Számítógépvírusok.

Az előadások a következő témára: "Számítógépvírusok."— Előadás másolata:

1 Számítógépvírusok

2 Hogyan keletkeznek? Profi programozók írják
Kevésbé profik megbuherálják vagy letöltenek a netről egy vírusgenerátort Vírus magától nem keletkezik!

3 Miért születnek a vírusok?
Feltűnési viszketegség… Poénból - meg tudom-e csinálni? Terrorista célzattal Információszerzés céljából jelszó, nevek, címek Szoftvermásolás megbüntetése Piacteremtés a keresőprogramnak (!) Pénzkereset (!!!) (spam)

4 Mik a vírusok? Olyan programok, amelyek terjednek a számítógépeken oly módon, hogy saját másolataikat juttatják el más számító-gépekre – általában a felhasználó tudta nélkül. Kísérőjelenségek széles skálája a zavaró üzenetektől a merevlemez törléséig.

5 Veszélyforrások Internet – letöltött programok Programok
– csatolt állomány vagy script Dokumentumok, táblázatok Floppyk, CD-k – boot Képek (?)

6 A vírus részei Terjedést biztosító rész Pusztítást biztosító rész

7 E-mail Csatolt állomány Pusztán elolvasással (script) Spam
Piramisjáték vagy lánclevél

8 Pusztítást biztosító rész
Megkér, hogy írj levelet egy svéd lánynak Öt órakor zenél egy keveset Excel táblában adatot módosít Nem menti el a Word dokumentumot Állományokat töröl vagy átír Merevlemezt formáz Hardvert tesz tönkre Túlterheli a hálózatot Betölti a merevlemezt Zene: Yankee Doodle, Excel: Compatable, Word: CAP, Törlés: Péntek13, LoveLetter, Formázás: Michelangelo, Hardver: Chernobyl vagy CIH, Hálózat: Klez, Nimda, Merevlemez: Nimda

9 Védekezés Biztos védekezés nincs!!!
Tájékozódás (pl. Víruskereső használata és folyamatos frissítése Biztonsági másolatok

10 Védekezés Mentés RTF (TXT) illetve CSV formában
Ne használj ismeretlen programot A figyelmeztetéseket a rendszergazdának továbbítsd Mentsd rendszeresen az adataidat

11 Kárcsökkentés Biztonsági másolatok a fontos programokról és adatokról
Lehetőleg elég messze, több példányban Rendszeres vírusellenőrzés a merevlemezen Minden bejövő lemez ellenőrzése, ami más gépben járt tömörített állományok!

12 A fertőzés felismerése
Szokatlan viselkedés Ez még bármitől is lehet, kerüljük a vaklármát! Állományok hossza, egyéb tulajdonsága megváltozik Lassabban indulnak vagy futnak a programok Írásvédett lemezre akar írni

13 A fertőzés felismerése
Memória csökkenés, hibás lemezterületek Állományok eltűnése Automatikus újraindulás (reboot) Szokatlan dolgok a képernyőn (Eddig) hibátlan programok lemerevedése, hibaüzenetek Szokatlan hálózati forgalom, visszapattanó levelek, magától megnyíló levelezőprogram