Лечение дисков программами - детекторами.

Лечение компьютера от заражения вирусом имеет существенные особенности, отличающие его, скажем, от устранения повреждений файловой системы, т.е. системных данных, указывающих расположение данных на диске.

1. Как уже было сказано, что все действия по лечению компьютера от вируса надо начинать только после правильной загрузки компьютера с дискеты, запуская при этом только программы с защищенных от записи дискет и съемных дисков.

2. Несмотря на то, что вирусы могут испортить файловую систему на дисках (например, отдельные диски могут быть не видны), программы для устранения повреждений на дисках NDD (Norton Disk Doctor) и т.д., следует применять в последнюю очередь. Сначала надо использовать антивирусные программы- детекторы, так как они лучше знают, как именно конкретный вирус портит файловую систему. Более того, для некоторых видов вирусов (вирусов типа DIR, вирусов шифрующую информацию на дисках и т.д.) после лечения программами типа NDD восстановить информацию на дисках будет просто невозможно.

3. Обнаружение и излечение, от какого - либо вируса не означает, что компьютер «здоров» - компьютер мог быть заражен несколькими вирусами. Поэтому по окончании лечения надо обязательно еще раз проверить компьютер всеми имеющимися детекторами на отсутствие вирусов. Кстати, даже это не гарантирует отсутствие вирусов, ведь компьютер может быть заражен вирусом, известным имеющимися у Вас программа - детекторам.

Запуск программ - детекторов.

Для лечения компьютера надо поочередно проверить с помощью имеющихся у Вас программ - детекторов все логические диски, расположенные на жестких дисках. Сначала, чтобы оценить ситуацию, желательно запускать программы - детекторы в диагностическом режиме, без лечения или удаления зараженных объектов.

Выяснение сведений о вирусе.

Если какая - либо из программ - детекторов сообщит о том, что она нашла известный ей вирус, то желательно прочесть в её документации или встроенном справочнике сведения о данном типе вирусов. Например, в комплект поставки программ - детектора Dr.WEB входят текстовые файлы с описанием знакомых им вирусов. Сведения о вирусах позволяет Вам оценить возможные последствия заражения и выбрать необходимые меры по их устранению. Например, если компьютер оказался заражен неопасным загрузочным вирусом, то кроме удаления вируса с жесткого диска и дискет, которыми Вы пользуйтесь, делать ничего не надо. А устранение последствий заражения вирусом, изменяющим случайно выбранные участки диска, могут быть гораздо серьезнее - обычно при этом приходится заново устанавливать все пакеты программ с дистрибутивов, а собственные данные - с резервных копий.

Удаление вирусов.

Если какая - либо из программ - детекторов обнаружила вирус, то следует с помощью этой программы извлечь или удалить зараженные объекты. Как правило, для системных областей диска программа - детектор предлагает выбрать их излечение или оставление без изменений, а для файлов - лечение, удаление или оставление без изменений. Удаление зараженных файлов обычно предпочтительней из лечения, если зараженный файл входит в пакет программ, который можно заново установить с дистрибутивных дисков.

Чтобы не пропустить вирус в каком-нибудь файле, желательно задать режим поиска в архивах. Если Вы используйте архивы видов, не поддерживаемых программой-детектором, то может потребоваться распаковать архив во временный каталог и проверить его содержимое программой-детектором.

Если Вы лечили (а не удаляли) какие-либо файлы, рекомендуется ещё раз проверить компьютер всеми имеющимися детекторами на отсутствие вирусов - ведь некоторые файлы могли быть заражены несколькими вирусами, «наслаивающимися» один на другой.

Если детекторы не находят вирусов.

Если имеющиеся у Вас программы - детекторы не находят вирусов, то либо эти программы - детекторы старые, а заразившие их вирус - новый и известен программам - детекторам, либо вируса на Вашем компьютере нет. Если Вы используйте программу - ревизор, то для выяснения этого вопроса можно запустить данную программу и проанализировать изменения на дисках.

Запуск программы - ревизора.

Если Вы использовали программы- детекторы, то после запуска программ - детекторов следует (независимо от результата работы с программами - детекторами) запустить программу - ревизор и проанализировать изменения на дисках. Часто программа - ревизор сама определяет подозрительные симптомы: изменения в системных областях диска, изменения в файлах при неизменной дате модификации файла и т.д.

Лечение и последствия.

В подавляющем большинстве случаев программы - ревизоры восстанавливают прежнее состояние системных областей дисков и программных файлов правильно. Тем не менее, иногда лечение программами - ревизорами может привести к потери части (или даже всех) данных на дисках. Именно поэтому можно применять сначала программы-детекторы (которые, зная принципы работы данного вируса, могут расшифровать поврежденные участки диска), а лишь потом - программы- ревизоры.

Неправильное лечение программой-ревизором.

Иногда программы-ревизоры выявляют, что излеченный программой - детектором исполнимый файл отличается от оригинала (того файла, который был до заражения). Обычно это означает, что программа - детектор неправильно распознала тип вируса и излечила файл неправильно. В этом случае лучше удалить такой файл и восстановить его из других источников (например, с дистрибутивных дисков).

Действия, предпринимаемые после лечения компьютера от вирусов.

Следует проверить целостность файловой системы и поверхность диска с помощью программы NDD. Если повреждения файловой системы значительны, то целесообразно скопировать с диска на дискеты (или иные носители) все нужные файлы, резервных копий которых не имеется, заново отформатировать диск, а затем заново установить все пакеты программ с дистрибутивов, а собственные данные - с резервных копий.

Примечание. Иногда программа-NDD может повредить Ваши данные, т.к. лечение компьютера может происходить некорректно.

Восстановление загрузки с жесткого диска

Надо загрузить компьютер с жесткого диска. Если компьютер не загружается, можно восстановить системные файлы и загрузочный сектор логического диска С:, загрузившись с дискеты и введя команду SYS C:

Сравнение файлов с резервных копий.

Многие вирусы не только размножаются, но и портят данные. Если Вы не уверены в том, что вирус ничего не испортил, следует сравнить файлы резервных копиях с соответствующими файлами на диске. Большинство программ резервного копирования имеют режим сравнения резервных копий с соответствующими файлами на диске. Если Вы обнаружили повреждения в файлах, т.е. изменения, которые Вы не делали, следует восстановить поврежденные файлы из резервных копий. В этом случае желательно также заново установить используемые пакеты программ с дистрибутивных дисков, так как вирус могут повредить и эти пакеты программ.

Примечание. Программа ARJ тоже имеет режим сравнения содержимого архива с соответствующими файлами на диске. Часто повреждение файла вирусом можно опознать по тому, что у файла изменилось содержимое, а дата и время последней модификации - нет.

Проверка архивов.

Если обнаружившая вирус программа - детектор не умеет обрабатывать файлы архивов, то используемого Вами типа, следует проверить содержащиеся на дисках компьютера архивы, распаковывая их по очереди во временной каталог и проверяя содержимое этого каталога программой - детектором.

Проверка дискет.

Если Вы в тот период, когда компьютер был заражен вирусом, работали с дискетами или съемными дисками, на которых не была установлена защита от записи, следует проверить эти дискеты и диски на наличие вируса.

Установка антивирусных программ.

Потребность в лечении компьютера от вирусов, а тем более, тяжелые последствия заражения вирусом, как правило, связаны с несоблюдением элементарных правил «компьютерной гигиены», описанных в предыдущей главе. Если вы больше не хотите лечить компьютер от вирусов, установите на компьютер антивирусные программы и выполняйте меры антивирусной профилактики (проверка всех полученных извне данных программами - детекторами, ежедневная

проверка жесткого диска программами - ревизорами, использование резидентной программы - сторожа, регулярное обновление версий антивирусных программ и т.д.)

Особые случаи.

Если вирус не найден.

Если Вы уверены, что на компьютере имеется вирус, а программы - детекторы его не обнаруживают, возможно, компьютер заражен новым вирусом или у Вас устаревшие версии программ - детекторов.

Последние некоммерческие версии (т.е. версии двухмесячной давности) антивирусных программ Dr.Web фирмы «Диалог - Наука» можно бесплатно списать по модему с FTP сервера ftp.kiam1.rssi.ru или с некоммерческой линии BBS фирмы «Диалог - Наука» (096) 938 -28-56. В фирме можно приобрести и годовой абонемент, дающий право на оперативное получение самых новых и последних версий эти программ по электронной почте или через BBS «Диалог - Наука». Последние версии базы данных со сведениями о вирусах для программы Norton Antivirus можно бесплатно списать по модему с FTP сервера ftf.symantec.com или с WWW сервера www.symantec antec. com.

Если вирус все-таки не обнаруживается, можно предпринять следующие меры:

• Может быть, вируса все-таки нет и зря беспокоиться не надо? Посоветуйтесь с более опытными специалистами;

• Скопируйте с зараженного диска на дискеты (или иные носители информации) все созданные Вами файлы, резервных копий которых не имеются (кроме исполнимых фалов, ими придется пожертвовать). Заново отформатируйте жесткий диск, а затем заново установите все пакеты программ с дистрибутивов, а собственные данные - с резервных копий;