Проектная работа по информатике Проектная работа по информатике на тему:на тему:

« Компьютерные вирусы и антивирусы»

ПодготовилиПодготовилиученики 10 класса «А» ученики 10 класса «А»

школы № 1242школы № 1242Жихарев Илья, Горб Виктория,Жихарев Илья, Горб Виктория,

Суровцева Валерия, Щиголь Анастасия,Суровцева Валерия, Щиголь Анастасия,Хренкова Наталья, Лунёва ЮлияХренкова Наталья, Лунёва Юлия

Москва, 2008Москва, 2008

1. Что называется компьютерным вирусом2. Как проникают вирусы в компьютер3. Принципы работы вирусов на компьютере - резидентные вирусы - нерезидентные вирусы4. Несанкционированные действия вирусов5. Основные методы борьбы с вирусами6. Профилактика компьютерных вирусов7. Антивирусные программы

Компьютерный вирусКомпьютерный вирус - - фрагмент исполняемого фрагмент исполняемого кода, который копирует кода, который копирует себя в другую программу себя в другую программу (главную программу), (главную программу), модифицируя ее при этом. модифицируя ее при этом.

Дублируя себя, вирус Дублируя себя, вирус заражает другие заражает другие программы. Вирус программы. Вирус выполняется только выполняется только при запуске главной при запуске главной программы и программы и вызывает ее вызывает ее непредсказуемое непредсказуемое поведение, поведение, приводящее к приводящее к уничтожению и уничтожению и искажению данных и искажению данных и программ.программ.

Для внедрения вируса пригодны только такие места в компьютере, где вирус имеет надежду хотя бы изредка получать управление процессором. Такими местами являются:файлы операционной системы;загрузчик операционной системы и загрузочный сектор диска;драйверы устройств;исполняемые файлы прикладных программ;объектные модули и библиотеки;командные файлы;исходные тексты программ на языках высокого уровня.

Как проникают вирусы в компьютерКак проникают вирусы в компьютер

Возможность создания вируса, внедряющегося в одно из этих мест ограничивается сложностью структуры точки внедрения. Наиболее неподходящим местом, видимо, являются программы в текстовом виде. В них труднее всего обеспечить скрытность вируса. Наиболее вероятное место внедрения - загрузчики и исполняемые файлы.

При всем многообразии способов проникновения в компьютер, все вирусы можно разделить на два основных класса.

ВИРУСЫ

Резидентные вирусы Нерезидентные вирусы

Несанкционированные действия вирусовНесанкционированные действия вирусовОба типа вирусов могут начать

размножаться не сразу, а через некоторое время после первичного внедрения в компьютер. Это делается для усложнения поиска исходного носителя вируса.

Вредоносный механизм включается несколько позже механизма размножения, чтобы успеть создать достаточно своих копий перед тем, как повреждения системы начнут заметно проявляться.

Как правило, этот механизм активируется довольно редко, и повреждения, наносимые за один раз, невелики, так что создается впечатление просто незначительных сбоев аппаратуры компьютера. Но постепенно повреждения накапливаются, и, в конце концов, система теряет работоспособность. К этому времени зараженные программы наверняка окажутся записаны на архивные диски или перенесены на соседние компьютеры. Таким образом, даже после полной замены всех. программ на рабочем- месте, вирус снова может возникнуть через некоторое время.

Основные методы борьбы с вирусамиОсновные методы борьбы с вирусами

Внедрение вируса в компьютерную систему можно обнаружить Внедрение вируса в компьютерную систему можно обнаружить на разных этапах: до внедрения, в момент заражения системы, на разных этапах: до внедрения, в момент заражения системы, после внедрения и в момент нанесения системе повреждений. после внедрения и в момент нанесения системе повреждений. Каждый из этих методов имеет свои сильные и слабые стороны.Каждый из этих методов имеет свои сильные и слабые стороны.

Для того, чтобы компьютер заразился вирусом, необходимо, чтобы на нем хотя бы один раз была выполнена программа, содержащая вирус. Произойти это может в следующих случаях:на компьютере была выполнена зараженный программами файл типа .СОМ или .ЕХЕ и так далее;компьютер загружался с дискеты, содержащей зараженный загрузочный сектор;на компьютере была установлена зараженная операционная система или зараженный драйвер устройства.

Профилактика вирусовПрофилактика вирусов

Необходимо помнить, что очень часто Необходимо помнить, что очень часто вирусы переносятся с игровыми вирусы переносятся с игровыми программами. Будьте предельно программами. Будьте предельно осторожны при запуске новых осторожны при запуске новых

"игрушек". Обязательно устраивайте им "игрушек". Обязательно устраивайте им карантин.карантин.

Если нет возможности выделить для Если нет возможности выделить для этого отдельный компьютер, производите этого отдельный компьютер, производите

загрузку с дискеты и не обращайтесь к загрузку с дискеты и не обращайтесь к винчестеру во время игры.винчестеру во время игры.

1) Использовать только такое программное обеспечение, 1) Использовать только такое программное обеспечение, разработчик которого известен и имеет хорошую репутацию.разработчик которого известен и имеет хорошую репутацию.2) Избегать копирования программного обеспечения с машин, 2) Избегать копирования программного обеспечения с машин, на которых не соблюдаются требования компьютерной на которых не соблюдаются требования компьютерной гигиены)гигиены)3) Не использовать программы, поведение которых не 3) Не использовать программы, поведение которых не понятно, или не ясны выполняемые действия.понятно, или не ясны выполняемые действия.4) Приобретаемые программы должны внимательно 4) Приобретаемые программы должны внимательно анализироваться профессиональными программистами перед анализироваться профессиональными программистами перед их установкой.их установкой.5)Сразу же после получения нового программного обеспечения 5)Сразу же после получения нового программного обеспечения должна быть изготовлена его рабочая копия (на "чистом" должна быть изготовлена его рабочая копия (на "чистом" компьютере).компьютере).6) Новое программное обеспечение следует испытать на 6) Новое программное обеспечение следует испытать на отдельном компьютере, не содержащем важной информации - отдельном компьютере, не содержащем важной информации - период карантина.период карантина.7) Периодически делать резервные копии используемых 7) Периодически делать резервные копии используемых исполняемых файлов и файлов данных. Это позволит исполняемых файлов и файлов данных. Это позволит уменьшить потери в случае поражения компьютера вирусом.уменьшить потери в случае поражения компьютера вирусом.8) Ограничивать доступ посторонних к персональному 8) Ограничивать доступ посторонних к персональному компьютеру.компьютеру.9) Применять технические средства обнаружения вирусов.9) Применять технические средства обнаружения вирусов.

Dr Solomon HomeGuard предупреждает вас, если вы собираетесь загрузить или запустить заражённый файл. По вашему выбору он может вылечить файл автоматически.Norton AntiVirus может обнаруживать вирусы, посланные по электронной почте, и предпринимать соответствующие меры.LiveUpdate позволяет загрузить обновлённую базу данных вирусов из Интернета.System Status показывает отчет о состоянии вашего компьютера и об антивирусном программном обеспечении.Email Status позволяет вам конфигурировать защиту электронной почты от вирусов.

Вы можете автоматически запускать сканирование на вирусы с помощью опции Scheduling.

Антивирусные программы и компьютерные доктораАнтивирусные программы и компьютерные доктора

Спасибо за внимание!Спасибо за внимание!

Запомните!Запомните!Вот список безусловно опасных типов файлов:Вот список безусловно опасных типов файлов:

• asxasx• basbas• batbat• cmdcmd• comcom• cplcpl• crtcrt• exeexe• infinf• insins• jsjs

• mscmsc• msimsi• pifpif• regreg• scfscf• scrscr• shsshs• vbsvbs