20955

Профілактика проникнення шкідливого програмного забезпечення. Реєстр Windows

Практическая работа

Информатика, кибернетика и программирование

Реєстр Windows Ціль: практичне освоєння студентами науковотеоретичних положень дисципліни з питань захисту інформації від впливу шкідливого програмного забезпечення на основі використання методів і засобів профілактики вірусних атак а також оволодіння ними технікою експериментальних досліджень і аналізу отриманих результатів прищеплювання навичок роботи з обчислювальною технікою. Профілактика проникнення шкідливого програмного забезпечення за допомогою дослідження Реєстру ОС Windows XP Реєстр операційної системи Windows це більша база...

Украинкский

2013-08-01

186.5 KB

5 чел.

Практична робота №1-4

Профілактика проникнення шкідливого програмного забезпечення. Реєстр Windows

Ціль: практичне освоєння студентами науково-теоретичних положень дисципліни з питань захисту інформації від впливу шкідливого програмного забезпечення на основі використання методів і засобів профілактики вірусних атак, а також оволодіння ними технікою експериментальних досліджень і аналізу отриманих результатів, прищеплювання навичок роботи з обчислювальною технікою. 

Профілактика проникнення шкідливого програмного забезпечення за допомогою дослідження Реєстру ОС Windows XP

 Реєстр операційної системи Windows - це більша база даних, де зберігається інформація про конфігурацію системи. Цією інформацією користуються як операційна система Windows, так і інші програми. У деяких випадках відновити працездатність системи після збою можна, завантаживши працездатну версію реєстру, але для цього, природно, необхідно мати копію реєстру. Основним засобом для' перегляду й редагування записів реєстру служить спеціалізована утиліта «Редактор реєстру».

Файл редактора реєстру перебуває в папці Windows. Називається він regedit.exe

Рис.1- Редактор реєстра

В Windows системна інформація розбита на так звані вулики (hive). Це обумовлене принциповою відмінністю концепції безпеки цих операційних систем. Імена файлів вуликів і шляхи до каталогів, у яких вони зберігаються, розташовані в розділі HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\ Contro!\hivelist

Рис.2 – hivelist

ЗАВДАННЯ

Перевірити потенційні місця записів шкідливого програмного забезпечення в системному реєстрі операційної системи Windows.

1. Запустите програму regedit.exe

2. У вікні, що відкрилося, виберіть галузі HKEY_LOCAL_MACHINE і далі Software\ Microsoft\Windowsnt\Currentversion\Winlogon.

3. У правій половині відкритого вікна програми regedit.exe з'явиться список ключів.

4. Ключ Userinit (REG_SZ) і перевірте його вміст.

5. За замовчуванням (вихідний стан) 151 цей ключ містить наступний запис C:\WINDOWS\system32\userinit.exe

Рис.3 – Winlogon

6. Якщо в зазначеному ключі втримуються додаткові записи, то це можуть бути «троянські програми».

7. У цьому випадку проаналізуйте місце розташування програми, зверніть увагу на час створення файлу й зіставте з Вашими діями в цей час.

8. Якщо час створення файлу збігається згодом Вашої роботи в Інтернеті, то можливо, що в цей час Ваш комп'ютер був заражений «троянським конем».

9. Для видалення цього запису необхідно двічі щелкнуть на назві ключа (або при виділеному ключі вибрати команду Змінити з меню Виправлення програми regedit.exe).

10.У вікні, що відкрилося, у поле Значення (малюнок 5) вилучите посилання на підозрілий файл.

Рис.4 – useredit

11. Програма regedit.exe.

12. Перейдіть у папку з підозрілим файлом і вилучите його.

13. Перезавантажите операційну систему й виконаєте пункти завдання 1-4.

14. Якщо вміст розглянутого ключа не змінилося, то передбачуваний «троянський кінь» вилучений з Вашої системи.

Ще одним потенційним місцем записів на запуск «троянських програм» є розділ автозапуску Run.

Для його перевірки виконаєте наступне.

1. Запустк програми regedit.exe.

2. У вікні, що відкрилося галузь HKEY_LOCAL_MACHINE і далі

Software\Microsoft\Windows\Currentversion\Run\... (REG_SZ) (мал. 6).

Рис.5 – Run

Висновок: практично освоїв питання захисту інформації від впливу шкідливого програмного забезпечення на основі використання методів і засобів профілактики вірусних атак, а також оволодіння ними технікою експериментальних досліджень і аналізу отриманих результатів, прищеплювання навичок роботи з обчислювальною технікою

Міністерство освіти і науки, молоді та спорту України

Національний технічний Університет “ХПІ”

“ХАРКІВСКИЙ ПОЛІТЕХНІЧНИЙ ІНСТИТУТ”

Кафедра “Обчислювальної техніки та програмування”

Звіт з лабораторної роботи №4

по курсу “Захист Інформації”

                                                                                                     Виконав:

                                                                                                     студент групи

                                                                                                     КІТ – 39

                                                                                                     Родін С.І

Перевірив:

                                                                                                     Межерицький С.Г

Харків 2012


 

А также другие работы, которые могут Вас заинтересовать

69248. Форми організації трудового, профільного і професійного навчання 145.5 KB
  Форми організації навчальнотрудової діяльності учнів на уроці індивідуальна парна групова і фронтальна; формою організації роботи учнів фронтальна або групова бригадна або ланкова чи індивідуальна за розподілом праці; формою організації навчання групова коли навчання проводиться...
69249. Навчально-матеріальна база трудового, профільного і професійного навчання 60 KB
  Основні ергономічні вимоги до робочого місця учнів та вчителя. Атестація робочих місць учнів. Якщо майстерні розраховані також на учнів старших класів то тут можуть бути кабінети автосправи електротехніки радіотехніки та ін.
69250. Особливості процесу та етапи трудового виховання, його принципи 120.5 KB
  Ідея трудового виховання виникла разом з ідеєю соціалізму. Тут ми зустрічаємося з прикладом відбитку єдності та повноти історичного процесу виникнувши разом з ідеєю соціалізму та будучи спочатку нездійсненною у такій самій мірі, у якій нездійсненним був сам соціалізм у його утопічній формі...
69251. Позакласна робота з технічної творчості та сільськогосподарського дослідництва 80.5 KB
  Суть позакласної і позашкільної діяльності учнів з технічної творчості та сільськогосподарського дослідництва. Форми організації позакласної технічної художньо-декоративної творчості учнів. Така робота проводиться і безпосередньо на заняттях з трудового навчання...
69252. Трудова діяльність учнів у школі. Організація діяльності трудових об’єднань учнів 89 KB
  Характер і зміст трудової діяльності учнів. Процес праці і його елементи. Види трудових об’єднань в сучасній школі та організація продуктивної праці в них. Планування та організація продуктивної праці учнів. Нормування праці учнів. Оплата праці учнів. Санітарно-гігієнічні вимоги до праці учнів.
69253. Професійне самовизначення учнів у процесі трудового навчання 83.5 KB
  Професійне самовизначення учнів у процесі трудового навчання Зміст професійного самовизначення учнів. Особливості профорієнтації учнів у процесі трудового профільного і професійного навчання. Визнано що одним з головних завдань школи є підготовка учнів до свідомого вибору професії.
69254. Загальні питання трудової підготовки учнів 82 KB
  Предмет і завдання курсу. Процес трудової підготовки та його складові частини. Методи наукових досліджень. Перспективний педагогічний досвід організації трудової підготовки учнів. Аналіз навчальної і науково-методичної літератури з трудової і професійної підготовки.
69255. Історико-педагогічний огляд розвитку проблеми трудової підготовки учнів 201 KB
  Історія розвитку трудового і професійного навчання. Етапи становлення трудової і професійної підготовки в загальноосвітній і професійній школі за роки радянської влади. Трудова підготовка учнів у сучасній загальноосвітній школі та шляхи її реформування.
69256. Політехнічні основи трудової підготовки 259.5 KB
  Але якщо порівняти зміст шкільної програми 1954 року коли трудове навчання було відновлено у школі із змістом діючої програми то легко прийти до висновку що ставить великі зміни. Причому вони відбувалися поступово протягом усього періоду і вимагали від вчителя трудового навчання...