Проверка жесткого диска на наличие сбойных кластеров или логических ошибок осуществляется следующим образом:

1) Открываем Компьютер;

2) Щелкаем правой клавишей мыши на том диске, который хотим проверить на ошибки и выбираем команду Свойства;

3) В открывшемся окне на вкладке Сервис щелкаем кнопку Выполнить проверку.

Проверим жесткий диск D на наличие сбойных кластеров или логических ошибок по вышеуказанным действиям:

23. Для чего нужна архивация данных и что для этого нужно?

Архивирование – процесс сжатия данных таким образом, что заархивированный файл в итоге занимает меньше места. Чтобы получить возможность работы с данным файлом, необходимо провести обратную операцию – разархивирование.

Архив - это обычный файл, имеющий специальное расширение архиватора (".rar" или “.zip” для WinRAR и WinZIP соответственно).

1. При запуске WinRAR показывает в своем окне список файлов и папок в текущей папке.

Далее следует перейти в папку, в которой находятся файлы, предназначенные для архивации. Чтобы подняться на уровень вверх используйте значок списка. Для изменения текущего диска можно щелкнуть на значке диска в нижнем левом углу окна.

2) Файлы и папки, которые надо заархивировать, следует выделить, используя известные Вам приемы выделения элементов поля список.

3) Выделив один или несколько файлов, либо щелкните по кнопке панели инструментов, либо выполните команду Команды/ Добавить файлы в архив. В появившемся диалоговом окне Имя и параметры архива с помощью кнопки Обзор выберите место нахождения будущего архива, введите или просто подтвердите имя архива, предложенное по умолчанию.

4) Во время архивации отображается окно со статистикой. Если нужно прервать архивацию, щелкните на кнопке Отмена.

Чтобы минимизировать окно WinRAR в область фоновых задач на панели задач можно нажать кнопку Фоновый режим. По окончании архивации окно статистики исчезнет, а созданный архив станет текущим выделенным файлом.

5) Добавлять файлы в существующий архив RAR можно также с помощью технологии перетащить – и - бросить (Drug&Drop). Дважды щелкните мышью по имени архива. WinRAR прочтет архив и покажет его содержимое. Теперь вы можете добавить файлы в архив, просто перетащив их мышкой из другой программы в окно WinRAR.

Архивация файлов в Проводнике или на Рабочем столе

Если при установке WinRAR Вы не выключали опцию Встроить WinRAR в оболочку, то архивировать файлы можно прямо в оболочке Windows. В Проводнике или на Рабочем столе выделите файлы, которые хотите заархивировать, нажмите правую кнопку мыши на выделенных файлах и выберите команду Добавить в архив...:

В результате появится рассмотренный выше диалоговый запрос Имя и параметры архива. По завершению работы с ним архив будет создан в той же папке, где находятся выделенные файлы.

Чтобы добавить файлы в предложенный архив без дополнительных запросов, воспользуйтесь командой Добавить в архив <имя архива>. В этом случае будут применены параметры архивации по умолчанию.

Другой метод заключается в том, чтобы перетащить значки файлов на значок существующего архива. В этом случае файлы будут добавлены в этот архив.

23. Заархивируйте выделенные в проводнике файлы.

Открываем в Проводнике диск D/ папка Таня/ Учеба, выделяем текстовые документы, созданные в редакторе Word, правым щелчком мыши вызываем контекстное меню, выбираем архиватор 7-Zip/ Добавить к архиву.

После проделанных действий появляется заархивированная папка Доклад по макро.zip.

23. Разархивируйте только один из них.

В заархивированной папке Курсовые разархивируем документ ККР_ИТвМ, для этого выделяем его, нажимаем команду Извлечь.

Таким образом, документ ККР_ИТвМ перемещается из архива в папку ФИК.

23. Что такое Самораспаковывающийся архив, в чем его отличия от обычных архивов?

Самораспаковывающийся (SFX) архив чуть больше обычного, но для его распаковки не требуется наличие установленного архиватора.

29. Что такое компьютерный вирус?

Компьютерным вирусом называется программа (некоторая совокупность выполняемого кода/ инструкций), которая способна создавать свои копии (не обязательно полностью совпадающие с оригиналом) и внедрять их в различные объекты/ ресурсы компьютерных систем, сетей и т.д. без ведома пользователя. При этом копии сохраняют способность дальнейшего распространения.

30. Признаки классификации компьютерных вирусов?

Вирусы можно разделить на классы по следующим признакам:

- по среде обитания;

- по способу заражения среды обитания;

- по деструктивным возможностям;

- по особенностям алгоритма вируса.

31. На какие группы можно разделить вирусы по признаку среды обитания?

По среде обитания вирусы можно разделить на сетевые, файловые и загрузочные. Сетевые вирусы распространяются по компьютерной сети, файловые внедряются в выполняемые файлы, загрузочные - в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий системный загрузчик винчестера (Master Boot Record). Существуют сочетания - например, файлово - загрузочные вирусы, заражающие как файлы, так и загрузочные сектора дисков (такие вирусы, как правило, имеют довольно сложный алгоритм работы и часто применяют оригинальные методы проникновения в систему), а также сетевой макровирус, который заражает не только редактируемые документы, но и рассылает копии по электронной почте.

32. На какие группы можно разделить вирусы по признаку способа заражения?

По способу заражения среды обитания. Способы заражения делятся на резидентный и нерезидентный. Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращение операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера. Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время. Некоторые вирусы оставляют в оперативной памяти небольшие резидентные программы, которые не распространяют вирус. Такие вирусы считаются нерезидентными.

33. На какие группы можно разделить вирусы по признаку деструктивных возможностей?

По деструктивным возможностям вирусы можно разделить на:

- безвредные, т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);

- неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и прочими эффектами;

- опасные вирусы, которые могут привести к серьезным сбоям в работе;

- очень опасные, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти.

34. На какие группы можно разделить вирусы по признаку особенности алгоритма?

По особенностям алгоритма вируса можно выделить следующие группы:

• компаньон - вирусы (companion) - это вирусы, не изменяющие файлы. Алгоритм работы этих вирусов состоит в том, что они создают для EXE-файлов файлы-спутники, имеющие то же самое имя, но с расширением .COM, например, для файла XCOPY.EXE создается файл XCOPY.COM. Вирус записывается в COM-файл и никак не изменяет EXE-файл. При запуске такого файла DOS первым обнаружит и выполнит COM-файл, т.е. вирус, который затем запустит и EXE-файл;

• вирусы - “черви” (worm) - вирусы, которые распространяются в компьютерной сети и, так же как и компаньон - вирусы, не изменяют файлы или сектора на дисках. Они проникают в память компьютера из компьютерной сети, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии. Такие вирусы иногда создают рабочие файлы на дисках системы, но могут вообще не обращаться к ресурсам компьютера (за исключением оперативной памяти);

• “паразитические” - все вирусы, которые при распространении своих копий обязательно изменяют содержимое дисковых секторов или файлов. В эту группу относятся все вирусы, которые не являются “червями” или “компаньон”;

• “студенческие” - крайне примитивные вирусы, часто нерезидентные и содержащие большое число ошибок;

• “стелс”- вирусы (вирусы-невидимки, stealth), представляющие собой весьма совершенные программы, которые перехватывают обращения операционной системы к пораженным файлам или секторам дисков и “подставляют” вместо себя незараженные участки информации. Кроме этого, такие вирусы при обращении к файлам используют достаточно оригинальные алгоритмы, позволяющие “обманывать” резидентные антивирусные мониторы;

• “полиморфик”- вирусы (самошифрующиеся или вирусы-призраки, polymorphic) - достаточно трудно обнаруживаемые вирусы, не имеющие сигнатур, т.е. не содержащие ни одного постоянного участка кода. В большинстве случаев два образца одного и того же полиморфик - вируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика;

• “макро-вирусы” - вирусы этого семейства используют возможности макро - языков, встроенных в системы обработки данных (текстовые редакторы, электронные таблицы и т.д.). В настоящее время наиболее распространены макро – вирусы, заражающие текстовые документы редактора Microsoft Word. Последнее время именно макро-вирусы получили особо широкое распространение.

• Кроме вирусов существует также целый ряд так называемых вредных программ, к которым относятся "троянские кони" (логические бомбы), intended-вирусы, конструкторы вирусов и полиморфик - генераторы.

• "Троянский конь" - программа, наносящая какие-либо разрушительные действия в зависимости от определенных условий или при каждом запуске, уничтожая информацию на дисках, приводя систему к зависанию и т.п. Большинство "троянских коней" подделывается по какие-либо полезные программы, новые версии популярных утилит или дополнения к ним, уничтожают себя вместе с остальными данными на диске либо демаскируют свое присутствие и уничтожаются пострадавшим пользователем.

• Intended-вирусы - программы, которые на первый взгляд являются стопроцентными вирусами, но не способны размножаться по причине ошибок, либо размножаются только один раз из "авторской" копии.

• Конструктор вирусов - утилита, предназначенная для изготовления компьютерных вирусов.

• Полиморфик - генераторы, как и конструкторы вирусов, не являются вирусами в прямом смысле слова, поскольку в их алгоритмах не закладываются функции размножения. Главной функцией такого рода программ является шифрование тела вируса и генерация соответствующего распаковщика.

35. Назовите основные источники вирусов.

Глобальные сети - электронная почта. Основным источником вирусов на сегодняшний день является глобальная сеть Internet. Наибольшее число заражений вирусом происходит при обмене письмами в форматах Word/Office. Пользователь зараженного макро-вирусом редактора, сам того не подозревая, рассылает зараженные письма адресатам, которые в свою очередь отправляют новые зараженные письма и т.д.

Электронные конференции, файл-серверы ftp. Файл-серверы “общего пользования” и электронные конференции также служат одним из основных источников распространения вирусов. Практически каждую неделю приходит сообщение о том, что какой-либо пользователь заразил свой компьютер вирусом, который был снят с ftp-сервера или из какой-либо электронной конференции.

Локальные сети. Третий путь “быстрого заражения” — локальные сети. Если не принимать необходимых мер защиты, то зараженная рабочая станция при входе в сеть заражает один или несколько служебных файлов на сервере.

На следующий день пользователи при входе в сеть запускают зараженные файлы с сервера, и вирус таким образом получает доступ на компьютеры пользователей.

Пиратское программное обеспечение. Нелегальные копии программного обеспечения являются одной из основных “зон риска”. Часто пиратские копии содержат файлы, зараженные самыми разнообразными типами вирусов.

Персональные компьютеры “общего пользования”. Опасность представляют также компьютеры, установленные в учебных заведениях. Если один из студентов принес на своих дискетах вирус и заразил какой-либо учебный компьютер, то очередную “заразу” получат и дискеты всех остальных студентов, работающих на этом компьютере.

35. Какие правила защиты от вирусов существуют?

Основные правила защиты от вирусов:

• Крайне осторожно относитесь к программам и документам Word/Excel, которые получаете из глобальных сетей. Перед тем, как запустить файл на выполнение или открыть документ/таблицу, обязательно проверьте их на наличие вирусов.

• Для уменьшения риска заразить файл на сервере администраторам сетей следует активно использовать стандартные возможности защиты сети: ограничение прав пользователей; установку атрибутов “только для чтения” или даже “только на запуск” для всех выполняемых файлов (к сожалению, это не всегда оказывается возможным) и т.д.

• Используйте специализированные антивирусы, проверяющие “на лету” файлы, к которым идет обращение. Если это по какой-либо причине невозможно, регулярно проверяйте компьютер обычными антивирусными программами.

• Значительно уменьшается риск заражения компьютерной сети при использовании бездисковых рабочих станций.

• Старайтесь не запускать непроверенные файлы, в том числе полученные из компьютерной сети. Желательно использовать только программы, полученные из надежных источников. Перед запуском новых программ обязательно проверьте их одним или несколькими антивирусами.

• Все это приводит к необходимости ограничения круга лиц, допущенных к работе на конкретном компьютере. Как правило, наиболее часто подвержены заражению “многопользовательские” персональные компьютеры.

• Пользуйтесь утилитами проверки целостности информации. Такие утилиты сохраняют в специальных базах данных информацию о системных областях дисков (или целиком системные области) и информацию о файлах (контрольные суммы, размеры, атрибуты, даты последней модификации файлов и т.д.). Периодически сравнивайте информацию, хранящуюся в подобной базе данных, с реальным содержимым винчестера, так как практически любое несоответствие может служить сигналом о появлении вируса или “троянской” программы.

• Периодически сохраняйте на внешнем носителе файлы, с которыми ведется работа. Такие резервные копии носят название backup-копий. Затраты на копирование файлов, содержащих исходные тексты программ, базы данных, документацию, значительно меньше затрат на восстановление этих файлов при проявлении вирусом агрессивных свойств или при сбое компьютера.

35. Назовите способы противодействия компьютерным вирусам.

Способы противодействия компьютерным вирусам можно разделить на несколько групп:

• профилактика вирусного заражения и уменьшение предполагаемого ущерба от такого заражения;

• использование антивирусных программ, в том числе для обезвреживания и удаления известного вируса;

• обнаружение и удаление неизвестного вируса.

Одним из основных методов борьбы с вирусами является, как и в медицине, своевременная профилактика. Компьютерная профилактика предполагает соблюдение небольшого числа правил, которое позволяет значительно снизить вероятность заражения вирусом и потери каких-либо данных.

Для того чтобы определить основные правила компьютерной гигиены, необходимо выяснить основные пути проникновения вируса в компьютер и компьютерные сети.

35. Что можно проверить с помощью антивирусного пакета AVP?

При помощи антивирусного пакета AntiViral Toolkit Pro (AVP) можно осуществить полную проверку компьютера на вирусы. По гиперссылке Выполнить проверку важных областей осуществляется поиск и нейтрализация вредоносных программ в объектах, загружаемых при старте операционной системы. Чтобы сформировать список объектов для проверки, необходимо перетащить их в нужную область рабочего окна антивируса или выбрать их из списка. По гиперссылке Обновление будет обновлена база данных излечиваемых вирусов.

35. Объясните назначение Карантина. Три варианта Вашего поведения, если нужный файл оказался в карантине.

По гиперссылке Карантин получаем доступ к Карантину:

В окне Карантин ведется работа с объектами, возможно зараженными вирусами или их модификациями, помещенными Антивирусом или пользователем. Объекты на карантине хранятся в специальном формате и не представляют опасности.

По каждому помещенному объекту в списке содержится следующая информация: название объекта, его статус (заражен, возможно заражен, помещен пользователем и т.д.), дата помещения объекта на карантин, полный путь к исходному местоположению.

По кнопке Поместить на карантин вы можете переносить на карантин файлы, подозреваемые вами на присутствие вирусов, но не обнаруженные Антивирусом.

Если нужный файл оказался в карантине, можно воспользоваться следующими действиями:

1. По кнопке Проверить можно инициировать антивирусную проверку выбранных объектов карантина. Чтобы запустить проверку всех объектов карантина, нужно нажать на кнопку Проверить все:

В результате проверки и лечения любого объекта карантина его статус может измениться на заражен или ложная тревога (вылечен, не заражен).

Статус объекта заражен означает, что объект был идентифицирован как инфицированный, но вылечить его не удалось. Рекомендуется удалить объекты с таким статусом.

Все объекты со статусом ложная тревога, вылечен, не заражен можно безбоязненно восстанавливать, поскольку их предыдущий статус возможно заражен был ложно присвоен Антивирусом Касперского Personal.

2. По кнопке Восстановить можно инициировать процесс восстановления объектов карантина в исходное местоположение. В случае если восстанавливаемый объект был помещен на карантин из составного объекта (архив, почтовая база и т.д.), нужно будет дополнительно указать место его восстановления. Невозможно восстановить объект внутри составного объекта.

Рекомендуется восстанавливать только объекты со статусами ложная тревога, вылечен, не заражен, поскольку восстановление других объектов может привести к заражению вашего компьютера.

3. По кнопке Отправить запускается процедура отправки выбранного объекта карантина в Лабораторию Касперского для исследования. Рекомендуется отправлять объект на экспертизу только в том случае, если статус объекта возможно заражен не изменился при многократной попытке его проверки и лечения.

4. Удалить любой объект карантина или группу выбранных объектов вы можете с помощью кнопки Удалить. Удаляйте только те файлы, которые невозможно вылечить.

40. Назовите существующие антивирусы.

Существуют следующие типы антивирусов:

Сканеры. Принцип работы основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных) вирусов. Для поиска известных вирусов используются так называемые маски. Маской вируса является некоторая постоянная последовательность кода, специфичная для этого конкретного вируса. Если вирус не содержит постоянной маски или длина этой маски недостаточно велика, то используются другие методы (например, алгоритмический язык для детектирования полиморфик - вирусов).

CRC – сканеры. Принцип работы основан на подсчете контрольных сумм по алгоритму CRC для присутствующих на диске файлов, системных секторов. Эти суммы затем сохраняются в базе данных антивируса. При последовательном запуске CRC-сканеры сверяют данные, содержащиеся в базе данных, с реально подсчитанными значениями. Если информация, находящаяся в базе, не совпадает с реальными значениями, то CRC-сканеры сигнализируют о том, что файл был изменен или заражен вирусом.

Антивирусные мониторы. Это резидентные программы, перехватывающие вирусоопасные ситуации и сообщающие об этом пользователя. Они способны обнаружить и блокировать вирус на самой ранней стадии их размножения.

Иммунизаторы. Делятся на два типа: сообщающие о заражении и блокирующие заражение каким-либо типом вируса. Первый тип проверяет при запуске файла каждый раз его на изменение, а второй - защищает систему от поражения вирусом какого-то определенного типа.