Обзор некоторых ативирусных программ
Муниципальное бюджетное общеобразовательное учреждение «Гимназия №1 Брянского района» с. Глинищево
Исследовательский проект
"Компьютерные вирусы: виды, удаление и способы защиты от них".
Выполнил учащиеся 11 класса
Шведчиков Иван Александрович
Руководитель: Кашарная Людмила Николаевна
Глинищево 2022
Содержание
Введение. 3
Раздел компьютерные вирусы.. 4
Удаление вирусов. 6
Обзор некоторых ативирусных программ. 9
Заключение. 10
Литература. 11
Введение
Актуальность: пользователей ПК становиться все больше и они подвергнуты к заражению вирусов на свой компьютер. Многие пользователи уже имеют зараженные файлы. Поэтому работа, направленная на развитие компьютерной безопасности, очень важна и актуальна.
Цель проекта: рассмотреть особенности различных компьютерных вирусов, способы их удаления, защита от них, и получение знаний для дальнейшего пользования.
Задачи проекта:
• Узнать, какие вирусы существуют, понять их функции.
• Выяснить как бороться с вирусами.
• Поинтересоваться о популярных антивирусах.
Методы исследования : работа с интернет-ресурсами и анализ.
Гипотеза: существуют антивирусные программы, которые способны выявить вирусы, хранящиеся на компьютере.
|
|
|
Раздел компьютерные вирусы
Компьютерный вирус — вид вредоносных программ способных внедряться в код других программ, системные области памяти, загрузочные секторы и распространять свои копии по разнообразным каналам связи. Основная цель вируса — его распространение. Они распространяются через вредоносный файл, который вы могли скачать в интернете. Вирус вносит свой код одну из программ, либо маскируется отдельной программой в том месте куда обычно пользователи не заходят (папки с операционной системой, скрытые системные папки). Вирус не может запуститься сам, пока вы сами не запустите зараженную программу.
Черви заражают уже множество файлов вашем компьютере, например все exe файлы, системные файлы, загрузочные сектора и тд. Черви чаще всего проникают в систему уже сами, используя уязвимости вашей ОС, вашего браузера. Они могут проникать через чаты, программы для общения, могут распространяться через электронную почту. Черви могут распространяться по локальной сети, если один из компьютеров в сети окажется заражен он может распространяться на остальные компьютеры заражая все файлы на своём пути.
|
|
|
Черви стараются писать под самые популярные программы.
Вирусы бывают:
· Файловые - находятся в зараженном файле, активируются когда пользователь включает эту программу, сами не могут активироваться.
· Загрузочные - могут загружаться при загрузке Windows попав в автозагрузку, при вставке флешки или подобное.
· Макровирусы - это различные скрипты которые могут находиться на сайте, могут прислать их вам по почте или в документах Word и Excel, выполняют определенные функции заложенные в компьютере. Используют уязвимости ваших программ.
Типы компьютерных вирусов:
· Троянские программы. Проникают в ваш компьютер под видом безвредных программ, потом может открыть доступ к вашему компьютеру злоумышленнику.
· Шпионы. Отслеживают действия пользователя. Какие сайты посещает или что делает пользователь на своём компьютере.
· Вымогатели. К ним относятся Винлокеры. Программа частично, или полностью блокирует доступ к компьютеру и требует деньги за разблокировку.
· Руткиты – это вирусы гибриды. Могут содержать в себе различные вирусы. Могут получать доступ к компьютеру, причем могут слиться на уровень ядра ОС. Могут маскировать различные вирусы, собирать данные о компьютере и обо всех процессах компьютера.
|
|
|
· Botnet - это огромные сети из зараженных компьютеров, которые могут использоваться для DDOS атак сайтов и прочих кибер атак, используя зараженные компьютеры. Этот вид очень распространен и его тяжело обнаружить.
· Кейлогеры - клавиатурные шпионы. Перехватывают всё что вводится с клавиатуры (сайты, пароли) и отправляет их хозяину.
Пути заражения компьютерных вирусов:
Уязвимость ОС - как бы не старались писать защиту для ОС со временем находятся дыры безопасности. Лучшая защита это постоянно обновлять вашу операционную систему.
Браузеры - Здесь происходит за счёт уязвимостей браузеров, особенно если они опять же старые. Лечится так же частым обновлением.
Глупость пользователя - клики по баннерам, переходи по подозрительным ссылкам из писем и тд., установка софта из подозрительных мест.
Сменные носители - вирусы могут устанавливаться автоматически с зараженных и специально подготовленных флешек и прочих сменных носителей.
Удаление вирусов
Если вы почувствовали, что с вашим компьютером что-то не так. То нужно срочно принимать меры. Это, может быть, зависания компьютера в самом непонятном месте. Открывания окон. Запуск в автозагрузке программ, которые вы не устанавливали. Отключения от сети интернет. И многое другое. Что в таком случае делать?
|
|
|
Можно попробовать найти вирус самостоятельно. Для этого устанавливаем утилиту AnVir Task Manager. Запускаем ее и смотрим на уровень загрузки процессора. Если она велика, значит, что-то не в порядке. Заходим в автозагрузки и смотрим, что у нас запущено. Если вы видите непонятую программу с нечитаемым названием. И которая загружает процессор, значит это - вирус. Нужно выделить его левой клавишей мыши и посмотреть расположение на диске. Зайти по этому пути в папку и удалить вирус вручную, после этого очистить корзину.
Но главным оружием в борьбе с вирусами являются антивирусные программы. Они позволяют не только обнаружить вирусы, но и удалить их из компьютера.
Современные антивирусные технологии позволяют выявить практически все уже известные вирусные программы через сравнение кода подозрительного файла с образцами, хранящимися в антивирусной базе. Кроме того, разработаны технологии моделирования поведения, позволяющие обнаруживать вновь создаваемые вирусные программы. Обнаруживаемые объекты могут подвергаться лечению, изолироваться (помещаться в карантин) или удаляться. Защита от вирусов может быть установлена на рабочие станции, файловые и почтовые сервера, межсетевые экраны, работающие под практически любой из распространенных операционных систем, на процессорах различных типов.
Существует несколько основополагающих методов поиска вирусов, которые применяются антивирусными программами. Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов антивирусных программ:
1. Программы-детекторы
2. Программы-доктора или фаги
3. Программы-ревизоры (инспектора)
4. Программы-фильтры (мониторы)
5. Сканер
Программы-детекторы осуществляют поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах и при обнаружении выдают соответствующее сообщение.
Программы-доктора или фаги находят зараженные вирусами файлы, удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние.
Программы-ревизоры (инспектора) относятся к самым надежным средствам защиты от вирусов. Ревизоры (инспектора) проверяют данные на диске на предмет вирусов-невидимок, изучают, не находится ли вирус в файлах, нет ли лишних процессов в загрузочном секторе жесткого диска, нет ли изменений реестра Windows.
Программы-фильтры (мониторы) представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов.
Сканер принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти, а также поиске в них известных и новых (неизвестных сканеру) вирусов. Для поиска известных вирусов используются так называемые «маски». Маской вируса является некоторая постоянная последовательность кода, специфичная для конкретного вируса. Если вирус не содержит постоянной маски или длина этой маски недостаточно велика, то используются другие методы.
В настоящий момент существует множество антивирусных программ, однако нет гарантии, что они смогут справиться с новейшими разработками. Поэтому следует придерживаться некоторых мер предосторожности, в частности:
1. Не работать под привилегированными учётными записями без крайней необходимости.
2. Не запускать незнакомые программы из сомнительных источников.
3. Отключать потенциально опасный функционал системы.
4. Не заходить на подозрительные сайты, обращать внимание на адрес в адресной строке обозревателя.
5. Пользоваться только доверенными дистрибутивами.
6. Постоянно делать резервные копии важных данных и иметь образ системы со всеми настройками для быстрого развёртывания.
7. Выполнять регулярные обновления часто используемых программ, особенно тех, которые обеспечивают безопасность системы.
8. Выполняете ежедневное сканирование.
Обзор некоторых ативирусных программ
McAfee VirusScan Enterprise
McAfee Anti-Spyware Enterprise - это простое в установке, управлении и мониторинге средство, специально разработанное в соответствии с уникальными требованиями компаний любого размера. Данный продукт поддерживается одной из ведущих антивирусных исследовательских организаций в мире - McAfee AVERTTM, и обеспечивает всестороннюю защиту от шпионского ПО.
2. Avast! Pro Antivirus
Основные характеристики Avast!: Высокий уровень выявления вирусов, троянов и червей. Резидентный (в режиме реального времени) и обычный сканер. Сканирование архивов. Проверка входной и исходной электронной почты. Глубокая интеграция в систему. Карантин Avast! изолирован от операционной системы, что обеспечивает большую безопасность работы. Ни один файл, сохраняемый в карантине не может быть запущен.
Дата добавления: 2022-07-02; просмотров: 17; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!