Віруси та антивірусні програми. Лекція 6 презентация

Поняття комп’ютерного вірусу

Дії вірусів
виводять на екран зайві текстові повідомлення;
створюють зайві звукові та відеоефекти;
уповільнюють роботу ЕОМ, поступово зменшують об’єм оперативної пам’яті;
збільшують знос апаратного забезпечення;
викликають відмову окремих пристроїв, зависання чи перезавантаження комп’ютера, крах роботи всієї ЕОМ;
імітують повторення помилок операційної системи;
знищують FAT-таблицю, форматують жорсткий диск, стирають BIOS, стирають чи замінюють установки CMOS, знищують чи спотворюють дані;
виводять з ладу системи захисту інформації, дають несанкціонований доступ до ЕОМ.

Основні симптоми вірусного зараження ЕОМ:
Непередбачені збої
Повільна робота
Якщо користувач не запускає програми, які вимагають значних системних ресурсів, і при цьому комп'ютер все одно працює повільно
Надмірна активність вінчестера
Якщо помічається регулярна активність жорсткого диска при бездіяльності,то це може бути знак, що шкідлива програма шукає щось у файловій системі
Дивна операційна система
Невідомі спливаючі вікна при завантаженні системи, діалогові вікна, які перешкоджають доступу до дисків
Невідомі повідомлення
Спливаючі дивні діалогові вікна, які повідомляють про неможливість відкриття файлу або програми
Неправильна робота програм
Програми зникають, запускаються без участі користувача, отримують доступ в Інтернет без дозволу або виявляються пошкодженими
Надмірна активність мережі
У той час, коли користувач не використовує програми, яким потрібен Інтернет, індикатор маршрутизатора все одно блимає, що означає про високу активність мережі
Дивна робота електронної пошти
Надіслані листи не доставляються або хтось скаржиться на дивні листи з електронної адреси певного користувача
Несподіване відключення антивірусної програми
Більшість вірусів для власної безпеки відключають антивірусні програми до того моменту, коли вони їх знешкодять

Класифікація вірусів

Класифікація вірусів
За способом зараження:

Класифікація вірусів

Класифікація вірусів

Віруси можуть бути:
монолітними - вся програма знаходиться в єдиному блоці
розподіленими - програма вірусу розподілена на частини і збирається на короткий час для своєї дії, після чого знову розподіляється

Види антивірусних програм
Програми-детектори (сканери). Розраховані на виявлення відомих програмі вірусів. Необхідно постійно оновлювати, оскільки вони швидко застарівають і не можуть виявляти останні віруси.
Програми-доктора (фаги, дезінфектори). Не тільки знаходять інфіковані файли, а й лікують їх, видаляючи вірус з програми (програми AVP, Aidtest, Doctor Web).

Види антивірусних програм
Програми-ревізори. Аналізують поточний стан файлів та системних областей дисків. Якщо ці показники не відповідають даним програми – цей файл або диск був заражений вірусом. Доктора-ревізори можуть повернути файл у вихідний стан у разі виявлення порушення.
Програми-фільтри (сторожа, монітори). Програми, які працюють в оперативній пам’яті комп’ютера та повідомляють користувача про всі спроби будь-якої програми виконати несанкціоновані дії.