Презентация на тему «Компьютерные вирусы»

Слайд 1. Компьютерные вирусы

• Как устроены вредоносные программы, чем они различаются и как защитить свои данные

Доклад: Здравствуйте! Тема моей презентации — компьютерные вирусы. Мы разберём, что стоит за этим словом с технической точки зрения, как вредоносные программы появились и какими они бывают сегодня. Отдельное внимание я уделю тому, как вирус попадает в компьютер, по каким признакам это заметно и что каждый из нас может сделать для защиты своих данных.

Слайд 2. Содержание

• Введение
• Ключевые понятия
• Жизненный цикл вируса
• От теории к первым вирусам
• У истоков компьютерной вирусологии
• Эпоха массовых эпидемий
• Классификация по среде обитания
• Вирус, червь и троян: различия
• Файловые и загрузочные вирусы
• Макровирусы в офисных документах
• Программы-шифровальщики
• Троянские программы
• Пути заражения
• Сколько новых угроз появляется ежедневно
• Признаки заражения компьютера
• Как обнаруживают вредоносные программы
• Правила безопасной работы
• Что делать при заражении
• Ответственность по закону
• Выводы
• Список литературы

Доклад: Работа построена так: сначала базовые понятия и жизненный цикл вируса, затем история — от теоретической идеи до массовых эпидемий. Дальше идёт классификация: чем вирус отличается от червя и трояна, что такое макровирусы и шифровальщики. Завершают презентацию практическая часть — пути заражения, признаки, методы обнаружения и правила безопасной работы — и вопрос юридической ответственности.

Слайд 3. Введение

• Компьютер и смартфон сегодня хранят документы, фотографии, переписку и доступ к банковским счетам — потеря этих данных бьёт по человеку сильнее, чем поломка самого устройства.
• Вредоносные программы перестали быть шалостью школьников: с середины 2010-х годов это отлаженный криминальный бизнес с вымогательством выкупа и торговлей украденными сведениями.
• Антивирусные лаборатории фиксируют сотни тысяч новых вредоносных файлов ежедневно, поэтому надеяться на «мой компьютер никому не нужен» бессмысленно.
• Понимание того, как вирус попадает в систему и по каким признакам его видно, — базовый навык цифровой грамотности наравне с умением работать с текстовым редактором.

Доклад: Начну с того, почему тема вообще заслуживает отдельного разговора. Наши документы, фотографии, переписка и доступ к деньгам живут в цифровом виде, и потеря этих данных бьёт больнее, чем поломка самого устройства. При этом вредоносные программы давно перестали быть шалостью: сегодня это отлаженный криминальный бизнес. Аргумент «мой компьютер никому не нужен» не работает — заражение почти всегда массовое и безадресное.

Слайд 4. Ключевые понятия

• Компьютерный вирус — программа, способная создавать свои копии и внедрять их в другие файлы, программы или системные области носителя без ведома пользователя.
• Вредоносная программа — более широкое понятие: любое программное обеспечение, созданное для нанесения вреда данным, устройству или самому пользователю.
• Заражение — внедрение кода вируса в объект-носитель, после которого этот объект сам становится источником дальнейшего распространения.
• Полезная нагрузка — действие, ради которого вирус и создавался: шифрование файлов, кража паролей, показ рекламы, скрытая рассылка писем.
• Уязвимость — ошибка в программе или системе, через которую вредоносный код проникает в компьютер без участия человека.

Доклад: Чтобы разговор был точным, договоримся о терминах. Вирус — это программа, которая умеет копировать себя и внедряться в другие объекты без ведома пользователя; именно два этих свойства делают её вирусом. Вредоносная программа — понятие шире, оно охватывает всё, что создано во вред. Полезная нагрузка — это то действие, ради которого вирус и писался, а уязвимость — та самая дверь, через которую он входит без единого клика с нашей стороны.

Слайд 5. Жизненный цикл вируса

• Вирус попадает в систему через файл, письмо, съёмный носитель или сетевую уязвимость.
• Затем он закрепляется: дописывает себя в файлы, в загрузочный сектор или в автозагрузку.
• Дальше начинается размножение — заражаются новые объекты, а вместе с ними и другие компьютеры.
• Активация может быть отложенной: у части вирусов она привязана к дате или к определённому действию пользователя.
• На последнем шаге срабатывает полезная нагрузка, и вред становится заметен.
• Проникновение
• Внедрение
• Размножение
• Активация
• Срабатывание

Доклад: Жизненный цикл вируса удобно представить как замкнутый круг. Сначала происходит проникновение — через файл, письмо, флешку или сетевую дыру. Затем вирус закрепляется в системе: дописывает себя в файлы, в загрузочный сектор или в автозагрузку. Дальше начинается размножение, и только потом наступает активация — иногда отложенная на месяцы. Именно поэтому между заражением и заметным вредом может пройти много времени.

Слайд 6. От теории к первым вирусам

• Идея самовоспроизводящейся программы появилась задолго до персональных компьютеров — как чисто математическая задача.
• Первые вирусы были безобидными шутками: Elk Cloner всего лишь показывал стихотворение при каждом пятидесятом запуске.
• Уже к концу 1980-х годов стало ясно, что такая программа способна остановить работу тысяч машин.
• 1951 — теория самовоспроизводящихся автоматов
• 1971 — Creeper, первая самокопирующаяся программа
• 1982 — Elk Cloner на компьютерах Apple II
• 1984 — формальное определение вируса
• 1986 — Brain, первый вирус для IBM PC
• 1988 — червь Морриса поражает сеть

Доклад: История вирусов начинается задолго до персональных компьютеров. В начале пятидесятых годов Джон фон Нейман описал теорию самовоспроизводящихся автоматов — чисто математическую задачу. В 1971 году появился Creeper, первая самокопирующаяся программа, а в 1982-м пятнадцатилетний школьник написал Elk Cloner, который всего лишь показывал стихотворение при каждом пятидесятом запуске. Формальное определение вируса дал Фред Коэн в работе 1984 года, а уже в 1986-м вирус Brain положил начало эпидемиям на персональных компьютерах.

Слайд 7. У истоков компьютерной вирусологии

• Джон фон Нейман, 1903–1957, Математик, разработавший теорию самовоспроизводящихся автоматов — теоретическую основу будущих вирусов
• Рич Скрента, род. 1967, Пятнадцатилетний школьник, написавший в 1982 году Elk Cloner — первый вирус, вышедший за пределы лаборатории
• Фред Коэн, род. 1956, Исследователь, поставивший в 1983 году учебный эксперимент и давший в работе 1984 года формальное определение компьютерного вируса
• Роберт Таппан Моррис, род. 1965, Аспирант Корнеллского университета, чей червь 1988 года стал первым делом об осуждении за распространение вредоносной программы в США

Доклад: За этими датами стоят конкретные люди. Джон фон Нейман дал теоретическую основу, сам того не предполагая. Рич Скрента написал первый вирус, вышедший за пределы лаборатории, будучи школьником. Фред Коэн поставил учебный эксперимент в университете и предложил строгое определение. А Роберт Таппан Моррис в 1988 году запустил червя, который вывел из строя тысячи машин и стал первым делом об уголовной ответственности за вредоносную программу.

Слайд 8. Эпоха массовых эпидемий

• 1999 — Melissa — Макровирус документа Word рассылал себя первым пятидесяти адресатам из адресной книги, перегружая почтовые серверы.
• 2000 — ILOVEYOU — Сценарий во вложении с двойным расширением заразил, по оценкам, десятки миллионов компьютеров по всему миру.
• 2003 — Slammer — Червь размером 376 байт жил только в оперативной памяти и поразил около 75 тысяч серверов примерно за десять минут.
• 2004 — Mydoom — Самый быстрый почтовый червь в истории: на пике эпидемии им было заражено каждое пятое письмо в мире.

Доклад: Конец девяностых и начало двухтысячных — эпоха массовых эпидемий. Melissa в 1999 году рассылала себя первым пятидесяти адресатам из адресной книги и перегружала почтовые серверы. ILOVEYOU в 2000-м заразил, по оценкам, десятки миллионов компьютеров. Slammer в 2003-м уложил около семидесяти пяти тысяч серверов примерно за десять минут, а Mydoom в 2004-м стал самым быстрым почтовым червём: на пике им было заражено каждое пятое письмо в мире.

Слайд 9. Классификация по среде обитания

• Вирусы принято делить по тому, какие объекты они заражают. От среды обитания зависит и способ распространения, и то, где именно антивирус будет искать угрозу.
• исполняемые файлы
• библиотеки
• драйверы
• командные сценарии
• загрузочный сектор
• главная запись диска
• дискеты
• флеш-накопители
• текстовые документы
• электронные таблицы
• презентации
• шаблоны
• электронная почта
• сетевые службы
• мессенджеры
• общие папки

Доклад: Классифицировать вирусы принято по среде обитания — то есть по тому, какие объекты они заражают. Файловые живут в исполняемых файлах, библиотеках и драйверах. Загрузочные занимают загрузочный сектор диска. Макровирусы прячутся внутри офисных документов. Сетевые черви вообще обходятся без файла-носителя и распространяются через почту, сетевые службы и общие папки. От среды обитания зависит и способ распространения, и то, где именно защита будет искать угрозу.

Слайд 10. Вирус, червь и троян: различия

• Три главных класса вредоносных программ часто путают, хотя ведут они себя принципиально по-разному.
• Разница проходит по двум признакам: нужен ли программе файл-носитель и умеет ли она копировать себя сама.

Доклад: Три понятия — вирус, червь и троян — в быту часто смешивают, хотя ведут они себя по-разному. Вирусу нужен файл-носитель, червю не нужен ничего, кроме сети, а троян вообще не размножается — его запускает сам пользователь, приняв за полезную программу. Отсюда и разная опасность: вирус портит файлы, червь кладёт сети, а троян тихо открывает злоумышленнику доступ к вашим данным.

Слайд 11. Файловые и загрузочные вирусы

• Файловый вирус дописывает свой код в исполняемый файл: при каждом запуске программы сначала отрабатывает вирус, а уже потом — сама программа.
• Загрузочный вирус занимает загрузочный сектор диска и получает управление раньше операционной системы, что делает его особенно живучим.
• Классический пример — Brain 1986 года, созданный братьями Алви в Лахоре: он записывался в загрузочный сектор дискеты и замедлял работу с диском.
• Эпоха дискет закончилась, но сама схема жива: сегодня её роль играют заражённые флеш-накопители с автозапуском.

Доклад: Файловый вирус дописывает свой код в исполняемый файл: при запуске программы сначала отрабатывает вирус и лишь потом сама программа. Загрузочный устроен хитрее — он занимает загрузочный сектор и получает управление раньше операционной системы. Классический пример — Brain 1986 года, созданный братьями Алви в Лахоре. Эпоха дискет закончилась, но схема жива: её роль сегодня играют заражённые флеш-накопители.

Слайд 12. Макровирусы в офисных документах

• Макрос — небольшая программа внутри документа, задуманная для автоматизации рутинных операций; вирус использует этот механизм как среду обитания.
• Первым широко известным макровирусом для текстового редактора стал Concept в 1995 году — он не портил данные, но доказал принципиальную возможность заражения через документ.
• Опасность в том, что документ выглядит безобидно: пользователь ждёт договор или отчёт, а вместе с ним получает вредоносный код.
• Защита проста: современные офисные пакеты по умолчанию блокируют макросы в файлах из интернета, и это предупреждение нельзя отключать «чтобы не мешало».

Доклад: Макрос — это небольшая программа внутри документа, придуманная для автоматизации рутины. Вирус использует её как среду обитания. Первым широко известным макровирусом стал Concept в 1995 году: он ничего не портил, но доказал саму возможность заражения через документ. Опасность в том, что файл выглядит безобидно — человек ждёт договор или отчёт. Поэтому предупреждение офисного пакета о блокировке макросов отключать нельзя.

Слайд 13. Программы-шифровальщики

• Шифровальщик не портит и не удаляет файлы, а зашифровывает их и требует выкуп за ключ — это самый разрушительный вид угроз для организаций.
• Эпидемия WannaCry началась 12 мая 2017 года: программа сочетала шифрование с механизмом сетевого червя и распространялась через незакрытую уязвимость сетевого протокола.
• За несколько дней пострадали, по разным оценкам, от двухсот до пятисот тысяч компьютеров более чем в ста пятидесяти странах, включая больницы и заводы.
• Через полтора месяца по тому же сценарию прошла атака NotPetya: заражённый компьютер показывал красный экран с черепом, а восстановить данные было невозможно в принципе.
• Выкуп требовали в криптовалюте, но оплата ничего не гарантирует: единственная надёжная защита — регулярные резервные копии на отдельном носителе.

Доклад: Шифровальщики — самый разрушительный класс угроз. Они не портят файлы, а зашифровывают их и требуют выкуп за ключ. Двенадцатого мая 2017 года началась эпидемия WannaCry, которая сочетала шифрование с механизмом сетевого червя и шла через незакрытую уязвимость сетевого протокола. Через полтора месяца похожая атака NotPetya показывала вот такой красный экран с черепом — и восстановить данные было уже невозможно. Вывод простой: платить бесполезно, спасают только резервные копии.

Слайд 14. Троянские программы

• Загрузчик — сам почти безвреден, но тайно скачивает и устанавливает другие вредоносные программы
• Шпион — собирает пароли, переписку и данные банковских карт и отправляет их злоумышленнику
• Клавиатурный перехватчик — записывает всё, что пользователь набирает на клавиатуре
• Программа удалённого доступа — открывает злоумышленнику скрытый вход в заражённую систему
• Бот — подключает компьютер к сети заражённых машин для рассылки спама и сетевых атак

Доклад: Троянские программы объединяет одно — они маскируются под что-то полезное и не размножаются сами. Загрузчик почти безвреден, но тайно приводит за собой остальных. Шпион собирает пароли и данные банковских карт. Клавиатурный перехватчик записывает всё, что вы набираете. Программа удалённого доступа открывает злоумышленнику вход в систему, а бот превращает компьютер в часть сети для рассылки спама и сетевых атак.

Слайд 15. Пути заражения

• Вложения в электронных письмах: поддельные счета, накладные и «документы, которые вы просили».
• Взломанные и пиратские программы, активаторы и «бесплатные» сборки популярного платного обеспечения.
• Съёмные носители — флеш-накопители и внешние диски, побывавшие в чужом компьютере.
• Незакрытые уязвимости системы и программ: червю не нужен ни один клик пользователя.
• Поддельные сайты и всплывающие окна с предложением срочно обновить проигрыватель или браузер.
• Установка приложений из неофициальных магазинов и по ссылкам из сообщений в мессенджерах.

Доклад: Путей заражения на практике немного, и почти все они предсказуемы. Первое место уверенно держат вложения в письмах — поддельные счета и накладные. Дальше идут взломанные программы и активаторы, съёмные носители из чужих компьютеров, незакрытые уязвимости системы, поддельные окна с предложением обновить проигрыватель и установка приложений по ссылкам из мессенджеров. Обратите внимание: в большинстве случаев последний шаг делает сам человек.

Слайд 16. Сколько новых угроз появляется ежедневно

• По данным ежегодных отчётов «Лаборатории Касперского», число новых вредоносных файлов, обнаруживаемых в сутки, растёт год от года.
• В 2024 году прирост оказался особенно резким — около четырнадцати процентов к предыдущему году.

Доклад: Насколько велик масштаб, хорошо видно по статистике антивирусных лабораторий. По данным ежегодных отчётов «Лаборатории Касперского», в 2020 году в сутки обнаруживалось около трёхсот шестидесяти тысяч новых вредоносных файлов, а к 2024 году эта цифра выросла до четырёхсот шестидесяти семи тысяч. Особенно резким оказался последний скачок — примерно четырнадцать процентов за год. Никакой ручной анализ такой поток обработать не может, отсюда и автоматические методы обнаружения.

Слайд 17. Признаки заражения компьютера

• Компьютер резко замедлился, вентилятор шумит без нагрузки, а диск работает даже при простое.
• Появились незнакомые программы, значки и вкладки браузера, которых вы не устанавливали.
• Файлы исчезли, изменили размер или получили непонятное расширение и перестали открываться.
• Антивирус или обновления системы отключились сами и не запускаются обратно.
• Знакомые получают от вас письма и сообщения, которых вы не отправляли.

Доклад: Как понять, что компьютер заражён? Насторожить должны резкое замедление работы и шум вентилятора без нагрузки, незнакомые программы и вкладки браузера, исчезнувшие или переименованные файлы. Особенно тревожный признак — антивирус и обновления отключились сами и не запускаются обратно: это уже прямое вмешательство вредоносной программы. И, наконец, сообщения, которые ваши знакомые получают якобы от вас.

Слайд 18. Как обнаруживают вредоносные программы

• Сигнатуры надёжны, но бессильны против угрозы, которой ещё нет в базе.
• Эвристика ловит новое, зато иногда ошибается и подозревает безобидные программы.
• Поведенческий анализ видит вредителя по поступкам — например, по массовому шифрованию файлов.
• Песочница позволяет посмотреть на файл в действии, ничем не рискуя.
• Облако даёт мгновенную реакцию: угроза, найденная у одного пользователя, тут же известна всем.
• Сигнатурный анализ — сверка файла с базой известных образцов вредоносного кода
• Эвристический анализ — поиск подозрительных признаков в незнакомом коде
• Поведенческий анализ — наблюдение за действиями программы во время её работы
• Изолированная среда — запуск подозрительного файла в защищённой «песочнице»
• Облачная репутация — проверка файла по данным миллионов пользователей

Доклад: Современная защита работает не одним способом, а несколькими слоями сразу. Сигнатурный анализ сверяет файл с базой известных образцов — надёжно, но только для уже описанных угроз. Эвристика ищет подозрительные признаки в незнакомом коде. Поведенческий анализ смотрит на поступки программы, например на массовое шифрование файлов. Песочница позволяет запустить файл в изоляции, а облачная репутация делает находку у одного пользователя мгновенно известной всем остальным.

Слайд 19. Правила безопасной работы

• Ни один антивирус не заменяет осторожности пользователя.
• Большинство заражений начинается с осознанного действия человека: он сам открыл файл или разрешил установку.
• Обновления закрывают именно те дыры, через которые идут массовые эпидемии.
• Резервная копия — единственная защита, которая работает даже тогда, когда всё остальное не сработало.
• Права администратора нужны не всегда: работа под обычной учётной записью ограничивает ущерб.
• Обновляйте систему — большинство червей используют уязвимости, закрытые обновлениями много месяцев назад
• Держите защиту включённой — антивирусный монитор и сетевой экран должны работать постоянно, а не «по требованию»
• Проверяйте вложения — не открывайте файлы от незнакомых отправителей и смотрите на настоящее расширение файла
• Ставьте программы из проверенных источников — сайт разработчика или официальный магазин приложений
• Делайте резервные копии — отдельный носитель или облако спасут данные даже после шифровальщика

Доклад: Теперь о том, что зависит лично от нас. Первое — обновления: большинство червей используют дыры, закрытые много месяцев назад. Второе — постоянно включённая защита, а не «по требованию». Третье — осторожность с вложениями и внимание к настоящему расширению файла. Четвёртое — установка программ только из проверенных источников. И пятое, самое важное: регулярные резервные копии, потому что это единственная мера, которая работает даже тогда, когда всё остальное не сработало.

Слайд 20. Что делать при заражении

• Замечены признаки заражения
• Отключить компьютер от сети и съёмных дисков
• Проверка антивирусом нашла угрозу? — загрузиться с аварийного носителя и проверить снова
• Удалить или вылечить заражённые объекты
• Данные восстановились из резервной копии? — обратиться к специалисту
• Сменить пароли и вернуться к работе
• Отключение от сети мешает вирусу распространяться дальше и передавать данные наружу.
• Аварийный носитель загружается в обход заражённой системы, поэтому вирус не может ему помешать.
• Шифровальщику выкуп не платят: оплата не гарантирует расшифровку и поощряет преступников.
• Пароли меняют обязательно и с другого, заведомо чистого устройства.
• Если пострадали рабочие данные организации, инцидент фиксируют документально.

Доклад: Если заражение уже случилось, действовать нужно по порядку. Сначала отключаем компьютер от сети и съёмных дисков, чтобы вирус не пошёл дальше. Затем проверяем систему антивирусом, а если он ничего не находит — загружаемся с аварийного носителя в обход заражённой системы. После лечения восстанавливаем данные из резервной копии, а если её нет — обращаемся к специалисту. И обязательно меняем пароли, причём с другого, заведомо чистого устройства.

Слайд 21. Ответственность по закону

• В России преступлениям в сфере компьютерной информации посвящена глава 28 Уголовного кодекса.
• Наказуемо не только создание вредоносной программы, но и её распространение — в том числе передача «просто попробовать».

Доклад: Наконец, о юридической стороне. В России преступлениям в сфере компьютерной информации посвящена глава 28 Уголовного кодекса. Статья 272 карает неправомерный доступ к информации, статья 273 — создание, использование и распространение вредоносных программ, статья 274 — нарушение правил эксплуатации. Максимальные санкции доходят до семи лет лишения свободы. Подчеркну: наказуемо не только написание вредоносной программы, но и её передача другому человеку «просто попробовать».

Слайд 22. Выводы

• Компьютерный вирус — не мистика, а обычная программа с двумя обязательными свойствами: она копирует себя и делает это без согласия пользователя.
• За полвека угрозы прошли путь от школьной шутки на Apple II до шифровальщиков, останавливающих работу больниц и заводов.
• Классификация помогает защищаться осмысленно: знание среды обитания подсказывает, где искать заражение и что проверять в первую очередь.
• Большинство заражений происходит по вине человека, поэтому осторожность с вложениями и ссылками эффективнее любых настроек.
• Базовый набор мер прост и доступен каждому: обновления, включённая защита, проверенные источники программ и регулярные резервные копии.

Доклад: Подведём итоги. Компьютерный вирус — не мистика, а обычная программа с двумя обязательными свойствами: она копирует себя и делает это без нашего согласия. За полвека угрозы прошли путь от школьной шутки на Apple II до шифровальщиков, останавливающих работу больниц и заводов. Знание классификации помогает защищаться осмысленно, но главное остаётся неизменным: большинство заражений происходит по вине человека, а базовый набор мер прост и доступен каждому.

Слайд 23. Список литературы

• Бирюков, А. А. Информационная безопасность: защита и нападение : учебное пособие / А. А. Бирюков. — 2-е изд. — Москва : ДМК Пресс, 2017. — 434 с.
• ГОСТ Р 50922-2006. Защита информации. Основные термины и определения. — Москва : Стандартинформ, 2008. — 12 с.
• Касперский, Е. В. Компьютерное зловредство / Е. В. Касперский. — Санкт-Петербург : Питер, 2008. — 208 с.
• Партыка, Т. Л. Информационная безопасность : учебное пособие / Т. Л. Партыка, И. И. Попов. — 5-е изд. — Москва : Форум : ИНФРА-М, 2016. — 432 с.
• Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ (глава 28. Преступления в сфере компьютерной информации).
• Шаньгин, В. Ф. Информационная безопасность компьютерных систем и сетей : учебное пособие / В. Ф. Шаньгин. — Москва : Форум : ИНФРА-М, 2019. — 416 с.

Доклад: При подготовке я опирался на учебные пособия по информационной безопасности Бирюкова, Партыки и Попова, Шаньгина, а также на книгу Евгения Касперского о вредоносных программах. Терминология сверена с ГОСТ Р 50922-2006, а правовая часть — с главой 28 Уголовного кодекса Российской Федерации. Фактические данные о конкретных вирусах и статистике взяты из отчётов антивирусных лабораторий.

Слайд 24. Спасибо за внимание!

Доклад: На этом моя презентация завершена. Мы разобрали, что такое компьютерный вирус, как он живёт и размножается, какими бывают вредоносные программы и как они попадают в компьютер. Главный практический вывод: обновления, включённая защита, проверенные источники программ и регулярные резервные копии закрывают подавляющее большинство угроз. Спасибо за внимание, готов ответить на ваши вопросы.