Антивирус. Защита информации
Что такое компьютерный вирус?
Программа, самостоятельно запускающаяся при включении компьютера.
Программа, способная создавать свои копии и внедрять их в различные объекты или ресурсы компьютерных систем, сетей и так далее без ведома пользователя.
Специальный микрочип, от которого зависит корректная работа компьютера.
Программный код, который препятствует подключению к компьютеру внешних устройств.
Программа, содержащая рекламные сведения и открывающаяся без требования пользователя.
Что не является критерием для классификации компьютерных вирусов?
Среда обитания.
Особенности алгоритма работы.
Деструктивные возможности.
Занимаемый вирусом объем памяти на носителе.
Способ заражения.
Сетевые вирусы используют для своего распространения
Пиратские диски.
Протоколы или команды компьютерных сетей и электронной почты.
Диски с лицензионным программным обеспечением.
Распространяются только по локальным сетям.
Флэшнакопители.
Нерезидентные вирусы
Не заражают память компьютера и сохраняют активность ограниченное время.
Оставляют в оперативной памяти свою резидентную часть.
Являются активными вплоть до выключения компьютера.
Перехватывает обращения операционной системы к объектам заражения.
Не мешают работе компьютера.
По какой категории вирусы делятся на неопасные, опасные и очень опасные?
По способу заражения.
По типу алгоритма.
По среде обитания.
По размеру.
По деструктивным возможностям.
Вирусы, использующие в своем алгоритме работы перехват запросов операционной системы на чтение или запись зараженных объектов:
Паразитические вирусы.
Полиморфиквирусы.
Стелсвирусы.
Троянские программы.
Вирусы типа «червь».
Главная особенность полиморфиквирусов:
Изменяют содержимое файлов и секторов диска.
«Подставляют» вместо себя незараженные участки информации.
Могут быть достаточно легко обнаружены и уничтожены.
Не содержат ни одного постоянного участка кода.
Активизируется при наступлении некоторого условия срабатывания.
Основная функция вирусов типа “червь”, действующих в компьютерных сетях:
Взлом атакуемой системы, преодоление защиты с целью нарушения безопасности.
Максимально усложняют процедуру детектирования вируса.
При детектировании временно лечат зараженные объекты.
Маскируются под какиенибудь полезные утилиты.
Наносят ущерб посредством лавинообразного саморазмножения.
К источникам компьютерных вирусов нельзя отнести:
Компьютеры «общего пользования».
Диски с лицензионными программами.
Сеть Internet.
Диски с пиратским программным обеспечением.
Локальные сети.
Файловые вирусы внедряются главным образом в:
Текстовые документы.
Компьютерные игры.
Электронные письма.
Медиафайлы.
Исполняемые модули, т. е. файлы, имеющие расширения com и exe.
Внедряются в загрузочный сектор диска:
Макровирусы.
Файловые вирусы.
Загрузочные вирусы.
Сетевые вирусы.
Любые вирусы.
Антивирусными программами являются:
MS Word, MS Excel.
Norton Commander, Far Manager.
Opera, Internet Explorer.
Dr. Web, Eset NOD32, Panda.
MS Picture Manager, Adobe Photoshop.
На чем основано действие антивирусной программы?
На ожидании начала вирусной атаки.
На резервном копировании всех файлов.
На постоянной проверке съемных носителей информации.
На удалении зараженных файлов.
На сравнении программных кодов с кодами известных вирусов.
Заражение компьютерными вирусами может произойти в процессе…
Работы с файлами записанными на CD.
Форматирования дискеты.
Просмотра видеофильма с CD.
Печати на сетевом принтере.
Просмотра или редактирования графических файлов.
Может ли присутствовать компьютерный вирус на чистой дискете (на дискете отсутствуют файлы)?
Да, в области каталога
Да, в загрузочном секторе дискеты
Да, в области данных
Да, но только если дискета не защищена от записи
Нет
Главный недостаток антивирусов, которые относятся к программамфильтрам:
Программыфильтры не «лечат» файлы и диски.
Не могут обнаружить вирус на самой ранней стадии его проявления.
Не могут обнаруживать недавно появившиеся вирусы.
Не могут проверять электронную почту.
Такие программы нужно регулярно обновлять, так как они быстро устаревают.
В чем заключается смысл процедуры «лечения» зараженного вирусом файла?
Помещение файла в отдельную папку.
Удаление файла с компьютера.
Удаление вирусного кода из файла.
Переименование файла.
Копирование файла и удаление оригинала.
Антивирусные программыдетекторы:
Сравнивают текущее состояние файлов с информацией, сохраненной ранее в одном из файлов данных антивируса.
Основаны на сравнении последовательности кодов содержащихся в теле вируса с кодами проверяемых программ.
Способны обнаружить вирус на самой ранней стадии его существования до размножения.
Способны проводить полную проверку компьютера за небольшой промежуток времени.
Обнаруживают подозрительные действия при работе компьютера, характерные для вирусов.
Антивирусные программыдоктора или фаги:
Фаги ищут вирусы в оперативной памяти, уничтожая их, и только затем переходят к «лечению» файлов.
Только находят зараженные вирусами файлы, но не «лечат» их.
Применяются только для лечения уже найденный зараженных файлов.
Рассчитаны на конкретные вирусы.
Не могут удалять из файла тело программывируса.
Антивирусные программы, которые записывают в программу признаки конкретного вируса так, что вирус считает ее уже зараженной:
Полифаги.
Детекторы.
Так делают все антивирусы.
Вакцинаторы.
Фильтры.
Для чего требуется процедура обновления сигнатур антивируса?
Для удаления обнаруженных вирусов.
Для продления срока работы антивируса.
Для лечения помещенных на «карантин» файлов.
Для обновления интерфейса программыантивируса.
Для возможности защиты от недавно появившихся вирусов.
Антивирусная программа, которая использует программу эмуляции процессора, т. е. моделирует выполнение остальных файлов с помощью программной модели микропроцессора:
Антивирус Касперского.
Dr. Web.
Eset NOD32.
Panda AntiVirus.
Norton AntiVirus.
Основным способом противостояния вредоносным программам в этом антивирусе являются так называемые расширенные эвристики (Advanced Heuristics).
Eset NOD32.
Panda AntiVirus.
Norton AntiVirus.
Антивирус Касперского.
Dr. Web.
В состав какого антивируса включен Файловый Антивирус (специальный компонент, обеспечивающий защиту файловой системы компьютера от заражения, запускающийся при старте операционной системы).
Norton AntiVirus.
Panda AntiVirus.
Dr. Web.
Антивирус Касперского.
Eset NOD32
Можно ли устанавливать на компьютер несколько антивирусных программ?
Да, это обеспечит лучшую защиту.
Можно, но эти антивирусы должны иметь различные механизмы работы.
Это никак не повлияет на защиту от вирусов.
Можно, но размещаться антивирусы должны на разных логических дисках.
Нельзя, потому что антивирусы будут мешать работе друг друга.
Программы, которые способны создавать свои копии и внедрять их в различные объекты/ресурсы компьютерных систем, сетей и т.д. без ведома пользователя называются:
Программы дефрагментации файлов и папок
Операционные системы поражающие различные компьютеры
Файлы и папки с длинными именами
Программами утилитами
Компьютерным вирусом
Антивирусный сканер выполняет следующие функции
создает вирусы
обнаруживает фрагментированные файлы всех типов
удаляет поврежденные участки на указанных для проверки дисках
сшивает разорванные диски
обнаруживает и удаляет вирусы из файлов
Вирусы, которые могут оставлять свои копии в оперативной памяти, называются:
Макросами
Загрузочными
Транзитными
Резидентными
Файловыми
По среде обитания вирусы можно разделить на:
Активные и пассивные
Файловые, загрузочные, макровирусы и сетевые
Символьные и графические
Текстовые и графические
Пакетные и диалоговые
Вирусы, перехватывающие команду чтения зараженного участка и подставляющие незараженный код, называются
Полиморфик вирусами
Транзитными
Сетевыми
Макросами
Стесл вирусами
Вирусы, которые активизируются при запуске на выполнение “зараженной программы” и проявляются сразу и не записываются в оперативную память называются:
Сетевыми
Драйверными
Загрузочными
нерезидентными
Резидентными
Компьютерным вирусом называется
программы, которые способны создавать свои копии и внедрять их в различные объекты ресурсы компьютерных систем, сетей и т.д. без ведома пользователя
программа антивирусы способные находить и дефрагментировать файлы и папки
операционные системы поражающие различные компьютеры
файлы и папки с длинными именами
различные утилиты
Компьютерный вирус – это:
Программа форматирования жесткого диска
Файлы, загружаемые при отключении от сети Internet
Программа, мешающая корректной работе компьютера
Файлы, загружаемые при подключении к сети Internet
устройство для удаления файлов
Компьютерный вирус это:
Программа, повреждающая компьютерные программы и данные
Язык программирования
Текстовый редактор
Графический редактор
Программа, выполняющая запуск компьютера
Что такое компьютерный вирус:
Программы, которые не дают возможности открыть данные с паролем
Программа, уменьшающая размер файла путем сжатия
Специально написанные программы небольшого размера, которая может искажать и уничтожать информацию на компьютере
Не читаемые данные, которые сохранены на жестком диске или на флоппи диске
Программы, которые стирают, но не могут удалить
Программа доктор (фаг):
ищет вирусы с известной сигнатурой
предотвращает заражение файлов
находит зараженные файлы и лечит их
сравнивает исходное состояние файла с текущим
обнаруживает подозрительные действия
Программавакцина:
модифицируют программы и диски
находит зараженные файлы и лечит их
сравнивает исходное состояние файла с текущим
обнаруживает подозрительные действия
ищет вирусы с известной сигнатурой
Компьютерный вирус, изменяющий свою структуру, называется
Резидентным.
Сетевым.
Полиморфным.
Нерезидентным.
Макросом.
Укажите две основные группы вирусов:
Сетевые, файловые.
Неопасные, очень опасные.
Студенческие, загрузочные.
Макро, микро.
Резидентные, нерезидентные.
Самошифрующиеся вирусыпризраки, имеющие непостоянный ключ и меняющийся код, называются
«Полиморфик» вирусами.
Транзитными.
Сетевыми.
Макросами.
«Стелс» вирусами.
Программа может оказаться “зараженной”
если это текстовый файл
она находилась на одной дискете с другой зараженной программой, но не была запущена в работу
если данная программа была на жестком диске и в работу была запущена зараженная программа
если осуществлялось чтение с дискеты на которой находится данная программа
если дискета защищена от записи на которой находится данная программа
Программафильтр:
предотвращает заражение файлов
ищет вирусы с известной сигнатурой
сравнивает исходное состояние файла с текущим
находит зараженные файлы и лечит их
обнаруживает подозрительные действия
Программаревизор:
обнаруживает подозрительные действия
предотвращает заражение файлов
ищет вирусы с известной сигнатурой
сравнивает исходное состояние файла с текущим
находит зараженные файлы и лечит их
По степени воздействия компьютерные вирусы делятся на:
Сетевые, файловые, загрузочные, файлово загрузочные.
Детекторы, доктора, ревизоры, фильтры, вакцины.
Резидентные, нерезидентные.
Неопасные, опасные, очень опасные.
Паразитические, репликаторы, невидимки, мутанты, троянские.
Класс вирусов по особенностям алгоритма вируса подразделяются на:
сетевые, файловые, загрузочные, файловозагрузочные.
резидентные и нерезидентные.
опасные, безвредные, очень опасные, неопасные.
вирусычерви, паразитические, стелсвирусы, полиморфик –вирусы.
доктора, фаги, детекторы.
Какая программа находит зараженные файлы и лечит их
Программафильтр.
Программавакцина.
Программаревизор.
Программа доктор (фаг).
Программадетектор.
Заражение компьютерными вирусами может произойти в процессе:
прослушивания звуковых файлов.
просмотра видеофайлов.
Редактирование документов в формате DOC.
редактирования графических файлов.
Загрузки файлов.
Что делает программадетектор:
находит зараженные файлы и лечит их
ищет вирусы с известной сигнатурой
сравнивает исходное состояние файла с текущим
обнаруживает подозрительные действия
предотвращает заражение файлов
Как называется программа, запоминающая данные о системной области программ и диска, затем определяющая несоответствия при сравнении:
Программадоктор.
Программаревизор.
Программафильтр.
Программадетектор.
Программавакцина.
Отличительными особенностями компьютерного вируса являются:
Значительный объем программного кода.
Необходимость запуска программы со стороны пользователя.
Способность к повышению помехоустойчивости операционной системы.
Маленький объем; способность к самостоятельному запуску и многократному копированию кода, к созданию помех корректной работе компьютера.
Легкость распознавания.
