Файл: Задание 2 Ответьте на вопрос что такое полиморфный вирус.doc

ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 23.11.2023

Просмотров: 42

Скачиваний: 2

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Практическое задание 3
ЗАДАНИЕ №1
Ответьте на вопросы:
а) что такое компьютерный вирус?
б) какими свойствами обладают компьютерные вирусы?
ЗАДАНИЕ №2
Ответьте на вопрос: что такое полиморфный вирус?
ЗАДАНИЕ №3
Ответьте на вопрос: каковы пути проникновения вирусов в компьютер и признаки заражения компьютера вирусом?
ЗАДАНИЕ №4
Опишите преимущества антивируса Касперского.
ОТВЕТЫ:
ЗАДАНИЕ №1
Ответьте на вопросы:
а) что такое компьютерный вирус?
Компьютерный вирус — это небольшая программа, которая распространяется с одного компьютера на другой и мешает работе компьютера. Компьютерный вирус может повредить или удалить данные на компьютере, распространить его на другие компьютеры с помощью почтовой программы или даже удалить все данные на жестком диске. Компьютерные вирусы часто распространяются в виде вложений в сообщениях электронной почты или мгновенных сообщениях. б) какими свойствами обладают компьютерные вирусы?
Свойства вирусов:
  1. способность к саморазмножению и эволюции; 
  2. высокая скорость распространения; 
  3. избирательность поражённых систем (каждый вирус поражает определённые системы и. группы);
  4. способность “заражать” “незаражённые” системы;
  5. трудность борьбы с вирусами;
  6. увеличивается быстрота появлений модификаций и новых поколений вирусов.


Задание №2:

Опишите схему функционирования загрузочно-файловых вирусов.

Всякая дискета размечена на секторы и дорожки. Секторы объединяются в кластеры. Среди секторов есть несколько служебных, используемых операционной системой для собственных нужд (в этих секторах не могут размещаться данные пользователя). Среди служебных секторов есть один - так называемый сектор начальной загрузки (boot-sector). В секторе начальной загрузки хранится информация о дискете – количество поверхностей, количество дорожек, количество секторов и пр. Программа начальной загрузки (ПНЗ) должна загрузить саму операционную систему и передать ей управление.

При включении компьютера первым делом управление передается программе начальной загрузки, которая хранится в постоянном запоминающем устройстве. Эта программа тестирует оборудование и при успешном завершении проверок пытается найти дискету в дисководе А:

Нормальная схема начальной загрузки следующая:

ПНЗ (ПЗУ) – ПНЗ (диск) – Система

Теперь рассмотрим работу при наличии вируса. В загрузочных вирусах выделяют две части – голову и хвост. Хвост может быть пустым.

Пусть имеется чистая дискета и зараженный компьютер. Как только этот вирус обнаружит, что в дисководе появилась подходящая жертва – в нашем

случае не защищенная от записи и еще не зараженная дискета, он приступает к заражению. Заражая дискету, вирус производит следующие действия:

выделяет некоторую область диска и помечает ее как недоступную операционной системе; в традиционном случае занятые вирусом секторы помечаются как сбойные (bad);


копирует в выделенную область диска свой хвост и оригинальный


(здоровый) загрузочный сектор;
замещает программу начальной загрузки в загрузочном секторе

(настоящем) своей головой; организует цепочку передачи управления согласно схеме.

Таким образом, голова вируса теперь первой получает управление, вирус устанавливается в память и передает управление оригинальному загрузочному сектору. В цепочке ПНЗ (ПЗУ) – ПНЗ (диск) – Система появляется новое звено:

ПНЗ (ПЗУ) – Вирус – ПНЗ (диск) – Система ЗАДАНИЕ №3


Ответьте на вопрос: каковы пути проникновения вирусов в компьютер и признаки заражения компьютера вирусом?

Основные пути проникновения вирусов:

  • дискета, на которой находятся зараженные вирусом файлы;

  • компьютерная сеть, в том числе система электронной почты и Internet;

  • жесткий диск, на который попал вирус в результате работы с зараженными программами;

  • вирус, оставшийся в оперативной памяти после предшествующего пользователя.

Следует заметить, что компьютерные вирусы способны заражать лишь компьютеры.

Механизм проникновения

Вирусы распространяются, копируя свое тело и обеспечивая его последующее исполнение:

  • внедряя себя в исполняемый код других программ,

  • заменяя собой другие программы,

  • прописываясь в автозапуск и другое.

При заражении компьютера могут появиться следующие признаки:

  1. На компьютере появляются неожиданные сообщения, изображения или звуковые сигналы.

  2. Программы без вашего участия могут запускаться или подключаться к интернету.

  3. Друзьям на почту или через мессенджер приходят сообщения, которые вы не отправляли.

  4. В вашем почтовом ящике много сообщений без адреса отправителя и темы письма.

  5. Компьютер работает медленно или часто зависает.

  6. При включении компьютера операционная система не загружается.

  7. Файлы и папки могут исчезнуть, или их содержимое может измениться.

  8. Всплывает множество системных сообщений об ошибке.

  9. Браузер зависает или ведет себя неожиданным образом. Например, вы не можете закрыть вкладку.
ЗАДАНИЕ №4
Опишите преимущества антивируса Касперского.

Основные преимущества антивируса:

  • Быстрая и качественная защита устройства от любого вида вирусов и атак.

  • Стильный и удобный интерфейс программного продукта.

  • Своевременное обновление баз.

  • Надежность.

  • Продуманность каждого модуля и функции.

  • Гибкая система настроек, которая позволяет настроить все функции в режим удобный в конкретном случае.