Урок по теме

«Понятие о компьютерных вирусах»

Тема. Понятие о компьютерных вирусах. История и классификация вирусов. Антивирусные программы. Правила профилактика заражения компьютера вирусами.

Практическая работа №5 «Защита компьютера от вирусов»

Цель:

дидактичная: сформировать понятие компьютерного вируса; ознакомить учеников с видами и типами вирусов, путями заражения ПК вирусами и основными методиками борьбы с вирусами; научить пользоваться антивирусными программами для проверки и лечения ПК;

развивающая: развивать практические навыки работы из ПК; логическое мышление, внимание, память;

воспитательная: воспитывать современного человека, который владеет информационной компетентностью.

Оборудование. Компьютеры, соответствующее программное обеспечение, роздатковий материал с порядком работы с антивирусной программой, комплексы упражнений для снятия мускульного и зрительного напряжения.

ХОД УРОКА

И. Организацийна часть

ІІ. Актуализация опорных знаний

1. Что вы знаете о человеческих вирусах?

(Вирусы (от лат. virus — яд) — неклеточные формы живих организмов, которые состоят из нуклеїнової кислоти (ДНК или РНК) и білкової оболочки, изредка включая другие компоненты (ферменты, липидные полыньи и тому подобное). 

2. Как можно заразиться человеку вирусом?

3. Что делать, когда человек заразился вирусом?

4. К чему приводит деятельность вирусов в организме?

5. Профилактика заражения вирусом.

Профилактика вирусных заболеваний делится на специфическую и неспецифическую. К специфической относятся: вакцинация и закалка, здесь задействованы специальные препараты и силы собственного организма человека. Неспецифическая профилактика - это курсы всевозможных пилюль и микстур.

6.А как вы считаете, компьютер может заболеть?

Для многих пользователей компьютеров вирусы – это ежедневная главная боль и беспокойство. Почему?

ІІІ. Мотивация познавательной деятельности

На этом уроке мы познакомимся с такими понятиями:

• Что такое компьютерный вирус?

• Признаки заражения вирусом

• Вредные действия вирусов

• История возникновения вирусов

• Классификация вирусов

• Типы антивирусных программ

• Антивирусные программы

• Как уменьшить риск заражения вирусом

IV. Объяснение нового материала

ПОНЯТИЕ О КОМПЬЮТЕРНЫХ ВИРУСАХ

1. Определение компьютерного вируса

• Компьютерный вирус это небольшая программа, которая написана программистом высокой квалификации, способная к самому размножению и выполнению разных деструктивных действий.

• Компьютерный вирус – это программа, которая маскирует свое пребывание на компьютере, выполняет нежелательные действия без ведома пользователя и должен свойство распространяться без управления человеком.

• Компьютерным вирусом называют определенную совокупность выполняемого машинного кода, которая может создавать свои копии (что не обязательно совпадают с оригиналом) и вмещать их в файлы, системные области компьютеров, компьютерные сети. Вирус — это своеобразная программа, которая, в отличие от обычных программ, никогда не хранит себя в виде отдельных файлов, а также может выполнять разные нежелательные действия на компьютере.

2. Признаки заражения компьютерным вирусом:

• Уменьшение свободной памяти.

• Замедление работы компьютера.

• Задержки при выполнении программ.

• Непонятные изменения в файлах.

• Изменение дать модификации файлов без причины.

• Непонятные ошибки Write-protection.

• Ошибки при инсталляции и запуске Windows.

• Отключение 32-разрядного допуска к диску.

• Несостоятельность хранить документы Word в другие каталоги, кроме Template.

• Плохая работа дисков.

• Ранние признаки заражения очень тяжело обнаружить, но когда вирус переходит в активную фазу, тогда легко заметить такие изменения:

• Исчезновение файлов.

• Форматирование HDD.

• Несостоятельность загрузить компьютер.

• Несостоятельность загрузить файлы.

• Непонятные системные сообщения, звуковые эффекты и так далее

Признаки деятельности вирусов на компьютерах:

• видео и аудио эффекты (на экране монитора неожиданно или периодически появляются пенни графические заставки, изображение на экране может видоизменяться или искажаться, компьютер может проигрывать музыкальные фрагменты);

• работа на компьютере существенно замедляется;

• некоторые программы не работают или работают неправильно;

• компьютер «зависает» в обычных ситуациях;

• содержание некоторых файлов на дисках оказывается обезображенным;

• информация на дисках теряется;

• теряется доступ к рабочим дискам и тому подобное. Вирусы могут проникать в вычислительную систему двумя путями: во-первых, из инфицированного компьютера при копировании из него файла, шо содержит вирус; во-вторых, при запуске программы, разделенной между несколькими компьютерами, в том числе и при загрузке операционной системы.

Обычно вирусы размещаются в файлах, которые по большей части руководят работой. Это файлы ОС, системных и прикладных программ, драйверов устройств, файлы объектных модулей и библиотек, дисковый и системный загрузчики, начальные тексты программ языками высокого уровня.

3. Вредные действия вирусов

• звуковые и визуальные эффекты

• уничтожение информации

• имитация сбоев ОС и аппаратуры

• перезагрузка компьютера

• разваливание файловой системы

• передавание секретных данных через Интернет

• массовые атаки на сайты Интернет

4. История возникновения вирусов

Первый прототип вируса появился еще в 1971г.. Программист Боб Томас, пытаясь решить задание передаче информации из одного компьютера на другой, создал программу Creeper, которая поневоле «перепрыгивала» из одной машины на другую в сети компьютерного центра. Правда эта программа не «саморазмножалась», не наносила убыток.

В 1989 г. 23-летний американский студент Роберт Моррис написал небольшую программу. За его замыслом программа-шутка должна была незаметно распространиться из одного компьютера на другой, не мешая их работе. Но допущенная в программе ошибка заставила информацию распространиться с большой скоростью, от чего все каналы связи ЭВМ оказались перегруженными и научная информация, накопленная в вычислительных центрах, в своем большинстве стала непригодной для использования. Всего за несколько часов важнейшие сети восточного и западного побережья США были выведены из строя. Эпидемия охватила шесть тысяч компьютеров, объединенных в 70 систем, с помощью которых происходил обмен важнейшей информацией.

На востоке были повреждены компьютерные центры таких больших заведений, как Масачусетский технологический институт, Гарвардский, Питсбургский, Мерилендский и Висконсинский университеты. Научно-исследовательская морская лаборатория. На западе — Калифорнийский и Стенфордский университеты, научно-исследовательская лаборатория НАСА, Ливерпульска лаборатория ядерных исследований. Все они были связаны спутниковой системой «АРПАНЕТ». А причиной всего стала маленькая программа-шутка, запущенная в систему.

В дальнейшем такие программы начали называть компьютерными вирусами.

5. КЛАССИФИКАЦИЯ ВИРУСОВ

А) За средой пребывания

• Файловые – заражают файлы *.exe, *.sys, *.dll.

• Загрузочные (бутовые, от англ. boot – загрузка) – заражают загрузочные секторы дисков и дискет.

• Сетевые вирусы – распространяются через компьютерные сети.

Бы)За способом заражения

• резидентный вирус — при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения и внедряется в них (находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера);

• нерезидентные вирусы — не заражают память компьютера и являются активными ограничено время. Некоторые вирусы оставляют в оперативной памяти небольшие резидентные программы, которые не распространяют вирус;

В) За внешним видом

• Обычные вирусы — код вируса можно увидеть на диске.

• Полиморфные – код вируса видоизменяется.

• Невидимые вирусы — используют особенные средства маскировки и при пересмотре кода вируса не видно

Г) За возможностями

• безвредные — те, которые никак не влияют на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);

• безпечні— влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми эффектами;

• опасные вирусы — те, которые могут привести к серьезным сбоям в работе, или к потере или повреждению информации;

• очень опасные — те, которые могут привести к физическому повреждению оборудования (перезаписывание ПЗП, выхода из строя дисковых устройств, повреждения элементов материнской платы и тому подобное);

Д) За особенностями алгоритма

• «Компаньоны-вирусы» — это вирусы, которые не изменяют файлы. Алгоритм работы этих вирусов заключается в том, что они создают для ЕХЕ-файлів файлы-спутники, которые имеют то же имя, но с расширением .СОМ

• «Вируси-хробаки»— вирусы, которые распространяются в компьютерной сети. Они проникают в память компьютера из компьютерной сети, устанавливают сетевые адреса других компьютеров и рассылают по этим адресам свои копии;

• «Макро-вирусы» — вирусы этого семейства используют возможности макро-языков, встроенных в системы обработки данные (текстовые редакторы, электронные таблицы и так далее).

• «Троянские программы» — выполняют вредные действия вместо объявленных легальных функций или вместе с ними. Они не
  в состоянии к самовоспроизведению и передаются только при копировании пользователем. После запуска они обычно уничтожают себя вместе с другими файлами на диске.

6. ТИПЫ АНТИВИРУСНЫХ ПРОГРАММ

Для выявления и уничтожения компьютерных вирусов используют антивирусные программы. Все они разделяются на пять больших групп: ревизоры, детекторы, врачи, фильтры, вакцины.

Тип антивирусной программы

Принцип действия

Детекторы

Обнаруживают файлы, зараженные одним из известных вирусов.

Врачи (фаги)

Лечат зараженные программы или диски, изымая из зараженных программ код вируса, то есть возобновляют программу в том состоянии, в котором она была до заражения вирусом

Ревизоры

Сначала запоминают сведения о состоянии программ и системных областей дисков, а после этого сравнивают их состояние с начальным. При выявлении несоответствию сообщают о ней

Фильтры

Загружаются резидентный в оперативную память, перехватывают те обращения к системе, которые используются вирусами для размножения и нанесения вреда, и сообщают о них.

Вакцины

Программы, которые используются для обрабатывания файлов и загрузочных секторов с целью преждевременного выявления вирусов

Антивирусные программы группы детекторов обнаруживают файлы, которые заражены одним из известных им программам вирусов.

Антивирусные программы группы врачей (или фагів) «лечат» зараженные программы или диски, изымая из них код вируса, то есть возобновляя программу в том состоянии, в котором она была до заражения вирусом.

Антивирусные программы группы ревизоров сначала запоминают сведения о состоянии программ и системных областей дисков, а после работы с этими программами сравнивают их состояние с начальным. При выявлении несоответствию сообщают о ней.

Антивирусные программы группы фильтров загружаются резидентный в оперативную память, перехватывают те обращения к системе, которые используются вирусами для размножения и нанесения вреда и сообщают о них.

Вакцины – программы, которые используются для обрабатывания файлов и загрузочных секторов с целью преждевременного выявления вирусов

7. Антивирусные программы

• AVP (Antiviral Toolkit Pro),
  KIS (Kaspersky Internet Security),
  KAV (Kaspersky Anti Virus) – Е. Касперский

• DrWeb – И. Данилов

• Avira

• NOD32

• Avast

• Norton Antivirus

• McAfee

.. но другие антивирусные программы

8. Антивирусные программы Касперского и NOD32

Антивирусная программа AVP Е.Касперского

• AVP является полифагом и в процессе работы проверяет ОЗП, файлы, в том числе упакованные и архивные, а также системные секторы (Master Boot Record), загрузочный сектор (Boot – сектор) и Partition Table. В отличие от DrWeb и Aidstest, AVP распознает около 10000 вирусов, среди них полиморфные, stealth – и макровирусы, а также “Троянские программы”. Программа имеет эвристический сканер, который, за утверждением разработчиков антивируса из КАМЕ, находит около 80% всех вирусов. Новые базы антивирусов к AVP появляются приблизительно один раз в неделю.

Eset NOD32

• Много пользователей, привыкших к знаменитым пакетам будто Dr.Web, AVP или Norton AntiVirus, наверно будут удивлены тем, что малоизвестный продукт NOD32 небольшой компании Eset уже долгое время занимает первое место в тестированиях, которые проводятся журналом Virus Bulletin. Эта программа несет гордый значок VB100% (что значит, что NOD32 находит и истребляет все известны «микробы») аж с мая в 1998 г., когда, собственно, и началась его разработка.

• Функционально NOD32 состоит из знакомых нам по другим антивирусам компонентов. Это AMON, резидентный монитор, проверяющий память и открыты файлы, EMON — сканер электронной почты, NOD32 — классический «искатель», который запускается пользователем вручную или по расписанию, и IMON — анализатор сетевого траффика, проверяющий http, ftp, smtp и другие winsock-протоколи. По большому счету, сам выполняемый файл NOD32 вам не будет даже нужно — три совершенных сканера призванные не допустить вирусы и другую «заразу» на ваш персональный компьютер.

• Естественно, NOD32 имеет в своем составе и эвристический анализатор для выявления ранее неизвестных вирусов — это должно помочь пользователю справиться с творениями хакеров, которые недавно появились. Весьма полезно, если учесть, что современные компьютерные эпидемии в течение нескольких часов могут охватить огромное количество ПК по всему свету. Также NOD32 способен бороться с надоедливыми макровирусами, обнаруживать заразу в архивах, включая защищенные паролями, и помещать невылечиваемые файлы в карантин так, что их случайный запуск становится невозможным. При необходимости NOD32 может информировать системного администратора о появлении вирусов письмом или SMS-повідомленням.

• Стоит отметить и еще одно важное преимущество данной программы — сравнительно небольшой объем загрузочного файла и достаточно высокое быстродействие антивирусного сканера — весьма полезное качество, особенно если принять во внимание объемы современных жестких дисков.

• Единственным недостатком этой программы можно признать только интерфейс — он явно ориентирован на продвинутого пользователя, и новичкам сначала будет не очень просто в нем разобраться. С другой стороны, все необходимы настройки программа делает сама, так что пользователю остается лишь установить NOD32 и периодически обновлять базы данных вирусов.

9. Основные мероприятия по защите от вирусов

• оснастите свой компьютер одной из современных антивирусных программ

• пользуйтесь лишь проверенными источниками информации

• постоянно обновляйте программное обеспечение

• постоянно обновляйте антивирусные базы

• делайте архивные копии ценной для Вас информации (гибкие диски, CD)

Выполнение комплекса упражнений для снятия мускульного напряжения. (Вариант 2) (см. дополнения)

V. Формирование умений, применения знаний

Практическая работа «Защита компьютера от вирусов»

Инструктаж из БЖД. Выполнение комплекса упражнений для снятия зрительной усталости. (через 10 хв. после начала работы) (Вариант 2) (см. дополнения)

Инструктивная карточка.

Программа Антивирус Касперского»

1. Запустите программу Антивирус Касперского (Пуск / Программы / AVP/Антивірус Касперского) .

2. Рассмотреть содержание вкладок, определить: версию программы, срок завершения действия лицензионного ключа программы (Справка и поддержка); дату выхода и статус антивирусной базы (Обновление); состояние защиты.

3. С помощью программы осуществить проверку з’ємного диска А: или собственной папки на наличие компьютерных вирусов, при необходимости провести лечение.
   При выявлении вирусов нажать кнопку «Лечить все»–«Удалить»

4. Просмотреть статистику

5. Выключить компьютер.

6. Отчитаться о проведенной практической работе.

Программа «NOD32»

1. Запустите программу NOD32(Пуск / Программы / Eset /NOD32) .

2. Рассмотреть содержание вкладок, определить: версию программы, срок завершения действия лицензионного ключа программы (Справка и поддержка); дату выхода и статус антивирусной базы (Обновление); состояние защиты.

3. С помощью программы осуществить проверку з’ємного диска А: или собственной папки на наличие компьютерных вирусов, при необходимости провести лечение.
   При выявлении вирусов нажать кнопку «Лечить все»–«Удалить»

4. Просмотреть статистику

5. Выключить компьютер.

6. Отчитаться о проведенной практической работе.

VI. Итог урока

Дать ответы на вопрос.

• Что такое компьютерный вирус?

• Какие признаки присутствия вируса на компьютере?

• Какие типы вирусов существуют за признаками классификации ?

• Какие являются типами антивирусных программ?

• Каких мероприятий по предупреждению заражения вирусами следует придерживаться?

Подписание учениками соглашения Правила защиты информации (Дополнение)

VII. Домашнее задание

Проработать конспект и соответствующий раздел учебника.

1 уровень.

Подготовить ответы на вопрос:

1. Что такое компьютерный вирус и троянская программа?

2. Укажите пути проникновения компьютерного вируса в компьютер.

3. Какие типы компьютерных вирусов Вам известные?

4. Укажите основные признаки заражения компьютера.

5. Какие существуют методы борьбы с компьютерными вирусами?

6. Какие основные антивирусные программы Вы знаете?

7. Каким образом проводится лечение зараженных дисков?

2 уровень.

Подготовить реферат на одну из тем:

1. Влияние компьютера на здоровье человека.

2. Влияние компьютера на зрение.

3. Антивирусные программы.

4. Виды вирусов и методы борьбы с ними.

3 уровень.

Провести исследовательскую работу:

1. Использование антивирусных программ для защиты компьютера.

• Рейтинг используемых программ;

• Способы обновления антивирусных программ;

• Статистика заражения компьютера вирусами;

• Рейтинг вирусов, которыми заражался компьютер.

Практическая работа

«Защита компьютера от вирусов».

Цель работы: научиться использовать антивирусную программу «Антивирус Касперского» для проверки компьютера на наличие вирусов и его лечения.

Задание: Проверить диск на наличие вирусов с использованием антивирусной программы.

Ход практической работы:

1. Запустите программу Антивирус Касперского

2. Рассмотреть содержание вкладок, определить: версию программы, срок завершения действия лицензионного ключа программы (Справка и поддержка); дату выхода и статус антивирусной базы (Обновление); состояние защиты.

3. С помощью программы осуществить проверку з’ємного диска А: или собственной папки на наличие компьютерных вирусов, при необходимости провести лечение.

При выявлении вирусов нажать кнопку «Лечить все»–«Удалить»

4. Просмотреть статистику

5. Выключить компьютер.

6. Отчитаться о проведенной практической работе.

Практическая работа

«Защита компьютера от вирусов».

Цель работы: научиться использовать антивирусную программу «Антивирус Касперского» для проверки компьютера на наличие вирусов и его лечения.

Задание: Проверить диск на наличие вирусов с использованием антивирусной программы.

Ход практической работы:

1. Запустите программу Антивирус Касперского

2. Рассмотреть содержание вкладок, определить: версию программы, срок завершения действия лицензионного ключа программы (Справка и поддержка); дату выхода и статус антивирусной базы (Обновление); состояние защиты.

3. С помощью программы осуществить проверку з’ємного диска А: или собственной папки на наличие компьютерных вирусов, при необходимости провести лечение.

При выявлении вирусов нажать кнопку «Лечить все»–«Удалить»

4. Просмотреть статистику

5. Выключить компьютер.

6. Отчитаться о проведенной практической работе.

Практическая работа

«Защита компьютера от вирусов».

Цель работы: научиться использовать антивирусную программу «Антивирус NOD32» для проверки компьютера на наличие вирусов и его лечения.

Задание: Проверить диск на наличие вирусов с использованием антивирусной программы.

Ход практической работы:

1. Запустите программу NOD32.

2. Рассмотреть содержание вкладок, определить: версию программы, срок завершения действия лицензионного ключа программы (Справка и поддержка); дату выхода и статус антивирусной базы (Обновление); состояние защиты.

3. С помощью программы осуществить проверку з’ємного диска А: или собственной папки на наличие компьютерных вирусов, при необходимости провести лечение.

При выявлении вирусов нажать кнопку «Лечить все»–«Удалить»

4. Просмотреть статистику

5. Выключить компьютер.

6. Отчитаться о проведенной практической работе.

Практическая работа

«Защита компьютера от вирусов».

Цель работы: научиться использовать антивирусную программу «Антивирус NOD32» для проверки компьютера на наличие вирусов и его лечения.

Задание: Проверить диск на наличие вирусов с использованием антивирусной программы.

Ход практической работы:

1. Запустите программу NOD32.

2. Рассмотреть содержание вкладок, определить: версию программы, срок завершения действия лицензионного ключа программы (Справка и поддержка); дату выхода и статус антивирусной базы (Обновление); состояние защиты.

3. С помощью программы осуществить проверку з’ємного диска А: или собственной папки на наличие компьютерных вирусов, при необходимости провести лечение.

При выявлении вирусов нажать кнопку «Лечить все»–«Удалить»

4. Просмотреть статистику

5. Выключить компьютер.

6. Отчитаться о проведенной практической работе.

ДОПОЛНЕНИЯ

КОМПЛЕКС УПРАЖНЕНИЙ ДЛЯ СНЯТИЯ МУСКУЛЬНОГО НАПРЯЖЕНИЯ

Вариант 1

Исходное положение — сидя на стуле.

1. Вытянуть и раскорячить пальцы так, чтобы почувствовать напряжение. В таком положении задержать их в течение 5 с. Расслабить, а затем согнуть пальцы. Повторить упражнение 5 раз.

2. Медленно и плавно опустить подбородок, оставаться в таком положении 2-3 с, расслабиться.

3. Сидя на стуле, поднести руки как можно выше, потом плавно опустить их наземь, расслабить. Упражнение повторить 5 раз.

4. Переплести пальцы рук и положить их за голову. Возвести лопатки, оставаться в таком положении 5 с, а затем расслабиться. Повторить упражнение 5 раз.

Вариант 2

Исходное положение — сидя на стуле.

1. Сделать несколько глубоких вдохов и выдохов. Потянуться на стуле, согнув руки на затылке, отклоняя председателя назад и распрямляя плечи. Повторить 5 раз.

2. Сделать наклоны и повороты председателя. Повторить 5 раз.

3. Сделать легкий сам массаж лица и кисти руки в течение 3-5 с.

Вариант 3

Исходное положение — стоя, ноги вместе, руки вниз.

1. Прямые руки развести в бока ладонями кверху, сделать вдох.

2. Скрестить руки на груди, крепко обхватить себя за плечи, повторить 5 раз.

3. Круговые движения локтями вперед в течение 5 с.

4. То же назад. Дышать равномерно.

ВЫПОЛНЕНИЕ КОМПЛЕКСА УПРАЖНЕНИЙ ДЛЯ СНЯТИЯ ЗРИТЕЛЬНОЙ УСТАЛОСТИ

Упражнения выполняются сидя в удобной позе, позвоночник прямой, глаза открыты, взгляд — прямо, отвернувшись от компьютера.

Вариант 1

1. Взгляд направлять влево вправо, вправо прямо, вверх прямо, наземь прямо без задержки в каждом положении. Повторить 5 раз и 5 раз в обратном направлении.

2. Закрыть глаза, на счет «раз-два» открыть глаза и посмотреть на кончик носа на счет «три-четыре».

3. Круговые движения глазами: до 5 кругов влево и вправо.

Вариант 2

1. Быстро мигать глазами в течение 15с.

2. Закрыть глаза. Не открывая глаза вроде бы посмотреть налево на счет «раз-четыре», вернуться в исходное положение. Так же посмотреть справа на счет «пять-восемь» и вернуться в исходное положение. Повторить 5 раз.

3. Спокойно посидеть с закрытыми глазами, расслабившись, в течение 5 с.

Дополнение

Правила защите информации

Мы, что подписались ниже, согласны с приведенными правилами и обязываемся неуклонно их выполнять с целью обеспечения безопасности личной информации и общественной.

1. Каждый пользователь ПК обязанный установить легальную антивирусную систему.

2. Антивирусная система должна иметь актуальные обновления вирусных баз.

3. Каждый пользователь обязан не реже за один раз на месяц проверять ПК на наличие вирусных программ.

4. Каждый пользователь перед открытием носителя или файла обязан проверять его на наличие вирусного файла.

5. Каждый пользователь обязан включить брандмауэр и защитить подключение к сети.

6. С целью недопущения заражения вирусными программами ПК пользователь обязан выкачивать программы только из легальных, общедоступных сайтов. Не выкачивать и не пытаться устанавливать программы-крэки и сломанные лицензионные программы, поскольку они являются потенциальными носителями вирусных файлов.

7. При выявлении вирусного файла пользователь обязан попробовать вылечить данный файл, или, если лечение невозможно, удалить его.

8. Пользователю рекомендуется распространять бесплатные антивирусные программы и учить основам защиты информации других пользователей.

9. ______________________________________________________________________________________________________________

Подписи: Дата: __.10.2012

____________________________

____________________________

____________________________

____________________________

____________________________

____________________________

Фролов М.А. Новоолександрівська ЗОШ І-ІІІ ст