Тип урока: изучение и закрепление материала

Вид: комбинированный урок

Технология: личностно-ориентированная

Оборудование: компьютерный класс, оснащённый современной техникой и лицензированным программным обеспечением. На компьютерах должна быть установлены Dr Web или Касперский антивирус.

Цели урока.

Задачи урока:

1. Воспитательная - развитие познавательного интереса, воспитание информационной культуры.

2. Учебная - изучить и научиться пользоваться антивирусными программами.

3. Развивающая - расширение кругозора.

                                                    План урока

                                    Ход урока

1. Организационный момент

Здравствуйте, ребята! Сегодня мы изучаем новую тему антивирусные программы.  Цель нашего урока - узнать, что такое вирус, ознакомиться с некоторыми видами антивирусных программ и научиться пользоваться ими.

2. Изучение новой темы

Классификация вирусов. Существуют различные типы компьютерных вирусов: загрузочные, файловые, макро-вирусы и сетевые.

Загрузочные вирусы заражают загрузочный сектор гибкого диска или винчестера. При заражении дисков загрузочный вирус "заставляет" систему при ее перезапуске считать в память и отдать управление не программному коду загрузчика опера­ционной системы, а коду вируса.

Файловые вирусы при своем размножении тем или иным способом используют файловую систему операционной систе­мы. Файловые вирусы могут поражать исполняемые файлы различных типов (EXE, COM, BAT, SYS и др.).

Практически все загрузочные и файловые вирусы резидентны, то есть они находятся в оперативной памяти компьютера, и в процессе работы пользователя могут осуществлять опасные действия (стирать данные на дисках, наменять названия и дру­гие атрибуты файлов и так далее). Лечение от резидентных вирусов затруднено, так как даже после удаления зараженных файлов с дисков вирус остается в оперативной памяти и возможно повторное заражение файлов.

Макро-вирусы являются программами на языках, встроенных в некоторые системы обработки данных текстовые редакторы, электронные таблицы и так далее). Для своего размножения такие вирусы используют возможности макро-языков и при их помощи переносят себя из одного зараженного файла (документа или таблицы) в другие. Наибольшее распространение получили макро-вирусы для Microsoft Office, использующие возможности языка Visual Basic for Applications.

При работе с документом пользователь выполняет различ­ные действия: открывает документ, сохраняет, печатает, за­крывает и так далее. При этом приложение ищет и выполняет соответствующие стандарнтные макросы. Макро-вирусы содер­жат стандартные макросы, вызываются вместо них и заражают каждый открываемый или сохраняемый документ. Вредные действия макро-вирусов реализуются с помощью встроенных макросов (вставки текста, запрета выполнения команд меню приложения и так долее).

Макро-вирусы являются ограниченно резидентными, то есть они находится в оперативной памяти и заражают доку­менты до тем пор, пока открыто приложение. Кроме этого, макpо-вирусы заражают шаблоны документов, и поэтому активи­зируются уже при запуске зараженного приложения.

Сетевые вирусы для своего распространения используют протоколы и возможности локальных и глобальных компью­терных сетей. Основным принципом работы сетевых вирусов является возможность передать и запустить свой код на уда­ленном компьютере.

Антивирусные программы. Для защиты от вирусов и лече­ния зараженного компьютера используются антивирусные про­граммы, которые по принципу действия можно разделить на блокировщики, ревизоры и полифаги.

Антивирусные блокировщики - это резидентные программы, перехватывающие "вирусоопасные" ситуации и сообщающие об этом пользователю. Например, "вирусоопасной" является запись в загрузочные сектора, дисков,  которую можно запретить с помо­щью программы BIOS Setup.

Ревизоры. Принцип работы ревизоров основан на подсчете контрольных сумм для хранящихся па диске файлов. Эти сум­мы, а также некоторая другая информация (длины файлов, даты их последней модификации и дрь) сохраняются в базе данных антивируса. При последующем запуске ревизоры све­ряют данные, содержащиеся в базе данных, с реально подсчи­танными значениями. Если информация о файле, записанная в базе данных, не совпадает с реальными значениями, то реви­зоры сигнализируют о том, что файл был изменен или зара­жен вирусом.

Полифаги. Принцип работы полифагов основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных полифагу) вирусов. Для поиска из­вестных вирусов используются маски вирусов (некоторая по­стоянная последовательность программного кода, специфичная для каждого конкретного вируса.).

Во многих полифагах используются также алгоритмы эври­стического сканирования, то есть анализ последовательности команд в проверяемом объекте, набор некоторой статистики и принятие решения (возможно заражен или не заражен) для  каждого проверяемого объекта.

Полифаги-мониторы постоянно находятся и оперативной памяти компьютера и проверяют все файлы в реальном режиме времени. Полифаги- сканеры производят проверку системы по команде "пользователя".

3. Закрепление

Ознакомиться с антивирусной программой на практике

Задание: проверить на наличие вируса дискету

После выполнения заданий учитель оценивает работу всех учащихся.

4. Подведение итогов. Домашнее задание

Домашнее задание: повторить изученное

Учитель подводит итоги урока. Сегодня мы ознакомились с вирусами и антивирусными программами их принципом работы, тем самым достигли цели урока. Всем спасибо за хорошую работу. До свидания!