Transcript Wirusy - prezentacja - Paweł Piątek klasa I d TI

Wirusy
komputerowe
CHARAKTERYSTYKA
WIRUSÓW
KOMPUTEROWYCH:
Wirusy komputerowe można
scharakteryzować jako
programy, które zostały celowo
stworzone przez człowieka w
celu utrudnienia pracy innym
użytkownikom.
TYPOWE OBJAWY
ZARAŻENIA WIRUSEM:





Wolniejsze wczytywanie się programów,
Pojawiające się lub znikające pliki,
Zmiana rozmiaru pliku wykonywalnego lub
programu,
Nadmierna praca dysków twardych,
Pojawiające się na ekranie nieznane napisy lub
obiekty,
TYPOWE OBJAWY
ZARAŻENIA WIRUSEM:




Zmniejszenie się wolnej przestrzeni na dysku,
Zmiana nazwy plików,
Niedostępność dysku twardego,
Polecenie Scandisk wskazuje niepoprawne
wartości.
PODZIAŁ WIRUSÓW W
ZALEŻNOŚCI OD CELU ATAKU:



Wirusy głównego sektora
rozruchowego,
Wirusy wstępnego ładowania systemu
– BOOT sektora,
Wirusy zarażające pliki.
PODZIAŁ WIRUSÓW ZE
WZGLĘDU NA SPOSÓB
DZIAŁANIA:
Konie trojańskie - są one programami
dołączonymi do prawidłowego programu
komputerowego. Zadaniem ich jest
realizowanie zadań niepożądanych przez
użytkownika. Program z dołączonym
koniem trojańskim wykonuje zarówno
prawidłowe operacje jak i zadania,
których nie spodziewa się użytkownik, np.
kopiowanie zasobów pliku lub całkowite
jego usunięcie.
Wirusy polimorficzne - są
wirusami szyfrującymi swój
kod. Szyfrowanie wirusa
powoduje, że staje się on
trudniejszy do wykrycia przez
programy antywirusowe.
Wirusy utajnione - wirusy te stosują
metody ukrywania zmian
dokonywanych przez siebie w plikach
lub sektorach uruchomieniowych.
Toteż programy, które próbują
otworzyć zainfekowany plik lub
sektor widzą je w postaci pierwotnej.
Wirusy powolne - są wirusami
trudnymi do wykrycia, ponieważ
zarażają one pliki tylko wtedy, gdy
użytkownik komputera
przeprowadza na nich jakieś
operacje. Na przykład nie zainfekuje
pierwotnego pliku, a zainfekuje
kopiowane przez użytkownika pliki.
Retrowirusy - są wirusami
komputerowymi atakującymi
programy antywirusowe mając na
celu przeszkodzenie im w
prawidłowym działaniu.
Wirusy partycyjne - są wirusami
infekującymi pliki wykonywalne oraz
sektory uruchomieniowe na
partycjach dyskowych. Po
uruchomieniu zarażonego tym
wirusem programu, następuje
zainfekowanie sektora
uruchomieniowego dysku twardego.
Wirusy towarzyszące – podłączają się
do plików wykonywalnych stwarzając
nowy plik, ale zmieniają rozszerzenie
tego pliku, np. wirus wynajduje plik o
nazwie winword.exe, tworzy plik o tej
samej nazwie, ale o innym
rozszerzeniu: winword.com.
Wirusy opancerzone - to wirusy,
które trudno wykryć oraz usunąć.
Zabezpieczają się one przed
wykryciem za pomocą „kodów
opakowujących”, które odwracają
uwagę programu od kodu
właściwego wirusa.
Wirusy plikowe – wirusami tymi
mogą być konie trojańskie, wirusy
opancerzone, ukryte, bądź inne
wirusy. Mogą zagrażać serwerom
sieciowym, komputerom połączonym
w sieć równorzędną, mogą nawet być
niebezpieczne dla Internetu.
TRZY DROGI PRZENIKNIĘCIA WIRUSA
PLIKOWEGO DO SYSTEMU:
Wirusy – Makra – wirusy powielające
się w dokumentach tworzonych przez
aplikacje. Przemieszczają się one z
komputera na komputer za
pośrednictwem wymiany plików
przez użytkowników sieci. Wirus –
makra mogą usunąć pliki, których
później nie będzie już można
odzyskać.
ROZPRZESTRZENIANIE SIĘ
WIRUSA-MAKRA:
Programy antywirusowe

Programy antywirusowe sprawdzają
programy i dane na dysku oraz na
dyskietkach i jeśli znajdą wirusy,
starają się je zniszczyć.
Przykłady oprogramowania
antywirusowego






AVG
Avast
MKS VIR
Arca Vir
AntiVirenKit
Panda
Wykonał:

Paweł Piątek Kl. IDt.