США, Европа, Болгария, Индия, СССР – 80-е гг.; Китай, Тайвань, страны Азии – 90-е гг. География развития вирусов Вирусы появлялись там, где вспыхивал очередной «бум» информатизации общества.
Компьютерный вирус – это программа, работающая на ЭВМ без ведома пользователя, наносящая вред компьютеру. Понятие компьютерного вируса
Классификация вирусов 1. По поражаемым объектам 2. По языку 3. По технологиям 4. По вредоносной функциональности.
Существует множество антивирусных программ Защита от вирусов Они используются для предотвращения попадания вирусов в ПК.
Первыми известными вирусами являются Virus 1, 2, 3 и Elk Cloner для ПК Apple II. Оба вируса схожи по функциональности и появились в 1981 году. Первые вирусы
Распространение вирусов Локальные сети Интернет Съемные носители
Признаки заражения 1. Неправильная работа нормально работавших программ; 2. Медленная работа компьютера; 3. Невозможность загрузки операционной системы; 4. Исчезновение файлов и каталогов; 5. Частые зависания и сбои в работе компьютера. 6. Неожиданное увеличение количества файлов на диске; 7. Уменьшение размеров свободной ОП; 8. Вывод на экран неожиданных сообщений и изображений; 9. Подача непредусмотренных звуковых сигналов.
Принцип функционирования Вирусы- паразиты Вирусы-репликаторы Вирусы-невидимки Трояны Самошифрующиеся вирусы «Отдыхающие» вирусы
Антивирусные программы Антивирусная программа – это программа для обнаружения компьютерных вирусов, а также вредоносных программ, восстановления заражённых файлов, а также для профилактики - предотвращения заражения файлов или операционной системы вредоносным кодом.
Инкубационная стадия На этой стадии код вируса активируется и начинает создавать свои копии, распространяя их по устройствам хранения данных компьютера. Для пользователя может быть заметен, так как начинает потреблять системные ресурсы и каналы передачи данных, в результате чего компьютер может работать медленнее
Активная стадия На этой стадии вирус, продолжая размножать свой код доступными ему способами, начинает деструктивные действия, на которые ориентирован. Заметен пользователю, так как пропадают файлы, отключаются службы, нарушается функционирование сети, происходит порча оборудования.
Вирусы-паразиты и вирусы-репликаторы Вирусы-паразиты работают с файлами программ, частично выводят их из строя. Могут быть легко выявлены и уничтожены. Однако, зачастую, файл-носитель остается непригодным. Основная задача вирусов-репликаторов: как можно быстрее размножиться по всем возможным местам хранения данных и коммуникациям. Зачастую являются транспортом для других видов вредоносного кода.
Трояны Этот вид вирусов маскирует свои модули под модули используемых программ, создавая файлы со схожими именами и параметрами, а так же подменяют записи в системном реестре. Деструктивные действия сводятся к уничтожению данных пользователя, рассылке СПАМа. Сами размножаться зачастую не могут. Выявляются достаточно сложно, так как простого сканирования файловой системы не достаточно.
«Отдыхающие» вирусы Этот вирус является очень опасным, так как может очень продолжительное время находиться в состоянии покоя, распространяясь по компьютерным сетям. Активация вируса происходит при определенном условии, зачастую по определенной дате.
Опрос