Презентация для урока информатики и ИКТ "Компьютерные вирусы и антивирусные программы"

могут самокопироваться и незаметно для пользователя внедрять свой программный код

в файлы , документы , Веб - страницы , сообщения электронной почты и загрузочные секторы дисков с целью нарушения работ программ , порчи файловой системы , создания всевозможных помех в работе на компьютере.

вирус по имени Brain «заражал» дискеты персональных компьютеров. В настоящее

время известно более 50 тысяч вирусов, заражающих компьютеры и распространяющихся по компьютерным сетям
Компьютерные вирусы являются программами, которые могут «размножаться» и незаметно для пользователя внедрять свой программный код в файлы, документы Web-страницы Всемирной паутины и сообщения эл. Почты.  Вирус может активироваться, когда захочет. Это может произойти с наступлением определённого дня , недели или открытием документа и т.д.

основным признакам:
1.Среда обитания
2.Среда заражения
3.Особенности работы алгоритма
4.Деструктивные возможности

вирусы.

текстовый редактор макровирус постоянно присутствует в оперативной памяти компьютера и

может заражать документы. Угроза заражения прекращается только после закрытия текстового редактора.

запускать его на компьютерах, подключённых к этой сети.Заражение сетевым вирусом

может произойти при работе с эл. почтой или при путешествии  по Всемирной паутине.  Самый опасный из них  WinLoc.

запуска заражённой программы вирусы находятся в оперативной памяти компьютера и

могут заражать другие файлы до момента выключения компьютера или перезагрузки операционной системы.

диска и выполняющийся при загрузке компьютера.

пользования.
Ремонтные службы

удобство работы.
2.Качество обнаружения вирусов все распространенных типов. Отсутствие «Ложных срабатываний»

Возможность лечить зараженные объекты.

наилучшие , такие как:
AIDSTEST
Dr. Web
Kaspersky
 ESET-Nod32

и файлово-загрузочных вирусов. Поиск вирусов Aidstest осуществляет с помощью сигнатур.

Поддерживалась и распространялась на протяжении 1988—1998 годов 

из компьютеров Главного вычислительного центра Госплана СССР оказался заражён вирусом Vienna-648[1]. В

своё время — один из известнейших[2] в СССР и России отечественных программных продуктов.
В конце 90-х Aidstest был заменён Doctor Web’ом. Основной причиной прекращения работы над Aidstest было широкое распространение в то время полиморфных вирусов, полностью изменяющих свой код при каждом заражении. Так как в подобных вирусах нельзя было выделить постоянную сигнатуру, Aidstest априори не мог с ними бороться, в то время как антивирус Doctor Web, также поддерживаемый ЗАО «ДиалогНаука», справлялся с этой задачей. Это привело к тому, что развитие Aidstest было признано бесперспективным, а его создатель подключился к разработке антивируса Doctor Web.

обнаружения вредоносных объектов, который дополняет традиционные сигнатурный поиск и эвристический анализатор,

дает возможность значительно повысить уровень детектирования ранее неизвестных вредоносных программ. Также используется в Dr.Web для Android
Подсистема Anti-rootkit API (ArkAPI), использующая универсальные алгоритмы нейтрализации угроз. Посредством этой системы происходит нейтрализация угроз всеми компонентами антивируса. Так же используется в лечащей утилите Dr.Web CureIt!
Dr. Web Shield — механизм борьбы с руткитами, реализованный в виде драйвера. Обеспечивает низкоуровневый доступ к вирусным объектам, скрывающимся в глубинах операционной системы.
Fly-code — эмулятор с динамической трансляцией кода, реализующий механизм универсальной распаковки вирусов, защищённых от анализа и детектирования одним или цепочкой новых и/или неизвестных упаковщиков, крипторов и дропперов. Это позволяет распаковывать файлы, защищенные, к примеру, ASProtect, EXECryptor, VMProtect и тысячами других упаковщиков и протекторов, включая неизвестные антивирусу.
Поддержка большинства существующих форматов упакованных файлов и архивов, в том числе многотомных и самораспаковывающихся архивов.
Обновления вирусных баз производятся немедленно по мере выявления новых вирусов, до нескольких раз в час. Разработчики антивирусного продукта отказались от выпуска обновлений вирусных баз по какому-либо графику, поскольку вирусные эпидемии не подчиняются таковым.
Модуль самозащиты SelfPROtect, защищающий компоненты антивируса (файлы, ключи реестра, процессы и т.д.) от изменения и удаления вредоносным ПО.
Background Rootkit Scan - подсистема фонового сканирования и нейтрализации активных угроз. Данная подсистема находится в памяти в резидентном состоянии и осуществляет сканирование системы на предмет активных угроз и их нейтрализацию в различных областях, например: объекты автозагрузки, запущенные процессы и модули, системные объекты, оперативная память, MBR/VBR[en] дисков, системный BIOS компьютера.
Dr.Web Cloud — сервис облачной проверки ссылок и файлов на серверах компании «Доктор Веб» в режиме реального времени, позволяющий антивирусу использовать наиболее свежую информацию о небезопасных ресурсах и файлах.
Кроссплатформенность — используется единая вирусная база и единое ядро антивирусного сканера на разных платформах ОС.
Обнаружение и лечение сложных полиморфных, шифрованных вирусов и руткитов.
Компактная вирусная база и небольшой размер обновлений. Одна запись в вирусной базе позволяет определять до тысячи подобных вирусов.

пользователю защиту от вирусов,троянских программ, шпионских программ, руткитов, adware, а также неизвестных угроз с

помощью проактивной защиты, включающей компонент HIPS (только для старших версий, именуемых «Kaspersky Internet Security 2009+, где '+' — порядковый номер предыдущего регистра, ежегодно увеличиваемый на единицу в соответствии с номером года, следующим за годом выпуска очередной версии антивируса»). Первоначально, в начале 1990-х, именовался -V, затем — AntiViral Toolkit Pro.

и рекламных программ
Проверка файлов в автоматическом режиме и по требованию
Проверка

почтовых сообщений (для любых почтовых клиентов)
Предотвращение угроз
Блокирование ссылок на зараженные сайты
Распознавание вирусов по способу их упаковки
Глобальный мониторинг угроз (Kaspersky Security Network)
Восстановление системы и данных
Возможность установки программы на зараженный компьютер
Функция самозащиты программы от выключения или остановки
Восстановление корректных настроек системы после удаления вредоносного ПО
Наличие инструментов для создания диска аварийного восстановления
Удобство использования
Автоматическая настройка программы в процессе установки
Готовые решения (для типичных проблем)
Наглядное отображение результатов работы программы
Информативные диалоговые окна для принятия пользователем обоснованных решений
Возможность выбора между простым (автоматическим) и интерактивным режимами работы
Круглосуточная техническая поддержка
Автоматическое обновление баз

года[3]. Название изначально расшифровывалось как «Nemocnica na Okraji Disku» («Больница

на краю диска», перефраз названия популярного тогда в Чехословакии телесериала «Больница на окраине города»).
ESET NOD32 — это комплексное антивирусное решение для защиты в реальном времени. ESET NOD32 обеспечивает защиту от вирусов, а также от других угроз, включая троянские программы[4], черви,spyware, adware, фишинг-атаки. В ESET NOD32 используется патентованная технология ThreatSense, предназначенная для выявления новых возникающих угроз в реальном времени путём анализа выполняемых программ на наличие вредоносного кода, что позволяет предупреждать действия авторов вредоносных программ.
При обновлении баз используется ряд серверов-зеркал, при этом также возможно создание внутрисетевого зеркала обновлений, что приводит к снижению нагрузки на интернет-канал. Для получения обновлений с официальных серверов необходимы имя пользователя и пароль, которые можно получить, активировав свой номер продукта на странице регистрации регионального сайта.
Наравне с базами вирусов NOD32 использует эвристические методы, что может приводить к лучшему обнаружению ещё неизвестных вирусов.
Большая часть кода антивируса написана на языке ассемблера[5], поэтому для него характерно малое использование системных ресурсов[6][7] и высокая скорость проверки с настройками по умолчанию[8][9].