background Rootkit Scan  - подсистема фонового сканирования и нейтрализации активных угроз. Данная подсистема находится в памяти в резидентном состоянии и осуществляет сканирование системы на предмет активных угроз и их нейтрализацию в различных областях, например: объекты автозагрузки, запущенные процессы и модули, системные объекты,  оперативная память ,  MBR / VBR [ en ]   дисков , системный  BIOS  компьютера.
• Dr.Web Cloud  — сервис  облачной  проверки ссылок и файлов на серверах компании «Доктор Веб» в режиме реального времени, позволяющий антивирусу использовать наиболее свежую информацию о небезопасных ресурсах и файлах.
• Кроссплатформенность — используется единая вирусная база и единое ядро антивирусного сканера на разных платформах  ОС .
• Обнаружение и лечение сложных полиморфных, шифрованных вирусов и  руткитов .
• Компактная вирусная база и небольшой размер обновлений. Одна запись в вирусной базе позволяет определять до тысячи подобных вирусов.

Kaspersky

• Антиви́рус Каспе́рского  ( англ.   Kaspersky Antivirus, KAV ) —  антивирусное программное обеспечение , разрабатываемое  Лабораторией Касперского . Предоставляет пользователю защиту от  вирусов , троянских программ ,  шпионских программ ,  руткитов ,  adware , а также неизвестных угроз с помощью  проактивной защиты , включающей компонент  HIPS  (только для старших версий, именуемых «Kaspersky Internet Security 2009+, где '+' — порядковый номер предыдущего регистра, ежегодно увеличиваемый на единицу в соответствии с номером года, следующим за годом выпуска очередной версии антивируса»). Первоначально, в начале 1990-х, именовался  -V , затем —  AntiViral Toolkit Pro .

  Kaspersky

• Базовая защита
• Защита от вирусов, троянских программ и червей
• Защита от шпионских и рекламных программ
• Проверка файлов в автоматическом режиме и по требованию
• Проверка почтовых сообщений (для любых почтовых клиентов)
• Предотвращение угроз
• Блокирование ссылок на зараженные сайты
• Распознавание вирусов по способу их упаковки
• Глобальный мониторинг угроз (Kaspersky Security Network)
• Восстановление системы и данных
• Возможность установки программы на зараженный компьютер
• Функция самозащиты программы от выключения или остановки
• Восстановление корректных настроек системы после удаления вредоносного ПО
• Наличие инструментов для создания диска аварийного восстановления
• Удобство использования
• Автоматическая настройка программы в процессе установки
• Готовые решения (для типичных проблем)
• Наглядное отображение результатов работы программы
• Информативные диалоговые окна для принятия пользователем обоснованных решений
• Возможность выбора между простым (автоматическим) и интерактивным режимами работы
• Круглосуточная техническая поддержка
• Автоматическое обновление баз

  ESET-Nod32

• ESET NOD32  —  антивирусный пакет , выпускаемый  словацкой  фирмой  ESET . Первая версия была выпущена в конце  1987 года [3] . Название изначально расшифровывалось как «Nemocnica na Okraji Disku» («Больница на краю диска», перефраз названия популярного тогда в  Чехословакии  телесериала « Больница на окраине города »).
• ESET NOD32 — это комплексное антивирусное решение для защиты в реальном времени. ESET NOD32 обеспечивает защиту от  вирусов , а также от других угроз, включая  троянские программы [4] ,  черви , spyware ,  adware ,  фишинг -атаки. В ESET NOD32 используется патентованная технология ThreatSense, предназначенная для выявления новых возникающих угроз в реальном времени путём анализа выполняемых программ на наличие вредоносного кода, что позволяет предупреждать действия авторов вредоносных программ.
• При обновлении баз используется ряд серверов-зеркал, при этом также возможно создание внутрисетевого зеркала обновлений, что приводит к снижению нагрузки на интернет-канал. Для получения обновлений с официальных серверов необходимы имя пользователя и пароль, которые можно получить, активировав свой номер продукта на странице регистрации регионального сайта.
• Наравне с базами вирусов NOD32 использует  эвристические методы , что может приводить к лучшему обнаружению ещё неизвестных вирусов.
• Большая часть кода антивируса написана на языке ассемблера [5] , поэтому для него характерно малое использование системных ресурсов [6][7]  и высокая скорость проверки с настройками по умолчанию [8][9] .

Спасибо за внимание!!!