Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации

ордена Трудового Красного Знамени Федеральное государственное бюджетное образовательное учреждение высшего образования

«Московский технический университет связи и информатики»

(МТУСИ)

Кафедра: «Информационная безопасность»

Дисциплина: «Методы и средства защиты информации в компьютерных сетях»

Отчёт по лабораторной работе №2

на тему

«Изучение пакетов антивирусной защиты. Антивирус Касперского»

Выполнил:

Проверил:

Москва, 2025

Содержание

Цель работы 3

Ход выполнения задания 4

Cравнение антивирусных программ Антивирус Касперского и Dr.Web 10

Вывод 11

Контрольные вопросы 12

Цель работы

Ознакомиться с распространенной программой антивирусной защиты Антивирус Касперского. Освоить методы работы с антивирусом, выполнить сравнительный анализ с антивирусным ПО Dr.Web.

Ход выполнения задания

Для начала необходимо установить антивирус Касперского и активировать бесплатную лицензию. У меня этот антивирус уже был скачан, поэтому на рисунке 1 представлен мой профиль.

Рисунок 1 – Профиль антивируса Касперского

Далее ознакомимся с модулями, входящими в состав пакета антивируса Касперского. Как видно из рисунка 2 в базовую защиту входят файловый антивирус, защита от сетевых атак, интернет-защита и почтовый антивирус. В расширенной защите также присутствуют сетевой экран, мониторинг сети, предотвращение вторжений, мониторинг умного дома.

Рисунок 2 – Модули антивируса Касперского

Антивирус Касперского (англ. Kaspersky Antivirus, KAV) —антивирусное программное обеспечение, разрабатываемое Лабораторией Касперского. Предоставляет пользователю защиту от вирусов, троянских программ, шпионских программ, руткитов, adware, а также неизвестных угроз.

Файловый Антивирус защищает файловую систему компьютера от заражения. Компонент запускается при загрузке операционной системы, постоянно находится в оперативной памяти компьютера и проверяет файлы при открытии, сохранении и запуске на компьютере и на всех подключенных дисках на наличие вирусов и других вредоносных программ.

Компонент Защита от сетевых атак отслеживает во входящем сетевом трафике активность, характерную для сетевых атак. Обнаружив попытку сетевой атаки на защищенную виртуальную машину, программа Kaspersky Security блокирует сетевую активность атакующего устройства. После этого на экран выводится уведомление о том, что была обнаружена попытка сетевой атаки с указанием информации об атакующем устройстве.

Интернет-защита проверяет сайты перед их открытием. Затем блокирует вредоносные сайты, которые распространяют вредоносный код, а также фишинговые сайты, которые крадут конфиденциальные данные и могут заполучить доступ к финансовым счетам.

Почтовый Антивирус проверяет входящие и исходящие сообщения электронной почты на вирусы и другие вредоносные программы. Почтовый Антивирус запускается при старте программы, постоянно находится в оперативной памяти виртуальной машины и проверяет сообщения, получаемые по протоколам POP3, IMAP и NNTP, и сообщения, отправляемые по протоколу SMTP.

Сетевой экран обеспечивает защиту персональных данных, хранящихся на защищенной виртуальной машине, блокируя сетевые угрозы в то время, когда защищенная виртуальная машина подключена к интернету или к локальной сети.

Мониторинг сети – это инструмент, предназначенный для просмотра в локальном интерфейсе Легкого агента для Windows информации о сетевой активности защищенной виртуальной машины в реальном времени.

Компонент Предотвращение вторжений предотвращает выполнение программами опасных для системы действий, а также обеспечивает контроль доступа к ресурсам операционной системы и персональным данным.

Мониторинг умного дома показывает устройства, подключенные к домашней сети Wi-Fi. С помощью этой функции можно предотвратить подключение к сети неавторизованных устройств и проверить состояние защиты устройств, подключенных к сети.

Теперь проведем проверку на наличие угроз на компьютере через «Проверку» (рисунки 3-4).

Рисунок 3 – Окно модуля «Проверка»

Рисунок 4 – Результат быстрой проверки ПК

Как видим, антивирус не обнаружил ни одного вируса, значит компьютер не заражен. Но чтобы убедиться в работоспособности антивируса, специально скачаем антивирус и снова выполним проверку.

В качестве тестового вируса был выбран вирус «eicar». Простой текстовый файл, состоящий из нескольких символов, созданный специально для проверки работы антивируса. На рисунках 5 – 8 представлен загруженный вирус, его обнаружение и ликвидация.

Рисунок 5 – Установленный вирус eicar

Рисунок 6 – Обнаружение вируса через антивирус

Рисунок 7 – Обезвреживание вируса

Рисунок 8 – Результат обезвреживания

Вирус полностью ликвидирован, компьютеру ничто не угрожает.