«Как работает компьютерный иммунитет?»

1. Совместный проект

Лекция:
«Как работает компьютерный
иммунитет?»
2016
1

2. Где используются компьютеры?

2
Где используются
компьютеры?

3.

3
Вредоносные
программы
Это специально созданные программы
для разрушения и кражи информации.
n
n
n
n
Влияют на выполнение
компьютерных операций;
Искажают или удаляют данные;
Замедляют выполнение
компьютерных операций;
Вызывают проблемы в работе
компьютера, вплоть до его
отключения.

4.

4
Что такое
антивирус?
Антивирус — любая программа для
обнаружения компьютерных вирусов,
и восстановления зараженных такими
программами файлов, а также для
профилактики — предотвращения
заражения компьютера вредоносными
программами.

5.

5
Что должен уметь
антивирус?
n
n
n
n
n
n
Предупреждать заражения.
Если компьютер все-таки заразился,
то находить вредоносные
программы.
Лечить зараженные файлы.
Если файл не удается вылечить, то
удалить его.
Постоянно обновляться.
Не давать вредоносной программе
себя отключить.

6.

6
Как работает
антивирус?
n
n
«Поиск по отпечаткам пальцев».
Метод анализа поведения.

7.

7
Поиск по отпечаткам
пальцев
n
n
Антивирус, просматривая файл,
обращается к словарю
с известными вирусами.
Каждый файл имеет свой
Уникальный отпечаток, который
называется хешем.

8.

8
Плюсы и минусы метода поиска
«по отпечаткам»
Плюсы
Минусы
n Маленькое количество ложных срабатываний
n Высокая точность обнаружения вредоносных
файлов
n Беззащитность перед новыми вирусами
n Беззащитность перед «мутированием»
и «запутыванием» кода
n Необходимость постоянного обновления «словаря»

9.

9
Метод анализа
поведения
Эвристик – это код, который проверяет
файл на некоторые характерные
признаки заражения.

10.

10
Эвристик —
компьютерный врач
Что может делать?
n
n
n
n
n
Работать с программным кодом.
Пошагово выполнять инструкций
кода.
Запускать программы
в «песочнице».
Собирать статистику по
Нескольким программам.
Искать скрытых болезней системы.

11.

11
Является ли антивирус абсолютно
надежным?

12.

12
Математики доказали,
что не существует
алгоритма, который
позволит сразу
определить является
ли программа
вредоносной или нет.
Ни один из антивирусов не дает
стопроцентной гарантии

13.

13
Выводы
n
Кроме вредоносных программ,
есть и хорошие программы, которые
называются антивирусами.
n
n
Антивирус может предотвращать
заражение, находить и лечить
зараженные файлы.
Ни один антивирус не дает
стопроцентной защиты.