Файл: Задание 2 Ответьте на вопрос что такое полиморфный вирус.doc
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 23.11.2023
Просмотров: 88
Скачиваний: 2
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Практическое задание 3 ЗАДАНИЕ №1 Ответьте на вопросы: а) что такое компьютерный вирус? б) какими свойствами обладают компьютерные вирусы? ЗАДАНИЕ №2 Ответьте на вопрос: что такое полиморфный вирус? ЗАДАНИЕ №3 Ответьте на вопрос: каковы пути проникновения вирусов в компьютер и признаки заражения компьютера вирусом? ЗАДАНИЕ №4 Опишите преимущества антивируса Касперского. ОТВЕТЫ: ЗАДАНИЕ №1 Ответьте на вопросы: а) что такое компьютерный вирус? Компьютерный вирус — этонебольшая программа, которая распространяется с одного компьютера на другой и мешает работе компьютера. Компьютерный вирус может повредить или удалить данные на компьютере, распространить его на другие компьютеры с помощью почтовой программы или даже удалить все данные на жестком диске. Компьютерные вирусы часто распространяются в виде вложений в сообщениях электронной почты или мгновенных сообщениях. б) какими свойствами обладают компьютерные вирусы? Свойства вирусов:
Задание №2:Опишите схему функционирования загрузочно-файловых вирусов.Всякая дискета размечена на секторы и дорожки. Секторы объединяются в кластеры. Среди секторов есть несколько служебных, используемых операционной системой для собственных нужд (в этих секторах не могут размещаться данные пользователя). Среди служебных секторов есть один - так называемый сектор начальной загрузки (boot-sector). В секторе начальной загрузки хранится информация о дискете – количество поверхностей, количество дорожек, количество секторов и пр. Программа начальной загрузки (ПНЗ) должна загрузить саму операционную систему и передать ей управление.При включении компьютера первым делом управление передается программе начальной загрузки, которая хранится в постоянном запоминающем устройстве. Эта программа тестирует оборудование и при успешном завершении проверок пытается найти дискету в дисководе А:Нормальная схема начальной загрузки следующая:ПНЗ (ПЗУ) – ПНЗ (диск) – СистемаТеперь рассмотрим работу при наличии вируса. В загрузочных вирусах выделяют две части – голову и хвост. Хвост может быть пустым.Пусть имеется чистая дискета и зараженный компьютер. Как только этот вирус обнаружит, что в дисководе появилась подходящая жертва – в нашемслучае не защищенная от записи и еще не зараженная дискета, он приступает к заражению. Заражая дискету, вирус производит следующие действия:выделяет некоторую область диска и помечает ее как недоступную операционной системе; в традиционном случае занятые вирусом секторы помечаются как сбойные (bad);копирует в выделенную область диска свой хвост и оригинальный(здоровый) загрузочный сектор;замещает программу начальной загрузки в загрузочном секторе(настоящем) своей головой; организует цепочку передачи управления согласно схеме.Таким образом, голова вируса теперь первой получает управление, вирус устанавливается в память и передает управление оригинальному загрузочному сектору. В цепочке ПНЗ (ПЗУ) – ПНЗ (диск) – Система появляется новое звено:ПНЗ (ПЗУ) – Вирус – ПНЗ (диск) – Система ЗАДАНИЕ №3
Ответьте на вопрос: каковы пути проникновения вирусов в компьютер и признаки заражения компьютера вирусом?Основные пути проникновения вирусов:
- способность к саморазмножению и эволюции;
- высокая скорость распространения;
- избирательность поражённых систем (каждый вирус поражает определённые системы и. группы);
- способность “заражать” “незаражённые” системы;
- трудность борьбы с вирусами;
- увеличивается быстрота появлений модификаций и новых поколений вирусов.
Задание №2:Опишите схему функционирования загрузочно-файловых вирусов.Всякая дискета размечена на секторы и дорожки. Секторы объединяются в кластеры. Среди секторов есть несколько служебных, используемых операционной системой для собственных нужд (в этих секторах не могут размещаться данные пользователя). Среди служебных секторов есть один - так называемый сектор начальной загрузки (boot-sector). В секторе начальной загрузки хранится информация о дискете – количество поверхностей, количество дорожек, количество секторов и пр. Программа начальной загрузки (ПНЗ) должна загрузить саму операционную систему и передать ей управление.При включении компьютера первым делом управление передается программе начальной загрузки, которая хранится в постоянном запоминающем устройстве. Эта программа тестирует оборудование и при успешном завершении проверок пытается найти дискету в дисководе А:Нормальная схема начальной загрузки следующая:ПНЗ (ПЗУ) – ПНЗ (диск) – СистемаТеперь рассмотрим работу при наличии вируса. В загрузочных вирусах выделяют две части – голову и хвост. Хвост может быть пустым.Пусть имеется чистая дискета и зараженный компьютер. Как только этот вирус обнаружит, что в дисководе появилась подходящая жертва – в нашемслучае не защищенная от записи и еще не зараженная дискета, он приступает к заражению. Заражая дискету, вирус производит следующие действия:выделяет некоторую область диска и помечает ее как недоступную операционной системе; в традиционном случае занятые вирусом секторы помечаются как сбойные (bad);копирует в выделенную область диска свой хвост и оригинальный(здоровый) загрузочный сектор;замещает программу начальной загрузки в загрузочном секторе(настоящем) своей головой; организует цепочку передачи управления согласно схеме.Таким образом, голова вируса теперь первой получает управление, вирус устанавливается в память и передает управление оригинальному загрузочному сектору. В цепочке ПНЗ (ПЗУ) – ПНЗ (диск) – Система появляется новое звено:ПНЗ (ПЗУ) – Вирус – ПНЗ (диск) – Система ЗАДАНИЕ №3
Ответьте на вопрос: каковы пути проникновения вирусов в компьютер и признаки заражения компьютера вирусом?Основные пути проникновения вирусов:
-
дискета, на которой находятся зараженные вирусом файлы; -
компьютерная сеть, в том числе система электронной почты и Internet; -
жесткий диск, на который попал вирус в результате работы с зараженными программами; -
вирус, оставшийся в оперативной памяти после предшествующего пользователя.
-
внедряя себя в исполняемый код других программ, -
заменяя собой другие программы, -
прописываясь в автозапуск и другое.
-
На компьютере появляются неожиданные сообщения, изображения или звуковые сигналы. -
Программы без вашего участия могут запускаться или подключаться к интернету. -
Друзьям на почту или через мессенджер приходят сообщения, которые вы не отправляли. -
В вашем почтовом ящике много сообщений без адреса отправителя и темы письма. -
Компьютер работает медленно или часто зависает. -
При включении компьютера операционная система не загружается. -
Файлы и папки могут исчезнуть, или их содержимое может измениться. -
Всплывает множество системных сообщений об ошибке. -
Браузер зависает или ведет себя неожиданным образом. Например, вы не можете закрыть вкладку.
-
Быстрая и качественная защита устройства от любого вида вирусов и атак. -
Стильный и удобный интерфейс программного продукта. -
Своевременное обновление баз. -
Надежность. -
Продуманность каждого модуля и функции. -
Гибкая система настроек, которая позволяет настроить все функции в режим удобный в конкретном случае.