Защита информации от вредоносных программ

1.

2.

Вредоносная программа – это
программа, наносящая вред
данным и программам,
хранящимся на компьютере

3.

• компьютерные вирусы
• сетевые черви
• троянские и хакерские программы
• шпионское и рекламное ПО, программы
скрытого дозвона
• потенциально опасное ПО

4.

Вирусы, черви, троянские и
хакерские программы
Эта группа объединяет
наиболее распространенные и
опасные категории
вредоносных программ.
Защита от них обеспечивает
минимально допустимый
уровень безопасности

5.

Шпионское и рекламное ПО,
программы скрытого диапазона
Эта группа объединяет в себе
потенциально опасное
программное обеспечение,
которое может причинить
неудобство пользователю или
даже нанести значительный
ущерб

6.

Потенциально опасное ПО
Эта группа включает
программы, которые не
являются вредоносными или
опасными, но при некотором
стечении обстоятельств могут
быть использованы для
нанесения вреда вашему
компьютеру

7.

Современные антивирусные
программы обеспечивают комплексную
защиту программ данных на
компьютерах от всех типов
вредоносных программ и методов их
проникновения на компьютер

8.

Принцип работы
антивирусных
программ
проверка
файлов
проверка
загрузочных
секторов
дисков
проверка
оперативной
памяти

9.

Для поиска известных вредоносных
программ используются сигнатуры
Сигнатура это некоторая постоянная
последовательность программного кода,
специфичная для конкретной вредоносной
программы
Если антивирусная программа обнаружила такую
последовательность в каком-либо файле. То файл
считается зараженным вирусом и подлежит лечению
или удалению

10.

Маска вируса – некоторая постоянная
последовательность программного кода,
специфичная для данного вируса
Компьютерный вирус
111000
Незараженный
файл
10101010
Антивирусная
программа
Зараженный файл
1010101010111000
Вылеченный
файл
10101010
Заражение файла компьютерным вирусом
и его лечение антивирусной программной

11.

Для поиска новых вирусов –
алгоритмы эвристического
сканирования – анализ
последовательности команд
в проверяемом объекте

12.

Антивирусный
монитор
(постоянная
защита)
Антивирусная
программа
Антивирусный
сканер
(защита по
требованию)

13.

Большие
размеры
используемых ими
антивирусных баз данных
Небольшая скорость поиска
вирусов

14.

вывод
на экран непредусмотренных
изображений или сообщений;
подача непредусмотренных звуковых
сигналов;
открытие и закрытие CD/DVD дисковода;
частые зависания и сбои;
медленная работа компьютера при запуске
программ;
частое обращение к жесткому диску
(мигает лампочка);
неправильное поведение браузера