Тема 1.4. Антивірусні програми.

Вид заняття: практичне заняття(2год).

Мета: Закріпити теоретичні знання та практичні навички по роботі з антивірусними програмами. З’ясувати процес перевірки ресурсів ПК на наявність шкідливих програм, закріпити вміння по лікуванню локальних дисків, оновленню баз даних антивірусних програм.

Завдання № 1

Хід виконання

1.Пригадати теоретичні відомості про комп’ютерні віруси.

Комп’ютерні віруси це спеціально створені програми для пошкодження інформації. Їх класифікують за такими характеристиками:

Середовище перебування вірусів	файлові— ті, що додаються до файлів з розширен­ням exe, com;
	завантажувальні — ті, які додаються до boot- сектора;
	мережні — ті, що поширюються по комп'ютерній мережі;
	макровіруси — ті, які заражають файли Microsoft Office. Вони пошкоджують копію шаблону Normal.dot, який завантажується в оперативну пам'ять комп'ютера під час роботи, внаслідок чого всі файли, з якими прово­диться робота, стають ураженими.
Способи зараження комп'ютера	резидентні — ті, що вміщуються в оперативну пам'ять і додаються до всіх об'єктів (файлів, дисків), до яких звертається ОС;
	нерезиденті — ті, що додаються до оперативної пам'яті і є активними лише короткий час.
Функціональні можливості вірусів	нешкідливі — ті, що не впливають на роботу комп'ю­те­ра (наприклад, збільшують розмір файла);
	безпечні — ті, що заважають роботі, але не пошко­джують інформацію (наприклад, дають якісь повідомлення, перезавантажують комп'ютер тощо);
	небезпечні — ті, що пошкоджують інформацію файлів, зумовлюючи «зависання» комп'ютера;
	дуже небезпечні — ті, що зумовлюють утрату про­грам, знищення інформації із системних областей, фор­матування жорсткого диска.
Особливості алгоритму вірусів	віруси-супутники — віруси, які не змінюють фай­лів, але створюють однойменні файли з розширенням com, що завантажуються першими;
	віруси-черв'яки — віруси, що поширюються авто­матично в комп'ютерній мережі за знайденою адресою в адресній книзі;
	віруси-паразити — віруси, які розпізнаються за зміненим змістом дискових секторів і файлів;
	Stealth-віруси — ті, що фальсифікують інформа­цію, яка читається з диска. Вірус перехоплює вектор переривання int 13h і видає активній програмі хибну ін­формацію, яка показує, що на диску все гаразд. Цей принцип використовується як у файлових, так і в заван­тажувальних вірусах;
	віруси-мутанти — віруси, що мають зашифрова­ний програмний код;
	ретровіруси — звичайні файлові віруси, які нама­гаються заразити антивірусні програми, щоб знищити їх або зробити недієздатними.

Завдання № 2

Хід виконання

1. Пригадати теоретичні відомості про антивірусні програми:

Антивірусні програми призначені для захисту від спеціально створених програм пошкодження інформації

Антивірусні програми, що дають змогу виявити ві­рус, від коригувати або вилучити пошкоджені файли, поділяють на детектори, фаги (лікарі), ревізори, сторо­жі, вакцини.

Детектори (сканери) перевіряють оперативну або зовнішню пам'ять на наявність вірусу за допомогою роз­рахованої контрольної суми або сигнатури (частина коду, що повторюється) і складають список ушкоджених про­грам. Якщо детектор — резидентний, то програма переві­ряється, і тільки в разі відсутності вірусів вона активізу­ється. Детектором є, наприклад, програма MS Antivirus.

Фаги (поліфаги) виявляють і знешкоджують вірус (фаг) або кілька вірусів. Сучасні версії поліфагів, як правило, можуть здійснювати евристичний аналіз фай­ла, досліджуючи його на наявність коду, характерного для вірусу (додавання частини цієї програми в іншу, шифрування коду тощо). Фагами є, наприклад, програ­ми Aidstest, DrWeb.

Ревізори — програми, що контролюють можливі за­соби зараження комп'ютера, тобто можуть виявити ві­рус, не відомий програмі. Ці програми перевіряють стан ВООТ-сектора, FAT-таблиці, атрибути файлів (обсяг, час створення тощо). При виявленні будь-яких змін ко­ристувачеві видається повідомлення (навіть у разі від­сутності вірусів, але за наявності змін). Ревізором є, наприклад, програма Adinf.

Сторожі — резидентні програми, які постійно збері­гаються у пам'яті й у визначений користувачем час пе­ревіряють оперативну пам'ять комп'ютера (включаючи додаткову та розширену), файли, завантажувальний сектор, FAT-таблицю. Сторожем є, наприклад, програ­ма AVP, що може виявити понад 40 тис. вірусів.

Вакцини — програми, які використовуються для об­роблення файлів та завантажувальних секторів з метою завчасного виявлення вірусів.

2. Робота з антивірусною програмою NOD32. Ознайомитись з можливостями програми, дані занести у таблицю.

№ з/п	Питання	Відповідь
1	Элементы главного окна NOD32
2	Модуль NOD32 - сканер по требованию - Действия
3	Служебные программы NOD32 - карантин
4	Служебные программы NOD32 – Прочие диалоги – Вирусная тревога

3. Виконати оновлення баз даних.

4.Через головне меню програми встановити перевірку диску D: на наявність шкідливих програм. За наявності таких, виконати лікування ПК.

5. Через контекстне меню диску А: або будь-якого змінного носія інформації встановити перевірку на наявність вірусів. За наявності таких, виконати лікування ПК.