Антивирусные программы. Классификация вирусов

 

Государственно  бюджетное  учреждение среднего профессионального  образования

Художественно-промышленный техникум

 

 

 

 

 

 

КУРСОВАЯ РАБОТА

 

 

 

 

 

 

Тема: Антивирусные программы. Классификация вирусов.

Дисциплина: Информатика

 

 

 

 

 

 

 

 

                                                 

 

 

 

                                                    Выполнила: Децик Галина Николаевна

                                                    Группа: ЮС 11-1

                                                    Преподаватель: Фадеев Михаил  Викторович

                                                    Оценка:

 

 

 

 

г. Калининград 2012г.

Содержание

Введение…………………………………………………………………………3

1. Антивирус Nod 32………………………………………………………...6
1. ESET NOD32 SMART SECURITY………………………………………8
2. ESET NOD32 Business Edition…………………………………………..10
2. Kaspersky Anti-Virus……………………………………………………..11
1. Антивирус Касперского Internet Security 2013………………………...14
2. Kaspersky Crystal…………………………………………………………18
3. Антивирус Касперского 2013 Базовая защита…………………………20
3. Антивирус Доктор Web………………………………………………….24
1. Dr. Web Enterprise Security……………………………………………....26
2. Dr. Web Security Space PRO……………………………………………..28
3. Dr. Web PRО………………………………………………………………30
4. Классификация вирусов………………………………………………….33
1. Файловые вирусы…………………………………………………………36
2. Загрузочные вирусы………………………………………………………39
3. Файлово–загрузочные вирусы…………………………………………...41
4. Стелс-вирусы……………………………………………………………...42
5. Шифрующиеся вирусы…………………………………………………..43
6. Почтовые вирусы…………………………………………………………44
7. Макрокомандные вирусы………………………………………………..46
8. Известные и неизвестные вирусы………………………………………..49

Заключение……………………………………………………………………….50

Список литературы………………………………………………………………51

 

 

 

 

 

 

 

Введение.

При работе с современным  персональным компьютером пользователя (а особенно начинающего) может подстерегать множество неприятностей: потеря данных, зависание системы, выход из строя  отдельных частей компьютера и другие. Одной из причин этих проблем наряду с ошибками в программном обеспечении  и неумелыми действиями самого оператора  ПЭВМ могут быть проникшие в систему  компьютерные вирусы.

Вирусы – едва ли не главные  враги компьютера. Эти программы  подобно биологическим вирусам  размножаются, записываясь в системные  области диска или приписываясь к файлам, и производят различные  нежелательные действия, которые , зачастую, имеют катастрофические последствия. Еще два года назад казалось, что со владычеством вирусов покончено – со смертью DOS и DOS-совместимых программ неминуемо должны были исчезнуть и паразитирующие на них вирусы. Ведь если вирус под DOS, заражающий исполняемые файлы  *.com и *.exe-файлы, может написать каждый, кто хоть немного разбирается в программировании, то создать полноценный вирус для Windows гораздо труднее. Однако вирусы остались, хотя и несколько видоизменились. Сегодня самой распространенной группой вирусов стали макровирусы, заражающие не программы, а документы, созданные в Microsoft Word и Microsoft Excel.

Путей распространения вирусов  существует множество. Вирус может  попасть на компьютер пользователя вместе с дискетой, пиратским компакт-диском или с сообщением электронной  почты. Чтобы не стать жертвой  этой напасти, каждому пользователю следует хорошо знать принципы защиты от компьютерных вирусов. Ведь нет никакой  надежды на то, что с приходом нового тысячелетия вирусы  исчезнут. Так  же  как и нет надежды справиться с ними окончательно в какие-то обозримые сроки, так как таланту авторов антивирусных программ противостоит фантазия компьютерных графоманов.

А вот борьба с компьютерными  вирусами является борьбой человека с человеческим же разумом (в некотором  смысле тоже проявлением природных сил, хотя на этот счет имеется более одного мнения). Эта борьба является борьбой умов, поскольку задачи, стоящие перед вирусологами, ставят такие же люди. Они придумывают новый вирус - а вирусологам с ним разбираться. Затем они придумывают вирус, в котором разобраться очень тяжело - но и с ним разбираются. И сейчас наверняка где-то сидит за компьютером парень, страдающий над очередным монстром, в котором вирусологам придется разбираться целую неделю, а потом еще одну неделю отлаживать алгоритм антивируса. Кстати, чем не эволюция живых организмов?

Итак, появление компьютерных вирусов - один из наиболее интересных моментов в истории технического прогресса 20-го века, и настал момент закончить с около философскими рассуждениями и перейти к  конкретным вопросам. И вопрос об определении  понятия «компьютерный вирус» будет  стоять на первом месте.

Так что-же такое компьютерные вирусы и как с ними бороться?

На эту тему написаны десятки  книг и сотни статей, борьбой с  компьютерными вирусами профессионально  занимаются сотни (или тысячи) специалистов в десятках (а может быть, сотнях) компаний. Казалось бы, тема эта не настолько  сложна и актуальна, чтобы быть объектом такого пристального внимания. Однако это не так. Компьютерные вирусы были и остаются одной из наиболее распространенных причин потери информации. Известны случаи, когда вирусы блокировали работу организаций и предприятий. Более  того, несколько лет назад был  зафиксирован случай, когда компьютерный вирус стал причиной гибели человека - в одном из госпиталей Нидерландов  пациент получил летальную дозу морфия по той причине, что компьютер  был заражен вирусом и выдавал  неверную информацию.

При этом следует иметь  в виду, что антивирусные программы  и «железо» не дают полной гарантии защиты от вирусов. Примерно так же плохо обстоят дела на другой стороне  тандема «человек-компьютер». Как  пользователи, так и профессионалы-программисты часто не имеют даже навыков «самообороны», а их представления о вирусе порой являются настолько поверхностными, что лучше бы их (представлений) и не было.

Немногим лучше обстоят  дела на Западе, где и литературы побольше (издается аж три ежемесячных журнала, посвященных вирусам и защите от них), и вирусов поменьше (поскольку «левые» китайские компакт-диски особо на рынок не поступают), и антивирусные компании ведут себя активнее (проводя, например, специальные конференции и семинары для специалистов и пользователей).

С давних времён известно, что  к любому яду рано или поздно можно  найти противоядие. Таким противоядием в компьютерном мире стали программы, называемые антивирусными.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

1. Eset NOD32

Антивирус, выпускаемый словацкой  фирмой Eset. Возник в конце 1998 года. Большинство обновлений программных продуктов за последний год было связано с решением проблемы совместимости ПО с Windows Vista. И антивирус ESET NOD32 здесь не исключение - в своей третьей версии он стал полностью совместимым с Vista. В основе программы лежит фирменная технология ThreatSense, обеспечивающая защиту файловой системы в режиме реального времени; проверку файлов, выполняемых при запуске системы; защиту электронной почты и доступа в интернет; а также сканирование дисков, папок и отдельных файлов компьютера по требованию. Кроме того, NOD32 может похвастать полным "джентльменским набором" современного антивируса: продвинутой системой проактивной защиты, базирующейся на алгоритмах эвристического анализа; ручным или автоматическим обновлением вирусных баз; возможностью запаролить и, тем самым, защитить программу от вирусов, нацеленных на разрушение антивирусной защиты; планировщиком задач.

Как и Антивирус Касперского, NOD32 не отличается особой толерантностью и не желает находиться в одной  системе вместе с другими подобными  программами.

Главное окно антивируса ESET NOD32 вопросов ни у кого не вызовет: интерфейс  прост и незамысловат, все на русском  языке. Все команды выполнены  в виде интуитивно понятных гиперссылок. Интерфейс предусматривает два  режима: обычный и расширенный. В  обычном режиме отображения малоподготовленный пользователь получает доступ лишь к  основным, наиболее простым в использовании  функциям администрирования системы  защиты. Тогда как в расширенном  режиме, который больше подходит для  опытных пользователей, становится доступна настройка всех параметров защиты и служебных утилит.

 

 

 

 

 

 

 

 

 

 

 

1.2 ESET NOD32 SMART SECURITY

 

Основные возможности

Проактивная защита и точное обнаружение угроз. Продукт ESET NOD32 Smart Security разработан на основе передовой технологии ThreatSense®. Ядро программы обеспечивает проактивное обнаружение всех типов угроз и лечение зараженных файлов (в том числе, в архивах) благодаря широкому применению интеллектуальных технологий, сочетанию эвристических методов и традиционного сигнатурного детектирования.

Host Intrusion Prevention System (HIPS). Усовершенствованная система защиты от попыток внешнего воздействия, способных негативно повлиять на безопасность компьютера. Для мониторинга процессов, файлов и ключей реестра HIPS используется сочетание технологий поведенческого анализа с возможностями сетевого фильтра, что позволяет эффективно детектировать, блокировать и предотвращать подобные попытки вторжения.

Защита от спама. Фильтрация входящих сообщений, поддержка различных  наборов технологий сканирования, реализована  полная интеграция в популярные почтовые клиенты: Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail, Mozilla Thunderbird.

Персональный файервол. Персональный файервол ESET NOD32 Smart Security обеспечивает защиту от внешних вторжений. Использование функции низкоуровневого сканирования трафика, позволяет файерволу отражать большинство атак, которые могли бы пройти незамеченными.

Высокая скорость работы. Работа ESET NOD32 Smart Security не отражается на производительности компьютера – сканирование и процессы обновления происходят практически незаметно для пользователя, не нагружая систему.

Удобство. Решение ESET NOD32 Smart Security разработано по принципу минимальной нагрузки на систему и занимает не более 48Мб памяти.

Простота использования. Компактный и интуитивно понятный пользовательский интерфейс, минимальные обращения  к пользователю при работе делают использование ESET NOD32 Smart Security простым и удобным

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

3. ESET NOD32 Business Edition

Централизованная защита файловых серверов и рабочих станций  от троянских и шпионских программ, червей, рекламного ПО, фишинг-атак и других интернет-угроз в организациях любого масштаба. Решение включает в себя приложение ESET Remote Administrator (ERA), которое обеспечивает централизованное администрирование антивирусного решения в корпоративных сетевых средах предприятия или глобальных сетях.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2. Kaspersky Anti-Virus

Самый популярный в России и крупнейший в Европе производитель  систем защиты от вирусов, спама и  хакерских атак. Компания входит в  пятерку ведущих мировых производителей программных решений для обеспечения  информационной безопасности.

«Антивирус Касперского», ориентирован, в первую очередь, на новичков и всех тех, кому нужна надежная защита от вирусов, отвечающая принципу "поставил и забыл". Собственно программа состоит из четырех  функциональных модулей: файлового  антивируса (проверяет файлы в  момент обращения к ним), почтового  антивируса (проверяет входящие и  исходящие письма), веб-антивируса (проверяет  просматриваемые веб-страницы) и  проактивной защиты (контролирует подозрительные действия различных приложений). Она обеспечивает не только защиту от традиционных вирусов, червей и троянских коней, но и от таких "напастей", как рекламные и шпионские программы (adware и spyware), "пейджерные" и почтовые вирусы, клавиатурные шпионы и руткиты.

Понятно, что абсолютной защиты от вирусов не существует, и  определенная вероятность заражения  системы присутствует всегда. Так  вот, для того, что бы проникший  тем или иным способом в систему  вирус не имел возможности вывести  из строя сам антивирус, предусмотрена  возможность самозащиты программы  при помощи пароля. Кроме того, усовершенствованный  механизм проактивной защиты от еще не известных вирусов обеспечивает, помимо выдачи традиционных предупреждений о каких-либо подозрительных действиях исследуемых объектов, еще и возможность отката всех действий приложения, которая позволяет свести к минимуму воздействие вредоносной программы на систему.

Кроме того, ее производительность (не в последнюю очередь - благодаря  бережному отношению к системным  ресурсам) существенно возросла, поэтому  изрядно замусоленный тезис о "жуткой тормознутости Каспера" можно смело сдавать в архив. Так, на более или менее современном компьютере даже при активном сканировании файлов диска можно спокойно работать с достаточно "тяжелыми" приложениями, особенно если правильно настроить антивирусный монитор.