Периодическая проверка на наличие вируса.

Желательно обеспечить ежедневную проверку дисков на наличие вируса. Один способ - вставить в командный файл AUTOEXEC.BAT, выполняемый при начальной загрузке DOS, вызов программы или командного файла для проверки на наличие вирусов. Необходимо чтобы программа или командный файл вызывались не чаще одного раза в день. Можно использовать антивирусный комплект, запускающий программу - ревизор, который составляет список измененных файлов, который затем проверяется программами - детекторами и DR.WEB (это позволяет существенно сократить время проверки, при работе в среде WINDOWS-95, ХР и т.д.). Для ежедневного выполнения проверки на наличие вирусов можно использовать программы Касперского, DR.WEB.

Защита от загрузочных вирусов.

Если программа установки конфигурации позволяет отключить загрузку с дискеты, желательно сделать это, тогда Вам никакие загрузочные вирусы не будут страшны.

На прочих компьютерах перед загрузкой с жесткого диска убедитесь, что в дисководе А: нет какой-либо дискеты.

Если Вы хотите перезагрузить компьютер с дискеты, пользуйтесь только защищенной от записи «эталонной» дискеты с операционной дискеты.

Защита от вирусов документов WORD для WINDOWS.

Вирус, заражающий документы для WORD для WINDOWS, запускаются благодаря тому, что в них имеется макрокоманда AutoOpen (автоматические открыть), автоматически запускающаяся при открытии документа. Однако запуск этой макрокоманды (как и её виды- AutoExic (автоматический выход), AutoNew (автоматические создать новый), AutoClose (автоматические закрыть) и AutoExit, выполняющихся при запуске Word, создании нового документа, закрытие документа и выходе из Word), блокируется при нажатии клавиши «Shift». Так что Вы можете нажимать «Shift» при открытии полученных со стороны документов, и никакой вирус, заражающий документы для Word для Windows, Вам будет не страшен.

Однако лучше не надеяться на то, что Вы всегда будете нажимать в нужный момент клавишу «Shift» - подобное совершенство не присуще человеческой природе. Лучше создать макрокоманду с имением AutoExic, отключающий запуск макрокоманды AutoOpen (а заодно и AutoNew, AutoClose и AutoExit), и поместить её в глобальный шаблон Macro (Макрос), в выведенном запросе в поле Macro Tools (Сервис) пункт Macro (Макрос), в выведенном запросе в поле Macro Name (Имя) ввести имя макрокоманды - Auto Exec,, в поле Macros available in (Макросы из) - выбрать значение Normal. dot (Global Template), (Обычный (общий шаблон). Затем щелкните кнопку Greate (Создать) в введите текст макрокоманды (первая и последняя строки там уже будут, так что вам останется только вставить между ними вторую строку).

Sub MAIN

DisableAutoMacros

End Sub

Затем нажмите «Ctrl» и «S», и Word внесен изменения в глобальный шаблон. Теперь макрокоманда AutoExic будет всегда выполняться при запуске макрокоманды AutoOpen.

Обновление антивирусных программ.

Для программ - детекторов следует периодически обновлять их версии. Новые вирусы сейчас появляются каждую неделю, и при использовании версий программ полугодовые или годовой давности очень вероятно заражение таким вирусом, которые этим программам неизвестен.

Примечание. Для некоторых программ (Dr.Web, Касперский и т.д.), для обновления не надо покупать новую версию программы, а следует лишь переписать с помощью модема новую версию базы данных со сведениями о вирусах. Обычно это делается бесплатно.

Действия при заражении вирусом.

Первые признаки заражения вирусом.

Вы можете быть уверены, что на Вашем компьютере имеется вирус, если:

• Программа - детектор сообщает о наличии известного ей вируса в оперативной памяти, в файлах или системных областях дисках на жестком диске;

• программа - ревизор сообщает об изменении файлов, который не должны изменяться. При этом изменение часто выполняется необычным способом, например, содержание файла изменено, а время его модификации - нет;

• Программа - ревизор сообщает об изменении главной загрузочной записи жесткого диска (Master Boot, она содержит таблицу разбиения жесткого диска) или загрузочной записи (Boot record), а Вы не изменяли разбиение жесткого диска, не устанавливали новую версию операционной системы и не давали иных поводов к изменению данных областей жесткого диска;

• Программа - сторож сообщает о том, что какая-то программа желает форматировать жесткий диск, изменять системные фалы жесткого диска и т.д., а Вы не поручали никакой программе выполнять подобные действия;

• Программа - ревизор сообщила о наличии в памяти «невидимых» (Стелс) вирусов. Это проявляется в том, что для некоторых файлов или областей дисков при чтении средствами DOS и при чтение и с помощью прямых обращений диску выдается разное содержимое;

• Вирус сам Вам представился, выведя соответствующее сообщение;

Вы можете подозревать наличие вируса, если:

• Антивирусная программа сообщает об обнаружении неизвестного вируса;

• На экран или принтер начинает выводиться посторонние сообщения, символы и т.д.;

• Некоторые файлы оказываются испорченными;

• Некоторые программы перестают работать или начинают работать неправильно;

• Работа на компьютере существенно замедляется;

Впрочем, похожие явления могут вызываться не вирусом, а неправильно работающими программами, сбоями в аппаратуре и т.д.