© Ing. Petr Kvíz 2014 7. TŘÍDA Malware.. Pojem počítačový virus vznikl v roce 1984 a přišel s ním americký vědec v oboru IT, Fred Cohen. V podstatě se.

Prezentace na téma: "© Ing. Petr Kvíz 2014 7. TŘÍDA Malware.. Pojem počítačový virus vznikl v roce 1984 a přišel s ním americký vědec v oboru IT, Fred Cohen. V podstatě se."— Transkript prezentace:

1 © Ing. Petr Kvíz 2014 7. TŘÍDA Malware.

2 Pojem počítačový virus vznikl v roce 1984 a přišel s ním americký vědec v oboru IT, Fred Cohen. V podstatě se jednalo o neškodný program, který se uměl pouze sám množit.

3 První skutečný vir, který mohl nějak uškodit, naprogramovali v roce 1986 bratři Basid a Amjad Farooq Alvi, pojmenovali jej Brain (mozek). Šířil se jen přes diskety, které si mezi sebou předávali uživatelé. Virus zpomaloval čtení z floppy disku a znemožnil činnost tehdejšímu operačnímu systému DOS.

4 V roce 1992 způsobil alespoň mediální digitální apokalypsu počítačový virus Michelangelo. Na miliony computerů měl zaútočit 6. března a smazat z nich všechna data. Panice podlehlo mnoho uživatelů z celého světa. Škody, které virus způsobil, však byly minimální. Ztrátu dat oznámilo jen asi 20 000 uživatelů. Video: http://www.youtube.com/watch?v=aZhgMNGrW_Ahttp://www.youtube.com/watch?v=aZhgMNGrW_A

5 V roce 1999 se objevil virus Melissa, který byl jedním z prvních, jež se masivně rozšířil prostřednictvím elektronické pošty (v té době se jednalo o nejrychleji se šířící virus). Pokud uživatel otevřel dokument infikovaný Melissou, rozeslal virus e-mailem svou kopii na padesát adres z adresáře kontaktů MS Outlooku. Jak poznáte zprávu, která obsahuje Melissu- W? Zcela jednoduše - předmět této zprávy začíná slovy Important message from a zpráva obsahuje text Here is that document you asked for... don't show anyone else ;-). V příloze pak je dokument Wordu, jehož otevřením se virus aktivuje. Jestliže tedy obdržíte e-mail s výše uvedeným předmětem, neotevírejte přiložený soubor, zprávu smažte a upozorněte odesílatele na to, že má s velkou pravděpodobností infikovaný počítač. Melissa nebyla napsána k tomu, aby přímo škodila jednotlivým lidem. Měla spíš přetížit velké internetové servery.

6 Za nejničivější virus na světě je považován vir I Love You. Poprvé se vir ukázal 4. května 2000 na Filipínách. Po spuštění infikované přílohy e-mailu se rozesílá na všechny e-mailové adresy uložené v adresáři aplikace Microsoft Outlook pomocí uživatelského účtu oběti, maže systémové soubory, upravuje registry Windows a přepisuje určité typy souborů. Způsobil škodu za 5 bilionů $ a infikoval asi 10 % všech počítačů připojených na Internet. Autorem byli sourozenci Onel de Guzman, Irene de Guzman a její přítel Reomel Lamores. Video: http://www.youtube.com/watch?v=9BtxDdq5dwchttp://www.youtube.com/watch?v=9BtxDdq5dwc

7 Code Red vypuštěný 12. 6. 2001 - první slavný červ dokázal během 24 hodin zasáhnout 350 tisíc počítačů. Intenzivní výměna dat zahltila servery např. Tiskové agentury a poštovní služby, tisíce domácností bylo odstřiženo od internetu, každá jeho kopie bombardovala Bílý dům. Počítačoví odborníci zabránili zkáze jen tak, že změnili způsob přenosu dat na své servery. Přesto červ stačil napáchat škody za 2,6 miliardy dolarů.

8 V historii počítačových hrozeb je Conficker jednou z těch nejnebezpečnějších, protože dokáže najednou zasáhnout obrovské množství počítačů. První verze počítačového červa s názvem Conficker se začala šířit koncem roku 2008. Do počítačů se dostává díky zranitelnosti operačního systému Windows. Autoři Confickera vybudovali po celém světě velkou síť infikovaných PC, využitelných na libovolnou úlohu, poněvadž počítače mohou díky viru ovládat na dálku. Ochrání vás před tímto počítačovým červem antivirový program?

9 Zfalšovaný e-mail od Microsoftu vás varuje před nebezpečným počítačovým červem Cornficker – v příloze vám nabízí instalaci (falešného) antivirového programu. Jakým způsobem může škodit falešný antivirový program?

10 MyDoom je velice známý počítačový červ. Objevil se na počátku roku 2004 a dodnes se na Internetu vyskytuje v několika různých variantách. Šíří se pomocí e-mailů. Pokud je počítač virem infikován, umožní případnému útočníkovi přístup k souborům, automaticky se šíří a zamezuje přístupu k serverům společnosti Microsoft. Microsoft slíbil vyplatit odměnu 250.000 dolarů tomu, kdo pomůže úřadům najít autora rychle se šířícího viru MyDoom.

11 Win32/Sobig.C se úspěšně šíří po světě prostřednictvím e-mailů. Díky zfalšované hlavičce to vypadá, že infikovaný E-mail přišel od samotného Billa Gatese. Adresa odesílatele je totiž nastavena na bill@microsoft.com.bill@microsoft.com První výskyt tohoto nebezpečného červa byl zaznamenám v srpnu 2003. Sobig.F (so big = tak velký) vám práci "pouze znepříjemní". Virus rozesílá stovky nevyžádaných emailů (spam), psaných anglicky s přílohou, ve které se sám šíří.... Na kterém obrázku je Bill Gates? Kdo je to Bill Gates?

12 Nečekané restarty Windows po jedné minutě odpočítávání mohou být jedním z projevů červa Win32/Blaster.A (Win32/Lovsan), který způsobil epidemii a rozruch jako žádný jiný červ nebo virus předním !!! Autor viru si neodpustil rýpnutí do Billa Gatese. Hluboko v kódu viru je prý schován nápis, který končí větou: "Bille Gatesi, přestaň dělat prachy a sprav si svůj software," Zrádnost červa je v tom, že nepřichází jako příloha v e-mailu a uživatelé si nemusejí ihned uvědomit, že byli infikováni. Vir využívá k šíření bezpečnostní díru v operačním systému.

13 Proč máte zablokovaný počítač? Co s tím provedete?

14 http://www.youtube.com/watch?v=I5EQyqkFEU0 http://www.youtube.com/watch?v=_B-tppLBwY8 Jaké viry / červy jsou zmíněny v této videonahrávce? Je toto doporučený způsob odstranění malware? Jak zajistíte 100% ochranu počítače před malware?

15 Jaký je správný postup dokonalého zabezpečení počítače? A B C D E

16 KONEC PREZENTACE