Вредоносные и антивирусные программы. Компьютерные вирусы и защита от них

Муниципальное автономное общеобразовательное  учреждение

средняя общеобразовательная  школа № 41 с. Аксаково

муниципального района Белебеевский район Республики Башкортостан

 

 

 

 

 

 

 

 

 

Вредоносные и  антивирусные

программы. Компьютерные вирусы и

 защита от них

 

 

      

 

 

                           

                           Невмержицкая Кристина -  ученица 11 класса                       

                            Шаймарданова Зайля Шамильевна - учитель информатики         

 

                                            Аксаково 2012      

                                               Оглавление

 

1. Введение                                                                                                       3
2. История                                                                                                         3
3. Главы основной части                                                                                  4

Глава I.  Типы вредоносных программ                                                      4  Глава II. Антивирусные программы                                                           5

Глава III.Признаки заражения компьютера                                               7

Глава IV. Действия при наличии признаков заражения компьютера     8

Глава V. Компьютерные вирусы. Виды вирусов                                      8

4. Заключение                                                                                                   9
5. Библиографический список использованной литературы                      10  

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                 Введение

            Вредоносная программа - компьютерная программа или переносной код, предназначенный для реализации угроз информации, хранящейся в компьютерной системе, либо для скрытого нецелевого использования ресурсов системы, либо иного воздействия, препятствующего нормальному функционированию компьютерной системы.

           К вредоносному программному обеспечению относятся сетевые черви, классические файловые вирусы, троянские программы, хакерские утилиты и прочие программы, наносящие заведомый вред компьютеру, на котором они запускаются на выполнение, или другим компьютерам в сети.

           Независимо от типа, вредоносные программы способны наносить значительный ущерб, реализуя любые угрозы информации - угрозы нарушения целостности, конфиденциальности, доступности.

           Местом глобального распространения вредоносных программ является, конечно же, Internet. Интернет, без сомнения, вещь в наше время нужная, для кого-то просто необходимая. За небольшой отрезок времени можно найти нужную информацию, ознакомиться с последними новостями, а также пообщаться с множеством людей и все это не выходя из дома, офиса и т.д. Но не забывайте, что по этой "толстой трубе" хакеры легко могут влезть в ваш компьютер и получить доступ к вашей личной информации.

           Целью моей работы является ознакомиться с компьютерными вирусами, их видами и способами защиты от них.

 

           Также я поставила следующие задачи:

1. ознакомиться с  историей вирусов, антивирусных программ
2. изучить эффективность различных антивирусных программ

 

 

 

            История компьютерных вирусов и антивирусных программ

 

             История появления и эволюции компьютерных вирусов, сетевых червей, троянских программ представляет собой достаточно интересный для изучения предмет. Зародившись как явление весьма необычное, как компьютерный феномен, в 1980-х годах, примитивные вирусы постепенно превращались в сложные технологические разработки, осваивали новые ниши, проникали в компьютерные сети. Идея вируса, заражающего другие программы и компьютеры, за двадцать лет трансформировалась в криминальный бизнес.

             Одновременно происходило зарождение и становление индустрии антивирусной. Появившись в конце 1980-х, первые антивирусные разработки получили большую популярность, через 10 лет став обязательным к использованию программным обеспечением. Программисты, увлечённые разработкой антивирусных программ, становились основателями антивирусных компаний, небольшие и совсем мелкие компании выросли, некоторые из них стали гигантами индустрии. Конечно, повезло не всем — многие по разным причинам «сошли с дистанции» или были поглощены более крупными компаниями. Но антивирусная индустрия всё еще продолжает формироваться, и её, скорее всего, ждут большие изменения.

             Помимо интереса теоретического, история развития вирусов может принести и практическую пользу — по ней можно предсказывать будущее развитие вредоносных программ, включая компьютерные в широком смысле этого слова, например, дальнейшую эволюцию вирусов на мобильных телефонах, проблемы безопасности «умных» домов будущего и т.п.

             История компьютерных вирусов делится на несколько этапов:

• Доисторический. Вирусы-легенды и документально подтверждённые инциденты на «мейнфреймах» 1970-80-х годов.
• «До-интернетовский». В основном ему присущи «классические вирусы» для MS-DOS.
• Интернет-этап. Многочисленные черви, эпидемии, приводящие к колоссальным убыткам.
• Современный, криминальный этап. Использование интернета в преступных целях.

 

 

                        Глава I. Типы вредоносных программ

             Вредоносными программами являются программы, наносящие вред данным и программам, хранящимся на компьютере. Основными типами вредоносных программ являются:

• Вирусы, черви, троянские и хакерские программы. Эта группа объединяет наиболее распространенные и опасные категории вредоносных программ. Защита от них обеспечивает минимально допустимый уровень безопасности.
• Шпионское, рекламное программное обеспечение, программы скрытого дозвона. Данная группа объединяет в себя потенциально опасное программное обеспечение, которое может причинить неудобство пользователю или даже нанести значительный ущерб.
• Потенциально опасное программное обеспечение. Эта группа включает программы, которые не являются вредоносными или опасными, однако при некотором стечении обстоятельств могут быть использованы для нанесения вреда вашему компьютеру.

 

 

                     Глава II. Антивирусные программы

          Антивирусная программа (антивирус) — любая программа для обнаружения компьютерных вирусов, а также нежелательных (считающихся вредоносными) программ вообще и восстановления зараженных (модифицированных) такими программами файлов, а также для профилактики — предотвращения заражения (модификации) файлов или операционной системы вредоносным кодом.

            Современные антивирусные программы обеспечивают комплексную защиту программ и данных на компьютере от всех типов вредоносных программ и методов их проникновения на компьютер. Существует много способов проникновения вредоносных программ на компьютер. Основные способы передачи – через электронные письма с запускаемым вложением, через различные сайты (как правило, с сомнительным содержимым), по локальной компьютерной сети, через приложения для быстрого обмена сообщениями, через съемные носители информации. Самые популярные и широко используемые антивирусные программы для защиты компьютеров: AVG, Kaspersky, NOD 32, Dr. Web, avast!, Antivir и многие другие. Для защиты от вредоносных программ каждого типа в антивирусе предусмотрены отдельные компоненты.

          Принцип работы антивирусных программ основан на проверке файлов, загрузочных секторов дисков и оперативной памяти и поиске в них известных и новых вредоносных программ. Был проведен опыт, показывающий эффективность антивирусных программ против  новейших угроз.

        Результаты были следующими:

 

 

 

 

 

      

           Среди антивирусов лучшими оказались Kaspersky Internet Security, Avira Premium Security Suite и AVG Internet Security, которые смогли предотвратить заражение 70% случаев и выше. Чуть хуже оказались Sophos Anti-Virus, BitDefender Internet Security и F-Secure Internet Security (он же СТРИМ.Антивирус), преодолевшие барьер в 50%.

         Следует отметить недопустимость использования на одном и том же компьютере двух разных антивирусных программ.

        Для поиска известных вредоносных программ используются сигнатуры. Сигнатуры- это некоторая постоянная последовательность программного когда, специфичная для конкретной вредоносной программы. Если антивирусная программа обнаружит такую последовательность в каком-то файле,  то файл считается зараженным вирусом и подлежит лечению или удалению.

        Для поиска новых вирусов используются эвристического сканирования, т.е. анализа последовательности команд в проверяемом объекте. Если «подозрительная» последовательность команд обнаруживается, то антивирусная программа выдает сообщение о возможном заражении объекта.

         Большинство антивирусных программ сочетает в себе функции постоянной защиты (антивирусный монитор) и функции защиты по требованию пользователя (антивирусный сканер).

         Антивирусный монитор запускается автоматически по заранее выбранному расписанию или в произвольный момент пользователем. Антивирусный сканер производит поиск вредоносных программ в оперативной памяти, а также на жестких дисках и сетевых дисках компьютера.

         К недостаткам антивирусных программ можно отнести большие размеры используемых  ими антивирусных баз данных, которые должны содержать информацию о максимально возможном количестве вирусов( в настоящее время десятки тысяч), что, в свою очередь, приводит к относительно небольшой скорости поиска вирусов.

 

 

                  Глава III.Признаки заражения компьютера

        Есть ряд признаков, свидетельствующих о проникновении на компьютер вредоносных программ:

1.  Значительное замедление  в работе компьютера по сравнению  с обычным. 
2. Периодическое появление посторонних символов на экране. 
3. Увеличение размеров файлов на некоторую фиксированную величину, от сотни байт до нескольких килобайт. 
4. Частая самопроизвольная перезагрузка компьютера. 
5. Зависание компьютера. 
6. Потеря работоспособности отдельных программ. 
7. Хаотические изменения в текстовых файлах и файлах баз данных. 
8. Исчезновение файлов. 
9. Нарушение файловой структуры диска. 
10. Нарушение параметров конфигурации компьютера.

 

           Кроме того, есть некоторые характерные признаки поражения сетевым вирусом через электронную почту:

1. Друзья или знакомые говорят о полученных от вас сообщениях, которые вы не отправляли;
2. В вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.

 

 

Глава IV. Действия при наличии признаков заражения компьютера

 

           Прежде чем предпринимать какие-либо действия, необходимо сохранить результаты, работы на внешнем носителе (дискете, CD- или DVD-диске, флэш-карте и пр.) Далее необходимо:

• Отключить компьютер от локальной сети и Интернета, если он к нему подключен;
• Если симптом заражения состоит в том, что невозможно загрузиться с жесткого диска компьютера ( компьютер выдает ошибку, когда вы его включаете), попробовать загрузиться в режиме защиты от сбоев или с диска аварийной загрузки  Windows;
• Запустить антивирусную программу.

 

           Глава V. Компьютерные вирусы. Виды вирусов

 

         При работе с современным персональным компьютером пользователя  может подстерегать множество неприятностей: потеря данных, зависание  системы,  выход  из  строя  отдельных частей компьютера и другое. Одной из причин этих  проблем наряду с ошибками в программном  обеспечении могут быть проникшие в систему компьютерные вирусы. Эти  программы  подобно  биологическим  вирусам размножаются, записываясь в системные области диска  или  приписываясь к файлам и производят различные нежелательные действия, которые, зачастую, имеют катастрофические последствия. Чтобы не стать жертвой этой напасти, каждому пользователю  следует  хорошо знать принципы защиты от компьютерных вирусов.

    Вирусы можно разделить на классы по следующим основным признакам:

• среда обитания
• операционная система (OC)
• особенности алгоритма работы
• деструктивные возможности

    По среде обитания вирусы можно разделить на:

• файловые
• загрузочные
• макро
• сетевые

 

         Загрузочные вирусы заражают загрузочный сектор гибкого или жесткого диска.  Принцип действия загрузочных вирусов основан на алгоритмах запуска операционной системы при включении или перезагрузке компьютера.

        Файловые вирусы различными способами внедряются в исполнимые файлы и обычно активизируются при их запуске.