10.02.26. - PRD 6 - Ļaundabīgās programmatūras

Temats: Ļaundabīgās programmatūras veidi un pazīmes .

Ilgums: 160 min.

Darba forma: individuāli vai pāros.

Mērķis: pēc situācijas apraksta atpazīt ļaunprogrammatūras veidu, izskaidrot iespējamo kaitējumu datiem/ierīcei un piedāvāt pareizu pirmo rīcību un profilaksi.

________________________________________

Drošības noteikumi (obligāti)

• Praktiskajā darbā nelejupielādē un nepalaiž aizdomīgus failus, “crack”, “keygen”, “free antivirus” utt.

• Ja tiek veikta demonstrācija ar datora iestatījumiem, strādā tikai kontrolētā vidē (skolas dators/virtuālā mašīna), neriskē ar personīgiem datiem.

• Neievadi reālas paroles testēšanas vidē (izmanto testa kontus vai izdomātas paroles).

________________________________________

Nepieciešamais

• Dators ar internetu (informācijas pārbaudei par jēdzieniem).

• Teksta redaktors (Word/Google Docs).

• Ekrānšāviņu rīks.

________________________________________

Darba uzdevumi 

1) Klasifikācijas “ātrais tests” (10 min)

Aizpildi tabulu (vari kopēt dokumentā):

Kritērijs Vīruss Tārps Trojas zirgs Spyware Adware

Vai izplatās pats pa tīklu?

Vai maskējas kā noderīga programma?

Vai tipiska pazīme ir reklāmas/pāradresācijas?

Vai tipiska pazīme ir datu vākšana slepeni?

Noteikumi:

• Katrā šūnā ieraksti “Jā / Nē / Dažreiz” un 1–2 vārdus pamatojumam.

________________________________________

2) Situāciju analīze (40 min)

Izlasi 8 incidentu scenārijus un katram:

1. Nosaki ticamāko ļaunprogrammatūras veidu (viens variants).

2. Nosauc 3 pazīmes, kas uz to norāda.

3. Apraksti iespējamo kaitējumu (datiem un iekārtai).

4. Piedāvā pirmo rīcību (3 soļi).

5. Piedāvā profilaksi (2 ieteikumi lietotājam).

Scenāriji (S1–S8)

S1. Pēc viena “bezmaksas PDF konvertora” uzstādīšanas datorā parādās dīvaini procesi, un dažas programmas startējas ar kļūdām.

S2. Skolas lokālajā tīklā vienā dienā vairākiem datoriem strauji pieaug tīkla slodze, internets kļūst ļoti lēns, bet lietotāji neko īpašu nav instalējuši.

S3. Lietotājs ziņo: “Man pēkšņi pazuda piekļuve e pastam, un no konta aizgāja ziņas, kuras neesmu sūtījis.” Dators šķiet tikai nedaudz lēnāks.

S4. Pārlūkā nepārtraukti uzlec reklāmas, mainās sākumlapa un meklētājs, parādās jauna rīkjosla.

S5. Lietotājs atvēra pielikumu “rēķins.docm” (ar makro), un pēc tam daļa dokumentu kļuva bojāti/izmainīti.

S6. Pēc spēles “crack” uzlikšanas dators kļūst nestabils, un reizēm parādās logs, kas prasa atļauju “administratora piekļuvei” nezināmai programmai.

S7. Dators kļūst lēns, ventilators strādā skaļāk, bet redzamu reklāmu nav. Lietotājs ievēro, ka pārlūks dažreiz pāradresē uz citu lapu.

S8. Lietotājs saka: “Man nekas nav mainījies, bet bankas kontā parādās aizdomīgi mēģinājumi pieslēgties.” Datorā nav acīmredzamu simptomu.

Piezīme: dažos scenārijos iespējamas vairākas versijas, bet tev jāizvēlas ticamākā un jāargumentē.

________________________________________

3) “Atšķiršanas” mini-uzdevums (10 min)

Uzraksti 5 īsus teikumus (katrs 1–2 rindas), kuros:

• 1 teikums skaidro atšķirību starp vīrusu un tārpu.

• 1 teikums skaidro, kāpēc Trojas zirgs bieži sākas ar lietotāja darbību.

• 1 teikums skaidro, kāpēc spyware var būt bīstamāks par “redzamu” vīrusu.

• 1 teikums skaidro, kāpēc adware nav “nevainīgs”.

• 1 teikums: “Ko lietotājs var izdarīt uzreiz, lai mazinātu risku?”

________________________________________

4) Darbs ar lietotāju (15 min)

Izvēlies trīs scenārijus no S1–S8 un katram sagatavo īsu skaidrojumu “klientam”:

• 4–6 teikumi vienkāršā valodā (bez žargona).

• Iekļauj: kas varētu būt noticis, ko darīs IT speciālists, ko lietotājs turpmāk nedrīkst/ko ieteicams darīt.

________________________________________

Iesniedzamais (rezultāts)

Iesniedz vienu dokumentu ar šādām sadaļām:

1. “1) Klasifikācijas tabula”

2. “2) Situāciju analīze (S1–S8)”

3. “3) Mini-uzdevums (5 teikumi)”

4. “4) Skaidrojums lietotājam (izvēlētie scenāriji)”

________________________________________

Vērtēšanas kritēriji (100 p)

• Klasifikācijas tabula: 15 p (loģiska atbilstība, skaidri pamatojumi).

• Situāciju analīze: 55 p (pareizs veids + pazīmes + kaitējums + rīcība + profilakse).

• Mini-uzdevums: 10 p (precīzas atšķirības, īsi un pareizi formulēts).

• Darbs ar lietotāju: 20 p (saprotams, korekts, praktiski ieteikumi).

________________________________________

Papildu uzdevums (bonus 10 p)

Izveido 1 lappuses “ātro atgādni” (cheat sheet) ar struktūru:

• Pazīme → Iespējamais veids → Pirmā rīcība (1 teikums).