Leksjonsemne:"Antivirus".
Mål:
didaktisk: gi en oversikt over antivirusprogramvare og snakke om beskyttelsesmetoder.
utvikle seg: utvikle informasjonstenkning hos elevene.
pedagogisk: vis at rettidig beskyttelse av datamaskinen og data og kompetent arbeid bidrar til å unngå mange problemer.
Type klasser (leksjonstype): lære nytt materiale.
Organisatoriske treningsformer: foredrag.
Undervisningsmetoder: samtale.
Type og former for kunnskapskontroll: frontal undersøkelse.
Leksjonsfremgang
I. Org. øyeblikk.
Hilsen, sjekker de tilstedeværende. Forklaring av leksjonen.
II. Testing og oppdatering av kunnskap.
Datavirus er programmer som kan spre seg uavhengig ved å legge til koden i filer eller tjenesteområder på disken. Derfor, i henhold til deres "interesseområde", er virus delt inn i programvarevirus (som er i stand til å infisere
kjørbare filer - com- og exe-typer og overlegg), oppstartsfiler (skjuler koden deres i oppstartssektoren på disketten eller harddisk), nylig dukket opp tekstvirus (infiserer dokumenter i WinWord-format, erstatter systemmakroer), trojanere (oppretter programmer med "interessante" navn, hvis lansering fører til infeksjon av datamaskinen - avhengig av psykologien til brukeren som for for å teste, vil laste ned en fil som GAME fra ingensteds) .EXE) og kombinert (kombinert (kombinerer ulike metoder for infeksjon - for eksempel både gjennom oppstartssektoren og gjennom programmer). Hovedtaktikken for beskyttelse mot virus-"infeksjon" er å bruke programvare fra pålitelige kilder (ideelt sett bare lisensiert), regelmessig overvåke statusen til den viktigste informasjonen på datamaskinen (hvis mulig, lage sikkerhetskopier på disketter, bånd eller nettverksstasjon). Det er også nødvendig å sjekke alle nylig mottatte programmer på disker eller via nettverket med et pålitelig antivirus eller et sett med dem. Utvalget av antivirusprogrammer av høy kvalitet vokser stadig etter hvert som frontlinjen til et virusangrep utvides.
Populære antiviruspakker er AO-settet DialogueScience, Norton Antivirus og Antiviral Toolkit Pro. Panda Antivirus Titanium.
Dr. Web
Standardleveransen av antivirussettet til DialogNauka JSC inkluderer fire programvareprodukter: den ukentlig oppdaterte Aidstest-polyfagen, ADinf-diskauditoren, behandlingsblokken ADinf Cure Module og Doctor Web-programmet, som overvåker og ødelegger komplekse og polymorfe virus.
Revisor ADinf lar deg oppdage utseendet til et hvilket som helst virus, inkludert Stealth-virus, mutantvirus og for øyeblikket ukjente virus. På installert program ADinf Cure Module (ADinf auditor's healing block) kan umiddelbart fjerne opptil 97 % av dem. ADinf tar kontroll over alle områder på harddisken der viruset kan trenge inn. Denne metoden for kontroll eliminerer fullstendig kamuflasje av Stealth-virus og gir en svært høy hastighet på diskskanning.
Doktor Web bekjemper polymorfe virus kjent for programmet. I tillegg kan Doctor Web utføre heuristisk analyse av filer for å identifisere ukjente virus, inkludert komplekse og polymorfe virus. Suksessen til en slik analyse er i gjennomsnitt 82 %. Programmet kan pakke ut og skanne kjørbare filer behandlet av LZEXE, PKLite og Diet-arkiver.
AVP
Et antivirussett, som er en utvidet versjon av det berømte antivirussettet "Doctor Kaspersky". Komplekset inneholder et fagprogram som tester og gjenoppretter filer og oppstartssektorer på disker som er skadet av virus. Mens programmet kjører, tester det for ukjente virus. Settet inneholder også et resident program som overvåker mistenkelige handlinger utført på datamaskinen og gjør det mulig å se minnekortet. Et spesielt sett med verktøy hjelper deg med å oppdage nye virus og forstå dem.
Norton Antivirus
Norton Antivirus er en sett-det-og-glem-det-løsning. Alle nødvendige konfigurasjonsparametere og planlagte aktiviteter (sjekke disken, sjekke nye og modifiserte programmer, kjøre Windows Auto-Protect-verktøyet, sjekke oppstartssektoren til stasjon A: før omstart) er installert som standard. Diskskanningsprogrammet er tilgjengelig for DOS og Windows. Norton AntiVirus oppdager og ødelegger blant annet selv polymorfe virus, og reagerer også vellykket på viruslignende aktivitet og bekjemper ukjente virus.
III. Feste materialet.
15 nyttige tips om hvordan du beskytter deg mot virus fra Panda Antivirus Titanium.
1. Bruk de beste antivirusprogrammene og oppdater dem regelmessig.
2. Sørg for at antivirusprogrammet ditt inkluderer følgende tjenester: Teknisk støtte, Virusvarslingssystem, Rask responstjeneste.
3. Sørg for at antivirusprogrammet alltid er slått på.
4. Før du åpner meldinger mottatt via e-post, sjekk dem for virus.
5. Ikke last ned noe fra tvilsomme sider.
6. Ikke last ned filer som tilbys deg i chatter eller nyhetsgrupper.
7. Sjekk alle disketter du bruker for virus.
8. Når du slår av datamaskinen eller starter på nytt, fjern disketten fra stasjonen.
9. Sjekk innholdet i arkivene.
10. Se opp for mistenkelig aktivitet på PC-en.
11. Bruk de innebygde sikkerhetsfunksjonene til ofte brukte programmer for å bekjempe virus.
12. Lag sikkerhetskopier regelmessig.
13. Følg med på nyhetene.
14. Bruk kun lisensiert programvare.
15. Krav fra programvareutviklere, Internett-leverandører og utgivere om deres mulige deltakelse i kampen mot virus.
Den mest pålitelige måten å beskytte PC-en mot virus på er et godt antivirusprogram.
Antivirus program er et dataprogram spesielt laget for å søke etter og nøytralisere virus. Fordi hun kan oppdage viruset, hun vet de riktige midlene for å bekjempe det. Til tross for dette slippes det ut mer enn 20 nye virus hver dag som antivirusprogrammer ikke klarer å oppdage. Derfor er regelmessige oppdateringer av antivirusdatabaser grunnlaget for vellykket søk og ødeleggelse av disse skadelige kodene.
jeg II. D/z
Vet hva arkivere er og deres formål, kunne pakke og pakke ut filer i arkiver. Ekstra oppgave: lær hvordan du lager selvutpakkende arkiver.
jeg V. Spørsmål fra studenter.
Svar på elevspørsmål.
V. Leksjonssammendrag.
Oppsummering av leksjonen. Karaktersetting.
I løpet av leksjonen lærte vi om typene antivirusprogrammer og deres formål.
Tema for programmet: "Datamaskinen og dens programvare"
Leksjonsemne: "Antivirusprogrammer. Beskytt datamaskinen din mot virus"
Leksjonens mål:
∙ pedagogisk: bli kjent med typene antivirusprogrammer, studere metoder for å beskytte informasjon mot virus, få praktiske ferdigheter i å jobbe med et antivirusprogram.
∙ utvikle seg : utvikle intellektuelle ferdigheter: fremheve det viktigste, analysere, sammenligne, trekke konklusjoner, utvide horisonten din.
∙ pedagogisk : å dyrke oppmerksomhet og respekt for datautstyr og informasjonsressurser; kommunikasjonsevner, evnen til rasjonelt å håndtere tid når du utfører selvstendig arbeid, opprettholde interessen for emnet gjennom praktisk anvendelse av ervervet kunnskap.
Leksjonstype : kombinert
Klasse: 7
Utstyr: projektor, datamaskin, Internett;
Programvare lekse:
∙ antivirus Kaspersky-programmet Antivirus 6.0
∙ standard Windows-applikasjon - Internet Explorer
∙ Microsoft Power Point-program
Metodisk støtte for leksjonen:
∙ presentasjon for leksjonen
∙ utdelingsark (til hver elev) – et ark med teksten «Instruksjoner for beskyttelse mot datavirus», elektronisk prøve, praktisk arbeid.
Typer arbeid: samtale, frontundersøkelse, spill, arbeid med utdelinger, arbeid i grupper, arbeid på datamaskin.
Litteratur brukt til å forberede leksjonen:
N.D. Ugrinovich Datavitenskap og IKT-lærebok for 7. klasse - M.: BINOM. Kunnskapslaboratoriet, 2010.
N.D. Ugrinovich. Informatikk og IKT-lærebok for klassetrinn 10-11 - M.: BINOM. Kunnskapslaboratoriet, 2006.
N.D. Ugrinovich. Undervisning i kurset "Informatikk og informasjonsteknologi". Metodisk manual. – M:BINOM.Knowledge Laboratory, 2006.
http://sq.ro
Leksjonstrinn:
∙ Organisatorisk øyeblikk.
∙ Oppvarming
∙ Oppdatering av kunnskap:
o spill
o sjekke den kreative oppgaven
∙ Sette mål for leksjonen.
∙ Lære nytt materiale:
o Antivirus programmer
o Kroppsøvingsminutt
o Gruppearbeid
∙ Festing
o Datamaskintest
∙ Gymnastikk for øynene
∙ Praktisk arbeid på datamaskinen
- Studerer et antivirusprogram
- Oppdatering av antivirusdatabaser
- Sjekker media for virus
∙ Sette lekser.
∙ Oppsummering av leksjonen.
o hva nytt lærte du i dag?
o Hvordan planlegger du å anvende den ervervede kunnskapen?
o vurdering av elevenes kunnskaper og ferdigheter om leksjonstemaet
Leksjonsfremgang
I. Organisatorisk øyeblikk
Sjekke elevoppmøte og beredskap for timen.
Epigraf av leksjonen: «Så snart jeg svelger noe, vil jeg umiddelbart
noe interessant skjer. La oss se hva som skjer denne gangen!"
Lewis Carroll. "Alice i Eventyrland"
1. Varm opp.
Hvem kom inn på datamaskinen vår?
Ingen som i det minste ringte ham?
Innlogging og passord stjålet
Alle filene var vridd for oss,
Han stengte tilgangen til disken, -
Og datamaskinen frøs plutselig.
Fullstendig minus for jobb.
Mistanke om...
Virus!
2. Oppdatering av grunnleggende kunnskap
Gutter, hvem er dette lumske dataviruset?
Dette er et program som i hemmelighet er i stand til å introdusere kopier av seg selv, multiplisere og forårsake skadelige effekter på datamaskinen.
I dag i leksjonen må vi lære å beskytte en datamaskin mot virus, og for dette må vi være i stand til å gjenkjenne fienden.
Noen som vil spille rollen som datavirus?
Spilleregler: Vedlagt brettet er ark med bilder av ulike dataobjekter. Vedlegg 1. Virusstudenter går til brettet og fanger gjenstander. Basert på bildet i hendene til virusstudenten, må du finne ut hva slags virus det er. Et korrekt navngitt studentvirus skal fortelle alt han vet om dette viruset. Tar om nødvendig "Hjelp fra salen". Deretter, ved hjelp av kortene på pultene, bestemmer du graden av fare for dette viruset. Veldig farlig - heve rødt kort, farlig - gult, ufarlig - grønt. Det gjenkjente viruset vender tilbake til sin plass.
For hvert riktig verbalt svar får du 1 bit.
Eleven svarer:
- Filvirus er innebygd i programmer og aktiveres når de startes. Etter lansering er de inne VÆR og kan infisere andre filer.
Makrovirus infiserer dokumentfiler, for eksempel tekstfiler. Etter å ha lastet et tekstdokument inn i tekstredigerer kan infisere andre dokumenter.
Nettverksvirus kan overføre programkoden deres over datanettverk og kjøre den på datamaskiner koblet til nettverket. Den største faren kommer fra e-postvirus som spres i filer vedlagt e-postmeldinger.
Oppstartsvirus skriver seg selv i oppstartssektorene til disker. Ved lasting operativsystem virus introduseres i RAM.
Prank-virus forårsaker lyd eller visuelle effekter.
Det trojanske programmet har sin egen eier, som det stjeler pålogginger, passord og tilgangskoder for. Angripere kan bruke den innhentede informasjonen.
Nettverks-e-postvirus og trojanske program er veldig farlige.
Fil-, boot-, makrovirus er farlige.
Et spøkevirus er ikke farlig.
Hjemme gjorde du en god jobb og utarbeidet tegninger om emnet "Hvordan jeg forestiller meg et datavirus." La oss se hva du kom på. Demonstrasjon av tegninger. Du får 1 bit per tegning.
(I pausen ble tegningene kopiert elektronisk til lærerens datamaskin, og de som ble laget i papirform ble plassert på stativet).
Den rumenske programmereren Alex Dragulescu har kompilert et program som bruker viruskoden for å få et tredimensjonalt bilde av den.
Utsikt http://sq.ro med oversettelse av virusnavn.
Hvem ligner virusene dine på?
Tegneseriefigurer, romvesener...
Hvordan ser virusene som tegnes av programmet ut?
Blomster, koraller, snøflak...
Hvilken funksjon har du lagt merke til i virusbildene dine?
Virusene våre er mer som levende ting.
Så, fienden har blitt studert, vi kan gå til offensiven. Og et antivirusprogram vil hjelpe oss med dette.
3. Studere nytt materiale.
Temaet for leksjonen vår: "Antivirusprogrammer. Beskytt datamaskinen din mot virus."
(lysbilde 2).
Elevene skriver ned emnet for leksjonen i notatboken.
(lysbilde 3)
I dag skal vi lære:
∙ Hva er et antivirusprogram;
∙ Typer antivirusprogrammer;
∙ Hvordan beskytte datamaskinen mot virus.
3.1 Antivirusprogram
Flytt ned fem celler og skriv ned definisjonen: (lysbilde 4)
Antivirus er et program som kan
Gjenkjenne og ødelegge kjente virus.
Hvordan fungerer et datavirus? (lysbilde 5)
Et datavirus skriver i hemmelighet koden sin inn i filkoden. Filen blir infisert.
La oss vurdere det grunnleggende prinsippet for drift av antivirusprogrammer. (lysbilde 6). De inkluderer lister over kjente virus, som inneholder navnet på viruset og dets kode. Disse listene kalles antivirusdatabaser. Dessuten er kodene til disse virusene blokkert på en spesiell måte og kan ikke ha en skadelig effekt på datamaskinen. Så snart antivirusprogrammet oppdager at en kodebit i en fil samsvarer med viruskoden i databasen, regnes filen som infisert og må desinfiseres, d.v.s. viruskoden fjernes fra den. Hvis koden til et nytt virus ikke er i databasen, er det ikke alltid mulig å oppdage det. Databaser skal holdes oppdatert.
Hvordan kan dette gjøres?
Oppdater eller last ned fra Internett.
Spørsmål til ettertanke: For å beskytte datamaskinen bedre, installerte Sasha to antivirusprogrammer samtidig, men datamaskinen begynte å fungere mye verre, og antivirusprogrammene slet med noe hele tiden. La oss hjelpe Sasha med å finne ut hva som er galt?
Tar programmer opp mye RAM?
Virusangrep.
De jakter på det samme viruset.
La oss huske hva som er inkludert i antivirusprogrammer?
Antivirus databaser.
- Tenk deg nå at disse programmene har oppdaget viruskoder i hverandres databaser... Deres videre handlinger?
De vil kjempe mot hverandre.
Hvilke råd vil vi gi til Sasha?
Installer bare ett antivirusprogram.
Basert på prinsippet om virusdeteksjon finnes det flere typer antivirusprogrammer (lysbilde 7). La oss fullføre diagrammet.
Skannere |
Leger |
(Slide 8,9) Skannere. Brukes til å sjekke datamaskinen med jevne mellomrom. Etter lansering sjekker de filer og RAM for virus og sikrer nøytralisering.Skannerprogrammer må oppdateres regelmessig, da de raskt blir utdaterte og ikke kan oppdage nye typer virus. Det skal bemerkes at skannerprogrammer bare kan oppdage virus som er kjent for dem AVP (Antiviral Toolkit Pro, forfatter - E. Kaspersky), Aidstest (forfatter - D. Lozinsky) og Doctor Web (forfattere - I. Danilov, V. Lutovinov , .Belousov).
(Slide 10) Skjermer er programmer (vaktmenn) som hele tiden befinner seg i RAM og varsler brukeren om alle forsøk fra et program på å utføre mistenkelige handlinger. Et eksempel på et slikt antivirusprogram er VSafe. Merk at den ikke er i stand til å nøytralisere selv kjente virus. For å "behandle" virus oppdaget av filteret, må du bruke legeprogrammer.
(Lysbilde 11) Revisorprogrammer er programmer som analyserer gjeldende tilstand for filer og systemområder på disken og sammenligner dem med informasjon som tidligere er lagret i en av revisorfilene. Dette sjekker lengden på filene, deres opprettelsestid, attributter og kontrollsummer.
(Lysbilde 12) Antivirusblokkere er programmer som fanger opp "virusfarlige" situasjoner på et tidlig stadium før det multipliserer og varsler brukeren om det.
(Lysbilde 13) Leger finner ikke bare filer infisert med virus, men behandler dem også ved å fjerne hoveddelen av virusprogrammet fra filen. Legeprogrammer som lar deg behandle et stort antall virus kalles polyfager.
Hvordan velge riktig antivirusprogram? (lysbilde 14)
La oss vurdere kriteriene for å velge antivirusprogrammer:
∙ Pålitelighet og brukervennlighet
∙ Kvalitet på virusdeteksjon
∙ Eksistens av versjoner for alle populære plattformer
∙ Driftshastighet
∙ Tilgjengelighet av tilleggsfunksjoner og funksjoner
Hvilke antivirusprogrammer er installert i hjemmet ditt?(lysbilde 15)
Kaspersky, Dr. Web, Avast...
La oss se på resultatene av en undersøkelse blant PC-brukere.(lysbilde 16)
Mer detaljert Kaspersky Anti-Virus: (lysbilde 33)
Kaspersky Anti-Virus er et produkt fra Kaspersky Lab, den mest kjente produsenten av beskyttelsessystemer mot skadelig programvare, spam og hackerangrep i Russland, og det største antivirusselskapet i Europa. Kaspersky Lab er 13 år gammel. Grunnlegger - Evgeny Kaspersky, vår innenlandske programmerer
Programvarepakken lar deg organisere et fullskala antivirusbeskyttelsessystem personlig datamaskin. Den dekker alle mulige kilder til virustrusselpenetrasjon - flyttbare og permanente filmedier, e-post og Internett. (lysbilde 24)
Kaspersky Lab har laget et virusleksikon der du kan lære i detalj om viruset du er interessert i og de vanligste nylig. Encyclopedia-adresse: http://www.viruslist.com/index.html) (lysbilde 25)
Hvilken konklusjon kan man trekke angående programmene som diskuteres her (lysbilde 26)
Det finnes antivirusprogrammer: skannere, monitorer, revisorer, blokkere, leger.
Kaspersky Anti-Virus er et av de mest populære og pålitelige antivirusprogrammene.
De mest aktive elevene får 1 bit.
3.2 Kroppsøvingsminutt.(lysbilde 27).
Og nå vil en fysisk treningsøkt hjelpe oss med å lindre akkumulert tretthet.
Vår fysiske treningsøkt om temaet programvare. Jeg vil liste opp ulike programmer. Hvis programmet er systemprogramvare, står du opp, hvis det er applikasjonsprogramvare, sett deg ned.
Jeg lister opp systemet og applikasjonsprogrammene:
Operativsystem, tekstredigerer, dataspill, driver, Paint, Kaspersky Anti-Virus, filbehandler, Win Amp, Linux, datamaskin tegnesystem.
Godt gjort!
3.3 Beskytte datamaskinen mot virus.
Ordtaket sier: «Det er lettere å forebygge en sykdom enn å behandle den.» Denne uttalelsen gjelder også for datavirus.
Et viktig beskyttelsespunkt er å forhindre at virus kommer inn på datamaskinen din.
Metoder for å beskytte informasjon er delt inn i organisatorisk og programvare (teknisk).
Organisatorisk betyr at du kompetent organiserer arbeidet ditt på datamaskinen, og følger grunnleggende sikkerhetsregler.
Programvareprogrammer er ansvarlige for effektiv bruk av antivirusprogrammer.
Alle har teksten «Retningslinjer for informasjonssikkerhet» på skrivebordet.
Vedlegg 2
Del inn i grupper på 3 personer. I gruppa har alle ansvar for ett av områdene: (jeg skriver det ned på tavlen)
Veibeskrivelse:
1. Veier for penetrering av virus (merke V)
2. Organisatoriske metoder for informasjonsbeskyttelse (sjekk +)
3. Programvare (tekniske) metoder for informasjonsbeskyttelse (merke *)
Fordel veibeskrivelse mellom hverandre i grupper.
Foren deg nå i 3 grupper i henhold til anvisningene, i henhold til skiltene som er plassert på pultene.
Studentene overfører i henhold til anvisningene.
Hver ny problemgruppe skal i fellesskap velge og merke i teksten reglene knyttet til dens retning med et reservert skilt innen 5 minutter.
Elevene jobber med teksten, diskuterer og markerer. Læreren gir råd, hjelper til med vansker og går målrettede runder.
Nå, folkens, gå tilbake til gruppene dine og del informasjonen som er mottatt med gruppekameratene dine, kom til en felles mening. Tid - 5 minutter.
Det er en diskusjon i grupper. Korrigering av resultater.
Sjekk hvordan du taklet denne oppgaven. Oppmerksomhet - på skjermen (lysbilder 28, 29).
Hvis du har de fleste reglene riktig fordelt, hever det grønne kortet,
Omtrent halvparten får gult kort, mindre enn halvparten får rødt.
Grønt kort - 2 bits, gult - 1 bit.
Hvilken retning synes du er den viktigste?
Alle retninger er viktige.
- Legg notater i arbeidsbøkene dine, følg anbefalingene som er gitt der, og så vil du være i stand til å motstå alle lumske virus og lagre verdifull informasjon.
4. Datamaskintest om emnet "Datavirus og antivirusprogrammer."
La oss sjekke hvordan du forstår dette emnet.
Gå inn på datamaskinene. Kjør virustesten på skrivebordet.
For testen vil alle motta antall biter i henhold til antall poeng. Maks 5. Gjør så øyeøvelsen selv.
5. Øyeøvelser(Instruksjoner som beskriver øvelsene er festet til datapultene.)
Øvelsene utføres stående eller sittende, vende seg bort fra skjermen mens du puster rytmisk.
1. Blink uten å anstrenge øyemusklene for en telling på 10-15.
2. Uten å snu hodet (hodet rett) med øynene lukket, gjør sirkulære bevegelser med klokken og mot klokken 5 ganger.
3. Se på pekefingeren, fjernt fra øynene i en avstand på 25-30 cm, på telling av 1-4, og se deretter inn i avstanden på telling av 1-6.
4. Gjenta 4-5 ganger.
5. Gjør 3-4 sirkulære bevegelser i gjennomsnittlig tempo høyre side, samme mengde til venstre side, og slappe av øyemusklene, se på avstand med tellingen 1-6.
6. Gjenta 4-5 ganger.
6. Dataverksted.
Praktisk arbeid nr. 7 «Beskyttelse mot virus. Deteksjon og behandling"
Målet med arbeidet: "Lær å bruke antivirusprogrammer for å sjekke media for virus og behandling, studere sammensetningen av beskyttelseskomponenter."
Oppgave 1. Oppdater antivirusdatabaser
Oppgave 2. Gjør deg kjent med programmets muligheter
Oppgave 3. Sjekk flash-stasjonen (diskett) for virus.
Bli kjent med programgrensesnittet. Skjermdemonstrasjon.
Klassen vår har antivirusprogrammet Kaspersky Anti-Virus 6.0 installert.
Det er fire faner på venstre side av programvinduet:
∙ Beskyttelse – lar deg konfigurere hovedbeskyttelseskomponentene;
∙ Virusskanning – brukes til å velge skanneobjekter og beskyttelsesnivå;
∙ Tjenesten inkluderer: Oppdatering av antivirusdatabaser, innstilling av oppdateringsparametere (innstillingsmenyelement), en datafil med rapporter om driften av applikasjonen,
∙ Redningsdisk, støtte fra Kaspersky Lab-spesialister.
∙ Informasjon – instruksjoner for arbeid med programmet.
Instruksjoner for å utføre praktisk arbeid ligger på datapultene.
Vedlegg 3.
Etter å ha fullført arbeidet går vi tilbake til pultene våre og oppsummerer resultatene fra workshopen (lysbilde 31).
7. Lekser etter studentenes valg:
o Bruk materialet som er studert i klassen, forbered interessante spørsmål til quizen.
o Beskytt hjemmedatamaskinen din mot virus
8. Oppsummering:
La oss gå tilbake til epigrafen til leksjonen vår: «Så snart jeg svelger noe, skjer det umiddelbart noe interessant. La oss se hva som skjer denne gangen!"
Hva spesielt skjer hvis et virus kommer inn i en datamaskin med et antivirusprogram installert?
Programmet vil finne viruset, rapportere dets utseende og nøytralisere det.
Men hvilke "interessante" ting kan skje når et virus kommer inn i en datamaskin der det ikke finnes et slikt program?
Viruset kommer inn i datamaskinen, formerer seg, kan stjele passord, slette filer, datamaskinen fryser og jobber sakte.
Spørsmål til studenter:
∙ Hva nytt lærte du i leksjonen?
Hva er et antivirusprogram og hvordan finner det virus? Typer antivirusprogrammer: monitorer, skannere, revisorer, blokkere, leger.
∙ Hvordan vil du bruke informasjonen du har lært i dagens leksjon i fremtidige praktiske aktiviteter?
∙ Oppdater antivirusdatabaser, ikke installer to antivirusprogrammer, skann eksterne medier for virus, skann datamaskinen med jevne mellomrom, kopier verdifull informasjon til disker, bruk lisensierte programmer, ikke åpne mistenkelige e-poster...
∙ Hvor nyttig synes du som PC-bruker ferdigheter i antivirusprogramvare er?
∙ Veldig nyttig.
Scoring: Tell antall biter scoret. De som scorer mer enn 10 biter får en poengsum på "5", 7-10 en poengsum på "4", 5-7 en poengsum på "3".
Det er vanskelig å møte en person som bruker datamaskin og ikke har vært borti datavirus. Skaden de forårsaker er enorm. Bevæpnet med kunnskap og følger de grunnleggende reglene for virusbeskyttelse, kan disse problemene unngås, slik at det ikke blir som helten i en berømt film. Se videoen.
Den utbredte bruken av datavirus har ført til utviklingen av antivirusprogrammer som kan oppdage og ødelegge virus og "behandle" berørte ressurser.
Grunnlaget for de fleste antivirusprogrammer er prinsippet om å søke etter virussignaturer. Virussignatur refererer til en unik egenskap ved et virusprogram som indikerer tilstedeværelsen av et virus i et datasystem. Oftest inkluderer antivirusprogrammer en periodisk oppdatert database med virussignaturer. Et antivirusprogram undersøker og analyserer et datasystem og gjør sammenligninger, på jakt etter samsvar med signaturer i en database. Hvis programmet finner en match, prøver det å rense det oppdagede viruset.
Avhengig av måten de fungerer på, kan antivirusprogrammer deles inn i filtre, revisorer, leger, detektorer, vaksiner osv.
Filtrer programmer – disse er "vaktmenn" som konstant er i OP. De er hjemmehørende og avskjærer alle forespørsler til operativsystemet om å utføre mistenkelige handlinger, det vil si operasjoner som bruker virus til å reprodusere og skade informasjon og programvareressurser på datamaskinen, inkludert omformatering av harddisken. Blant dem er forsøk på å endre filattributter, korrigere kjørbare COM- eller EXE-filer og skrive til oppstartssektorer på disken.
Med hver forespørsel om en slik handling, vises en melding på dataskjermen som indikerer hvilken handling som er forespurt og hvilket program som skal utføre den. I dette tilfellet må brukeren enten tillate eller nekte kjøringen. Den konstante tilstedeværelsen av "vakt" -programmer i OP reduserer volumet betydelig, noe som er den største ulempen med disse programmene. I tillegg er ikke filterprogrammer i stand til å "rense" filer eller disker. Denne funksjonen utføres av andre antivirusprogrammer, for eksempel AVP, Norton Antivirus for Windows, Thunder Byte Professional, McAfee Virus Scan.
Revisorprogrammer er et pålitelig middel for beskyttelse mot virus. De husker den opprinnelige tilstanden til programmer, kataloger og systemområder på disken, forutsatt at datamaskinen ennå ikke er infisert med et virus. Deretter sammenligner programmet med jevne mellomrom den nåværende tilstanden med den opprinnelige. Hvis det oppdages inkonsekvenser (fillengde, endringsdato, filsyklisk kontrollkode), vises en melding om dette på dataskjermen. Blant revisjonsprogrammene kan vi fremheve Adinf-programmet og dets tillegg i form av Adinf-kurmodulen.
Legeprogram er i stand til ikke bare å oppdage, men også "rense" infiserte programmer eller disker. Samtidig ødelegger det de infiserte programmene til viruskroppen. Programmer av denne typen kan deles inn i fager og polyfager. fager – Dette er programmer som brukes til å søke etter virus av en bestemt type. Polyfager designet for å oppdage og ødelegge et stort antall forskjellige virus. I vårt land er de mest brukte polyfagene MS Antivirus, Aidstest, Doctor Web. De oppdateres kontinuerlig for å bekjempe nye virus.
Detektorprogrammer i stand til å oppdage filer infisert med ett eller flere virus kjent for programutviklere.
Vaksineprogrammer eller immunisatorer, tilhører klassen av beboerprogrammer. De modifiserer programmer og disker på en slik måte at dette ikke påvirker driften. Men viruset som vaksinasjonen utføres mot anser dem som allerede infiserte og invaderer dem ikke. For tiden er det utviklet mange antivirusprogrammer som er allment anerkjent og som stadig oppdateres med nye verktøy for å bekjempe virus.
Doctor Web polyphage-programmet brukes til å bekjempe polymorfe virus som dukket opp relativt nylig. I heuristisk analysemodus identifiserer dette programmet effektivt filer infisert med nye, ukjente virus. Bruker Doktor Web for å kontrollere disketter og filer som mottas over nettverket, kan du nesten helt sikkert unngå systeminfeksjon.
Når du bruker operativsystemet Windows NT, er det problemer med beskyttelse mot virus laget spesielt for dette miljøet. En ny type infeksjon har også dukket opp - makrovirus, som er "implantert" i dokumenter utarbeidet av tekstbehandler Word og Excel regneark. De vanligste antivirusprogrammene inkluderer AntiViral Toolkit Pro (AVP32), Norton Antivirus for Windows, Thunder Byte Professional, McAfee Virus Scan. Disse programmene opererer i skannerprogrammodus og utfører antivirusovervåking av OS, mapper og disker. I tillegg inneholder de algoritmer for å gjenkjenne nye typer virus og lar filer og disker desinfiseres under skanningsprosessen.
AntiViral Toolkit Pro (AVP32) er et 32-biters program som kjører på Windows NT. Den har et praktisk brukergrensesnitt, et hjelpesystem, et fleksibelt system med brukervalgbare innstillinger, og gjenkjenner mer enn 7 tusen forskjellige virus. Dette programmet identifiserer (oppdager) og fjerner polymorfe virus, mutante virus og usynlige virus, samt makrovirus som infiserer Word-dokument og Excel-tabeller, Access-objekter - "trojanske hester".
En viktig funksjon i dette programmet er muligheten til å overvåke alle filoperasjoner i bakgrunnen og oppdage virus før systemet faktisk er infisert, samt oppdage virus inne i arkiver i formatene ZIP, ARJ, ZHA, RAR.
AllMicro Antivirus-programgrensesnittet er enkelt. Det krever ikke at brukeren har ytterligere kunnskap om produktet. Når du arbeider med dette programmet, bør du klikke på Start (Skann)-knappen, hvoretter det vil begynne å sjekke eller skanne OP, oppstart og system sektorer av hardt disk, og deretter alle filer, inkludert arkiverte og pakkede.
Under første oppstart sjekker Vscan 95 datamaskinens minne, oppstartssektorer på systemdisken og alle filene i rotkatalogen. De to andre programmene i pakken (McAfee Vshield, Vscan) er Windows-applikasjoner. Først etter Windows oppstart brukes til å overvåke nylig tilkoblede disker, kontrollere kjørbare programmer og kopierte filer, og den andre brukes til ytterligere kontroll av minne, disker og filer. McAfee VirusScan kan oppdage makrovirus i MS Word-filer.
I prosessen med utvikling av lokale datanettverk, e-post og Internett og introduksjonen av Windows NT nettverksoperativsystem, har utviklere av antivirusprogrammer forberedt og levert til markedet slike programmer som Mail Checker, som lar deg sjekk innkommende og utgående e-post, og AntiViral Toolkit Pro for Novell NetWare (AVPN ), som brukes til å oppdage, kurere, slette og flytte virusinfiserte filer til en spesiell katalog. AVPN-programmet brukes som en anti-virus skanner og filter som konstant overvåker filer som er lagret på serveren. Han er i stand til å fjerne, flytte og "helbrede" berørte gjenstander; sjekk pakket og arkivfiler; identifisere ukjente virus ved hjelp av en heuristisk mekanisme; sjekk eksterne servere i skannermodus; koble den infiserte stasjonen fra nettverket. AVPN kan enkelt settes opp for å skanne filer ulike typer og har et praktisk opplegg for etterfylling av antivirusdatabasen.
| |
For å bruke forhåndsvisninger av presentasjoner, opprett en konto for deg selv ( konto) Google og logg inn: https://accounts.google.com
Lysbildetekster:
Ondsinnede og antivirusprogrammer. Datavirus og beskyttelse mot dem.
Spørsmål til seminaret Definisjon av datavirus. Klassifisering av datavirus. Hva er et antivirusprogram? Hvilke navn på antivirusprogrammer kjenner du til? Hvem og når skapte det første dataviruset? Hvilke navn på datavirus kjenner du til? Hvilke regler må følges for å forhindre at virus vises på datamaskinen din? Hvor ofte bør du sjekke datamaskinen og flash-stasjonene for virus?
LA OSS KONTROLLERE OSS!
TEST 1. Hva er et datavirus? 1) Søknadsprogram. 2) Systemprogram. 3) Et program som utfører uautoriserte handlinger på en datamaskin. 4) Database. 2. Hovedtyper datavirus: 1) Maskinvare, programvare, oppstart. 2) Programvare, oppstart, makrovirus. 3) Fil, program, makrovirus. 4) Fil, start. 3. Stadier av et programvarevirus: 1) Reproduksjon, virusangrep. 2) Skriving til en fil, reproduksjon. 3) Skriving til en fil, reproduksjon, ødeleggelse av programmet. 4) Reproduksjon, ødeleggelse av programmet.
4. Hva er reproduksjonen av et programvarevirus? 1) Virusprogrammet kopieres én gang i brødteksten til et annet program. 2) Viruskoden kopieres gjentatte ganger i brødteksten til et annet program. 3) Et virusprogram infiserer andre programmer mange ganger. 4) Viruskoden kopieres én gang i brødteksten til et annet program. 5. Hva er et virusangrep? 1) Gjentatt kopiering av viruskoden inn i programkoden. 2) Datamaskinavslutning på grunn av virusinfeksjon. 3) Avbrudd i programmet, ødeleggelse av data, formatering av harddisken. 4) Hyppig datamaskin fryser og bremser. 6. Hvilke metoder finnes for å implementere antivirusbeskyttelse? 1) Maskinvare og programvare. 2) Programvare, maskinvare og organisatorisk. 3) Kun programvare. 4) Kun maskinvare. 7. Hva er de viktigste beskyttelsesmidlene? 1) Sikkerhetskopiering de mest verdifulle dataene. 2) Maskinvare. 3) Programvareverktøy. 4) Maskinvare og programvare.
8. Hvilket ekstra verneutstyr er tilgjengelig? 1) Maskinvare. 2) Programvareverktøy. 3) Maskinvare og antivirusprogrammer. 4) Maskinvare og programvare. 9. Hva er antivirusprogrammet basert på? 1) Venter på starten av et virusangrep. 2) Sammenligning av programkoder med kjente virus. 3) Ved sletting av infiserte filer. 4) Ved å oppdage og fjerne viruset. 10. Hvilke programmer er klassifisert som antivirus? 1) AVP, DrWeb, Norton AntiVirus, AVAST. 2) MS-DOS, MS Word, AVP. 3) MS Word, MS Excel, Norton Commander. 4) DrWeb, Microsoft Security Essentials, MS Word, MS Excel.
Antivirusprogrammer Kaspersky Antivirus; Doktor Web; NOD 32; Eset ; AGV; Symantec antivirus; AVAST; Microsoft Security Essentials.
Arbeid i grupper Datavirus. Klassifisering av virus. Antivirus programmer. Typer antivirus. Historie om datavirus. Spredning av datavirus. Forebygging og behandling. Informasjonsbeskyttelsesregler.
Reservegrupper Statistisk gruppe (analyser spørreskjemaer, presenter data i form av et diagram "Vurdering av antivirusprogrammer"). En gruppe kunstnere (i grafikk Paint editor skildre hvordan du visuelt kan forestille deg et datavirus).
Diskusjon Når vi jobber i grupper og under diskusjonen, fyller vi ut et ark med OK (støttenotater).
Se minipresentasjoner Datavirus. Klassifisering av virus. Antivirus programmer. Typer antivirus. Historie om datavirus. Spredning av datavirus. Forebygging og behandling. Informasjonsbeskyttelsesregler.
Praktisk arbeid "Beskyttelse mot virus: påvisning og behandling." Formålet med arbeidet: lære å bruke et antivirusprogram for å skanne datamaskinen for virus og kurere den. Oppgave: Sjekk flash-stasjonen for virus ved hjelp av et antivirusprogram. Fremdrift av praktisk arbeid: 1. Start programmet i Start-menyen. 2. Søk etter virus - velg stasjon E som skal skannes. 3. Hvis det oppdages virus, klikker du på Desinfiser alle – Slett. 4. Se statistikk.
Oppsummering Definisjon av et datavirus. Klassifisering av datavirus. Hva er et antivirusprogram? Hvilke navn på antivirusprogrammer kjenner du til? Hvem og når skapte det første dataviruset? Hvilke navn på datavirus kjenner du til? Hvilke regler må følges for å forhindre at virus vises på datamaskinen din? Hvor ofte bør du sjekke datamaskinen og flash-stasjonene for virus?
Lekser Fullfør og lær OK. Utfør undersøkelser: Rangering av antivirusprogrammer som brukes. Metoder for å oppdatere antivirusprogrammer. Lag et sammendrag om ett av emnene: 1. Antivirusprogrammer. 2. Typer datavirus. 3. Metoder for å bekjempe datavirus. Lag et hefte "Regler for informasjonsbeskyttelse."
TAKK FOR LEKSEN!!!
Forhåndsvisning:
kommunal budsjettutdanningsinstitusjon
gjennomsnittlig ungdomsskolen nr. 105 oppkalt etter M.I. Runt
Kuibyshevsky-distriktet i Samara bydistrikt
Mironova Yulia Valerievna, lærer i informatikk
Arbeidsprogrammer i informatikk. 5-11 karakterer / autokomp. T.K. Smykovskaya. - M.: Planet, 2010.
N.D. Ugrinovich. Informatikk og IKT 11. klasse. - M.: BINOM. Kunnskapslaboratoriet, 2008.
Leksjonsoppsummering i 11. klasse om temaet: "Ondsinnede og antivirusprogrammer. Datavirus og beskyttelse mot dem"
Samara, 2015
Leksjonsoppsummering om emnet: "Skadelig programvare og antivirusprogrammer. Datavirus og beskyttelse mot dem"
Leksjonstype: kombinert leksjon.
Leksjonens mål:
- Metodisk: vise effektiviteten av å bruke datateknologi for å studere emnet.
- Pedagogisk: gi kunnskap om typer datavirus, måter å spre dem på, antivirusprogrammer og metoder for å bruke dem i praksis.
- Utviklingsmessig: utvikle evnen til å ta notater, datakompetanse, kognitiv aktivitet hos studenter,kommunikasjonsevner.
- Pedagogisk: utdanne ansvarsfølelse, uavhengighet i beslutningstaking, toleranse, lærdom, koordinering.
Kunnskapskrav:
Studentene bør vite:
- definisjon av "datavirus";
- klassifisering av datavirus;
- definisjon av begrepet "antivirusprogram";
- typer antivirusprogrammer;
- regler for å forhindre utseendet av datavirus;
- tegn på PC-infeksjon med et datavirus.
Studentene skal kunne:
- oppdage og fjerne virus fra ulike medier.
Leksjonsutstyr og metodisk støtte:
- bærbare datamaskiner;
- programvare: MS Office 2013-pakken, Eset NOD 32 antivirusprogram;
- bakgrunnsnotater, kort med spørreskjema, instruksjoner for gjennomføring av praktisk arbeid;
- lærebøker, oppslagsbøker, ordbøker, Internett, telefoner, nettbrett;
- tavle, kritt
Arbeidsmetoder:
- Verbal (samtale, presentasjon av stoff).
- Visuelt (demonstrasjon av pedagogisk materiale, støttenotater).
- Selvstendig arbeid (arbeid med å lage presentasjoner, tegninger, diagrammer).
- Praktisk arbeid.
Fremdrift av leksjonen.
1. Organisasjonsmoment (1 min).
2. Repetisjon (3 min).
3. Arbeid i par og grupper (10-15 min).
4. Gjøre praktisk arbeid (3-5 min).
5. Spørsmål (1-2 min).
6. Diskusjon (10-15 min).
7. Oppsummering, karaktersetting (3 min).
8. Lekser (2 min).
1. Organisatorisk øyeblikk.
God ettermiddag, kolleger! Hei folkens! La oss alle gi hverandre et smil.Et smil er allmektig og verdt belønningen. Bare et smil - og du vil være velkommen!
2. Repetisjon.
I dag i klassen skal vi gjennomføre et seminar, men la oss foreløpig huske hva vi allerede har lært om datavirus og antivirus som forberedelse til seminaret. La oss svare på testspørsmålene.
Gjennomføring av testen.
1. Hva er et datavirus?
1) Søknadsprogram.
2) Systemprogram.
3) Et program som utfører uautoriserte handlinger på en datamaskin.
4) Database.
2. Hovedtyper datavirus:
1) Maskinvare, programvare, oppstart.
2) Programvare, oppstart, makrovirus.
3) Fil, program, makrovirus.
4) Fil, start opp.
3. Virkningsstadier for et programvarevirus:
1) Reproduksjon, viralt angrep.
2) Skriving til en fil, reproduksjon.
3) Skriving til en fil, reproduksjon, ødeleggelse av programmet.
4) Reproduksjon, ødeleggelse av programmet.
4. Hva er reproduksjonen av et programvarevirus?
1) Virusprogrammet kopieres én gang i brødteksten til et annet program.
2) Viruskoden kopieres gjentatte ganger i brødteksten til et annet program.
3) Et virusprogram infiserer andre programmer mange ganger.
4) Viruskoden kopieres én gang i brødteksten til et annet program.
5. Hva er et virusangrep?
1) Gjentatt kopiering av viruskoden inn i programkoden.
2) Datamaskinstans på grunn av virusinfeksjon.
3) Avbrudd i programmet, ødeleggelse av data, formatering av harddisken.
4) Hyppig datamaskin fryser og bremser.
6. Hvilke metoder finnes for å implementere antivirusbeskyttelse?
1) Maskinvare og programvare.
2) Programvare, maskinvare og organisatorisk.
3) Kun programvare.
4) Kun maskinvare.
7. Hva er de viktigste beskyttelsesmidlene?
1) Sikkerhetskopier dine mest verdifulle data.
2) Maskinvare.
3) Programvareverktøy.
8. Hvilket ekstra verneutstyr er tilgjengelig?
1) Maskinvare.
2) Programvareverktøy.
3) Maskinvare og antivirusprogrammer.
4) Maskinvare og programvare.
9. Hva er antivirusprogrammet basert på?
1) Venter på starten av et virusangrep.
2) Sammenligning av programkoder med kjente virus.
3) Ved sletting av infiserte filer.
4) Ved å oppdage og fjerne viruset.
10. Hvilke programmer er klassifisert som antivirus?
1) AVP, DrWeb, Norton AntiVirus, AVAST.
2) MS-DOS, MS Word, AVP.
3) MS Word, MS Excel, Norton Commander.
4) DrWeb, Microsoft Security Essentials, MS Word, MS Excel.
Testevalueringskriterier:
- 9-10 riktige svar – “5”
- 7-8 riktige svar - "4"
- 5-6 riktige svar - "3"
- mindre enn 5 – “2”
3. Arbeid i par og grupper.
Studentene lager korte presentasjoner (3-5 lysbilder) i grupper. Etter hvert som arbeidet skrider frem, samt under videre diskusjon, fyller de ut et ark med en støttende disposisjon. (Se vedlegg 3). Mens du jobber, spilles myk musikk (4-5 spor) - nok tid til å lage presentasjoner.
4. Gjør praktisk arbeid.
Studenter som har gjennomført presentasjonen utfører praktisk arbeid «Beskyttelse mot virus: påvisning og behandling». (Veiledning for praktisk arbeid i vedlegg 1).
5. Spørreskjema.
I løpet av arbeidet fyller alle elever og gjester i timen ut et spørreskjema. Undersøkelsen er stengt. Interessert i svaret på spørsmålet: Hvilket antivirusprogram bruker du?
1 student vil behandle undersøkelsesresultatene om ønskelig.
6. Diskusjon.
Det er 1 representant fra hver gruppe. Resten av elevene fullfører svarene.
1. Tale av Vyacheslav Emelyanov "Datavirus og klassifisering av virus."
2. Tale av Ekaterina Chikalkina “Anti-virus programmer. Typer antivirus".
3. Tale av Nikita Shalaev "Historien om datavirus."
4. Tale av Nikita Andriyanov med analyse av spørreskjemaene "Vurdering av antivirusprogrammer".
5. Tale av Mikhail Kredyshev "Spredningen av datavirus."
6. Tale av Maria Vorobyeva “Forebygging og behandling”.
7. Tale av Semenov Kirill "Regler for beskyttelse av informasjon."
8. Tale av Friedrich Artem om resultatene av praktisk arbeid.
7. Oppsummering, karaktersetting.
8. Lekser:
- Fullfør og lær OK (grunnleggende oppsummering).
- Utføre forskningsarbeid (valgfritt):
- Vurdering av brukte antivirusprogrammer.
- Metoder for å oppdatere antivirusprogrammer.
- Forbered et sammendrag om ett av emnene (valgfritt):
1. Antivirusprogrammer.
2. Typer datavirus.
3. Metoder for å bekjempe datavirus.
4. Lag et hefte "Informasjonsbeskyttelsesregler" (valgfritt).
Vedlegg 1
Praktisk arbeid
"Virusbeskyttelse: oppdagelse og behandling"
Hensikten med arbeidet: lær hvordan du bruker antivirusprogrammet ESET NOD32 Smart Security til å skanne datamaskinen og diskene for virus og kurere dem.
Øvelse: Sjekk stasjon E for virus ved hjelp av et antivirusprogram.
Fremdrift av praktisk arbeid:
- Kjør programmet ESET NOD32.
- Virusskanning – velg stasjonen du vil skanne(den foreslåtte flash-stasjonen, stasjon E eller stasjon C).
- Hvis det oppdages virus, klikk på "Behandle alle" - "Slett"-knappen.
- Se statistikk
Vedlegg 2
Memo
"Grunnleggende tiltak for å beskytte datamaskinen din mot virus"
- Det er nødvendig å utstyre datamaskinen med moderne antivirusprogrammer og stadig oppdatere versjonene deres.
- Ved arbeid på et globalt nettverk må et filterprogram (vakt, monitor) installeres.
- Før du leser informasjon fra flash-kort, bør du alltid sjekke disse diskene for virus.
- Når du overfører arkiverte filer til datamaskinen din, må du sjekke dem umiddelbart etter utpakking.
- Det er tilrådelig å lage arkivkopier av verdifull informasjon på andre lagringsmedier.
- Du bør ikke forlate flash-stasjonen når du slår på eller starter PC-en på nytt, da dette kan føre til infeksjon med oppstartsvirus.
- Det bør huskes at det er umulig å bli infisert med et virus bare ved å koble til Internett. For at viruset skal aktiveres, må programmet som mottas fra serveren fra nettverket, startes på klienten.
- Hvis du mottar en e-post med en kjørbar fil vedlagt, bør du ikke kjøre filen uten først å sjekke den. Trojanske hester distribueres ofte via e-post.
Vedlegg 3
Emne: "Skadelig programvare og antivirusprogrammer.
Datavirus og beskyttelse mot dem"
Støtte notater
Fyll ut diagrammet:
Dataviruser en ______________________________, liten i størrelse, som kan ta opp kopier av seg selv i dataprogrammer.
Angi kildene til datavirus (fyll ut de tomme feltene)
Fyll ut tabellen:
Det første viruset dukket opp | |
Det første antivirusprogrammet | |
Virus | |
Trojan | |
Ormer |
Fyll ut de tomme feltene i tabellen for hovedtypene av virus
Type | Gjenstand for infeksjon |
|
Av "habitat" | ||
Type | Skade forårsaket |
|
Etter "påvirkningsgrad" | ||
Merknader til informatikktimen "Datavirus. Antivirusprogrammer"
1. Oppdatering av kunnskap
I tidligere leksjoner har vi sett på hovedtypene programvare. La oss huske hva programvare er? (programvare er hele settet med programmer som brukes på en datamaskin).
– Hvorfor trenger en datamaskin programvare? (Programvare lar datamaskinen gjøre en bestemt jobb.)
– Hvilke grupper er all programvare delt inn i? (Systemprogramvare, applikasjonsprogramvare, programmeringssystemer).
– Hva gjelder for systemprogrammer? (Programmer som er nødvendige for at datamaskinen skal fungere).
- Gi eksempler på systemprogrammer (operativsystemer, drivere, verktøy).
– Hva er applikasjonsprogramvare? (Programmer utviklet for å utføre spesifikke brukeroppgaver).
- Eksempler på applikasjonsprogramvare? (Tekst, GPU, spill)
– Hva er programmeringssystemer? (Dette er programmer for å lage nye programmer på programmeringsspråk).
– Hvilken gruppe programmer tilhører antivirusprogrammer? (systemprogramvare). Hvorfor? (De er nødvendige for riktig drift av hele datasystemet).
Leksjonsemne: "Datavirus og antivirusprogrammer." Målet med arbeidet vårt er å bli kjent med det grunnleggende innen datavirologi, lære å oppdage virus og bekjempe dem.
Vi snakket om hvordan en datamaskin på noen måter kan sammenlignes med en person. Mennesket, som en biologisk organisme, er utsatt for ulike påvirkninger fra det ytre miljø, inkludert ulike sykdommer, hvis årsaker ofte er virus og bakterier som trenger inn i menneskekroppen utenfra.
Prøv å beskrive stadiene og konsekvensene av at en person blir infisert med et virus. Egenskaper:
viruset kommer inn i menneskekroppen utenfra;
virusets evne til å replikere seg selv;
aktivering av noen virus ikke umiddelbart etter penetrering i kroppen, men etter en tid.
2. Lære nytt stoff
1) Konseptet "datavirus"
Så faktisk kan datamaskinen bli infisert. Og årsaken til infeksjonen er faktisk et virus, bare en datamaskin. Dette navnet kommer fra biologien nettopp på grunnlag av dets evne til å reprodusere seg selv. Virus er små ondsinnede programmer som kjører på en datamaskin uten eierens viten og utfører ulike uønskede handlinger. Samtidig kan virus enten være nesten ufarlige eller svært ubehagelige.
Datavirus er et program som kan lage kopier av seg selv og bygge dem inn i filer, oppstartssektorer på disker og nettverk. Samtidig beholder kopier muligheten for videre distribusjon. Virus er ofte ødeleggende.
2) Måter å spre datavirus på
La oss tenke på hvordan virus sprer seg. (Virus kan komme inn i en PC akkurat som alle andre programmer). I motsetning til vanlige basiller, overføres ikke datavirus gjennom luften: siden virus er programmer, er deres habitat bare forskjellige datautstyr.
Hvordan kan skadelig programvare komme inn på en PC? (Via infiserte disketter, disker, flash-kort, via Internett eller via lokalt nettverk). Vanligvis er et virus innebygd i et dokument eller et program, og når du først begynner å jobbe, vil du kanskje ikke legge merke til noe uvanlig. Imidlertid vil viruset etter en tid vise sin ødeleggende kraft.
3) Tegn på datavirus
La oss nevne hovedtegnene på datavirus.
feil drift av normalt kjørende programmer;
treg datamaskinytelse;
manglende evne til å laste OS;
forsvinning av filer og kataloger;
endre størrelse på filer;
uventet økning i antall filer på disken;
redusere størrelsen på ledig RAM;
vise uventede meldinger og bilder på skjermen;
innsending av uforutsett lydsignaler;
Hyppig fryser og krasjer i datamaskinen.
De første virusene dukket opp for lenge siden, i begynnelsen av datamaskintiden, og var ikke alltid skadelige. For eksempel, på slutten av 60-tallet, opprettet Xerox-laboratoriet spesialprogram, som er en prototype av moderne virus, som uavhengig reiste over et lokalt datanettverk og sjekket funksjonaliteten til enhetene som er inkludert i det.
Men senere begynte virusprogrammer å bli utviklet med ondsinnet hensikt. Det er bevis på at noen selskaper spesifikt infiserte datamaskinene til konkurrenter for å spionere på dem eller deaktivere informasjonssystemene deres.
5) Rykter og misoppfatninger
Noen ganger forårsaker frykten for virus mer problemer enn virusene i seg selv. På en gang ble det sendt ut mange bevisst falske rapporter om trusselen om antatt superfarlige virus.
Du må vite at ikke et eneste virus er i stand til å skade datamaskinkomponenter. Det maksimale enkelte virus kan gjøre er å ødelegge informasjon på harddisken, noe som vil skade operativsystemet og applikasjonene. Selv i dette tilfellet kan situasjonen bli dødelig for deg hvis viruset ødelegger viktige dokumenter.
6) Skapere av datavirus
En person som "skriver" virus kaller seg selv en virusmaker. Hvem lager skadelig programvare? I dag utføres opprettelsen av virus vanligvis av individuelle entusiaster. De kan være profesjonelle programmerere, forskere og vanlige studenter som begynner å lære programmering. Dessuten er det for tiden dusinvis av programmer for automatisk generering av virus - konstruktører.
Det er vanskelig å si hva som er insentiv for slik aktivitet. Dette kan enten være en følelse av hevn eller et ønske om å hevde seg. Den første viruskonstruktøren som ble utbredt var VCL (Virus Creation Laboratory), opprettet i 1992.
7) Klassifisering av virus
Det finnes flere forskjellige klassifiseringer av skadelig programvare.
Den vanligste av dem skiller virus i henhold til deres habitat. Ifølge den er datavirus fil-, nettverks-, oppstarts- og makrovirus.
Fil virus er programmer som infiserer kjørbare filer i operativsystemet og brukerapplikasjoner. Oftest er de innebygd i filer med com utvidelser, exe, bat, sys, dll. Slike virus er de enkleste å oppdage og nøytralisere. Det er også bra at de kan manifestere sin ondsinnede aktivitet først etter å ha startet det infiserte programmet.
Ofte identifiseres en egen undertype av filvirus, som kalles makrovirus. De lever også i filer, men ikke i programmer, men i brukerdokumenter og maler (doc, dot, xls, mdb, etc.). For å lage dem brukes et makrospråk. Derfor, for å beskytte deg mot makrovirus, må du deaktivere automatisk kjøring av makroer når du åpner dokumenter.
Nettverksvirus De bruker globale eller lokale datanettverk som sitt habitat. De lagrer ikke koden sin på datamaskinens harddisk, men trenger direkte inn i PC-ens RAM. Virus av denne typen for deres evne til å beregne nettverksadresser andre maskiner, som er i datamaskinens minne, og uavhengig sender kopier av seg selv til disse adressene, kalles nettverksormer. Et slikt virus kan ligge i minnet til flere datamaskiner samtidig. Nettverksvirus er vanskeligere å oppdage enn filvirus. Nettverksvirus sprer seg i høy hastighet og kan redusere arbeidet ditt betydelig maskinvare datanettverk.
Habitat oppstartsvirus– spesielle områder på harddisker og disketter som brukes til å laste operativsystemet. For å infisere bruker virus hovedoppstartsposten til harddisken. Oppstartsviruset erstatter den opprinnelige oppføringen og overtar kontrollen over systemet. Disse virusene er de vanskeligste å oppdage og fjerne fordi de begynner arbeidet selv før antivirusapplikasjoner er lastet inn. De utgjør også den største faren.
Harmløse virus– har en mindre innvirkning på driften av PC-en, og opptar deler av systemressursene. Ofte er brukere ikke engang klar over deres tilstedeværelse.
Ikke-farlige virus– også opptar en del av datamaskinens ressurser, men brukeren er godt klar over deres tilstedeværelse. De vises vanligvis i form av visuelle og lydeffekter og skader ikke brukerens data.
Farlige virus– programmer som forstyrrer normal drift av brukerapplikasjoner eller hele systemet.
Veldig farlige virus– programmer som har som oppgave å ødelegge filer, deaktivere programmer og operativsystemer eller avklassifisere konfidensielle data.
Resident virus er programmer som er tilstede i RAM eller lagrer deres aktive del der, som stadig infiserer visse objekter i operativsystemet.
Ikke-residente virus lastes bare mens du åpner en infisert fil eller arbeider med en infisert applikasjon.
I henhold til funksjonene til driftsalgoritmen skjelne:
Enkle virus– virus som, når de sprer kopier av seg selv, nødvendigvis endrer innholdet i disksektorer eller filer, slik at de er ganske enkle å oppdage.
Satellittvirus (ledsager)- et virus som ikke injiserer seg selv i selve den kjørbare filen, men lager en infisert kopi av den med en annen filtype.
Stealth-virus (usynlighet)– virus som skjuler deres tilstedeværelse i infiserte gjenstander, og erstatter uinfiserte områder i stedet.
Polymorfe virus (mutanter)– virus som endrer koden på en slik måte at kopier av det samme viruset ikke stemmer overens.
Makrovirus– virus som infiserer kontorapplikasjonsdokumenter.
Trojansk hest- et program som maskerer seg som nyttige applikasjoner(verktøy eller til og med antivirusprogrammer), men samtidig utfører den ulike spioneringshandlinger. Den injiserer ikke seg selv i andre filer og har ikke evnen til å replikere seg selv.
Ormer– Dette er ondsinnede dataprogrammer som er i stand til selvreplikasjon, men som i motsetning til virus ikke infiserer andre filer. Ormer har fått navnet sitt fordi de bruker datanettverk og e-post for å spre seg.
8) Forebygging av datavirus
En av hovedmetodene for å bekjempe virus er, som i medisin, rettidig forebygging. Tenk på hvilke verktøy som hjelper til med å forhindre PC-infeksjoner?
Sikkerhetskopier dine mest verdifulle data;
lage en distribusjons- og systemdisk;
lagring av alle registrerings- og passorddata som ikke er på en PC;
kontrollere all informasjon mottatt utenfra for virus, både på disketter, CD-ROMer og over nettverket;
ved å bruke de nyeste antivirusprogrammene, sjekke datamaskinen din for virus regelmessig.
Så en spesiell plass i denne listen er okkupert av programvarebeskyttelsesverktøy - antivirusprogrammer. Hva slags programvare er de? (Systemprogramvare).
Antivirusprogram (antivirus)- et program som lar deg identifisere virus, behandle infiserte filer og disker, oppdage og forhindre mistenkelige aktiviteter.
Det finnes flere typer antivirusprogrammer, forskjellig i funksjonene de utfører.
Polyfager. Vise innholdet i filer som ligger på datamaskinens disker, samt innholdet i datamaskinens RAM for å søke etter virus.
Revisorer. I forhåndsskanningsmodus oppretter den en database med kontrollsummer og annen informasjon som lar deg i ettertid overvåke integriteten til filer (kontroll over endringer som skjer i filsystemet PC).
Blokkere. Sjekker oppstartsfiler for virus, avskjærer "virusfarlige" situasjoner.
3. Ytterligere informasjon
På begynnelsen av 1970-tallet ble Creeper-viruset oppdaget i prototypen til det moderne Internett - det militære datanettverket APRAnet. Dette programmet var i stand til å logge seg på nettverket uavhengig via et modem og overføre en kopi av seg selv til det eksterne systemet. På infiserte systemer avslørte viruset seg selv med meldingen: "I'M THE CREEPER: CATCH ME IF YOU CAN." Det var et irriterende, men generelt harmløst virus.
I 1981 dukket Elk Cloner-viruset opp. Det ble skrevet til oppstartssektorene til diskettene som ble åpnet. På den tiden virket dette utrolig og fikk vanlige brukere til å føle en sterk forbindelse mellom virus og utenomjordiske sivilisasjoner som prøver å erobre verden. Inntrykket av viruset ble forsterket av dets manifestasjoner: Elk Cloner snudde bildet på skjermen, fikk teksten til å blinke og viste forskjellige meldinger.
I 1983 brukte Len Eidelman først begrepet "virus" for å referere til selvreplikering dataprogrammer. Samme år demonstrerte Fred Cohen, grunnleggeren av moderne datavirologi, på et datasikkerhetsseminar et viruslignende program som kan trenge gjennom andre objekter, og et år senere gir han en vitenskapelig definisjon av begrepet «datavirus».
I 1986 ble den første globale epidemien av viruset registrert. Hjerneviruset, som infiserer oppstartssektorene til disketter, har spredt seg over nesten hele verden i løpet av få måneder. Etter oppdagelsen av Brain begynte science fiction-romaner dedikert til virus å dukke opp etter hverandre.
I desember 1987 skjedde den første kjente epidemien av nettverksviruset "Christmas Tree". På fire dager (9.–13. desember) lammet viruset IBM VNet-nettverket – det var tilstoppet med kopier av det. Da viruset ble lansert, viste et bilde av et juletre på skjermen og sendte kopier av seg selv til alle nettverksbrukere hvis adresser var til stede i systemfilene.
1988 - global epidemi. Jerusalem-viruset avslørte seg selv: fredag den 13. ødela det alle filer som ble lansert på den infiserte datamaskinen. November 1988: en utbredt epidemi av et ekte nettverksvirus, kalt Morris-ormen. Viruset har infisert mer enn 6000 datasystemer i USA (inkludert NASA Research Center). På dette tidspunktet begynte de første selskapene som utviklet antivirusprogramvare å dukke opp.
Desember 1989: en angriper sendte 20 000 disketter med en trojaner til forskjellige adresser. Etter 90 innlastinger av operativsystemet på den infiserte PC-en, gjorde programmet alle filer usynlige og la bare én igjen på disken lesbar fil- en faktura som skulle vært betalt og sendt av oppgitt adresse. I 1989 begynte Evgeniy Kaspersky sin karriere som antivirusekspert, som senere grunnla Kaspersky Lab-selskapet.
På 90-tallet vokste antallet virus eksponentielt. I juli 1990 skjedde en alvorlig hendelse med det engelske datamagasinet PC Today. Hver utgave av magasinet inkluderte en gratis diskett, som, som det viste seg senere, var infisert med DiskKiller-viruset. Mer enn 50 000 eksemplarer av bladet ble solgt. Ingen kommentarer nødvendig.
Juli 1992: utseendet til de første virusdesignerne. De tillot folk å lage sine egne virus av ulike typer og modifikasjoner.
På slutten av det 20. og begynnelsen av det 21. århundre styrket e-post og internett sine posisjoner som de farligste kildene til skadelig programvare.
I januar brøt det ut en global epidemi av internett-ormen Happy99. Neste er den globale epidemien av Melissa-viruset. Umiddelbart etter å ha infisert systemet, leste det adresseboken postprogram og sendte stille kopiene til de første 50 adressene som ble funnet.
Torsdag 4. mai 2000 ble det oppdaget et nytt farlig virus som utga seg for å være en kjærlighetserklæring! - LoveLetter-ormen, som distribueres på e-post under overskriften "ILOVEYOU". ILOVEYOU forårsaker betydelig skade på dataene på disken til den infiserte datamaskinen. "Selvfølgelig, fordi det er så interessant. "Hvis du mottar en melding som sier at du er elsket, vil du skynde deg å åpne den og se hva som er inni."
2001 - nytt Zoher-virus - automatisert kjedebrev "Zoher" distribueres på e-post som vedlegg. Når du prøver å lese et brev, aktiveres viruset av seg selv hvis en spesiell patch for e-postprogrammet ikke er installert på datamaskinen din.
Brødteksten i brevet inneholder svært lang tekst på italiensk.
Oversettelsen er omtrent som følger:
"Med dette brevet vil lykke komme til deg! Ikke bare lykke, men lykke med stor C! Enda mer - lykke med store bokstaver C og B! Vi kaster ikke bort tid på bagateller! Fra i dag kommer lykke til deg, men bare hvis du sender dette brevet til alle du kjenner. Hvis du gjør dette så:
a) din maskuline styrke vil være som King Kong for resten av livet
b) trafikklyset foran deg vil alltid være grønt, eller i det minste gult
c) du vil fange alle Pokémonene
d) (for menn) når du fisker, vil du ikke fange en enkel fisk, men en sirene, feilaktig født ikke med en hale, men med vakre hunnbein
e) (for kvinner) du vil bli født som en sirene med feminine ben, og du vil bli fanget av drømmemannen
Hvis du ikke sender dette brevet til alle du kjenner innen 40 sekunder, så er du i trøbbel! Du vil finne deg selv i mange tragikomiske situasjoner, livet ditt vil bli en stor spøk som bare du ikke vil finne morsom... osv.»
