Компьютерные вирусы и антивирусная защита

ГБОУ СПО
НОГИНСКОЕ МЕДИЦИНСКОЕ УЧИЛИЩЕ
МЕТОДИЧЕСКАЯ РАЗРАБОТКА
(для преподавателя)
тема:
«Защита информации. Антивирусная защита»
по дисциплине
Информатика и ИКТ
специальности 060501 «Сестринское дело»
для 1 курса , группа 11,12
Преподаватель Дроздова Янина Аркадьевна
Тип занятия: Комбинированный урок : изложение нового материала ,практическая
работа, опрос-закрепление полученных знаний.
Цель урока: Ознакомить учащихся с понятием "компьютерный вирус", классификацией
компьютерных вирусов и некоторыми типами антивирусных программ и их назначением.
После изучения данной темы учащиеся должны
Знать:


понятие "компьютерный вирус", классификацию компьютерных вирусов по
степени воздействия;
основные типы антивирусных программ и их назначение;
Уметь:



проверять файлы и папки на вирус;
лечить зараженные вирусом файлы и папки;
работать с антивирусом Касперского.
Требования к программному и аппаратному обеспечению
В процессе изучения темы потребуется компьютерный класс, оснащенный компьютерами
на базе процессоров Celeron , 2Ггц, 2Гб ОЗУ, системой Windows XP, версия 2002,
видеопроектор.
К разработке прилагается презентация ,созданная в программе Power Point . «Вирусы и
антивирусная защита».
Хронокарта занятия
№
1 Актуализация знаний
Раздел занятия
Время
10 мин
1 "Компьютерные вирусы" и их классификация. Антивирусные программы 30 мин
2 Практическая работа : формирование практического навыка при работе 25 мин
с антивирусом Касперского.
3 Опрос- закрепление знаний
15 мин
4 Домашнее задание
10 мин
Ход урока
1.Актуализация знаний
Пожалуйста, ответьте на следующие вопросы:
1.Как классифицируется программное обеспечение компьютера
2
2. К какому ПО относятся антивирусные программы?
3. Назовите хотя бы один способ сохранения документа.
4. Как сохранить информацию на диск: 3,5 А?
2. "Компьютерные вирусы" и их классификация. Антивирусные программы
Количество людей, пользующихся компьютером и сотовым телефоном, имеющим выход
в Интернет, постоянно растет. Значит, возрастает возможность обмена данными между
ними по электронной почте и через Всемирную сеть. Это приводит к росту угрозы
заражения компьютера вирусами, а также порчи или хищения информации чужими
вредоносными программами, ведь основными источниками распространения
вредоносных программ являются электронная почта и Интернет. Правда, заражение
может также произойти через дискету или CD-диск
Строгого определения понятия "компьютерный вирус" пока не придумано, и имеются
определённые сомнения в том, что оно может быть дано. Тем не менее…
Компьютерный вирус — это целенаправленно созданная программа, автоматически
приписывающая
себя
к
другим
программным
продуктам,
изменяющая
или
уничтожающая их. Такая программа обладает способностью самовоспроизведения,
распространения, внедрения в другие программы. Компьютерные вирусы могут заразить
компьютерные программы, привести к потере данных и даже вывести компьютер из
строя.
Компьютерные вирусы могут распространяться и проникать и операционную и
файловую систему ПК только через внешние магнитные носители (жесткий и гибкий
диски, компакт-диски) и через средства межкомпьютерной коммуникации.
Пользователю необходимо защитить свой компьютер и данные от вирусной атаки. К
современным средствам антивирусной защиты относятся антивирусные программы.
В наше время происходит смещение акцентов антивирусной защиты с простых
регулярных проверок компьютера на присутствие вирусов на более сложную задачу
постоянной защиты компьютера от возможного заражения.
Виды вирусов и способы защиты от них
Чтобы знать, какого рода опасности могут угрожать нашим данным, рассмотрим,
какие бывают вредоносные программы и как они работают. Вредоносные программы
можно разделить на три класса: черви, вирусы и троянские программы.
3
Черви — это класс вредоносных программ, использующих для распространения сетевые
ресурсы. Название этого класса было дано, исходя из способности «червей» переползать с
компьютера на компьютер, используя сети, электронную почту и другие информационные
каналы. Благодаря этому свойству «черви» обладают исключительно высокой скоростью
распространения.
«Черви» проникают в компьютер, вычисляют сетевые адреса других компьютеров и
рассылают по этим адресам свои копии. Помимо сетевых адресов часто используются
данные адресной книги почтовых клиентов. Представители этого класса вредоносных
программ иногда создают рабочие файлы на дисках системы, но могут вообще не
обращаться к ресурсам компьютера за исключением оперативной памяти.
Вирусы — это программы, которые заражают другие программы — добавляют в них
свой код, чтобы получить управление при запуске зараженных файлов. Основное
действие, выполняемое вирусом, — заражение. Скорость распространения вирусов ниже,
чем у «червей».
Троянские программы
— программы, которые выполняют на поражаемых
компьютерах несанкционированные пользователем действия, т.е. в зависимости от
каких-либо условий уничтожают информацию на дисках, приводят систему к зависанию,
воруют конфиденциальную информацию и т.д. Данный класс вредоносных программ не
является вирусом в традиционном понимании этого термина (т.е. не заражает другие
программы или данные); троянские программы не способны самостоятельно проникать
на компьютеры и распространяются злоумышленниками под видом полезного
программного обеспечения. При этом вред, наносимый ими, может во много раз
превышать потери от традиционной вирусной атаки.
Это интересно
В 1972 г. Агентство национальной безопасности США предупредило создателей
компьютеров о возможности появления программ со «скрытой начинкой», которая
может наносить вред компьютеру. Позднее они получили название «Троянский конь».
В последнее время наиболее распространенными типами вредоносных программ,
портящими компьютерные данные, стали «черви». Далее по распространенности следуют
вирусы и троянские программы. Некоторые вредоносные программы совмещают в себе
характеристики двух или даже трех из перечисленных ранее классов.
4
В зависимости от среды обитания вирусы можно разделить на сетевые, файловые,
загрузочные и файлово-загрузочные.
Сетевые вирусы распространяются по различным компьютерным сетям.
«Логические бомбы» - скрипты и апплеты. Современные версии браузеров (программ
для работы с WWW-страницами) поддерживают возможность размещать на Интернетстраницах небольшие программы, переправляемые пользователю в виде текстового
листинга и исполняемые уже на пользовательском компьютере. Такие программы
называются скриптами и пишутся на специальном языке программирования JavaScript и
на основе VisualBASIC. И хотя основные функции доступа к содержимому вашего диска
здесь отключены, некоторые мелкие неприятности это может доставить. Кстати, в
последнее время создатели некоторых сайтов (как правило, из разряда «только для
взрослых») освоили любопытный вариант скриптов (на базе JavaScript), способных при
открытии такой Web-страницы не только «прописать» адрес данного сайта в качестве
«домашнего» (естественно, не спрашивая у посетителя разрешения), но и внести его
непосредственно в системный реестр Windows в качестве «базового»: такие «фокусы»
уже можно считать настоящим вирусом и привлекать владельцев таких сайтов к
предусмотренной за такие деяния ответственности.
Файловые вирусы внедряются главным образом в исполняемые модули, т.е. в файлы,
имеющие расширения СОМ и ЕХЕ. Файловые вирусы могут внедряться и в другие типы
файлов, но, как правило, записанные в таких файлах они никогда не получают
управление и, следовательно, теряют способность к размножению.
Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или сектор,
содержащий программу загрузки системного диска (Master Boot Record).
В дополнение к этой классификации отметим еще несколько отличительных
особенностей, характеризующих некоторые файлово-загрузочные вирусы.



Полиморфизм. Большинство вирусов, созданных в прежние годы, при
саморазмножении никак не изменяются, так что «потомки» являются абсолютно точной
копией «прародителя», что и позволяет легко их обнаруживать по характерной для
каждого последовательности байтов. Однако в последнее время создатели вирусов
реализовали идею шифровки тела вируса (чтобы нельзя было деассемблировать такой
вирус - превратить его исполняемые коды обратно в исходный листинг с целью изучения
его работы и создания «противоядия»).
«Стелс» - технология. Этот термин появился по аналогии с названием технологии
разработки американского бомбардировщика, невидимого на экране радара. Стелсвирус, находясь в памяти компьютера, перехватывает почти все векторы прерываний (то
есть переписывает адреса вызова служебных подпрограмм операционной системы на
свои). В результате при попытке контроля длины зараженного файла ДОС выдает
старую, «правильную» длину вместо истинной, а при просмотре в деассемблере коды
вируса исключаются им из рассмотрения.
«Логические бомбы». Такая программа добавляется к какой-либо полезной программе
и «дремлет» в ней до определенного часа. Когда же показания системного счетчика
времени данного компьютера станут равными установленному программистом значению
5

часов, минут и секунд (или превысят их), производится какое-либо разрушающее
действие, например, форматирование винчестера. Это один из распространенных
вариантов мести обиженных программистов своему руководству.
Программы-вандалы. Самый простой способ напакостить всем и вся. Пишется
программа-разрушитель (например, все тот же форматировщик винчестера), ей дается
название, такое же, как у другой, полезной программы, и она размещается, скажем, на
BBS в качестве «обновленной версии». Ничего не подозревающий пользователь
обрадовано «скачивает» ее на свой компьютер и запускает, а в результате - лишается
всей информации на жестком диске. Подобная история случилась сравнительно недавно,
когда форматировщик был «замаскирован» под новую версию популярного архиватора
ZIP.
Файлово-загрузочные вирусы заражают файлы и загрузочные сектора дисков.
По способу заражения вирусы разделяются на резидентные и нерезидентные.
Резидентный вирус при заражении компьютера оставляет в оперативной памяти свою
резидентную часть, которая потом перехватывает обращение операционной системы к
объектам заражения (файлам, загрузочным секторам дисков и т.д.) и внедряется в них.
Резидентные вирусы находятся в памяти и являются активными вплоть до выключения
или перезагрузки компьютера.
Нерезидентные вирусы не заражают память компьютера и являются активными
ограниченное время.
По степени воздействия выделяют:
неопасные вирусы, которые не мешают работе компьютера,
опасные, которые могут привести к различным нарушениям в работе компьютера,
и очень опасные, воздействие которых может привести к потере программ, уничтожению данных, стиранию информации в системных областях диска.
Одной из малоприятных особенностей компьютерных вирусных программ является их
самовоспроизводящийся характер.
При этом развитие вируса проходит следующие этапы:
• скрытый этап, когда действие вируса не проявляется и остается незамеченным;
• этап
лавинообразного
размножения,
но
его
действия
при
этом
еще
не
активизированы;
• этап активного действия, когда вирус начинает выполнять вредные действия,
6
заложенные программистом.
Первые два этапа хорошо маскируют вирусы и позволяют им быть скрытыми. В это
время они проникают в состав определенных файлов, вызывая те или иные нарушения.
Для защиты от такого множества вирусов необходимо применять и использовать
специальные меры предосторожности, чтобы сохранить информацию. К основным
методам зашиты от вирусов относятся:
• наличие
многофункциональной
антивирусной
программы,
включающейся
автоматически при загрузке компьютера;
• периодический поиск вирусов и антивирусная профилактика всех внешних
носителей информации;
• уничтожение обнаруженных вирусных программ;
• резервирование на диске областей системных файлов;
• общее резервирование существующих файлов;
• дефрагментация дисков.
Назначение антивирусных программ и их виды
Назначение и основные функции антивирусных программ. Учитывая многообразие
путей распространения вирусов, не стоит рассчитывать на то, что вы сможете обойтись
без специальной антивирусной программы. Как правило, такую программу можно
использовать периодически или запускать в фоновом режиме, чтобы отлавливать вирусы
непосредственно при загрузке файлов или копировании со сменного носителя.
Проверка в фоновом режиме — более надежный способ защиты (контроль ведется
постоянно),
требующий,
однако,
увеличенного
объема
памяти
и
повышенной
производительности системы.
Антивирусные программы предназначены для антивирусной защиты персональных
компьютеров и выполняют следующие функции:
• защита от вирусов и вредоносных программ — обнаружение и уничтожение
вредоносных программ, проникающих через съемные и постоянные файловые носители,
электронную почту и протоколы Интернета;
• постоянная защита компьютера — проверка всех запускаемых, открываемых и
сохраняемых на компьютере объектов на присутствие вирусов;
• проверка компьютера по требованию — проверка и «лечение» как всего компьютера
7
в целом, так и отдельных дисков, файлов или каталогов (пользователь может запускать
проверку самостоятельно или настроить ее регулярный автоматический запуск);
• восстановление работоспособности после вирусной атаки, когда полная проверка и
«лечение» позволяют удалить все вирусы, поразившие данные при атаке;
• проверка и «лечение» входящей-исходящей почты — анализ на присутствие вирусов
и лечение входящей почты до ее поступления в почтовый ящик и исходящей почты в
режиме реального времени;
• обновление антивирусных баз и программных модулей — пополнение антивирусных
баз информацией о новых вирусах и способах «лечения» зараженных ими объектов, а
также обновление собственных модулей программы;
• рекомендации по настройке программы и работе с ней — советы от экспертов,
создателей антивирусной программы, и рекомендуемые настройки, соответствующие
оптимальной антивирусной защите;
• формирование отчета — фиксирование всех результатов работы антивируса в
отчете. Подробный отчет о результатах проверки включает в себя общую статистику
по проверенным объектам, хранит настройки, с которыми была выполнена та или
иная задача, а также последовательность проверки.
Классификация антивирусных программ:
Программы-детекторы осуществляют поиск характерной для конкретного вируса сигнатуры (последовательность байтов, которая вполне определенно его характеризует) в
оперативной памяти и файлах и при обнаружении выдают соответствующие сообщение.
• Недостатком таких антивирусных программ является то, что они могут находить
только те вирусы, которые известны разработчикам таких программ.
Программы-доктора (фаги),
а также
программы-вакцины
не
только
находят
зараженные вирусами файлы, но и возвращают файлы в исходное состояние.
• В начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая их, и
только затем переходят к «лечению» файлов. Среди фагов выделяют полифаги, т.е.
программы-доктора, предназначенные для поиска и уничтожения большого количества
вирусов. Наиболее известны программы Norton Antivirus, Dr Web, Антивирус Касперского.
Программы-ревизоры запоминают исходное состояние программ, каталогов и системных
областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по
желанию пользователя сравнивают текущее состояние с исходным. Обнаружение
изменения выводится на экран монитора.
8
• Как правило, сравнение состояний производится сразу после загрузки операционной
системы. При сравнении проверяются длина файла, код циклического контроля
(контрольная сумма файла), дата и время модификации, другие материалы. Эти программы имеют достаточно развитые алгоритмы, обнаруживают стелс-вирусы и могут даже
очистить изменения версии проверяемой программы от изменений, внесенных вирусом.
К числу программ-ревизоров относится широко распространенная в России программа
Adinf.
Программы-фильтры, или сторожа, представляют собой небольшие резидентные
программы, предназначенные для обнаружения подозрительных действий при работе
компьютера, характерных для вирусов: попытка коррекции файлов с расширениями СОМ
и ЕХЕ; изменение атрибутов файла; прямая запись на диск по абсолютному адресу; запись
в загрузочные сектора диска; загрузка резидентной программы. При попытке вирусной
атаки
сторож
посылает
сообщение
и
предлагает
запретить
или
разрешить
соответствующие действия. Эти программы очень полезны, так как способны
обнаружить вирус на самой ранней стадии его существования до размножения. Но они не
«лечат» файлы и диски.
К недостаткам можно отнести возможные конфликты с другим программным
обеспечением. Примером программы-фильтра является программа Vsafe.
Вакцины, или иммунизаторы, — это резидентные программы, предотвращающие
заражение файлов. Вакцины применяют, если отсутствуют программы-доктора,
«лечащие» этот вирус. Вакцинация возможна только от известных вирусов. Вакцина
модифицирует программу или диск таким образом, чтобы это не отражалось на их
работе, а вирус будет воспринимать их зараженными и поэтому не внедрятся. В
настоящие время программы-вакцины имеют ограниченное применение.
Российские антивирусные программы. В России антивирусными проблемами уже много
лет
профессионально
занимаются
в
основном
две
фирмы:
«ДиалогНаука»
(www.dialognauka.ru) , создатель программ Aidstest, Doctor WEB, ADinf, комплекса Sheriff, и
«Лаборатория Касперского» (www.kaspersky.ru) , создатель Kami и программ серии
«Антивирус Касперского». Все новые вирусы, в первую очередь, попадают к ним. Эти
фирмы имеют и международный авторитет Продукция фирмы «ДиалогНаука» хорошо
знакома большому числу владельцев компьютеров. Первая версия антивирусной программы Doctor WEB с графическим интерфейсом появилась в апреле 1998 г., после чего
пакет постоянно развивался и дополнялся. Сегодняшняя версия программа Doctor WEB
9
(рис. 8.3) имеет удобный, интуитивно понятный и наглядный графический интерфейс.
Что касается возможностей по поиску вирусов, то их высокая оценка подтверждается
победами в тестах авторитетного международного журнала Virus Bulletin.
«Лаборатория Касперского» является крупнейшим российским разработчиком
антивирусных систем безопасности, ведь примерно половина российских пользователей
выбрала качество и надежность антивирусных программ этой фирмы. ЗАО "Лаборатория
Касперского" была основана в 1997 г. Сегодня это самый известный в России разработчик
широкого
спектра
программных
продуктов
для
обеспечения
информационной
безопасности: систем защиты от вирусов, нежелательной почты (спама) и хакерских атак.
Разработка основного продукта «Лаборатории Касперского» — антивирусного комплекса
«Антивирус Касперского» серии AVP — началась в 1989 г.
Антивирус
Касперского
Personal
предназначен
для
антивирусной
защиты
персональных компьютеров от всех известных вирусов, включая потенциально опасное
ПО. Программа осуществляет постоянный контроль всех источников проникновения
вирусов - электронной почты, интернета, дискет, компакт-дисков и т.д.
Можно выделить следующие варианты работы программы (они могут использоваться
как отдельно, так и в совокупности):


постоянная защита компьютера - проверка всех запускаемых, открываемых и
сохраняемых на компьютере объектов на присутствие вирусов.
проверка компьютера по требованию - проверка и лечение как всего компьютера в
целом, так и отдельных дисков, файлов или каталогов. Такую проверку вы можете
запускать самостоятельно или настроить её регулярный автоматический запуск.
Антивирус Касперского не проверяет повторно те объекты, которые были
проанализированы во время предыдущей поверки и с тех пор не изменились, не только
при постоянной защите, но и при проверке по требованию. Такая организация работы
заметно повышает скорость работы программы.
Обновление антивирусных баз осуществляется каждый час, при этом обеспечивается их
гарантированная доставка при разрыве или смене соединений с Интернетом.
Лучший способ лечения — это профилактика заболевания. Поэтому желательно
установить
на
компьютере
антивирусный
монитор
(сторож)
—
резидентную
антивирусную программу, которая постоянно находится в оперативной памяти и
контролирует операции обращения к файлам и секторам. Прежде чем разрешить доступ к
объекту (программе, файлу), сторож проверяет его на наличие вируса. Таким образом, он
позволяет обнаружить вирус до момента реального заражения системы.
10
Примерами таких программ является McAfee VirusShield (антивирусный комплект
McAfee VirusScan) и AVP Monitor (AntiViral Toolkit Pro. Касперского). Далеко не все
программы-мониторы снабжены «лечащим» блоком, поэтому для обезвреживания вируса
придется удалить зараженный файл или установить соответствующий «лечащий» блок
(антивирусную программу).
Популярные антивирусные программы позволяют выбрать режим защиты от вирусов.
Кроме
того,
фирмы
—
разработчики
таких
программ
постоянно
обновляют
используемую для обнаружения вирусов базу данных и, как правило, размещают ее на
Web-узле в открытом доступе для зарегистрированных пользователей. Если вы
являетесь зарегистрированным пользователем, то ежемесячно заглядывайте на узел,
чтобы сделать свежую «прививку».
Признаки заражения компьютера вирусом.
• вывод на экран непредусмотренных сообщений или изображений;
• подача непредусмотренных звуковых сигналов;
• неожиданное открытие и закрытие лотка CD-ROM-устройства;
• произвольный, без вашего участия, запуск на компьютере каких-либо программ;
• вывод на экран предупреждения о попытке какой-либо из программ вашего
компьютера выйти в Интернет, хотя вы никак не инициировали такое ее поведение (при
наличии установленной на вашем компьютере соответствующей антивирусной программы).
Если вы наблюдаете хоть один из этих признаков, то с большой степенью вероятности
можно предположить, что ваш компьютер поражен вирусом.
Кроме того, есть некоторые характерные признаки поражения вирусом через почту,
например: друзья или знакомые говорят вам о сообщениях от вас, которые вы не
отправляли, или в вашем почтовом ящике находится большое количество сообщений без
обратного адреса и заголовка.
Однако не всегда такие признаки вызываются присутствием вирусов. Иногда они могут
быть следствием других причин. Например, в случае с почтой зараженные сообщения
могут рассылаться с вашим обратным адресом, но не с вашего компьютера.
Существуют и косвенные признаки заражения вашего компьютера:
• частые зависания и сбои в работе компьютера;
11
• медленная работа компьютера при запуске программ;
• невозможность загрузки операционной системы;
• исчезновение файлов и каталогов или искажение их содержимого;
• частое обращение к жесткому диску, когда часто мигает лампочка на системном
блоке;
• Microsoft Internet Explorer зависает или ведет себя неожиданным образом, например
окно программы невозможно закрыть.
В 90 % случаев наличие косвенных симптомов вызвано сбоем в аппаратном или
программном обеспечении. Несмотря на это при их появлении рекомендуем провести
полную проверку компьютера на наличие вирусов.
Действия пользователя при наличии признаков заражения компьютера
Если вы заметили, что ваш компьютер ведет себя подозрительно, придерживайтесь
следующих правил.
1. Не паникуйте! Не поддаваться панике — золотое правило, которое может избавить
вас от потери важных данных и лишних переживаний.
2. Отключите компьютер от Интернета.
3. Отключите компьютер от локальной сети, если он к ней был подключен.
4. Если симптом заражения заключается в том, что вы не можете загрузиться с
жесткого диска компьютера, т.е. компьютер выдает ошибку, когда вы его включаете,
попробуйте загрузиться в режиме защиты от сбоев или с диска аварийной загрузки
Windows.
5. Прежде чем предпринимать какие-либо действия, сохраните результаты вашей
работы, записав их на внешний носитель (дискету, CD-диск, флэш-карту).
6. Установите антивирусную программу, если вы этого еще не сделали.
Получите последние обновления антивирусных баз. Если это возможно, то для их
получения выходите в Интернет не со своего компьютера, а с незараженного
компьютера друзей, в интернет-кафе, с работы. Лучше воспользоваться другим
компьютером, поскольку при подключении к Интернету с зараженного компьютера
есть вероятность распространения вируса по адресам вашей адресной книги или
отправки вирусом вашей важной информа ции злоумышленникам. Именно поэтому
при подозрении на заражение лучше всего сразу отключиться от Интернета. Получить
обновления антивирусных баз можно у производителя антивирусной программы на
дискете или диске.
12
7. Установите рекомендуемый уровень настроек антивирусной программы и
запустите полную проверку компьютера.
Профилактика заражения компьютера
Никакие самые надежные и разумные меры не смогут обеспечить 100%-ю защиту
от компьютерных вирусов и троянских программ, но, выполняя ряд правил, вы
существенно снизите вероятность вирусной атаки и степень возможного ущерба.
Компьютерная
профилактика
состоит
из
небольшого
количества
правил,
соблюдение которых значительно снижает вероятность заражения вирусом и потери
каких-либо данных.
1. Защитите свой компьютер с помощью антивирусных программ и программ
безопасной
работы
в
Интернете.Безотлагательно
установите
антивирусную
программу.
Ежедневно обновляйте антивирусные базы. Обновление можно проводить
несколько раз в день при возникновениях вирусных эпидемий — в таких ситуациях
антивирусные базы на серверах обновлений «Лаборатории Касперского» обновляются
немедленно.
Задайте рекомендуемые экспертами антивирусной программы настройки для
постоянной защиты. Постоянная защита вступает в силу сразу после включения
компьютера и затрудняет вирусам проникновение на компьютер.
Рекомендуется также установить специализированную программу для защиты
компьютера при работе в Интернете.
2.
Будьте осторожны при записи новых данных на компьютер.Проверяйте на
присутствие вирусов все съемные диски (дискеты, диски, флэш-карты и др.) перед их
использованием.
Осторожно обращайтесь с почтовыми сообщениями. Не запускайте никакие файлы,
пришедшие по почте, если вы не уверены, что они действительно должны были
прийти к вам, даже если они отправлены вашими знакомыми. Особенно не доверяйте
письмам от якобы антивирусных производителей.
13
Внимательно относитесь к информации, получаемой из Интернета. Если с какоголибо Web-сайта вам предлагается установить новую программу, то обратите внимание
на наличие у нее сертификата безопасности. Если вы копируете из Интернета или
локальной сети исполняемый файл, то обязательно проверьте его.
Внимательно относитесь к выбору посещаемых вами интернет-сайтов. Некоторые
из сайтов заражены опасными вирусами или интернет-червям и.
3. С недоверием относитесь к вирусным мистификациям — «страшилкам», письмам об
угрозах заражения.
4. Внимательно относитесь к информации, помещенной на сайте антивирусной
программы.
В большинстве случаев производители антивирусных программ сообщают о начале
новой эпидемии задолго до того, как она достигнет своего пика. Вероятность заражения в
этом случае еще не велика, и, скачав обновленные антивирусные базы, вы сможете
защитить себя от нового вируса заблаговременно.
5. Покупайте дистрибутивные копии программного обеспечения у официальных
продавцов.
6. Пользуйтесь сервисом Windows Update и регулярно устанавливайте обновления
операционной системы Windows.
7. Уменьшите риск неприятных последствий возможного заражения.
Своевременно делайте резервное копирование данных. В случае потери данных
система достаточно быстро может быть восстановлена при наличии резервных копий.
Дистрибутивные диски, дискеты, флэш-карты и другие носители с программным
обеспечением и ценной информацией должны храниться в надежном месте.
Обязательно создайте системную аварийную дискету, с которой при необходимости
можно будет загрузиться, используя «чистую» операционную систему.
8. Ограничьте круг людей, пользующихся вашим компьютером.
Помните, что одним из основных методов борьбы с компьютерными вирусами
является своевременная антивирусная профилактика.
3.Практическая работа : Формирование практического навыка при работе с
антивирусом Касперского.
14
Интерфейс Касперского очень прост в обращении. В самом верху мы видим командную
строку, которая включает в себя файл (начать проверку, остановить проверку, проверить
путь, проверить память, очистить список отчета), вид (список отчета, дерево дисков,
статистика), настройка (изменить настройки, сохранить настройки, восстановить
настройки, обновить), язык, помощь. Ниже мы видим панель инструментов.
Далее - дерево каталогов, где отображается информация в компьютере. В дереве каталога
выбираем объект, который необходимо проверить на наличие вируса. Два раза щелкнем
левой кнопкой мыши в дереве каталогов на диске С - Program File - Ulead Systems. Т.е.
объект Ulead Systems находится на диске С, в Program File. Компьютер сам выделяет себе
путь проверки синими кружками, а красным кружком - то, что будет проверяться на
вирус (после того как необходимый объект будет выделен - один щелчок левой кнопкой
мыши).
Выделяем файл Ulead Systems, который необходимо проверить на наличие вируса, затем:
файл - начать проверку (или один щелчок правой кнопкой мыши по зелёному кружку в
правом верхнем углу экрана).В этот момент происходит запуск сканера.
Внизу экрана в строке задач - путь проверки. Выше - прогресс бар по которому мы видим
быстроту выполнения проверки. Внизу экрана справа - количество обнаруженных
вирусов, количество проверенных файлов.
Теперь откройте Вид - Статистика. Здесь видим количество исцелённых файлов. Если
программа не может вылечить файл, то предлагается удалить его. Если у вас имеется,
например, системный файл, а в нем имеется вирус, но вам необходим этот файл и удалять
его не хотите (есть возможность вылечить с помощью другой программы), то его
возможно переименовать. Если программа "сомневается" в наличии вируса, а вы уверены,
что это не вирус, то задаете команду проигнорировать. Наиболее часто это встречается в
игровых программах.
Если вирус обнаружен, то в таблице записывается объект, в котором обнаружен вирус,
путь к нему, статус вируса (его имя, например: "троянский конь"), действие,
произведённое над вирусом (исцелено, удалено, и т. д.).
Контрольные вопросы
1. Что такое компьютерный вирус?
2. Как защититься от вирусной атаки?
3. Какие виды вирусов вы знаете?
4 Перечислите классы антивирусных программ.
5. Перечислите признаки вирусного заражения компьютера.
6. Какие мероприятия следует проводить для профилактики вирусного заражения
компьютера?
4.Домашнее задание.
15
Запустите на вашем домашнем ПК антивирусную программу . Перенесите в тетрадь
таблицу и заполните ее.
Название антивирусной программы
Проверяемый логический или физический диск (диски)
Всего проверено файлов
Число зараженных файлов
Число подозрительных файлов
Число потенциально опасных, но разрешенных к использованию
файлов
Методическая копилка учителя информатики - metod-kopilka.ru
16