Разделы презентаций
- Разное
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Геометрия
- Детские презентации
- Информатика
- История
- Литература
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Классификация вредоносного ПО
Содержание
- 1. Классификация вредоносного ПО
- 2. Сетевые червиэто вредоносный программный код, распространяющий свои
- 3. email-worm - Почтовые червиДанный класс сетевых червей
- 4. im-worm - черви, использующие интернет-пейджерыИзвестные компьютерные черви
- 5. irc-worm - черви в irc-каналахЧерви этого класса
- 6. p2p-worm - черви для файлообменных сетейМеханизм работы
- 7. net-worm - прочие сетевые червикопирование червя на
- 8. Компьютерный вирусЭто программа способная к саморазмножению и
- 9. overwriting - перезаписывающие вирусыСамый распространенный способ заражения.
- 10. parasitic - паразитические вирусыК таковым относятся все
- 11. companion - вирусы-компаньоныДанный способ подразумевает создание файла-двойника,
- 12. другие вирусывирусы, заражающие объектные модули (obj); вирусы, заражающие библиотеки компиляторов (lib); вирусы, заражающие исходные тексты программ.
- 13. Троянские программыЭто вредоносный код, совершающий не санкционированные
- 14. backdoor - троянские утилиты удаленного администрированияТроянские программы
- 15. trojan-psw - похитители паролейПроникнув на компьютер и
- 16. trojan-clicker - интернет-кликерыДанное семейство троянских программ занимается
- 17. trojan-downloader - загрузчикиЭти трояны занимаются несанкционированной загрузкой
- 18. trojan-dropper - установщикити устанавливают на компьютер-жертву программы
- 19. trojan-proxy - троянские прокси-серверыСемейство троянских программ, скрытно
- 20. trojan-spy - шпионские программыДанные трояны осуществляют шпионаж
- 21. rootkit - сокрытие присутствия в операционной системеПрограммный
- 22. arcbomb - архивные бомбытакого рода архив при
- 23. trojan-notifier - оповещение об атаке, увенчавшейся успехомТроянцы
- 24. Прочие вредоносные программыК прочим вредоносным относятся разнообразные
- 25. exploit - взломщики удаленных компьютеровЭти программы используются
- 26. flood - «замусоривание» сети Забивание интернет-каналов бесполезной информацией.
- 27. constructor - конструкторыСофт, использующийся позволяют наиболее просто создавать троянские программы и т.д
- 28. nuker - фатальные сетевые атаки Утилиты, отправляющие
- 29. bad-joke - введение пользователя в заблуждениеЭто программка,
- 30. cryptor - шифровальщики вредоносного ПОЭто утилиты, которые
- 31. polyengine - «полиморфы»Запутывания бинарного кода
- 32. Используемые источникиКлассификация вредоносного ПОЦикл статей. Rootkit. Введение.Вредоносная программаКомпьютерные вирусы
- 33. Скачать презентанцию
Сетевые червиэто вредоносный программный код, распространяющий свои копии по локальным или/и глобальным сетям с целью проникновения на компьютер-жертву, запуска своей копии на этом компьютере и дальнейшего распространения
Слайды и текст этой презентации
Слайд 1Классификация вредоносного ПО
(malware)
Защита информационных ресурсов компьютерных систем и сетей
Слайд 3email-worm - Почтовые черви
Данный класс сетевых червей использует для распространения
электронную почту.
Червь может просканировать файлы, хранящиеся на дисках, и выделить
из них строки, относящиеся к адресам электронной почты. Черви могут отсылать свои копии по всем адресам, обнаруженным в почтовом ящике
Слайд 4im-worm - черви, использующие интернет-пейджеры
Известные компьютерные черви данного типа используют
единственный способ распространения — рассылку на обнаруженные контакты (из контакт-листа)
сообщений, содержащих url на файл, расположенный на каком-либо веб- сервере
Слайд 5irc-worm - черви в irc-каналах
Черви этого класса используют два вида
распространения: посылание пользователю url-ссылки на файл-тело; отсылку пользователю файла (при
этом пользователь должен подтвердить прием)
Слайд 6p2p-worm - черви для файлообменных сетей
Механизм работы большинства подобных червей
достаточно прост: для внедрения в p2p-сеть червю достаточно скопировать себя
в каталог обмена файлами, который обычно расположен на локальной машине. Всю остальную работу по его распространению p2p-сеть берет на себя — при поиске файлов в сети она сообщит удаленным пользователям о данном файле и предоставит весь необходимый сервис для его скачивания с зараженного компьютера.
Слайд 7net-worm - прочие сетевые черви
копирование червя на сетевые ресурсы;
проникновение
червя на компьютер через уязвимости в операционных системах и приложениях;
проникновение в сетевые ресурсы публичного использования;
паразитирование на других вредоносных программах.
Слайд 8Компьютерный вирус
Это программа способная к саморазмножению и выполнению разных деструктивных
действий.
Вирусы, в отличие от червей, не пользуются сетевыми сервисами для
распространения своих копий. Компьютерный вирус, как правило, попадает на компьютер-жертву по причинам, не зависящим от функционала кода
Слайд 9overwriting - перезаписывающие вирусы
Самый распространенный способ заражения. Вирус переписывает код
программы (заменяет его своим), после чего, естественно, файл перестает работать.
Файл, зараженный данным способом, восстановлению не подлежит. Перезаписывающий вирус быстро обнаруживает себя, так как зараженная система (или программа) перестает функционировать.
Слайд 10parasitic - паразитические вирусы
К таковым относятся все вирусы, которые изменяют
содержимое файла, но при этом оставляют его работоспособным. Основными типами
таких вирусов являются вирусы, записывающиеся в начало файлов (prepending), в конец файлов (appending) и в середину файлов (inserting).
Слайд 11companion - вирусы-компаньоны
Данный способ подразумевает создание файла-двойника, при этом код
файла-жертвы не изменяется. Обычно вирус изменяет расширение файла, потом создает
свою копию с именем, идентичным имени файла-жертвы, и дает ему расширение, тоже идентичное
Слайд 12другие вирусы
вирусы, заражающие объектные модули (obj);
вирусы, заражающие библиотеки компиляторов
(lib);
вирусы, заражающие исходные тексты программ.
Слайд 13Троянские программы
Это вредоносный код, совершающий не санкционированные пользователем действия (например,
кража информации, уничтожение или модификация информации, использование ресурсов машины в
злонамеренных целях и т.д.). Троянские программы являются наиболее распространенными в киберсреде, так как существует множество конструкторов, позволяющих даже неопытному пользователю создавать собственные программы данного типа
Слайд 14backdoor - троянские утилиты удаленного администрирования
Троянские программы этого класса являются
утилитами удаленного администрирования (управления) компьютеров. В общем, они очень похожи
на «легальные» утилиты того же направления. Единственное, что определяет их как вредоносные программы, — это их действия без ведома пользователя.
Слайд 15trojan-psw - похитители паролей
Проникнув на компьютер и инсталлировавшись, троянец сразу
приступает к поиску файлов, содержащих соответствующую информацию. Кража паролей —
не основная спецификация программ этого класса — они также могут красть информацию о системе, файлы, номера счетов, коды активации другого ПО и т.д.
Слайд 16trojan-clicker - интернет-кликеры
Данное семейство троянских программ занимается организацией несанкционированных обращений
к интернет- ресурсам путем отправления команд интернет-браузерам или подмены системных
адресов ресурсов. Злоумышленники используют данные программы для следующих целей: увеличение посещаемости каких-либо сайтов (с целью увеличения количества показов рекламы); организация атаки на сервис; привлечение потенциальных жертв для заражения вредоносным программным обеспечением.
Слайд 17trojan-downloader - загрузчики
Эти трояны занимаются несанкционированной загрузкой программного обеспечения (вредоносного)
на компьютер ничего не подозревающего пользователя. После загрузки программа либо
инсталлируется, либо записывается трояном в автозагрузку (это в зависимости от возможностей операционной системы).
Слайд 18trojan-dropper - установщики
ти устанавливают на компьютер-жертву программы — как правило
вредоносные. Анатомия троянцев этого класса следующая: основной код, файлы. Основной
код собственно и является троянцем. Файлы — это программа/ы, которая/ые он должен установить. Троянец записывает ее/их в каталог (обычно временных файлов) и устанавливает
Слайд 19trojan-proxy - троянские прокси-серверы
Семейство троянских программ, скрытно осуществляющих доступ к
различным интернет-ресурсам — обычно с целью рассылки спама
Слайд 20trojan-spy - шпионские программы
Данные трояны осуществляют шпионаж за пользователем: записывание
информации, набранной с клавиатуры, снимки экрана и т.д. В данной
категории также присутствуют «многоцелевые» троянские программы — например, те из них, которые одновременно шпионят за пользователем и предоставляют proxy-сервис удаленному злоумышленнику
Слайд 21rootkit - сокрытие присутствия в операционной системе
Программный код или техника,
направленная на сокрытие присутствия в системе заданных объектов (процессов, файлов,
ключей реестра и т.д.).
Слайд 22arcbomb - архивные бомбы
такого рода архив при попытке архиватора его
обработать вызывает «нестандартные» действия последнего.
Встречаются три:
некорректный заголовок архива;
повторяющиеся данные;
одинаковые файлы
в архиве.
Слайд 23trojan-notifier - оповещение об атаке, увенчавшейся успехом
Троянцы данного типа предназначены
для сообщения своему «хозяину» о зараженном компьютере. При этом на
адрес «хозяина» отправляется информация о компьютере — например, его ip-адрес, номер открытого порта, адрес электронной почты и т.п.
Слайд 24Прочие вредоносные программы
К прочим вредоносным относятся разнообразные программы, не представляющие
угрозы непосредственно компьютеру, на котором исполняются, а разработанные для создания
других вирусов или троянских программ, организации dos-атак на удаленные серверы, взлома других компьютеров и т.п.
Слайд 25exploit - взломщики удаленных компьютеров
Эти программы используются хакерами для удаленного
взлома компьютеров с целью дальнейшего управления ими. При этом эксплойты
направлены непосредственно на работу с уязвимостями.
Слайд 27constructor - конструкторы
Софт, использующийся позволяют наиболее просто создавать троянские программы
и т.д
Слайд 28nuker - фатальные сетевые атаки
Утилиты, отправляющие специально оформленные запросы
на атакуемые компьютеры в сети, в результате чего атакуемая система
прекращает работу. Используют уязвимости в программном обеспечении и операционных системах, в результате чего сетевой запрос специального вида вызывает критическую ошибку в атакуемом приложении.
Слайд 29bad-joke - введение пользователя в заблуждение
Это программка, которая заставляет пользователя
испытать страх, эквивалентный тому, который он ощущает при виде надписи
типа: «warning! system has bin delete», ну, или что-то в этом роде.
Слайд 30cryptor - шифровальщики вредоносного ПО
Это утилиты, которые занимаются тем, что
скрывают другое вредоносное ПО от антивирусных программ
Слайд 32Используемые источники
Классификация вредоносного ПО
Цикл статей. Rootkit. Введение.
Вредоносная программа
Компьютерные вирусы
