Презентация, доклад на тему Сетевые черви и защита от них

компьютер, используя сервисы компьютерных сетей Активизация сетевого червя может вызывать уничтожение программ и данных, а также похищение персональных данных пользователя. Основным признаком различия типов червей является способ их распространения, т.е. как он передает свою копию на удаленные компьютеры. Многие сетевые черви используют более одного способа распространения своих копий по компьютерам локальных и глобальных сетей.

для своего распространения Web-серверы.

Web-черви

Этапы заражения

1 этап:

червь проникает в
компьютер-сервер
и модифицирует
(изменяет)
Web-страницы
сервера.

2 этап:

червь «ждет» посетителей,
которые запрашивают
информацию с зараженного сервера
(например, открывают в браузере
зараженную Web-страницу), и
таким образом проникает на другие
компьютеры сети.

JavaScript или VBScript, которые могут содержаться в файлах Web-страниц.

Заражение локального компьютера

Сервер Интернета

Браузер
локального компьютера

Всемирная паутина

Профилактическая защита от таких червей состоит в том, что в браузере можно запретить получение активных элементов на локальный компьютер. С этой целью наиболее эффективны Web-антивирусные программы.

Web-антивирусные программы

межсетевой экран

модуль проверки скриптов
на языках на языках JavaScript на языках JavaScript и на языках JavaScript и VBScript

обеспечение, которое проверяет входящую на компьютер информацию из локальной сети или Интернета, а затем отклоняет эту информацию или пропускает в компьютер в зависимости от параметров настройки брандмауэра.
Назначение: обеспечивает проверку всех Web-страниц, поступающих на компьютер пользователя. Каждая Web-страница перехватывается и анализируется межсетевым экраном на присутствие вредоносного кода.

Распознавание вредоносных программ

База данных

Эвристический алгоритм

код,
то доступ
к ней блокируется.
На экран выводится
сообщение
о том, что
запрашиваемая
страница заражена

Если
Web-страница
не содержат
вредоносного
кода,
то она
становится
доступной
для
пользователя

Если на
компьютере
используются
такие программы,
как сетевые игры,
которым требуется
принимать
информацию
из Интернета
или локальной сети,
то межсетевой
экран запрашивает
пользователя
о блокировании
или разрешении
подключения.

Если
пользователь
разрешает
подключение,
брандмауэр
создает
исключение,
чтобы в будущем
не тревожить
пользователя
запросами
по поводу
поступления
информации
для этой
программы

производится следующим образом - каждый запускаемый на Web-странице скрипт перехватывается модулем проверки скриптов и анализируется на присутствие вредоносного кода.

Результаты проверки скриптов

если скрипт содержит
вредоносный код,
модуль проверки
скриптов блокирует его,
уведомляя пользователя
специальным всплывающим
сообщением

если в скрипте
не обнаружено
вредоносного кода,
то он выполняется

в том, что червь после заражения компьютера начинает рассылать себя по всем адресам электронной почты, которые имеются в адресной книге пользователя.

Способы распространения

червь либо отсылает
свою копию в виде
вложения в электронное письмо
- в этом случае
код червя активизируется
при открытии (т.е. запуске)
зараженного вложения.

червь отсылает ссылку на
свой файл, расположенный
на каком-либо сетевом ресурсе
(в этом случае червь
активизируется при открытии
ссылки на зараженный файл).

Вывод: В обоих случаях эффект
одинаков — активизируется код червя

Профилактическая защита

не рекомендуется открывать вложенные
в почтовые сообщения файлы, полученные
из сомнительных источников.

рекомендуется своевременно
устанавливать обновления
системы безопасности операционной
системы и приложений.

из самых вредоносных за всю историю.

По некоторым оценкам, он обошёлся пользователям ПК по всему миру больше чем в 10 млрд $.

Из средств массовой информации

красоты»
скрывался опасный Интернет-червь.

"Лаборатория Касперского", российский лидер в области разработки систем информационной безопасности, предупреждает пользователей об обнаружении нового и опасного Интернет-червя "I-Worm. MsWorld".
Во избежание его дальнейшего распространения компания рекомендует пользователям внимательно ознакомиться с описанием этого Интернет-червя, что позволит предотвратить его проникновение на компьютеры:   а) Данный Интернет-червь является Windows-программой размером около 130 килобайт.
б) Червь распространяется при помощи вложенных файлов в сообщениях электронной почты, для чего использует популярную почтовую программу Microsoft Outlook.

Miss World Текст: Hi, %имя получателя%        Enjoy the latest pictures of Miss World from various Country

г) Имя файла-носителя червя может изменяться.

д) При открытии вложенного файла червь последовательно выводит несколько изображений Мисс мира.
  После этого Интернет-червь получает доступ к программе Microsoft Outlook, считывает из адресной книги первые 50 адресов и рассылает по этим адресам свои копии, а затем форматируют все системные диски.

первый червь, использующий для распространения веб-сайты.

Этот червь использует для нахождения своих жертв поисковую систему Google.

и вызвавший многочисленные проблемы в сети.

Иногда этот червь парализуя работу целых организаций.