Эксперт по сдаче вступительных испытаний в ВУЗах
Задание 1
Тестирование антивирусных сканеров проводилось на виртуальной машине созданной в программе VirtualBox VM. Характеристики виртуальной машины:
4424 МБ оперативной памяти
128 МБ видеопамяти
14,23 ГБ жесткий диск SATA
Поддержка сети
Поддержка USB
Установлена операционная система Windows 10 (64-bit) Рисунок 1
Рисунок 1 характеристики виртуальной машины
Для сканирования жесткого диска будем использовать бесплатную сканирующую лечащую утилиту CureIt! Компании Dr.Web https://free.drweb.ru/cureit/
Рисунок 2 утилита CureIt!
И антивирусную утилиту Лаборатории Касперского https://www.kaspersky.ru/downloads/thank-you/free-virus-removal-tool
Рисунок 3 версия утилиты KVRT
Эти утилиты имеют схожий функционал и технологию работы с ними. Они позволяют проверить компьютер, уже возможно оказавшийся зараженным вирусами. Утилита Касперского позволяет выбрать область сканирования и реакцию на обнаруженные угрозы. Рисунок 4,5
Рисунок 4 настройка области поиска
Рисунок 5 подключенные утилиты
Утилита компании Доктор Веб так же может сканировать определенные области жесткого диска, весь диск, системный каталог, оперативную память или временную папку системы. Так же она способна искать руткиты. Рисунок 6
Рисунок 6 области проверки утилиты
Для обеих утилит можно задать в настройках исключения для проверки и реакцию программы на обнаруженные угрозы – попытка лечения, удаление, помещение в карантин зараженных файлов.
Для тестирования антивирусных утилит воспользуемся коллекцией из 326 файлов зараженных разнообразными вредоносными программами. Рисунок 7
Рисунок 7 коллекция вирусов
Запускаем проверку папки с вредоносными программами утилитой CureIT! Программа обнаружила 173 угрозы за 15 секунд. Рисунок 8
Рисунок 8 найденные угрозы
Запускаем устранение угроз. Они обезврежены за 25 минут. Рисунок 9
Рисунок 9 устранение угроз
Восстанавливаем папку с вирусами и запускаем утилиту Касперского. Рисунок 10,11,12
Рисунок 10 выбор области проверки
Рисунок 11 результаты поиска
Рисунок 12 результат лечения
Итоговая таблица результатов проверки.
| |
CureIt! |
KVRT |
| Название режима сканирования |
Папка на диске С |
Папка на диске С |
| Время сканирования |
15 секунд |
37 секунд |
| Время лечения |
25 минут |
2 секунды |
| Количество проверенных объектов |
326 |
462 |
| Количество обнаруженных вирусов |
173 |
315 |
| Количество зараженных файлов |
173 |
315 |
| Количество вылеченных файлов |
173 перемещено в карантин |
315 в карантин |
Выводы
Утилита Касперского показала самое быстрое время работы. Обнаруженные угрозы были помещены в карантин и частично обезврежены или удалены. Утилита смогла корректно обезвредить зараженные файлы.
Утилита CureIt! обладает таким же функционалом как утилита Касперского, единственное отличие в более широких настройках программы. Она показала существенно большее время поиска и лечения.
Эти утилиты предназначены для проверки и «лечения» компьютера пользователями с минимальным уровнем подготовки. В ходе проведенной работы утилиты справились с заданием.
Задание 2
- Какие существуют угрозы для информации?
Можно выделить три категории угроз безопасности для информации:
1) угроза конфиденциальности или несанкционированного доступа к информации, это выражается тем, что конфиденциальная информация становится доступна лицам не имеющим на это право;
2) угроза целостности, когда защищаемая информация изменяется и совсем удаляется;
3) угроза доступности информации – когда уполномоченное к доступу к информации лицо или собственник информации не могут получить к ней доступ, хотя она не повреждена.
Данные угрозы могут быть реализованы с помощью самых разнообразных методов – вирусы, фишинговые сайты, мошенничество, кража носителей информации, обман доверенных лиц и многие-многие другие.
- Какие мероприятия применяются для устранения возможности возникновения угроз и их последствий?
Регулярный аудит информационной системы, проверка на вирусы, разделение прав пользователей к доступу к информации, установка патчей исправляющих найденные уязвимости, проведение политики паролей устойчивых к взлому, внедрение аппаратно-программных средств зашиты информации, обучение пользователей, контроль за используемыми переносными носителями информации.
- Что такое компьютерный вирус? Какими свойствами обладают компьютерные вирусы?
Компьютерный вирус — вид вредоносных программ, способных внедряться в код других программ, системные области памяти, загрузочные секторы и распространять свои копии по разнообразным каналам связи. Основная цель вируса — его распространение.
Свойства компьютерного вируса:
- Возможность создавать свои копии и внедрять их в другие программные объекты
- Обеспечение скрытности (латентность) до определенного момента ее существования и распространения
- Несанкционированность (со стороны пользователя) производимых им действий
- Наличие негативных последствий от ее функционирования
- Опишите схему функционирования файлового вируса.
Файловые вирусы распространяются дописывая свой код в файлы определенного типа(исполняемые, офисные и т.д.)
Вирус ищет подходящий файл, если этот файл не заражен, то вирус дописывает в него свой код и модифицирует файл так, что бы этот код получил управление при запуске. После этого вирус может применять методы маскировки, что бы не было заметно заражение файла или выполнить разрушительные действия или кражу информации.
- Каковы пути проникновения вирусов в компьютер и признаки заражения компьютера вирусом?
Путями проникновения в компьютер могут быть – запуск не известных программ, открытие флэш накопителей, подключение к зараженному компьютеру, посещение вредоносных сайтов, открытие подозрительных электронных писем, офисных документов.
При этом факт заражения может быть заметен тем, что компьютер замедляет работу, появляются новые ярлыки или файлы, появляется сетевая активность, компьютер может быть заблокирован или файлы могут быть заблокированы или уничтожены, могут появиться периодически проявляемые текстовые или звуковые сообщения.
Ссылка на первоисточник:
http://www.muctr.ru/
