Урок "Компьютерные вирусы. Антивирусные программы"

 

 

 

 

 

 

 

 

 

 

 

 

 

 

МЕТОДИЧЕСКАЯ РАЗРАБОТКА УРОКА

ПО ИНФОРМАТИКЕ

Компьютерные вирусы. Антивирусные программы

 

 

 

 

 

 

Разработала: Михайлова  А.П.

учитель информатики

 

 

 

 

 

 

 

 

 

 

 

 

 

ПЛАН-КОНСПЕКТ УРОКА

 

Тема урока: Компьютерные вирусы. Антивирусные программы

Цель урока: ознакомление обучающихся с различными видами вирусов и антивирусными системами

Задачи:

Обучающие:

-   закрепить имеющиеся знания по теме «Устройство компьютера»;

-  дать знания о видах компьютерных вирусов, путях их распространения, об антивирусных программах и способах их использования на практике.

Развивающие:

- способствовать развитию навыка работы с ПК,  коммуникативных навыков.

Воспитательные:

- воспитать чувство ответственности, самостоятельность при принятии решений, толерантность, эрудицию, согласование.

 

Требования к знаниям и умениям:

Учащиеся должны знать:

- определение термина «компьютерный вирус»;

- классификацию компьютерных вирусов;

- типы антивирусных программ.

Учащиеся должны уметь:

- обнаруживать и удалять вирусы с различных носителей.

 

Тип урока: комбинированный

Методы обучения: наглядно - демонстрационный, частично – поисковый, самостоятельная работа, практическая работа.

Формы работы: фронтальная, индивидуальная,  самостоятельная работа

Оборудование: персональные компьютеры, проектор.

Дидактический материал: карточки с заданием на закрепление, «зараженный» файл, антивирусная программа, практическое задание (программа).

План урока:

Организационный момент - 2 мин.

Актуализация знаний – 7 мин.

Изучение  нового материала – 23 мин.

Практическая работа с целью закрепления  изученной темы – 8 мин.

Подведение итогов, выставление оценок с комментариями – 5 мин.

 

 

Ход урока

1. Орг. момент (2 мин)

Здравствуйте дорогие ребята и гости.  Ребята, чтобы наш урок прошел в дружеской обстановке повернитесь лицом друг – другу,  приставьте ладошки к друг - другу, почувствуйте, какие теплые руки у соседа, улыбнитесь, обменяйтесь приятными эмоциями. Я желаю вам удачи на этом уроке. Все, развернитесь.

Каждый из нас неповторим, кто-то любит спорт, кто-то пишет стихи, кто-то увлекается компьютерами. Мы являемся личностями. В современном технологичном мире информация хранится в компьютерах и в сети Интернет. И бывает, что ваша информация может быть повреждена или украдена кем-то. Надо уметь противостоять этому, надо уметь защищать себе не только в обычной жизни, но и в информационном мире. Именно это мы сегодня и научимся делать – защищать нашу личную информацию.

 

2. Актуализация знаний (7 мин)

Начнем с того, что выясним, что мы знаем о защите информации. На рабочем столе находится файл, вам необходимо загрузить его. Дети загружают файл и на экране компьютера, появляется сообщение: «Компьютер заражен вирусом, до уничтожения информации на диске осталось 5 минут, необходимо ввести код на отмену стирания информации». Код обучающиеся получат путем ответа на тест (номера вариантов ответа записываются в поле программы и программа останавливается). Если обучающиеся не успевают, то появляется сообщение, что учащиеся не справились с заданием (тест в приложении №1).

Те, кто справился – молодцы, те, кто нет, тоже молодцы. Постановка проблемы - давайте проанализируем, что только что произошло. Кто может сказать, поднимите руку и предложите ваш вариант. Выслушать варианты ответов обучающихся и обобщить: компьютер был атакован вирусной программой.

Видите, Вы столкнулись с вирусной программой, но эта программа безобидна, но другие компьютерные вирусы могут причинить серьезный вред вашему компьютеру (удалить ценную информацию, вывести его из строя).

3. Информационная минутка (6 мин)

        Сегодня мы с вами проведем необычную информационную минутку. Мы 6удем говорить о болезнях.  Установите соответствие между органами человека и частями комп’ютера.

 

Человек		Компьютер
Сердце		клавиатура
Лёгкие		монитор
Рука		колонки
Мозг		оперативная память и жёсткий диск
Глаза		блок питания
Ухо		материнская плата

 

 

 

 

 

 

 

 

 

 

Скажите, ребята, какие способы заражения инфекционными болезнями  с курса биологии вы знаете?

Ответы детей необходимо прокомментировать: (Воздушно-капельным путем; через кровь; через загрязненную поверхность, не мытые руки, овощи фрукты; при попадании возбудителя на кожу.) Так вот, чаще всего разносчиками болезней являются микробы или вирусы.

Вот и наш компьютер может заболеть. Вы, наверное, много уже слышали о компьютерных вирусах.

Постановка проблемы – Давайте узнаем, что такое компьютерный вирус, как он заражает компьютер? Какие вирусы бывают?(слайд1)

 

4. Изучение нового материала

4.   Изучение новой темы (20 мин)

■       Понятие компьютерного вируса (презентация к уроку «Компьютерные вирусы»).

■       Пути проникновения вируса в компьютер.

■       Типы компьютерных вирусов (просмотр презентации).

■       Методы защиты от компьютерных вирусов (презентация к уроку «Компьютерные вирусы»).

■       Антивирусные программы и лечение зараженных дисков.

 

• Что же представляет собой компьютерный вирус? И чем биологический вирус отличается от компьютерного? (учитель объясняет слайд 6-8).

• Что же общего между биологическим и компьютерным вирусами?

 (учитель слушает объяснения детей слайд 9)

 

Вывод учителя: вирус биологический и вирус компьютерный обладают одинаковыми свойствами. Это компактность, простота, самокопирование, заражение и приносят значительный вред.

 

История компьютерных вирусов  Дети читают сообщения  

Чем опасен компьютерный вирус? (учитель объясняет слайд 11).

 

Признаки заражения компьютера  (учитель слушает мнения детей слайд 12)

В результате заражения происходят следующие феномены, которые являются признаками заражения компьютера (они обусловлены деструктивными свойствами вирусов):

-  некоторые программы перестают работать или работают с ошибками;

-  размер некоторых исполнимых файлов и время их создания изменяются. В первую очередь это происходит с командным процессором, его размер увеличивается на величину размера вируса;

-  на экран выводятся посторонние символы и сообщения, появляются странные видео и звуковые эффекты;

-  работа компьютера замедляется и уменьшается размер свободной оперативной памяти;

-  некоторые файлы и диски оказываются испорченными (иногда необратимо, если вирус отформатирует диск);

-  компьютер перестает загружаться с жесткого диска.

 

Что заражают вирусы? (учитель объясняет слайд 13).

Вирусы поражают прежде всего ехе и com файлы программ и не поражают текстовые файлы DOS (txt файлы).

 

Пути заражения компьютера вирусами (учитель слушает мнения детей  и поясняет а слайде слайд 14-15)

 

Пути заражения компьютера вирусами:

1.         через зараженные носители;

2.         через компьютерную сеть.

 

Других путей нет. Самозаразиться вирусы не могут - это программа, специально написанная человеком для разрушения программного обеспечения компьютера и его системных областей. Типичный размер вируса составляет от десятков байт до десятков килобайт.

 

Зачем пишут вирусы? (учитель слушает мнения детей  и поясняет а слайде слайд 16

 5.Создание санитарного бюллетеня «Профилактика компьютерных вирусов»: пары учеников получают картинки с темы, им необходимо сформулировать основные профилактические средства борьбы с вирусами, записать на картинки, и прикрепить на доску. (2 мин.)

• не экономьте на хорошем антивирусе;
• вместе с антивирусом, установите и файрвол;
• значимые данные желательно скопировать на съёмные носители;
• следите за тем, что вы загружаете;
• не стоит пользоваться не знакомыми флэшками (также и лазерными дисками);
• при использовании посторонних флэшек проверяйте их на вирусы;
• во время загрузки через Торрент, убирайте галочки с файлов «Тихая загрузка»;
• во время установки файлов, убирайте галки со строк, функции которых вы не понимаете;
  
  6. Практическая работа (8 мин).

Давайте, на практике применим наши знания. Давайте оценим скорость распространения компьютерных вирусов.

Ролевая игра(физкультминутка)

Встаньте, пожалуйста, соберитесь в центре кабинета. Представьте, что вы пользователи компьютеров. У меня есть зараженная флешка, я пройду между вами и передам зараженный файл одному из вас (пожму руку и постучу пальцем по ладони). Ваша общая задача пожать руку каждому обучающемуся, а тот, кто получил зараженный файл, должен передать знак  другому. На все у нас 30 секунд.

Все время вышло. Вы можете сесть за рабочее место. Поднимите руку, кто получил зараженный файл.

Кто может сказать, где встречается такая высокая скорость заражения компьютеров? (Ответ – Интернет, глобальная сеть).

Теперь давайте защитим наши компьютеры от заражения вирусными программами. Учащиеся выбирает из «аптечки» один антивирус и получает карточку ПР.

Для этого откройте на Рабочем столе файл практического задания. И выполните задания: вы должны уничтожить вирус на компьютере. Если у вас возникнет непонимание – поднимите руку, я подойду к вам. В процессе работы преподаватель комментирует и направляет действия ученика. ( Приложение 5)

Работа с оценочной картой.

5. Обобщение (4 мин).

Молодцы. Итак, чему мы сегодня научились? Что мы с вами узнали? Все что мы узнали сильно похоже на Правила работы пользователя? И я предлагаю вам познакомиться с правила и  стать настоящими пользователями компьютеров, ответственными за свою и за чужую информацию. (Приложение 6)

Рефлексия

Домашнее задание (1 мин).

Подготовить сообщение по теме «История возникновения компьютерного вируса»

Cоставить кластер по теме «Классификация вирусов» на листе формата А4 или в текстовом редакторе MS Word.

Дописать список антивирусных программ в опорном конспекте.

 

 

 

Приложение 1

Проверочный тест

Номера правильных ответов являются кодом к вирусной программе, например: 312212.

Необходимо ввести правильный код в соответствующее окно программы.

 

Укажи имя файла:

1. pole.exe 

2. A:\Windows\System 

3. Windows\System\pole.exe

4. System\pole.exe 

5. A:\Windows\System\pole.exe

6. exe

 

Какое устройство обладает наибольшей скоростью обмена информацией?

1.микросхема оперативной памяти;

2.дисковод для гибких дисков;

3.жесткий диск;

4.монитор.

 

В процессе включения компьютера первым загружается:

1. операционная система Windows;

2. тестирующая система BIOS;

3. драйверы устройств;

4. текстовый редактор;

5. стандартные программы.

 

Какое устройство предназначено для хранения информации:

1. монитор;

2. картридер;

3. внешняя память;

4. принтер;

5. сканер;

 

Этот    элемент диалогового окна называется:

1.раскрывающийся список;

2. флажок;

3. переключатель;

4. текстовое поле;

5. закрытие окна

 

 Процессор - это:

1. устройство ввода;

2. устройство обработки информации;

3. устройство вывода;

4. память компьютера;

5. съемный носитель.

Приложение 2

Компьютерные вирусы. Антивирусные программы

Компьютер, так же как и человек, может быть подвержен заболеванию вирусом, только компьютерным.

Компьютерный вирус – это программный код, встроенный в другую программу (или в документ, или в определенные области носителя данных) и предназначенный для несанкционированных действий на компьютере.

Их создают люди. Вирусы  способны размножаться и заражать другие программы. Основными источниками заражения компьютера могут быть дискета или  компакт-диск, где находятся зараженные вирусом файлы; компьютерная сеть, в том числе электронная почта и Internet; жесткий диск, на который попал вирус в результате работы с зараженными программами; вирус, оставшийся в оперативной памяти после предшествующего пользователя. Они   наносят серьёзный вред компьютеру, замедляют работу программ, уничтожают данные, могут вывести из строя операционную систему.

Компьютерный вирус характеризуется: маленьким объемом; способностью к самостоятельному запуску;  многократному копированию кода; созданию помех для корректной работы компьютера.

Существует большое число различных классификация вирусов.

По степени опасности  вирусы подразделяются на:

Безвредные – не влияют на работу ПК, лишь уменьшают объем свободной памяти на диске, в результате своего размножения.

Неопасные – влияние, которых ограничивается уменьшением памяти на диске, графическими, звуковыми и другими внешними эффектами;

Опасные - приводят к сбоям и зависаниям при работе на ПК;

Очень опасные – приводят к потери программ и данных (изменение, удаление), форматированию винчестера и т.д.

По среде обитания:

Файловые вирусы - способны внедряться в программы и активизируются при их запуске. Из оперативной памяти вирусы заражают другие исполняемые  файлы (com, exe, sys) меняя их код вплоть до момента выключения ПК. Передаются с нелегальными копиями популярных программ, особенно компьютерных игр. Но не могут заражать файлы данных (изображения, звук).

Загрузочные вирусы - передаются через зараженные загрузочные сектора при загрузке ОС и внедряется в оперативную память,  заражая другие файлы.

Макровирусы – заражают файлы документов Word и Excel. Эти вирусы являются фактически макрокомандами (макросами) и встраиваются в документ, заражая стандартный шаблон документов. Угроза заражения прекращается после закрытия приложения. При открытии документа в приложениях Word и Excel сообщается о присутствии в них макросов и предлагается запретить их загрузку.

Сетевые вирусы – распространяются по компьютерной сети. При открытии почтового сообщения обращайте внимание на вложенные файлы!

Среди сетевых вирусов наиболее распространенными являются:

 интернет черви (распространяются через FTP или во вложенных  почтовое сообщение файлах);

 троянские программы («похищает»  идентификатор и пароль пользователя для доступа в интернет  и передают их на определенный адрес);

 скрипт-вирусы – активные элементы; заражение происходит  в процессе загрузки WEB страниц. Защита – в браузере запретить получение активных элементов.

Существует большое количество сочетаний – например, файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков, сетевые макровирусы не только заражают редактируемые документы, но и рассылают свои копии по электронной почте.

Антивирусные программы. Средства антивирусной защиты:

- Основное средство – резервное копирование наиболее ценных данных. В случае утраты информации жесткие диски форматируют, устанавливают ОС с дистрибутивного CD-диска и все необходимые программы, а данные – с резервного носителя (который должен храниться отдельно от ПК). Все регистрационные и парольные данные для доступа в Интернет рекомендуется хранить не на ПК, а в служебном дневнике в сейфе.

- Вспомогательные средства – это антивирусные программы и аппаратные средства.

- Аппаратное средство: отключение перемычки на материнской плате не позволит осуществить стирание микросхемы BIOS ни вирусы, ни злоумышленнику, ни неаккуратному пользователю.

- Антивирусная программа сравнивает коды программ с известными ей вирусами, которые хранятся в ее базе данных. Обновление базы – 2 раза в месяц.

Антивирусные программы

Для обнаружения, удаления и защиты от компьютерных вирусов разработаны специальные программы, которые позволяют обнаруживать и уничтожать вирусы. Такие программы называются антивирусными.

Антивирусная программа сравнивает коды программ с известными ей вирусами, которые хранятся в ее базе данных. Обновление базы – 2 раза в месяц (не реже 1 раза в 3 месяца).

Средства защиты от вирусов подразделяются на такие группы:

Фаги (полифаги). Программы, способные обнаружить и уничтожить вирус (фаги) или несколько вирусов (полифаги). Современные версии полифагов, как правило, обладают возможностью проведения эвристического анализа файлов — они исследуют файлы на предмет наличия кода, характерного для вируса (внедрения части этой программы в другую, шифрования кода и т.п.).

Ревизоры. Этот тип антивирусов контролирует все (по крайней мере, все известные на момент выпуска программы) возможные способы заражения компьютера. Таким образом, можно обнаружить вирус, созданный уже после выхода программы-ревизора.

Сторожа. Резидентные программы, постоянно находящиеся в памяти компьютера и контролирующие все операции (не пользуются особой популярностью главным образом из-за большого количества ложных срабатываний, которые в отдельных случаях способны если не парализовать, то уж наверняка серьезно застопорить работу).

Вакцины. Используются для обработки файлов и загрузочных секторов с целью предотвращения заражения известными вирусами (в последнее время этот метод применяется все реже — вакцинировать можно только от конкретного вируса, причем некоторые антивирусы такую вакцинацию вполне могут спутать с самой болезнью, поскольку отличие вируса от вакцины на самом деле ничтожно мало).

Norton AntiVirus4.0 и 5.0 (производитель: “Symantec”)

Один из наиболее известных и популярных антивирусов. Процент распознавания вирусов очень высокий (близок к 100 %). В программе используется механизм, который позволяет распознавать новые неизвестные вирусы.

Dr.Web (производитель: “Диалог Наука”)

Популярный отечественный антивирус. Хорошо распознает вирусы, но в его базе их гораздо меньше, чем у других антивирусных программ.

Antiviral Toolkit Pro (производитель: “Лаборатория Касперского”).

Это антивирус признан во всем мире, как один из самых надежных. Несмотря на простоту в использовании он обладает всем необходимым арсеналом для борьбы с вирусами. Эвристический механизм, избыточное сканирование, сканирование архивов и упакованных файлов - это далеко не полный перечень его возможностей

 

 

 

 

 

Вирусы:	Файловые	Загрузочные	Макровирусы	Сетевые
Что заражают	Исполняемые файлы (программы).	Загрузочный сектор диска.	Файлы документов Word и электронных таблиц Excel.	Файлы данных и программ.
Принцип действия	Активизируется при запуске программы. После запуска зараженной программы вирус находится в оперативной памяти и остается активным (может заражать другие файлы) до момента выключения компьютера или перезагрузки	При загрузке операционной системы с зараженного диска вирусы внедряются в оперативную память компьютера	После загрузки зараженного документа в приложение макровирусы постоянно присутствуют в памяти компьютера и могут заражать другие документы. Угроза заражения прекращается только после закрытия приложения.	«Почтовый» вирус (Интернет- червь) содержится во вложенных в почтовое сообщение файлах. Если получатель сообщения откроет вложенный файл, то произойдет заражение компьютера.
Профилактическая защита	Не запускать на исполнение файлы, полученные из сомнительного источника и предварительно не проверенные антивирусными программами.	Отказ от загрузки операционной системы с дискеты и установка в BIOS компьютера защиты загрузочного сектора от изменений.	Предотвращение запуска вируса. При открытии документа Word и Excel сообщается о присутствии в них макросов (потенциальных вирусов) и предлагается запретить загрузку.	Не открывать вложенные в почтовые сообщения файлы, полученные из сомнительных источников. Сразу удалять их.
Обязательное свойство всех вирусов:		способность к размножению (самокопированию) и незаметному для пользователя внедрению в файлы, загрузочные секторы дисков и документы.

 

 

Приложение 4

Тема «Вирусы и антивирусные системы»

Заполните схему

       

 

Компьютерный вирус – это

 

 

 

Укажите источники компьютерных вирусов:

1.

2.

3.

4.

Заполните пропуски  в таблице по основным типам вирусов по степени опасности

Тип	Последствия заражения
	Уменьшается объем свободной  памяти на диске
	Уменьшается объем   памяти на диске, появляются графические, звуковые и другие внешние эффекты
	Происходят сбои в работе компьютера, зависание
	Потеря программ и данных, форматирование жесткого диска

 

Заполните пропуски  в таблице по типам вирусов по среде обитания

Тип	Источник заражения	Объект заражения
	Дискеты, флэшка	Загрузочный сектор
	Дискеты, флэшка, жесткий диск	Исполняемые файлы
	Дискеты, флэшка, жесткий диск	Документы Microsoft Office
	Интернет, дискеты, флэшка	Электронная почта, жесткий диск, флэшка

 

Антивирусные программы и средства защиты

Типы антивирусных программ	Средства антивирусной защиты:

Приложение 5

Практическая работа

1. На рабочем столе откройте папку "Вирусы и антивирусные программы"

2. В открывшейся папке найдите архивный файл Вирусы. 

    Нажмите на него правой клавишей мыши и вызовите контекстное меню.

    В контекстном меню выберите команду Проверить на вирусы

3. При появлении сообщения об обнаружении зараженного файла выберите вариант лечить, если лечение невозможно, выберите удалить.

 

Практическая работа

1. На рабочем столе откройте папку "Вирусы и антивирусные программы"

2. В открывшейся папке найдите архивный файл Вирусы. 

    Нажмите на него правой клавишей мыши и вызовите контекстное меню.

    В контекстном меню выберите команду Проверить на вирусы

3. При появлении сообщения об обнаружении зараженного файла выберите вариант лечить, если лечение невозможно, выберите удалить.

Приложение 6

Правила защиты информации

Каждый пользователь ПК обязан установить легальную антивирусную систему.

Антивирусная система должна иметь актуальные обновления вирусных баз.

Каждый пользователь обязан не реже одного раза в месяц проверять ПК на наличие вирусных программ.

Каждый пользователь перед открытием носителя или файла обязан проверять его на наличие вирусного файла.

Каждый пользователь обязан включить брандмауэр и защитить подключение к сети.

С цель недопущения заражения вирусными программами ПК пользователь обязан скачивать программы только с легальных, общедоступных сайтов. Не скачивать и не пытаться устанавливать программы-крэки и взломанные лицензионные программы, так как они являются потенциальными носителями вирусных файлов.

При обнаружении вирусного файла пользователь обязан попытаться вылечить данный файл, либо, если лечение невозможно, удалить его.

Пользователю рекомендуется распространять бесплатные антивирусные программы и обучать основам защиты информации других пользователей.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Creeper

Временем появления первых вирусов обычно считают начало 1970-х. Именно тогда появилась программа Creeper, написанная Бобом Томасом. Creeper обладала возможностью самоперемещение серверами. Попадая на компьютер, она выводила на экран сообщение «i'm THE CREEPER ... CATCH ME IF YOU CAN» («Я Крипер. Поймай меня, если сможешь»). По своей сути, эта программа еще не являлась полноценным компьютерным вирусом. Никаких деструктивный действий, или действий шпионского характера, Creeper не выполнял.

Elk Cloner

Более похожей на современный вирус была программа Elk Cloner, обнаружена в 1982 году. При обнаружении незараженной дискеты вирус копировал себя туда. При каждой 50-й загрузке вирус показывал на экране маленькое шуточное стихотворение. Хоть этот вирус и не был предназначен для нанесения вреда, он мог испортить код загрузки на дискетах. Автором этого вируса считается 15-летний школьник из Питсбурга Рич Скрента (Rich Skrenta). Изначально жертвами этого компьютерного вируса стали друзья и знакомые автора, а также его учитель математики.

Brain

Первая вирусная эпидемия была зарегистрирована в 1987 году. Причиной ее стал вирус Brain. Он является первым компьютерным вирусом. В основе его разработки лежали исключительно благие намерения. Выпустили его два брата, которые владеют фирмой по разработке программного обеспечения. Таким образом они хотели наказать местных пиратов, ворующих их ПО. Однако вирус создал целую эпидемию, заразив только в США более 18 тысяч компьютеров.

Jerusalem

Следующим знаковым событием в истории развития вирусов было появление вируса Jerusalem. Этот вирус был создан в 1988 году в Израиле – отсюда и его основное имя. Второе название вируса «Пятница 13-е». Он действительно активировался только в пятницу 13-го числа и удалял абсолютно все данные с жесткого диска. В те времена мало кто был знаком с компьютерными вирусами. Естественно, что антивирусных программ не существовало вовсе и компьютеры пользователей были абсолютно беззащитны перед вредоносными программами. Поэтому такая разрушительная активность этого компьютерного вируса вызвала грандиозную панику.

Червь Морриса

Также в 1988 году отметим появление вируса под именем «червь Морриса». Он был самым страшным из известных на тот момент вирусов. Этот сетевой червь был одной из первых известных программ, эксплуатирующих переполнение буфера. Ему удалось сделать невозможное - вывести из строя всю глобальную сеть. Сбой хоть и длился совсем не долгое время, но убытки от него были оценены в 96 миллионов долларов. Его создателем был аспирант факультета Вычислительной техники Корнелльского университета Роберт Моррис. Дело дошло до суда, где Роберту Моррису грозило до пяти лет лишения свободы и штраф в размере 250 тысяч долларов, однако, учитывая смягчающие обстоятельства, суд приговорил его к трем годам условно, 10 тысячам долларов штрафа и 400 часам общественных работ.

 

 

Michelangelo («March6»)

Michelangelo («March6») был обнаружен в 1992 году. Ожидалось, что этот вирус повредит информацию на миллионах компьютерах. Хоть его и сильно переоценили, но он все-таки заслуженно считается одним из самых безжальніших компьютерных вирусов. Посредством дискет он проникал на загрузочный сектор диска, тихо сидел там, не напоминая о своем существовании до 6 марта. А 6 марта стирал все данные с жесткого диска. На этом вирусе сильно обогатились компании, выпускающие антивирусное ПО. Им удалось развить массовую истерию и спровоцировать покупки антивирусного ПО, в то время как от этого компьютерного вируса пострадало всего около 10.000 машин.

Чернобыль (CIH)

Один из самых известных вирусов, ставший самым разрушительным за все предыдущие годы. Создан в 1998 году тайваньским студентом. Инициалы этого студента стоят в названии вируса. Вирус попадал на компьютер пользователя и не действовал там до 26 апреля. Этот компьютерный вирус уничтожал информацию на жестком диске и перезаписывал Flash BIOS. В некоторых случаях это приводило к замене микросхемы, или даже к замене материнской платы. Эпидемия вируса «Чернобыль» пришлась на 1999 год. Тогда из строя было выведено более 300 тысяч компьютеров. Также вирус еще носил вред компьютерам по всему миру в последующие годы.

Melissa

26 марта 1999 года был выпущен первый всемирно известный почтовый червь. Червь заражал файлы MS Word и рассылал свои копии в сообщениях MS Outlook. Вирус распространялся с огромной скоростью. Сумма нанесенного ущерба оценивается более чем в $100 млн.

I LOVE YOU («Письмо счастья»)

Появился в 2000 году. На почту приходило письмо с темой «I LOVE YOU» к которому был прикреплен файл. Скачав вложение, пользователь заражал свой компьютер. Вирус посылал невероятное количество писем с компьютера незадачливого пользователя. Также он удалял важные файлы на компьютере. По некоторым оценкам, он обошелся пользователям ПК по всему миру более чем в 10 млрд $. Вирусом I LOVE YOU было заражено 10% всех компьютеров, которые существовали на тот момент.

Nimda

Названием этого компьютерного вируса является слово «admin», написанное в обратном порядке. Появился этот вирус в 2001 году. Попадая на компьютер, вирус сразу назначал себе права администратора и начинал свою деструктивную деятельность. Он изменял и нарушал конструкцию сайтов, блокировал доступ на хосты, ip-адреса и тому подобное Для распространения вирус использовал сразу несколько различных способов. Делал он это настолько эффективно, что уже через 22 минуты после своего запуска в сеть стал самым распространенным компьютерным вирусом в сети Интернет.

My Doom

Этот червь был запущен в январе 2004 года. На тот момент он стал самым быстрым червем, который распространяется по электронной почте. Каждый последующий зараженный компьютер отправлял спам более чем предыдущий. Кроме этого, он изменял операционную систему, блокируя доступ к сайтам антивирусных компаний, сайту Microsoft, новостным лентам. Одновременно все множество зараженных компьютеров обрушивает огромное количество запросов с разных концов света на сайт Microsoft. Сервер направляет все свои ресурсы на обработку этих запросов и становится практически недоступным для обычных пользователей. Пользователи компьютеров, с которых идет атака, могут даже и не подозревать о том, что их машина используется хакерами.

 

Sasser

В 2004 году этот червь наделал много шума. Больше всего от вируса пострадали домашние компьютеры и небольшие фирмы, хотя серьезные проблемы испытали и некоторые крупные компании. Только в почтовой службе Германии зараженными оказались до 300 тыс. терминалов, из-за чего сотрудники не могли выдавать наличные деньги клиентам. Жертвами червя стали также компьютеры инвестиционного банка Goldman Sachs, Еврокомиссии, 19 региональных офисов управления береговой охраны Британии. В одном из терминалов лондонского аэропорта Hithrow у авиакомпании British Airways отказала половина всех компьютеров на стойках регистрации пассажиров, а в американском городе Новый Орлеан до 500 больниц были закрыты в течение нескольких часов.

Чтобы заразиться этим червем, достаточно было просто подключить свой компьютер к Интернету и подождать несколько минут. Червь проникал на компьютер, сканировал Интернет для поиска других компьютеров с незакрытой дырой и рассылал им вирус. Особого вреда вирус не причинял – он просто перезавантажував компьютер. К поиску червя подключилось специальное кибберагенство ФБР. Главная жертва корпорация Microsoft назначила цену 250.000$ за злоумышленника. И им оказался ... ученик средней школы Свен Яшан из немецкого города Роттенбурга.

Conficker

Впервые появился в сети в 2008 году. Один из опаснейших на сегодняшний день компьютерных червей. Этот вирус атакует операционные системы семейства Microsoft Windows. Червь находит уязвимости Windows, связанные с переполнением буфера и при помощи обманного запроса выполняет код. На январь 2009 года вирус поразил 12 миллионов компьютеров во всем мире. Вирус нанес такой вред, что компания Microsoft обещала 250 000 долларов за информацию о создателях вируса.