7кл_7_антивирусная безопасность. План урока Раздел долгосрочного плана Сети и безопасность
 Скачать 1.02 Mb.
|
|
Краткосрочный план урока
Ход урока
Приложение Что такое вирус и как он работает? Компьютерный вирус — Это специально написанная программа или сборка алгоритмов, которые пишутся с целью: пошутить, навредить чьему либо компьютеру, получение доступа к вашему компьютеру, для перехвата паролей или вымогания денег. Вирусы могут само-копироваться и заражать вредоносным кодом ваши программы и файлы, а так же загрузочные сектора. Виды вредоносных программ. Разделить вредоносные программы можно на два основных вида. Вирусы и черви. Вирусы - распространяются через вредоносный файл, который вы могли скачать в интернете, или может оказаться на пиратском диске, или часто передают их по скайпу под видом полезных.. Вирус вносит свой код одну из программ, либо маскируется отдельной программой в том месте куда обычно пользователи не заходят (папки с операционной системой, скрытые системные папки). Вирус не может запуститься сам, пока вы сами не запустите зараженную программу. Черви заражают уже множество файлов вашем компьютере, например все exe файлы, системные файлы, загрузочные сектора и тд. Черви чаще всего проникают в систему уже сами, используя уязвимости вашей ОС, вашего браузера, определенной программы. Они могут проникать через чаты, программы для общения такие как skype, icq , могут распространяться через электронную почту. Так же они могут быть на сайтах, и используя уязвимость вашего браузера проникнуть в вашу систему. Черви могут распространяться по локальной сети, если один из компьютеров в сети окажется заражен он может распространяться на остальные компьютеры заражая все файлы на своём пути. Черви стараются писать под самые популярные программы. Например сейчас самый популярный браузер «Chrome», поэтому мошенники будут стараться писать под него, и делать вредоносный код на сайты под него. Основные разновидности вирусов. На самом деле существует множество видов и разновидностей компьютерных угроз. И все рассмотреть просто невозможно. Поэтому мы рассмотрим самые распространенные в последнее время и самые неприятные. Вирусы бывают : — Файловые — находятся в зараженном файле, активируются когда пользователь включает эту программу, сами не могут активироваться — Загрузочные — могут загружаться при загрузке windows попав в автозагрузку, при вставке флешки или подобное. - Макро вирусы - это различные скрипты которые могут находиться на сайте, могут прислать их вам по почте или в документах Word и Excel, выполняют определенные функции, заложенные в компьютере. Используют уязвимости ваших программ. Типы вирусов. — Троянские программы. Название происходит от троянского коня. Проникает в ваш компьютер под видом безвредных программ, потом может открыть доступ к вашему компьютеру или переслать ваши пароли хозяину. В последнее время распространены такие трояны которые называются стилеры (stealer). Они могут воровать сохраненные пароли в вашем браузере, в почтовых игровых клиентах. Сразу после запуска копирует ваши пароли и отправляет ваши пароли на email или на хостинг злоумышленнику. Ему остается собрать ваши данные, потом их либо продают либо используют в своих целях. — Шпионы (spyware) отслеживают действия пользователя. Какие сайты посещает или что делает пользователь на своём компьютере. — Вымогатели. К ним относятся Винлокеры (winlocker). Программа полностью блокирует доступ к компьютеру и требует деньги за разблокировку, например положить на счет или тд. Ни в коем случае если вы попали на такое не стоит пересылать деньги. Компьютер вам не разблокируется, а деньги вы потеряете. Некоторые винлокеры могут пропасть например через день. — Руткиты (rootkit) — вирусы гибриды. Могут содержать в себе различные вирусы. Могут получать доступ к вашему пк, и человек будет полностью иметь доступ к вашему компьютеру, причем могут слиться на уровень ядра вашей ОС. Пришли из мира Unix систем. Могут маскировать различные вирусы, собирать данные о компьютере и обо всех процессах компьютера. — Botnet достаточно неприятная вещь. Ботнеты это огромные сети из зараженных компьютеров «зомби», которые могут использоваться для прочих кибер атак, используя зараженные компьютеры. Этот вид очень распространен и его тяжело обнаружить, даже антивирусные компании могут долго не знать о их существовании. Очень многие могут быть ими заражены и даже не подозревать об этом. — Кейлогеры (keylogger) — клавиатурные шпионы . Перехватывают всё что вы вводите с клавиатуры (сайты, пароли ) и отправляет их хозяину. Признаки заражения компьютерными вирусами. Не факт что при появлении некоторых из этих признаков означает наличие вируса в системе. Но если они имеются рекомендуется проверить свой компьютер антивирусом или обратиться к специалисту. Один из распространенных признаков — это сильная перегрузка компьютера. Когда у вас медленно работает компьютер, хотя у вас ничего вроде бы не включено, программ которые могут сильно нагружать компьютер. Но если у вас антивирус заметьте, антивирусы сами по себе нагружают компьютер очень хорошо. Медленная загрузка программ,так же может быть одним из признаков заражения. Системные ошибки. Перестают работать драйвера, некоторые программы начинают работать не правильно или часто вылетают с ошибкой, но раньше допустим, такого не замечалось. Или начинают часто перезагружаться программы. Появление рекламы в браузерах или даже на рабочем столе начинают появляться баннеры. Появление не стандартных звуков при работе компьютера (писк, щелчки ни с того ни с сего и подобное). Открывается сам по себе CD/DVD привод, или просто начинает, словно читать диск, хотя диска там нет. Частое обращение к жесткому диску. У каждого компьютера есть индикатор, который мигает когда используют различные программы или когда копируете, скачиваете, перемещаете файлы. Например, у вас просто включен компьютер, но не используется никаких программ, но индикатор начинает часто мигать якобы используются программы. Это уже вирусы на уровне жесткого диска. Что такое антивирус и как он работает Антивирус – это программа, цель которой найти и обезвредить вирусы на компьютере пользователя. Прежде всего, хотелось бы сказать, что попытка найти и обезвредить вирусы вручную абсолютно бесполезна. Почему? Во-первых, вы можете не знать и чаще всего и не знаете о наличии вирусов на вашем компьютере. Во-вторых, если вы и найдёте какой-то подозрительный объект на компьютере и это окажется вирус и вы его попытаетесь удалить как обычную программу, то ни к чему хорошему это не приведёт. Вирус, как правило где-то на компьютере остаётся, затем снова восстанавливается и продолжает вредить вашему компьютеру. Самый надёжный и самый здравый способ защиты от вирусов – это антивирусные программы или антивирусы как их ещё называют. В работе антивирусов можно выделить три составляющих1.Диагностика. Антивирус проверяет все доступные для вирусов места на жёстком диске компьютера, и если он обнаруживает вирус, то оповещает вас об этом, то есть пользователя этого компьютера. 2.Лечение. Найдя вирус, антивирусная программа может (по усмотрению пользователя): -Попытаться вылечить заражённый файл. -Поместить его в карантин. То есть, если этот файл ценен для вас и содержит какую-то важную информацию, его можно поместить в папку карантина. В дальнейшем, вы можете попытаться его вылечить “вручную” самостоятельно либо же с помощью специалиста, иногда это помогает. -Удалить инфицированный файл. Если лечение файла оказалось невозможным, он либо безнадёжно испорчен вирусом либо он сам является вирусом. Значит такой файл необходимо просто удалить с компьютера. -Вы можете не предпринимать никаких действий. Иногда антивирус выдаёт ложную тревогу и если вы уверены, что просканированный файл не является вирусом, то вы смело можете дать отбой своему антивирусу. 3.Профилактика. Полноценные антивирусные программы, как правило, действуют/защищают компьютер всё время/постоянно. То есть, запускаются вместе с запуском операционной системы и проверяют на наличие вирусов каждую запускаемую программу (файл) и если она содержит вирус или вызывает какое-либо подозрение, то антивирус сразу же даёт вам об этом знать, и далее предлагает вам на выбор принять решение что с этой программой необходимо сделать: вылечить или поместить в карантин или же удалить её с компьютера, либо продолжить работу не предпринимая ни каких действий по отношению к данному файлу. Принцип работы компьютерных антивирусовВо-первых, каждый компьютерный антивирус содержит антивирусную базу данных, то есть он знает все имеющиеся в наличии на сегодняшний день вирусы (почти все) поимённо, можно сказать “в лицо”. “Лицо” этих вирусов – это так называемая сигнатура, то есть признаки, по которым их можно определить. При работе антивируса (проверке файлов), антивирус сверяет все сканируемые им файлы по своей базе данных и если обнаруживается подозрительный файл, то он сразу срабатывает и “бъёт” тревогу. Антивирусная база обновляется. Обновляется она очень часто, иногда даже по несколько раз в день, потому что каждый день появляется очень много новых вирусов; которые соответственно и заносятся в антивирусную базу. Второе, эвристическая методика определения вирусов, то есть, антивирус анализирует программу, если он видит какой-либо подозрительный по его мнению участок кода, то он тоже вас предупреждает об этом, но тут конечно не невозможно дать 100%-ные гарантии, что та или иная подозрительная программа это обязательно вирус, поэтому могут быть и ошибки, но всё-таки очень часто такие подозрительные программы впоследствии действительно оказываются вредоносными. Ну и напоследок, конечно необходимо упомянуть о том, что в антивирусных программах, как правило предусмотрено несколько режимов проверки на наличие вирусов. Обычно их бывает три-Максимальный уровень защиты (параноидальный). Всё включено по-полной. Когда все эвристические алгоритмы включены на полную мощность. Для тех, кто любит перестраховаться. Максимальный режим обеспечивает максимальную степень защиты, но обычно при этом потребляя значительное количество ресурсов компьютера. При данном режиме работа компьютера/быстродействие существенно замедляется, так же при сканировании бывает много ложных срабатываний. -Средний уровень защиты (оптимальный). Он не слишком замедляет работу компьютера и в то же время обеспечивает достаточный уровень защиты, он рекомендуется для повседневной работы. Обычно рекомендуется разработчиками антивирусных программ как по умолчанию. -Минимальный уровень защиты. Обычно включает в себя проверку по базе данных антивирусных, то есть антивирус выдаёт вам информацию только если это действительно 100% вирус. «Как защитить компьютер и свое информационное пространство»? Вот несколько советов, соблюдение которых поможет свести риск заражения компьютера вирусом и другим вредоносным кодом к минимому: установи на компьютер антивирус, убедись, что антивирус проверяет не только файлы, но и интернет-трафик (http, ftp), электронную почту (smtp, pop3) и другие интернет-сервисы (icq и др.); произведи тонкую настройку антивируса под свои конкретные условия, настрой антивирус на регулярное (лучше ежедневное) автоматическое скачивание антивирусных баз; установи последние доступные критические обновления для операционной системы и прикладных программ. Включи автоматическую проверку и загрузку обновлений (для операционных систем семейства Windows и пакета офисных программ Microsoft Office); подключай компьютер к Интернет через брандмауэр (файрволл)*. Можно использовать встроеный в Windows XP файрволл, но лучше установить программный или аппаратный файрволл стороннего производителя. Настрой правила филльтрации так, чтобы ничего лишнего ни из Интернета, ни в Интернет не передавалось; периодически сохраняй важную информацию на альтернативные носители - CD-RW или DVD-RW диски, "флэшки", и т.д.; не открывай почтовые сообщения от неизвестных получателей, помни о "фишинге" и методах социальной инженерии. Не передавай информацию о пароле, данные кредитной карты и т.п. через сомнительные веб-узлы. Если, все же необходимо передать такую информацию, убедись, что данный узел не подставной (например, проверь SSL сертификат такого узла); перед тем, как открыть файл-вложение, полученный от доверенного источника, убедись, что текст самого сообщения заслуживает доверия. Часто, зараженный вирусом компьютер распространяет себя по почте, беря адреса электронной почты из адресной книги пользователя зараженного компьютера и добавляет какой-либо стандартный текст; не открывай сомнительные интернет-сайты. Поми: бесплатный сыр бывает только в мышеловке. Часто, на сайтах, предлагающих взолмщики и ключи к программам расположен вредоносный код. Посещая такой сайт вы, с вероятностью близкой к 100%, загрузите на свой компьютер какую-либо "заразу". * Брандмауэр Windows, он же фаервол (firewall) – это программа проверяющая все данные и подключения из сети интернет, которые запрашивают доступ к вашему компьютеру. В зависимости от настроек брандмауэра, он либо пропускает либо блокирует данные поступающие в ваш компьютер. Если еще проще, брандмауэр – это стена между интернетом и вашим компьютером. Какой антивирус выбратьСовременные антивирусные продукты для персонального использования различных производителей имеют практически одинаковыей набор возможностей. Выделить какой-либо один, из такого большого количества похожих продуктов, довольно сложно. Каждый антивирус в чем-то хорош, а в чем-то плох. Дополнителными критериями могут быть - цена, наличие русскоязычного интерфейса и хорошей технической поддержки (и ее реальной доступности для вас), стабильность совместной работы с вашим набором прикладных программ и т.д. Техника безопасности и организация рабочего места 1. Будьте внимательны, дисциплинированы, осторожны. 2. Не размещайте на рабочем столе посторонние предметы 3. Не трогайте провода и разъемы соединительных кабелей. 4. Не прикасайтесь к экрану монитора. 5. Не пытайтесь самостоятельно устранить неполадки в работе компьютера – немедленно сообщите о них учителю. Техника безопасности и организация рабочего места 1. Будьте внимательны, дисциплинированы, осторожны. 2. Не размещайте на рабочем столе посторонние предметы 3. Не трогайте провода и разъемы соединительных кабелей. 4. Не прикасайтесь к экрану монитора. 5. Не пытайтесь самостоятельно устранить неполадки в работе компьютера – немедленно сообщите о них учителю. Техника безопасности и организация рабочего места 1. Будьте внимательны, дисциплинированы, осторожны. 2. Не размещайте на рабочем столе посторонние предметы 3. Не трогайте провода и разъемы соединительных кабелей. 4. Не прикасайтесь к экрану монитора. 5. Не пытайтесь самостоятельно устранить неполадки в работе компьютера – немедленно сообщите о них учителю. Техника безопасности и организация рабочего места 1. Будьте внимательны, дисциплинированы, осторожны. 2. Не размещайте на рабочем столе посторонние предметы 3. Не трогайте провода и разъемы соединительных кабелей. 4. Не прикасайтесь к экрану монитора. 5. Не пытайтесь самостоятельно устранить неполадки в работе компьютера – немедленно сообщите о них учителю. Техника безопасности и организация рабочего места 1. Будьте внимательны, дисциплинированы, осторожны. 2. Не размещайте на рабочем столе посторонние предметы 3. Не трогайте провода и разъемы соединительных кабелей. 4. Не прикасайтесь к экрану монитора. 5. Не пытайтесь самостоятельно устранить неполадки в работе компьютера – немедленно сообщите о них учителю.    | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
