Антивирусные программы

После изучения данной темы учащиеся должны

Знать:

• понятие “компьютерный вирус”, классификацию компьютерных вирусов по степени воздействия;
• основные типы антивирусных программ и их назначение;

Уметь:

• проверять файлы и папки на вирус;
• лечить зараженные вирусом файлы и папки;
• работать с антивирусом Касперского.

Требования к программному и аппаратному обеспечению

В процессе изучения темы потребуется компьютерный класс, оснащенный компьютерами на базе процессоров PentiumIII, 730 МГц, 128МБ ОЗУ, системой Windows XP, версия 2002.

Тематическое планирование

Урок №1

Тема урока: Компьютерные вирусы и их классификация. Антивирусные программы (Антивирус Касперского)

Тип урока: Урок изложения нового материала (урок-лекция).

Цель урока: Ознакомить учащихся с понятием “компьютерный вирус”, классификацией компьютерных вирусов и некоторыми типами антивирусных программ и их назначением.

Ход урока

Актуализация знаний

Пожалуйста, ответьте на следующие вопросы:

1.Назовите алгоритм копирования информации из одного текстового документа в другой (два способа).

2. Как создать новый текстовый документ?

3. Назовите хотя бы один способ сохранения документа.

4. Как сохранить информацию на диск: 3,5 А?

“Компьютерные вирусы” и их классификация. Антивирусные программы (Антивирус Касперского).

Массовое использование компьютеров в автономном режиме и в сети породило проблему заражения их компьютерными вирусами.

Строгого определения понятия “компьютерный вирус” пока не придумано, и имеются определённые сомнения в том, что оно может быть дано. Прежде всего следует чётко понимать, что компьютерные вирусы являются разновидностью компьютерных программ и ничем более. Программы этой разновидности обладают важным характеристическим свойством: они (иногда не напрямую, иногда опосредованно, иногда весьма замысловатыми способами) способны производить свои копии, обладающие способностью к дальнейшему воспроизведению. Никакими другими характеристическими свойствами, кроме способности к самовоспроизведению, компьютерные вирусы не обладают. В частности, вопреки распространённому мнению, вирусы вовсе не обязаны быть “злобными” (деструктивными), что – то удалять, форматировать, осыпать буковки на экране, выводить забавные или устрашающие сообщения и вообще как – то обнаруживать своё присутствие.

Обратим внимание на один простой, но важный момент – для активизации вируса необходимо, чтобы вирусный код получил управление. Сам по себе он опасности не представляет.

Признаками появления вируса являются:

• замедление работы компьютера;
• невозможность загрузки операционной системы;
• частые зависания и сбои в работе компьютера;
• увеличение количества файлов на диске и их размеров;
• изменение времени и даты создания файлов;
• периодическое появление на экране монитора неуместных сообщений и т.п.

Классификация компьютерных вирусов

По среде обитания различаются загрузочные вирусы (внедряются в сектор, содержащий программу загрузки системного диска), файловые вирусы (внедряются в основном в исполняемые файлы с расширением COM и EXE), сетевые вирусы (обитают в компьютерных сетях), системные вирусы

(проникают в системные модули, поражают программы-интерпретаторы).

По степени воздействия вирусы подразделяются на:

• неопасные вирусы – они не разрушают файлы, но могут переполнять оперативную и дисковую память, выводить на экран различные графические эффекты;
• опасные вирусы – приводят к различным нарушениям в работе компьютера;
• очень опасные вирусы – это вирусы разрушительные, они приводят к стиранию информации, полному или частичному нарушению работы прикладных программ.

По способу заражения вирусы подразделяются на:

• резидентные вирусы – при заражении компьютера они оставляют в оперативной памяти свою резидентную часть, которая затем при каждом обращении к операционной системе и к другим объектам внедряется в них и выполняет свои разрушительные действия до выключения или перезагрузки компьютера;
• нерезидентные вирусы – не заражают оперативную память.

По алгоритмической сущности вирусы подразделяются на:

• вирусы-“черви” - распространены в компьютерных сетях;
• вирусы-невидимки – перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо них незараженные объекты;
• вирусы-мутанты – самовоспроизводясь, воссоздают копии, явно отличающиеся от оригинала;
• вирус-“троянский конь” - это программа, которая, маскируясь под полезную программу, выполняет дополнительные функции, о которых пользователь не догадывается.

Антивирусные программы

Широкое распространение компьютерных вирусов вызвало необходимость разработки антивирусных программ, позволяющих обнаруживать, уничтожать вирусы, “лечить” заражённые ресурсы.

Программы-фильтры или сторожа постоянно находятся в оперативной памяти компьютера и выполняют защитные функции.

Программы-ревизоры запоминают исходное состояние программ, каталогов и т.д., когда компьютер ещё не был заражён вирусом, а затем периодически сравнивают текущее состояние с исходным. При выявлении каких – либо несоответствий сообщение об этом выдается пользователю.

Программы-доктора не только обнаруживают, но и “лечат” зараженные программы или диски.

Программы-детекторы позволяют обнаруживать файлы, зараженные одним или несколькими известными разработчиками программ вирусами.

Программы-вакцины модифицируют программы и диски таким образом, что это не отражается на работе программы, но вирус от которого происходит вакцинация, считает их уже зараженными и не внедряется в них.

Антивирус Касперского

ЗАО “Лаборатория Касперского” была основана в 1997 г. Сегодня это самый известный в России разработчик широкого спектра программных продуктов для обеспечения информационной безопасности: систем защиты от вирусов, нежелательной почты (спама) и хакерских атак.

Годы упорной работы позволили компании стать лидером в разработке технологий защиты от вирусов. Лаборатория Касперского первой разработала многие современные стандарты антивирусных программ. Основной продукт компании, Антивирус Касперского, обеспечивает надёжную защиту всех объектов вирусных атак.

Антивирус Касперского Personal предназначен для антивирусной защиты персональных компьютеров от всех известных вирусов, включая потенциально опасное ПО. Программа осуществляет постоянный контроль всех источников проникновения вирусов – электронной почты, интернета, дискет, компакт-дисков и т.д.

Можно выделить следующие варианты работы программы (они могут использоваться как отдельно, так и в совокупности):

• постоянная защита компьютера – проверка всех запускаемых, открываемых и сохраняемых на компьютере объектов на присутствие вирусов.
• проверка компьютера по требованию – проверка и лечение как всего компьютера в целом, так и отдельных дисков, файлов или каталогов. Такую проверку вы можете запускать самостоятельно или настроить её регулярный автоматический запуск.

Антивирус Касперского не проверяет повторно те объекты, которые были проанализированы во время предыдущей поверки и с тех пор не изменились, не только при постоянной защите, но и при проверке по требованию. Такая организация работы заметно повышает скорость работы программы.

Обновление антивирусных баз осуществляется каждый час, при этом обеспечивается их гарантированная доставка при разрыве или смене соединений с Интернетом.

Урок №2

Тема: Антивирус Касперского.

Тип урока: Фронтальная лабораторная работа

Цель: формирование практического навыка при работе с антивирусом Касперского.

Ход урока

Интерфейс Касперского очень прост в обращении. В самом верху мы видим командную строку, которая включает в себя файл (начать проверку, остановить проверку, проверить путь, проверить память, очистить список отчета), вид (список отчета, дерево дисков, статистика), настройка (изменить настройки, сохранить настройки, восстановить настройки, обновить), язык, помощь. Ниже мы видим панель инструментов.

Далее – дерево каталогов, где отображается информация в компьютере. В дереве каталога выбираем объект, который необходимо проверить на наличие вируса. Два раза щелкнем левой кнопкой мыши в дереве каталогов на диске С - Program File – Ulead Systems. Т.е. объект Ulead Systems находится на диске С, в Program File. Компьютер сам выделяет себе путь проверки синими кружками, а красным кружком – то, что будет проверяться на вирус (после того как необходимый объект будет выделен - один щелчок левой кнопкой мыши).

Выделяем файл Ulead Systems, который необходимо проверить на наличие вируса, затем: файл – начать проверку (или один щелчок правой кнопкой мыши по зелёному кружку в правом верхнем углу экрана).В этот момент происходит запуск сканера.

Внизу экрана в строке задач – путь проверки. Выше – прогресс бар по которому мы видим быстроту выполнения проверки. Внизу экрана справа – количество обнаруженных вирусов, количество проверенных файлов.

Теперь откройте Вид – Статистика. Здесь видим количество исцелённых файлов. Если программа не может вылечить файл, то предлагается удалить его. Если у вас имеется, например, системный файл, а в нем имеется вирус, но вам необходим этот файл и удалять его не хотите (есть возможность вылечить с помощью другой программы), то его возможно переименовать. Если программа “сомневается” в наличии вируса, а вы уверены, что это не вирус, то задаете команду проигнорировать. Наиболее часто это встречается в игровых программах.

Если вирус обнаружен, то в таблице записывается объект, в котором обнаружен вирус, путь к нему, статус вируса (его имя, например: “троянский конь”), действие, произведённое над вирусом (исцелено, удалено, и т. д.).

Урок №3

Тема: Антивирусные программы. Антивирус Касперского

Тип: Самостоятельная работа

Цель: закрепление знаний по раннее изученной теме.

Ход урока

Вариант 1

1. Важное характеристическое свойство вируса.
2. Напишите хотя бы три признака появления вируса.
3. По каким признакам классифицируют вирусы.
4. Назначение антивирусных программ. Проверяет ли антивирус Касперского при постоянной защите повторно те объекты, которые были проанализированы во время предыдущей проверки и с тех пор не изменялись? Что это дает?

Вариант 2

1. Условие активизации вируса.
2. Описать вирусы, которые различаются по среде обитания.
3. Охарактеризовать резидентные вирусы. Назвать вирусы наиболее распространенные в компьютерных сетях.
4. Написать не менее 3-х видов антивирусных программ.

Урок №4

Тема: Антивирусные программы. Антивирус Касперского.

Тип: Контрольная работа.

Цель: проверка знаний, умений, навыков по ранее изученной теме.

Ход урока

Практическая часть

Выполнить задание:

Проверить на наличие вирусов один из документов на диске С. Необходимо написать:

1. Путь проверки, обозначенный программой.
2. Количество обнаруженных вирусов, количество проверенных файлов.

Теоретическая часть

Ответьте на вопросы:

1. Что необходимо сделать перед запуском проверки с проверяемым объектом?
2. Какую команду необходимо выбрать в случае, если программа не может вылечить объект и предлагает вам удалить его, но этот объект вам необходим (его можно вылечить другой программой)?
3. Какую команду необходимо выбрать в случае, если программа “сомневается” в наличии вируса, а вы уверены, что это не вирус?
4. Чем для вируса является статус?

Критерии оценок

Литература

1. Патрушина С.М. Информатика.: Учеб. пособие, издание второе. – М.: изд. центр “Март”, 2004.
2. ж. Информатика. Компьютерные вирусы.: под ред. Островского С.П., №32 август, 2001.