Антивірусні програми
Після вивчення даної теми учні повинні
Знати:
• поняття "комп'ютерний вірус", класифікацію комп'ютерних вірусів за ступенем впливу;
• основні типи антивірусних програм та їх призначення;
Вміти:
• перевіряти файли і папки на вірус;
• лікувати заражені вірусом файли і папки;
• працювати з антивірусом Касперського.
Вимоги до програмного і апаратного забезпечення
У процесі вивчення теми потрібно комп'ютерний клас, оснащений комп'ютерами на базі процесорів PentiumIII, 730 МГц, 128Мб ОЗУ, системою Windows XP, версія 2002.
Тематичне планування
№ Тема уроку Тип уроку Кількість годин
1 "Комп'ютерні віруси" та їх класифікація. Антивірусні програми Лекція 1
2 Антивірусні програми. Антивірус Касперського Фронтальне Л.Р. 1
3 Антивірусні програми. Індивідуал. Л.Р. 1
4 Антивірусні програми Контрольна робота 1
Урок № 1
Тема уроку: Комп'ютерні віруси та їх класифікація. Антивірусні програми (Антивірус Касперського)
Тип уроку: Урок викладу нового матеріалу (урок-лекція).
Мета уроку: Ознайомити учнів з поняттям "комп'ютерний вірус", класифікацією комп'ютерних вірусів і деякими типами антивірусних програм та їх призначенням.
Хід уроку
Актуалізація знань
Будь ласка, дайте відповідь на наступні питання:
1.Назовіте алгоритм копіювання інформації з одного текстового документа в інший (два способи).
2. Як створити новий текстовий документ?
3. Назвіть хоча б один спосіб збереження документа.
4. Як зберегти інформацію на диск: 3,5 А?
"Комп'ютерні віруси" та їх класифікація. Антивірусні програми (Антивірус Касперського).
Масове використання комп'ютерів в автономному режимі і в мережі породило проблему зараження їх комп'ютерними вірусами.
Суворого визначення поняття "комп'ютерний вірус" поки не придумано, і є певні сумніви в тому, що воно може бути дано. Перш за все слід чітко розуміти, що комп'ютерні віруси є різновидом комп'ютерних програм і нічим більше. Програми цієї різновиди мають важливим характеристичним властивість: вони (іноді не безпосередньо, іноді опосередковано, іноді вельми хитромудрими способами) здатні виробляти свої копії, що володіють здатністю до подальшого відтворення. Ніякими іншими характеристичні властивості, крім здатності до самовідтворення, комп'ютерні віруси не мають. Зокрема, всупереч поширеній думці, віруси зовсім не зобов'язані бути "злобними" (деструктивними), що - то видаляти, форматувати, обсипати буковки на екрані, виводити забавні або застрашливі повідомлення і взагалі як - то виявляти свою присутність.
Звернемо увагу на один простий, але важливий момент - для активізації вірусу необхідно, щоб вірусний код отримав управління. Сам по собі він небезпеки не представляє.
Ознаками появи вірусу є:
• уповільнення роботи комп'ютера;
• неможливість завантаження операційної системи;
• часті зависання і збої в роботі комп'ютера;
• збільшення кількості файлів на диску і їх розмірів;
• зміна часу і дати створення файлів;
• періодична поява на екрані монітора недоречних повідомлень і т.п.
Класифікація комп'ютерних вірусів
За середовищі існування розрізняються завантажувальні віруси (впроваджуються в сектор, що містить програму завантаження системного диска), файлові віруси (впроваджуються в основному в виконувані файли з розширенням COM і EXE), мережеві віруси (мешкають в комп'ютерних мережах), системні віруси (проникають в системні модулі, Вражають програми-інтерпретатори).
За ступенем впливу віруси підрозділяються на:
• безпечні віруси - вони не руйнують файли, але можуть переповнювати оперативну і дискову пам'ять, виводити на екран різні графічні ефекти;
• небезпечні віруси - призводять до різних порушень в роботі комп'ютера;
• дуже небезпечні віруси - це віруси руйнівні, вони приводять до стирання інформації, Повного або часткового порушення роботи прикладних програм.
За способом зараження віруси поділяються на:
• резидентні віруси - при зараженні комп'ютера вони залишають в оперативній пам'яті свою резидентну частину, Яка потім при кожному зверненні до операційної системи та до інших об'єктів впроваджується в них і виконує свої руйнівні дії до вимикання або перезавантаження комп'ютера;
• нерезидентні віруси - не заражають оперативну пам'ять.
За алгоритмічної сутності віруси підрозділяються на:
• віруси-"черв'яки" - поширені в комп'ютерних мережах;
• віруси-невидимки - перехоплюють звернення операційної системи до уражених файлів і секторів дисків і підставляють замість них незаражені об'єкти;
• віруси-мутанти - самовідтворюватися, відтворюють копії, Явно відрізняються від оригіналу;
• вірус-"троянський кінь" - це програма, яка, маскуючись під корисну програму, виконує додаткові функції, про які користувач не здогадується.
Антивірусні програми
Широке поширення комп'ютерних вірусів викликало необхідність розробки антивірусних програм, що дозволяють виявляти, знищувати віруси, "лікувати" заражені ресурси.
Програми-фільтри або сторожа постійно знаходяться в оперативній пам'яті комп'ютера і виконують захисні функції.
Програми-ревізори запам'ятовують початковий стан програм, каталогів і т.д., коли комп'ютер ще не був заражений вірусом, а потім періодично порівнюють поточне стан з вихідним. При виявленні будь - яких невідповідностей повідомлення про це видається користувачеві.
Програми-доктора не тільки виявляють, але і "лікують" заражені програми або диски.
Програми-детектори дозволяють виявляти файли, заражені одним або декількома відомими розробниками програм вірусами.
Програми-вакцини модифікують програми і диски таким чином, що це не відбивається на роботі програми, але вірус від якого відбувається вакцинація, вважає їх уже зараженими і не впроваджується в них.
Антивірус Касперського
ЗАТ "Лабораторія Касперського" була заснована в 1997 р. Сьогодні це найвідоміший в Росії розробник широкого спектру програмних продуктів для забезпечення інформаційної безпеки: систем захисту від вірусів, небажаної пошти (спаму) і хакерских атак.
Роки наполегливої роботи дозволили компанії стати лідером у розробці технологій захисту від вірусів. Лабораторія Касперського першою розробила багато сучасні стандарти антивірусних програм. Основний продукт компанії, Антивірус Касперського, забезпечує надійний захист всіх об'єктів вірусних атак.
Антивірус Касперського Personal призначений для антивірусного захисту персональних комп'ютерів від всіх відомих вірусів, включаючи потенційно небезпечне ПЗ. Програма здійснює постійний контроль усіх джерел проникнення вірусів - електронної пошти, інтернету, дискет, компакт-дисків і т.д.
Можна виділити наступні варіанти роботи програми (вони можуть використовуватися як окремо, так і в сукупності):
• постійний захист комп'ютера - перевірка всіх запускаються, відкриваються і зберігаються на комп'ютері об'єктів на присутність вірусів.
• перевірка комп'ютера на вимогу - перевірка і лікування як усього комп'ютера в цілому, так і окремих дисків, файлів або каталогів. Таку перевірку ви можете запускати самостійно або настроїти її регулярний автоматичний запуск.
Антивірус Касперського не перевіряє повторно ті об'єкти, які були проаналізовані під час попередньої перевірки і з тих пір не змінилися, не тільки при постійного захисту, але і при перевірці за вимогою. Така організація роботи помітно підвищує швидкість роботи програми.
Оновлення антивірусних баз здійснюється кожну годину, при цьому забезпечується їх гарантована доставка при розриві або зміні з'єднань з Інтернетом.
Урок № 2
Тема: Антивірус Касперського.
Тип уроку: Фронтальне лабораторна робота
Мета: формування практичної навички при роботі з антивірусом Касперського.
Хід уроку
Інтерфейс Касперського дуже простий у використанні. У самому верху ми бачимо командний рядок, яка включає в себе файл (почати перевірку, зупинити перевірку, перевірити шлях, перевірити пам'ять, очистити список звіту), вид (список звіту, дерево дисків, статистика), настройка (змінити налаштування, зберегти налаштування, відновити налаштування, оновити), мова, допомогу. Нижче ми бачимо панель інструментів.
Далі - дерево каталогів, де відображається інформація в комп'ютері. У дереві каталозі вибираємо об'єкт, який необхідно перевірити на наявність вірусу. Два рази клацнемо лівою кнопкою миші в дереві каталогів на диску С - Program File - Ulead Systems. Тобто об'єкт Ulead Systems знаходиться на диску С, у Program File. Комп'ютер сам виділяє собі шлях перевірки синіми гуртками, а червоним кружечком - те, що буде перевірятися на вірус (після того як необхідний об'єкт буде виділено - один клацання лівою кнопкою миші).
Виділяємо файл Ulead Systems, який необхідно перевірити на наявність вірусу, потім: Файл - почати перевірку (або один клацання правою кнопкою миші по зеленому кухоль у правому верхньому кутку екрану). У цей момент відбувається запуск сканера.
Внизу екрана в рядку завдань - шлях перевірки. Вище - прогрес бар за яким ми бачимо швидкість виконання перевірки. Внизу екрана - кількість виявлених вірусів, кількість перевірених файлів.
Тепер відкрийте Вид - Статистика. Тут бачимо кількість зцілених файлів. Якщо програма не може вилікувати файл, то пропонується видалити його. Якщо у вас є, наприклад, системний файл, а в ньому є вірус, але вам потрібен цей файл і видаляти його не хочете (є можливість вилікувати за допомогою іншої програми), то його можливо перейменувати. Якщо програма "сумнівається" в наявності вірусу, а ви впевнені, що це не вірус, то задаєте команду проігнорувати. Найбільш часто це зустрічається в ігрових програмах.
Якщо вірус виявлений, то в таблиці записується об'єкт, в якому виявлено вірус, шлях до нього, статус вірусу (його ім'я, наприклад: "троянський кінь"), дія, вироблене над вірусом (видужав, видалено, і т. д.).
Урок № 3
Тема: Антивірусні програми. Антивірус Касперського
Тип: Самостійна робота
Мета: закріплення знань за раніше вивченої теми.
Хід уроку
Варіант 1
1. Важливе характеристичний властивість вірусу.
2. Напишіть хоча б три ознаки появи вірусу.
3. За якими ознаками класифікують віруси.
4. Призначення антивірусних програм. Чи перевіряє антивірус Касперського при постійного захисту повторно ті об'єкти, які були проаналізовані під час попередньої перевірки і з тих пір не змінювалися? Що це дає?
Варіант 2
1. Умова активізації вірусу.
2. Описати віруси, які розрізняються по середовищу проживання.
3. Охарактеризувати резидентні віруси. Назвати віруси найбільш поширені в комп'ютерних мережах.
4. Написати не менше 3-х видів антивірусних програм.
Урок № 4
Тема: Антивірусні програми. Антивірус Касперського.
Тип: Контрольна робота.
Мета: перевірка знань, умінь, навичок за раніше вивченої теми.
Хід уроку
Практична частина
Виконати завдання:
Перевірити на наявність вірусів один з документів на диску С. Необхідно написати:
1. Шлях перевірки, позначений програмою.
2. Кількість виявлених вірусів, кількість перевірених файлів.
Теоретична частина
Дайте відповідь на питання:
1. Що необхідно зробити перед запуском перевірки з підприємством, що перевіряється об'єктом?
2. Яку команду необхідно вибрати у випадку, якщо програма не може вилікувати об'єкт і пропонує вам видалити його, але цей об'єкт вам необхідний (його можна вилікувати іншою програмою)?
3. Яку команду необхідно вибрати у випадку, якщо програма "сумнівається" в наявності вірусу, а ви впевнені, що це не вірус?
4. Чим для вірусу є статус?
Критерії оцінок
оцінки рівень виконання контрольної роботи
5 без помилок
4 допускается1-2 помилки в практичній і теоретичної частинах
3 допускається три, чотири помилки в практичній і теоретичної частинах
2 допускається п'ять і більше помилок в практичній і теоретичної частинах
Література
1. Патрушіна С.М. Інформатика.: Навч. посібник, видання друге. - М.: изд. центр "Март", 2004.
2. ж. Інформатика. Комп'ютерні віруси.: Під ред. Островського С.П., № 32 серпень, 2001.