Файл: Задание 1 Ответьте на вопросы а что такое компьютерный вирус.docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 11.01.2024
Просмотров: 59
Скачиваний: 2
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
Задание №1
Ответьте на вопросы:
а) что такое компьютерный вирус?
Вид вредоносного программного обеспечения, способного внедряться в код других программ, системные области памяти, загрузочные секторы, и распространять свои копии по разнообразным каналам связи.
б) какими свойствами обладают компьютерные вирусы?
1) способность к саморазмножению и эволюции;
2) высокая скорость распространения;
3) избирательность поражённых систем (каждый вирус поражает определённые системы и группы);
4) способность “заражать” “незаражённые” системы;
5) трудность борьбы с вирусами;
6) увеличивается быстрота появлений модификаций и новых поколений вирусов.
Задание №2
Опишите схему функционирования файлового вируса.
Файловые вирусы совсем не обязательно резидентны. Рассмотрим схему функционирования нерезидентного файлового вируса. Пусть у нас имеется инфицированный исполняемый файл. При запуске такого файла вирус получает управление, производит некоторые действия и передает управление “хозяину” (хотя еще неизвестно, кто в такой ситуации хозяин...).
Какие же действия выполняет вирус? Он ищет новый объект для заражения — подходящий (по типу) файл, который еще не заражен (в том случае, если вирус “приличный”, а то попадаются такие, что заражают сразу, ничего не проверяя). Заражая файл, вирус внедряется в его код таким образом, чтобы, как и в случае с файлом-вирусоносителем, получить управление при запуске этого файла. Кроме своей основной функции — размножения, вирус вполне может сделать что-нибудь замысловатое (сказать, спросить, сыграть и т.д.) — это уже зависит от фантазии автора вируса. Если файловый вирус резидентный, то он установится в память и получит возможность заражать файлы и проявлять прочие свои способности не только во время работы зараженного файла. Механизмы заражения файлов различных типов (COM, EXE, SYS, OVL) достаточно подробно описаны в специальной литературе. Мы рассмотрим лишь некоторые часто задаваемые вопросы, касающиеся файловых вирусов. Заражая исполняемый файл, вирус всегда изменяет его код — следовательно, заражение исполняемого файла вирусом всегда можно обнаружить. Но,
изменяя код файла, вирус не обязательно вносит другие изменения:
он не обязан менять длину файла; известны вирусы, внедряющиеся в файл без изменения его длины, для этого они могут находить “дырки”— неиспользуемые участки кода — или даже “сжимать” часть файла, высвобождая себе место;
он не обязан менять начало файла; известное заблуждение, что вирус, внедряясь в файл, всегда меняет первые байты, идет от примитивных вирусов, заражающих COM-файлы путем изменения в них первой команды безусловного перехода; на самом деле даже COM-файлы можно заражать, не меняя первые байты, а для EXE-файлов об этом и говорить не стоит: их первые байты всегда постоянны (точнее, варианты возможны, но вирусы тут ни при чем).
Наконец, к файловым часто относят вирусы, которые “имеют некоторое отношение к файлам”, но совсем не обязаны внедряться в их код.
Задание №3
Ответьте на вопрос: Каковы пути проникновения вирусов в компьютер и признаки заражения компьютера вирусом?
Основные пути проникновения вирусов:
- дискета, на которой находятся зараженные вирусом файлы;
- компьютерная сеть, в том числе система электронной почты и Internet;
- жесткий диск, на который попал вирус в результате работы с зараженными программами;
- вирус, оставшийся в оперативной памяти после предшествующего пользователя.
Признаки заражения компьютера вирусом:
-
прекращение работы или неправильная работа ранее успешно функционировавших программ; -
медленная работа компьютера; -
невозможность загрузки операционной системы; -
исчезновение файлов и каталогов или искажение их содержимого; -
изменение даты и времени модификации файлов; -
изменение размеров файлов; -
неожиданное значительное увеличение количества файлов на диске; -
существенное уменьшение размера свободной оперативной памяти; -
вывод на экран непредусмотренных сообщений или изображений; -
подача непредусмотренных звуковых сигналов; -
частые зависания и сбои в работе компьютера.
Задание №4
Опишите преимущества антивируса Касперского.
-
Полная защита от вирусов и атак, а также проверка по всем базам, эвристический анализ и поведенческая блокировка. -
Мощная защита от фишинга и спама. -
Блокировка утечки конфиденциальной информации с ПК. -
Перманентный сетевой контроль. -
Полная защита от любых интернет-угроз. -
Способность в режиме реального времени проверять почтовые сообщение, трафик и все скачиваемые файлы. -
Программа способна отменить все совершённые действия найденной вирусной программы. -
Полная защита от вируса трояна-шифровальщика. -
Автоматическое обновление всех баз антивируса. -
Возможность родительского контроля.