Архивтеу. Антивирус

   

       Қызылорда қаласы

     № 120 Жамбыл атындағы орта мектеп

     Базарбаева Сандуғаш Құдайбергенқызы

     Физика-информатика пәндерінің мұғалімі

       Сабақ жоспары:  Информатика 10 сынып

         Үй тапсырмасын сұрау:

1. Дефектілер дегеніміз не?

2. «Проверка диска» программасын қалай іске қосамыз?

3. Үзінділеуді қалай түсінеміз?

2-қосымша. Сергіту сәті «Аспаптар».

Оқушыларға аспаптардың аты жазылған суреттердің қиындысы таратылады. Осы әдіс арқылы топқа бөлінеді және сурет қиындыларын біріктіру арқылы жасырылған аспаптың аты шығады. Оқушылар табылған аспаптың дыбысын дыбыстайды және қолымен тартылуын келтіреді.

Әр топта 5оқушыдан. Топ басшы, хатшы,хабарлаушы,тәлімгер,уақыт белгілеуші міндеттерін оқушылар өздері белгілеп алады.Уақыт белгілеушіге уақытты қатаң қадағалауды тапсырамын.

                         3-қосымша. Мұғалімнің кіріспе сөзі:

Оқушылар, адамдар ауырған сияқты компьютерлер де ауырады, олда жұқпалы ауыру сияқты, вирус арқылы жұғады. Бұл ауыруларды компьютерлік вирустар деп атайды. Қазіргі кезде ел аузынан «Компьютеріме вирус түсті», «компьютерім вирустан ұшып кетті» т.с.с. сөздерді естуге болады. Бұл не деген сөз? Компьютерге вирус қайдан түседі? Вирус түссе не істейміз? /

Файлды электронды поштамен жөнелту кезінде орынды үнемдеу қажеттілігі туындайды. Мұндай жағдайда ақпаратты бүлдірмей сығуға мүмкіндік беретін арнайы программалар қолданылады. Осы программаларды не деп атаймыз, Орынды қалай үнемдеп, ақпаратты қалай сығамыз?

 Постер жасалып болғасын, әр топ хабарлаушысы ортаға шығып постерін қорғайды. Қорғау кезінде басқа топ мүшелері көмектесуіне болады.

Постер қорғалып болғасын, әр топ басқа топ жұмысын  критерий бойынша бағалайды. Бағалау плакатына стикерлер жапсырады.

                                   Бағалау постері (топтық бағалау).

                             —    үздік

                     —       —    орта

                                   —   төмен      

2.Мағынаны тану.

Слайдтан  жаңа сабаққа түсіндірме жүргізу.

4-қосымша.

Адам мен компьютердің жұқпалы ауруларын салыстыр.

                                  5-қосымша.   Компьютермен жұмыс.

1. Әр оқушы жұмыс орындағы компьютерде өзінің бумасын мұрағаттау.

2. Мұрағатталған файлмен алдыңдағы бума көлемін салыстыру.

           Мұрағатталған файлды мұрағаттан алу.

4. Құжатты антивирусқа тексер.

6-қосымша. Тест  сұрақтары

1)Мекендеу ортасына қарай вирустарды нешеге бөлуге болады?

а) үшке

б) төртке

в) екіге

2)Сирек қолданылатын антивирустық программалардың бірі не деп аталады?

а) ревизор

б) полифагтар

в) детекторлар

3)Қолданбалы программалардың ішіне енгізілген программалық кодалық блоктар не деп аталады?

а) жүктейтін

б) файлдық

в) макрофирустар

4)Өте қуатты Dr.Web (Doctor Web) полифаг  — сканерін кім құрды?

а) И.Данилов

б)Е. Касперский

в) Д.Мостов

5)Бүкіл әлемге әйгілі, вирусқа қарсы бірден –бір сенімді программа не деп аталады?

а) Dr.Web

б) Kaspersky Anti — Virus

в) ADif

6)Негізгі жүктейтін жазбаға немесе жүктейтін секторға жұқтыратын вирус не деп аталады?

а) файлдық

б) полифагтар

в) жүктейтін

7)Word құжаттары және  Excel электрондық кестені құжаттарына жұқтыратын вирустың түрі?

а) детекторлар

б) полифагтар

в) макровирустар

8) «Вирус» атауы қай пәннен белгілі?

а) география

б) биология

в) физика

9)Д.Мостов дайындаған пргорамма – ревизор не деп аталады?

а) ADif

б) Kaspersky Anti — Virus

в) Dr.Web

10)Вирустарға қарсы программалар нешеу?

а) 2

б) 3

в) 1

7-қосымша

                БАҒАЛАУ ПАРАҒЫ

__________________________________________________

Оқушының аты–жөні, тегі

 

51 – 60 балл   –  “5”  баға

41 – 50  балл  –  “4”  баға

31 – 40  балл  –  “3”  баға

21 – 30 балл   –  “2”  баға

20 баллдан төмен –  “1”  баға

8- қосымша.

Рефлекция

Бүгінгі сабақта

Рахмет! Білім алуда сәттілік тілеймін

 

Ашық сабақ

 

Т

КОМПЬЮТЕРЛІК ВИРУСТАР

 

Компьютерлік вирус — арнайы жазылған шағын көлемді (кішігірім) программа. Ол өздігінен басқа программалар соңына немесе алдына қосымша жазылады да, оларды «бүлдіруге» кіріседі, сондай-ақ компьютерде тағы басқа келеңсіз әрекеттерді істеуі мүмкін. Ішінен осындай вирус табылған программа «ауру жұққан» немесе «бүлінген» деп аталады. Мұндай программаны іске қосқанда алдымен вирус жұмысқа кірісіп, оның негізгі функциясы орындалмайды немесе қате орындалады. Вирус іске қосылған программаларға да кері әсер етіп, оларға да «жұғады» және басқа да зиянды іс-әрекеттер жасай бастайды (мысалы, файлдарды немесе дискідегі файлдардың орналасу кестесін бүлдіреді, жедел жадтағы бос орынды жайлап алады және т. с. с.). Өзінің жабысқанын жасыру мақсатында вирустың басқа программаларды бүлдіруі және оларға зиян ету әрекеттері көбінесе сырт көзге біліне бермейді. Оның кері әсері белгілі бір шарттарды орындағанда ғана іске асады. Вирус өзіне қажетті бүлдіру әрекеттерін орындаған соң, жұмысты басқаруды негізгі программаға береді, ал ол программа алғашында әдеттегідей жұмыс істей береді. Сөйтіп ол программа бұрынғы қалпынша жұмысын жалғастырып, сырт көзге «вирус жұққандығы» бастапқы кезде байқалмай қалады. Вирустың көптеген түрлері ЭЕМ жадыда ВОВ-ты қайта жүктегенше тұрақты сақталып, оқтын-оқтын өзінің зиянды әсерін тигізіп отырады. Вирустың зиянды іс-әрекеттері алғашқы кезде жұмыс істеп отырған адамға байқалмайды, өйткені ол өте тез орындалып әсері онша білінбеуі мүмкін, сондықтан көбінесе адамдардың компъютерде әдеттегіден өзгеше жағдайлардың болып жатқанын сезуі өте қиынға соғады. Компьютерде «вирус жұққан» программалар саны көбеймей тұрғанда, онда вирустың бар екені сырт көзге ешбір байқалмайды. Бірақ біраз уақыт өткен соң, компьютерде әдеттегіден тыс, келеңсіз құбылыстар басталғаны білінеді, олар, мысалы, мынадай іс-әрекеттер істеуі мүмкін: — кейбір программалар жұмыс істемей қалады немесе дұрыс жұмыс істемейді; — экранға әдеттегіден тыс бөтен мәліметтер, символдар, т. б. шығады; — компьютердің жұмыс істеу жылдамдығы баяулайды; — көптеген файлдардың бүлінгені байқалады және т. с. с. Компьютерге вирус жұққанын байқаған кезде кейбір файлдар мен каталогтар, дискідегі мәліметтер бұзылып үлгереді, оның үстіне пайдаланылған дискеттер арқылы немесе жергілікті байланыс желілері бойымен компьютердегі вирус басқа компьютерлерге таралып кеткені байқалмай да қалады. Вирустардың кейбір түрлерінің кері әсері тіпті одан да терең болады. Олар бастапқы кезде өзінің жұққанын ешбір әсерімен білдіртпей, көптеген программалар мен дискілерге үндемей таралып кетеді де, сонан соң бірден бел шешіп зиянкестік жасауға кіріседі, мысалға, компьютердегі қатгы дискіні өздігінен қайта форматтап шығады. Ал зиянкестік әсерін программаларға аз тигізіп, бірақ қатты дискідегі мәліметтердің ішіен «мүжіп», құртып жататын вирустарға не істеуге болады?! Осының бәрі вирустан дер кезінде қорғанбасақ, оның келешекгегі әсері керекті мәліметтерді жоғалтуға душар ететіні талас тудырмаса керек. Вирус программасының байқалмау себебі олардың көлемі кішігірім ғана болады да, өздері ассемблер тілінде жазылады. Кез келген жағдайда вирус программасы қай компьютерге арналып жазылса да, ол мәлімет алмасып жұмыс істейтін басқа компьютерлерге де тез тарап кетеді жөне өте көп зиянкестік әрекеттер жасауы мүмкін. Қазіргі кездегі вирустар негізгі екі топқа бөлінеді: — резиденттік (компьютер жадында тұрақты сақталатын) вирустар; — резидегатік емес вирустар. Вирус жұққан программа іске қосылғанда резвирустар әсерлене әрекет етеді, олар жедел жадқа көшіріліп жазыльп, алғашқы бірсыпыра уақытта әсері сезілмегенмен, соңынан бірден іске қатты кіріседі. Бұл вирустарды тез анықтау ісін қиындатады. Дискілерге мөлімет жазу кезінде вирус өзінің жабысуына қолайлы сәт іздеп негізгі операциялар орындалып жатқанда солармен қосылып дискіге жазыльп алады да, оның қалай «жұққанын» адамдар білмей де қалады. Ал, резидентгік емес вирус жедел жадқа тұрақты күйде жазылмайды, бірақ вирустың әсері тиген программа іске қосылғанда ол екпіндене түседі де, өзі жұмыс істеп тұрған каталогтан немесе РАТН командасында көрсетілген каталоггардан өзі ішіне байқаусыз еніп кететін файл іздейді. Ондай файлды тауып, оның ішіне кіріп алып, ол кейін жұмыс істейтін кезде соған зиянды әрекетін тигізеді.

 

Бүлінген және вирус жұққан файлдар Вирус дискіндегі кез келген файлды бүлдіре алады, бірақ кейбір файлдарға ол бірден жабысады, яғни ол файлдың ішкі көлемінен орын алып, оның қызметін түрлендіріп, қолайлы жағдай туғанда, зиянды әрекетін бастап кетеді. Дегенмен, көптеген програмалар мәтіні мен құжаттарға, мәліметтер базасының информациялық файлдарына, электрондық кестелердегі мәліметтерге вирустар онша әсерін тигізе алмайды, тек оларды аздап қана зақымдауы мүмкін. Вирустардың мынадай файлдарға жұғуы мүмкін: 1. Бірден орындалатын файлдар, белгілі бір іс-әрекет істейтін кеңейтулер (заты) .сот жөне .ехе болып келген файлдар, сондай-ақ басқа программаларға қажет кезінде қосылатын оверлейлік файлдар. Файлдарды зақымдайтын мұндай вирустарды файлдық деп атайды. Вирус жұққан файлдар өздерінің кері өсерін жұмыс істейтін, іске қосылған сәттерде жасанды. Ең қауіпті вирустарға резидентгік түрде жедел жадта сақталып, орындалатын әрбір программаны зақымдап отыратындары жатады. Ал егерде олар АЦТОЕХЕС.ВАТ жөне резиденттік СОЗЧҒЮ.8Ү8 арқылы іске қосылатын программаларға жұқса, онда компьютер өшіріліп қайта іске қосълған сайын вирустар өз әсерлерін тұрақты қайталап жүргізіп отырады. 2. Операциялық жүйенің жүктеуіші мен қатты дискінін ең басты мәлімет жүктеу жазбасы. Бұл аумақтарды зақымдайтын вирустар «жүктегіш» (загрузочная) немесе Вооі — вирустар деп аталады. Мұндай вирустар өз қызметін компьютерді іске қосқанда, яғни операциялық жүйені жүктегенде бірден бастайды жөне әрдайым компьютердің жедел жадында тұрақты сақталады. Бұлардың таралу тәсілі — компъютерге салынған дискеттердің алғашқы жолдарына жазылған жүктегіш мәліметіне зақым келтіру болып табылады. Әдетте мұңдай вирустар екі бөліктен тұрады, өйткені дискеттің жүктеуіш жазбасы мен операциялық жүйенің басты жазбасы өте шағын көлемнен түрады, сондықтан вирус бірден түгелдей олардың ішіне орналаса алмайды. Вирустың екінші бөлігі дискінің түпкі каталогының соңына немесе мәліметгер кластерлеріне жазылып қалады. 3. Құрылғылар драйверлері, яғни СОКҒІО.8Ү8 файлының шеткері құрылғылар көрсетілетін Оегізе деген сөз түрған жолында жазылған файлдар. Ондай файлдағы вирус сол қүрылгыны іске қосқан сайын қызметке кіріседі. Бірақ драйверді бір компьютерден екінші компьютерге кешіру өте сирек болатындықтан, мүндай вирустар көп тарала қоймаған. ОО5 жүйелік файлдарьша (М5 ОО5.8Ү5 жөне ІО.8ҮЗ) да вирус жүқтырылуы теория жүзінде мүмкін болғанымен, олардың таралуы іс жүзінде өте сирек кездеседі. Әдетге әрбір вирус түрі файлдың бір немесе екі типіне (түріне) ғана «жүғады». Көбінесе бірден орындалатын файлдарға «жүгатын» вирустар жиі кездеседі. Дискінің жүктегіш аймагын зақымдайтын вирустар екіниіі орында деп айтуга болады. Шеткері қүрылғылар драйверлерін зақымдайтын вирустар сирек кездеседі, өдетте олар бірден орындалатъш файлдарға да зиянын тигізеді. 4. Файлдық жүйені өзгертетін вирустар Соңгы кезде вирустің жаңа түрлері — дискідегі файлдық жүйені өзгертетін вирустар көбейіп таралуда, оларды қысқаша ВІК-вирустар деп атайды. Мұндай вирустар өз мөтінін дискінің белгілі бір бөлігіне (әдетте дискінің сощы кластеріне) жасырьш жазып қояды да, оны дискінің файлды орналастыру кестесіне (ҒАТ) файлдың соңы ретінде белгілейді. Барлық .СОМ жөне .ЕХЕ типті файлдар үшін — каталоггағы файлдың ажашқы мәлімеіі көрсетілген орынға вирус жазылған қате орын көрсетіліп, ал дүрыс көрсеткіш — таңбаланған (кодталган) түрде каталогтың пайдаланылмайтын бөлігіне жасырылады. Сол себепті кез келген программаны іске қосқанда дискіден бірінші вирус оқылады да, ол түрақты ЭЕМ жедел жадында сақталып файлдарды өңдейтін ВОЗ программаларына жабысады. Бірақ жалгіы көрініс каталог дұрыс жүмыс атқарған сияқты болып сырт кезге мұның әсері білінбей түрады. Тек вирусы бар дискетгерден программалық файл оқитын сәттерде оның нақты көлемі қысқарып небәрі 512 не 1024 байт қана болып қалады. Бірақ атқарылуға тиіс вирусы бар әрбір программа іске қоспағанда оның дұрыс емес екендігі байқалмайды. Міне осылай «ауырған» дискілерді дұрыс қалпына келтіру үшін тек арнайы антивирустік программалар қажет (мысалы, Аіс&еБІ программасының соңғы нұсқалары). 5. «Көрінбейтін» жәие өздігінен өрбитін вирустар Өзін жай көзге сездірмес үшін кейбір вирустар жасырынудың қилы-қилы тесілдерін пайдаланып жүр. Осындайлардың екі түрін — «көрінбейтін» жөне өздігінен өрбитін вирустарды қарастырайық. «Көрінбейтін» вирустар Көптеген резңдештік вирустар былай жасырынуды әдетке айналдырған, олар ОО8 жүйесінің вирус жұққан файлдарды шақыруын өзгертпей дұрыс күйінде қалдырады. Бірақ бұл эффект тек вирус жұққан компьютерде ғана байқалады, ал вирус жұға қоймаған компьютерлерде файлдар мен дискілерді жүктеуіш аймақтарының өзгеруін байқау қиын емес. Өздігінен өрбитін вирустар. Вирустардың жасырыну жолының екінші тәсілі өзін-өзі аздап өзгертіп, өрбіп толықтырылып отыруы. Көптеген вирустар жасайтын кері әсерін байқамас үшін өз көлемінің бір сыпырасын таңбаланған жасырын күйде сақтайды. Бірте-бірте өрби отырып, олар таңбалану тәсілін де, таңбаланбаған алғашқы бөлігін де аздал өзгертіп отырады. Осының арқасында вирусты іздеп табатын тұрақты байттар тізбегі болмай, оларды ұстайтын детектор-программалар жұмысы қиындайды.

Тұрғылықты дискіде немесе ауыстырлатын тасымалдаушыда бос орын аз болғанда, немесе файлды электронды поштамен жөнелту кезінде орынды үнемдеу қажеттілігі туындайды. Мұндай жағдайда ақпаратты бүлдірмей сығуға мүмкіндік беретін арнайы программалар қолданылады.

  Ақпаратты сығу – файлда жадтың сақтау көлемі кішірейтетін ақпаратты түрлендіру процесі.

  Файлда ақпаратты сығу процесі деректерді мұрағаттау терминімен аталады.

Мұрағатталған файл – арнайы әдіспен ұйымдастырылған файл, оның ішінде бір немесе бірнеше файл немесе сығылған қапшық болуы мүмкін.

 Мұрағаттан алу – бұл файлдарды мұрағатқа орналастырғанға дейін қандай түрде болса, архивтен тура сондай түрде қалпына келтіру процесі.

  Файлдарды қаттау мен шешуді жүзеге асыратын программалар мұрағаттаушылар деп аталады.

  Көлемі бойынша үлкен мұрағатталған файл бірнеше дискілерде (томдарда) орналасуы мүмкін. Мұндай мұрағаттар көптомды деп аталады. Том- бұл көптомды мұрағаттың құраушы бөлігі. Мұрағатты бірнеше бөліктерден құрастыра отырып, оның бөліктерін бірнеше дискетке жазуға болады.

Мұрағаттаушылардың бәрі мұрағаттаудың негізгі функцияларын орындайды:

1. жаңа мұрағат  жасау;

2. мұрағаттан файлдарды шығару;

3. бар мұрағатқа файлдарды қосу;

4. өзі шешілетін мұрағат жасау;

5. көптомды мұрағат жасау;

6. зақымдалған мұрағатты толық немесе жартылай қалпына келтіру;

7. мұрағатты бөгде адамдардың қарауынан және өзгертуінен қорғау.

  Мұрағатты әзірлеу үшін жетектегішті ашып, мұрағатталуы тиіс файлды табамыз. Оны тінтуірдің он жақ пернесімен шертіп, мәтінмәндік мәзірден Мұрағаттқа үстеу әмірін таңдаймыз. Мұрағаттаушы бағдарламаның Мұрағаттың аты және параметрлері деген сұхбат терезесі ашылады, онда Жарайды батырмасын басу керек. Жасалған мұрағаттық файл файлдар тізімінің соңында көрініс табады.

  Қажет болса, мұрағаттаушы бағдарлама терезесінде мұрағаттық файлдың қысу параметрлерін, атын және орналасатын жерін өзгертуге болады.

  Мұрағатталған файлды қайтып қалпына келтіру үшін жетектегішті ашып, мұрағаттық файлды тауып алып, түнтуірдің оң жақ пернесімен шертіп, Ағымдағы қалтаға бөліп алу әмірін таңдаймыз. Ағымдағы қалта файлдары тізімінің соңында мұрағаттан бөліп алынған файлдар пайда болады.

Оқушылардың өзіндік  жұмыстары:

1.Тілеубергенов Нүркен. 8 «А» сынып оқушысы.

 

2.Сағынбек Айзере. 8 «А» сынып оқушысы.

                               Сөзжұмбақ

,,,,,,,    ,,,,

     ь

• ,, ,,,,,,ға.

,,,, ,,,

ек. ,тик-ток,,,, ви ,,,

,,,,,.

Жауабы:Компьютерға көмек антивирус

3.Нұрыш Айда. 8 «А» сынып оқушысы. «Вирустар» тақырыбында слайд.

4.Төлеу Асылзат. 8 «А» сынып оқушысы. Тест. 5 – қосымша.