Вирусы и борьба с ними

Муниципальное бюджетное

Образовательное учреждение МО Усть-Лабинского района.

 

 

Тема: Вирусы и  борьба с ними

 

 

 

 

Исполнитель:

Ученица 11 «А» класса

Беличенко Алина

 

Руководитель:

Учитель информатики

               Кравченко Ирина Федоровна

 

 

 

 

 

2013 год.

 

Содержание

1 Введение

2 Кто пишет вирусы?

 

3 Компьютерные вирусы

 

4 Как уберечься от вирусов

 

5 Современные антивирусные программы

 

5.1 Как антивирусные программы распознают вирусы

 

6 Заключение

 

7 Список литературы

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1 Введение

 

При работе с современным  персональным компьютером пользователя может подстерегать множество неприятностей: потеря данных, зависание системы, выход  из строя отдельных частей компьютера и другие. Одной из причин этих проблем  наряду с ошибками в программном  обеспечении и неумелыми действиями самого оператора ПЭВМ могут быть проникшие в систему компьютерные вирусы. Вирусы – едва ли не главные  враги компьютера. Эти программы  подобно биологическим вирусам  размножаются, записываясь в системные  области диска или приписываясь к файлам, и производят различные  нежелательные действия, которые, зачастую, имеют катастрофические последствия. Еще два года назад казалось, что  с владычеством вирусов покончено  – со смертью DOS и DOS-совместимых  программ неминуемо должны были исчезнуть  и паразитирующие на них вирусы. Ведь если вирус под DOS может написать каждый, кто хоть немного разбирается  в программировании, то создать полноценный  вирус для Windows гораздо труднее. Однако вирусы остались, хотя и несколько видоизменились. Сегодня самой распространенной группой вирусов стали макровирусы, заражающие не программы, а документы, созданные в Microsoft Word и Microsoft Excel. Путей распространения вирусов существует множество. Вирус может попасть на компьютер пользователя вместе с дискетой, пиратским компакт-диском или с сообщением электронной почты. Чтобы не стать жертвой этой напасти, каждому пользователю следует хорошо знать принципы защиты от компьютерных вирусов. Ведь нет никакой надежды на то, что с приходом нового тысячелетия вирусы  исчезнут. Так же  как и нет надежды  справиться с ними окончательно в какие-то обозримые сроки, так как таланту авторов антивирусных программ противостоит фантазия компьютерных графоманов. С давних времён известно, что к любому яду рано или поздно можно найти противоядие. Таким противоядием в компьютерном мире стали программы, называемые антивирусными.

 

2 Кто пишет вирусы?

 

Превращение научных экспериментальных  научных программ в коварные вирусы – результат изменений в аудитории  людей, которые этим занимаются. Тех, кто теперь пишет вирусный код, меньше всего интересует изучение возможностей искусственного интеллекта.Одни это делают по недомыслию – многие студенты факультетов информатики, изучив ассемблер или С, с целью опробовать свои силы в “серьёзном” деле считают своим долгом создать что-то вроде вируса, иногда получая “хорошие” результаты (и, конечно, благополучно забывают эту программу на компьютере в классе).Многие авторы вирусов прекрасно сознают, какими могут быть последствия их изысканий. Однако часто обстоятельства бывают сильнее людей. Известный вирус Stoned был написан одним одарённым школьником средних классов. Создавая вирус, он боялся его распространения и поэтому уничтожил все копии вируса, за исключением одной, которую хранил дома. Его младший брат и пара его друзей стащили вирус и шутки ради заразили им несколько дискет в школе. Инфекция распространилась так быстро, что остановить её было уже невозможно.Некоторые занимаются этим сознательно и целеустремлённо, возможно, чтобы в порядке самоутверждения ощутить степень своего зловредного “могущества”. Не исключается и более серьёзные мотивы – терроризм, конкурентная борьба в бизнесе, политика.Приходиться признать, что тайная ложа вирусописателей работает весьма плодотворно. Так, по данным компании NetworkAssociates, известного разработчика антивирусного программного обеспечения, её специалистам каждый месяц приходиться “разбираться” в среднем с 200 новыми вирусами. В общем, человечество само создало себе проблему, масштабы которой не менее серьезны, нежели инфекционные эпидемии, и не считаться с которой сегодня уже нельзя.

 

3 Компьютерные  вирусы

 

Сегодня массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся  программ-вирусов, препятствующих нормальной работе компьютера разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.      

Компьютерным  вирусом называется программа, обычно малая по размеру (от 200 до 5000 байт), которая  самостоятельно запускается, многократно копирует  свой код, присоединяя его к кодам других программ («размножается») и мешает корректной работе компьютера и/или разрушает хранимую на магнитных дисках информацию.      

Тем или иным способом вирусная программа  попадает в компьютер и заражает их. Программа, внутри которой находится вирус, называется зараженной. Когда такая программа начинает работу, то сначала управление получает вирус. Вирус находит и заражает другие программы, а также выполняет какие-либо вредоносные действия. После того, как вирус выполнит свои действия, он передает управление той программе, в которой он находится, и она работает как обычно. Тем самым внешне работа зараженной программы выглядит так же, как и незараженной. Многие разновидности вирусов устроены так, что при запуске зараженной программы вирус остается в памяти компьютера и время от времени заражает программы и выполняет нежелательные действия на компьютере. Пока на компьютере заражено относительно мало программ, наличие вируса может быть практически незаметным.      

К числу наиболее характерных признаков  заражения компьютера вирусами относятся  следующие:

• некоторые ранее исполнявшиеся программы перестают запускаться или внезапно останавливаются в процессе работы;
• увеличивается длина исполняемых файлов;
• быстро сокращается объем свободной памяти;
• на носителях появляются дополнительные сбойные кластеры, в которых вирусы прячут свои фрагменты или части поврежденных файлов;
• замедляется работа некоторых программ;
• в текстовых файлах появляются бессмысленные фрагменты;
• наблюдается попытка записи на защищенную дискету. И т.д.

 

   Любая дискета, не защищенная от записи, находясь в дисководе зараженного компьютера, может быть заражена. Дискеты, побывавшие в зараженном компьютере, являются разносчиками вирусов. Существует еще один канал распространения вирусов, связанный с компьютерными сетями, особенно всемирной сетью Internet.

 

4 Как уберечься от вирусов

 

 

• по возможности избегайте компьютеров «о6щего пользования», установленных в студенческих аудиториях, на почтах и т.п.3а день таким компьютером пользуется множество людей, и любой может занести вирус со своей дискеты или компакт-диска, поэтому записывать информацию с такого компьютера на свою дискету категорически не рекомендуется;

 

• время от времени нужно полностью сканировать компьютер на наличие вирусов с помощью хорошей антивирусной программы. Периодичность сканирования зависит от загрузки компьютера, а также от того, работает ли пользователь с Интернетом;

 

 

• ни в коем случае не запускайте внезапно появившиеся на Рабочем столе значки. Многие вирусы (особенно сетевые «черви») специально помещают на Рабочий стол заманчивый значок. При щелчке на таком значке вирус активизируется и начинает распространяться по сети;

 

• после окончания работы в Интернете обязательно отключите шнур, соединяющий компьютер с телефонной линией. Если этого не сделать, то злоумышленник может легко получить доступ даже к выключенному компьютеру.

 

 

5 Современные антивирусные программы

 

Антивирусная  программа (антивирус) — программа  для выявления и удаления компьютерных вирусов и других вредоносных программ, предотвращения их распространения, а также восстановления программ зараженных ими. Среди наиболее популярных у российских пользователей  антивирусных пакетов назовем программы: NortonAntivirus, Антивирус Касперского и Dr.Web.

Norton 360 4.0 - обеспечивает многоуровневую защиту, безопасность персональных данных и новые возможности резервного копирования. В новейшую версию Norton 360 вошла запатентованная технология, которая защищает от попутных загрузок и других новых или неизвестных угроз, эксплуатирующих уязвимости Internet Explorer. Вооруженные самыми передовыми средствами антивирусной защиты,  антишпионской программой,  межсетевым экраном, системой предотвращения вторжений и мощной технологией защиты на основе поведения SONAR.  Пользователи Norton 360 защищены по многим фронтам, и им не страшны такие онлайновые угрозы, как недавний «троянский конь» Silentbanker, использующий разные точки входа для заражения компьютеров и кражи персональной информации. 

Norton Internet Security 2010 обеспечивает быструю и легкую защиту от угроз из Интернета. Защищает компьютер, сеть, действия в Интернете и идентификационные данные с помощью передовых технологий обнаружения, оптимизированных для борьбы с сегодняшними агрессивными атаками. Продукт Norton Internet Security повышает безопасность и удобство работы с Интернет-магазинами, электронными банками и веб-сайтами. Улучшенная система NortonProtectionSystem предлагает технологии многоуровневой защиты. Они работают совместно для обеспечения полной защиты, которая обнаруживает и устраняет угрозы до того, как они нанесут вред компьютеру. NortonProtectionSystem останавливает кражу идентификационных данных в сети, вирусы, хакеров, боты, программы-шпионы, троянских коней и другие вредоносные программы без снижения производительности основной работы. 

NortonAntiVirus 2010 представляет собой базовый набор средств защиты от распространенных угроз для настольных ПК. Антвирус Нортон является самой быстрой, наиболее активной защитой от вирусов, троянов, интернет-червей, а также программ-шпионов. Данная версия имеет превосходные характеристики, улучшенную защиту и функции, помогающие сохранить производительность вашего компьютера.      

 

Kaspersky Internet Security 2011 — новый продукт «Лаборатории Касперского» для домашних пользователей, оптимальная защита ПК от всех сетевых угроз. Решение объединяет в себе преимущества передовой технологии контроля за активностью приложений HIPS (Host-basedIntrusionPreventionSystem), которая принимает решение о присвоении рейтинга опасности новым программам.

   
 Avast! 4 HomeEdition Основные характеристики Avast!: Высокий уровень выявления вирусов, троянов и червей. Резидентный (в режиме реального времени) и обычный сканер. Сканирование архивов. Проверка входной и исходной электронной почты. Глубокая интеграция в систему. Проверить тот или иной файл можно непосредственно из проводника Windows, щелкнув по нему правой кнопкой мыши и выбрав надпись "Сканировать...". Карантин Avast! изолирован от операционной системы, что обеспечивает большую безопасность работы. Ни один файл, сохраняемый в карантине, не может быть запущен.

 

5.1 Как антивирусные программы распознают вирусы

 

Для данной цели используют три способа:

1. Обнаружение по вирусной  сигнатуре. Все вирусы обладают  собственным уникальным программным  кодом, благодаря которому их возможно идентифицировать – как, к примеру, человека по отпечатку пальца либо генетическому коду. Антивирусное программное обеспечение делает сравнение подозрительных файлов с сигнатурами известных в своей базе данных вирусов, которые постоянно она обновляет. Данный классический способ определения вредоносных объектов применяют все антивирусные программные обеспечения. Недостатком этого способа можно назвать то, что он может обнаружить лишь известные вирусы. Тут уместно провести аналогию, когда делают прививку от гриппа: при наступлении нового сезона она утрачивает свою эффективность, так как появляются новейшие штаммы вируса.

Создатели антивирусных программ как можно скорее должны обновлять  базы данных новыми сигнатурами, появляющиеся каждый день и производить «противоядие». Далеко не все фирмы управляются  с этим в одинаковой мере удачно.

2. Эвристический способ  дает возможность передовым антивирусным  программам делать распознавание  вредителей, не понимая их сигнатуры.  С этим способом можно обнаружить  новые вирусы по их поведению  – даже до того, как они смогут  нанести вред вашему компу. Программа, которая выполняет отличительные и подозрительные для вируса действия, проверяется, среди остального, на логику программирования и структуру. Особенное внимание уделяют командам, которые она дает компу: к примеру, поменять другие программные файлы, скорректировать либо создать записи какие-нибудь в системном реестре, удалить либо видоизменить системные файлы.

3. Антивирусное программное  обеспечение размещает «подозрительные»  файлы в безопасную зону, называемую  «карантин». В том случае, если  вредоносный код активируется, вылезти  из карантина он не сумеет, и все нужные данные на вашем  компьютере будут в целости.  Вирус будет пребывать в своей  «тюрьме» до того времени, покуда  антивирус не получит поступления  свежих сигнатур и только после  этого он приступит к лечению  карантинных изолированных файлов.