08_Защита_от_вредоносных_программ

1.

Защита от
вредоносных
программ

2.

3.

Защита от вредоносных программ
1
2
3
Типы вредоносных
программ.
Компьютерные
вирусы и способы
защиты от них.
Принципы работы
антивирусных
программ.

4.

Вредоносные программы
Вредоносная программа —
Типы:
любое программное обеспечение,
предназначенное для получения
несанкционированного доступа к
информации, которая хранится на
компьютере, с целью причинения вреда
владельцу компьютера.
вирусы, черви, троянские и хакерские
программы;
шпионские и рекламные программы;
потенциально опасное программное
обеспечение.

5.

Вирусы, черви, троянские и
хакерские программы
Наиболее распространённые и опасные
категории вредоносных программ.

6.

Черви
При активизации червя может произойти
уничтожение программ и данных.
Интернет-черви —
разновидность вредоносных программ,
которые распространяются через
электронную почту и сеть Интернет.
Виды
Почтовые черви
Web-черви

7.

Почтовые черви
Распространяются через сообщения
электронной почты.

8.

Почтовые черви
Распространяются через сообщения
электронной почты.

9.

Web-черви
Распространяются при помощи веб-сервисов.

10.

Троянские программы (Трояны)
Осуществляют тайные действия по сбору, изменению
и передаче информации злоумышленникам.

11.

Троянские программы (Трояны)
Осуществляют тайные действия по сбору, изменению
и передаче информации злоумышленникам.
Виды
Трояны удалённого управления
Трояны, ворующие информацию
Трояны-шпионы

12.

Троянские программы (Трояны)
Трояны удалённого доступа —
троянские программы backdoor —
вредоносные программы, с помощью
которых можно выполнять скрытое
удалённое управление компьютером.

13.

Троянские программы (Трояны)
Трояны-шпионы —
вредоносные программы, которые ведут
электронный шпионаж за пользователем
заражённого компьютера.

14.

Троянские программы (Трояны)
Трояны, ворующие информацию, —
вредоносные программы, которые ищут
и передают информацию о пользователе
или компьютере.

15.

Хакерские программы
Предназначены для захвата контроля над удалённым
компьютером или сетью компьютеров
или же для вывода его из строя.

16.

Шпионские и рекламные
программы
Такие программы могут принести пользователю
некоторые неудобства или даже нанести
значительный ущерб.

17.

Шпионские и рекламные
программы
Шпионские программы —
программное обеспечение, которое тайно
устанавливается и используется для доступа
к информации, хранимой на компьютере.

18.

Шпионские и рекламные
программы
Рекламные программы
отображают рекламные объявления,
которые загружаются из Интернета.
При закрытии окон с рекламой программа
всё равно продолжает работать и следить за
действиями пользователя в Интернете.

19.

Потенциально опасное ПО
Не являются вредоносными, но при некоторых
обстоятельствах могут нанести вред компьютеру.
Потенциально опасные
программы —
программное обеспечение, которое может
нанести косвенный вред компьютеру,
на котором установлено, или другим
компьютерам в сети.

20.

Важная информация!
За создание, использование и
распространение вредоносных
программ в России и большинстве
стран предусмотрена уголовная
ответственность.
УК РФ, Статья 273. Создание,
использование и распространение
вредоносных компьютерных программ

21.

Защита от вредоносных программ

22.

Защита от вредоносных программ
Антивирусная программа —
Работа антивирусной программы
программа, предназначенная для
обнаружения и удаления компьютерных
вирусов, а также для эффективной защиты от
них.
заключается в сканировании файлов,
загрузочных секторов дисков и оперативной
памяти компьютера и выявлении в этих
элементах известных или новых
вредоносных программ.

23.

Антивирусные программы
Сигнатура —
Действия с заражённым файлом:
некоторая постоянная последовательность
программного кода, специфичная для
конкретной вредоносной программы.
только отчёт;
лечить;
удалить;
переименовать;
пропустить;
в карантин.
file2
file

24.

Антивирусные программы
Сигнатура —
некоторая постоянная последовательность
программного кода, специфичная для
конкретной вредоносной программы.
Алгоритм эвристического сканирования
—
анализ последовательности команд в
проверяемом объекте.
Содержится информация
не обо всех
существующих вирусах
940 569 536

25.

Антивирусные программы
Виды
Сканер
(функция защиты по требованию
пользователя)
Монитор
(функция постоянной защиты)
Ревизор

26.

Антивирусный сканер
Запускается пользователем или автоматически в
заданное время.

27.

Антивирусный монитор
Запускается автоматически при запуске ОС.
Антивирусный монитор
всегда контролирует все процессы, которые
происходят в памяти компьютера и при
наличии вируса выдаёт соответствующее
сообщение.

28.

Антивирусный ревизор
Контролирует изменения, произошедшие с
программами и файлами на дисках.

29.

Антивирусные программы
Необходимо постоянно обновлять базы данных сигнатур.

30.

Антивирусные программы
Недостатки:
отсутствие 100% защиты от вирусов;
требуют значительную часть
вычислительных ресурсов;
ложные срабатывания;
расход трафика при обновлении из
Интернета;
базы данных занимают много места на
компьютере.

31.

Признаки появления вирусов:
прекращение работы, неправильная
работа или произвольный запуск
программ;
медленная работа компьютера;
не загружается ОС;
исчезновение файлов и каталогов или
искажение их содержимого;
изменение даты и времени создания
файлов;
изменение размеров файлов;
частое обращение к жёсткому диску;
неожиданное значительное увеличение
количества файлов на диске;
существенное уменьшение размера
свободной оперативной памяти;
вывод на экран непредусмотренных
сообщений, изображений или звуковых
сигналов;
частые зависания и сбои в работе
компьютера;
зависание или неожиданное поведение
браузера.

32.

Действия при появлении вирусов:
1)
сохранить всю нужную информацию на
носителе информации;
2)
отключить компьютер от сети и
Интернета;
3)
запустить антивирусную программу;
4)
удалить найденные вирусы;
5)
перезагрузить компьютер.
Если ОС не загружается с жёсткого диска, то
нужно попробовать загрузить компьютер в
безопасном режиме или же с диска
аварийной загрузки Windows.

33.

Компьютерные вирусы
Компьютерный вирус —
Объекты и ресурсы системы:
программа, которая обладает способностью
без предупреждения пользователя
создавать свои копии и внедрять их в
различные объекты и ресурсы компьютера и
компьютерных сетей, нанося им вред.
файлы;
загрузочные секторы дисков;
документы.

34.

Компьютерные вирусы

35.

Компьютерные вирусы
Виды
Файловые
Загрузочные
Сетевые
Макровирусы

36.

Файловые вирусы
Файловые вирусы —
Цели:
вредоносные программы, работа которых
заключается в распространении своих копий
по всему компьютеру.
последующий запуск своего кода при
каких-либо действиях пользователя;
дальнейшее внедрение в другие ресурсы
компьютера.

37.

Файловые вирусы
Файловые вирусы —
Меры предосторожности:
вредоносные программы, работа которых
заключается в распространении своих копий
по всему компьютеру.
не стоит запускать исполняемые
программы с расширениями .exe, .com,
которые были скачаны из неизвестного
источника и не проверены антивирусом;
при скачивании любых файлов из
Интернета стоит обращать внимание на
расширения.

38.

Загрузочные вирусы
Загрузочные вирусы —
вредоносные программы, которые заражают
загрузочный сектор гибкого или жёсткого
диска.

39.

Загрузочные вирусы
Загрузочные вирусы —
Меры предосторожности:
вредоносные программы, которые заражают
загрузочный сектор гибкого или жёсткого
диска.
отказаться от загрузки ОС с гибкого
диска;
в Bios компьютера установить защиту
загрузочного сектора от изменений.

40.

Сетевые вирусы
Сетевые вирусы —
вирусы, которые распространяются по
компьютерной сети.

41.

Макровирусы
Макровирусы —
Макровирусы —
вирусы, которые поражают файлы
приложений Microsoft Office.
макрокоманды (макросы) на встроенном
языке программирования Visual Basic for
Application, которые помещаются в документ.

42.

Макровирусы
Макровирусы —
Меры предосторожности:
вирусы, которые поражают файлы
приложений Microsoft Office.
избегать открытия заражённых файлов;
запретить загрузку макросов.

43.

Защита от вредоносных программ
Вредоносная программа —
Типы:
любое программное обеспечение,
предназначенное для получения
несанкционированного доступа к
информации, которая хранится на
компьютере, с целью причинения вреда
владельцу компьютера.
вирусы, черви, троянские и хакерские
программы;
шпионские и рекламные программы;
потенциально опасное программное
обеспечение.

44.

Защита от вредоносных программ
Антивирусная программа —
программа, предназначенная для
обнаружения и удаления компьютерных
вирусов, а также для эффективной защиты от
них.
Виды
Сканер
Монитор
Ревизор

45.

Защита от вредоносных программ
Виды компьютерных
вирусов
Файловые
Загрузочные
Сетевые
Макровирусы