antivirus_presentation

1.

ОТ КОМПЬЮТЕРНЫХ ВИРУСОВ — К ЗАЩИТЕ
АНТИВИРУС
Как это работает, зачем нужно и причём тут физика
Презентация • 10 слайдов
1 / 10

2.

ЧТО ТАКОЕ АНТИВИРУС?
Антивирус — это программа, которая:
• находит вредоносное ПО (вирусы, черви, трояны)
• удаляет или изолирует угрозы
• защищает компьютер в реальном времени
• проверяет файлы, сайты и электронную почту
ОБНАРУЖИВАЕТ
БЛОКИРУЕТ
УДАЛЯЕТ
находит угрозы
останавливает атаки
чистит систему
2 / 10

3.

КАК ЭТО РАБОТАЕТ?
1
2
3
4
СКАНИРОВАНИЕ
СРАВНЕНИЕ
АНАЛИЗ
ПОВЕДЕНИЯ
УДАЛЕНИЕ
Антивирус проверяет все
файлы и программы
на диске
Каждый файл сравнивается
с базой известных
угроз (сигнатурами)
Программа следит за
подозрительными
действиями в системе
Угроза изолируется
и уничтожается
без вреда для данных
Всё это происходит за доли секунды — вы даже не замечаете
3 / 10

4.

ОТ ЧЕГО ЗАЩИЩАЕТ?
ВИРУС
ЧЕРВЬ
ТРОЯН
ШИФРОВАЛЬЩИК
ШПИОН
Встраивается
в другие программы
и заражает их
Распространяется
сам по сети
без помощи
Притворяется
полезной
программой
Блокирует файлы
и требует
выкуп
Крадёт пароли
и личные
данные
4 / 10

5.

МЕТОДЫ ОБНАРУЖЕНИЯ
СИГНАТУРНЫЙ
ЭВРИСТИЧЕСКИЙ
ПОВЕДЕНЧЕСКИЙ
Сравнение файла с базой
известных вирусов
Анализ кода на
подозрительные признаки
Наблюдение за действиями
программы в реальном
времени
+ Точный и быстрый
− Не видит новые угрозы
+ Находит новые вирусы
− Возможны ложные тревоги
+ Ловит unknown угрозы
− Требует ресурсов
5 / 10

6.

ЭВОЛЮЦИЯ АНТИВИРУСОВ
1987
1990-е
2000-е
2020-е
Первый антивирус
Сигнатурная эра
Эвристика
ИИ и ML
Bernd Fix создал
программу от
вируса Vienna
Базы с подписями
вирусов, регулярные
обновления
Анализ кода,
облачная проверка,
песочницы
Нейросети ищут
угрозы по поведению
и паттернам
6 / 10

7.

АНТИВИРУС И ФИЗИКА
Да, между ними есть связь — и не одна!
ЭНТРОПИЯ ШЕННОНА
КВАНТОВАЯ КРИПТОГРАФИЯ
В физике — мера хаоса в системе.
Квантовые компьютеры грозят
В кибербезопасности — мера "случайности" кода.
взломать шифрование антивирусов.
• Упакованные и зашифрованные
• Алгоритм Шора ломает RSA
вирусы имеют высокую энтропию
• Обычные программы — низкую
• Антивирус мерит энтропию и
отмечает подозрительные файлы
• Квантовое распределение ключей
(QKD) — новый уровень защиты
• Идёт гонка: квантовые угрозы
против квантовой защиты
7 / 10

8.

СОВРЕМЕННЫЕ ТЕХНОЛОГИИ
МАШИННОЕ
ОБУЧЕНИЕ
ОБЛАЧНАЯ
ЗАЩИТА
ПЕСОЧНИЦА
ЗАЩИТА
СЕТИ
Нейросети анализируют
миллионы файлов и учатся
распознавать угрозы
Файлы проверяются на
серверах с огромными
базами угроз
Подозрительный файл
запускается в изоляции,
чтобы изучить его
Контроль трафика и
блокировка вредоносных
сайтов
8 / 10

9.

КАК ВЫБРАТЬ АНТИВИРУС?
ОБНОВЛЯЕМЫЕ
БАЗЫ
ЗАЩИТА В
РЕАЛЬНОМ ВРЕМЕНИ
МАЛАЯ
НАГРУЗКА
ДОПОЛНИТЕЛЬНЫЕ
ФУНКЦИИ
Регулярные обновления —
каждый день появляются
новые угрозы
Проверка файлов при
открытии, а не только
по запросу
Хороший антивирус
не тормозит систему
в фоне
Фаервол, антифишинг,
VPN, родительский
контроль
Встроенный Windows Defender уже неплох — но платный даёт больше
9 / 10

10.

ИТОГ
Антивирус = цифровая иммунная система
Защищает от вирусов, червей, троянов и шифровальщиков
Находит угрозы по сигнатурам, эвристике и поведению
Современные антивирусы используют ИИ и облако
Связь с физикой: энтропия Шеннона и квантовая криптография
Хороший антивирус = обновления + малая нагрузка
Спасибо за внимание!
10 / 10