то, с большой степенью вероятности, можно предположить, что ваш компьютер поражен вирусом

Черви (Worms)

Данная категория вредоносных программ для распространения использует в основном уязвимости операционных систем. Название этого класса было дано исходя из способности червей "переползать" с компьютера на компьютер, используя сети, электронную почту и другие информационные каналы. Также благодаря этому многие черви обладают достаточно высокой скоростью распространения.

 

Вирусы (Viruses)

Программы, которые заражают другие программы и добавляют в них свой код, чтобы получить управление при запуске зараженных файлов.

 

Троянские программы (Trojans)

Программы, которые выполняют на поражаемых компьютерах несанкционированные пользователем действия, т.е. в зависимости от каких-либо условий уничтожают информацию на дисках, приводят систему к "зависанию", воруют конфиденциальную информацию и т.д.

Данный класс вредоносных программ не является вирусом в традиционном понимании этого термина, т.е. не заражает другие программы или данные. Троянские программы не способны самостоятельно проникать на компьютеры и распространяются злоумышленниками под видом "полезного" программного обеспечения. При этом вред, наносимый ими, может во много раз превышать потери, чем от традиционной вирусной атаки.

 

Программы-рекламы (Adware)

Программный код, без ведома пользователя включенный в программное обеспечение с целью демонстрации рекламных объявлений. Как правило, программы-рекламы встроены в программное обеспечение, распространяющееся бесплатно. Зачастую данные программы также собирают и переправляют своему разработчику персональную информацию о пользователе.

 

Программы-шпионы (Spyware)

Программное обеспечение, позволяющее собирать сведения об отдельно взятом пользователе или организации без их ведома. О наличии программ-шпионов на своем компьютере пользователь может и не подозревать. Как правило, целью программ-шпионов является:

• отслеживание действий пользователя на компьютере;

• сбор информации о содержании жесткого диска;

• сбор информации о качестве связи, способе подключения, скорости модема и т.д.

 

Потенциально опасные приложения (Riskware)

Программное обеспечение, которое не имеет какой-либо вредоносной функции, но может быть использовано злоумышленниками в качестве вспомогательных компонентов вредоносной программы.

 

Программы-шутки (Jokes)

Программное обеспечение, не причиняющее компьютеру какого-либо прямого вреда, но выводящее сообщения о том, что такой вред уже причинен, либо будет причинен при каких-либо условиях.

 

Программы-маскировщики (Rootkit)

Утилиты, используемые для сокрытия вредоносной активности. Они маскируют вредоносные программы, чтобы избежать их обнаружения антивирусными программами.

Программы-маскировщики модифицируют операционную систему на компьютере и заменяют основные ее функции, чтобы скрыть свое собственное присутствие и действия, которые предпринимает злоумышленник на зараженном компьютере.

 

Прочие опасные программы

Программы, созданные для организации атак на удаленные сервера, взлома других компьютеров, а также являющиеся частью среды разработки вредоносного программного обеспечения. К таким программам относятся хакерские утилиты (Hack Tools), конструкторы вирусов, сканеры уязвимостей, программы для взлома паролей, прочие виды программ для взлома сетевых ресурсов или проникновения в атакуемую систему.

 

Хакерские атаки

Хакерские атаки - это действия злоумышленников или вредоносных программ, направленные на захват информационных данных удаленного компьютера, выведение системы из строя или получение полного контроля над ресурсами компьютера.

 

 

Некоторые виды интернет-мошенничества

 

Фишинг (Phishing)

Это вид интернет-мошенничества, заключающийся в рассылке электронных сообщений с целью кражи конфиденциальной информации, как правило, финансового характера. Фишинг- сообщения составляются таким образом, чтобы максимально походить на информационные письма от банковских структур, компаний известных брендов. Письма содержат ссылку на заведомо ложный сайт, специально подготовленный злоумышленниками и являющийся копией сайта организации, от якобы имени которой пришло письмо. На данном сайте пользователю предлагается ввести, например, номер своей кредитной карты и другую конфиденциальную информацию.

 

Дозвон на платные интернет-ресурсы

Это вид интернет-мошенничества, связанный с несанкционированным использованием платных интернет-ресурсов. Установленные злоумышленниками программы (dialers) инициируют модемное соединение с вашего компьютера на платный номер. Чаще всего используемые номера имеют очень высокие тарифы, в результате пользователь вынужден оплачивать огромные счета.

 

Навязчивая реклама

Навязчивая реклама - это всплывающие окна и рекламные баннеры, открывающиеся при работе с веб-сайтами. Как правило, информация, содержащаяся в них, не бывает полезной. Демонстрация всплывающих окон и баннеров отвлекает пользователя от основных задач, увеличивает объем трафика.

 

Спам (Spam)

Спам - это анонимная массовая рассылка нежелательных почтовых сообщений. Так, спамом являются рассылки рекламного, политического и агитационного характера, письма, призывающие помочь кому-нибудь. Отдельную категорию спама составляют письма с предложениями обналичить большую сумму денег или вовлекающие в финансовые пирамиды, а также письма, направленные на кражу паролей и номеров кредитных карт, письма с просьбой переслать знакомым (например, письма счастья) и т. п. Спам существенно увеличивает нагрузку на почтовые сервера и повышает риск потери информации, важной для пользователя.

 

Признаки заражения

Есть ряд признаков, свидетельствующих о заражении компьютера. Если вы замечаете, что с компьютером происходят "странные" вещи, а именно:

· на экран выводятся непредусмотренные сообщения, изображения либо воспроизводятся непредусмотренные звуковые сигналы;

· неожиданно открывается и закрывается лоток CD\DVD-ROM- устройства;

· произвольно, без вашего участия, на вашем компьютере запускаются какие-либо программы;

· на экран выводятся предупреждения о попытке какой-либо из программ вашего компьютера выйти в интернет, хотя вы никак не инициировали такое ее поведение,

то, с большой степенью вероятности, можно предположить, что ваш компьютер поражен вирусом.

 

Кроме того, есть некоторые характерные признаки поражения вирусом через почту:

· друзья или знакомые говорят вам о сообщениях от вас, которые вы не отправляли;

· в вашем почтовом ящике находится большое количество сообщений без обратного адреса и заголовка. Следует отметить, что не всегда такие признаки вызываются присутствием вирусов. Иногда они могут быть следствием других причин. Например, в случае с почтой зараженные сообщения могут рассылаться с вашим обратным адресом, но не с вашего компьютера.

 

Есть также косвенные признаки заражения вашего компьютера:

· частые зависания и сбои в работе компьютера;

· медленная работа компьютера при запуске программ;

· невозможность загрузки операционной системы;

· исчезновение файлов и папок или искажение их содержимого;

· частое обращение к жесткому диску (часто мигает лампочка на системном блоке);

· веб-браузер "зависает" или ведет себя неожиданным образом (например, окно программы невозможно закрыть).

 

В 90% случаев наличие косвенных симптомов вызвано сбоем в аппаратном или программном обеспечении. Несмотря на то, что подобные симптомы с малой вероятностью свидетельствуют о заражении, при их появлении рекомендуется провести полную проверку вашего компьютера

 

Что делать при наличии признаков заражения

Если вы заметили, что ваш компьютер "ведет себя подозрительно":

1. Не паникуйте! Не поддаваться панике - золотое правило, которое может избавить вас от потери важных данных и лишних переживаний.

2. Отключите компьютер от интернета и локальной сети, если он к ней был подключен.

3. Если симптом заражения состоит в том, что вы не можете загрузиться с жесткого диска компьютера (компьютер выдает ошибку, когда вы его включаете), попробуйте загрузиться в режиме защиты от сбоев или с диска аварийной загрузки.

4. Прежде чем предпринимать какие-либо действия, сохраните результаты вашей работы на внешний носитель (дискету, CD-диск, флеш-карту и пр.).

5. Установите антивирусную программу, если вы этого еще не сделали.

6. Обновите базы программы. Если это возможно, для их получения выходите в интернет не со своего компьютера, а с незараженного компьютера друзей, интернет-кафе, с работы. Лучше воспользоваться другим компьютером, поскольку при подключении к интернету с зараженного компьютера есть вероятность отправки вирусом важной информации злоумышленникам или распространения вируса по адресам вашей адресной книги. Именно поэтому при подозрении на заражение лучше всего сразу отключиться от интернета.

7. Запустите полную проверку компьютера.

 

Профилактика заражения

Никакие самые надежные и разумные меры не смогут обеспечить стопроцентную защиту от компьютерных вирусов и троянских программ, но, выработав для себя ряд правил, вы существенно снизите вероятность вирусной атаки и степень возможного ущерба. Одним из основных методов борьбы с вирусами является, как и в медицине, своевременная профилактика. Компьютерная профилактика состоит из небольшого количества правил, соблюдение которых значительно снижает вероятность заражения вирусом и потери каких-либо данных. Ниже перечислены основные правила безопасности, выполнение которых позволит вам избегать вирусных атак.

 

Правило № 1: защитите ваш компьютер с помощью антивирусных программ и программ безопасной работы в интернете. Для этого:

• установите антивирусное ПО

• регулярно обновляйте антивирусные базы

• Задайте рекомендуемые экспертами параметры защиты вашего компьютера. Постоянная защита начинает действовать сразу после включения компьютера и затрудняет вирусам проникновение на компьютер.

• Задайте рекомендуемые экспертами параметры для полной проверки компьютера и запланируйте ее выполнение не реже одного раза в неделю.

 

Правило № 2: будьте осторожны при записи новых данных на компьютер:

• Проверяйте на присутствие вирусов все съемные носители

• Осторожно обращайтесь с почтовыми сообщениями. Не запускайте никаких файлов, пришедших по почте, если вы не уверены, что они действительно должны были прийти к вам, даже если они отправлены вашими знакомыми.

• Внимательно относитесь к информации, получаемой из интернета. Если с какого-либо веб-сайта вам предлагается установить новую программу, обратите внимание на наличие у нее сертификата безопасности.

• Если вы копируете из интернета или локальной сети исполняемый файл, обязательно проверьте его с помощью антивируса

• Внимательно относитесь к выбору посещаемых вами интернет-ресурсов. Некоторые из сайтов заражены опасными скрипт-вирусами или интернет-червями.

 

Правило № 3: внимательно относитесь к информации от разработчиков антивирусного ПО. В большинстве случаев о начале новой эпидемии сообщается задолго до того, как она достигнет своего пика. Вероятность заражения в этом случае еще невелика, и, скачав обновленные базы, вы сможете защитить ПК от нового вируса заблаговременно.

 

Правило № 4: с недоверием относитесь к вирусным мистификациям: программам-шуткам, письмам об угрозах заражения.

 

Правило № 5: ограничьте круг людей, допущенных к работе на вашем компьютере.

 

Правило № 6: уменьшите риск неприятных последствий возможного заражения:

• Своевременно делайте резервное копирование данных. В случае потери данных система достаточно быстро может быть восстановлена при наличии резервных копий.

• Обязательно создайте диск аварийного восстановления, с которого при необходимости можно будет загрузить операционную систему.

 

Правило № 7: регулярно просматривайте список установленных программ на вашем компьютере. Таким образом вы можете обнаружить программное обеспечение, которое было установлено на компьютер без вашего ведома, пока вы, например, пользовались интернетом или устанавливали некоторую программу.

 

Антивирусные программы

Широкое распространение компьютерных вирусов вызвало необходимость разработки антивирусных программ, позволяющих обнаруживать, уничтожать вирусы, “лечить” заражённые ресурсы.

Программы-фильтры или сторожа постоянно находятся в оперативной памяти компьютера и выполняют защитные функции.

Программы-ревизоры запоминают исходное состояние программ, каталогов и т.д., когда компьютер ещё не был заражён вирусом, а затем периодически сравнивают текущее состояние с исходным. При выявлении каких – либо несоответствий сообщение об этом выдается пользователю.

Программы-доктора не только обнаруживают, но и “лечат” зараженные программы или диски.

Программы-детекторы позволяют обнаруживать файлы, зараженные одним или несколькими известными разработчиками программ вирусами.

Программы-вакцины модифицируют программы и диски таким образом, что это не отражается на работе программы, но вирус от которого происходит вакцинация, считает их уже зараженными и не внедряется в них.

Задания:

1. Составьте схему "Источники угроз"

 

2. Заполните таблицу "Распространение угроз"

№	Источник угрозы	Характеристика/особенности источника угрозы	Способ распространения угроз

 

3. Заполните таблицу "Виды угроз":

№	Вид угрозы	Описание	Принцип распространения

 

4. Заполните таблицу " Некоторые виды интернет-мошенничества"

№	Вид мошенничества	Описание	Принцип распространения

 

5. Составить схему "Признаки заражения"

 

6. Составьте алгоритм действий при обнаружении признаков заражения.

 

7. Создайте презентацию "Профилактика заражения ПК"

 

8. Составить схему "Антивирусные программы"