Борьба с компьютерными вирусами
чтовыми
серверами, сканируя входящую/исходящую почту. Если же в серверном варианте
антивируса присутствуют возможность антивирусного администрирования сети,
то его ценность еще более возрастает.
Следующим по важности критерием является скорость работы. Если на полную
проверку компьютера требуется нескольно часов, то вряд ли большинство
пользователей будут запускать его достаточно часто. При этом медленность
антивируса совсем не говорит о том, что он ловит вирусов больше и делает
это лучше, чем более быстрый антивирус. В разных антивирусах используются
различные алгоритмы поиска вирусов, один алгоритм может оказаться более
быстрым и качественным, другой — медленным и менее качественным. Все
зависит от способностей и профессионализма разработчиков конкретного
антивируса.
Наличие всяческих дополнительных функций и возможностей стоит в списке
качеств антивируса на последнем месте, поскольку очень часто эти функции
никак не сказываются на уровне «полезности» антивируса. Однако эти
дополнительные функции значительно упрощают жизнь пользователя и, может
быть, даже подталкивают его запускать антивирус почаще.
Методика использования антивирусных программ
Следите за тем, чтобы антивирусные программы, используемые для проверки,
были самых последних версий. Если к программам поставляются апдейты, то
проверьте их на «свежесть». Обычно выход новых версий антивирусов
анонсируется, поэтому достаточно посетить соответствующие WWW/ftp/BBS.
«Национальность» антивирусов в большинстстве случаев не имеет значения,
поскольку на сегодняшний день процесс эмиграции вируса в другие страны и
иммиграции антивирусных программ ограничивается только скоростью Internet,
поэтому как вирусы, так и антивирусы не признают границ.
Если на компьютере обнаружен вирус, то самое главное — не паниковать (тем,
для кого «встреча» с вирусом — вполне обыденное явление, такая рекомендация
может показаться смешной). Паника никогда не доводила до добра:
непродуманные действия могут привести к печальным последствиям.
Если вирус обнаружен в каком-то из новых файлов и еще не проник в систему,
то нет причин для беспокойства: убейте этот файл (или удалите вирус любимой
антивирусной программой) и спокойно работайте дальше. В случае обнаружения
вируса сразу в нескольких файлах на диске или в загрузочном секторе, то
проблема становится более сложной, но все равно разрешимой — антивирусники
не зря едят свой хлеб.
Следует еще раз обратить внимание на термин «ложное срабатывание». Если в
каком-либо ОДНОМ файле, который достаточно долго «живет» на компьютере,
какой-либо один антивирус обнаружил вирус, то это скорее всего ложное
срабатывание. Если такой файл запускался несколько раз, а вирус так и не
переполз в другие файлы, то это крайне странно. Попробуйте проверить файл
другими антивирусами. Если они хранят молчание, отправьте этот файл в
лабораторию фирмы-производителя антивируса, обнаружившего в нем вирус.
Если же на компьютере действительно найден вирус, то надо сделать
следующее:
1. В случае обнаружения файлового вируса, если компьютер подключен к сети,
необходимо отключить его от сети и проинформировать системного
администратора. Если вирус еще не проник в сеть, это защитит сервер и
другие рабочие станции от проникновения вируса. Если же вирус уже поразил
сервер, то отключение от сети не позволит ему вновь проникнуть на компьютер
после его лечения. Подключение к сети возможно лишь после того, как будут
вылечены все сервера и рабочие станции.
При обнаружени загрузочного вируса отключать компьютер от сети не следует:
вирусы этого типа по сети не распространяются (естественно, кроме файлово-
загрузочных вирусов).
Если произошло заражение макро-вирусом вместо, отключения от сети
достаточно на период лечения убедиться в том, что соответствующий редактор
(Word/Excel) неактивен ни на одном компьютере.
2. Если обнаружен файловый или загрузочный вирус, следует убедиться в том,
что вирус либо нерезидентный, либо резидентная часть вируса обезврежена:
при запуске некоторые (но не все) антивирусы автоматически обезвреживают
резидентные вирусы в памяти. Удаление вируса из памяти необходимо для того,
чтобы остановить его распространение. При сканировании файлов антивирусы
открывают их, многие из резидентных вирусов перехватывают это событие и
заражают открываемые файлы. В результате большая часть файлов окажется
зараженной, поскольку вирус не удален из памяти. То же может произойти и в
случае загрузочных вирусов — все проверяемые дискеты могут оказаться
зараженными.
Если используемый антивирус не удаляет вирусы из памяти, следует
перезагрузить компьютер с заведомо незараженной и защищенной от записи
системной дискеты. Перезагрузка должна быть «холодной» (клавиша Reset или
выключение/включение компьютера), так как некоторые вирусы «выживают» при
теплой перезагрузке. Некоторые вирусы используют приемы, позволяющие им
«выжить» и при холодной перезагрузке (см., например, вирус «Ugly»), поэтому
также следует проверить в настройках BIOS пункт «последовательность
загрузки A: C:», чтобы гарантировать загрузку DOS с системной дискеты, а не
с зараженного винчестера.
Помимо резидентности/нерезидентности полезно ознакомиться и с другими
характеристиками вируса: типами заражаемых вирусом файлов, проявлениями и
прочее. Единственный известный мне источник подробной информации данного
рода практически обо всех известных вирусах — «Энциклопедия вирусов AVP».
3. При помощи антивирусной программы нужно восстановить зараженные файлы и
затем проверить их работоспособность. Перед лечением или одновременно с ним
- создать резерсные копии зараженных файлов и распечатать или сохранить где-
либо список зараженных файлов (log-файл антивируса). Это необходимо для
того, чтобы восстановить файлы, если лечение окажется неуспешным из-за
ошибки в лечащем модуле антивируса либо по причине неспособности антивируса
лечить данный вирус. В этом случае придется прибегнуть к помощи какого-либо
другого антивируса.
Гораздо надежнее, конечно, восстановить зараженные файлы из backup-копии
(если она есть), однако все равно потребуются услуги антивируса — вдруг не
все копии вируса окажутся уничтожены, или если файлы в backup-копии также
заражены.
Следует отметить, что качество восстановления файлов многими антивирусными
программами оставляет желать лучшего. Многие популярные антивирусы
частенько необратимо портят файлы вместо их лечения. Поэтому если потеря
файлов нежелательна, то выполнять перечисленные выше пункты следует в
полном объеме.
В случае загрузочного вируса необходимо проверить все дискеты независимо от
того, загрузочные они (т.е. содержат файлы DOS) или нет. Даже совершенно
пустая дискета может стать источником распространения вируса — достаточно
забыть ее в дисководе и перезагрузить компьютер (если, конечно же, в BIOS
Setup загрузочным диском отмечен флоппи-диск)
Помимо перечисленных выше пунктов необходимо обращать особое внимание на
чистоту модулей, сжатых утилитами типа LZEXE, PKLITE или DIET, файлов в
архивах (ZIP, ARC, ICE, ARJ и т.д.) и данных в самораспаковывающихся
файлах, созданных утилитами типа ZIP2EXE. Если случайно упаковать файл,
зараженный вирусом, то обнаружение и удаление такого вируса без распаковки
файла практически невозможно. В данном случае типичной будет ситуация, при
которой все антивирусные программы, неспособные сканировать внутри
упакованных файлов, сообщат о том, что от вирусов очищены все диски, но
через некоторое время вирус появится опять.
Штаммы вируса могут проникнуть и в backup-копии программного обеспечения
при обновлении этих копий. Причем архивы и backup-копии являются основными
поставщиками давно известных вирусов. Вирус может годами «сидеть» в
дистрибутивной копии какого-либо программного продукта и неожиданно
проявиться при установке программ на новом компьютере.
Никто не гарантирует полного уничтожения всех копий компьютерного вируса,
так как файловый вирус может поразить не только выполняемые файлы, но и
оверлейные модули с расширениями имени, отличающимися от COM или EXE.
Загрузочный вирус может остаться на какой-либо дискете и внезапно
проявиться при случайной попытке перезагрузиться с нее. Поэтому
целесообразно некоторое время после удаления вируса постоянно пользоваться
резидентным антивирусным сканером (не говоря уже о том, что желательно
пользоваться им постоянно)
В этом разделе рассматриваются ситуации, с которыми может столкнуться
пользователь в том случае, если он подозревает, что его компьютер поражен
вирусом, но ни одна из известных ему антивирусных программ не дала
положительного результата. Где и как искать вирус? Какие при этом
необходимы инструментальные средства, какими методами следует пользоваться
и каким правилам следовать?
Самое первое правило — не паниковать. Ни к чему хорошему это не приведет.
Вы — не первый и не последний, чей компьютер оказался зараженным, к тому же
не каждый сбой компьютера является проявлением вируса. Поэтому почаще
вспоминайте поговорку — «Не так страшен черт, как его малюют». К тому же
поражение вирусом не самое плохое, что может случиться с компьютером.
Если нет уверенности в собственных силах — обратитесь к системному
программисту, который поможет локализовать и удалить вирус (если это
действительно вирус) или найти другую причину «странного» поведения
компьютера.
Не следует звонить в антивирусные фирмы с вопросом: «Наверное, у меня в
компьютере вирус. Что мне делать?». Помочь вам не смогут, поскольку для
удаления вируса требуется несколько больше информации. Для того чтобы
антивирусная фирма могла оказать реальную помощь, на ее адрес следует
выслать образец вируса — зараженный файл в случае файлового вируса или
з
| |  скачать работу |
Борьба с компьютерными вирусами |
