Формування поняття про віруси та антивірусні програми

1. Що таке комп'ютерні віруси? Це дані чи програми?
2. Звідки беруться комп'ютерні віруси?
3. З. Хто створює комп'ютерні віруси?
4. У яких випадках програму називають комп'ютерним вірусом?
5. Якою мовою може бути написаний комп'ютерний вірус?
6. Який обсяг має вірусна програма?
7. Як вірус може потрапити до запам'ятовуючих пристроїв комп'ютера?
8. Чи може комп'ютерний вірус бути поширений через локальну чи глобальну мережу Інтернет?
9. Чи може вірус потрапити до запам'ятовуючих пристроїв через сканер, графічний планшет, стример, СИ-КОМ?
10. Як може проявлятися зараження комп'ютерним вірусом?
11. Чи може комп'ютерний вірус зіпсувати апаратну частину комп'ютера?
12. Що, як правило, комп'ютерний вірус може псувати в комп'ютері?
13. Чи завжди вірус наносить шкоду інформації, яка зберігається в запам'ятовуючих пристроях комп'ютера?
14. Через який проміжок часу після зараження комп'ютера вірус може проявитися?
15. Як може впливати вірус на роботу зараженої програми?
16. За рахунок чого може «розмножуватися» комп'ютерний вірус?
17. Чим можуть відрізнятися комп'ютерні віруси?
18. Скільки сьогодні можна нарахувати різних комп'ютерних вірусів?
19. Чи можна комп'ютерні віруси поділити на групи? За якими ознаками? Спробуйте вказати класифікацію.
20. Спробуйте порівняти біологічний вірус та комп'ютерний. Знайдіть спільне та відмінне.
21. Що лікарі пропонують робити, щоб не заразитися, наприклад вірусом грипу?
22. Яких правил слід дотримуватися, щоб не заразити свій комп’ютер вірусом?
23. Що лікарі рекомендують робити при захворюванні, наприклад грипом, який передається за допомогою вірусної інфекції?
24. Які дії необхідно виконати користувачеві при зараженні комп'ютера вірусом?
25. Чи зникає комп'ютерний вірус при вимкненні живлення комп'ютера?
26. Чи передаються комп'ютерні віруси за допомогою документів МS Оffice?
27. Які програми використовуються для пошуку в комп'ютері комп’ютерних вірусів?
28. Де найчастіше зберігаються в комп'ютері комп'ютерні віруси?
29. Чим різняться антивірусні програми?
30. Які основні характеристики можуть мати антивірусні програми?

    Бесіду  доцільно проводити на базі аналогії біологічного та комп'ютерного вірусів, знайти спільне та відмінне. Використання при цьому частково-пошукового методу дозволить учителю вирішити навчальні завдання уроку. Можна запропонувати учням на семінарі побудувати і заповнити таблицю порівняння, основа якої надається вчителем. Вона може бути такою: 

    Саме  такий підхід дозволяє учням самостійно під керівництвом учителя знайти суттєві ознаки поняття «вірус» як спеціальної програми в машинних кодах, яка може створювати свої копії (необов'язково повністю збігаючись, з оригіналом) та впроваджувати їх без відома користувача в різні об'єкти/ресурси комп'ютерних мереж, систем, до колії інших програм, готових до виконання, і в такий спосіб заражає ці програми. При цьому копії зберігають здатність до подальшого розповсюдження.

    Така  програма може автоматично, поза бажанням користувача, приєднуватися до інших програм («заражаючи» їх) та під час запуску останніх виконувати різні небажані дії: псувати файли та каталоги, спотворювати результати обчислень, засмічувати або стирати інформацію в пам'яті, створювати перешкоди в роботі комп'ютера.

    Виконання заражених програм автоматично  викликає активізацію вірусу, що призводить до зараження нових програм. Вірус поширюється досить швидко.

    Програми-віруси називаються так через те, що за способом поведінки вони нагадують  біологічні віруси, які постійно розмножуються  і заражають живі організми.

    Основні прояви вірусу — ушкодження даних та зміни в роботі зараженої програми.

    Важливо, щоб учні зрозуміли, як віруси можуть себе проявляти, а саме:

• деякі програми на зараженому комп'ютері перестають працювати або починають працювати некоректно;
• на екран виводяться сторонні повідомлення, символи, відео- та звукові ефекти тощо;
• робота на комп'ютері суттєво сповільнюється;
• структура деяких файлів або FАТ-таблиці виявляється пошкодженою;
• збільшуються розміри файлів (особливо виконуваних);
• з'являються «дивні» файли, яких раніше не було;
• зменшується обсяг доступної оперативної пам'яті (порівняно із звичайним режимом роботи).

    Далі  доцільно пояснити, що комп'ютерні віруси можна також класифікувати, в цьому може допомогти схема:

    Слід  підкреслити, що зовсім не обов’язково  детально пояснювати учням принципи роботи комп'ютерних вірусів різного типу, але якщо учні виявляють зацікавленість, то можна запропонувати їм переглянути відповідну демонстраційну програму, яка детально демонструє дію багатьох існуючих комп'ютерних вірусів.

    Основна мета вивчення цього матеріалу полягає не лише у вивченні поняття комп'ютерного вірусу. Необхідно застерегти учнів від неуважної роботи з дисками і зараження інформації і комп'ютера вірусами і також навчити їх застосовувати антивірусні програми.

    Важливо, щоб учні засвоїли, що одним з основних методів боротьби і вірусами є своєчасна профілактика. Комп'ютерна профілактика складається з набору правил, дотримання яких значно знижує ймовірність зараження вірусом і втрати даних:

• використання надійних джерел програмного забезпечення, придбання дистрибутивних копій програмного забезпечення у офіційних продавців;
• перевірка інформації, яка надходить ззовні, зокрема з глобальної мережі Інтернет, під час використання електронної пошти, файлових архівів тощо;
• встановлення захисту від запису на гнучких дисках з файлами;
• обмеження доступу до комп'ютера сторонніх осіб;
• регулярне створення резервних копій;
• періодична перевірка комп'ютера на наявність вірусів, при цьому доцільне використання нових версій антивірусних програм.

    Практично значущими для учня є знання про дії, які слід виконати при зараженні комп'ютера комп'ютерним вірусом:

1. Оцінити ситуацію та не виконувати дій, які призводять до втрати інформації. Якщо користувач не має достатніх знань та досвіду, то краще звернутися до фахівця.
2. Перезавантажити операційну систему комп'ютера. При цьому слід використати спеціальну, захищену від запису дискету з операційною системою — системну дискету. Такими діями буде попереджено завантаження завантажувальних та резидентних вірусів з жорсткого диска комп'ютера. Далі слід по черзі запусти із спеціальної дискети антивірусні програми, поки не будуть виявлені всі віруси. Після закінчення перевірки необхідно перезавантажити комп'ютер з системної дискети.

    Далі  слід пояснити призначення антивірусних програм та основні загальні принципи їх роботи. Причому, спочатку зовсім не обов'язково демонструвати роботу конкретної антивірусної програми, основне розуміння того, що можна зробити за допомогою такої програми. Якщо учні розуміють призначення цих програм, то цього достатньо для опанування роботою будь-якої антивірусної програми. Вчитель обов'язково повинен зауважити, що кожного дня, на жаль, створюються нові комп'ютерні віруси, а це спонукає створення нових версій чинних антивірусних програм і нових антивірусних програм. Тому при практичній повсякденній роботі з комп'ютером важливо постійно поновлювані такі антивірусні програми.

    Усі чинні антивірусні програми різні, однак принципи роботи з ними схожі. Важливо повідомити учням ці принципи. Допомогу може надати схема: 
 
 
 

    Під час самостійного ознайомлення учнів  з конкретними антивірусними програмами вчителю доцільно запропонувати визначити, які вказівки чи параметри програми дозволяють виконувати виділені в схемі дії або змінити встановлені характеристики. За можливості також доцільно запропонувати завдання для самостійної проектної роботи учнів — скласти порівняльну таблицю конкретних характеристик та властивостей різних антивірусних програм (Додаток 1, 2). Такі вправи дозволяють не тільки вивчати на уроках інформатики окремі вказівки окремо взятої програми, а навчати учнів вчитися. В конкретному випадку, вчитися опановувати нові антивірусні програми. Це надасть можливість учням в майбутньому швидко ознайомитись з інтерфейсом нової антивірусної програми та застосувати її в конкретній ситуації.

    Для перевірки якості засвоєння учнями знань з теми учитель ставить  відповідні контрольні питання:

1. Що таке комп'ютерний вірус?
2. На які типи розділяються комп'ютерні віруси залежно від місця існування?
3. Що є файловими вірусами, завантажувальними вірусами?
4. Чим відрізняються макровіруси від звичайних файлових вірусів?
5. Що таке резидентні і нерезидентні віруси?
6. У чому полягає особливість алгоритму поліморфних вірусів?
7. Які типи антивірусних програм вам відомі?
8. Перерахуєте профілактичні заходи для боротьби із зараженням вірусами.
9. У чому полягає особливість алгоритму роботи антивірусної програми Dr.Web?
10. Як запустити програму Dr.Web?
11. Як виконати перевірку дискети за допомогою Dr.Web?
12. Як запустити перевірку жорсткого диска і пам'яті комп'ютера?
13. Опишіть процес налаштування антивірусної програми Dr.Web.
14. У якому файлі міститься інформація про заражені і вилікувані об'єкти?
15. Перерахуєте можливості антивірусного пакету AVP.
16. Які модулі входять до складу AVP?
17. Як виконується сканування дисків і тек за допомогою AVP?
18. Як набудувати процес моніторингу?
19. Яким чином можна проглянути результати сканування або моніторингу?
20. Як запустити евристичний аналіз коду при моніторингу?