Понятие компьютерного вируса, защиты информации и информационной безопасности. Принципы и способы защиты информации

Понятие компьютерного вируса, защиты информации и информационной безопасности. Принципы и способы защиты информации

Ход занятия:

1. Просмотрите теоретический материал.

2. Просмотрите видеоматериал: Видео 1, Видео 2.

3. Устно ответьте на вопросы:

1. Что такое компьютерный вирус?

2. На какие типы разделяют компьютерные вирусы в различных видах классификации?

3. Чем отличаются макровирусы от обычных загрузочных вирусов?

4. Каковы основные пути проникновения вирусов в компьютер?

5. По каким признакам можно судить о поражении компьютера вирусом?

6. Какие типы антивирусных программ вам известны?

7. Каковы назначение и основные функции Антивируса Касперского Personal?

8. Как проверить накопитель на наличие вируса с помощью антивирусной программы?

9. В каком файле содержится информация о зараженных и вылеченных объектах?

10. Перечислите профилактические меры для борьбы с заражением вирусами.

4. Выполните тест, скриншот отправьте на почту: [email protected]

Теоретический материал

Компьютерный вирус – это специально написанная, небольшая по размерам программа (т.е. некоторая совокупность выполняемого кода), которая может “ приписывать” себя к другим программам (“заражать” их), создавать свои копии и внедрять их в файлы, системные области компьютера и т.д., а также выполнять различные нежелательные действия на компьютере.

Программа, внутри которой находится вирус, называется “зараженной” Когда такая программа начинает работу, то сначала управление получает вирус. Вирус находит и заражает другие программы, а также выполняет какие-нибудь вредные действия (портит файлы или таблицу размещения файлов на диске, “засоряет” оперативную память и т.д.).

Классификация вирусов.

По среде обитания

сетевые распространяются по компьютерной сети файловые внедряются в выполняемые файлы загрузочные внедряются в загрузочный сектор диска (Boot-сектор) файлово-загрузочые внедряются в выполняемые файлы и в загрузочный сектор диска системные проникают в системные модули и драйверы периферийных устройств, поражают программы-интерпретаторы

По способу заражения

резидентные находятся в памяти, активны до выключения компьютера нерезидентные не заражают память, являются активными ограниченное время

По деструктивным возможностям (по способам воздействия)

безвредные практически не влияют на работу; уменьшают свободную память на диске в результате своего распространения неопасные уменьшают свободную память; создают звуковые, графические и прочие эффекты опасные могут привести к серьёзным сбоям в работе очень опасные могут привести к потере программ или системных данных

Признаки заражения

· вывод на экран непредусмотренных сообщений или изображений;

· подача непредусмотренных звуковых сигналов;

· неожиданное открытие и закрытие лотка CD-ROM-устройства;

· произвольный, без вашего участия, запуск на компьютере каких-либо программ;

Есть также косвенные признаки заражения вашего компьютера:

· частые зависания и сбои в работе компьютера;

· прекращение работы или неправильная работа ранее успешно работавших программ;

· медленная работа компьютера при запуске программ;

· невозможность загрузки операционной системы;

· исчезновение файлов и каталогов или искажение их содержимого;

· изменение размеров файлов;

· неожиданное значительное увеличение количества файлов на диске;

· существенное уменьшение размеров свободной оперативной памяти;

· частое обращение к жесткому диску (часто мигает лампочка на системном блоке);

· Microsoft Internet Explorer "зависает" или ведет себя неожиданным образом.

В 90% случаев наличие косвенных симптомов вызвано сбоем в аппаратном или программном обеспечении. Несмотря на то, что подобные симптомы с малой вероятностью свидетельствуют о заражении, при их появлении рекомендуем вам провести полную проверку вашего компьютера.

Антивирусные программы.

Для обнаружения, удаления и защиты от компьютерных вирусов разработаны специальные антивирусные программы. Различают следующие виды антивирусных программ:

· Программы-детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение. Недостатки: могут находить только те вирусы, которые известны разработчикам этой программы, поэтому быстро устаревают и требуют регулярного обновления.

· Программы-доктора или фаги не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы-вируса, возвращая файл в исходное состояние. Полифаги – программы-доктора, предназначенные для поиска и уничтожения большого количества вирусов. Недостатки те же, что и у программ-детекторов.

· Программы-ревизоры относятся к самым надежным средствам защиты. Ревизоры запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным. Обнаруженные изменения выводятся на экран монитора.

· Программы-фильтры или «сторожа» представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов (попытки коррекции файлов с расширением EXE или COM, изменение атрибутов файла, запись в загрузочные сектора и т.п.). При попытке какой-либо программы произвести указанные действия «сторож» посылает пользователю сообщение и предлагает запретить или разрешить соответствующее действие. Эти программы способны обнаружить вирус на самой ранней стадии его существования до размножения. Однако они не лечат файла и диски. Для уничтожения вируса требуется применить другие программы.

· Вакцины или иммунизаторы это резидентные программы, предотвращающие заражение файлов. Вакцины применяют, если отсутствуют программы-доктора, лечащие этот вирус. Вакцинация возможна только от известных вирусов. Вакцина модифицирует программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится. Имеют ограниченное применение.

Понятие компьютерного вируса, защиты информации и информационной безопасности. Принципы и способы защиты информации

Ход занятия:

1. Просмотрите теоретический материал.

2. Просмотрите видеоматериал: Видео 1, Видео 2.

3. Устно ответьте на вопросы:

1. Что такое компьютерный вирус?

2. На какие типы разделяют компьютерные вирусы в различных видах классификации?

3. Чем отличаются макровирусы от обычных загрузочных вирусов?

4. Каковы основные пути проникновения вирусов в компьютер?

5. По каким признакам можно судить о поражении компьютера вирусом?

6. Какие типы антивирусных программ вам известны?

7. Каковы назначение и основные функции Антивируса Касперского Personal?

8. Как проверить накопитель на наличие вируса с помощью антивирусной программы?

9. В каком файле содержится информация о зараженных и вылеченных объектах?

10. Перечислите профилактические меры для борьбы с заражением вирусами.

4. Выполните тест, скриншот отправьте на почту: [email protected]

Теоретический материал

Компьютерный вирус – это специально написанная, небольшая по размерам программа (т.е. некоторая совокупность выполняемого кода), которая может “ приписывать” себя к другим программам (“заражать” их), создавать свои копии и внедрять их в файлы, системные области компьютера и т.д., а также выполнять различные нежелательные действия на компьютере.

Программа, внутри которой находится вирус, называется “зараженной” Когда такая программа начинает работу, то сначала управление получает вирус. Вирус находит и заражает другие программы, а также выполняет какие-нибудь вредные действия (портит файлы или таблицу размещения файлов на диске, “засоряет” оперативную память и т.д.).

Классификация вирусов.

По среде обитания

сетевые распространяются по компьютерной сети файловые внедряются в выполняемые файлы загрузочные внедряются в загрузочный сектор диска (Boot-сектор) файлово-загрузочые внедряются в выполняемые файлы и в загрузочный сектор диска системные проникают в системные модули и драйверы периферийных устройств, поражают программы-интерпретаторы

По способу заражения

резидентные находятся в памяти, активны до выключения компьютера нерезидентные не заражают память, являются активными ограниченное время