Презентация по информатике на тему Вирусы и антивирусы (9 класс)
Вирусы и антивирусы Вирус – компьютерная программа, способная к саморазмножению. Существует масса других определений, можете попробовать дать свое… Термин Классификация Boot вирусФайловый вирусМакровирусЧерви Почтовые вирусы }и их объединение Среда обитания Вирусы и ВРЕДОНОСНЫЕ ПРОГРАММЫ Дистанционное управление,Программы слеженияСнижение быстродействияБаннеры.. Вред, приносимый вирусами: Уничтожение данных,Потеря ресурсов ПК,Модификация файлов (и писем),Бессистемная рассылка файлов и писем,Потеря репутации. Признаки заражения компьютера Прекращение работы или неправильная работа ранее успешно функционировавших программ.Медленная работа компьютера.Невозможность загрузки операционной системы.Исчезновение файлов и каталогов или искажение их содержимого.Изменение даты и времени модификации файлов.Любые странности в поведении компьютера, включая иногда довольно красивые в/эффекты. Пути проникновения вирусов в систему Носители информации «Дыры» в ПО Неправильная настройка ПО Интернет Что делать? Носители информации «Дыры» в ПО Неправильная настройка ПО Интернет Проверять ВСЕ носители информации Устанавливать последние версии и обновления Анализировать свои действия при настройке Устанавливать антивирус на шлюзе Компромисс: защищенность удобство работы МониторСканерАнтивирус на шлюзеКонтроль CRC или ревизорВакцина или иммунизатор Антивирусы специального ПОСочетания Виды антивирусных программ… …и как их обманывать Скрыть (зашифровать) содержимое от сканера и монитора (полиморфик)Использовать неконтролируемое расширение: rtf, ex_Модифицировать на время проверки (стелс)Уничтожить антивирусСоздать новый вирусСпрятать в архиве с паролем Антивирусная программа Антивирусная программа Цены Обновления Размер DrWebДиалог-наука б/п для ОУ. Несколько раз в день, б/п 8 Мб AVP Лаборатория Касперского ~300 уе на машину 1 раз в день, б/п 14 Мб Norton Antivirus
SYMANTEC Corporation Раз в несколько дней, б/п 26.8 Мб Panda
Panda Зарегистрирован-ным пользователям Антивирусные ресурсы www.DialogNauka.ru
ftp.dials.ru
www.avp.ru (www.kaspersky.com)
www.relans.ru
www.viruslist.com
www.pandasoftware.com
www.symantec.com (http://www.symantec.ru)
www.trendmicro.com
www.mcafee.com Сетевой антивирус Централизованное управление всеми настройками.Автоматическая установка на рабочих станциях.Получение обновлений через сервер сети. Удаленный запуск проверки.Централизованный просмотр log-файлов. Интернет Антивирус http
ftp
smtp
pop3
uucp Монитор,сканер,ЦУП, карантин,менеджер обновлений Монитор, сканер Монитор, сканер,клиент ЦУП DMZ Почтовыйантивирус Варианты установки антивирусного обеспечения ОЗУ < 32 МБDrWeb, сканер ОЗУ > 64 МБDrWeb или AVP с монитором ОЗУ > 64 МБ на р.с. + сетьСетевая версия любого антивируса с ЦУ Установка и настройка Какие расширения? Все? Какие каталоги проверять? Проверять ли сеть? Все кроме серверных, возможно с базами данных Проверка на чтение и запись? Да Что разрешить настраивать пользователю и как ему это запретить? Ничего Сканировать на загрузке? По минимуму Сканировать на входе в сеть? Нет Проверка CD и floppy? Да Проверка наличия floppy Да кроме notebook Установка и настройка (2) Эвристика? Не рекомендуется Уровень вложенности архивов 3 Что делать с зараженным письмом? Удалять/лечить/Базы не лечить? Что делать с зараженным файлом? Лечить, делать копии Как настроить карантин? Как настроить оповещение? Расписание обновлений и сканирование Каждый день Включать ли обновление soft автоматически Нет Инструкция пользователя Оснастить свой компьютер современной антивирусной программой и постоянно обновлять ее версиюПроверять новые файлы, если нет монитораПериодически проверять жесткие диски компьютера, запуская антивирусы для тестирования файлов, памяти и системных областей дисковНе оставлять дискеты в дисководе при перезагрузкеСканировать дискеты перед использованием Зависит от конфигурации рабочего места! Инструкция пользователя Проверять архивы после разархивацииНе пытаться обмануть антивирусную программу и все-таки запустить программу, если есть сообщение о вирусеСоздавать резервные копии важной для вас информации на дискетах Иметь boot-дискетуПри наличии локальной сети следовать инструкциям администратора Думать? Инструкция администратора Проверка файлов-отчетов о работе антивирусаЖелательно отследить источник заразыОбеспечить постоянное обновлениеРаздавать AVIRПоддерживать в рабочем состоянии 1-2 консольных версий разных антивирусовПовышать свою образованность и моральную устойчивостьНе ругать глупых пользователейПринимать меры к “умным” пользователям, пытающихся экспериментировать с вирусами. Если на компьютере обнаружен вирус (для пользователя) Не паниковатьЗапустить антивирусную программуУбедиться, что файлы излеченыПроанализировать, откуда пришел вирус и сообщить о немОбращаться к администратору в сомнительных ситуациях Если на компьютере обнаружен вирус (для администратора) Если антивирус есть, обновить и проверить.Сделать технические выводы: почему монитор есть, а заражение произошло, или почему не было проверки сканером на входе.Если антивирус не справился: или загрузиться с boot-дискеты или CD и лечить;или посмотреть какие файлы заражены и после загрузки с дискеты уничтожить эти файлы и восстановить их заново (если есть резервные копии). Приемы авторов вирусов для обмана Двойное расширение файлаОчень длинное имя файлаФотография красивой девушки, желающей познакомитьсяОбновление программного обеспечения (даже антивирусов)Файл, присланный от имени администратораи т.д. Заблуждения, с которыми надо бороться Не ставить сеть – будут вирусы (в сети легче обслуживать антивирусы)Зачем бороться с вирусами, если есть системный администратор Это не моя машина – мне все равноНе подключаться к Internet