318 Глава 5

Полифаги предназначены для выявления вирусов и излечения от

них файлов. К полифагам относятся AidsTest (Д.Н. Лозинский),

DrWeb (И.А. Данилов), AVP (Е.В. Касперский), NAV (Symantec).

Ревизоры (иногда встречается название "CRC-сканеры") служат

для информирования пользователя обо всех изменениях в структуре

и содержании файлов с момента последней проверки компьютера.

Как правило, подобные программы включаются в состав стартового

пакета и проводят проверку изменений в файловой системе компьютера

по сравнению с предыдущим включением. Программы этой категории

не тестируют файлы на предмет наличия в них вирусов и не

удаляют вирусы из файлов, их задача - только констатация всех изменений,

которые выводятся в виде таблицы. Решать, что явилось

причиной изменений, - задача пользователя.

Примером про1раммы-ревизора является ADINF, созданная в

свое время Д.Н. Лозинским.

Вакцины (другое название - иммунизаторы) предназначены для

защиты файлов от заражения, как правило, определенным вирусом.

Так, например, корпорация Microsoft создала иммунизирующую программу,

предотвращающую заражение операционных систем вирусом

W32.Blaster. Worm.

По способу проверки антивирусные программы классифицируются

на две категории:

• программы принудительного запуска. Для поиска и устранения

вирусов такие программы (AidsTest, DrWeb for DOS) необходимо

запускать специально. Несмотря на возможность многих антивирусных

программ вести мониторинг на предмет отсутствия вирусов,

иногда ими пользуются в режиме принудительного запуска для проверки

отдельных носителей информации (дискет, дисков);

• программы, осуществляющие постоянное наблюдение за вирусной

обстановкой. Такие программы (AVP, DrWeb for Windows, NAV),

будучи запущены резидентно, ведут постоянный мониторинг на предмет

отсутствия вирусов. В зависимости от установленных параметров

при возникновении опасной ситуации программы проводят необходимые

действия или формируют сообщение пользователю. Следящие

программы наблюдают за появлением вирусов и удаляют вирусные

тела из файлов без прерывания обычной работы компьютера.

По способу настройки программы можно объединить в две

группы:

Информационная безопасность

319

• пакетные (AidsTest, Cleaner), параметры работы которых задаются

в командной строке при запуске программы;

• программы-оболочки (подавляющее большинство современных

программ для Windows), имеющие развитый интерфейс. Настройка

параметров работы проводится в специальном режиме установки параметров.

5.5.3. Рекомендации по защите

от компьютерных вирусов

Панацеи от компьютерных вирусов не существует и существовать

не может. Совершенствуется компьютерное оборудование, развиваются

информационные технологии. К сожалению, вирусные разработчики

постоянно повышают свое мастерство, создавая все более

сложные и опасные вирусы. Однако соблюдение следующих рекомендаций

по крайней мере снизит вероятность тяжелых последствий,

которые могут вызвать их творения.

В целях защиты компьютеров от заражения вирусами рекомендуется:

• оснастить свой компьютер современными антивирусными программами

(например, DrWeb, AVP, McAfee, NAV или другими) и

постоянно обновлять их версии;

• регулярно создавать резервные копии важных файлов и системных

областей жестких дисков;

• периодически проверять на наличие вирусов жесткие диски

компьютера, запуская антивирусные программы для тестирования

файлов, памяти и системных областей дисков;

• перед считыванием с дискет информации, записанной на других

компьютерах, всегда проверять эти дискеты на отсутствие вирусов,

запуская антивирусные программы своего компьютера до чтения

содержания дискет;

• при переносе на свой компьютер файлов в архивированном виде

проверять их сразу же после разархивации на жестком диске, ограничивая

область проверки только вновь записанными файлами;

• всегда защищать свои дискеты от записи при работе на других

компьютерах, если на них не будет проводиться запись информации.

320