OCHRANA POČÍTAČOV PRED VÍRUSMI

1. OCHRANA POČÍTAČOV PRED VÍRUSMI

2. OBSAH • ÚVOD • PREČO VÍRUSY VZNIKAJÚ? • Spôsoby prenosu vírusov medzi počítačmi • Softwarové škody • Hardwarové škody • Fázy a spôsoby ochrany • Antivírusové prostriedky 7.1. Antivírusové prostriedky - popis 7.2. Softwarová ochrana 7.3. Hardwarová ochrana • Prevencia zo strany užívateľa • Najpoužívanejšie antivírusové programy • Príklad grafu globálnych hrozieb podľa firmy ESET - apríl 2010 • Príklad nastavovania antivírusového programu • Záver

3. 1.ÚVOD

4. 2.Prečo vírusy vznikajú? • Zvedavosť • Výzva • Nesplnené ambície • Vydieranie • Teror • Umelý trh • Konkurenčný boj • Strata kontroly • Špionáž

5. 3. Spôsoby prenosu vírusov medzi počítačmi • Bežné média • diskety, • sieťové linky ( pri zapojení v sieti, Internet, e-mail ), • telefónna linka ( pri použití modemu ), • výmenné pevné disky, USB kľúče • disky CD ROM. • Nie príliš časté média • sériová linka ( pri prepojení počítačov ), • uverejnený zdrojový text vírusu, • pamäti EPROM.

6. 4. Softwarové škody Softwarové škody zistiteľné bezprostredne: • odstrániteľná modifikácia programu – napríklad do programu sa dostal jeden alebo viacero exemplárov vírusov, avšak pôvodná podoba programu sa dá rekonštruovať, • neodstrániteľná modifikácia programu – program je usmrtený vírusom, ktorý prepísal (časť) kódu a/alebo dát, takže program sa nedá rekonštruovať,

7. znemožnenie komunikácie užívateľa s počítačom • zákazom prerušení, • zablokovaním klávesnice, • deformovaním údajov zobrazených na displeji, • vymazanie súboru – súbor sa dá oživiť, • prepísanie súboru - súbor je stratený, • vymazanie katalógu súborov – súbory sa niekedy dajú (aspoň z časti) oživiť, • prepísanie systémových dát • prepísanie údajov v pamäti typu CMOS, • prepísanie údajov o alokácii súborov, partition table • prepísanie údajov v boot sektore, MBR • preformátovanie disku.

8. 5. Hardwarové škody

9. 6. Fázy a spôsoby ochrany Ochrana proti vírusom má tieto fázy: • prevencia- kedy užívateľ ešte nie je si vedomý prítomností vírusu, ale je na jeho výskyt pripravený, • detekcia - kedy užívateľ práve zistil, že jeho počítač je napadnutý nejakým vírusom, • prvá pomoc - kedy užívateľ vykoná prvé opatrenia v prevádzke počítača na zamedzenie rozširovania vírusu a z neho vyplývajúcich škôd, odstránenie vírusu • zotavenie - kedy sa užívateľ snaží obnoviť riadnu prevádzku počítača, • protiopatrenia - kedy sa užívateľ snaží buď nájsť pôvod vírusu, alebo získať antivírusové prostriedky a zamedziť prípadnému ďalšiemu napadnutiu vírusom

10. Vírusu možno v zásade brániť týmito spôsobmi: • necielene - bez použitia akýchkoľvek prostriedkov, len spôsobom prevádzky počítača, • cielene - len s použitím štandardného programového vybavenia počítača, • aktívne - s použitím antivírusového programu. • V praxi sa obvykle používa niektorá kombinácia týchto spôsobov, v závislosti od toho, ako užívateľ hodnotí intenzitu nebezpečenstva vírusu. Náklady a obmedzenia vyplývajúce z použitia antivírusových programov je účelné udržať v rozumnom vzťahu ku škodám a obmedzeniam, ktoré by vírus inak spôsobil.

11. 7. Antivírusové prostriedky • Softwarová ochrana • Hardwarová ochrana • Prevencia zo strany užívateľa • Najpoužívanejšie antivírusové programy (u nás)

12. 7.1.Antivírusové prostriedky -popis Otázkou antivírusovej ochrany sa zaoberá obrovské množstvo firiem na celom svete. Tie sa snažia vyvinúť prevratné hardvérové a softvérové systémy pre ochranu informácií či už proti hackerom alebo vírusom. Žiaľ, ale doposiaľ sa to nepodarilo ani jednej z nich. Nikto nevytvoril nič univerzálne, jednoduché a všade využiteľné. Preto neostáva nič iné ako zvýšiť záujem širokej verejnosti o túto problematiku prostredníctvom všetkých dostupných médií a vniesť do nej nové svetlo poznania. Pravidelná informovanosť by mala priniesť želaný efekt už veľmi skoro, mala by eliminovať naivitu ľudí a tak aj počet vírových napadnutí. Schopnosť jedincov zvládnuť vzniknuté problémy (a to s chladnou hlavou), vedieť na koho sa v prípade núdze obrátiť a požiadať o pomoc, by sa mali stať rutinnou praxou ich života. Ďalším stupňom k dokonalosti sa dá dostať s využitým svetoznámych a masovo využívaných antivírusových programov.

13. 7.2.Softwarová ochrana - Konkrétne antivírusové techniky - vyhľadávajú iba známe vírusy podľa vírusovej databázy, ktoré je potrebné aktualizovať. - Všeobecné antivírusové techniky - snažia sa nájsť a pokiaľ je to možné i odstrániť neznámy vírus. - Preventívne antivírusové techniky - doporučuje sa využívať pokiaľ možno ešte predtým, než sa vírus v počítači usídli. (Spočívajú v zálohovaní niektorých dôležitých informáciách o počítači, podľa nich bude v prípade potreby možné obnoviť pôvodný stav. )

14. 7.3. Hardwarová ochrana Okrem softwarovej ochrany pred vírusmi existuje i možnosť hardwarovej ochrany. Tá je realizovaná pomocou rozširujúcej karty. Karta obsahuje pamäť ROM sa špeciálnym softwarom. Základné funkcia: • bezpečnosť je zaistená pomocou niekoľkostupňového ochranného systému, • prístup k počítaču je pomocou šifrovaného hesla, • užívateľov je možné rozdeliť podľa prístupových práv, ktoré si sami navrhnú,

15. pre pevné disky a diskety je možné nastaviť prístupové práva (len čítanie, zápis a pod.), • dlhodobé sledovanie prevádzky počítača vrátane registrácie všetkých pokusov o porušenie prístupových práv, • karta obsahuje batériu, zálohovanú pamäť, v ktorej sú uložené všetky prístupové práva a nastavené parametre, • kartu je možné doplniť o nadstavbové moduly pre zálohovanie, kódovanie a pod, • automaticky je zaistená ochrana boot sektoru proti prepísaniu a formátovaniu.

16. 8. Prevencia zo strany užívateľa • Základnou a spoľahlivou metódou prevencie je zálohovanie. Najvhodnejšie je zálohovanie viacerých verzií na viac médií naraz. Keďže sú málo rozšírené vírusy napádajúce komprimované archívy, je vhodné do takýchto archívov svoje zálohované údaje ukladať. • Zásadou pri výmene dát medzi počítačmi je používať mechanickú ochranu diskety writeprotection všade tam, kde to situácia dovoľuje (kde sa nepredpokladá zápis na disketu). • Pri liečbe je vhodné používať viac druhov softwaru naraz, najlepšie domáci i zahraničný produkt. Vždy treba mať k dispozícii nezavírenú systémovú disketu obsahujúcu základné vybavenie pre čistenie master boot record (FDISK s prepínačom /MBR), boot sectora (SYS C:) spolu so scannerom, heuristickým analyzátorom a cleanerom. V každom prípade netreba pri nákaze prepadnúť panike, ale zistiť čo najviac informácii o víruse pred podniknutím ďalších krokov a v prípade neistoty prenechať odvírenie skúsenejšiemu antivírovému odborníkovi. • V neposlednom rade je dôležité udržiavať si jednak ochranné programy aktualizované a samozrejme netreba zabúdať aj na systémové aktualizácie a aktualizácie pracovných programov .

17. 9. Najpoužívanejšie antivírusové programy • NortonAntirvitus • AVAST32 • AVG • Dr.Web32 Anti-Virus • McAfeeVirusScanProfesional • NOD32 • NormanVirusControl • BitDefender_AV • Panda AntiVirusTitanium • Win32 Badtrans http://anti-virus-software-review.toptenreviews.com/

18. 10. Príklad grafu globálnych hrozieb podľa firmy ESET – apríl 2010

19. 11. Príklad nastavovania antivírusového programu

20. 12. Záver Málo ľudí tuší, že nielen vírusy ktoré napádajú ľudí sú nebezpečné. Tak isto nebezpečné sú aj počítačové vírusy, ktoré dosť často spôsobia veľmi veľké problémy. Ak užívateľ nie je dostatočne poučený o tom, ako sa brániť proti týmto „nepriateľom“, veľmi ľahko môže prísť nielen o cenné informácie, ale aj o všetky súbory ktoré má. Preto by všetci užívatelia mali byť informovaný nielen o existencii vírusov, ale aj o možnosti, ako sa proti ním chrániť.