Задание от 19.05

1. Практическое занятие №10 Изучение программных средств защиты от несанкционированного копирования

*

2. Цель работы:

*
Изучить программные
способы защиты информации

3. Основные теоретические сведения

*

4. Средства антивирусной защиты

предназначены для проверки файлов и
памяти компьютера на наличие известных и
новых вредоносных программ, лечения
зараженных объектов и удаления угроз.
*

5. Виды антивирусной защиты

Современные антивирусы – это комплексные
программные пакеты, как правило,
содержащие несколько взаимосвязанных и
взаимодополняющих модулей, нацеленные
на борьбу со всем спектром компьютерных
угроз. В современных антивирусах могут
задействоваться следующие виды
антивирусной защиты:
*

6.

Сравнение с вирусным образцом –
вирусной сигнатурой кода, шаблоном
поведения вредоносной программы или
цифровым отпечатком в «черном» списке
известных угроз. Эта разновидность
антивирусной защиты заключается в
исследовании подозрительной
программы на наличие признаков,
характерных для вредоносного ПО.

7.

Поведенческий мониторинг – разновидность
антивирусной защиты, основанная на
проверке объектов во время осуществления
чтения, записи и других операций. Для
проведения мониторинга антивирусная
программа располагается в оперативной
памяти и действует как обработчик
системных событий.

8.

Обнаружение изменений – вид антивирусной
защиты, базирующийся на контроле
целостности программных компонентов
компьютера. При заражении вирусы
модифицируют файлы, системный реестр
или загрузочные сектора диска.
Антивирусная программа определяет, был ли
изменен объект с помощью подсчета кодов
циклического контроля (CRC-сумм) и других
методов.

9.

Эвристический анализ. Данный вид
антивирусной защиты основан на том, что
выполняемые вирусами действия и их
последовательность отличаются от
поведения большинства программ. Поэтому
анализ последовательностей команд и
системных вызовов подозрительного
программного обеспечения помогает
выносить правильное решение о его
вредоносности.

10.

Лечение – разновидность антивирусной
защиты, состоящая в удалении вредоносных
объектов и восстановлении нормальных
параметров компьютерной системы.

11.

Репутационный сервис – новейший вид антивирусной
защиты, получивший распространение в последние
годы и базирующийся на проверке репутации
программ, веб-ресурсов и почтовых систем. Такая
проверка проводится с использованием «облачных»
серверов репутации, поддерживаемых ведущими
разработчиками антивирусного ПО, и основана на
постоянно обновляемых списках «легитимных»,
вредоносных и подозрительных ресурсов.
Преимуществом репутационных сервисов является
очень высокая скорость реакции на появление
новых угроз.

12. Антивирусные программы

Их параметры…
Стабильность и надежность работы
Размеры вирусной базы программы
Многоплатформенность
*

13.

* Антивирусные блокировщики
* Ревизоры
* Полифаги
* Полифаги-мониторы

14. Антивирусные блокировщики

резидентные программы, которые
перехватывают «вирусоопасные» ситуации
и сообщают об этом пользователю.
Например, «вирусоопасной» является
запись в загрузочные сектора дисков,
которую можно запретить с
помощью программы BIOS
Setup
*

15. Ревизоры

Принцип работы ревизоров основан на
подсчете контрольных сумм для хранящихся
на диске файлов. Эти суммы, а также
некоторая другая информация (длины файлов,
даты их последней модификации и др.)
сохраняются в базе данных антивируса.
При последующем запуске ревизоры
сверяют данные, содержащиеся в базе данных,
с реально подсчитанными значениями. Если
информация о файле, записанная в базе
данных, не совпадает с реальными
значениями, то ревизоры сигнализируют о
том, что файл был изменен или заражен
вирусом.
*

16. Полифаги

Принцип работы полифагов основан на проверке
файлов, секторов и системной памяти и поиске в
них известных и новых (неизвестных полифагу)
вирусов.
Для поиска известных вирусов используются
маски вирусов (некоторая постоянная
последовательность программного кода,
специфичная для каждого конкретного вируса).
*

17. Полифаги-мониторы

постоянно находятся в оперативной
памяти компьютера и проверяют все
файлы в реальном режиме времени.
Полифаги-сканеры производят
проверку системы по команде
пользователя.
*

18. Краткий обзор антивирусных программ

При выборе антивирусной программы
необходимо учитывать не только процент
обнаружения вирусов, но и способность
обнаруживать новые вирусы, количество
вирусов в антивирусной базе, частоту
ее обновления,
наличие
дополнительных
функций.
*

19. Наиболее известные из антивирусных программ

*
В настоящее время серьезный
антивирус должен уметь распознавать не
менее 25000 вирусов. Однако только 200300 вирусов из них можно встретить, а
опасность представляют лишь несколько
десятков из них.

20.

Aladdin Knowledge Systems eSafe
Command AntiVirus
Computer Associates InoculatelT
Doctor Web
Eset NOD 32
F-Secure Anti-Virus
Kaspersky Antivirus
Network Associates McAfee VirusScan
Norman Virus Control
Panda Antivirus Platinum
Symantec Norton AntiVirus

21. Norton AntiVirus

Один из известных и популярных антивирусов.
Процент распознавания вирусов очень высокий
(близок к 100%). В программе используется
механизм, который позволяет распознавать новые
неизвестные вирусы. В интерфейсе программы
Norton AntiVirus имеется функция LiveUpdate,
позволяющая щелчком на одной-единственной
кнопке обновлять через Web как программу, так и
набор сигнатур вирусов.
*

22.

23. DrWeb

Популярный
отечественный антивирус.
Хорошо распознает вирусы,
но в его базе их меньше чем
у других антивирусных
программ
*

24. Нетребовательность к ресурсам

*Антивирус Dr.Web нетребователен
к ресурсам, работает, не
перегружая систему, что позволяет
ему уверенно защищать даже самые
маломощные
* компьютеры прежних
поколений.

25. Компактность и удобство

Процесс обновления происходит
*
незаметно для пользователя – при каждом
подключении к сети Интернет, по запросу
или по расписанию.
Загрузка осуществляется быстро (даже на
медленных модемных соединениях).
Всегда имеются доступные сервера
обновлений.
По завершении обновления не требуется
перезагружать компьютер: Dr.Web сразу
готов к работе с использованием самых
свежих вирусных баз.

26.

27.

* Задание на работу:
* 1. Сравнение антивирусных программ
* На основании представленных ниже данных,
заполните таблицы, представленные ниже. Работа
выполняется письменно.
*

28.

• Общие сведения:
K
asp
ers
ky
Л
ице
нзи
я
С
тои
мос
ть
Р
усс
кий
язы
к
П
одд
ерж
ка
D
r.
We
b
P
and
a
N
od3
2
M
cAf
ee
A
vast
A
VG
A
vira

29.

* Функции и возможности:

30.

* Тестирование:

31.

* Антивирус Касперского
* Разработчик: «Лаборатория Касперского». Web-сайт: http://www.kaspersky.ru/. Цена 69 долл. (лицензия
на 1 год).
* Программа работает под управлением Windows 95/98/Me/NT4.0/2000 Pro/XP.
* Антивирус Касперского Personal Pro (рис. 3) — одно из наиболее популярных решений на российском
рынке и содержит целый ряд уникальных технологий.
* Поведенческий блокиратор модуль Office Guard держит под контролем выполнение макросов, пресекая
все подозрительные действия. Наличие модуля Office Guard дает стопроцентную защиту от
макровирусов.
* Ревизор Inspector отслеживает все изменения в вашем компьютере и при обнаружении
несанкционированных изменений в файлах или в системном реестре позволяет восстановить
содержимое диска и удалить вредоносные коды. Inspector не требует обновлений антивирусной базы:
контроль целостности осуществляется на основе снятия оригинальных отпечатков файлов (CRC-сумм) и
их последующего сравнения с измененными файлами. В отличие от других ревизоров, Inspector
поддерживает все наиболее популярные форматы исполняемых файлов.
* Эвристический анализатор дает возможность защитить компьютер даже от неизвестных вирусов.
* Фоновый перехватчик вирусов Monitor, постоянно присутствующий в памяти компьютера, проводит
антивирусную проверку всех файлов непосредственно в момент их запуска, создания или копирования,
что позволяет контролировать все файловые операции и предотвращать заражение даже самыми
технологически совершенными вирусами.
* Антивирусная фильтрация электронной почты предотвращает возможность проникновения вирусов на
компьютер. Встраиваемый модуль Mail Checker не только удаляет вирусы из тела письма, но и
полностью восстанавливает оригинальное содержимое электронных писем. Комплексная проверка
почтовой корреспонденции не позволяет вирусу укрыться ни в одном из элементов электронного
письма за счет проверки всех участков входящих и исходящих сообщений, включая прикрепленные
файлы (в том числе архивированные и упакованные) и другие сообщения любого уровня вложенности.

32.

* Антивирус Касперского
* Антивирусный сканер Scanner дает возможность проводить полномасштабную проверку всего
содержимого локальных и сетевых дисков по требованию.
* Перехватчик скрипт-вирусов Script Checker обеспечивает антивирусную проверку всех запускаемых
скриптов до того, как они будут выполнены.
* Поддержка архивированных и компрессированных файлов обеспечивает возможность удаления
вредоносного кода из зараженного компрессированного файла.
* Изоляция инфицированных объектов обеспечивает изоляцию зараженных и подозрительных объектов с
последующим их перемещением в специально организованную директорию для дальнейшего анализа и
восстановления.
* Автоматизация антивирусной защиты позволяет создавать расписание и порядок работы компонентов
программы; автоматически загружать и подключать новые обновления антивирусной базы через
Интернет; рассылать предупреждения об обнаруженных вирусных атаках по электронной почте и т.д.
*

33.

* Doctor Web для Windows
* Разработчик: «Лаборатория Данилова» и «ДиалогНаука». Web-сайт: http://www.dialognauka.ru/,
http://www.Dr.Web.ru/.
* Цена 50 долл. (лицензия на 1 год).
* Программа работает под управлением Windows 95/98/Me/NT4.0/2000 Pro/XP.
* Известный антивирус (рис. 4) представляет собой комбинацию антивирусного сканера Doctor Web и
резидентного сторожа SpIDer Guard, интегрированного в операционную систему компьютера. Один из
самых совершенных в мире эвристических анализаторов Doctor Web в сочетании с ежедневно
обновляющимися вирусными базами представляет собой надежную защиту от вирусов, троянских
коней, почтовых червей и иных видов вредоносного программного кода.
* Программа построена по модульному принципу, то есть разделена на оболочку, ориентированную на
работу в конкретной среде, и ядро, не зависимое от среды. Подобная организация позволяет
использовать одни и те же файлы вирусной базы Dr.Web для разных платформ, подключать ядро к
различным оболочкам и приложениям, реализовывать механизм автоматического пополнения вирусных
баз и обновления версий оболочки и ядра через сеть Интернет.
* Программа предлагает наглядные средства выбора объектов тестирования путем просмотра дерева
подкаталогов. Обновление антивирусной базы производится автоматически через Интернет.

34.

* Сторож SpIDer осуществляет анализ всех опасных действий работающих программ и блокирует
вирусную активность практически всех известных и еще неизвестных вирусов. Благодаря технологии
SpIDer-Netting программа сводит к нулю процент ложных срабатываний и пресекает все виды вирусной
активности. Данная технология позволяет не допустить заражения компьютера вирусом, даже если
этот вирус не сможет быть определен сканером Doctor Web с включенным эвристическим
анализатором. В отличие от ряда других существующих резидентных сторожей, реагирующих на
каждое проявление вирусоподобной активности и тем самым быстро утомляющих пользователя своей
назойливой подозрительностью, SpIDer проводит эвристический анализ по совокупности
вирусоподобных действий, что позволяет избежать большинства случаев ложных реакций на вирус.
* Ознакомительную версию программы Dr.Web32 можно получить по адресу
http://www.dialognauka.ru/download/. По сравнению с полнофункциональной коммерческой версией
она имеет следующие ограничения:
* при старте выдается сообщение о том, что версия является ознакомительной;
* не проверяются архивы и почтовые файлы;
* невозможно лечение зараженных файлов.
* Чтобы превратить ознакомительную версию в полнофункциональную рабочую, ее необходимо
зарегистрировать и получить регистрационный ключ. Подробную информацию об условиях
приобретения индивидуальных ключей для программы Dr.Web32 можно получить по адресу:
http://www.dialognauka.ru/commerce/.
*
*

35.

* McAfee VirusScan Professional 6.0
* Разработчик: McAfee Associates. Web-сайт: http://www.mcafee.ru/. Цена 40 долл.
* Программа работает под управлением Microsoft Windows 95/98/Mе/NT4/2000/XP.
* Загрузить 30-дневную версию можно по адресу: http://www.mcafee.ru/reg.html.
* McAfee VirusScan Professional 6.0 (рис. 6) обеспечивает обнаружение и удаление около 60 тыс. вирусов,
троянских программ, червей, вредоносных Java-аплетов и ActiveX.
* Особенности программы:
* постоянная проверка всех точек входа, включая сетевые диски, CD-ROM, электронную почту и загружаемые из
Интернета файлы;
* ядро обнаружения подозрительной активности сигнализирует о необычных действиях, предотвращая
разрушительные последствия и обеспечивая бесперебойную работу ПК;
* автоматическое обновление антивирусных баз через Интернет;
* сканирование при синхронизации с карманными компьютерами (PDA);
* модуль для Palm OS для обеспечения полной защиты карманного компьютера;
* Shredder — безопасное удаление конфиденциальной информации с дисков ПК;
* QuickClean Lite — удаление ненужных файлов и программ с диска, очистка реестра Windows;
* гибкие возможности настройки расписания сканирования;
* передача подозрительных файлов в AVERT для получения оперативной помощи при обнаружении неизвестных
вирусов;
* возможность помещения зараженных файлов в карантин для обеспечения их полной изоляции;
* бесплатная техническая поддержка по электронной почте или в режиме реального времени (Chat);
* новый, значительно усовершенствованный и легко настраиваемый интерфейс делает защиту компьютера более
простой и очевидной.
*
*

36.

* Panda Antivirus Titanium
* Разработчик: Panda Software. Web-сайт: http://www.pandasoftware.com/.
* Цена 39,95 долл.
* Программа работает под управлением Windows 95/98/Me/NT4.0/2000 Pro/XP.
* Panda Antivirus Titanium (рис. 7) надежно защищает от вирусов, троянских коней, червей, вредоносных ActiveX- и Java-
аплетов, а также имеет эвристическую технологию, способную защитить от неизвестных вирусов, которые могут появиться в
будущем.
* Программа имеет автоматизированную систему обновлений и специальную технологию для защиты от вирусов,
проникающих на ваш компьютер посредством электронной почты.
* Одна из основных задач, которая ставилась перед разработчиками Panda Antivirus Titanium, заключалась в создании
продукта для домашних пользователей, обладающего максимально дружественным интерфейсом, основанном на принципе
«включил и забыл».
* Panda Antivirus Titanium производит обновления в фоновом режиме без запроса к пользователю. Каждый раз, когда вы
подключаетесь к Интернету, программа автоматически производит обновление антивирусных баз данных.
* Новый высокоскоростной антивирусный «движок» — new UltraFast virus scan engine — один из наиболее быстрых и
экономичных на рынке.
* Программа дает возможность избежать неприятных сюрпризов при работе с почтой или при скачивании Интернет-файлов.
Технология Panda Antivirus Titanium позволяет обнаружить и удалить вирус в почтовом послании до того, как вы его
откроете, так что вирус не сможет проникнуть на ваш компьютер. Panda Antivirus Titanium работает с большинством
наиболее распространенных почтовых клиентов, доступных сегодня на рынке: Microsoft Outlook, Outlook Express, Eudora,
Pegasus, MSN Mail, Netscape Mail.
* Многие современные вирусы не только инфицируют файлы, но и изменяют параметры операционной системы. Panda
Antivirus Titanium обладает собственной технологией SmartClean technology, позволяющей исправлять даже серьезные
повреждения, нанесенные вирусом, в сложных случаях.
* Наличие клиентов из 40 стран позволяет оперативно обновлять антивирусные базы на основе вирусов, появляющихся в
разных концах света.
* Мы рассказали о наиболее популярных решениях, однако число антивирусных программ этим не ограничивается, в таблице
перечислены антивирусные программы, которые, наряду с рассмотренными, входят в десятку наиболее популярных в мире
антивирусных программ.
*

37.

* Avast Free Antivirus для Windows
* Краткое описание
* Avast free antivirus — это бесплатный антивирус и простой антишпион, который способен удовлетворить все потребности
домашнего пользователя. Вас ждет удобный интерфейс, симпатичный дизайн, довольно быстрая и качественная проверка
ПО. Правда, в каждой бочке меда есть своя ложка дегтя.
* Возможности
* Home Network Security защищает все подключенные устройства к домашней сети;
* экран файловой системы отслеживает и «чистит» все процессы, которые проходят на вашем компьютере в режиме
реального времени;
* контролирует и предотвращает появление шпионских программ;
* обеспечивает защиту электронной почты от получения и отправки вредоносных программ в прикрепленных файлах;
* благодаря очистке браузера вы перестанет мучатся с надоедливыми поисковиками типа mail.ru, а также страдать от
неудобной панели управления. Более того, об истории посещений теперь тоже можно не волноваться — антивирус аваст
будет чистить ее регулярно и качественно.
* software updater - проверяет и устанавливает обновления для бесплатных программ;
* игровой режим - уведомления антивируса временно отключатся;
* Преимущества
* «легкая» и нетребовательная программа;
* ее не нужно покупать — даже последняя версия avast free antivirus 2015 доступна совершенно бесплатно;
* регулярные обновления вирусных баз;
* сканирует все, что скачивается на компьютер с почты, социальных сетей и просто через браузер;
* быстрая проверка на наличие вирусов;
* не замедляет работу компьютера;
* удобный интерфейс на русском языке;
* обеспечивает безопасный серфинг в Интернете.
* Недостатки
* Avast free antivirus software регулярно обвиняет «нормальный» софт в наличие вирусов. То есть, бьет ложную тревогу;
* не сканирует запакованные, а также исполняемые файлы;
* не блокирует всплывающие окна в браузере.

38.

* AVG Anti-Virus Free для Windows
* Краткое описание
* AVG AntiVirus FREE 2015 — бесплатный антивирус, который обеспечит базовую защиту компьютера. Хотя до недавнего
времени он считался устаревшим. Последнее обновление кардинально изменило ситуацию. И теперь free antivirus AVG стала
одной из лучших бесплатных программ.
* Возможности
* Умное сканирование компьютера;
* проверка безопасности ссылок в реальном времени;
* проактивная защита;
* сканирование оборудования на предмет ошибок, замедляющих работу;
* возможность работы со сторонними файерволами.
* Преимущества
* Высокий функционал для своего класса;
* низкая ресурсоемкость;
* простой интерфейс;
* возможность просканировать компьютер нажатием одной кнопки;
* высокая скорость сканирования;
* сканирование линков.
* Недостатки
* Затруднительная инсталляция на зараженную машину;
* постоянные предложения купить платную версию.

39.

* ESET NOD32 Smart Security для Windows
* Краткое описание
* Eset NOD32 Smart Security — один из самых популярных на сегодняшний день антивирусных комплексов. Включает в себя,
антивирус, файервол и систему родительского контроля. Срок пробной версии составляет 30 дней. Для дальнейшего
использования вам придется покупать ключи.
* Возможности
* Сканирование системы;
* файервол;
* почтовый антивирус;
* eset nod32 antivirus smart security обеспечивает занисение некоторох IP в черный список;
* сканирование веб-страниц в реальном времени;
* родительский контроль.
* Преимущества
* Комплексная защита от вредоносных программ и шпионов;
* понятный интерфейс;
* обеспечивает полноценную защиту компьютера;
* скачать бесплатно Eset NOD32 Smart Security можно на огромном количестве; сайтов;
* наличие локализации;
* наличие встроенного файервола;
* родительский контроль.
* Недостатки
* Требователен к ресурсам;
* требует настройки;
* при неправильной настройке может ограничить доступ к Интернету;
* достаточно дорогая лицензия.

40.

* Avira Free Antivirus для Windows
* Краткое описание
* Avira Free Antivirus — бесплатный антивирус с широкими возможностями. Авира дает чуть больше, чем дают бесплатные
антивирусы. Антируткит, родительский контроль и огромное количество дополнительных функций обеспечат полноценную
защиту вашему компьютеру.
* Возможности
* Защита от вирусов и шпионских программ;
* Антируткит;
* Родительский контроль;
* Защита для Android девайсов.
* Преимущества
* Скачать бесплатно Avira Free Antivirus можно на огромном количестве ресурсов;
* наличие антируткита;
* большое количество настроек сканирования;
* возможность блокировать неизвестные программы и данные;
* интуитивно понятный интерфейс;
* низкие системные требования.
* Недостатки
* Напоминания о платной версии антивируса;
* отсутствие веб-антивируса;
* частые ложные срабатывания.

41.

* Задание на работу:
* 2. Изучите и охарактеризуйте дополнительные средства
и технологии защиты компьтера от вредоносных
программ. Рассмотрите, изученные средства и
технологии на Вашем ПК (с учетом браузера и
операционной системы). Данные систематизируйте в
таблице.