Практические, проверочные и домашние работы

Практическая работа:

pdf
8. Антивирусная программа Avira AntiVir Personal. (ОС Windows)

Домашняя работа:

rtf
Сервисное ПО

Компьютерный вирус - это программа или набор командных кодов, которая может запускаться и самовоспроизводиться без ведома пользователя ПК.

Именно способность самовоспроизводиться способствовала закреплению за этим явлением биологического термина. Но к компьютерным вирусам не следует относиться мистически; они не передвигают мониторы и не воздействуют на выключенный ПК. Это программы, созданные, как и все другие, головой и руками человека по тем же принципам и с использованием тех же инструментов. Однако их особенность в том, что они запускаются без ведома пользователя, а затем 'размножаются', то есть создают вредоносные копии и клоны, которые внедряются в файлы, системные области дисков, BIOS ПК и компьютерные сети.
Действия вирусов могут быть не очень опасными, на уровне детских шалостей - неожиданные звуковые и графические эффекты, перезагрузка ПК, изменение функций клавиш на клавиатуре и т. д. Но действие значительно большей их части приводит к серьёзным сбоям: порче данных на дисках, потере программ, удалению или нарушению системной информации, необходимой для работы ПК, или даже форматированию жёсткого диска и разрушению BIOS.
Объекты, в которые внедряются компьютерные вирусы, называют средой обитания вирусов.

В зависимости от среды обитания различают следующие типы вирусов:

1. Файловые вирусы - внедряются в исполняемые файлы (exe, com, bat), в системные файлы io.sys, msdos.sys, в файлы загружаемых драйверов (sys, drv, vxd), в файлы библиотек (dll) и т. д.

2. Загрузочные вирусы - заражают загрузочный сектор жёсткого диска (Boot). Они замещают собой системную программу при загрузке ПК, поэтому попадают в оперативную память и получают управление сразу при загрузке операционной системы.

3. Макровирусы или макросы - внедряются в файлы документов Word и Excel, то есть не в исполняемые, а в файлы данных. Их опасность не столько в разрушительном действии, сколько в распространённости и многочисленности таких документов.

4. Сетевые вирусы - распространяются в компьютерных сетях. Они заражают оперативную память во время сеанса сетевой работы и не записываются на носители.

По способу заражения различают:

1. резидентные вирусы, которые внедряются в оперативную память и действуют постоянно вплоть до выключения или перезагрузки ПК;

2. нерезидентные вирусы, активные ограниченное время в связи с выполнением определённых задач.

Трудно классифицировать вирусы по алгоритму их работы, поскольку общее их число огромно - несколько десятков тысяч - и оно быстро увеличивается. Алгоритмы их действия становятся всё изощрённее. Выделяют полиморфные вирусы, алгоритм работы которых очень сложен и труднообнаруживаем, так как они имеют зашифрованный программный код. Расшифровка кода производится самим вирусом в процессе его активизации. Выделяют также стелс-вирусы или вирусы-невидимки. При открытии поражённого файла они сразу же удаляют из него свой программный код, а при закрытии файла восстанавливают его.

Для защиты от вирусов разрабатываются антивирусные программы, являющиеся частью сервисного ПО ПК.

Они позволяют:

• выявлять вирусы,

• лечить зараженные файлы и диски,

• предотвращать вирусные атаки.

Сегодня наибольшей популярностью пользуются многофункциональные антивирусные программы, способные производить комплекс услуг, связанных с компьютерными вирусами.

Они, как правило, включают

• резидентный модуль или монитор, который постоянно находится в оперативной памяти и отслеживает все файловые операции в системе;
• проверочный модуль или сканер, позволяющий проверить заданный носитель или его часть;
• модуль оповещения и настройки;
• модуль интерфейса.

Такими программами являются Norton Antivirus, AVG, Антивирус Е. Касперского, Антивирус Dr.Web, Avira Antivir Personal, NOD32.

Профилактические меры по борьбе с вирусами:

• Проверять перед использованием переносные носители (диски, "флэшки", USB-плееры, дискеты и пр.), особенно чужие.
• Не запускать без проверки незнакомые файлы, полученные по сети или электронной почте.
• Регулярно выполнять резервное копирование на проверенные внешние носители.
• Регулярно проверять жёсткий диск и оперативную память ПК с помощью антивирусных программ свежих версий.
• Своевременно обновлять базы антивирусных программ.

Надо сказать, что вирусная угроза актуальна главным образом для ОС Windows. Что касается ОС Linux, то она унаследовала от UNIX антивирусную надёжность и отличную систему защиты. Система разграничения доступа к файлам позволяет не бояться вирусов. Тем не менее, программ без ошибок не бывает, и Linux исключением не является. Но благодаря тому, что исходный код открыт, его проверку может осуществить любой специалист без согласования с владельцем программы. Сообщества разработчиков и пользователей свободных программ создали множество механизмов оповещения об ошибках и их исправления. Именно поэтому ошибки защиты выявляются особенно эффективно и быстро исправляются.

Приложения

Н.Д. Угринович, 2.7 [5]

pdf
Презентация
"Компьютерные вирусы"

pptx, 1.2 MiB
Презентация
"Вирусы" (Т.А. Балышкова)

rtf
Лекции В.Ю. Чернова о вирусах:
Часть 1, Часть 2, Часть 3