Information Technology | Fundamentals, ECDL » Számítógépes vírusok és védekezési módszerek

IV. Számítógépes vírusok és védekezési módszerek Mi is az a VÍRUS? A számítógépes vírusok olyan programok, amelyek képesek önmagukat reprodukálni, s így szaporodni. Hogyan aktiválódnak?  program használat esetén ( letöltés, email olvasás.)  vírusfertőzött gépről állományt másolunk. A vírusok többsége a szaporodáson túl kárt is okoz a számítógép rendszerébe ami akár az eddigi munkánk elvesztésével is járhat. Ezért nagyon fontos, hogy gépünkön vírusirtó program legyen telepítve!!!!! A. Vírusok csoportosítása 1. 2. 3. 4. 5. 6. 7. Rendszerindító ( BOOT ) vírus Programvírusok Makró vírusok Férgek Script vírusok Számítógépes hírlapi kacsák Trója A vírus problémát a 90-es években elsőnek a Boot vírus okozta. Vírusok fajtái és jellemzői Rendszerindító vírus (BOOT):  amikor felkerül a gépre akkor a számítógép következő indításánál aktiválódik  A gép memóriáját és a

hajlékonylemezt károsítja, adatokat tesznek tönkre Tünetei: színes lángok, különböző üzenetek 1. Program vírusok:  ők fordulnak elő napjainkban a legtöbbet  a program indításakor a vírus is aktiválódik Tünetei: fájlokban változásokat hajtanak végre 2. Makró vírusok:  számuk évről évre nő  szövegszerkesztők által létrehozott dokumentumokkal terjednek, amelyek rendelkeznek programozási lehetőségekkel  léteznek táblázatkezelő programmal terjedők is  jó hír, hogy nem végez egész rendszerre történő rombolást Tünetei: letörlik a dokumentumokat vagy a dokumentumhoz jelszavas védelmet rendelnek 3. 4. Féreg: elektronikus levéllel terjedő vírus  önmagukat küldözgeti szét a fertőzött gépen saját email címmel  elektronikus levél mellé csatol egy állományt mely  megnyitásával aktiváljuk a vírust Tünetei: az elektronikus levelek hátterében féregként mozognak így fertőzve az

állományt  5. Script vírus:  Interneten megszerezhető vírus  HTML – lapokba (Weblapok) beillesztett kis programok  2 csoportja van: VSB és JavaScript  a vírus károsítja az egész gépet  kivédése: a böngésző programokban a scriptek leállítása Tünetei: lassú lesz a gép. 6. Számítógépes hírlap kacsák (haoxok):  Nem fertőzik a gépünket  Hamis információkat terjesztenek  Feleslegesen terhelik a hálózatot Tünetei: kéretlen weblapok jelennek meg 7. Trója:  jól használható programnak álcázott rosszindulatú kártokozó szoftver  Internetre csatlakozó gépre kerül fel  egy elektronikus levélbe elküldött futtatható állomány mögé van befűzve  csendben, észrevétlenül települ és kárt okoz az egész gépben Védekezési módszerek    A vírusok felderítésére, illetve pusztítására víruskereső, vírusirtó programot használnak. Általában a keresést és irtást egy

programmal el lehet végezni. A vírus felfedezését a vírus aláírások teszik lehetővé, amely egy vírusra jellemző kódsorozat. Vannak olyan vírusok melyek továbbterjedést követően átalakulnak. Ezek a POLIMORF vírusok.     A vírusirtó programok esetében a vírusalásírást tartalmazó fájlokat folyamatosan kell frissíteni, különben hatásfokuk gyengül. Ezeket a programokat nem elég egyszer feltelepíteni, folyamatosan kell újítani. Víruspajzs: ez olyan program mely a rendszer elindításakor aktiválódik a memóriában. Bármilyen műveletet végzünk gépünkön állandóan figyelemmel kísér minket és ha felismer egy vírust akkor megszakítja a műveletet és jelez számunkra. Ezek a vírusirtó programok figyelnek helyettünk Vírusirtó programok F-Securit:  Anti-Virus  Norton –Antivirus  AVG Anti-Virus  Kaspersky Anti-Virus  Dr. Web Anti-Virus Pl.: az F-Secure Anti-Virus programot és a frissítéshez

szükséges definíciós állományokat az Internetről a www.2fhu címről tölthetjük le  Vírusirtó program bemutatása: AVG Anti-Virus Free 8.5   A hatékony vírusvédelmi program egyszerű kezelőfelülettel, többféle védelmi és víruskeresési lehetőséggel rendelkezik. Online frissíthető adatbázisa mellett, a Virus Vault menüben az ismeretlen kártevőket különíthetjük el. Állandó védelme nem csak a számítógépre terjed ki, hanem figyeli és ellenőrzi a be-, valamint kimenő leveleinket, a weboldalakat, valamint Spyware védelemmel is rendelkezik. www.szoftverbazishu címen ingyen letölthető!