Компьютерный вирус

6. Зависание ОС.

Классификация вирусов

I. По способу заражения :

Резидентные

Нерезидентные

.

1. Вирусы – компаньоны.

3. Черви.

Например, почтовый вирус Melissa

4. Вирусы типа «троянский конь » (BackDoor-G).

Armageddon, BackOrifice и NetBus

5. Макровирусы .

6. Вирусы, ”.

CIH или “Чернобыль”

В Израиле появился вирус Worm.ExploreZip Melissa с разрушительной силой «Чернобыля

Антивирусные программы

· сканеры;

· программы – доктора;

· ревизоры;

· фильтры;

· иммунизаторы.

Сканеры

Программы – доктора

:

Ревизоры

Фильтры

· форматирование диска;

Программы

Какой вред наносят вирусы

Различные вирусы выполняют различные деструктивные действия :

Выводят на экран мешающие текстовые сообщения;

Создают звуковые эффекты;

Создают видео эффекты;

Замедляют работу ЭВМ, постепенно уменьшают объем оперативной памяти;

Увеличивают износ оборудования;

Вызывают отказ отдельных устройств, зависание или перезагрузку компьютера и крах работы всей ЭВМ;

Имитируют повторяющиеся ошибки работы операционной системы;

Уничтожают FAT-таблицу, форматируют жесткий диск, стирают BIOS, стирают или изменяют установки в CMOS, стирают секторы на диске, уничтожают или искажают данные, стирают антивирусные программы;

Осуществляют научный, технический, промышленный и финансовый шпионаж;

Выводят из строя системы защиты информации, дают злоумышленникам тайный доступ к вычислительной машине;

Делают незаконные отчисления с каждой финансовой операции и т.д.;

Главная опасность самовоспроизводящихся кодов заключается в том, что программы-вирусы начинают жить собственной жизнью, практически не зависящей от разработчика программы. Так же, как в цепной реакции в ядерном реакторе, запущенный процесс трудно остановить.

Какие бывают вирусы

Рассмотрим основные виды вирусов . Существует большое число различных классификаций вирусов:

· по среде обитания:

- сетевые вирусы, распространяемые различными компьютерными сетями;

- файловые - инфицируют исполняемые файлы, имеющие расширение exe и com. К этому же классу относятся и макровирусы , написанные с помощью макрокоманд. Они заражают неисполняемые файлы (в Word, Excel);

- загрузочные - внедряются в загрузочный сектор диска или в сектор, содержащий программу загрузки системного диска. Некоторые вирусы записываются в свободные секторы диска, помечая их в FAT-таблице как плохие;

- загрузочно-файловые - интегрируют черты последних двух групп;

· по способу заражения (активизации):

- резидентный вирус логически можно разделить на две части - инсталятор и резидентный модуль . При запуске инфицированной программы управление получает инсталятор, который выпоняет следующие действия:

1. размещает резидентный модуль вируса в ОЗУ и выполняет операции, необходимые для того, чтобы последний хранился в ней постоянно;

2. подменяет некоторые обработчики прерываний, чтобы резидентный модуль мог получать управление при возникновении определенных событий.

- нерезидентный вирусы не заражают оперативную память и проявляют свою активность лишь однократно при запуске инфицированной программы;

· по степени опасности:

- не опасные - звуковые и видеоэффекты;

- опасные - уничтожают часть файлов на диске;

- очень опасные - самостоятельно форматируют жесткий диск;

· по особенностям алгоритма:

- компаньон-вирусы не изменяют файлы. Алгоритм их работы состоит в том, что они создают для exe-файлов новые файлы-спутники (дубликаты), имеющие то же имя, но с расширением com. (com-файл обнаруживается первым, а затем вирус запускает exe-файл);

- черви (репликаторы) - аналогично компаньонам не изменяют файлы и секторы диска. Они проникают в компьютер по сети, вычисляют сетевые адреса других компьютеров и рассылают по этих адресам свои копии. Черви уменьшают пропускную способность сети, замедляют работу серверов;

- невидимки (стелс) - используют набор средств для маскировки своего присутствия в ЭВМ. Их трудно обнаружить, т.к. они перехватывают обращения ОС к пораженным файлам или секторам и подставляют незараженные участки файлов;

- полиморфики (призраки, мутанты) - шифруют собственное тело различными способами. Их трудно обнаружить, т.к. их копии практически не содержат полностью совпадающих участков кода;

- троянская программа - маскируется под полезную или интересную программу, выполняя во время своего функционирования еще и разрушительную работу или собирает на компьютере информацию, не подлежащую разглашению. В отличие от вирусов, троянские программы не обладают свойством самовоспроизводства.

· по целостности:

- монолитные - программа представляет единый блок;

- распределенные - программа разделена на части. Эти части содержат инструкции, которые указывают как собрать их воедино, чтобы воссоздать вирус.

Лекция 4. Компьютерные вирусы и антивирусные средства

Компьютерный вирус – это программа, способная создавать свои копии, (не обязательно полностью совпадающие с оригиналом), внедрять их в различные объекты систем и сетей и производить определенные действия без ведома пользователя.

Программа, внутри которой находится вирус, называется зараженной или инфицированной. Когда инфицированная программа начинает работу, то сначала управление получает вирус. Вирус заражает другие программы и выполняет запланированные действия. После этого передает управление той программе, в которой он находится. В среднем в месяц появляется около 300 новых разновидностей вирусов.

Симптомы вирусного заражения компьютера:

1. Замедление работы некоторых программ.

2. Увеличение размеров файлов, особенно исполняемых.

3. Произвольное появление не существовавших ранее файлов.

4. Уменьшение объема доступной ОП, по сравнению с обычным режимом работы.

5. Внезапные видео и звуковые эффекты.

6. Зависание ОС.

7. Запись на диск в непредусмотренный момент времени.

8. Прекращение работы ранее нормально функционировавших программ.

Классификация вирусов

I. По способу заражения :

Вирусы делятся на резидентные и нерезидентные

Резидентные – оставляют в ОП свою резидентную часть, которая затем перехватывает обращения неинфицированных программ к ОС и внедряется в них.

Нерезидентные – не заражают ОП, проявляют свою активность однократно при запуске инфицированной программы.

II. По особенностям алгоритма .

1. Вирусы – компаньоны.

Создают для файлов с расширением EXEновые зараженные файлы с тем же именем, но с расширениемCOM. При запуске программ ОС запускает сначала файлы с расширениемCOM, затем - с расширениемEXE. В результате зараженный файл будет запускаться первым и заражать остальные программы.

Изменяют содержимое дисковых секторов или файлов. В эту группу входят все вирусы, не являющиеся компаньонами или червями.

3. Черви.

Это вирусы, которые распространяются в сети, проникают в память, находят сетевые адреса и рассылают по этим адресам свои копии. Черви уменьшают пропускную способность сети, замедляют работу серверов.

Например, почтовый вирус Melissa стал причиной массовых сбоев в работе почтовых служб во многих странах. Этот вирус маскируется под сообщение электронной почты и при открытии пользователем посылает аналогичные сообщения по первым 50 адресам его адресной книги.

4. Вирусы типа «троянский конь » (BackDoor-G).

Маскируются под полезную программу. Выполняют разрушительную работу, например, стирают FATтаблицу.

Аналогичными вирусами являются Armageddon, BackOrifice и NetBus , они характерны тем, что представляют собой смесь вирусов и средств взлома защиты компьютерных программ.

5. Макровирусы .

Используют возможности макроязыков, встроенных в текстовые редакторы и электронные таблицы.

6. Вирусы, разрушающие “компьютерное железо ”.

CIH или “Чернобыль” , срабатывающий 26 апреля (в годовщину чернобыльской катастрофы). Другая версия вируса проявляет свои разрушительные свойства по 26 числам каждого месяца. Написанный программистом с Тайваня «Чернобыль» портит данные на жестком диске и разрушает базовую систему ввода/вывода (BIOS), что делает невозможным загрузку компьютера, что в итоге приводит к необходимости замены микросхемы ПЗУ. Переносчиком вируса является CD-ROM с пиратским ПО.

В Израиле появился вирус Worm.ExploreZip , сочетающий плодовитость «червя» Melissa с разрушительной силой «Чернобыля ». Этот вирус также распространяется по электронной почте, но приходит в ответ на реальные сообщения, поэтому не вызывает у пользователя особых подозрений. Вирусное послание содержит файлы, упакованные программой-архиватором ZIP. При попытке разархивирования вирус выдает сообщение об ошибке и заражает компьютер, после чего стирает с жесткого диска все данные.

Антивирусные программы

Эти программы могут обнаруживать только те вирусы, сигнатуры (портреты) которых им известны - помещены в библиотеку программы.

Антивирусные программы подразделяются на:

· сканеры;

· программы – доктора;

· ревизоры;

· фильтры;

· иммунизаторы.

Сканеры сканируют ОП, диски, выполняя поиск зараженных файлов.

Программы – доктора не только находят зараженные файлы, но и лечат, удаляя из файла тело программы – вируса.

Наиболее известные программы – доктора :

Ревизоры – программы, которые анализируют текущее состояние файлов и системных областей диска, а также сравнивают его с информацией, сохраненной ранее в одном из файлов ревизора. При этом проверяется состояниеFATтаблицы, длина файлов, время создания, атрибуты, контрольные суммы.

Фильтры – это резидентные программы (сторожа), которые оповещают пользователя обо всех попытках какой-либо программы выполнить подозрительные действия. Фильтры контролируют:

· обновление программных файлов и системной области диска;

· форматирование диска;

· резидентное размещение программ в ОП.

Программы – фильтры должны быть установлены при работе в сети Интернет.

1. Перед считывание с носителей информации проверять носитель на вирусы.

2. Проверять файлы сразу после разархивации.

3. Не оставлять носители в разъемах при включении и перезагрузки ПК, т.к. это может привести к заражению загрузочными вирусами.

4. Получив электронное письмо, к которому приложен исполняемый файл, не запускать этот файл без предварительной проверки.

5. При установке большого программного продукта проверить все дистрибутивные файлы, а после инсталляции повторно произвести проверку на вирус.

6. Обновлять базы антивирусных программ.

сформировать понятие компьютерного вируса; ознакомить учеников с видами и типами вирусов, путями заражения ПК вирусами и основными методиками борьбы с вирусами;

Кичкина Марина Петровна, 10.09.2017

1210 167

Содержимое разработки

Группа №1

Компьютерный вирус

______

________________________________________________________________________________________

Вирьмейкер - ____________________________________________________________________________

________________________________________________________________________________________

________________________________________________________________________________________

Три аксиомы компьютерного вируса:

Во-первых, вирусы _______________________________________________________________________

______________________________________________________________________________________________

Во-вторых: вирус не ______________________________________________________________________

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

В третьих: компьютерные вирусы заражают только компьютер__________________________________

У вирусов 3 этапа действия:

1.____________________________(____________________________________________);

2._____________________________(______________________________________________________________________________________________________________________);

3.______________________________(после создания достаточного числа копий программный вирус начинает осуществлять разрушение: нарушение работы программ и ОС, удаление информации на жестком диске, самые разрушительные вирусы вызывают форматирование жесткого диска).

Некоторые вирусы могут__________________________________________________________________

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

Содержимое разработки

Группа №2

Классификаций вредоносных программ (компьютерных вирусов):

1. по среде их обитания


2. по способу заражения

1.Резидентные -__________________________________________________________________________
________________________________________________________________________________________
________________________________________________________________________________________

2.Нерезидентные -________________________________________________________________________

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

3. по степени воздействия:


4.

    Простейшие – _____________________________________________________________________

______________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

    Вирусы-репликаторы (черви) – _______________________________________________________

__________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

    Вирусы-невидимки (стелс-вирусы) –___________________________________________________

__________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

    Вирусы-мутанты –_____________________________________________________________

__________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

    Квазивирусные («троянские» программы) - _________________________________________

__________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

Содержимое разработки

Группа №3

    __________________________________________________________________________________

    __________________________________________________________________________________

    __________________________________________________________________________________

    __________________________________________________________________________________

    __________________________________________________________________________________

    __________________________________________________________________________________

    __________________________________________________________________________________

    __________________________________________________________________________________

    __________________________________________________________________________________

    __________________________________________________________________________________

    __________________________________________________________________________________

    __________________________________________________________________________________

    __________________________________________________________________________________

    Съемные накопители,

    _________________________________________________________________________________

ра.

    отключить компьютер от локальной сети и Интернета, если он к ним был подключен;

    аварийной загрузки Windows ;

    __________________________________________________________________________



Содержимое разработки

Группа №4

Антивирусные программы - _________________________________________________________

__________________________________________________________________________________________________________________________________________________________________________

    сторожа или детекторы –_______________________________________________
    ____________________________________________________________________________

    _____________________– предназначены для обнаружения и устранения известных им вирусов, удаляя их из тела программы и возвращая ее в исходное состояние. Наиболее известными представителями являются Dr .Web , Aids Test , Norton Anti Virus .

    _______________________– они контролируют уязвимые и поэтому наиболее атакуемые компоненты компьютера, запоминают состояние служебных областей и файлов, а в случае обнаружения изменений сообщают пользователю.

    – постоянно находятся в памяти компьютера для обнаружения попыток выполнить несанкционированные действия. В случае обнаружения подозрительного действия выводят запрос пользователю на подтверждение операций.

    вакцины –__________________________________________________________________

________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

    Norton Antivirus (Symantec),

    Vims Scan (McAfee),

    AntiVirus (IBM),

    Лаборатория Касперского.

Как защититься от вирусов

__________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________________

___________________________________________________________________________

Содержимое разработки

Итоговый конспект

Компьютерный вирус это целенаправленно созданная программа, автоматически приписывающая себя к другим программным продуктам, изменяющая или уничтожающая их.

Вирьмейкер - человек, который «пишет» вирусы .

Первое неконтролируемое распространение вируса в сети произошло - 2 ноября 1988 года.

Три аксиомы компьютерного вируса:

Во-первых, вирусы не возникают сами собой - их создают нехорошие программисты-хакеры и рассылают по сети передачи данных или подкидывают на компьютеры знакомых.

Во-вторых: вирус не может сам собой появиться на Вашем компьютере - либо его подсунули на дискетах или даже на компакт-диске, либо Вы его случайно скачали из компьютерной сети, либо вирус жил у Вас в компьютере с самого начала, либо (что самое ужасное) программист-хакер живет у Вас в доме.

В третьих: компьютерные вирусы заражают только компьютер и ничего больше, поэтому не надо бояться - через клавиатуру и мышь они не передаются.

Необходимо знать, что ни один из вирусов не способен вывести из строя комплектующие компьютера. Максимум, на что способны некоторые вирусы, - это уничтожить информацию на жестком диске, что приведет к повреждению ОС и приложений. Хотя даже в этом случае ситуация может стать для вас фатальной, если вирус уничтожит важные документы.

У вирусов 3 этапа действия:

1. Заражение (попадание в компьютер);

2. Размножение (вирусный код может воспроизводить себя в теле других программ) ;

3. Вирусная атака (после создания достаточного числа копий программный вирус начинает осуществлять разрушение: нарушение работы программ и ОС, удаление информации на жестком диске, самые разрушительные вирусы вызывают форматирование жесткого диска).

Классификация вредоносных программ (компьютерных вирусов):

1. по среде их обитания


2. по способу заражения

    Резидентные - попадают в оперативную память компьютера и, находясь в памяти, могут проявлять свою активность вплоть до выключения или перезагрузки компьютера;

    Нерезидентные - в память не внедряются и активны только ограниченное время, связанное с выполнением определенных задач;


3. по степени воздействия:

4. по особенностям алгоритма работы:

    Вирусы-репликаторы (черви) - распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии;

    Вирусы-невидимки (стелс-вирусы) - очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска;

    Вирусы-мутанты - содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов;

    Квазивирусные («троянские» программы) - не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.

Косвенные признаки заражения компьютера:

    вывод на экран непредусмотренных сообщений;

    подача непредусмотренных звуковых сигналов;

    неожиданное открытие и закрытие лотка CD / DVD ;

    произвольный запуск на компьютере каких-либо программ;

    частые «зависания» и сбои в работе компьютера;

    медленная работа компьютера при запуске;

    исчезновение или изменение файлов и папок;

    частое обращение к жёсткому диску.

    друзья и знакомые говорят о полученных от вас сообщениях, которые вы не отправляли;

    в вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.

Пути проникновения вирусов на компьютер:

    Глобальная сеть Internet .

    Электронная почта.

    Локальная сеть.

    Компьютеры «Общего назначения».

    Пиратское программное обеспечение.

    Ремонтные службы.

    Съемные накопители, на которых находятся заражённые вирусом файлы.

    Жёсткий диск, на который попал вирус.

    Вирус, оставшийся в оперативной памяти после предшествующего пользователя.

Действия при наличии признаков заражения компьюте­ ра.

    отключить компьютер от локальной сети и Интернета,
    если он к ним был подключен;

    если симптом заражения состоит в том, что невозмож­ но загрузиться с жесткого диска компьютера (компью­ тер выдает ошибку, когда вы его включаете), попробо­ вать загрузиться в режиме защиты от сбоев или с диска аварийной загрузки Windows ;

    запустить антивирусную программу.


Антивирусные программы предназначены для предотвращения заражения компьютера вирусом и ликвидации последствий заражения.

В зависимости от назначения и принципа действия различают следующие антивирусные программы:

    сторожа или детекторы предназначены для обнаружения файлов зараженных известными вирусами, или признаков указывающих на возможность заражения.

    доктора предназначены для обнаружения и устранения известных им вирусов, удаляя их из тела программы и возвращая ее в исходное состояние. Наиболее известными представителями являются Dr . Web , AidsTest , Norton Anti Virus .

    ревизоры они контролируют уязвимые и поэтому наиболее атакуемые компоненты компьютера, запоминают состояние служебных областей и файлов, а в случае обнаружения изменений сообщают пользователю.

    резидентные мониторы или фильтры постоянно находятся в памяти компьютера для обнаружения попыток выполнить несанкционированные действия. В случае обнаружения подозрительного действия выводят запрос пользователю на подтверждение операций.

    вакцины имитируют заражение файлов вирусами. Вирус будет воспринимать их зараженными, и не будет внедряться. Чаще всего используются Aidstest Лозинского, Drweb, Dr.Solomon.

Среди антивирусных программных продуктов можно отметить, прежде всего, пакеты:

    Norton Antivirus (Symantec),

    Vims Scan (McAfee),

    Dr.Solomon AV Toolkit (S&S IntL),

    AntiVirus (IBM),

    InocuLAN (Computer Associates)

    Лаборатория Касперского.

Как защититься от вирусов

    установите на свой ПК современную антивирусную программу.

    перед просмотром информации принесенной на флэш-карте (дискете) с другого компьютера проверьте носитель антивирусом;

    после разархивирования архивных файлов сразу проверьте их на вирусы (не все антивирусные программы могут искать вредоносный код в архивах или могут делать это не корректно);

    периодически проверяйте компьютер на вирусы (если активно пользуетесь Интернетом – запускайте раз в неделю, а то и чаще);

    как можно чаще делайте резервные копии важной информации (backup);

    используйте совместно с антивирусной программой файервол (firewall) если компьютер подключен к Интернету;

    настройте браузер (программа просмотра Интернет страниц – IE, Opera и т.д.) для запрета запуска активного содержимого html-страниц.

: ознакомить учащихся с понятием вирус, антивирусная программа, видами вирусов, современными антивирусами, со способами борьбы с вирусами.

  • Развивающая:
  • развивать умение отстоять свою точку зрения в дискуссии, компьютерную грамотность, познавательную активность.
  • Воспитательная:
  • воспитывать внимание, аккуратность, бережливое отношение к ПО и ПК.

    Оборудование:

    • Компьютерный класс
    • Проектор
    • Программное обеспечение: электронная лекция (Приложение 1 ), программы Microsoft Power Point, Microsoft Excel, Microsoft Security, Avast
    • Флеш-карта, зараженная вирусом
    • Жетоны с номерами

    Литература:

    • Н.Д. Угринович Информатика. Базовый курс 7 класс. Москва, БИНОМ, 2005
    • www.metod-kopilka.ru (презентация учителя Журавлёва А.А. МБОУ СОШ № 3 г. Донецк)
    • http://ru.wikipedia.org/
    • http://www.ctspi.ru/
    • http://informatika.sch880.ru/
    • http://www.leon4ik.com (мультфильм)
    • Словесный (лекция, беседа-дискуссия).
    • Наглядный (электронная презентация, обзор антивирусов).
    • Игровой (опрос учеников по теме)

    Ход урока

    1. Организационный момент

    2. Введение нового материала (используется электронная презентация).

    1. Исторические сведения

    Первое заражение вирусом произошло в 1986 в США. Вирус по имени «Brain» (мозг) заражал дискеты, создал его пакистанский программист Алви. Только в США этот вирус поразил свыше 18 тысяч ПК.

    Когда стали разрабатывать вирусы, то преследовали только исследовательский характер, но постепенно это превратилось во вражеское отношение к пользователям.

    2. Что такое компьютерные вирусы?

    Компьютерные вирусы – это грамотно написанная программа, которая может размножаться, самовольно копироваться, самопроизвольно присоединяться к другим программам и незаметно для пользователей внедрять свой код в файлы документы, Web-страницы Интернета и сообщения электронной почты

    3. Признаки появления вирусов

    1. Прекращение работы или неправильная работа программ, которые ранее функционировали.
    2. Медленная работа ПК
    3. Невозможность загрузки ОС
    4. Исчезновение файлов и папок или искажение их содержимого.

    4. Чем опасен компьютерный вирус?

    После заражения ПК вирус может активизироваться (или проснуться) и начать свои вредоносные действия.

    Активизация вируса может быть связана с какими-то событиям; (например):

    • Наступление определенной даты
    • Запуск программы
    • Открытие документа

    5. Виды компьютерных вирусов

    Компьютерные вирусы различают по среде обитания и по степени воздействия.

    По «степени воздействия»

    • Неопасные
    – как правило, эти вирусы забивают память компьютера путем своего размножения и могут организовывать мелкие пакости – проигрывать заложенную в них мелодию или показывать картинку;
  • Опасные
  • – эти вирусы способны создать некоторые нарушения в функционировании ПК – сбои, перезагрузки, зависание ПК, медленная работа компьютера и т.д.;
  • Очень опасные
  • – опасные вирусы могут уничтожить программы, стереть важные данные, убить загрузочные и системные области жесткого диска, который потом можно выбросить.

    Компьютерные вирусы по «среде обитания»

    • Файловые вирусы –
    внедряются в программы и активизируются при их запуске. После запуска заражённой программой могут заражать другие файлы до момента выключения компьютера или перезагрузки операционной системы.
  • Макровирусы –
  • заражение происходит при открытии файла документа в окне программы, если в ней не отключена возможность исполнения макрокоманд (макросов).
  • Сетевые вирусы –
  • могут передавать по компьютерным сетям свой программный код и запускать его на компьютерах, подключённых к этой сети. Заражение сетевым вирусом может произойти при работе с электронной почтой или при «путешествиях» по Всемирной паутине.

    6. Это надо знать

    Если при переходе на, какой то сайт у вас возникло сообщение, что ваш компьютер заражен одним или несколькими антивирусами, не спешите соглашаться с предлагаемой проверкой вашего компьютера и установкой для этих целей бесплатной программы. Сейчас получили распространение так называемые rogueware, ложные антивирусы, цель которых заставить пользователя заплатить деньги за платную версию, якобы качественного антивирусного обеспечения. Если вы согласитесь с такой установкой, программа, работающая на вашем компьютере, будет продолжать «блокировать и уничтожать» вирусы, показывая свое «качество». Реально программа ничего не делает, а просто выдает окна об обнаруженных вирусах и предложениях купить платную версию. По данным Symantec, в США уже существуют десятки миллионов компьютеров, на которых установлены более 250 разновидностей таких ложных антивирусных программ.

    7. Опасные вирусы

    Наибольшую опасность создают почтовые сетевые вирусы, которые распространяются по компьютерным сетям во вложенных в почтовое сообщение файлах. Активизация почтового вируса и заражение компьютера может произойти при просмотре сообщения электронной почты.

    Распространение компьютерных вирусов (рассматривается на 11 слайде).

    8. Всемирная эпидемия заражения почтовым вирусом началась 5 мая 2000 года , когда десятки миллионов компьютеров, подключённых к сети Интернет, получили почтовое сообщение и привлекательным названием I LOVEYOU . Сообщение содержало вложенный файл, являющийся вирусом. После того, как получатель прочитывал это сообщение, вирус заражал компьютер и начинал разрушать файловую систему.

    9. Как уберечься от вирусов?

    В целях профилактической защиты от компьютерных вирусов не рекомендуется запускать программы, открывать документы и сообщения электронной почты, полученные из сомнительных источников и предварительно не проверенные антивирусными программами.

    10. Антивирусные программы

    Наиболее эффективны в борьбе с компьютерными вирусами антивирусные программы. Антивирусные программы используют постоянно обновляемые списки известных вирусов, которые включают название вируса и его программный код.

    Если антивирусная программа обнаружит программный код вируса в каком-либо файле, то файл считается заражённым вирусом и подлежит «лечению», то есть из него удаляется программный код вируса.

    Если лечение невозможно, то файл удаляется целиком

    11. Процесс заражения вирусом и лечения файла. (рассматривается на слайдах 16-17)

    12. Антивирусные программы

    • Антивирусные сканеры
    , которые после запуска проверяют файлы и оперативную память на наличие вирусов и обеспечивают их нейтрализацию.
  • Антивирусные «сторожа»
  • (мониторы ) постоянно находятся в оперативной памяти компьютера и обеспечивают проверку файлов в процессе их загрузки в оперативную память.

    Наиболее эффективны в борьбе с компьютерными вирусами антивирусные программы:

    • Антивирус лаборатории Касперского
    • Доктор Web
    • NOD 32
    • AVAST
    • Microsoft Security
    • Avira

    13. Самые популярные вирусы прошлой неделе. (слайд 20) (Перед уроком эти данные необходимо обновить.)

    3. Беседа-дискуссия с учащимися

    1. Как вы думаете, кто и зачем создаёт компьютерные вирусы?
    2. Что лучше: скачанный антивирус в Интернете или лицензионный антивирус?

    (Каждый ученик должен выдвинуть свою гипотезу и отстоять свою точку зрения)

    4. Обзор и сравнительный анализ антивирусов Microsoft Security и Avast. Лечение флеш-карты с помощью антивируса Microsoft Security.

    5. Итог урока проводится в форме игры «Спасём компьютер от вирусов»

    Ученикам предлагается ответить на 6 вопросов. За каждый верный ответ ученики получают жетон с номером, если никто правильно не ответил, то жетон не выдаётся. Из полученных жетонов ученики должны сложить код, ввести в его в компьютер (предварительно создан лист в программе Microsoft Excel (Приложение 2 )).

    Вопросы :

    1. В каком году произошло первое заражение вирусом? (жетон 6)
    2. В каком году произошло массовое заражение вирусом? (жетон 2)
    3. Как назывался первый компьютерный вирус? (жетон 3)
    4. Какой способ борьбы с вирусами является самым эффективным? (жетон 5)
    5. Виды вирусов (жетон 1)
    6. Виды антивирусов (жетон 4)

    Домашнее задание

    п. 1.7, записи в тетради

    В конце урока ученикам предлагается посмотреть мультфильм Гроза (24 серия) из цикла Почемучка.

    : ознакомить учащихся с понятием вирус, антивирусная программа, видами вирусов, современными антивирусами, со способами борьбы с вирусами.

  • Развивающая:
  • развивать умение отстоять свою точку зрения в дискуссии, компьютерную грамотность, познавательную активность.
  • Воспитательная:
  • воспитывать внимание, аккуратность, бережливое отношение к ПО и ПК.

    Оборудование:

    • Компьютерный класс
    • Проектор
    • Программное обеспечение: электронная лекция (Приложение 1 ), программы Microsoft Power Point, Microsoft Excel, Microsoft Security, Avast
    • Флеш-карта, зараженная вирусом
    • Жетоны с номерами

    Литература:

    • Н.Д. Угринович Информатика. Базовый курс 7 класс. Москва, БИНОМ, 2005
    • www.metod-kopilka.ru (презентация учителя Журавлёва А.А. МБОУ СОШ № 3 г. Донецк)
    • http://ru.wikipedia.org/
    • http://www.ctspi.ru/
    • http://informatika.sch880.ru/
    • http://www.leon4ik.com (мультфильм)
    • Словесный (лекция, беседа-дискуссия).
    • Наглядный (электронная презентация, обзор антивирусов).
    • Игровой (опрос учеников по теме)

    Ход урока

    1. Организационный момент

    2. Введение нового материала (используется электронная презентация).

    1. Исторические сведения

    Первое заражение вирусом произошло в 1986 в США. Вирус по имени «Brain» (мозг) заражал дискеты, создал его пакистанский программист Алви. Только в США этот вирус поразил свыше 18 тысяч ПК.

    Когда стали разрабатывать вирусы, то преследовали только исследовательский характер, но постепенно это превратилось во вражеское отношение к пользователям.

    2. Что такое компьютерные вирусы?

    Компьютерные вирусы – это грамотно написанная программа, которая может размножаться, самовольно копироваться, самопроизвольно присоединяться к другим программам и незаметно для пользователей внедрять свой код в файлы документы, Web-страницы Интернета и сообщения электронной почты

    3. Признаки появления вирусов

    1. Прекращение работы или неправильная работа программ, которые ранее функционировали.
    2. Медленная работа ПК
    3. Невозможность загрузки ОС
    4. Исчезновение файлов и папок или искажение их содержимого.

    4. Чем опасен компьютерный вирус?

    После заражения ПК вирус может активизироваться (или проснуться) и начать свои вредоносные действия.

    Активизация вируса может быть связана с какими-то событиям; (например):

    • Наступление определенной даты
    • Запуск программы
    • Открытие документа

    5. Виды компьютерных вирусов

    Компьютерные вирусы различают по среде обитания и по степени воздействия.

    По «степени воздействия»

    • Неопасные
    – как правило, эти вирусы забивают память компьютера путем своего размножения и могут организовывать мелкие пакости – проигрывать заложенную в них мелодию или показывать картинку;
  • Опасные
  • – эти вирусы способны создать некоторые нарушения в функционировании ПК – сбои, перезагрузки, зависание ПК, медленная работа компьютера и т.д.;
  • Очень опасные
  • – опасные вирусы могут уничтожить программы, стереть важные данные, убить загрузочные и системные области жесткого диска, который потом можно выбросить.

    Компьютерные вирусы по «среде обитания»

    • Файловые вирусы –
    внедряются в программы и активизируются при их запуске. После запуска заражённой программой могут заражать другие файлы до момента выключения компьютера или перезагрузки операционной системы.
  • Макровирусы –
  • заражение происходит при открытии файла документа в окне программы, если в ней не отключена возможность исполнения макрокоманд (макросов).
  • Сетевые вирусы –
  • могут передавать по компьютерным сетям свой программный код и запускать его на компьютерах, подключённых к этой сети. Заражение сетевым вирусом может произойти при работе с электронной почтой или при «путешествиях» по Всемирной паутине.

    6. Это надо знать

    Если при переходе на, какой то сайт у вас возникло сообщение, что ваш компьютер заражен одним или несколькими антивирусами, не спешите соглашаться с предлагаемой проверкой вашего компьютера и установкой для этих целей бесплатной программы. Сейчас получили распространение так называемые rogueware, ложные антивирусы, цель которых заставить пользователя заплатить деньги за платную версию, якобы качественного антивирусного обеспечения. Если вы согласитесь с такой установкой, программа, работающая на вашем компьютере, будет продолжать «блокировать и уничтожать» вирусы, показывая свое «качество». Реально программа ничего не делает, а просто выдает окна об обнаруженных вирусах и предложениях купить платную версию. По данным Symantec, в США уже существуют десятки миллионов компьютеров, на которых установлены более 250 разновидностей таких ложных антивирусных программ.

    7. Опасные вирусы

    Наибольшую опасность создают почтовые сетевые вирусы, которые распространяются по компьютерным сетям во вложенных в почтовое сообщение файлах. Активизация почтового вируса и заражение компьютера может произойти при просмотре сообщения электронной почты.

    Распространение компьютерных вирусов (рассматривается на 11 слайде).

    8. Всемирная эпидемия заражения почтовым вирусом началась 5 мая 2000 года , когда десятки миллионов компьютеров, подключённых к сети Интернет, получили почтовое сообщение и привлекательным названием I LOVEYOU . Сообщение содержало вложенный файл, являющийся вирусом. После того, как получатель прочитывал это сообщение, вирус заражал компьютер и начинал разрушать файловую систему.

    9. Как уберечься от вирусов?

    В целях профилактической защиты от компьютерных вирусов не рекомендуется запускать программы, открывать документы и сообщения электронной почты, полученные из сомнительных источников и предварительно не проверенные антивирусными программами.

    10. Антивирусные программы

    Наиболее эффективны в борьбе с компьютерными вирусами антивирусные программы. Антивирусные программы используют постоянно обновляемые списки известных вирусов, которые включают название вируса и его программный код.

    Если антивирусная программа обнаружит программный код вируса в каком-либо файле, то файл считается заражённым вирусом и подлежит «лечению», то есть из него удаляется программный код вируса.

    Если лечение невозможно, то файл удаляется целиком

    11. Процесс заражения вирусом и лечения файла. (рассматривается на слайдах 16-17)

    12. Антивирусные программы

    • Антивирусные сканеры
    , которые после запуска проверяют файлы и оперативную память на наличие вирусов и обеспечивают их нейтрализацию.
  • Антивирусные «сторожа»
  • (мониторы ) постоянно находятся в оперативной памяти компьютера и обеспечивают проверку файлов в процессе их загрузки в оперативную память.

    Наиболее эффективны в борьбе с компьютерными вирусами антивирусные программы:

    • Антивирус лаборатории Касперского
    • Доктор Web
    • NOD 32
    • AVAST
    • Microsoft Security
    • Avira

    13. Самые популярные вирусы прошлой неделе. (слайд 20) (Перед уроком эти данные необходимо обновить.)

    3. Беседа-дискуссия с учащимися

    1. Как вы думаете, кто и зачем создаёт компьютерные вирусы?
    2. Что лучше: скачанный антивирус в Интернете или лицензионный антивирус?

    (Каждый ученик должен выдвинуть свою гипотезу и отстоять свою точку зрения)

    4. Обзор и сравнительный анализ антивирусов Microsoft Security и Avast. Лечение флеш-карты с помощью антивируса Microsoft Security.

    5. Итог урока проводится в форме игры «Спасём компьютер от вирусов»

    Ученикам предлагается ответить на 6 вопросов. За каждый верный ответ ученики получают жетон с номером, если никто правильно не ответил, то жетон не выдаётся. Из полученных жетонов ученики должны сложить код, ввести в его в компьютер (предварительно создан лист в программе Microsoft Excel (Приложение 2 )).

    Вопросы :

    1. В каком году произошло первое заражение вирусом? (жетон 6)
    2. В каком году произошло массовое заражение вирусом? (жетон 2)
    3. Как назывался первый компьютерный вирус? (жетон 3)
    4. Какой способ борьбы с вирусами является самым эффективным? (жетон 5)
    5. Виды вирусов (жетон 1)
    6. Виды антивирусов (жетон 4)

    Домашнее задание

    п. 1.7, записи в тетради

    В конце урока ученикам предлагается посмотреть мультфильм Гроза (24 серия) из цикла Почемучка.

    Компьютерный вирус - это специально написанная небольшая по размерам программа, которая может "приписывать" себя к другим программам для выполнения каких-либо вредных действий - портит файлы, "засоряет" оперативную память и т.д.

    Существует очень много разных вирусов. Условно их можно классифицировать следующим образом:

    1) загрузочные вирусы или BOOT-вирусы заражают boot-секторы дисков. Очень опасные, могут привести к полной потере всей информации, хранящейся на диске;

    2) файловые вирусы заражают файлы. Делятся на:

    вирусы, заражающие программы (файлы с расширением.EXE и.COM);

    макровирусы вирусы, заражающие файлы данных, например, документы Word или рабочие книги Excel;

    вирусы-спутники используют имена других файлов;

    вирусы семейства DIR искажают системную информацию о файловых структурах;

    3) загрузочно-файловые вирусы способные поражать как код boot-секторов, так и код файлов;

    4) вирусы-невидимки или STEALTH-вирусы фальсифицируют информацию прочитанную из диска так, что программа, какой предназначена эта информация получает неверные данные. Эта технология, которую, иногда, так и называют Stealth-технологией, может использоваться как в BOOT-вирусах, так и в файловых вирусах;

    5) ретровирусы заражают антивирусные программы, стараясь уничтожить их или сделать нетрудоспособными;

    6) вирусы-черви снабжают небольшие сообщения электронной почты, так называемым заголовком, который по своей сути есть Web-адресом местонахождения самого вируса. При попытке прочитать такое сообщение вирус начинает считывать через глобальную сеть Internet свое "тело" и после загрузки начинает деструктивное действие. Очень опасные, так как обнаружить их очень тяжело, в связи с тем, что зараженный файл фактически не содержит кода вируса.

    Если не принимать меры для защиты от компьютерных вирусов, то следствия заражения могут быть очень серьезными. В ряде стран уголовное законодательство предусматривает ответственность за компьютерные преступления, в том числе за внедрение вирусов. Для защиты информации от вирусов используются общие и программные средства.

    К программным средствам защиты относят разные антивирусные программы (антивирусы). Антивирус - это программа, выявляющая и обезвреживающая компьютерные вирусы. Следует заметить, что вирусы в своем развитии опережают антивирусные программы, поэтому даже в случае регулярного пользования антивирусов, нет 100% гарантии безопасности. Антивирусные программы могут выявлять и уничтожать лишь известные вирусы, при появлении нового компьютерного вируса защиты от него не существует до тех пор, пока для него не будет разработан свой антивирус. Однако, много современных антивирусных пакетов имеют в своем составе специальный программный модуль, называемый эвристическим анализатором, который способен исследовать содержимое файлов на наличие кода, характерного для компьютерных вирусов. Это дает возможность своевременно выявлять и предупреждать об опасности заражения новым вирусом.


    Различают такие типы антивирусных программ:

    1) программы-детекторы: предназначены для нахождения зараженных файлов одним из известных вирусов. Некоторые программы-детекторы могут также лечить файлы от вирусов или уничтожать зараженные файлы. Существуют специализированные, то есть предназначенные для борьбы с одним вирусом детекторы и полифаги, которые могут бороться с многими вирусами;

    2) программы-лекари: предназначены для лечения зараженных дисков и программ. Лечение программы состоит в изъятии из зараженной программы тела вируса. Также могут быть как полифагами, так и специализированными;

    3) программы-ревизоры: предназначены для выявления заражения вирусом файлов, а также нахождение поврежденных файлов. Эти программы запоминают данные о состоянии программы и системных областей дисков в нормальном состоянии (до заражения) и сравнивают эти данные в процессе работы компьютера. В случае несоответствия данных выводится сообщение о возможности заражения;

    4) лекари-ревизоры: предназначены для выявления изменений в файлах и системных областях дисков и, в случае изменений, возвращают их в начальное состояние.

    5) программы-фильтры: предназначены для перехвата обращений к операционной системе, которые используются вирусами для размножения и сообщают об этом пользователя. Пользователь может разрешить или запретить выполнение соответствующей операции. Такие программы являются резидентными, то есть они находятся в оперативной памяти компьютера.

    6) программы-вакцины: используются для обработки файлов и boot-секторов с целью предупреждения заражения известными вирусами (в последнее время этот метод используется все чаще).

    Вопросы для самоконтроля.

    1. Что такое программа?

    2. Что включает в себя понятие "программное обеспечение"?

    3. Назовите и характеризуйте основные категории программного обеспечения.

    4. В чем отличие прикладных программ от системных и инструментальных?

    5. Что входит в системное программное обеспечение?

    6. В чем состоит назначение операционной системы?

    7. Характеризуйте основные классы операционных систем.

    8. Опишите процесс начальной загрузки операционной системы в оперативную память компьютера.

    9. Что такое файл?

    10. Как организована файловая система?

    11. Какой модуль операционной системы осуществляет обслуживание файлов?

    12. Приведите пример иерархической файловой структуры.

    13. Что такое базовая система ввода-вывода (BIOS), и в каком разделе памяти она размещается?

    14. Из каких основных модулей состоит операционная система MS-DOS?

    15. Назовите основные разновидности программ-утилит и дайте им краткую характеристику.

    16. Для чего предназначен пакет программ Norton Commander?

    17. Какой вид интерфейса удобнее для пользователя - командный или графический?

    18. Чем объясняется широкая популярность пакета Norton Commander?

    19. Что такое компьютерные вирусы, в чем состоят их вредные действия?

    20. Какие существуют средства борьбы с компьютерными вирусами?

    21. В чем суть процесса сжатия информации?

    22. Характеризуйте основные особенности операционных систем Windows-NT и Windows 95.

    23. Что такое технология OLE?

    1. Что такое OLE-объект, OLE-сервер, OLE-клиент?
    2. Какими способами можно внедрять и связывать внешние объекты с документом-приемником?
    3. Перечислите и охарактеризуйте способы связи объекта OLE-сервера с документом-приемником.
    4. Сравните способы внедрения и связывания объектов.
    5. В какой степени поддерживают технологию OLE различные приложения Windows? Приведите примеры.
    6. Каковы возможности OLE-технологии?
    7. Каково назначение служебных программ Windows?
    8. Как осуществляется доступ к служебным программам Windows?
    9. Для чего используется программа ScanDisk?
    10. Каковы возможности режимов стандартной и полной проверки программы ScanDisk?
    11. Как часто следует проводить стандартную и полную проверку жесткого диска?
    12. Каково назначение программы дефрагментации диска?
    13. Что такое дефрагментация диска?
    14. Что такое форматирование дисков? В каких случаях прибегают к форматированию?
    15. Как можно выполнить форматирование диска?

    39. Каковы особенности быстрого и полного форматирования дисков

    1. Что такое архив? Какие программные средства называются архиваторами?
    2. Почему методы сжатия, при которых происходит изменение содержимого данных, называются необратимыми?
    3. Приведите примеры форматов сжатия с потерями информации.
    4. В чем состоит преимущество обратимых методов сжатия над необратимыми? А недостаток?

    44. Которая существует зависимость между коэффициентом сжатия и эффективностью метода сжатия?

    1. Что такое компьютерный вирус?
    2. Каким образом вирус заражает компьютер?
    3. Каким образом действуют компьютерные вирусы?
    4. Какие вы знаете источники заражения компьютерным вирусом?
    5. По каким признакам можно обнаружить факт заражения компьютерным вирусом?
    6. Какие вы знаете типы вирусов? Какие деструктивные действия они осуществляют?
    7. Какие действия предпринимают для предотвращения заражения компьютерным вирусом?
    8. Что такое антивирус? Какие типы антивирусов вы знаете?
    9. Что такое эвристический анализатор? Какие функции он выполняет?

    ЛЕКЦИЯ 5. ТЕКСТОВЫЙ РЕДАКТОР WORD.[:]

    Текстовый процессор Word является популярным средством для редактирования текстовых документов и входит в пакет Microsoft Office. Основные элементы окна Word показаны на рисунке. Вид панели форматирования и других элементов окна, наличие границ области текста, знака конца абзаца определяются самим пользователем, а поэтому могут быть другими или отсутствовать.

    Текст, создаваемый в процессоре Word, называется документом. Документы могут быть сохранены в различных форматах, однако, основным является формат "Документ Word", в котором имени файла автоматически присваивается расширение.doc. Word позволяет выполнять сложные виды форматирования текстов, создавать, вставлять и редактировать рисунки и таблицы, записывать математические формулы, проверять орфографию текста, вставлять оглавления и выполнять многие другие действия по редактированию документов. Для автоматизации повторяющихся операций Word имеет встроенную систему автоматической записи макросов, представляющих собой программу на языке Word Basic.


    Close