Компьютерные вирусы

Слайд 1

Слайд 2

Компьютерные вирусы – это вредоносные программы, которые могут «размножаться» и скрытно внедрять свои копии в файлы , загрузочные секторы дисков и документы. Активизация компьютерного вируса может вызвать уничтожение программ и данных.

Слайд 3

Классификация вирусов По поражаемым объектам: файловые, загрузочные, скриптовые, сетевые По поражаемым операционным системам и платформам: DOS, Windows , Unix , Linux , Java и другие По технологиям используемым вирусом: полиморфные вирусы, стелс -вирусы По языку на котором написан вирус: ассемблер, высокоуровневый язык программирования, скриптовый язык и др

Слайд 4

Р азличные типы вирусов Наиболее распространенными являются троянские кони , черви, полиморфные вирусы и неполиморфные , шифрующиеся вирусы, стелс -вирусы , медленные вирусы, ретро-вирусы, составные вирусы, вооруженные вирусы, вирусы-фаги и макровирусы . Каждый из них производит некоторые специфические действия .

Слайд 5

Троянскими конями называются вирусы, прячущиеся в файлах данных (например, сжатых файлах или документах). Чтобы избежать обнаружения, некоторые разновидности троянских коней прячутся и в исполняемых файлах. Большинство новых антивирусных программ обнаруживает практически всех троянских коней . Цель «троянского коня» - воровать ценную информацию (пароли доступа, номера кредитных карточек и т. п.) и передавать ее тому, кто этого «коня» запустил.

Слайд 6

Полиморфные вирусы - это вирусы, которые зашифровывают свое тело и благодаря этому могут избежать обнаружения путем проверки сигнатуры вируса. Полиморфные вирусы обнаружить очень трудно. Дело в том, что они генерируют абсолютно новые процедуры расшифровки при каждом новом заражении. Благодаря этому сигнатура вируса изменяется от файла к файлу. Несмотря на то что полиморфные вирусы нельзя обнаружить с помощью обычных проверки (вроде сравнения строк кода), они все же детектируются специальными антивирусными программами.

Слайд 7

Стелс -вирусы - это вирусы, которые прячут изменения, созданные в зараженном файле. Для этого они отслеживают системные функции чтения файлов или секторов на носителях информации. Если происходит вызов такой функции, то вирус старается изменить полученные ею результаты: вместо настоящей информации вирус передает функции данные незараженного файла . Стелс -вирусы достаточно легко обнаружить. Большинство стандартных антивирусных программ "вылавливают" стелс -вирусы. Для этого достаточно запустить антивирусную программу до того, как вирус будет размещен в памяти машины.

Слайд 8

Медленные вирусы очень трудно обнаружить , так как они заражают только те файлы, которые изменяются или копируются операционной системой. Ретро-вирус - это вирус, который пытается обойти или помешать действиям антивирусных программ. Многие ретро-вирусы обнаруживают активизацию антивирусных программ, а затем прячутся от программы либо останавливают ее выполнение.

Слайд 9

Составные вирусы заражают как исполняемые файлы, так и загрузочные сектора дисков. Такое название они получили потому, что заражают компьютер различными путями. Вооруженные вирусы защищают себя с помощью специального кода, благодаря которому сильно усложняется отслеживание и дизассемблирование вируса. Вооруженные вирусы могут воспользоваться для защиты "пустышкой". Это - код, позволяющий увести разработчика антивирусных программ от настоящего кода вируса. Кроме того, вирус может включать в себя специальный фрагмент, указывающий на то, что вирус расположен в одном месте, хотя на самом деле его там не будет.

Слайд 10

Вирусы-компаньоны Свое название эти вирусы получили потому, что параллельно с заражаемым файлом они создают файл с таким же именем, но с другим расширением. Обычно вирусы-компаньоны генерируются вирусами-фагами. Вирус-фаг - это программа, которая изменяет другие программы или базы данных . Обычно фаги замещают текст программы своим собственным кодом. Они не только размножаются и , но и стремятся уничтожить все зараженные программы .

Слайд 11

Макровирусы - это очень маленькие программы, которые написаны на макроязыке приложений. Такие программки распространяются только среди тех документов, которые созданы именно для этого приложения. Для активации таких вредоносных программ необходим запуск приложения, а также выполнение инфицированного файла макроса . Отличие от ------------------------- обычных вирусов макросов в ---------------------- том, что заражение происходит ----------------- документов приложения, а не ------------------------------ запускаемых файлов приложения.

Слайд 12

Сетевые черви- вредоносные программы, которые проникают на компьютер, используя сети компьютерных сетей. Активизация сетевого червя может вызывать уничтожение программ и данных, а так же похищение персональных данных пользователя. Web -черви (распространяются посредством Web -сервера) Почтовые черви (распространяются посредством эл. п очты)

Слайд 13

Используемые источники: Учебник «Информатика и ИКН» Н.Д.Угринович,11класс http:// superadm.net/index.php?name=News&op=article&sid=36 http://www.dmitrich.ru/?p=198 www.metod-kopilka.ru www.uchportal.ru www.rusedu.ru

Слайд 14

Спасибо за внимание  Подготовили: Козлова Анастасия и Орлова Анастасия , 9 класс