Презентация, доклад по информатике на тему Защита информации от вредоносных программ

и троянские программы, защита от них.

3 Урок. Рекламные и шпионские программы, спамы, хакерские утилиты и защита от них.

хранящимся на компьютере.

англ. adware) и программы-шпионы, занимающиеся сбором персональной информации о компьютере и пользователе (от англ. spyware);
хакерские утилиты.

на проверке файлов, загрузочных секторов дисков и оперативной памяти и поиске в них известных и новых вирусов.
Для поиска известных вирусов используются сигнатуры, т.е. некоторые постоянные последовательности двоичного кода, специфичные для этого конкретного вируса. Если антивирусная программа обнаружит такую последовательность в каком-либо файле, то файл считается зараженным вирусом и подлежит лечению.

Компьютерный вирус
111000

Антивирусная программа

1010101010
незараженный файл

1010101010111000
зараженный файл

1010101010
вылеченный файл

автоматически при старте операционной системы и работе в качестве фонового системного процессора, проверяя на вредоносность совершаемые другими программами действия. Основная задача - обеспечение максимальной защиты от вредоносных программ при минимальном замедлении работы компьютера.

функции защиты по требованию пользователя (антивирусный сканер) запускается по заранее выбранному расписанию или в произвольный момент пользователем. Антивирусный сканер производит поиск вредоносных программ в оперативной памяти, а также на жестких и сетевых дисках компьютера.

звуковых сигналов;
неожиданное открытие и закрытие лотка CD/DVD дисковода;
произвольный запуск на компьютере каких-либо программ;
частые «зависания» и сбои в работе компьютера;
медленная работа компьютера при запуске программ;
исчезновение или изменение файлов и папок;
частое обращение к жесткому диску (часто мигает лампочка на системном блоке);
«зависание» или неожиданное поведение браузера (например, окно программы невозможно закрыть).

признаки поражения сетевыми вирусами через электронную почту:
друзья или знакомые говорят о полученных от вас сообщениях, которые вы не отправляли;
в вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.

и Интернета, если он к ним был подключен;
если симптом заражения состоит в том, что невозможно загрузится с жесткого диска компьютера (компьютер выдает ошибку, когда вы его включаете), попробовать загрузить в режиме защиты от сбоев или с диска аварийной загрузки Windows;
запустить антивирусную программу.

свои копии в исполнимые файлы, загрузочные секторы дисков и документов. Активизация компьютерного вируса может вызывать уничтожение программ и данных.

управление при загрузке системы, и отдают управление не оригинальному коду загрузчика, а коду вируса.

После запуска зараженного файла вирус находится в оперативной памяти компьютера и является активным вплоть до момента выключения компьютера или перезагрузки операционной системы.

содержат стандартные макросы, вызываются вместо них и заражают каждый открываемый или сохраняемый документ.

Особая разновидность вирусов - активные элементы (программы) на языках JavaScript или VBScript , которые могут содержаться в файлах Web-страниц.

вирус это - …?
Перечислите типы компьютерных вирусов.

компьютерных сетей. Активизация сетевого червя может вызвать уничтожение программ и данных, а также похищение персональных данных пользователя.

либо свою копию в виде вложения в электронное письмо, либо ссылку на свой файл, расположенный на каком-либо сетевом ресурсе.

Черви, использующие «уязвимости» программного обеспечения. Червь ищет в сети компьютеры, на которых используются операционная система и приложения, содержащие критические уязвимости и посылает специально оформленный сетевой пакет или запрос, в результате чего код (или часть кода) червя проникает на компьютер-жертву.

Черви, использующие файлообменные сети. Для внедрения в файлообменную сеть червь копирует себя в папку обмена файлами на одном из компьютеров.

несанкционированную пользователем передачу управления компьютером удаленному пользователю, а также действия по удалению, модификации, сбору и пересылке информации третьим лицам.

вредоносных программ.
Троянские программы – шпионы.

задание №3 «Защита
от троянских программ» : стр. 73 .

73 письменно.

особенности.
Троянские программы это - …?
Перечислите виды троянских программ.

(от англ. Adware: Advertisement – реклама и Software – программное обеспечение) встраивают рекламу в основную полезную программу. Часто рекламные программы входят в состав официально поставляемых условно бесплатных версий программного обеспечения.
Шпионские программы. Шпионские программы (от англ. Spyware: Spy – шпион и Software – программное обеспечение) скрыто собирают различную информацию о пользователе компьютера и затем отправляют ее злоумышленнику.
Куки. Куки (от англ. Cookies – домашнее печенье) – небольшой текстовый файл, помещенный Web-сервером на локальный компьютер пользователя. Файлы cookies могут храниться в оперативной памяти (сеансовые файлы cookies) или записывается на жесткий диск (постоянные файлы cookies). Файлы cookies не могут быть использованы для запуска программного кода (запуска программ) или для заражения компьютера вирусами.

не выразившим желание ее получить. В первую очередь термин «спам» относится к рекламным электронным письмам.

услуги с помощью спама.

«Нигерийские письма». Такое письмо содержит сообщение о том, что получатель письма может получить большую сумму денег, а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему немного денег под предлогом, например, оформления документов или открытия счета. Вымывание этой суммы и является целью мошенников.

Фишинг представляет собой попытку вымывать у получателя письма данные, которые можно использовать для получения выгоды: номера его кредитных карточек или пароли доступа к системам онлайновых платежей.

удаленные серверы реализуются с помощью специальных программ, которые посылают на них специальные запросы. Это приводит к отказу в обслуживании («зависанию» сервера), если ресурсы атакуемого сервера недостаточны для обработки всех поступающих запросов.
Утилиты «взлома» удаленных компьютеров предназначены для проникновения в удаленные компьютеры с целью дальнейшего управления ими (используя методы троянских программ типа утилит удаленного администрирования) или для внедрения во «взломанную» систему других вредоносных программ.
Руткиты – программа или набор программ для скрытого взятия под контроль «взломанной» системы.

пакеты с определенных серверов (определенных IP-адресов или доменных имен);
не допускать проникновение на защищаемый компьютер сетевых червей (почтовых, Web и др.);
препятствовать троянским программам отправлять конфиденциальную информацию о пользователе и компьютере.

74-76,
Пр.задание №5 «Упорядочение использования файлов cookies» : стр. 77
Пр.задание №6 «Защита
от спама» : стр. 80-81,
Пр.задание №6 «Настройка межсетевого экрана» : стр. 83-86.

86 письменно.