информатика. Айтпаев Артур Тимурович 721з. Вредоносные программы Вредоносные программы это компьютерные программы или

• Название: Вредоносные программы Вредоносные программы это компьютерные программы или
• Анкор: информатика
• Дата: 21.01.2023
• Размер: 0.54 Mb.
• Имя файла: Айтпаев Артур Тимурович 721з.pptx
• Тип: Документы; #897068

Вредоносное программное обеспечение

Айтпаев Артур Тимурович

Наб.Челны 721з

Вредоносные программы

Вредоносные программы – это компьютерные программы или

К вредоносному программному обеспечению относятся:

Независимо от типа, вредоносные программы способны

Местом глобального распространения вредоносных программ является, конечно же, Internet.

переносные коды, предназначенные для реализации угроз

информации, хранящейся в компьютерной системе, либо

для скрытого нецелевого использования ресурсов системы,

либо иного воздействия, препятствующего нормальному

функционированию компьютерной системы.

сетевые черви, классические файловые вирусы, троянские программы, хакерские утилиты и прочие программы, наносящие заведомый вред компьютеру, на котором они запускаются на выполнение, или другим компьютерам в сети.


наносить значительный ущерб, реализуя любые угрозы информации угрозы нарушения целостности, конфиденциальности, доступности.

Классификация. Разновидности вредоносных программ

Компьютерные вирусы

Спам (англ. spam) – рассылка коммерческой, политической и иной рекламы или иного вида сообщений лицам, не выражавшим желания их получать.
Троян – вредоносная программа, проникающая на компьютер под видом безвредной - кодека, скринсейвера, хакерского ПО и т.д.

Шпионское программное обеспечение

Spyware – программа, которая скрытным образом устанавливается на компьютер с целью полного или частичного контроля за работой компьютера и пользователя без согласия последнего.
Сетевой червь – разновидность самовоспроизводящихся компьютерных программ, распространяющихся в локальных и глобальных компьютерных сетях.
Руткит (Rootkit) – программа или набор программ, использующих технологии сокрытия системных объектов (файлов, процессов, драйверов, сервисов, ключей реестра, открытых портов, соединений и пр.) посредством обхода механизмов системы.

Телефонное мошенничество

Диалер – может перенастроить модем для дозвона на дорогостоящие телефонные номера вместо обычного ISP.

Диалер не эффективен на компьютерах без модема или не подсоединённых к телефонной линии.

Троян

Троянская программа (также - троян, троянец, троянский конь, трой) - вредоносная программа, проникающая на компьютер под видом безвредной - кодека, скринсейвера, хакерского ПО и т.д.

«Троянские кони» не имеют собственного механизма распространения, и этим отличаются от вирусов, которые распространяются, прикрепляя себя к безобидному ПО или документам, и «червей», которые копируют себя по сети. Впрочем, троянская программа может нести вирусное тело - тогда запустивший троянца превращается в очаг «заразы».

Троянские программы крайне просты в написании: простейшие из них состоят из нескольких десятков строк кода на Visual Basic или C++

мешать работе пользователя (в шутку, по ошибке или для достижения каких-либо других целей);


Троянская программа, будучи запущенной на компьютере, может:

шпионить за пользователем;


использовать ресурсы компьютера для какой-либо незаконной (а иногда и наносящей прямой ущерб) деятельности и т.д.

Маскировка троянской программы

Чтобы успешно выполнять эти функции, троянец может в той или иной степени имитировать (или даже полноценно заменять) задачу или файл данных, под которые она маскируется

Для того, чтобы спровоцировать пользователя запустить троянца, файл программы (его название, иконку программы) называют служебным именем, маскируют под другую программу (например, установки другой программы), файл другого типа или просто дают привлекательное для запуска название, иконку и т.п.

Схожие вредоносные и маскировочные функции также используются компьютерными вирусами, но в отличие от них, троянские программы не умеют распространяться самостоятельно.

Троянские программы помещаются злоумышленником на открытые ресурсы (файл-серверы, открытые для записи накопители самого компьютера), носители информации или присылаются с помощью служб обмена сообщениями (например, электронной почтой) из расчета на их запуск на конкретном, входящем в определенный круг или произвольном «целевом» компьютере.

Признаки заражения компьютера вирусом.

вывод на экран непредусмотренных сообщений или изображений;
подача непредусмотренных звуковых сигналов;
неожиданное открытие и закрытие лотка CD-ROM-устройства;
произвольный, без вашего участия, запуск на компьютере каких-либо программ;
при наличии на вашем компьютере межсетевого экрана, появление предупреждений о попытке какой-либо из программ вашего компьютера выйти в интернет, хотя вы это никак не инициировали.


частые зависания и сбои в работе компьютера;
медленная работа компьютера при запуске программ;
невозможность загрузки операционной системы;
исчезновение файлов и каталогов или искажение их содержимого;
частое обращение к жесткому диску (часто мигает лампочка на системном блоке);
интернет-браузер «зависает» или ведет себя неожиданным образом (например, окно программы невозможно закрыть).


друзья или знакомые говорят вам о сообщениях от вас, которые вы не отправляли;


Есть некоторые характерные признаки поражения вирусом через электронную почту:

Есть так же косвенные признаки заражения вашего компьютера:

в вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.