Компьютерные вирусы и антивирусные программы. Основные понятия

1.

Компьютерные вирусы
и антивирусные
программы
Основные понятия

2.

ИСТОРИЯ КОМПЬЮТЕРНЫХ
ВИРУСОВ
Первая «эпидемия» компьютерного вируса
произошла в 1986 году, когда вирус по имени
Brain (англ. «мозг») «заражал» дискеты
персональных компьютеров. В настоящее время
известно несколько десятков тысяч вирусов,
заражающих компьютеры и распространяющихся
по компьютерным сетям.

3.

ЧТО ТАКОЕ
КОМПЬЮТЕРНЫЕ ВИРУСЫ?
Компьютерные вирусы являются программами,
которые могут «размножаться»
(самокопироваться) и незаметно для
пользователя внедрять свой программный код в
файлы, документы, Web-страницы Всемирной
паутины и сообщения электронной почты.

4.

ЧЕМ ОПАСЕН
КОМПЬЮТЕРНЫЙ ВИРУС?
После заражения компьютера вирус может
активизироваться и начать выполнять вредные
действия по уничтожению программ и данных.
Активизация вируса может быть связана с
различными событиями:
• наступлением определённой даты или дня недели
• запуском программы
• открытием документа…

5.

ВИДЫ
КОМПЬЮТЕРНЫХ ВИРУСОВ
Компьютерные вирусы по «среде обитания»
можно разделить на:
- файловые вирусы
- макровирусы
- сетевые вирусы.

6.

ФАЙЛОВЫЕ ВИРУСЫ
Внедряются в программы и активизируются при
их запуске. После запуска заражённой
программой могут заражать другие файлы до
момента выключения компьютера или
перезагрузки операционной системы.

7.

МАКРОВИРУСЫ
Заражают файлы документов, например
текстовых. После загрузки заражённого
документа в текстовый редактор макровирус
постоянно присутствует в оперативной памяти
компьютера и может заражать другие
документы. Угроза заражения прекращается
только после закрытия текстового
редактора.

8.

СЕТЕВЫЕ ВИРУСЫ
Могут передавать по компьютерным сетям
свой программный код и запускать его на
компьютерах, подключённых к этой сети.
Заражение сетевым вирусом может произойти
при работе с электронной почтой или при
«путешествиях» по Всемирной паутине.

9.

КАКИЕ ВИРУСЫ
ОПАСНЕЕ ВСЕГО?
Наибольшую опасность создают почтовые
сетевые вирусы, которые распространяются по
компьютерным сетям во вложенных в почтовое
сообщение файлах. Активизация почтового
вируса и заражение компьютера может
произойти при просмотре сообщения
электронной почты.

10.

РАСПРОСТРАНЕНИЕ
КОМПЬЮТЕРНЫХ ВИРУСОВ
Лавинообразная цепная реакция
распространения почтовых вирусов
заключается в том, что вирус после заражения
компьютера начинает рассылать себя по всем
адресам электронной почты, которые
имеются в электронной адресной книге
пользователя.

11.

РАСПРОСТРАНЕНИЕ
КОМПЬЮТЕРНЫХ ВИРУСОВ
Например, даже если в адресных книгах
некоторых пользователей имеются только два
адреса, то почтовый вирус, заразивший
компьютер одного пользователя, через три
рассылки поразит компьютеры уже восьми
пользователей.

12.

ВСЕМИРНАЯ ЭПИДЕМИЯ
Всемирная эпидемия заражения почтовым
вирусом началась 5 мая 2000 года, когда
десятки миллионов компьютеров, подключённых
к сети Интернет, получили почтовое сообщение и
привлекательным названием ILOVEYOU.
Сообщение содержало вложенный файл,
являющийся вирусом. После того, как
получатель прочитывал это сообщение, вирус
заражал компьютер и начинал
разрушать файловую
систему.

13.

КАК УБЕРЕЧЬСЯ ОТ ВИРУСОВ?
В целях профилактической защиты от
компьютерных вирусов не рекомендуется
запускать программы, открывать документы и
сообщения электронной почты полученные из
сомнительных источников и предварительно не
проверенные антивирусными программами.

14.

АНТИВИРУСНЫ ПРОГРАММЫ
Наиболее эффективны в борьбе с
компьютерными вирусами антивирусные
программы. Антивирусные программы
используют постоянно обновляемые списки
известных вирусов, которые включают название
вируса и его программный код.

15.

АНТИВИРУСНЫ ПРОГРАММЫ
Если антивирусная программа обнаружит
программный код вируса в каком-либо
файле, то файл считается заражённым
вирусом и подлежит «лечению», то есть из
него удаляется программный код вируса.
Если лечение
невозможно, то файл
удаляется целиком

16.

ПРОЦЕСС ЗАРАЖЕНИЯ
ВИРУСОМ И ЛЕЧЕНИЯ ФАЙЛА
Компьютерный
вирус
Незаражённая
Вылеченный
Заражённый
программа
файл
Антивирусная
программа

17.

ПРОЦЕСС ЗАРАЖЕНИЯ
ВИРУСОМ И ЛЕЧЕНИЯ ФАЙЛА
Компьютерный
вирус
Незаражённая
программа
Заражённый
файл
Компьютерный
вирус
Антивирусная
программа
Вылеченный
файл

18.

ВИДЫ АНТИВИРУСНЫХ
ПРОГРАММ
Для периодической проверки компьютера
используются антивирусные сканеры, которые
после запуска проверяют файлы и оперативную
память на наличие вирусов и обеспечивают их
нейтрализацию.
Антивирусные «сторожа» (мониторы) постоянно
находятся в оперативной памяти компьютера и
обеспечивают проверку файлов в процессе
их загрузки в оперативную память.

19.

САМЫЕ ЭФФЕКТИВНЫЕ
АНТИВИРУСНЫЕ ПРОГРАММЫ
Наиболее эффективны в борьбе
с компьютерными вирусами
антивирусные программы:
•Антивирус лаборатории
Касперского
•Доктор Web
•NOD 32
•АVAST