Файл: Задание 1 Ответьте на вопросы а что такое компьютерный вирус.docx

ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 11.01.2024

Просмотров: 59

Скачиваний: 2

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

Задание №1

Ответьте на вопросы:

а) что такое компьютерный вирус?

Вид вредоносного программного обеспечения, способного внедряться в код других программ, системные области памяти, загрузочные секторы, и распространять свои копии по разнообразным каналам связи.
б) какими свойствами обладают компьютерные вирусы?

1) способность к саморазмножению и эволюции;

2) высокая скорость распространения;

3) избирательность поражённых систем (каждый вирус поражает определённые системы и группы);

4) способность “заражать” “незаражённые” системы;

5) трудность борьбы с вирусами;

6) увеличивается быстрота появлений модификаций и новых поколений вирусов.
Задание №2

Опишите схему функционирования файлового вируса.
Файловые вирусы совсем не обязательно резидентны. Рассмотрим схему функционирования нерезидентного файлового вируса. Пусть у нас имеется инфицированный исполняемый файл. При запуске такого файла вирус получает управление, производит некоторые действия и передает управление “хозяину” (хотя еще неизвестно, кто в такой ситуации хозяин...).

Какие же действия выполняет вирус? Он ищет новый объект для заражения — подходящий (по типу) файл, который еще не заражен (в том случае, если вирус “приличный”, а то попадаются такие, что заражают сразу, ничего не проверяя). Заражая файл, вирус внедряется в его код таким образом, чтобы, как и в случае с файлом-вирусоносителем, получить управление при запуске этого файла. Кроме своей основной функции — размножения, вирус вполне может сделать что-нибудь замысловатое (сказать, спросить, сыграть и т.д.) — это уже зависит от фантазии автора вируса. Если файловый вирус резидентный, то он установится в память и получит возможность заражать файлы и проявлять прочие свои способности не только во время работы зараженного файла. Механизмы заражения файлов различных типов (COM, EXE, SYS, OVL) достаточно подробно описаны в специальной литературе. Мы рассмотрим лишь некоторые часто задаваемые вопросы, касающиеся файловых вирусов. Заражая исполняемый файл, вирус всегда изменяет его код — следовательно, заражение исполняемого файла вирусом всегда можно обнаружить. Но,
изменяя код файла, вирус не обязательно вносит другие изменения:

он не обязан менять длину файла; известны вирусы, внедряющиеся в файл без изменения его длины, для этого они могут находить “дырки”— неиспользуемые участки кода — или даже “сжимать” часть файла, высвобождая себе место;

он не обязан менять начало файла; известное заблуждение, что вирус, внедряясь в файл, всегда меняет первые байты, идет от примитивных вирусов, заражающих COM-файлы путем изменения в них первой команды безусловного перехода; на самом деле даже COM-файлы можно заражать, не меняя первые байты, а для EXE-файлов об этом и говорить не стоит: их первые байты всегда постоянны (точнее, варианты возможны, но вирусы тут ни при чем).

Наконец, к файловым часто относят вирусы, которые “имеют некоторое отношение к файлам”, но совсем не обязаны внедряться в их код.
Задание №3

Ответьте на вопрос: Каковы пути проникновения вирусов в компьютер и признаки заражения компьютера вирусом?

Основные пути проникновения вирусов:

- дискета, на которой находятся зараженные вирусом файлы;

- компьютерная сеть, в том числе система электронной почты и Internet;

- жесткий диск, на который попал вирус в результате работы с зараженными программами;

- вирус, оставшийся в оперативной памяти после предшествующего пользователя.

Признаки заражения компьютера вирусом:

  1. прекращение работы или неправильная работа ранее успешно функционировавших программ;

  2. медленная работа компьютера;

  3. невозможность загрузки операционной системы;

  4. исчезновение файлов и каталогов или искажение их содержимого;

  5. изменение даты и времени модификации файлов;

  6. изменение размеров файлов;

  7. неожиданное значительное увеличение количества файлов на диске;

  8. существенное уменьшение размера свободной оперативной памяти;

  9. вывод на экран непредусмотренных сообщений или изображений;

  10. подача непредусмотренных звуковых сигналов;

  11. частые зависания и сбои в работе компьютера.



 Задание №4

Опишите преимущества антивируса Касперского.

  1. Полная защита от вирусов и атак, а также проверка по всем базам, эвристический анализ и поведенческая блокировка.

  2. Мощная защита от фишинга и спама.

  3. Блокировка утечки конфиденциальной информации с ПК.

  4. Перманентный сетевой контроль.

  5. Полная защита от любых интернет-угроз.

  6. Способность в режиме реального времени проверять почтовые сообщение, трафик и все скачиваемые файлы.

  7. Программа способна отменить все совершённые действия найденной вирусной программы.

  8. Полная защита от вируса трояна-шифровальщика.

  9. Автоматическое обновление всех баз антивируса.

  10. Возможность родительского контроля.