Первая вирусная эпидемия 1987 загрузочный стелс-вирус – «brain», заразив около 18 тысяч компов только в США.

Троян классификации «backdoor» - программа, которая даёт нападавшему неправомочный доступ к компьютеру и средствам пользователя. Его функции:

- открытие, чтение и удаление файлов;

- кража паролей;

- информации о логине и т.д.

 

Троян Winlock произвел в сети много шума, им заразились и вероятно, будут заражены тысячи компьютеров. Цель данного вируса-вымогателя - стрясти с вас денег, путем блокировки windows и предложения отправить платную смс на короткий номер для разблокировки системы.

(Слайд 7) Первые вeрсии этого трояна появились в конце 2008 года и представляли собой довольно простую и легко отключаемую программу. При перезагрузке или включении зараженной системы пользователь видел вместо рабочего стола вот такое окошко или подобное - вариантов было масса от черного экрана до различных изображений взрослого содержания. Этот winlock блокировал windows, но отключался довольно просто: в сети быстро появились коды, которые можно было ввести в окошко и обезвредить вирус, а продвинутый пользователь мог перегрузить систему в безопасном режиме и запустив антивирус, вылечить компьютер.

Сейчас winlock уже другой, вирус стал намного умнее. В частности, теперь он отключает диспетчер задач (ctrl+alt+del), не позволяет загрузить компьютер не только в безопасном режиме, но и вообще загрузить другую систему с другого жесткого диска данного компьютера. Многие коды разблокировки вируса-вымогателя уже не работают, а сам злодей меняется с такой скоростью, что даже объявившей настоящую борьбу с ним антивирус dr.web просто не находит винлок в зараженной системе.

Тем не менее, есть способ избавиться от вымогателя winlock, не переставляя систему (в лучшем случае) или не форматируя жесткий диск.

Когда Ваш сервер или рабочая станция не загружаются, Вам поможет ERD Commander. В аварийной системе ERD Commander загружается напрямую с компакт-диска, имеет Windows XP, Windows Vista, Vindows Seven — подобный интерфейс, открывает полный доступ к ресурсам системы. В ERD Commander есть встроенная поддержка сети, что даёт возможность переместить данные с аварийной системы на другой сетевой ресурс.

 

Вирусы – это серьезная проблема.

Несколько лет назад был зафиксирован случай, когда компьютерный вирус стал причиной гибели человека - в одном из госпиталей Нидерландов пациент получил летальную дозу морфия по той причине, что компьютер был заражен вирусом и выдавал неверную информацию.

Симптомами заражения являются:

ü Отказ в работе компьютера или его отдельных компонентов;

ü Отказ в загрузке операционной системы;

ü Замедление работы компьютера;

ü Нарушение работы отдельных программ;

ü Искажение, увеличение размера или исчезновение файлов;

ü Уменьшение доступной оперативной памяти и свободного места на диске без видимых причин.

(Слайд 8) Классификация антивирусных средств.

Для обнаружения и удаления компьютерных вирусов разработано много различных программ, которые можно разделить на детекторы, ревизоры, фильтры, доктора и вакцины.

 

Детекторы осуществляют поиск компьютерных вирусов в памяти и при обнаружении сообщают об этом пользователю.

Ревизоры запоминают исходное состояние программ, каталогов, системных областей и периодически сравнивают их с текущими значениями. При изменении контролируемых параметров ревизоры сообщают об этом пользователю.

Фильтры выполняют выявление подозрительных процедур, например, коррекция исполняемых программ, изменение загрузочных записей диска, изменение атрибутов или размеров файла и др. При обнаружении подобных процедур фильтры запрашивают пользователя о правомерности их выполнения.

Доктора являются самым распространенным типом антивирусных программ. Эти программы не только обнаруживают, но и удаляют вирусный код из файла - «лечат программы». Доктора способны обнаружить и удалить только известные им вирусы, поэтому их необходимо периодически обновлять.

Вакцины – это антивирусные программы, которые так модифицируют файл или диск, что он воспринимается программой-вирусом уже зараженным и поэтому вирус не внедряется.

Современные антивирусные решения обладают всеми означенными механизмами и постоянно добавляют новые средства борьбы с вредоносными программами.

Антивирус Касперского

Dr.Web

Avira

Avast

EsetNOD 32 и др.