Компьютерные вирусы и антивирусные программы 

 Сетевые вирусы
Могут передавать по компьютерным сетям свой программный код и запускать его на компьютерах, подключённых к этой
сети.Заражение
сетевым вирусом может произойти при работе с
эл
. почтой или при путешествии  по Всемирной паутине
.
  Самый опасный из них 
WinLoc
.
Антивирусные программы.
Антивирусных программ очень много , но мы рассмотрим самые наилучшие , такие как:
AIDSTEST
Dr
.
Web
Kaspersky

 ESET-Nod32
Kaspersky


Антиви́рус

Каспе́рского
 (
англ.
 
Kaspersky

Antivirus
, KAV
) — 
антивирусное программное обеспечение
, разрабатываемое 
Лабораторией Касперского
. Предоставляет пользователю защиту от 
вирусов
,
троянских
программ
, 
шпионских программ
, 
руткитов
, 
adware
, а также неизвестных угроз с помощью 
проактивной
защиты
, включающей компонент 
HIPS
 (только для старших версий, именуемых «
Kaspersky

Internet

Security
2009+, где '+' — порядковый номер предыдущего регистра, ежегодно увеличиваемый на единицу в соответствии с номером года, следующим за годом выпуска очередной версии антивируса»). Первоначально, в начале 1990-х, именовался 
-V
, затем — 
AntiViral

Toolkit

Pro
.
Компьютерный вирус-это…?
Компьютерные вирусы - это специально написанные программы , которые могут
самокопироваться
и незаметно для пользователя внедрять свой программный код в файлы , документы ,
Веб
- страницы , сообщения электронной почты и загрузочные секторы дисков с целью нарушения работ программ , порчи файловой системы , создания всевозможных помех в работе на компьютере.

Спасибо за внимание!!!
Макровирусы
Заражают файлы документов, например текстовых. После загрузки заражённого документа в текстовый редактор макровирус постоянно присутствует в оперативной памяти компьютера и может заражать документы. Угроза заражения прекращается только после закрытия текстового редактора.
Антивирусные программы!
Существует очень много антивирусных программ , которые обеспечивают:
1.Надежность и удобство работы.
2.Качество обнаружения вирусов все распространенных типов. Отсутствие «Ложных срабатываний» Возможность лечить зараженные объекты.
Характерные особенности
Dr.Web

Возможность установки на зараженную машину.
Origins

Tracing
 — алгоритм
несигнатурного
обнаружения вредоносных объектов, который дополняет традиционные сигнатурный поиск и 
эвристический анализатор
, дает возможность значительно повысить уровень детектирования ранее неизвестных вредоносных программ. Также используется в 
Dr.Web
для
Android
Подсистема 
Anti-rootkit
API
 (
ArkAPI
), использующая универсальные алгоритмы нейтрализации угроз. Посредством этой системы происходит нейтрализация угроз всеми компонентами антивируса. Так же используется в лечащей утилите 
Dr.Web

CureIt
!
Dr
.
Web

Shield
 — механизм борьбы с 
руткитами
, реализованный в виде драйвера. Обеспечивает низкоуровневый доступ к вирусным объектам, скрывающимся в глубинах операционной системы.
Fly-code
 — эмулятор с динамической трансляцией кода, реализующий механизм универсальной распаковки вирусов, защищённых от анализа и детектирования одним или цепочкой новых и/или неизвестных упаковщиков, 
крипторов
 и
дропперов
. Это позволяет распаковывать файлы, защищенные, к примеру, 
ASProtect
,
EXECryptor
,
VMProtect
и тысячами других упаковщиков и протекторов, включая неизвестные антивирусу.
Поддержка большинства существующих форматов упакованных файлов и архивов, в том числе многотомных и самораспаковывающихся архивов.
Обновления вирусных баз производятся немедленно по мере выявления новых вирусов, до нескольких раз в час. Разработчики антивирусного продукта отказались от выпуска обновлений вирусных баз по какому-либо графику, поскольку вирусные эпидемии не подчиняются таковым.
Модуль самозащиты 
SelfPROtect
, защищающий компоненты антивируса (файлы, ключи реестра, процессы и т.д.) от изменения и удаления 
вредоносным ПО
.
Background

Rootkit

Scan
 - подсистема фонового сканирования и нейтрализации активных угроз. Данная подсистема находится в памяти в резидентном состоянии и осуществляет сканирование системы на предмет активных угроз и их нейтрализацию в различных областях, например: объекты автозагрузки, запущенные процессы и модули, системные объекты, 
оперативная память
, 
MBR
/
VBR
[
en
]
 
дисков
, системный 
BIOS
 компьютера.
Dr.Web

Cloud
 — сервис 
облачной
 проверки ссылок и файлов на серверах компании «Доктор
Веб
» в режиме реального времени, позволяющий антивирусу использовать наиболее свежую информацию о небезопасных ресурсах и файлах.
Кроссплатформенность
 — используется единая вирусная база и единое ядро антивирусного сканера на разных платформах 
ОС
.
Обнаружение и лечение сложных полиморфных, шифрованных вирусов и 
руткитов
.
Компактная вирусная база и небольшой размер обновлений. Одна запись в вирусной базе позволяет определять до тысячи подобных вирусов.
Компьютерные вирусы и
антивирусные
программы 
Выполнила работу:
Мартынова Г.Е
Ученица 8 класса
Куровской ООШ.
Dr
.
Web

Dr
.
Web
 (
рус.
 
Доктор
Веб
) — семейство 
антивирусов
. Разрабатывается компанией 
Доктор
Веб
.
 ESET-Nod32

ESET NOD32
 — 
антивирусный пакет
, выпускаемый 
словацкой
 фирмой 
ESET
. Первая версия была выпущена в конце 
1987 года
[3]
. Название изначально расшифровывалось как «
Nemocnica

na

Okraji

Disku
» («Больница на краю диска»,
перефраз
названия популярного тогда в 
Чехословакии
 телесериала «
Больница на окраине города
»).
ESET NOD32 — это комплексное антивирусное решение для защиты в реальном времени. ESET NOD32 обеспечивает защиту от 
вирусов
, а также от других угроз, включая 
троянские программы
[4]
, 
черви
,
spyware
, 
adware
, 
фишинг
-атаки
. В ESET NOD32 используется патентованная технология
ThreatSense
, предназначенная для выявления новых возникающих угроз в реальном времени путём анализа выполняемых программ на наличие вредоносного кода, что позволяет предупреждать действия авторов вредоносных программ.
При обновлении баз используется ряд серверов-зеркал, при этом также возможно создание
внутрисетевого
зеркала обновлений, что приводит к снижению нагрузки на интернет-канал. Для получения обновлений с официальных серверов необходимы имя пользователя и пароль, которые можно получить, активировав свой номер продукта на странице регистрации регионального сайта.
Наравне с базами вирусов NOD32 использует 
эвристические методы
, что может приводить к лучшему обнаружению ещё неизвестных вирусов.
Большая часть кода антивируса написана на языке ассемблера
[5]
, поэтому для него характерно малое использование системных ресурсов
[6][7]
 и высокая скорость проверки с настройками по умолчанию
[8][9]
.
В зависимости от среды обитания вирусы можно разделить:
Макровирусы.
Сетевые вирусы.
Файловые вирусы.
Загрузочные вирусы.
Откуда же берутся эти вирусы…?
Локальные сети
Глобальные
сети-электронная
почта
Персональный компьютер общего пользования.
Ремонтные службы
Классификация компьютерных вирусов.
Вирусы можно разделить на классы по следующим основным признакам:
1.Среда обитания
2.Среда заражения
3.Особенности работы алгоритма
4.Деструктивные возможности
Немного истории
Aidstest

Первая советская программа-антивирус. Создана в 
1988 году
, когда один из компьютеров 
Главного вычислительного центра Госплана СССР
 оказался заражён вирусом Vienna-648
[1]
. В своё время — один из известнейших
[2]
 в 
СССР
 и 
России
 отечественных программных продуктов.
В конце 90-х
Aidstest
был заменён 
Doctor

Web’ом
. Основной причиной прекращения работы над
Aidstest
было широкое распространение в то время 
полиморфных вирусов
, полностью изменяющих свой код при каждом заражении. Так как в подобных вирусах нельзя было выделить постоянную сигнатуру,
Aidstest
априори не мог с ними бороться, в то время как антивирус
Doctor

Web
, также поддерживаемый ЗАО «
ДиалогНаука
», справлялся с этой задачей. Это привело к тому, что развитие
Aidstest
было признано бесперспективным, а его создатель подключился к разработке антивируса
Doctor

Web
.
Загрузочные вирусы
Загру́зочный
 
ви́рус
 — это компьютерный 
вирус
, записывающийся в первый сектор гибкого или жёсткого диска и выполняющийся при 
загрузке
 компьютера.

 
Kaspersky
Базовая защита
Защита от вирусов, троянских программ и червей
Защита от шпионских и рекламных программ
Проверка файлов в автоматическом режиме и по требованию
Проверка почтовых сообщений (для любых почтовых клиентов)
Предотвращение угроз
Блокирование ссылок на зараженные сайты
Распознавание вирусов по способу их упаковки
Глобальный мониторинг угроз (
Kaspersky

Security

Network
)
Восстановление системы и данных
Возможность установки программы на зараженный компьютер
Функция самозащиты программы от выключения или остановки
Восстановление корректных настроек системы после удаления вредоносного ПО
Наличие инструментов для создания диска аварийного восстановления
Удобство использования
Автоматическая настройка программы в процессе установки
Готовые решения (для типичных проблем)
Наглядное отображение результатов работы программы
Информативные диалоговые окна для принятия пользователем обоснованных решений
Возможность выбора между простым (автоматическим) и интерактивным режимами работы
Круглосуточная техническая поддержка
Автоматическое обновление баз
Немного истории…
Первая эпидемия компьютерного вируса произошла в 1986 году, когда вирус по имени
Brain
«заражал» дискеты персональных компьютеров. В настоящее время известно более 50 тысяч вирусов, заражающих компьютеры и распространяющихся по компьютерным сетям
Компьютерные вирусы являются программами, которые могут «размножаться» и незаметно для пользователя внедрять свой программный код в файлы, документы Web-страницы Всемирной паутины и сообщения
эл
. Почты
.
  Вирус может активироваться, когда захочет. Это может произойти с наступлением определённого дня , недели или открытием документа и т.д.
 Файловые
вирусы.
Внедряются в программы и активизируются при их запуске. После запуска заражённой программы вирусы находятся в оперативной памяти компьютера и могут заражать другие файлы до момента выключения компьютера или перезагрузки операционной системы.
Aidstest

«
Aidstest
»
 — 
антивирусная программа
-сканер (полифаг). Предназначена для поиска и обезвреживания файловых, загрузочных и
файлово-загрузочных
вирусов. Поиск вирусов
Aidstest
осуществляет с помощью сигнатур. Поддерживалась и распространялась на протяжении 1988—1998 годов