Компютърни вируси

Слайд 1

Компютърни вируси
Изработили:
Николай Пейчев
Милен Георгиев
Мирослав Манахилов

Слайд 2

Съдържание
Кратка история на вирусите
Определение и видове
Зловредни софтуери
Видове вируси
Как да се защитим/предпазим

Слайд 3

Кратка история на вирусите
Първият компютърен вирус в света е създаден преди 29 години от Фред Коен, а първата антивирусна програма се появява едва през 1988 г.
Точно преди 29 години, на 11 ноември 1983 г., в Американския университет на Южна Калифорния студентът Фред Коен създава програма, демонстрираща възможността да заразява компютър със скорост на размножаването на вируса от 5 минути до 1 час.
Една година по-късно Коен написва книга, в която не само предвижда опасността от разпространение на вируси в компютърните мрежи, но също така говори и за възможността за създаване на антивирусни програми.
Първият вирус, който има извънлабораторно разпространение се появява през януари 1986 г., и заразява само дискети. Той се нарича Brain.
Първата антивирусна програма се появява чак две години по-късно, през 1988 година.

Слайд 4

Определение и видове
Компютърният вирус е програма, която се размножава и разпространява като атакува други програми. Това се извършва без знанието и разрешението на потребителя. Когато инфектираната програма е стартирана, вирусът извършва действие, което може да бъде:

1. Дразнещо

&

2. Фатално

Слайд 5

Дразнещо
Дразнещо е показване на съобщение на определена дата, забавена производителност на системата, промяна на резолюцията на екрана, издаване на странни звуци и др.

Слайд 6

Фатално
2. Фатално е изтриване на файлове, кражба на лични данни, сриване на системата и др.

Слайд 7

Най-известни (разпространени) видове зловреден софтуер
Зловредният софтуер се разпространява чрез прикрепени към имейли файлове; чрез P2P, LAN, WAN мрежи; чрез линкове към инфектирани сайтове, файлове и др.
Не всички зловредни програми са вируси. Ето някои по-известни:
Червеи:
Троянски кон:
Дропъри/Контейнери (Droppers):
Бомби:

Слайд 8

Червеи
1. Червеят е програма, която се размножава, но не инфектира други програми. Той заразява компютри независимо дали са част от мрежа или не. Червеят се копира от и на флопи дискети, CD, DVD, Blu-Ray и "флашки", както и на различни дялове на хард диска. Ако заразеният компютър е част от мрежа, той може да инфектира и другите компютри в нея. Червеите често крадат и унищожават данни и се разпространяват основно чрез Интернет.

Слайд 9

Троянски коне
Троянският кон е зловредна програма, която е скрита в безобидна такава. Когато тази програма бъде стартирана, се стартира и троянският кон, за да изпълни определена задача. Троянските коне могат да откраднат лична информация (пароли, потребителски имена), да изтрият файлове, да форматират твърдия диск и др.

Слайд 10

Дропъри
"Контейнерът" е такава програма, която е създадена да преодолее антивирусната защита на компютъра - обикновено чрез криптиране, което пречи на антивирусната програма да го засече. Тя се спотайва в компютъра до настъпването на определено събитие и тогава го инфектира с вируса, който съдържа, т.е. тя действа като „контейнер за вируси". Оттам идва и наименованието й.

Слайд 11

Бомби
Бомбата е вреден скрипт или програма, която се задейства при изпълнението на определени условия. Някои бомби се активират на определени дати като използват системния часовник. Например, бомбата може да бъде програмирана да изтрие всички *.doc файлове на Нова година. Друга бомба може да изчака да бъде отворена за 17 път и тогава да се задейства.

Слайд 12

Вирусите се делят на няколко вида:
Boot секторен вирус – Този тип вируси инфектира boot записа на хард диска. Отначало той премества или презаписва оригиналния boot запис като го заменя с инфектиран. Преместеният оригинален запис се записва в сектор, който вирусът маркира като повреден, за да не се използва повече (антивирусните приложения няма да го сканират, защото е повреден). За да се заразите с такъв вирус трябва да стартирате компютъра си от инфектирана дискета, CD, DVD, Blu-Ray, флашка или друг носител на данни. При проверка на boot сектора, вирусът заблуждава антивирусната програма като я насочва да сканира чистото копие вместо заразеното.

Слайд 13

Файлов вирус
Това е един от най-разпространените видове вируси. Тези вируси търсят файлове с определено разширение (обикновено изпълними файлове като *.com и *.exe) и ги инфектират. Когато програмата бъде отворена, вирусът се стартира и инфектира още файлове.

Слайд 14

Макро вируси
Тези вируси използват специални програми и поддържаните от тях файлове, за да се размножават. Макро вирусите обикновено заразяват файлове на MS Excel, но могат да инфектират и други файлове, които използват програмен език. Те не инфектират програми. Когато бъде отворен заразен документ, вирусът се разпространява и на други документи. Макро вирусите могат да нанесат големи поражения на документите, които се съдържат в заразения компютър. Неприятното е, че могат да се разпространяват между различни операционни системи.

Слайд 15

Полиморфен вирус
Тези вируси променят своя код с всяка инфекция, което ги прави трудни за засичане.

Слайд 16

Мулти-полиморфични вируси
Те инфектират boot записи и изпълними файлове. Тези вируси могат да комбинират предимствата на полиморфичните и стелт вирусите.

Слайд 17

Стелт вируси
Лесно избягват сканиранията на антивирусните програми (чрез криптиране на програмния си код или се крият в паметта) и им пречат да открият промените в заразените от тях файлове, като им предоставят стари данни за същите файлове. Това ги прави трудни за засичане.

Слайд 18

Антивирусни програми

Слайд 19

Есет смарт
Всички функции
Защита от вируси
Защита от шпионски софтуер
Система за защита от кражба
Антифишинг технологии
Защитна стена
Антиспам
Защита от експлойти
Защита при онлайн банкиране и плащания
Родителски контрол
Защита от вируси, разпространявани през Facebook и Twitter
Advanced Memory Scanner
Защита от уязвимости
Защита от ботмрежи

Слайд 20

И още
Защита срещу ботмрежи
Нова технология, която защитава устройството ти от превръщането му в зомби, използвано за осъществяване на различни видове атаки без знанието ти. Специално разработеният алгоритъм за засичане спомага за блокирането на подозрителния и зловреден трафик.
Защита от експлойти
Блокира атаки, създадени с цел избягване на антивирусна защита. Защитава от вируси, разпространяващи се през уязвимости в уеб браузъри, PDF четци и други приложения - включително и създадени на Java.
Сканиране на паметта
Защитава от зловредни кодове, които са маскирани, за да избегнат засичане.

Слайд 21

Аваст антивирус
avast! е антивирусна програма, разработвана от чешката софтуерна компания ALWIL Software. Програма излиза на пазара през 1988 година.
avast! Home е свободна за домашна и некомерсиална употреба, подобно на AVG Anti-Virus. Други платени версии са: avast! Professional Edition, avast! Server Edition и др.
Разпространява се на 27 езика, включително и на български език.

Слайд 22

Нортън антивирус
Нортън АнтиВирус, Интернет Секюрити, Нортън 360 и Нортън Ghost са антивирусни продукти на американската софтуерна компания, специализирана в областта на сигурността, Симантек. Серията продукти Нортън дълго време беше критикувана поради факта, че продуктите използваха много процеси и РАМ. Продуктите бяха известни и с бавна инсталация, както и с трудна, понякога само частична деинсталация.
На 15 юли 2008 Симантек обявява бета версиите на линията 2009. Оттогава Нортън се инсталира за по малко от минута, използва само 2 процеса и по-малко от 10 мегабайта РАМ. Паметта, която използва на хард-диска е намалена наполовина, а регистрационните файлове са 4 пъти по-малко. Интерфейса също е претърпял значителни промени към по-добро и изглежда по изчистен и централизиран.

Регистрирайте се за пълен достъп