практическое занятие 19. Исследование программ антивирусной защиты, установленных на пк в лаборатории
 Скачать 0.59 Mb.
|
|
Тема: Исследование программ антивирусной защиты, установленных на ПК в лаборатории Цель: изучить классификацию вирусов, способы их распространения, способы борьбы с ними; изучить классификацию и назначение антивирусных программ.  В программе присутствует защита от вирусов и угроз, защита учетных записей, брандмауэр, управление приложениями/браузером, безопасность устройства, производительность и работоспособность устройства, параметры для семьи. Последнее обновление 10.12.2022 8:07. Срок действия лицензии – до обновления активации Windows/. Статус баз – обновлены. Режим запуска – автоматически. Проверка устройства, журнал устройства, обновление базы данных. Антивирус может проверять все разделы устройства, выбранные разделы, быстрая проверка устройства. Для проверки выбранного раздела необходимо нажать кнопку параметры сканирования – настраиваемое сканирование. Файлы в архивах проверяются автоматически. Антивирус может излечить, отправить в карантин, удалить файл. Kaspersky Internet Security защищает ваш компьютер от сетевых атак. Сетевая атака – это вторжение в операционную систему удаленного компьютера. Злоумышленники предпринимают сетевые атаки, чтобы захватить управление над операционной системой, привести ее к отказу в обслуживании или получить доступ к защищенной информации. Для этого злоумышленники выполняют прямые атаки, такие как сканирование портов, или используют вредоносные программы, установленные на атакуемом компьютере. Сетевые атаки можно условно разделить на следующие типы: Сканирование портов. Этот вид сетевых атак обычно является подготовительным этапом более опасной сетевой атаки. Злоумышленник сканирует UDP- и TCP-порты, используемые сетевыми службами на атакуемом компьютере, и определяет степень уязвимости атакуемого компьютера перед более опасными видами сетевых атак. Сканирование портов также позволяет злоумышленнику определить операционную систему на атакуемом компьютере и выбрать подходящие для нее сетевые атаки. DoS-атаки, или сетевые атаки, вызывающие отказ в обслуживании. Это сетевые атаки, в результате которых атакуемая операционная система становится нестабильной или полностью неработоспособной. Существуют следующие основные типы DoS-атак: Отправка специально сформированных сетевых пакетов, не ожидаемых этим компьютером, которые вызывают сбои в работе операционной системы или ее остановку. Отправка на удаленный компьютер большого количества сетевых пакетов за короткий период времени. Все ресурсы атакуемого компьютера используются для обработки сетевых пакетов, отправленных злоумышленником. В результате, компьютер перестает выполнять свои функции. Сетевые атаки-вторжения. Это сетевые атаки, целью которых является "захват" операционной системы атакуемого компьютера. Это самый опасный вид сетевых атак, поскольку в случае ее успешного завершения операционная система полностью переходит под контроль злоумышленника. Отчет о сканировании рабочего стола, в котором находиться этот файл.  Файл был сохранен в той же папке, где было выполнено сканирование  Полная проверка проверяет все разделы, папки и файлы компьютера. Быстрая проверка проверяет только те разделы ПК, в которых чаще всего находятся вредоносные программы. Вирус — это часть программного кода, которая тиражируется путем добавления в другой объект, обычно незаметно и без разрешения пользователя. Доверенные процессы — это список исполняемых файлов. Файловые операции, которые инициируются процессами этих файлов, не перехватываются файловым антивирусом. Карантин - это антивирусное программное обеспечение начала 90-х годов, которое автоматически изолировало зараженные файлы на жестком диске компьютера. После этого файлы, помещенные в карантин, больше не могли заражать свою хостинговую систему. Вредоносные объекты помещаются в карантин для того, чтобы в последствии эти файлы не смогли заражать систему. Подозрительный объект – это объект, в котором возможно наличие вредоносного кода. Контрольные вопросы: 1. Что такое компьютерный вирус? Компьютерный вирус — это небольшая программа, которая распространяется с одного компьютера на другой и мешает работе компьютера. 2. Перечислите виды компьютерных вирусов. Ответ оформите в виде таблицы:
Какие могут быть признаки заражения компьютерным вирусом? Постоянная загрузка процессора/оперативной памяти/диска/видеокарты неизвестным файлом, нестабильная работа системы. Назначение антивирусных программ. Примеры антивирусных программ. Антивирусные программы необходимы для предотвращения заражения ПК вирусом. Сканирование ПК на возможное наличие вредоносных программ. Примеры антивирусных программ: Microsoft Defender, Dr. Web, ESET Nod. Виды антивирусных программ. Ответ оформите в виде таблицы:
Укажите действия для проверки диска С: \ на наличие вирусов? Открыть окно Microsoft Defener – Параметры сканирования – Настраиваемое сканирование – Выбрать каталог диска C – Выполнить проверку. Какая информация отображается в отчёте о проведенной проверке? Количество найденных угроз, время последнего сканирования, длительность проверки, количество проверенных файлов. Перечислите меры предосторожности, которые следует соблюдать во избежание заражения вирусом? Не скачивать подозрительные файлы на ПК, выполнять регулярную проверку ПК. Вывод: в ходе выполнения практической работы я изучил классификацию вирусов, способы их распространения, способы борьбы с ними; изучил классификацию и назначение антивирусных программ. |