8.5. Обзор современных антивирусных средств

В настоящее время наблюдается тенденция в интегрировании различных антивирусных средств с целью обеспечения надежной многоуровневой защиты. На российском рынке наиболее мощными являются антивирусный комплект DialogueScience’s Anti-Virus kit (DSAV) АО “ДиалогНаука” и интегрированная антивирусная система AntiViral Toolkit Pro (AVP) ЗАО “Лаборатория Касперского”². Указанные комплексы высоко зарекомендовали себя в нашей стране, особенно при обеспечении антивирусной защиты информационных систем малого и среднего офиса. Рассмотрим их по порядку.

8.5.1. Комплект антивирусных средств dsav

До последнего времени самым популярным в России являлся комплект антивирусных средств DSAV АО “ДиалогНаука”, обеспечивающий защиту примерно от 16000 компьютерных вирусов в среде DOS и Windows 3.1х. Состав комплекта представлен в таблице 9.1.

Таблица 8.1.

Антивирусы	Назначение
Aidstest	сканер-полифаг немаскирующихся вирусов
Dr.Web	сканер-полифаг с эвристическим анализатором полиморфных вирусов
Adinf	ревизор диска
ADinf Cure Module	приложение ревизора диска — полифаг известных и неизвестных вирусов

Предшественником комплекса является один из первых отечественных транзитных сканеров-полифагов программа Aidstest, ориентированная на простые немаскирующиеся компьютерные вирусы. Будучи уже раритетом, Aidstest поставляется как бесплатное приложение DSAV.

Программа Dr. Web является наиболее популярным в стране транзитным сканером-полифагом с эвристическим анализатором. Основная направленность Dr. Web состоит в обнаружение полиморфных вирусов. В настоящее время Dr. Web реализует наиболее эффективный эвристический анализатор неизвестных вирусов в мире. По данным журнала Virus Bulletin, это обеспечивает обнаружение до 80-91% неизвестных вирусов, в т.ч. 99% макро-вирусов! На международных конкурсах Dr.Web несколько раз входил в тройку самых лучших антивирусов для DOS. Продукт достаточно компактный, что позволяет запускать его с дискеты.

ADinf — наиболее популярный транзитный ревизор диска. Работает с диском непосредственно по секторам (не по файлам) путем прямого обращения к функциям BIOS без использования функций DOS. Это исключает маскировку Stealth-вирусов и обеспечивает высокое быстродействие программы.

ADinf Cure Module — лечащий модуль ревизора диска. Программа позволяет восстанавливать зараженные данные в исходное незараженное состояние. Это осуществляется на основе фиксируемых ревизором характеристик системы и заложенных в лечащий модуль информации о типовых методах заражения. В настоящее время ADinf Cure Module обеспечивает корректное восстановление зараженных файлов на 97-100%.

Комплект DSAV совместим и может поставляться с платой Sheriff.

В настоящее комплект работает в среде DOS/Windows 3.x., однако анонсированы версии сканера-полифага Dr.Web для Novell Netware, Windows 95, Windows NT, OS/2 и ревизора ADinf для Windows 95 и Windows NT.