Антивирусная защита, Гончаренко, Грибанов (инф. угл. , 10 класс)

1. Антивирусная защита сигнатуры, эвристика, песочницы.

ГОНЧАРЕНКО КСЕНИЯ, ГРИБАНОВ МИХАИЛ
10 КЛАСС, УГЛУБЛЕННАЯ ИНФОРМАТИКА, 23.10
Вирусы

2. Актуальность и почему это важно ?

У вас есть вирус и вы об этом даже не знаете.
Каждые 11 секунд в мире происходит успешная
атака, потому что пользователи не знают об
устройстве их антивируса и уверены в своей
защите
Вирусы с каждым днем становятся
автоматизированнее с помощью ИИ.

3. Сигнатурный анализ. Принцип работы.

Вердикт о
файле.
Файлы.
База данных.
Сравнение с
базой данных

4. Сигнатурный анализ. Главная слабость

Изменения
кода !!
Разработчики вирусов часто меняют код вредоносного ПО
и из-за этого антивирус не считает программу за вирус
Совпадений с базой данных нет.

5. Сигнатурный анализ. Итоговая характеристика

Плюсы
Высокая точность,
быстрота
обнаружения
Минусы
Ограничение и
зависимость от базы
данных, легкость
обхода

6. Эвристика. Принцип работы.

Файлы.
Анализ действий
Начисление баллов,
достижение порога.
Удаление
файла.

7. Эвристика. Главная проблема.

Но мы лишь требовательные
программы..! Не вирусы…
Сбегаем, братва…
Эвристика может помечать легитимные
программы как подозрительные или даже
удалять их.

8. Эвристика. Итоговая характеристика

Плюсы
Работа в условиях
неопределенности,
легкое обнаружение
модификаций.
Минусы
Ложные
срабатывания,
высокая нагрузка на
систему.

9. Песочница. Принцип работы.

Компьютер не настоящий.
Файл.
Вердикт о
Наблюдение за действиями файле.
Подозрительный файл в имитируемой среде.
отправляется в
изолированную среду.

10. Песочница Главные слабости.

Вирус может видеть “песочницу”, смотря на простые данные:
mac-адрес, имя процессов, наличие отладчика и отключает
все вредоносные функции.
Вроде бы ты не
опасен…

11. Песочница. Итоговая характеристика

Плюсы
Полная изоляция
вирусов, безопасное
тестирование.
Минусы
Существуют техники обхода
песочницы, некоторые вирусы
работают лишь через время,
защита лишь “в моменте”.

12. Источники и итоги.

Три вида защиты от вирусов: сигнатурный, эвристика,
песочница.
Для скорости и точности – Сигнатурный.
Для новых угроз, но мощных ПК/ноутбуков – эвристика.
Для глубокого анализа – песочница.
Но лучше всего использовать многоуровневую защиту, для
полного устранения угроз.
Мы лучше пойдем на работу устроимся…