Конспект урока «Защита компьютера от вирусов» 9 класс

Цель:
Дидактичная: сформировать понятие компьютерного вируса; ознакомить учеников с видами и типами вирусов, путями заражения ПК вирусами и основными методиками борьбы с вирусами; научить пользоваться антивирусными программами для проверки и лечения ПК;
Развивающая:  развивать практические навыки работы из ПК; логическое мышление, внимание, память;
Воспитательная: воспитывать   современного   человека,   который   владеет   информационной компетентностью.

Оборудование. Компьютеры,  соответствующее программное обеспечение, раздаточный материал: Практическая работа №5 «Защита компьютера от вирусов» (Приложение 1) , карта отчета (Приложение 2). Правила защиты информации(Приложение 3). Дополнение (Приложение 4) Презентация (Приложение 5).

Ход урока

I. Организационный момент.

ІІ. Актуализация опорных знаний
1. Что вы знаете о человеческих вирусах?
2. Как можно заразиться человеку вирусом?
3. Что делать, когда человек заразился вирусом?
4. К чему приводит деятельность вирусов в организме?
5. Профилактика заражения вирусом.
6.А как вы считаете, компьютер может заболеть?

Для многих пользователей компьютеров вирусы – это ежедневная главная боль и беспокойство. Почему?

ІІІ. Мотивация познавательной деятельности
На этом уроке мы познакомимся с такими понятиями:

• Что такое компьютерный вирус?
• Признаки заражения вирусом
• История возникновения вирусов
• Классификация вирусов
• Антивирусные программы
• Типы антивирусных программ
• Как уменьшить риск заражения вирусом

IV. Объяснение нового материала

1.Определения компьютерного вируса

• Компьютерный вирус это небольшая программа, которая написана программистом высокой квалификации, способная к самому размножению и выполнению разных деструктивных действий.
• Компьютерный вирус – это программа, которая маскирует свое пребывание на компьютере, выполняет нежелательные действия без ведома пользователя и  должен свойство распространяться без управления человеком.
• Компьютерным вирусом называют определенную совокупность выполняемого машинного кода, которая может создавать свои копии (что не обязательно совпадают с оригиналом) и вмещать их в файлы, системные области компьютеров, компьютерные сети. Вирус — это своеобразная программа, которая, в отличие от обычных программ, никогда не хранит себя в виде отдельных файлов, а также может выполнять разные нежелательные действия на компьютере.
• Вирусы -это программа, способная создавать свои копии, внедрять их в различные объекты или ресурсы компьютерных систем, сетей и производить определенные действия без ведома пользователя.

2. Признаки заражения компьютерным вирусом:

•  Прекращение работы или неправильная работа ранее успешно функционировавших программ.
• Медленная работа компьютера.
• Невозможность загрузки операционной системы.
• Исчезновение файлов и каталогов или искажение их содержимого.
• Изменение даты и времени модификации файлов.
• Изменение размеров файлов.
• Неожиданное значительное увеличение количества файлов на диске.
• Существенное уменьшение размера свободной оперативной памяти.
• Вывод на экран непредусмотренных звуковых сигналов.
• Частые зависания и сбои в работе компьютера.

Пути проникновения вирусов

• Глобальная сеть Internet
• Электронная почта
• Локальная сеть.
• Съемные накопители
• Компьютеры «Общего назначения»
• Пиратское программное обеспечение
• Ремонтные службы

3. История возникновения вирусов

• Появление первых компьютерных вирусов зачастую ошибочно относят к 1970-м и даже 1960-м годам. Обычно упоминаются как «вирусы» такие программы, как Animal, Creeper, Cookie Monster и Xerox worm.
• Первыми известными вирусами являются Virus 1,2,3 и Elk Cloner для ПК Apple II. Оба вируса очень схожи по функциональности и появились независимо друг от друга с небольшим промежутком во времени в 1981 году.
• Первая эпидемия 1987 года была вызвана вирусом Brain (Пакистанский вирус), вирус заразил только в США более 18 тысяч компьютеров. Программа должна была наказать местных пиратов, ворующих программное обеспечение у их фирмы. В программке значились имена, адрес и телефоны братьев. Однако неожиданно для всех The Brain вышел за границы Пакистана и заразил сотни компьютеров по всему миру
• В 1988 году Робертом Моррисом-младшим был создан первый массовый сетевой червь. 60 000-байтная программа разрабатывалась с расчётом на поражение операционных систем UNIX Berkeley 4.3. Вирус изначально разрабатывался как безвредный и имел целью лишь скрытно проникнуть в вычислительные системы, связанные сетью ARPANET, и остаться там необнаруженным. Вирусная программа включала компоненты, позволяющие раскрывать пароли, имеющиеся в инфицированной системе, силу незначительных ошибок, допущенных при разработке, которые привели к стремительному неуправляемому саморазмножению вируса.
• По самым скромным оценкам инцидент с червём Морриса стоил свыше 8 миллионов часов потери доступа и свыше миллиона часов прямых потерь на восстановление работоспособности систем. Общая стоимость этих затрат оценивается в 96 миллионов долларов (4 мая 1990 года суд присяжных признал Морриса виновным. Он был приговорён к условному заключению сроком на два года, 400 часам общественных работ и штрафу размером 10 тыс. долларов.
• В 1996 году появился первый вирус для Windows 95 — Win95  и тд

4. Классификация вирусов
А) За средой пребывания

• Сетевые вирусы распространяются по различным компьютерным сетям.

• Файловые вирусы внедряются главным образом в исполняемые модули, т. е. В файлы, имеющие расширения COM и EXE.Макровирусы.

• Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий программу загрузки системного диска (Master Boot Re-cord).

• Файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков.

Б) За способом заражения

• резидентный вирус — при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения и внедряется в них (находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера);
• нерезидентные вирусы — не заражают память компьютера и являются активными ограничено время. Некоторые вирусы оставляют в оперативной памяти небольшие резидентные программы, которые не распространяют вирус;

В) По степени воздействия

• безвредные — те, которые никак не влияют на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);
• неопасные — влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми эффектами;
• опасные вирусы — те, которые могут привести к серьезным сбоям в работе, или к потере или повреждению информации;
• очень опасные — те, которые могут привести к физическому повреждению оборудования (перезаписывание ПЗП, выхода из строя дисковых устройств, повреждения элементов материнской платы и тому подобное);

Д) За особенностями алгоритма (рассказано кратко)

• Простейшие вирусы - паразитические, они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены.
• Вирусы-репликаторы, называемые червями, которые распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.
• Вирусы-невидимки, называемые стелс-вирусами, очень трудно обнаружить и обезвредить - они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего тела незараженные участки диска.
• Вирусы-мутанты – вирусы, содержащие алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов, их наиболее трудно обнаружить.
• Квазивирусные или «троянские» программы, которые  не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.

Виды вирусов (рассказано кратко)
Троян или троянский конь (Trojans) - это программа, которая находится внутри другой, как правило, абсолютно безобидной программы, при запуске которой в систему инсталлируются программа, написанная c целью нанести ущерб целевому компьютеру путем выполнения несанкционированных пользователем действий: кражи, порчи или удаления конфиденциальных данных, нарушения работоспособности компьютера или использования его ресурсов в неблаговидных целях.

Зомби (Zombie) - это программа-вирус, которая после проникновения в компьютер, подключенный к сети Интернет управляется извне и используется злоумышленниками для организации атак на другие компьютеры. Зараженные таким образом компьютеры-зомби могут объединяться в сети, через которые рассылается огромное количество нежелательных сообщений электронной почты, а также распространяются вирусы и другие вредоносные программы
Червь (Worm) - это программа, которая тиражируется на жестком диске, в памяти компьютера и распространяется по сети. Особенностью червей является то, что они не несут в себе никакой вредоносной нагрузки, кроме саморазмножения, целью которого является замусоривание памяти, и как следствие, затормаживание работы операционной системы.

Руткиты – программы, установленные и работающие на компьютере без ведома пользователя и прячущие используемые злоумышленниками инструменты от антивирусного ПО. Они представляют значительный риск безопасности для домашних и корпоративных машин и сетей, так как их очень сложно обнаружить. Сами руткиты обычно устанавливаются с помощью вирусов или других вредоносных объектов, поэтому настоятельно рекомендуется постоянно обновлять антивирусную защиту и защиту от шпионов
Шпионская программа (Spyware) - это программный продукт, установленный или проникший на компьютер без согласия его владельца,  с целью получения практически полного доступа к компьютеру, сбора и отслеживания личной или конфиденциальной информации. Эти программы, как правило, проникают на компьютер при помощи сетевых червей, троянских программ или под видом рекламы (adware).

Фарминг
Почтовая рассылка, целью которой является получение от пользователя конфиденциальной информации как правило финансового характера. Пользователь, обычно, не догадывается, что находится на фальшивом сайте и спокойно выдает злоумышленникам информацию о своих счетах, кредитных карточках, паролях и т. д.

Подробнее о вирусах…

• Сегодня на 1000 ПК в среднем приходится 88 заражений ежемесячно;
• Существует до 50 тыс. разновидностей вирусов;
• Ежемесячно появляется около 500 новых видов вирусов;
• Около 90% современных вирусов и "червей" проникают в систему через электронную почту

Ущерб, нанесенный вирусами  велик!

5. Антивирусные программы

• KIS (Kaspersky Internet Security),
  KAV (Kaspersky Anti Virus) – Е. Касперский
• DrWeb –
• Panda
• NOD32
• Avast
• Norton Antivirus
• Avast

 .. но другие антивирусные программы

 Microsoft Security Essentials
 (на наших компьютерах)

Основные возможности
- Возможность удаления наиболее распространенных вредоносных программ;
- Возможность удаления известных вирусов;
- Антивирусная защита в реальном времени;
- Возможность удаления известных шпионских программ;
- Защита от шпионских программ в реальном времени.

НАЗНАЧЕНИЕ: Антивирус предназначен для антивирусной защиты персональных компьютеров, работающих под управлением операционной системы Windows®.
Антивирус выполняет следующие функции:

• Защита от вирусов и вредоносных программ Можно выделить следующие варианты работы программы (они могут использоваться как отдельно, так и в совокупности):
  • Постоянная защита компьютера
  • Проверка компьютера по требованию.
  • Восстановление работоспособности после вирусной атаки. 
  • Проверка и лечение входящей/исходящей почты.
  •  Обновление антивирусных баз и программных модулей.

6. Типы антивирусных программ
(На домашнее рассмотрение)
Для выявления и уничтожения компьютерных вирусов используют антивирусные программы. Все они разделяются на пять больших групп: ревизоры, детекторы, врачи, фильтры, вакцины.

Антивирусные программы группы детекторов обнаруживают файлы, которые заражены одним из известных им программам вирусов.
Антивирусные программы группы врачей (или фагів) «лечат» зараженные программы или диски, изымая из них код вируса, то есть возобновляя программу в том состоянии, в котором она была до заражения вирусом.
Антивирусные программы группы ревизоров сначала запоминают сведения о состоянии программ и системных областей дисков, а после работы с этими программами сравнивают их состояние с начальным. При выявлении несоответствию сообщают о ней.
Антивирусные программы группы фильтров загружаются резидентный в оперативную память, перехватывают те обращения к системе, которые используются вирусами для размножения и нанесения вреда и сообщают о них.
Вакцины – программы, которые используются для обрабатывания файлов и загрузочных секторов с целью преждевременного выявления вирусов

9. Основные мероприятия по защите от вирусов

• Регулярно тестируйте компьютер на наличие вирусов с помощью антивирусных программ
• Перед считыванием информации с дисков проверяйте их на наличие вирусов
• Делайте архивные копии ценной для вас информации
• Не используйте программы, поведение которых непонятно
• Регулярно обновляйте антивирусные программы

Выполнение комплекса упражнений для снятия мускульного напряжения. (см. дополнения)

V. Формирование умений, применения знаний
Практическая работа «Защита компьютера от вирусов»
Инструктаж из БЖД. Выполнение комплекса упражнений для снятия зрительной усталости. (через 10 хв. после начала работы)
Инструктивная карточка. (Приложение 1)

Практическая работа№5
«Защита компьютера от вирусов».

Цель работы: научиться использовать антивирусную программу  для проверки компьютера на наличие вирусов и его лечения.
Задание: Проверить диск на наличие вирусов с использованием антивирусной программы.

Ход практической работы:

• Запустите программу Microsoft Security Essentials
• Рассмотреть содержание вкладок, определить:
• Версию программы.
• Состояние защиты.
• Дату последнего обновления.
• Когда запланирована следующая проверка.
• С помощью программы осуществить  быструю проверку;
•  Проверку (выборочную) собственной папки на наличие компьютерных вирусов, при необходимости провести лечение.

     При выявлении вирусов нажать кнопку «Лечить все»–«Удалить»

• Полученную статистику занести в таблицу
• Ответить на вопросы.
• Выключить компьютер.
• Отчитаться о проведенной практической работе.

Карта отчета (Приложение 2)

VI. Итог урока
Дать ответы на вопрос.

• Что такое компьютерный вирус?
• Какие признаки присутствия вируса на компьютере?
• Какие типы вирусов существуют за признаками классификации ?
• Какие являются типами антивирусных программ?
• Каких мероприятий по предупреждению заражения вирусами следует придерживаться?

Здесь представлен лишь фрагмент презентации. Полный вариант содержит 30 слайдов.