Слайд 1Защита от вредоносных программ
Вредоносные и антивирусные программы
Слайд 2
Типы вредоносных программ. Вредоносными программами являются программы, наносящие вред данным и
программам, хранящимся на компьютере. Основными типами вредоносных программ являются:
•Вирусы, черви, троянские и хакерские программы. Эта группа объединяет наиболее распространенные и опасные категории вредоносных программ. Защита от них обеспечивает минимально допустимый уровень безопасности.
•Шпионское, рекламное программное обеспечение,
программы скрытого дозвона. Данная группа объединяет в себе потенциально опасное программное обеспечение, которое может причинить неудобство пользователю или даже нанести значительный ущерб.
•Потенциально опасное программное обеспечение. Эта группа включает программы, которые не являются вредоносными или опасными, однако при некотором стечении обстоятельств могут быть использованы для нанесения вреда вашему компьютеру.
Слайд 4Антивирусные программы
Современные антивирусные программы обеспечивают комплексную защиту программ и донных на
компьютере от всех типов вредоносных программ н методов их проникновения на компьютер (Интернет, локальная сеть, электронная почта и съемные носители информации). Для защиты от вредоносных программ каждого типа в антивирусе предусмотрены отдельные компоненты.
Принцип работы антивирусных программ основан на проверке файлов, загрузочных секторов дисков и оперативкой памяти и поиске в них известных и новых вредоносных программ.
Слайд 5
Для поиска известных вредоносных программ используются сигнатуры. Сигнатура — это некоторая
постоянная последовательность программного кода, специфичная для конкретной вредоносной программы. Если антивирусная программа обнаружит такую последовательность в каком- либо файле, то файл считается зараженным вирусом и подлежит лечению или удалению.
Для поиска новых вирусов используются алгоритмы эвристического сканирования, т. е. анализа последовательности команд в проверяемом объекте. Если «подозрительная» последовательность команд обнаруживается, то антивирусная программа выдает сообщение о возможном заражении объекта
Слайд 6
Антивирусный монитор запускается автоматически при старте операционной системы и работает в
качестве фонового системного процесса, проверяя на вредоносность совершаемые другими программами действия. Основная задача антивирусного монитора состоит в обеспечении максимальной защиты от вредоносных программ при минимальном замедлении работы компьютера.
Антивирусный сканер запускается по заранее выбранному расписанию или в произвольный момент пользователем. Антивирусный сканер производит поиск вредоносных программ в оперативной памяти, а также на жестких и сетевых дисках компьютера.
Слайд 7Признаки заражения компьютера
•вывод на экран непредусмотренных сообщений или изображений;
•подача непредусмотренных звуковых
сигналов;
•неожиданное открытие и закрытие лотка CD/DVD дисковода;
•произвольный запуск на компьютере каких-либо программ;
•частые зависания и сбои в работе компьютера;
•медленная работа компьютера при запуске программ;
•исчезновение или изменение файлов и папок;
•частое обращение к жесткому диску (часто мигает лампочка на системном блоке);
•зависание или неожиданное поведение браузера (например, окно программы невозможно закрыть).
Кроме того, есть некоторые характерные признаки поражения сетевым вирусом через электронную почту:
•друзья или знакомые говорят о полученных от вас сообщениях, которые вы не отправляли;
•в вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка
Слайд 8Действия при наличии признаков заражения компьютера
отключить компьютер от локальной сети и
Интернета, если он к ним был подключен;
если симптом заражения состоит в том, что невозможно загрузиться с жесткого диска компьютера (компьютер выдает ошибку, когда вы его включаете), попробовать загрузиться в режиме защиты от сбоев или с диска аварийной загрузки Windows;
запустить антивирусную программу.
Слайд 9Вопросы
1. Монитор - это часть программы антивируса. Её функция - работа
в режиме реального времени и онлайн.
Сканер - другая часть программы антивируса, запускается по запросу пользователя (или по расписанию). При этом подключения к Интернету не обязательно.
2. •произвольный запуск на компьютере каких-либо программ;
•частые зависания и сбои в работе компьютера;
•медленная работа компьютера при запуске программ;
•исчезновение или изменение файлов и папок
3. отключить компьютер от локальной сети и Интернета, если он к ним был подключен;
если симптом заражения состоит в том, что невозможно загрузиться с жесткого диска компьютера (компьютер выдает ошибку, когда вы его включаете), попробовать загрузиться в режиме защиты от сбоев или с диска аварийной загрузки Windows;
запустить антивирусную программу
Слайд 10Компьютерные вирусы и защита от них
Слайд 11Загрузочные вирусы
Загрузочные вирусы заражают загрузочный сектор гибкого или жесткого диска. Принцип
действия загрузочных вирусов основан на алгоритмах запуска операционной системы при включении или перезагрузке компьютера. После необходимых тестов установленного оборудования программа системной загрузки считывает первый физический сектор загрузочного диска (гибкого, жесткого, оптического или флэш-диска в зависимости от параметров, установленных в BIOS Setup) и передает на него управление.
Профилактическая защита от таких вирусов состоит в отказе от загрузки операционной системы с гибких дисков и установке в BIOS вашего компьютера защиты загрузочного сектора от изменений. С помощью программы BIOS Setup можно провести настройку BIOS таким образом, что будет запрещена (заблокирована) любая запись в загрузочный сектор диска и компьютер будет защищен от заражения загрузочными вирусами.
Слайд 12Файловые вирусы
Файловые вирусы различными способами внедряются в исполнимые файлы и обычно
активизируются при их запуске. После запуска зараженного файла вирус находится в оперативной памяти компьютера и является активным (т. е. может заражать другие файлы) вплоть до момента выключения компьютера или перезагрузки операционной системы.
Практически все загрузочные и файловые вирусы резидентны, т. е. они находятся в оперативной памяти компьютера и в процессе работы пользователя могут осуществлять опасные действия (стирать данные на дисках, изменять названия и другие атрибуты файлов и т. д.). Лечение от резидентных вирусов затруднено, так как даже после удаления зараженных файлов с дисков, вирус остается в оперативной памяти и возможно повторное заражение файлов.
Профилактическая защита от файловых вирусов состоит в том, что не рекомендуется запускать на исполнение файлы, полученные из сомнительных источников и предварительно не проверенные антивирусными программами.
Слайд 13Макровирусы
Макровирусы. Существуют макровирусы для интегрированного офисного приложения Microsoft Office (Word, Excel,
PowerPoint и Access). Макро-вирусы фактически являются макрокомандами (макросами), на встроенном языке программирования Visual Basic for Applications (VBA), которые помещаются в документ.
Макровирусы являются ограниченно резидентными,
т. е. они находятся в оперативной памяти и заражают документы, пока открыто приложение. Кроме того, макровирусы заражают шаблоны документов, и поэтому активизируются уже при запуске зараженного приложения.
Профилактическая защита от макровирусов состоит в предотвращении запуска вируса. При открытии документа в приложениях Microsoft Office сообщается о присутствии в них макросов (потенциальных вирусов) и предлагается запретить их загрузку. Выбор запрета на загрузку макросов надежно защитит ваш компьютер от заражения макровирусами, однако отключит и полезные макросы, содержащиеся в документе.
Слайд 14Вопросы
1. После заражения компьютера вирус может активизироваться и заставить компьютер выполнять
какие-либо действия. Активизация вируса может быть связана с различными событиями (наступлением определенной даты или дня недели, запуском программы, открытием документа и т. д.).
2. файловые, загрузочные, макровирусы