Tento výukový materiál vznikl v rámci Operačního programu Vzdělávání pro konkurenceschopnost 1. KŠPA Kladno, s. r. o., Holandská 2531, Kladno, Číslo projektu: CZ.1.07/1.5.00/ Číslo materiálu: VY_32_INOVACE_ECDL-18 Tematický celek (sada): MODULY - ECDL Téma (název) materiálu: M1_Počítačové viry Předmět: Výpočetní technika Ročník / Obor studia: První až čtvrtý/ všechny obory Autor / datum vytvoření: Kateřina Ipserová, DiS./ Anotace: Materiál slouží k výkladu nové látky na téma: M1_počítačové viry, rozdělení virů, další druhy malwarů, antivirové programy Metodický pokyn: Materiál slouží k prezentaci popřípadě k samostudiu 1
Počítačové viry Vir je počítačový program, který se bez vědomí uživatele šíří rozmnožuje a provádí nežádoucí operace. Program, který zapříčiní nefunkčnost vybraných programů, smazání dat nebo rovnou celého disku. Jsou vytvořeny pouze pro obtěžování a škození. Zavirovaný program může nakazit další programy. Vir nepoškodí hardware, ale umí simulovat jeho poškození. Vir má své tvůrce. 2
Počítačové viry Většinou je skrytý v příloze ( u, spustitelných souborech či dokumentech stažených z internetu) Pracují bez vědomí uživatele, samy se množí Šíření - síť, záznamová média (cd, flash disk, disketa, přenosná média, paměťové karty, …) Jsou jedním z druhů malwaru Malware – škodlivý nežádoucí software 3
Historie virů 80. léta 20. století 1983 – Dr. Frederick Cohen – program, který se dokázal sám množit. Neškodný kód, který se označoval jako vir – Brain (mozek) – první škodlivý vir. Naprogramovali ho pakistánští bratři Alvi Viry se dál rozvíjejí. 4
Druhy virů – podle hostitele Souborové viry - napadají soubory s příponou exe, com, sys,... Bootviry - napadají systémové oblasti disků Multipartitní viry - napadají soubory i systémové oblasti Makro viry - napadají soubory, které obsahují makra – dokumenty ve Wordu, Excelu,... 5
Druhy virů – podle práce s objekty Link vir – zachovává funkci programu, jen se připojí (přilepí) Přepisující – část programu se přepíše vlastním kódem Doprovodný – nenapadne soubor exe, ale vytvoří soubor s příponou com (těmto souborům dává MS DOS přednost před exe) 6
Druhy virů – podle způsobu činnosti Rezidentní viry - nachází se v paměti počítače a můžou neustále počítač ovlivňovat. Vir napadá soubor, s kterým uživatel pracuje. Stealth viry - maskuje svou přítomnost. 7
Dva typy nebezpečných zpráv Spam (nevyžádaný , který obsahuje např. reklamu. Pomocí speciálních programů se spamy filtrují) Hoax (poplašná ová zpráva, která vyzývá k opětovnému rozesílání) 8
Další typy malwarů Trojský kůň – program, který se tváří užitečně (např. spořič obrazovky, hry, video) pracuje tak jak uživatel očekává, ale zároveň odesílá data z počítače Počítačový červ (worm) – speciální program, který umí automatický rozesílat kopie sama sebe na jiné počítače Spyware – program, který pomocí internetu odesílá informace z počítače bez vědomí uživatele (odesílá hesla nebo čísla kreditních karet) Zadní vrátka (back door) – metoda, která umožňuje obejít identitu, která zabraňuje uživateli k neoprávněnému využití počítačového systému 9
(1) Autorovi viru se podaří infikovat uživatelské PC. (2) Viry na napadených počítačích se průběžně přihlašují k IRC serveru a vytváří síť napadených počítačů (botnet). (3) Spammer zaplatí autorovi viru za poskytnutí vzniklé sítě. (4) Po IRC kanálu pošle spammer virům instrukce a (5) napadené počítače slouží k rozesílání spamu. 10
Antivirové programy Počítačový program, sloužící k identifikaci, eliminaci a odstraňování počítačových virů a malwarů Test integrity – vyhodnocuje změny souborů, adresářů a dalších systémový oblastí – zjišťuje změny mezi počátečním a současným stavem. Heuristická analýza – spuštění příkazu podezřelého souboru a tím umožní antivirovému programu vnitřně simulovat, co se stane, v případě, když bude podezřelý soubor spuštěn, odhadne až 70% nežádoucích kódů. Metoda skenovací – pouze pro známé viry, vyhledávání podle databáze virů. Této metodě se říká i vyhledávací. Nutno pravidelně aktualizovat virovou databázi v AV programu. 11
Nejčastější antivirové programy AVG - česká firma Avast! – česká firma Norton AntiVirus – společnost Symantec Kaspersky Antivirus – ruská firma eScan – Indická firma 12
Použité zdroje NEUVEDEN. wikipedie [online] [cit ]. Dostupný pod licencí Free Software Foundation na WWW: NAVRÁTIL, Pavel. S počítačem nejen k maturitě. Kralice na Hané: Computer Media, s.r.o., 2009, ISBN Pokud není uvedena citace, jsou obrázky vlastní tvorby Tento výukový materiál vznikl v rámci Operačního programu Vzdělávání pro konkurenceschopnost 13