Тест по информатике: Вирус и антивирус (9 класс) Тип вопросов: Открытые вопросы Количество вопросов: 10 Вывод теста с ответами: Да
Вопросы
Что такое компьютерный вирус? Опишите, как он обычно работает и какие цели преследует при заражении компьютера.
Назовите основные типы вирусов и дайте краткое определение каждого из них: файловый вирус, загрузочный вирус, макровирус, полиморфный вирус, вирус-шифровальщик. При желании можно упомянуть червей как сопутствующий пример вредоносной программы.
Объясните разницу между вирусом, троянской программой и вредоносной программой без вируса. Какие особенности заражения и действия присущи каждому из них?
Опишите наиболее распространённые способы распространения вирусов и приведите примеры практических ситуаций, в которых вы могли бы столкнуться с заражением.
Что такое антивирус? Какие основные функции он выполняет для защиты компьютера? Приведите примеры detection-методов.
Какие меры безопасности на уровне пользователя и организации помогают снизить риск заражения вирусами? Упомяните обновления ПО, брандмауэр, резервное копирование и поведение пользователя.
Что такое обновления программного обеспечения и почему они важны для защиты от вирусов? Как правильно подходить к обновлениям?
Вы думаете, что ваш компьютер может быть заражён. Опишите последовательность действий, которые следует предпринять в такой ситуации.
Что такое резервное копирование и как оно помогает в борьбе с вирусами? Опишите принципы организации безопасного резервного копирования.
Какие признаки могут указывать на заражение компьютера вирусом? Объясните, почему эти признаки возникают и что следует сделать при их обнаружении.
Ответы к тесту
Компьютерный вирус — это вредоносная программа, которая внедряется в другие программы или файлы, копирует себя и запускается вместе с заражённой программой. Цели заражения: повредить данные, украсть информацию, нарушить работу системы, распространиться на другие компьютеры. Заражение часто происходит через исполняемые файлы, вложения в почте, заражённые носители и сетевые игрушки.
Основные типы вредоносных программ, связанных с вирусами:
- Файловый вирус — заражает исполняемые файлы (.exe, .dll); активируется при запуске заражённого файла и может заразить другие файлы.
- Загрузочный вирус — заражает загрузочный сектор (бут-сектор) диска; активируется при загрузке системы.
- Макровирус — заражает документы через макросы (например, в Word/Excel); выполняется при открытии заражённого документа.
- Полиморфный вирус — изменяет свой код или шифрование при каждом заражении, чтобы обходить сигнатурное обнаружение.
- Вирус-шифровальщик (ransomware) — шифрует файлы и требует выкуп за дешифровку.
- Червь (worm) — самораспространяющаяся по сети программа; может распространяться без вложения в другие файлы (часто идёт как сопутствующая форма вреда).
- Разница:
- Вирус: внедряется в другие программы/файлы и требует заражения носителя для распространения.
- Троянская программа: маскируется под безвредное ПО, выполняет вредоносные действия после запуска, но не обязательно заражает другие файлы сам.
- Вредоносная программа без вируса: может выполнять вредоносные действия без механизма самораспространения (например, Trojan-банкир, spyware); не обязательно встраивается в другие файлы.
- Вымогатель (ransomware) — подтип вредоносной программы, который шифрует данные и требует выкуп.
Распространение происходит через: опасные вложения в письмах, загрузку программ из непроверенных источников, съемные носители (USB-диски), фишинговые сайты, эксплуатируемые уязвимости в ПО, вредоносные рекламные объявления. Примеры: открытие подозрительного вложения, загрузка нелицензированного ПО, переход по вредоносной ссылке.
Антивирус — программа, которая обнаруживает, блокирует и удаляет вредоносное ПО. Функции: защита в реальном времени, сканирование файлов и системы, обновление баз сигнатур, эвристика и поведенческий анализ, карантин заражённых файлов, удаление вредоносного ПО, отчёты и управление безопасностью.
Меры безопасности:
- Регулярные обновления операционной системы и программ.
- Установка и обновление антивируса, использование брандмауэра.
- Осторожность с вложениями и ссылками в почте, источниками загрузок.
- Резервное копирование важных данных (регулярно и в надежном месте).
- Использование сложных паролей, двухфакторная аутентификация.
- Безопасное поведение в сети: отсутствие небезопасных сайтов, блокирование автозагрузки сомнительных программ.
Обновления программного обеспечения закрывают известные уязвимости и улучшают защиту. Они помогают предотвратить эксплуатацию уязвимостей вирусами. Важно включать автообновления, устанавливать критически важные патчи как можно скорее, иногда требуют перезагрузки. Обновления поддерживают анти-эксплойт защиту.
Действия при подозрении на заражение:
- Отключить ПК от сети (сетевой кабель/Wi‑Fi) для предотвращения дальнейшего распространения.
- Не запускать подозрительные программы и не сохранять данные в опасной среде.
- Обновить антивирус и запустить полное сканирование.
- Поместить заражённые файлы в карантин/изолировать их.
- Сделать резервную копию важных данных (в безопасном месте при возможности).
- Сообщить учителю/администратору ИТ, выполнить дальнейшие инструкции.
- При необходимости восстановить систему из надёжной резервной копии или используя средства восстановления.
Резервное копирование — создание копий важных файлов на отдельном носителе или в облаке. Оно помогает вернуть данные после вирусного заражения, удаления файлов или шифрования. Принципы: 3-2-1 (как минимум 3 копии, на 2 разных носителях, 1 копия офлайн/вне сети); хранение вне сети на время, тестирование восстановления, регулярное обновление копий.
Признаки заражения:
- Замедление работы ПК, частые торможения или неожиданные перезагрузки.
- Необычные сообщения об ошибках, всплывающие окна или программы, которые вы не запускали.
- Изменение домашней страницы браузера, появление нежелательных плагинов/расширений.
- Неожиданные файлы, зашифрованные данные или файлы требуют выкуп.
- Высокий сетевой трафик без явной причины.
- Антивирусные программы отключаются или появляются ложные тревоги.
- Программы запускаются сами по расписанию или без вашего ведома. Что делать: провести проверку антивирусом, обновить базу сигнатур, запустить полное сканирование, isolate заражённые файлы, при необходимости восстановить данные из резервной копии, уведомить ответственное лицо.