Защита компьютерных систем от вирусов и вредоносных программ

Размещено на http://www.allbest.ru/

Федеральное государственное образовательное бюджетное учреждение высшего профессионального образования

«Финансовый университет при Правительстве Российской Федерации»

Кафедра «Информационная безопасность»

Контрольная работа

На тему: «Защита компьютерных систем от вирусов и вредоносных программ»

Выполнил: студентка 2 курса, гр. 3Б2-ЭФ 2-4

Айрапетян Кристина Маратовна

Преподаватель: Крылов Григорий Олегович

Москва 2015

Оглавление

Введение

1. Компьютерные вирусы и их методы классификации

2. Признаки заражения ПК вирусом

3. Способы защиты от компьютерных вирусов

4. Защита от вредоносных программ

5. Ложный антивирус

6. Центр безопасности Microsoft Windows

7. Антивирус Касперского 7.0

8. Avast

9. Norton AntiVirus

Список литературы

Введение

1983 год стал печальной вехой в отсчете времени появления вирусов в компьютерных системах. Первым, кто ввел в обиход термин «компьютерный вирус», был ученый из Америки Фрэд Коэн.

В своей диссертации, тема которой было исследование самовоспроизводящихся компьютерных программ, он впервые использовал это выражение. Он же и создал экспериментальным путем компьютерную программу, способную распространяться в компьютерной сети.

Однако, это не единственная версия возникновения вируса. По мнению некоторых, предприимчивые владельцы компьютерного магазина - жители Пакистана братья Амджал - стали создателями первого вируса. Вынужденные бороться с незаконным копированием написанных ими программ, они пришли к нестандартному решению - написали небольшую программу и незаметным образом вставляли ее в продукцию. Те, кто пытался скопировать купленную в магазине братьев программу, неизменно сталкивались с активной работой первой в своем роде вирусной программы.

Первые антивирусные программы появились еще зимой 1984 года (первый вирус для персональных компьютеров Apple появился в 1977 году, и только в 1981 году появились вирусы, представляющие какую-либо угрозу) под названиями CHK4BOMB и BOMBSQAD. Их написал американский программист Энди Хопкинс (Andy Hopkins). CHK4BOMB позволяла проанализировать текст загрузочного модуля и выявить все текстовые сообщения и «подозрительные» участки кода. Программа BOMBSQAD перехватывала операции записи и форматирования, выполняемые через BIOS. При выявлении запрещённой операции можно было разрешить или запретить её выполнение.

Первый антивирус в современном понимании этого термина, то есть резидентный, «защищающий» от вирусных атак, появился в 1985 году. Программа DRPROTECT создана усилиями Джи Вонг (Gee Wong). Разработка блокировала все операции (запись, форматирование), выполняемые через BIOS. В случае выявления такой операции программа требовала рестарта системы.

1. Компьютерные вирусы и их методы классификации

Компьютерный вирус - это небольшая вредоносная программа, которая самостоятельно может создавать свои копии и внедрять их в программы (исполняемые файлы), документы, загрузочные сектора носителей данных.

Известно много различных способов классификации компьютерных вирусов.

Одним из способов классификации компьютерных вирусов - это разделение их по следующим основным признакам:

? среда обитания

? особенности алгоритма

? способы заражения

? степень воздействия (безвредные, опасные, очень опасные)

В зависимости от среды обитания основными типами компьютерных вирусов являются:

? Программные (поражают файлы с расширением. СОМ и .ЕХЕ) вирусы

? Загрузочные вирусы

? Макровирусы

? Сетевые вирусы

Программные вирусы - это вредоносный программный код, который внедрен внутрь исполняемых файлов (программ). Вирусный код может воспроизводить себя в теле других программ - этот процесс называется размножением.

По прошествии определенного времени, создав достаточное количество копий, программный вирус может перейти к разрушительным действиям - нарушению работы программ и операционной системы, удаляя информации, хранящиеся на жестком диске. Этот процесс называется вирусной атакой.

Загрузочные вирусы - поражают не программные файлы, а загрузочный сектор магнитных носителей (гибких и жестких дисков).

Макровирусы - поражают документы, которые созданы в прикладных программах, имеющих средства для исполнения макрокоманд. К таким документам относятся документы текстового процессора WORD, табличного процессора Excel. Заражение происходит при открытии файла документа в окне программы, если в ней не отключена возможность исполнения макрокоманд. компьютерный вирус программа безопасность

Сетевые вирусы пересылаются с компьютера на компьютер, используя для своего распространения компьютерные сети, электронную почту и другие каналы.

По алгоритмам работы различают компьютерные вирусы:

? Черви (пересылаются с компьютера на компьютер через компьютерные сети, электронную почту и другие каналы)

? Вирусы-невидимки (Стелс-вирусы)

? Троянские программы

? Программы - мутанты

? Логические бомбы

И другие вирусы.

В настоящее время к наиболее распространенным видам вредоносных программ, относятся: черви, вирусы, троянские программы.

2. Признаки заражения ПК вирусом

Есть ряд признаков, свидетельствующих о заражении компьютера. Если вы замечаете, что с компьютером происходят "странные" вещи, а именно:

· вывод на экран непредусмотренных сообщений или изображений;

· подача непредусмотренных звуковых сигналов;

· неожиданное открытие и закрытие лотка CD-ROM-устройства;

· произвольный, без вашего участия, запуск на компьютере каких-либо программ;

· при наличии установленной на вашем компьютере программы Kaspersky Anti-Hacker вывод на экран предупреждения о попытке какой-либо из программ вашего компьютера выйти в интернет, хотя вы никак не инициировали такое ее поведение, то, с большой степенью вероятности, можно предположить, что ваш компьютер поражен вирусом.

Кроме того, есть некоторые характерные признаки поражения вирусом через почту:

· друзья или знакомые говорят вам о сообщениях от вас, которые вы не отправляли;

· в вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.

Следует отметить, что не всегда такие признаки вызываются присутствием вирусов. Иногда они могут быть следствием других причин. Например, в случае с почтой зараженные сообщения могут рассылаться с вашим обратным адресом, но не с вашего компьютера.

Есть также косвенные признаки заражения вашего компьютера:

· частые зависания и сбои в работе компьютера;

· медленная работа компьютера при запуске программ;

· невозможность загрузки операционной системы;

· исчезновение файлов и каталогов или искажение их содержимого;

· частое обращение к жесткому диску (часто мигает лампочка на системном блоке);

· Microsoft Internet Explorer "зависает" или ведет себя неожиданным образом (например, окно программы невозможно закрыть).

В 90% случаев наличие косвенных симптомов вызвано сбоем в аппаратном или программном обеспечении. Несмотря на то, что подобные симптомы с малой вероятностью свидетельствуют о заражении, при их появлении рекомендуем вам провести полную проверку вашего компьютера с рекомендуемыми экспертами Лаборатории Касперского настройками.

3. Способы защиты от компьютерных вирусов

Одним из основных способов борьбы с вирусами является своевременная профилактика.

Чтобы предотвратить заражение вирусами и атаки троянских коней, необходимо выполнять некоторые рекомендации:

Не запускайте программы, полученные из Интернета или в виде вложения в сообщение электронной почты без проверки на наличие в них вируса

Необходимо проверять все внешние диски на наличие вирусов, прежде чем копировать или открывать содержащиеся на них файлы или выполнять загрузку компьютера с таких дисков

Необходимо установить антивирусную программу и регулярно пользоваться ею для проверки компьютеров. Оперативно пополняйте базу данных антивирусной программы набором файлов сигнатур вирусов, как только появляются новые сигнатуры

Необходимо регулярно сканировать жесткие диски в поисках вирусов. Сканирование обычно выполняется автоматически при каждом включении ПК и при размещении внешнего диска в считывающем устройстве. При сканировании антивирусная программа ищет вирус путем сравнения кода программ с кодами известных ей вирусов, хранящихся в базе данных:

? создавать надежные пароли, чтобы вирусы не могли легко подобрать пароль и получить разрешения администратора. Регулярное архивирование файлов позволит минимизировать ущерб от вирусной атаки

Основным средством защиты информации - это резервное копирование ценных данных, которые хранятся на жестких дисках

Существует достаточно много программных средств антивирусной защиты. Современные антивирусные программы состоят из модулей:

? Эвристический модуль - для выявления неизвестных вирусов

? Монитор - программа, которая постоянно находится в оперативной памяти ПК

? Устройство управления, которое осуществляет запуск антивирусных программ и обновление вирусной базы данных и компонентов

? Почтовая программа (проверяет электронную почту)

? Программа сканер - проверяет, обнаруживает и удаляет фиксированный набор известных вирусов в памяти, файлах и системных областях дисков

? Сетевой экран - защита от хакерских атак

К наиболее эффективным и популярным антивирусным программам относятся: Антивирус Касперского 7.0, AVAST, Norton AntiVirus и многие другие.

4. Защита от вредоносных программ

КриптоАРМ - программа, предназначенная для шифрования и расшифрования данных, электронной подписи файлов, передаваемых по незащищенным каналам связи (Интернету, электронной почте) и на съемных носителях (дискете, диске, флэш-карте)

КриптоПро - линейка криптографических утилит (вспомогательных программ), использующихся для генерации ЭЦП (электронной подписи), работы с сертификатами, организации структуры PKI и других действий связанных с шифрованием, расшифрованием данных.

Honeypot Manager - это средство обнаружения хакерских вторжений и несанкционированного доступа к информации, основанное на имитации данных и анализе обращений пользователей к имитируемым прикладным программам и сетевым сервисам.

Security Studio Endpoint Protection - это защита компьютера от сетевых вторжений, вредоносных программ и спама, а также:

? Безопасный доступ в сеть

? Защита от известных вирусов и программ-шпионов

? Защита от неизвестных угроз

? Безопасное использование сетевых ресурсов и защита от спама.

Security Studio Endpoint Protection - обеспечивает защиту компьютера с применением межсетевого экрана, антивируса и средства обнаружения вторжений. Обеспечивает безопасную и комфортную работу с сетью Интернет, предотвращая любые попытки проникновения на компьютер вредоносного ПО и блокируя нежелательный трафик.

TrustAccess -- распределенный межсетевой экран высокого класса защиты с централизованным управлением и аудитом событий информационной безопасности, предназначенный для защиты серверов и рабочих станций локальной сети от несанкционированного доступа, разграничения сетевого доступа к информационным системам предприятия.

vGate R2 - сертифицированное средство защиты информации от несанкционированного доступа и контроля выполнения ИБ-политик для виртуальной инфраструктуры на базе систем VMware vSphere 4 и VMware vSphere 5.

Аппаратно-программный комплекс шифрования «Континент» 3.5 - является средством построения виртуальных частных сетей (VPN) на основе глобальных сетей общего пользования, использующих протоколы семейства TCP/IP. Сертифицирован ФСБ и ФСТЭК России.

«Код Безопасности: Инвентаризация» - программный комплекс, предназначенный для сбора, обработки и систематизации информации о программном и аппаратном обеспечении, установленном на компьютерах и серверах в локальной вычислительной сети, функционирующих под управлением ОС Windows.

Secret Net 7.0 - является сертифицированным средством защиты информации от несанкционированного доступа и позволяет привести автоматизированные системы в соответствие требованиям регулирующих документов:

? №98-ФЗ ("О коммерческой тайне")

? №152-ФЗ ("О персональных данных")

? №5485-1-ФЗ ("О государственной тайне")

? СТО БР (Стандарт Банка России)

Электронный замок «Соболь» - это аппаратно-программное средство защиты компьютера от несанкционированного доступа (аппаратно-программный модуль доверенной загрузки), может применяться как устройство, обеспечивающее защиту автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети.

ViPNet SafeDisk-V - обеспечит надежную защиту Ваших данных от несанкционированного доступа, при попытках взлома или краже дисков компьютера, в случаях утери ноутбука или флеш-накопителя, сдачи компьютера в ремонт и т.д.

NME - RVPN - новое решение по защите информации для маршрутизаторов серии Cisco® 2800-3800 Integrated Services Routers в линейке продуктов ViPNet.

Модуль NME - RVPN представляет собой инновационное решение, интегрированное с маршрутизаторами Cisco и специально разработанное для обеспечения российского рынка высокотехнологичным решением VPN (виртуальные частные сети, ВЧС) с передовыми технологиями Cisco и удовлетворяющим современным требованиям эффективной защиты всех видов сетевых взаимодействий.

ViPNet Statewatcher (Программный комплекс мониторинга защищенных сетей ViPNet Statewatcher) предназначен для централизованного мониторинга информационных сетей, построенных с использованием решений ViPNet CUSTOM, а также анализа событий, произошедших на узлах сети в процессе функционирования

ViPNet Administrator (Администратор) -- это базовый программный комплекс для настройки и управления защищенной сетью, включающий в себя:

1. ViPNet NCC (Центр Управления Сетью, ЦУС) -- программное обеспечение, предназначенное для конфигурирования и управления виртуальной защищенной сетью ViPNet.

2. ViPNet KC & CA (Удостоверяющий и Ключевой Центр, УКЦ) -- программное обеспечение, которое выполняет функции центра формирования ключей шифрования и персональных ключей пользователей -- Ключевого Центра, а также функции Удостоверяющего Центра.

ViPNet Client Android - это приложение, работающее под управлением операционной системы Android, предназначенное для обеспечения защиты устройства от сетевых атак, и позволяющее получить доступ посредством защищенного технологиями ViPNet VPN туннеля, к ресурсам корпоративной сети.

ViPNet Client iOS - это приложение, работающее под управлением операционной системы Apple iOS, предназначенное для обеспечения защиты iPad и iPhone от сетевых атак, и, позволяющее обеспечить доступ посредством защищенного технологиями ViPNet VPN туннеля, к защищенным ресурсам корпоративной сети.

ViPNet Client (Клиент) - это программный комплекс для ОС Windows 2000/Windows XP/Vista/Windows 7/Server 2003/Server 2008 (32 бит), ОС Vista/Windows 7/Server 2008/Server 2008 R2 (64 бит), выполняющий на рабочем месте пользователя или сервере с прикладным ПО функции VPN-клиента, персонального экрана, клиента защищенной почтовой системы, а также криптопровайдера для прикладных программ, использующих функции подписи и шифрования.

ViPNet Coordinator HW 100 - это компактный криптошлюз и межсетевой экран, позволяющий безопасно включить любое сетевое оборудование в виртуальную частную сеть, построенную с использованием продуктов ViPNet, и надежно защитить передаваемую информацию от несанкционированного доступа и подмены.

ViPNet Coordinator HW1000 -- это криптошлюз и межсетевой экран, построенный на аппаратной платформе телекоммуникационных серверов компании «Аквариус». Он легко интегрируется в существующую инфраструктуру, надежно защищает передаваемую по каналам связи информацию от несанкционированного доступа и подмены. Использование адаптированной ОС Linux и надежной аппаратной платформы серверов AquaServer позволяет применять ViPNet Coordinator HW1000 в качестве корпоративного решения, к которому предъявляются самые жесткие требования по функциональности, удобству эксплуатации, надежности и отказоустойчивости.

5. Ложный антивирус

Ложные антивирусы (также известные как «scareware») - это программы, которые внешне похожи на приложения для обеспечения безопасности компьютера, но в действительности такой защиты почти или совсем не обеспечивают, генерируют ошибочные или заведомо ложные уведомления об угрозах или пытаются вовлечь пользователя в мошеннические операции.

Как ложные антивирусы попадают на компьютер. Разработчики ложных антивирусов создают специальные рекламные окна, которые выглядят так, как будто они рекламируют легальное ПО для обеспечения безопасности или его обновления. Вы может увидеть их при посещении различных веб-ресурсов.

«Сообщения» в таких окнах призывают пользователя выполнить некоторое действие, например, установить программу, загрузить рекомендуемые обновления или удалить вирусы и шпионское ПО. Если вы щелкните по такому объявлению, на ваш компьютер будет загружен и установлен ложные антивирус.

Мошенническое программное обеспечение также может фигурировать в списке результатов при поиске легальных программ для обеспечения безопасности, поэтому важно обеспечить защиту компьютера заблаговременно.

Что делает ложный антивирус. Ложные антивирусы могут сообщать вам об обнаруженных ими вредоносных программах, даже если ваш компьютер на самом деле не заражен. Естественно, такое «антивирусное» ПО вряд ли обнаружит настоящее заражение вашего компьютера вирусами и другими зловредными программами. Более того, мошеннические антивирусы могут специально загружать на компьютер вредоносные программы, чтобы им было чем вас «порадовать».

Некоторые мошеннические антивирусы также могут:

Провоцировать вас на выполнение действий, нужных мошенникам (например, выполнить обновление до несуществующей платной версии программы).

Красть ваши персональные данные, используя методы социальной инженерии.

Устанавливать вредоносное ПО для кражи ваших данных.

Отображать всплывающие окна с ложными уведомлениями о различных угрозах.

Снижать производительность компьютера или повреждать файлы.

Отключать обновления операционной системы или легальных антивирусных программ.

Блокировать посещение веб-сайтов разработчиков антивирусных программ.

Лжеантивирусы также могут имитировать процесс обновления системы безопасности Microsoft.

6. Центр безопасности Microsoft Windows

Рекомендации по защите от ложных антивирусов

Установите брандмауэр и не выключайте его.

Используйте автоматическое обновление для загрузки обновлений для вашего программного обеспечения.

Установите антивирусное и антишпионское программное обеспечение, например, Microsoft Security Essentials и регулярно обновляйте его.

Если ваше антивирусное программное обеспечение не имеет антишпионских компонентов, следует установить отдельную антишпионскую программу, например, Защитник Windows(он входит в состав Windows Vista, а пользователи Windows XP могут загрузить его бесплатно).

Относитесь с осторожностью к ссылкам, которые вам присылают по электронной почте или через сообщения в социальных сетях.

Используйте стандартную учетную запись пользователя, а не учетную запись администратора.

Ознакомьтесь с общими признаками фишинговых сообщений.

Что делать, если вы подозреваете, что у вас на компьютере установлен ложный антивирус:

Просканируйте компьютер. Используйте для этого легальное антивирусное программное обеспечение или бесплатные утилиты, например, средство проверки безопасности. Этот сканер проверяет жесткий диск компьютера на наличие вирусов и удаляет их. Он также производит очистку диска от ненужных файлов, что улучшает производительность ПК.

Проверьте свои аккаунты. Если вы думаете, что ввели конфиденциальную информацию, например, номер кредитной карты или пароль, во всплывающем окне или на сайте мошеннического антивируса, необходимо отслеживать, что происходит с соответствующими учетными записями. Чтобы получить дополнительную информацию, см. Защита от фишинга и других сетевых угроз.

Если вы подозреваете, что ваш компьютер заражен ложной антивирусной программой, которая на данный момент не выявляется решениями безопасности Microsoft, вы можете отправить образцы ее файлов, используя эту форму на сайте Центра защиты от вредоносного ПО.

7. Антивирус Касперского 7.0

Программа состоит из следующих компонентов:

? Файловый Антивирус - компонент, контролирующий файловую систему компьютера. Он проверяет все открываемые, запускаемые и сохраняемые файлы на компьютере

? Почтовый Антивирус- компонент проверки всех входящих и исходящих почтовых сообщений компьютера.

? Веб-Антивирус - компонент, который перехватывает и блокирует выполнение скрипта, расположенного на веб-сайте, если он представляет угрозу

? Проактивная защита - компонент, который позволяет обнаружить новую вредоносную программу еще до того, как она успеет нанести вред. Таким образом, компьютер защищен не только от уже известных вирусов, но и от новых, еще не исследованных

Антивирус Касперского 7.0 - это классическая защита компьютера от вирусов, троянских и шпионских программ, а также от любого другого вредоносного ПО.

Основные функции:

? Три степени защиты от известных и новых интернет-угроз: 1) проверка по базам сигнатур, 2) эвристический анализатор, 3) поведенческий блокиратор

? Защита от вирусов, троянских программ и червей

? Защита от шпионского (spyware) и рекламного (adware) ПО

? Проверка файлов, почты и интернет-трафика в режиме реального времени

? Защита от вирусов при работе с ICQ и другими IM-клиентами

? Защита от всех типов клавиатурных шпионов

? Обнаружение всех видов руткитов

? Автоматическое обновление баз

8. Avast

Антивирусная программа avast! v. home edition 4.7 (бесплатная версия) русифицирована и имеет удобный интерфейс, содержит резидентный монитор, сканер, средства автоматического обновление баз и т.д.

Защита Avast основана на резидентных провайдерах, которые являются специальными модулями для защиты таких подсистем, как файловая система, электронная почта и т.д. К резидентным провайдерам Avast! относятся: Outlook/Exchange, Web-экран, мгновенные сообщения, стандартный экран, сетевой экран, экран P2P, электронная почта.

9. Norton AntiVirus

Состоит из одного модуля, который постоянно находится в памяти компьютера и осуществляет такие задачи как мониторинг памяти и сканирование файлов на диске. Доступ к элементам управления и настройкам программы выполняется с помощью соответствующих закладок и кнопок.

Автозащита должна быть всегда включенной, чтобы обеспечить защиту ПК от вирусов. Автозащита работает в фоновом режиме, не прерывая работу ПК.

Автозащита автоматически:

? Обнаруживает и защищает ПК от всех типов вирусов, включая макро-вирусы, вирусы загрузочных секторов, вирусы резидента памяти и троянских коней, червей и других вредоносных вирусов.

? Защищает компьютер от вирусов, которые передаются через сеть Интернет, проверяя все файлы, которые загружаются из Интернета.

Список литературы

1. Станислав Гошко “Энциклопедия по защите от вирусов”

2. Гульев И.А «Компьютерные вирусы»

3. Петр Ташков «Защита компьютера на 100 %.»

4. Крис Касперски «Компьютерные вирусы изнутри и снаружи»

5. http://www.rosintelcom.ru/

Размещено на Allbest.ru

...