Антивирусные программы. Классификация вирусов

 

Государственно  бюджетное  учреждение среднего профессионального  образования

Художественно-промышленный техникум

 

 

 

 

 

 

КУРСОВАЯ РАБОТА

 

 

 

 

 

 

Тема: Антивирусные программы. Классификация вирусов.

Дисциплина: Информатика

 

 

 

 

 

 

 

 

                                                 

 

 

 

                                                    Выполнила: Децик Галина Николаевна

                                                    Группа: ЮС 11-1

                                                    Преподаватель: Фадеев Михаил  Викторович

                                                    Оценка:

 

 

 

 

г. Калининград 2012г.

Содержание

Введение…………………………………………………………………………3

  1. Антивирус Nod 32………………………………………………………...6
    1. ESET NOD32 SMART SECURITY………………………………………8
    2. ESET NOD32 Business Edition…………………………………………..10
  2. Kaspersky Anti-Virus……………………………………………………..11
    1. Антивирус Касперского Internet Security 2013………………………...14
    2. Kaspersky Crystal…………………………………………………………18
    3. Антивирус Касперского 2013 Базовая защита…………………………20
  3. Антивирус Доктор Web………………………………………………….24
    1. Dr. Web Enterprise Security……………………………………………....26
    2. Dr. Web Security Space PRO……………………………………………..28
    3. Dr. Web PRО………………………………………………………………30
  4. Классификация вирусов………………………………………………….33
    1. Файловые вирусы…………………………………………………………36
    2. Загрузочные вирусы………………………………………………………39
    3. Файлово–загрузочные вирусы…………………………………………...41
    4. Стелс-вирусы……………………………………………………………...42
    5. Шифрующиеся вирусы…………………………………………………..43
    6. Почтовые вирусы…………………………………………………………44
    7. Макрокомандные вирусы………………………………………………..46
    8. Известные и неизвестные вирусы………………………………………..49

Заключение……………………………………………………………………….50

Список литературы………………………………………………………………51

 

 

 

 

 

 

 

Введение.

При работе с современным  персональным компьютером пользователя (а особенно начинающего) может подстерегать множество неприятностей: потеря данных, зависание системы, выход из строя  отдельных частей компьютера и другие. Одной из причин этих проблем наряду с ошибками в программном обеспечении  и неумелыми действиями самого оператора  ПЭВМ могут быть проникшие в систему  компьютерные вирусы.

Вирусы – едва ли не главные  враги компьютера. Эти программы  подобно биологическим вирусам  размножаются, записываясь в системные  области диска или приписываясь к файлам, и производят различные  нежелательные действия, которые , зачастую, имеют катастрофические последствия. Еще два года назад казалось, что со владычеством вирусов покончено – со смертью DOS и DOS-совместимых программ неминуемо должны были исчезнуть и паразитирующие на них вирусы. Ведь если вирус под DOS, заражающий исполняемые файлы  *.com и *.exe-файлы, может написать каждый, кто хоть немного разбирается в программировании, то создать полноценный вирус для Windows гораздо труднее. Однако вирусы остались, хотя и несколько видоизменились. Сегодня самой распространенной группой вирусов стали макровирусы, заражающие не программы, а документы, созданные в Microsoft Word и Microsoft Excel.

Путей распространения вирусов  существует множество. Вирус может  попасть на компьютер пользователя вместе с дискетой, пиратским компакт-диском или с сообщением электронной  почты. Чтобы не стать жертвой  этой напасти, каждому пользователю следует хорошо знать принципы защиты от компьютерных вирусов. Ведь нет никакой  надежды на то, что с приходом нового тысячелетия вирусы  исчезнут. Так  же  как и нет надежды справиться с ними окончательно в какие-то обозримые сроки, так как таланту авторов антивирусных программ противостоит фантазия компьютерных графоманов.

А вот борьба с компьютерными  вирусами является борьбой человека с человеческим же разумом (в некотором  смысле тоже проявлением природных сил, хотя на этот счет имеется более одного мнения). Эта борьба является борьбой умов, поскольку задачи, стоящие перед вирусологами, ставят такие же люди. Они придумывают новый вирус - а вирусологам с ним разбираться. Затем они придумывают вирус, в котором разобраться очень тяжело - но и с ним разбираются. И сейчас наверняка где-то сидит за компьютером парень, страдающий над очередным монстром, в котором вирусологам придется разбираться целую неделю, а потом еще одну неделю отлаживать алгоритм антивируса. Кстати, чем не эволюция живых организмов?

Итак, появление компьютерных вирусов - один из наиболее интересных моментов в истории технического прогресса 20-го века, и настал момент закончить с около философскими рассуждениями и перейти к  конкретным вопросам. И вопрос об определении  понятия «компьютерный вирус» будет  стоять на первом месте.

Так что-же такое компьютерные вирусы и как с ними бороться?

На эту тему написаны десятки  книг и сотни статей, борьбой с  компьютерными вирусами профессионально  занимаются сотни (или тысячи) специалистов в десятках (а может быть, сотнях) компаний. Казалось бы, тема эта не настолько  сложна и актуальна, чтобы быть объектом такого пристального внимания. Однако это не так. Компьютерные вирусы были и остаются одной из наиболее распространенных причин потери информации. Известны случаи, когда вирусы блокировали работу организаций и предприятий. Более  того, несколько лет назад был  зафиксирован случай, когда компьютерный вирус стал причиной гибели человека - в одном из госпиталей Нидерландов  пациент получил летальную дозу морфия по той причине, что компьютер  был заражен вирусом и выдавал  неверную информацию.

При этом следует иметь  в виду, что антивирусные программы  и «железо» не дают полной гарантии защиты от вирусов. Примерно так же плохо обстоят дела на другой стороне  тандема «человек-компьютер». Как  пользователи, так и профессионалы-программисты часто не имеют даже навыков «самообороны», а их представления о вирусе порой являются настолько поверхностными, что лучше бы их (представлений) и не было.

Немногим лучше обстоят  дела на Западе, где и литературы побольше (издается аж три ежемесячных журнала, посвященных вирусам и защите от них), и вирусов поменьше (поскольку «левые» китайские компакт-диски особо на рынок не поступают), и антивирусные компании ведут себя активнее (проводя, например, специальные конференции и семинары для специалистов и пользователей).

С давних времён известно, что  к любому яду рано или поздно можно  найти противоядие. Таким противоядием в компьютерном мире стали программы, называемые антивирусными.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

  1. Eset NOD32

Антивирус, выпускаемый словацкой  фирмой Eset. Возник в конце 1998 года. Большинство обновлений программных продуктов за последний год было связано с решением проблемы совместимости ПО с Windows Vista. И антивирус ESET NOD32 здесь не исключение - в своей третьей версии он стал полностью совместимым с Vista. В основе программы лежит фирменная технология ThreatSense, обеспечивающая защиту файловой системы в режиме реального времени; проверку файлов, выполняемых при запуске системы; защиту электронной почты и доступа в интернет; а также сканирование дисков, папок и отдельных файлов компьютера по требованию. Кроме того, NOD32 может похвастать полным "джентльменским набором" современного антивируса: продвинутой системой проактивной защиты, базирующейся на алгоритмах эвристического анализа; ручным или автоматическим обновлением вирусных баз; возможностью запаролить и, тем самым, защитить программу от вирусов, нацеленных на разрушение антивирусной защиты; планировщиком задач.

Как и Антивирус Касперского, NOD32 не отличается особой толерантностью и не желает находиться в одной  системе вместе с другими подобными  программами.

Главное окно антивируса ESET NOD32 вопросов ни у кого не вызовет: интерфейс  прост и незамысловат, все на русском  языке. Все команды выполнены  в виде интуитивно понятных гиперссылок. Интерфейс предусматривает два  режима: обычный и расширенный. В  обычном режиме отображения малоподготовленный пользователь получает доступ лишь к  основным, наиболее простым в использовании  функциям администрирования системы  защиты. Тогда как в расширенном  режиме, который больше подходит для  опытных пользователей, становится доступна настройка всех параметров защиты и служебных утилит.

 

 

 

 

 

 

 

 

 

 

 

1.2 ESET NOD32 SMART SECURITY

 

Основные возможности

Проактивная защита и точное обнаружение угроз. Продукт ESET NOD32 Smart Security разработан на основе передовой технологии ThreatSense®. Ядро программы обеспечивает проактивное обнаружение всех типов угроз и лечение зараженных файлов (в том числе, в архивах) благодаря широкому применению интеллектуальных технологий, сочетанию эвристических методов и традиционного сигнатурного детектирования.

Host Intrusion Prevention System (HIPS). Усовершенствованная система защиты от попыток внешнего воздействия, способных негативно повлиять на безопасность компьютера. Для мониторинга процессов, файлов и ключей реестра HIPS используется сочетание технологий поведенческого анализа с возможностями сетевого фильтра, что позволяет эффективно детектировать, блокировать и предотвращать подобные попытки вторжения.

Защита от спама. Фильтрация входящих сообщений, поддержка различных  наборов технологий сканирования, реализована  полная интеграция в популярные почтовые клиенты: Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail, Mozilla Thunderbird.

Персональный файервол. Персональный файервол ESET NOD32 Smart Security обеспечивает защиту от внешних вторжений. Использование функции низкоуровневого сканирования трафика, позволяет файерволу отражать большинство атак, которые могли бы пройти незамеченными.

Высокая скорость работы. Работа ESET NOD32 Smart Security не отражается на производительности компьютера – сканирование и процессы обновления происходят практически незаметно для пользователя, не нагружая систему.

Удобство. Решение ESET NOD32 Smart Security разработано по принципу минимальной нагрузки на систему и занимает не более 48Мб памяти.

Простота использования. Компактный и интуитивно понятный пользовательский интерфейс, минимальные обращения  к пользователю при работе делают использование ESET NOD32 Smart Security простым и удобным

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

    1. ESET NOD32 Business Edition

Централизованная защита файловых серверов и рабочих станций  от троянских и шпионских программ, червей, рекламного ПО, фишинг-атак и других интернет-угроз в организациях любого масштаба. Решение включает в себя приложение ESET Remote Administrator (ERA), которое обеспечивает централизованное администрирование антивирусного решения в корпоративных сетевых средах предприятия или глобальных сетях.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

  1. Kaspersky Anti-Virus

Самый популярный в России и крупнейший в Европе производитель  систем защиты от вирусов, спама и  хакерских атак. Компания входит в  пятерку ведущих мировых производителей программных решений для обеспечения  информационной безопасности.

«Антивирус Касперского», ориентирован, в первую очередь, на новичков и всех тех, кому нужна надежная защита от вирусов, отвечающая принципу "поставил и забыл". Собственно программа состоит из четырех  функциональных модулей: файлового  антивируса (проверяет файлы в  момент обращения к ним), почтового  антивируса (проверяет входящие и  исходящие письма), веб-антивируса (проверяет  просматриваемые веб-страницы) и  проактивной защиты (контролирует подозрительные действия различных приложений). Она обеспечивает не только защиту от традиционных вирусов, червей и троянских коней, но и от таких "напастей", как рекламные и шпионские программы (adware и spyware), "пейджерные" и почтовые вирусы, клавиатурные шпионы и руткиты.

Понятно, что абсолютной защиты от вирусов не существует, и  определенная вероятность заражения  системы присутствует всегда. Так  вот, для того, что бы проникший  тем или иным способом в систему  вирус не имел возможности вывести  из строя сам антивирус, предусмотрена  возможность самозащиты программы  при помощи пароля. Кроме того, усовершенствованный  механизм проактивной защиты от еще не известных вирусов обеспечивает, помимо выдачи традиционных предупреждений о каких-либо подозрительных действиях исследуемых объектов, еще и возможность отката всех действий приложения, которая позволяет свести к минимуму воздействие вредоносной программы на систему.

Кроме того, ее производительность (не в последнюю очередь - благодаря  бережному отношению к системным  ресурсам) существенно возросла, поэтому  изрядно замусоленный тезис о "жуткой тормознутости Каспера" можно смело сдавать в архив. Так, на более или менее современном компьютере даже при активном сканировании файлов диска можно спокойно работать с достаточно "тяжелыми" приложениями, особенно если правильно настроить антивирусный монитор.

Все версии Антивируса Касперского  традиционно отличаются простым, но, вместе с тем, очень функциональным и удобным интерфейсом, объединяющим все необходимые утилиты в  одном окне; так что разобраться  с программой не составит труда даже начинающему пользователю. На основном экране отображаются режимы защиты (включена, приостановлена, остановлена), статус защиты с гиперссылками на соответствующие  отчеты, текущая статистика, важные напоминания, а также раскрывающиеся меню: защита, поиск вирусов отчеты и файлы данных, активация и  поддержка.

То же самое можно отметить и в части настроек - организация  по двухуровневому принципу позволяет  не слишком сведущему пользователю с помощью примитивных "ползунков" выставить оптимальный, на его взгляд, уровень защиты системы (выбрав один из трех уровней), не вникая особо в тонкости антивирусной защиты. Впрочем, настройки программы по умолчанию достаточно разумны и не требуют особой коррекции. Хотя "продвинутые" пользователи и специалисты имеют возможность буквально в считанные минуты установить необходимые параметры защиты - богатству настроек Антивируса Касперского может позавидовать любая другая программа.

Заключительными штрихами в  портрете завершенного антивирусного  продукта является хорошо отлаженная система автоматического обновления антивирусных баз, практически без  каких-либо задержек реагирующая на появление новых разновидностей "компьютерной заразы", и традиционная для продуктов Лаборатории Касперского  возможность создания диска аварийного восстановления системы.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2.1 Антивирус Касперского  Internet Security 2013

       Kaspersky Internet Security 2013 - новая версия комплексного антивируса от «Лаборатория Касперского», позволяющая защищать ваш компьютер и важную информацию от любых онлайн-угроз во время посещения веб-сайтов, осуществления онлайн-покупок или обмена файлами через Интернет, локальную сеть или съемные носители данных.

    «Лаборатория  Касперского» – одна из ведущих  компаний в области разработки  средств защиты от вредоносных  программ, представляет продукт  Kaspersky Internet Security 2013, который пришел на смену 2012 версии. В новой линейке антивирусных продуктов для дома сделан акцент на защиту работы с онлайн-банками и с электронными платежами.

    Основные компоненты Kaspersky Internet Security 2013

 • Файловый антивирус;

 • Почтовый антивирус;

 • Веб-Антивирус;

 • IM-Антивирус;

 • Облачная сеть  Kaspersky Security Network;

 • Контроль активности  программ;

 • Мониторинг активности;

 • Сетевой экран;

 • Защита от сетевых  атак;

 • Анти-Спам;

 • Анти-Баннер;

 • Безопасные платежи;

 • Виртуальная клавиатура;

 • Защита ввода  с клавиатуры;

 • Родительский контроль.

    Новые возможности  в Kaspersky Internet Security 2013

 В Kaspersky Internet Security появились следующие новые возможности:

• Для безопасной работы с сервисами интернет-банкинга и  платежных систем, а также оплаты покупок в интернет-магазинах добавлены Безопасные платежи.

 • Для защиты персональной  информации, вводимой на веб-сайтах, от клавиатурных перехватчиков  добавлена Защита ввода данных  с аппаратной клавиатуры.

 • Для защиты от  использования злоумышленниками  уязвимостей в программном обеспечении  в компонент Мониторинг активности  добавлена функция защиты от  эксплойтов.

 • Добавлена возможность  автоматической установки последней  версии Kaspersky Internet Security 2013, содержащей набор последних обновлений баз программы. Автоматическая установка программы выполняется с помощью специальной утилиты для установки, доступной для скачивания из интернета.

• Добавлена возможность  включения контроля защищенных соединений при помощи Родительского контроля.

• Добавлена возможность  автоматического лечения активного  заражения, препятствующего установке  Kaspersky Internet Security 2013 на компьютере.

Основные улучшения в Kaspersky Internet Security 2013

 • Улучшена функциональность Родительского контроля: добавлена возможность обновлять правила проверки веб-сайтов по категориям в процессе обновления баз. Это позволяет более тщательно контролировать доступ детей к веб-сайтам с нежелательным содержимым.

 • Уменьшено влияние  программы на быстродействие  операционной системы и снижено  потребление ресурсов компьютера. В частности, уменьшено влияние  программы на время загрузки  операционной системы и запуска  приложений.

• Улучшена защита от скрытой  установки вредоносных программ в системе и кражи персональных данных.

 • Улучшена функциональность  виртуальной клавиатуры: теперь  можно открыть виртуальную клавиатуру  с помощью значка быстрого  вызова, который отображается в  полях ввода данных на веб-сайтах.

 • Усовершенствован  эвристический анализ, выполняемый  при проверке веб-сайтов на  признаки фишинга.

 • Улучшена функциональность  Анти-Спама, что обеспечивает  более надежную фильтрацию нежелательной  почты. 

 • Уменьшен размер  баз программы, что позволяет сократить объем загружаемых данных и ускорить установку обновлений.

• Оптимизирован внешний  вид главного окна программы для  максимально быстрого и удобного доступа к основным функциям и  компонентам.

 • Оптимизирована  возможность управления основными  функциями программы с клавиатуры.

 • Улучшена технология  использования рейтинга опасности  программ для защиты компьютера  и личных данных, основанная на  анализе поведения программ у  других пользователей продуктов  «Лаборатории Касперского».

 • Расширен список  поддерживаемых программой версий  веб-браузеров. 

    Улучшения в  версии 13.0.1.4190 (Maintenance Pack 1)

 • Добавлена поддержка  операционной системы Microsoft Windows 8.

 • Реализован отложенный  запуск Kaspersky Internet Security при старте операционной системы для сокращения времени загрузки ОС Windows.

 

 • В Веб-Антивирус добавлен модуль блокирования опасных веб-сайтов, который заменяет уже загрузившийся подозрительный или фишинговый сайт страницей с сообщением об опасности в случаях, когда статус страницы определен после ее загрузки.

 • Выпущено приложение  Kaspersky Now в стиле metro для операционной системы Microsoft Windows 8. Kaspersky Now отображает текущий статус защиты компьютера и позволяет запускать основные компоненты Kaspersky Internet Security, такие как Проверка, Обновление, Родительский контроль и другие.

   Основные преимущества Kaspersky Internet Security 2013 для Windows 8

Усиленная защита за счет поддержки  функций безопасности

 • Для обеспечения  высочайшего уровня защиты продукт  интегрирован с основными нововведениями  в области безопасности. Теперь  продлить срок действия лицензии, обновить антивирусные базы, активировать  различные модули продукта или  отключить его можно непосредственно  из WSC. В процессе дальнейшей работы  над продуктом планируется существенно  расширить поддержку других функций  безопасности Windows 8.

    Улучшенная производительность

 • Скорость работы  продукта существенно оптимизирована. Новый Kaspersky Internet Security не снижает производительность ПК. За счет реализованных в нем инновационных технологий продукт не мешает работе других приложений.

     Безопасные  онлайн-платежи

 • С Kaspersky Internet Security 2013 используйте уникальную технологию Безопасных платежей при работе с интернет-банкингом, онлайн платежными системами (например, PayPal) и при оплате покупок в интернет-магазинах. Безопасные платежи предоставляют дополнительный уровень защиты во время финансовых операций в Интернете.

 

      Когда вы  заходите в систему электронных  платежей, Kaspersky Internet Security 2013 проверяет, не был ли этот сайт заменен злоумышленником на его фишинговую копию. Вы можете быть уверены, что номер вашей кредитной карты и прочие персональные данные надежно защищены от интернет-мошенников.

 

 

2.2 Kaspersky Crystal

Инновационные технологии

Kaspersky CRYSTAL сохраняет ваш цифровой мир кристально чистым. Гибридная защита от интернет-угроз мгновенно устраняет вредоносные программы, спам и другие современные угрозы, экономя ресурсы компьютера за счет комбинации облачных и антивирусных технологий.

Защита домашних компьютеров

Kaspersky CRYSTAL обеспечивает безопасность ваших компьютеров и надежную защиту от интернет-угроз, независимо от того, что вы и ваши близкие делаете в интернете. В продукте выставлены оптимальные настройки по умолчанию, и вам не нужно быть IT-специалистом, чтобы эффективно управлять защитой всех домашних компьютеров. Используйте возможности интернета в полном объеме, а безопасность доверьте Kaspersky CRYSTAL.

Защита ценных данных

Возможности Kaspersky CRYSTAL позволяют сохранить ваши ценные документы, фотографии, любимые аудиозаписи и фильмы даже в случае поломки или кражи компьютера. Специальные инструменты и технологии защиты позволяют создавать и безопасно хранить надежные пароли, а также предотвратить кражу учетных записей на веб-сайтах и в приложениях.

Безопасный интернет для  всей семьи

Используя Kaspersky CRYSTAL, вы можете определять время, продолжительность и характер работы каждого пользователя в вашем доме. Также вы можете блокировать доступ к веб-сайтам с неприемлемым содержанием и осуществлять фильтрацию данных, передаваемых с помощью программ мгновенного обмена сообщениями.

Самый полный набор антивирусных функций

Kaspersky CRYSTAL — комплексное решение для защиты домашних компьютеров, которое позволяет вам централизованно управлять безопасностью и надежно защищает ваши компьютеры от вредоносных программ и других интернет-угроз. Специальные инструменты, такие как Родительский контроль, Менеджер паролей, Резервное копирование и др., обеспечивают недоступный ранее уровень защиты ваших личных данных.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2.3 Антивирус Касперского 2013 Базовая защита

     Антивирус  Касперского 2013 — Надежная и  эффективная про активная защита от вредоносных программ, почтовых вирусов, фишинга, опасных веб-сайтов.  Антивирус Касперского 2013 — это решение для базовой защиты компьютера от вредоносных программ. Продукт обеспечивает защиту в режиме реального времени от основных информационных угроз — как известных, так и новых.

 •Защита от вирусов  и шпионских программ в режиме  реального времени

 •Проверка веб-сайтов  и программ на наличие вредоносного  кода

 •Надежная защита  личных данных

 •Поиск уязвимостей  в установленных программах

 •Удобный гаджет рабочего стола

 •Минимальное влияние  на работу компьютера

   Антивирус Касперского  2013 — это решение для базовой  защиты компьютера от вредоносных  программ. Продукт обеспечивает  защиту в режиме реального  времени от основных информационных  угроз — как известных, так  и новых.

- Быстрая реакция на  новые угрозы 

- Защита от вредоносных  программ 

- Проверка веб-сайтов, файлов  и сообщений 

- Новый интуитивно понятный  интерфейс 

   В состав Kaspersky® Anti-Virus 2013 входят:

- Антивирус 

- Защита от шпионского ПО

- Защита от руткитов

- Анти-Баннер 

- Виртуальная клавиатура 

- Анти-Фишинг

- Диск аварийного восстановления 

- Гаджет рабочего стола 

Ключевые функции и  преимущества.

   - Быстрая реакция  на новые угрозы. Опережает попытки  злоумышленников нанести вред  компьютеру, блокируя угрозы с  помощью информации из «облака»*

  - Гибридная защита  от вредоносных программ. Позволяет  достичь максимального уровня  безопасности компьютера и при  этом оптимально использовать  его ресурсы с помощью комбинации  облачных и антивирусных технологий 

  - Проверка репутации  программ и веб-сайтов. Определяет  степень опасности подозрительных  программ до их запуска на  компьютере и выявляет опасные  сайты еще до перехода на  них 

  - Новый интуитивно  понятный интерфейс. Позволяет  получить быстрый доступ ко  всем функциям и возможностям  продукта

Антивирусные программы. Классификация вирусов