Антивірусні засоби

Підготувала Березан Татьяна

Комп’ютерний вірус – це спеціально розроблена
програма, здатна самостійно поширюватися,
створювати власні копії, приєднувати їх до інших
файлів з метою псування інформації, створюючи
перешкоди в роботі комп’ютера.
 Історія комп'ютерних вірусів
Доісторичний
Віруси-легенди (саморозмножуються іграшки) і документально підтверджені
інциденти на «мейнфреймах» 1970-80-х років.

Доінтернетовский
В основному поширювалися файлові та завантажувальні віруси для MS-DOS .

Інтернет-етап
Численні черв'яки, епідемії, які призводять до колосальних збитків.

Сучасний, кримінальний етап

Використання Інтернету в злочинних цілях .
Ознаки того, що комп'ютер уражено вірусом:
• Почавши працювати на комп'ютері, ви помітили, що він почав виконувати всі
дії значно повільніше аніж раніше.

• Програми, які раніше працювали без збоїв, почали “зависати” або

взагалі самовільно вимикатися.
• Попрацювавши деякий час, комп'ютер сам без вашої вказівки
вимкнувся.
• Ви помітили, що зникла частина ваших фільмів, фотографій або
музичних файлів. Хоча ви точно пам'ятаєте, що самі їх не
вилучали. До того ж значно поменшало вільного місця на диску.
• На екрані почали з'являтися вікна з дивними повідомленнями.
• Операційна система перестала завантажуватися.
 Звідкіля беруться комп'ютерні
віруси?
написана власноруч
людиною-програмістом
Комп'ютерний вірус
– це програма
створена штучно створена непрограмістом за
допомогою спеціальної
програми, яка автоматично
створює віруси із заданими
властивостями
 Середовище розповсюдження
вірусу
Комп'ютерний вірус є він має власного
програмою-паразитом “хазяїна-носія”

В залежності від місця знаходження хазяїна комп'ютерного вірусу існують

наступні їх типи:
Завантажувальні віруси – містяться в
завантажувальній області системного
диска, і містить основні системні файли
операційної системи
Файлові віруси – містяться
у виконуваних файлах, тобто
програмах

Мережні віруси – “оселяються” в Макровіруси – містяться в

комп'ютерах мережі і документах, що містять макроси
розповсюджуються через мережні (невеликі програми опрацювання
протоколи цих документів)
 Троянський кінь
Троянський кінь — це шкідлива програма,
якій характерні наступні ознаки:

вона потрапляє у файлову вона зареєстрована у файловій системі

систему в результаті дій, як файл та не є частиною іншої
пов'язаних з копіюванням програми, що характерне вірусам
файлів на диск

користувач може бачити значок файлу цієї програми і навіть може вилучити
його, але він не має ніякої інформації про цей файл, тобто не знає, що це
троян
вона не здатна самовідтворюватися коли вона потрапляє в оперативну
як вірус пам'ять, то виконує певні шкідливі дії
 Мережні хробаки
Мережний хробак — це шкідлива програма,
якій характерні наступні ознаки:
вона потрапляє у файлову вона зареєстрована у
систему через мережу в файловій системі як файл
результаті дій, пов'язаних із або група файлів
викачуванням файлів

користувач може бачити значки файлів цієї програми і навіть може вилучити
їх, але він не має ніякої інформації про ці файли, тобто не знає, що це
складові програми-хробака
вона здатна самовідтворюватися і коли вона потрапляє в
розповсюджуватися як вірус але, як правило, по оперативну пам'ять, то
одній копії на кожен комп'ютер мережі виконує певні шкідливі дії
Основна шкода від шкідливих програм
Основна шкода, яку можуть нанести шкідливі програми
звичайному користувачу – це:

втрата потрібної надання доступу до конфіденційної

інформації інформації сторонній особі

Може привести до моральних та

матеріальних витрат
Захист комп'ютера від дій шкідливих програм
Існує два шляхи захисту комп'ютера від дій шкідливих програм:

Профілактика – проведення заходів по резервному

зберіганню цінної інформації та створення умов, що
ускладнюють потрапляння шкідливих програм до
комп'ютера.

Видалення шкідливих програм з

комп'ютера.
 Антивірусні програми
Існує декілька типів антивірусних програм:

Сканери – програми, що перевіряють оперативну пам'ять та диски на

наявність шкідливих програм, інформація про які міститься в
антивірусній базі сканера.

Монітори – програми, що відстежують потенційно

небезпечні дії інших програм та забороняють їх або
виводять на екран запити на їх дозвіл.
Ревізори – програми, які запам'ятовують стан файлової системи, що в
подальшому дає змогу відстежувати здійснені в ній зміни та робити висновок
про зараженість файлів, або виникнення файлу, якого не повинно було бути.
 Приклади програм-
антивірусів
Серед відомих антивірусних програм сучасності
найпопулярніші:
Антивірус “Доктор Вебер”
Антивірус Касперського
Антивірус НОД
Антивірус “Аваст”
Антивірус Norton Disk Security
 Основні дії антивірусних
програм
сканування пам'яті та вмісту сканування файлів, що записуються та
дисків за запитом та за читаються, під час виконання операцій з
розкладом ними
сканування стиснених файлів розпізнавання поведінки, властивої
комп'ютерним вірусам

автоматичне оновлення антивірусних перевірка даних, які надходять з

баз через Інтернет Інтернету
ведення журналів подій, що стосуються
антивірусного захисту.
 Висновки
• Комп'ютерні віруси, троянські коні та хробаки становлять велику
загрозу для інформаційних систем.
• Комп'ютерний вірус являє собою програму-паразит, головна її
властивість - здатність до саморозмноження.
• Троянський кінь — це шкідлива програма, яка маскується під
корисну і запускається користувачем або автоматично.
• Мережним хробаком називається шкідлива програма, яка
потрапляє до комп'ютера через мережу.
• Щоб запобігти зараженню комп'ютера вірусами, слід
дотримуватися правил профілактики, основне з яких — не
запускати на виконання програми та не відкривати документи,
отримані з ненадійних джерел.
• Для захисту від шкідливого програмного забезпечення існують
спеціальні програми — антивіруси, вірусні бази яких повинні
регулярно оновлюватися.
Дякую за увагу!