Антивірусні засоби захисту

За навчальною програмою 2018 року

Урок 15

10

(11)

Антивірусні засоби захисту

Розділ 3 § 15

Віруси створюються людьми і розповсюджуються, як хвороба. Програма, до якої приєднався вірус, стає «зараженою».

Комп'ютерний вірус — це спеціально створена шкідлива програма, яка копіює та приєднує себе до інших програм і негативно впливає на їх виконання та роботу комп'ютера в цілому.

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Крім корисних програм, які допомагають користувачеві опрацьовувати дані, існують і шкідливі програми. Для шкідливих комп'ютерних програм характерно:

• швидке розмноження шляхом приєднання своїх копій до інших програм, копіювання на інші носії даних, пересилання копій комп'ютерними мережами;

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

• автоматичне виконання деструктивних дій:

• знищення даних шляхом видалення файлів певних типів або форматування дисків;

• унесення змін у файли, змінення структури розміщення файлів на диску;

• зміна або повне видалення даних з постійної пам'яті; зниження швидкодії комп'ютера, наприклад за рахунок заповнення оперативної пам'яті своїми копіями;

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Автоматичне виконання деструктивних дій (Продовження… ):

• постійне (резидентне) розміщення в оперативній пам'яті від моменту звернення до ураженого об'єкта до моменту вимкнення комп'ютера та ураження все нових і нових об'єктів;

Резидент (лат. resident - той, хто залишається на місці) - іноземець, що постійно проживає в якійсь державі.

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Автоматичне виконання деструктивних дій (Продовження… ):

• примусове перезавантаження операційної системи;

• блокування запуску певних програм;

• збирання та пересилання копії даних комп'ютерними мережами (шпигунство), наприклад пересилання кодів доступу до секретних даних;

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Автоматичне виконання деструктивних дій (Продовження… ):

• використання ресурсів уражених комп'ютерів для організації колективних атак на інші комп'ютери в мережах;

• виведення звукових або текстових повідомлень, спотворення зображення на екрані монітора тощо.

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

За принципами розповсюдження та функціонування шкідливі програми розподіляють на:

Комп'ютер-ні віруси

Хробаки (черв'яки) комп'ютер-них мереж

Троянські програми

Рекламні модулі, або Adware

Інші

дискові (завантажувальні) віруси

файлові віруси

Руткіти

Експлойти

Бекдори

Завантаж-увачі

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Для захисту даних і пристроїв комп'ютера від шкідливих програм використовують спеціальне програмне забезпечення. За ним зберіглася стара назва  — антивірусні програми, хоча більшість з них забезпечують захист від різних типів шкідливих програм.

Сучасні антивірусні програми — це комплексні програми, що мають набір модулів для захисту від різних загроз.

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Одними з найпопулярніших комерційних антивірусних програм є:

ESET NOD 32

Kaspersky Internet Security

BitDefender тощо

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Майже не поступаються їм за ефективністю безкоштовні програми:

Avast Free Antivirus

360 Total Security

Avira Free Antivirus

Panda Free Antivirus та інші

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Наприклад, Українська антивірусна лабораторія пропонує кілька варіантів свого антивірусу Zillya!

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Залежно від призначення до складу антивірусу Zillya! можуть входити такі модулі:

• файловий монітор (вартовий) — постійно (резидентно) знаходиться в оперативній пам'яті комп'ютера з моменту завантаження операційної системи та перевіряє всі файли і

• поведінковий аналізатор (інспектор) — аналізує стан системних файлів і папок та порівнює їх зі станом, що був на початку роботи анти-вірусної програми.

диски, відомості про які потрапляють в оперативну пам'ять, блокує дії, що можуть ідентифікуватись як дії шкідливої програми;

За певних змін, які характерні для діяльності шкідливих програм, виводить повідомлення про небезпеку ураження;

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Продовження…

• поштовий фільтр — перевіряє пошту користувача на наявність шкідливих програм, забезпечує блокування надходження пошти з підозрілих сайтів або із сайтів, що надсилають спам;

• USB-захист — здійснює перевірку підключення змінних носіїв даних, за потреби перевіряє їх на наявність шкідливих програм;

• евристичний аналізатор — проводить евристичний аналіз — пошук нових шкідливих програм за їх стандартними діями або фрагментами коду;

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Продовження…

• мережевий екран (брандмауер) — забезпечує виконання встановлених для програм комп'ютера правил доступу до мережі, блокує за потреби підозрілі з'єднання, відстежує надсилання програмами даних у мережі;

• антифішинг (англ. phishing від fishing — риболовля) — блокує сайти, призначені для викрадання персональних даних користувача з метою доступу до його рахунків;

• антиспам (англ. spam — нав'язлива реклама) — блокує проникнення рекламних повідомлень на комп'ютер користувача;

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Продовження…

• батьківський контроль — надає батькам можливість контролювати за роботою дитини в комп'ютерній мережі;

• файл-шредер (англ. shredder — пристрій для подрібнення паперу) — забезпечує знищення

даних з носіїв комп'ютера без можливості їх відновлення тощо.

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Крім комплексних програм розробники антивірусного ПЗ, як правило, пропонують окремі програми для швидкого сканування комп'ютера на наявність шкідливих програм і їх знешкодження. Такі програми розповсюджуються безкоштовно із сайтів виробників у вигляді одного файла. Ці програми називають сканерами. Для роботи з ними не потрібна інсталяція. Достатньо запустити файл програми на виконання, наприклад,

ZiIlyaScanner_ua.exe

Dr.Web Curelt!

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Якщо комплексну антивірусну програму встановлено на вашому комп'ютері, то під час включення ПК вона буде однією з перших автоматично завантажуватися в оперативну пам'ять комп'ютера і виконувати операції з перевірки наявності шкідливих програм та блокування їхніх дій.

При цьому в Області сповіщень з'явиться значок цієї програми.

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Для ефективної боротьби з новими вірусними загрозами потрібно постійно оновлювати антивірусні бази — сукупності даних про відомі на даний момент часу шкідливі програми і способи боротьби з ними.

За замовчуванням у більшості антивірусів установлено автоматичне оновлення антивірусних баз кожного дня із сайту розробника. Якщо користувач хоче змінити цей розклад або провести оновлення негайно, він повинен змінити налаштування програми.

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

У програмі Zillya! Антивірус Безкоштовний для здійснення оновлення антивірусних програм слід відкрити вікно програми, потім вкладку Оновлення та вибрати кнопку запуску оновлення

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Установлення періодичності виконання антивірусної

перевірки здійснюється з використанням елементів керування вкладки Налаштування після вибору в лівій частині вікна команди Планувальник.

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Щоб запобігти ураженню комп'ютера шкідливими програмами і зберегти дані, дотримуйтеся таких вимог:

10�(11)

Антивірусні засоби захисту

Розділ 3 § 15

Продовження…

10�(11)

Чи знаєте ви, що...

Розділ 3 § 15

Теоретичні основи створення програм, що можуть самостійно розмножуватись і виконувати дії без втручання користувача, були розроблені в ході вдосконалення теорії розробки автоматичних пристроїв (теорія автоматів) у 1950-1970-х роках.

На початку 1970-х років створюються експериментальні зразки подібних комп'ютерних програм.

10�(11)

Чи знаєте ви, що...

Розділ 3 § 15

Однією з перших програм такого типу стала програма, що з'явилася в американській військовій комп'ютерній мережі APRANet. Вона отримала назву Creeper і могла самостійно поширюватися мережею, створювати свою копію на іншому комп'ютері та виводити на монітор повідомлення:

I’М THE CREEPER: CATCH ME IF YOU CAN

Я рептилія: зловіть мене, якщо зможете

10�(11)

Чи знаєте ви, що...

Розділ 3 § 15

Водночас ця програма та інші аналогічні програми того часу наприклад,

Animal

Xerox worm

Не завдавали шкоди, а лише доводили правильність теорії розробки комп'ютерних програм, здатних до саморозмноження й автоматичного виконання певних дій.

10�(11)

Чи знаєте ви, що...

Розділ 3 § 15

Одними з перших програм, що завдали шкоди комп'ютерним програмам і даним, були програми:

Virus 1

Virus 2

Virus 3

Elk Cloner

Розроблені для персональних комп'ютерів Apple II.

10�(11)

Чи знаєте ви, що...

Розділ 3 § 15

Програма Elk Cloner розмножувалася шляхом запису своєї копії у початкові сектори дискет, які були на той час основним носієм даних для ПК. її шкідливі дії зводилися до,

Перевертання зображення на екрані монітора

Мерехтіння тексту

Виведення різноманітних повідомлень тощо

Приблизно в цей самий час за цим видом шкідливих програм закріплюється назва — комп'ютерні віруси.

10�(11)

Продовжте речення

Розділ 3 § 15

1. Було цікаво...

2. Було складно...

3. Було просто...

4. Було корисно...

10�(11)

Домашнє завдання

Розділ 3 § 15

Сформулювати питання для самостійних досліджень про антивірусні засоби захисту. Провести

необхідні дослідження. Оприлюднити результати досліджень

10�(11)

Працюємо за комп’ютером

Розділ 3 § 13

Створіть презентацію

“Антивірус в смартфоні”

1. Розмісіть роботу на Google-диску, надайте доступ, для перегляду і редагування учителю і 2 однокласникам.

2. Перегляньте проектну роботу своїх друзів. Додайте коментарі. Порівняйте змістовну частину і оформлення.

3. Оцініть власну роботу і переглянуті роботи.

10�(11)

Дякую за увагу!

За навчальною програмою 2018 року

Урок 15

10

(11)