Информационные технологии группа 505.Законспектировать прислать на почту,фото отчетом. 22-29.03.2023г.

 ВИРУСЫ. Компьютерный вирус – это небольшая вредоносная программа, которая самостоятельно может создавать свои копии и внедрять их в программы (исполняемые файлы), документы, загрузочные сектора носителей данных. Известно много различных способов классификации компьютерных вирусов. Одним из способов классификации компьютерных вирусов – это разделение их по следующим основным признакам: среда обитания; особенности алгоритма; операционной системы; степень воздействия.

ТИПЫ ВИРУСОВ В ЗАВИСИМОСТИ ОТ СРЕДЫ ОБИТАНИЯ. Файловые вирусы либо различными способами внедряются в выполняемые файлы, либо создают файлы-двойники (компаньон-вирусы), либо используют особенности организации файловой системы (link-вирусы). Загрузочные вирусы записывают себя либо в загрузочный сектор диска (bootсектор), либо в сектор, содержащий системный загрузчик винчестера (Master Boot Record), либо меняют указатель на активный boot-сектор. Сетевые вирусы используют для своего распространения протоколы или команды компьютерных сетей и электронной почты. Макровирусы – поражают документы, которые созданы в прикладных программах, имеющих средства для исполнения макрокоманд. К таким документам относятся документы текстового процессора WORD, табличного процессора Excel. Заражение происходит при открытии файла документа в окне программы, если в ней не отключена возможность исполнения макрокоманд. Комбинированные вирусы. Существует большое количество сочетаний например, файлово-загрузочные вирусы, заражающие как файлы, так и загрузочные сектора дисков. Другой пример такого сочетания - сетевой макровирус, который не только заражает редактируемые документы, но и рассылает свои копии по электронной почте.

ТИПЫ ВИРУСОВ В ЗАВИСИМОСТИ ОТ ОПЕРАЦИОННОЙ СИСТЕМЫ. Каждый файловый или сетевой вирус заражает файлы какой-либо одной или нескольких OS DOS, Windows и т. д. Макро-вирусы заражают файлы форматов Word, Excel, Office. Загрузочные вирусы также ориентированы на конкретные форматы расположения системных данных в загрузочных секторах дисков.

ТИПЫ ВИРУСОВ В ЗАВИСИМОСТИ ОТ АЛГОРИТМОВ РАБОТЫ. Черви (пересылаются с компьютера на компьютер через компьютерные сети, электронную почту и другие каналы) Вирусы-невидимки (Стелс-вирусы) вирус, полностью или частично скрывающий свое присутствие в системе, путем перехвата обращений к операционной системе, осуществляющих чтение, запись, чтение дополнительной информации о зараженных объектах (загрузочных секторах, элементах файловой системы, памяти и т. д. ) Название данного типа вирусов происходит от названия малозаметных истребителей «Стелс» . Оно подчеркивает, что такие вирусы могут оставаться незамеченными для антивирусных программ. Троянские программы. Название «троянские» восходит к эпизоду в Илиаде, рассказывающем о «Троянском коне» — дарёном деревянном коне, использованном для проникновения в Трою, что и стало причиной падения Трои. В Коне, подаренном в знак лже-перемирия, прятались воины Одиссея, ночью выбравшиеся из Коня и открывшие ворота основным силам антитроянской армии. Больша я часть троянских программ действует подобным образом — маскируется под безвредные или полезные программы, чтобы пользователь запустил их на своем компьютере. Считается, что первым этот термин в контексте компьютерной безопасности употребил Дэниэл Эдвардс, сотрудник NSA, в своём отчёте «Computer Security Technology Planning Study» Программы – мутанты изменяют свое тело таким образом, чтобы антивирусная программа не смогла его идентифицировать. Логическая бомба (англ. Logic bomb) — программа, которая запускается при определённых временных или информационных условиях для осуществления вредоносных действий (как правило, несанкционированного доступа к информации, искажения или уничтожения данных). Многие вредоносные программы, часто содержат логические бомбы, которые срабатывают в заранее определённое время или при выполнении определённых условий, например, в пятницу 13 -го, день смеха или в годовщину Аварии на Чернобыльской АЭС (вирус CIH). К логическим бомбам как правило относят код, который приводит к не сообщённым заранее последствиям для пользователей.

ТИПЫ ВИРУСОВ В ЗАВИСИМОСТИ ОТ ДЕСТРУКТИВНЫХ ВОЗМОЖНОСТЕЙ. безвредные, т. е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения); неопасные, влияние которых, ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами; опасные вирусы, которые могут привести к серьезным сбоям в работе компьютера; очень опасные, в алгоритм работы которых, заведомо заложены процедуры, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти, и даже, как гласит одна из непроверенных компьютерных легенд, способствовать быстрому износу движущихся частей механизмов - вводить в резонанс и разрушать головки некоторых типов винчестеров.

ПРИЗНАКИ ЗАРАЖЕНИЯ ПК ВИРУСОМ Основные признаки появления вируса в ПК: медленная работа компьютера зависания и сбои в работе компьютера изменение размеров файлов уменьшение размера свободной оперативной памяти значительное увеличение количества файлов на диске исчезновение файлов и каталогов или искажение их содержимого изменение даты и времени модификации файлов

СПОСОБЫ ЗАЩИТЫ ОТ КОМПЬЮТЕРНЫХ ВИРУСОВ Не запускайте программы, полученные из Интернета или в виде вложения в сообщение электронной почты без проверки на наличие в них вируса Необходимо проверять все внешние диски на наличие вирусов, прежде чем копировать или открывать содержащиеся на них файлы или выполнять загрузку компьютера с таких дисков Необходимо установить антивирусную программу и регулярно пользоваться ею для проверки компьютеров. Оперативно пополняйте базу данных антивирусной программы набором файлов сигнатур вирусов, как только появляются новые сигнатуры Необходимо регулярно сканировать жесткие диски в поисках вирусов. Сканирование обычно выполняется автоматически при каждом включении ПК и при размещении внешнего диска в считывающем устройстве. При сканировании антивирусная программа ищет вирус путем сравнения кода программ с кодами известных ей вирусов, хранящихся в базе данных создавать надежные пароли, чтобы вирусы не могли легко подобрать пароль и получить разрешения администратора. Регулярное архивирование файлов позволит минимизировать ущерб от вирусной атаки Основным средством защиты информации – это резервное копирование ценных данных, которые хранятся на жестких дисках

КТО ПИШЕТ КОМПЬЮТЕРНЫЕ ВИРУСЫ. Основную их массу создают студенты и школьники, которые только что изучили язык ассемблера, хотят попробовать свои силы, но не могут найти для них более достойного применения. Отраден тот факт, что значительная часть таких вирусов их авторами часто не распространяется, и вирусы через некоторое время «умирают» вместе с дискетами, на которых хранятся. Такие вирусы пишутся скорее всего только для самоутверждения. Вторую группу составляют также молодые люди (чаще - студенты), которые еще не полностью овладели искусством программирования, но уже решили посвятить себя написанию и распространению вирусов. Единственная причина, толкающая подобных людей на написание вирусов, это комплекс неполноценности, который проявляет себя в компьютерном хулиганстве. Из-под пера подобных «умельцев» часто выходят либо многочисленные модификации «классических» вирусов, либо вирусы крайне примитивные и с большим числом ошибок (такие вирусы я называю «студенческими» ). Став старше и опытнее, но так и не повзрослев, многие из подобных вирусописателей попадают в третью, наиболее опасную группу, которая создает и запускает в мир «профессиональные» вирусы. Эти очень тщательно продуманные и отлаженные программы создаются профессиональными, часто очень талантливыми программистами. Такие вирусы нередко используют достаточно оригинальные алгоритмы, недокументированные и мало кому известные способы проникновения в системные области данных. «Профессиональные» вирусы часто выполнены по технологии «стелс» и(или) являются полиморфик-вирусами, заражают не только файлы, но и загрузочные сектора дисков, а иногда и выполняемые файлы Windows и OS/2. Несколько отдельно стоит четвертая группа авторов вирусов - «исследователи» . Эта группа состоит из довольно сообразительных программистов, которые занимаются изобретением принципиально новых методов заражения, скрытия, противодействия антивирусам и т. д. Они же придумывают способы внедрения в новые операционные системы, конструкторы вирусов и полиморфик-генераторы. Эти программисты пишут вирусы не ради собственно вирусов, а скорее ради «исследования» потенциалов «компьютерной фауны» . Часто авторы подобных вирусов не запускают свои творения в жизнь, однако очень активно пропагандируют свои идеи через многочисленные электронные издания, посвященные созданию вирусов. При этом опасность от таких «исследовательских» вирусов не падает - попав в руки «профессионалов» из третьей группы, новые идеи очень быстро реализуются в новых вирусах.

ЛОГОТИПЫ АНТИВИРУСОВ.

РЕЙТИНГ АНТИВИРУСОВ.

АНТИВИРУСНАЯ ЗАЩИТА. Антивирусная программа – это программа или комплекс программ, предназначенный для эффективной защиты, перехвата и удаления из операционной системы компьютера компьютерных вирусов. Виды антивирусных программ: сканер – запускается по желанию пользователя или автоматически в заданное время; монитор – постоянно находится в оперативной памяти компьютера, и при попытке открыть какой-либо файл сначала проверяет его на наличие вирусов, а потом уже позволяет операционной системе его запустить; ревизор – контролирует изменения, произошедшие с программами и файлами на дисках. К наиболее эффективным и популярным антивирусным программам относятся: Антивирус Касперского 7. 0, AVAST, Norton Anti. Virus и многие другие.

АНТИВИРУСНАЯ ЗАЩИТА. Антивирус Dr. Web Антивирус, который предоставляет надёжную защиту компьютера от различного вида вирусных угроз. Антивирус Dr. Web может проверить всю память Windows даже на зараженном компьютере и способен остановить вирусный процесс. Уникальная эвристическая технология, используемая в антивирусе Dr. Web, позволяет обнаруживать новые вирусы и модификации вирусов, описаний которых еще нет в вирусной базе. Антивирус Dr. Web имеет эвристический анализатор, позволяющий с большой долей вероятности обнаруживать неизвестные вирусы. Антивирус Dr. Web допускает автоматическую загрузку из Интернета новых баз данных вирусов и автоматическое обновление самой программы. Dr. Web не требует для работы больших системных ресурсов, предъявляя минимальные требования к аппаратным и программным конфигурациям компьютера. Антивирус Eset NOD 32 - Очень быстро работающая антивирусная программа, эффективно защищающая от всех видов вирусов и "шпионских" (Adware/Spyware/Riskware) программ. Eset NOD 32 обладает всеми возможностями, характерными для современных средств защиты компьютера, причем по некоторым, причем очень важным, параметрам Eset NOD 32 превосходит абсолютное большинство популярных антивирусных программ. Так, в Eset NOD 32 имеется очень мощный эвристический анализатор, позволяющий с большой точностью выявлять еще неизвестные "науке" вирусы (как показывают тесты Virus Bulletin, это единственный антивирус в мире, который уже более 7 лет не пропустил ни один активный на момент тестирования вирус), а также не менее мощный и надежный встроенный виртуальный эмулятор для обнаружения полиморфных вирусов. Все остальные функции, необходимые для успешной защиты от вирусов и "шпионов" - постоянный мониторинг системы и сканировании отдельных файлов по запросу, поддержка большинства архиваторов, обнаружение вирусов в зашифрованных и защищенных паролем базах данных и документах, проверка на уровне Winsock POP 3 -трафика, а также почты, получаемой через MAPI-интерфейс, также проверка Интернет трафффика по протоколу HTTP, автообновление через Интернет и т. д. и т. п. , у Eset NOD 32 тоже имеются, причем выполнены они на очень высоком уровне. Антивирус ESET NOD 32 разработан на основе популярной технологии Threat. Sense®. Система позволяет проактивно выявлять и обезвреживать больше вирусов, шпионских программ, рекламного ПО, фишинг-атак, руткитов и других интернет-угроз, чем какая-либо другая программа. Антивирус Касперского - одна из популярнейших и наиболее качественных отечественных антивирусных программ. За счет уникального алгоритма работы Антивирус Касперского имеет очень высокий процент определения вирусов, в том числе и еще неизвестных. Он умеет проверять на вирусы почтовые базы данных и получаемые письма вместе с приложениями к ним; программа очень хорошо определяет макровирусы, внедренные в документы Microsoft Office, а также проверяет наиболее популярные форматы архивов. Пользуясь антивирусом, регулярно обновляйте базу данных о вирусах (дополнения выходят ежедневно!) - их можно получать как через Интернет (в этом случае будет проиходить автоматическое обновление базы), так и в ручном режиме - регулярно заходя на сайт или заказывая файл обновления по e-mail.

ПРОГРАММЫ АРХИВАЦИИ. Архиваторы – это программы (комплекс программ) выполняющие сжатие и восстановление сжатых файлов в первоначальном виде. Процесс сжатия файлов называется архивированием. Восстановление сжатых файлов в первоначальном вид называется разархивированием. Архивация проводится в следующих случаях: Когда необходимо создать резервные копии наиболее ценных файлов Когда необходимо освободить место на диске Когда необходимо передать файлы по E-mail Архивный файл представляет собой набор из нескольких файлов (одного файла), помещенных в сжатом виде в единый файл, из которого их можно при необходимости извлечь в первоначальном виде. Архивный файл содержит оглавление, позволяющее узнать, какие файлы содержатся в архиве.

ПРОГРАММЫ АРХИВАЦИИ. В оглавлении архива для каждого содержащегося в нем файла хранится следующая информация: Имя файла ; Размер файла на диске и в архиве; Сведения о местонахождения файла на диске; Дата и время последней модификации файла; Код циклического контроля для файла, используемый для проверки целостности архива; Степень сжатия Любой из архивов имеет свою шкалу степени сжатия. Чаще всего можно встретить следующую градацию методов сжатия: Без сжатия (соответствует обычному копированию файлов в архив без сжатия) Скоростной Быстрый (характеризуется самым быстрым, но наименее плотным сжатием) Обычный Хороший Максимальный (максимально возможное сжатие является одновременно и самым медленным методом сжатия) Лучше всего архивируются графические файлы в формате. bmp, документы MS Office и Web-страницы.

ПРОГРАММЫ АРХИВАЦИИ. В настоящее время широкое распространение получили программы оболочки архиваторов, работающие под управлением Windows (Win. Rar, Win. Zip). Они позволяют в наглядном виде выполнять все команды работы с архивами: создание, добавление и извлечение файлов из архива, создание многотомного архива для возможности записи информации на несколько дисков, создание самораспаковывающегося архива. Другие названия архиваторов: утилиты - упаковщики, программы - упаковщики, служебные программы, позволяющие помещать копии файлов в сжатом виде в архивный файл. Архиватор Win. RAR Позволяет распаковывать архивы CAB, ARJ, LZH, TAR, GZ, ACE, UUE, BZ 2, JAR, ISO, и обеспечивает архивирование данных в форматы ZIP и RAR Обеспечивает полную поддержку архивов ZIP и RAR Имеет специальные алгоритмы, оптимизированные для текста и графики. Для мультимедиа сжатие можно использовать только с форматами RAR Поддерживает технологию перетаскивания (drag & drop) Имеет интерфейс командной строки Может осуществлять непрерывное архивирование, что обеспечивает более высокую степень сжатия по сравнению с обычными методами сжатия, особенно при упаковке большого количества небольших файлов однотипного содержания Обеспечивает поддержку многотомных архивов, то есть осуществляет разбивку архива на несколько томов (например, для записи большого архива на диски). Расширение томов: RAR, R 01, R 02 и т. д. При самораспаковывающемся архиве первый том имеет расширение EXE Создает самораспаковывающиеся архивы (SFX) обычные и многотомные архивы, обеспечивает защиту их паролями Обеспечивает восстановление физически поврежденных архивов Имеет средства восстановления, позволяющие восстанавливать отсутствующие части многотомного архива Поддерживает UNICODE в именах файлов Для новичков предназначен режим Мастер (Wizard), с помощью которого можно легко осуществить все операции над архивами

ПРОГРАММЫ АРХИВАЦИИ. Архив в формате ZIP Основное преимущество формата ZIP - его популярность. Например, большинство архивов в Internet – это архивы ZIP. Поэтому приложение к электронной почте лучше всего направлять в формате ZIP. Можно также направить самораспаковывающийся архив. Такой архив является немного большим, но может быть извлечен без внешних программ. Другое преимущество ZIP - скорость. Архив ZIP обычно создается быстрее, чем RAR. Архив в формате RAR формат RAR в большинстве случаев обеспечивает значительно лучшее сжатие, чем ZIP. Кроме того, формат RAR обеспечивает поддержку многотомных архивов, имеет средства восстановления поврежденных файлов, архивирует файлы практически неограниченных размеров. Необходимо отметить, что при работе в файловой системе FAT 32 архивы могу достигать только 4 гигабайт. Работа с большими размерами архива поддерживается только в файловой системе NTFS. Для создания архива: открыть в окне Win. Rar необходимую папку, выделить файлы, выполнить Команды – Добавить (add). Чтобы создать многотомный архив в д/о открыть список Размер тома и выбрать размер ГМД. Чтобы извлечь файлы из архива – выделить архивный файл (с расширением rar) и команды – извлечь файлы (extract), указать путь. Чтобы преобразовать в самораспаковывающийся – открыть в окне Win. Rar архивный файл, щелкнуть по кнопке SFX.

ПРОГРАММЫ РАСПОЗНАВАНИЯ ТЕКСТОВ Имеется значительное число программ, предназначенных для распознавания текстов. Так как разные научные методы распознавания текста развивались независимо друг от друга, многие из этих программ используют совершенно разные алгоритмы. Современные алгоритмы распознавания текста не ориентируются ни на конкретный шрифт, ни на конкретный алфавит. Большинство программ способно распознавать текст на нескольких языках. Одни и те же алгоритмы можно использовать для распознавания русского, латинского, арабского и других алфавитов и даже смешанных текстов. Разумеется, программа должна знать, о каком алфавите идет речь. Программа Fine. Reader. Программа Fine Reader выпускается отечественной компанией ABBYY Software. Эта программа предназначена для распознавания текстов на русском, английском, немецком, украинском, французском и многих других языках, а также для распознавания смешанных двуязычных текстов. Программа имеет ряд удобных возможностей. Она позволяет объединять сканирование и распознавание в одну операцию, работать с пакетами документов (или с многостраничными документами) и с бланками. Программу можно обучать для повышения качества распознавания неудачно напечатанных текстов или сложных шрифтов. Она позволяет редактировать распознанный текст и проверять его орфографию. Fine. Reader работает с разными моделями сканеров. В частности, программа поддерживает стандарт TWAIN