Резидентные мониторы

Антивирусные программы, постоянно находящиеся в оперативной памяти компьютера и отслеживающие все подозрительные действия, выполняемые другими программами, носят название резидентных мониторов или сторожей. К сожалению, резидентные мониторы имеют очень много недостатков, которые делают этот класс программ малопригодными для использования. Они раздражают пользователей большим количеством сообщений, по большей части не имеющим отношения к вирусному заражению, в результате чего их отключают.

Лучшая защита - это нападение

Чем раньше вы начнете готовиться к нападению вирусов, тем лучше. Мы встречали немало пользователей, до поры до времени беспечно относящихся к этой проблеме. Многие из них даже не воспринимали компьютерные вирусы в качестве серьезной угрозы.

Только когда вирус уже уничтожит изрядное количество информации, они готовы отдать любые деньги, лишь бы удалить заразу и вернуть бесценную информацию.

Вы сохраните себе нервы и, возможно, деньги, если заранее проведете ряд мероприятий антивирусной защиты. Они зависят от антивирусных средств, которые вы применяете для защиты компьютера. Но, тем не менее, некоторые действия практически не зависят от вашего выбора и будут полезны в любом случае.

Одним из первых шагов, которые вы должны предпринять, является подготовка системной дискеты. Особенно подчеркнем, что системную дискету надо готовить заранее, до того как вирус появится в вашем компьютере.

На системную дискету надо записать последние версии антивирусных программ-полифагов, таких как Aidstest, Doctor Web или Antiviral Toolkit Pro. Кроме антивирусных программ, на дискету полезно записать драйверы внешних устройств компьютера, например драйвер устройства чтения компакт-дисков, программы для форматирования дисков - format и переноса операционной системы - sys, программу для ремонта файловой системы Norton Disk Doctor или ScanDisk.

Системная дискета будет полезна не только в случае нападения вирусов. Вы можете ей воспользоваться для загрузки компьютера в случае повреждения файлов операционной системы.

Периодически проверяйте компьютер на заражение вирусами. Лучше всего встроить вызов антивирусной программы в файл конфигурации autoexec.bat, чтобы проверка осуществлялась при каждом включении компьютера. Выполняйте проверку не только выполнимых файлов, имеющих расширение COM, EXE, но также пакетных файлов BAT и системных областей дисков.

Если в компьютере записано много файлов, их проверка антивирусами-полифагами скорее всего будет отнимать достаточно много времени. Поэтому во многих случаях предпочтительней для повседневной проверки использовать программы-ревизоры, а новые и изменившиеся файлы подвергать проверке полифагами.

Практически все ревизоры в случае изменения системных областей диска (главной загрузочной записи и загрузочной записи) позволяют восстановить их, даже в том случае если не известно, какой именно вирус их заразил. Лечащий модуль ADinf Cure Module даже позволяет удалять неизвестные файловые вирусы.

Не спешите воспользоваться этой возможностью. Во-первых, изменение файла и системных областей может быть вызвано не внедрением в них вируса, а гораздо более прозаическими причинами. А во-вторых, некоторые вирусы, например тот же OneHalf, так внедряются в компьютер, что простое их удаление может вызвать безвозвратную потерю информации. В любом случае перед удалением вируса с помощью ревизора следует попробовать удалить вирус программами-полифагами. Более подробные рекомендации вы можете получить только из документации на используемые вами антивирусные средства защиты. Еще лучше посоветуйтесь со специалистом по компьютерной технике или обратитесь в фирму, которая занимается антивирусным обслуживанием.

Практически все современные антивирусы могут правильно работать даже на зараженном компьютере, когда в его оперативной памяти находится активный вирус. Однако перед удалением вируса все же рекомендуется предварительно загрузить компьютер с системной дискеты, чтобы вирус не смог препятствовать лечению.

Когда вы загружаете компьютер с системной дискеты, следует обратить внимание на два важных момента.

Во-первых, для перезагрузки компьютера надо использовать кнопку Reset, расположенную на корпусе системного блока, или даже временно выключить его питание. Не используйте для перезагрузки комбинацию из трех известных клавиш. Некоторые вирусы могут остаться в памяти даже после этой процедуры.

Во-вторых, перед перезагрузкой компьютера с дискеты проверьте конфигурацию дисковой подсистемы компьютера и особенно параметры дисководов и порядок загрузки операционной системы (должна быть установлена приоритетная загрузка с дискеты), записанную в энергонезависимой памяти. Существуют вирусы, ловко меняющие параметры, записанные в энергонезависимой памяти компьютера, в результате чего компьютер загружается с зараженного вирусом жесткого диска в то время как вы думаете, что загрузка происходит с чистой системной дискеты.

Обязательно проверяйте с помощью антивирусных программ все дискеты и все программы, поступающие к вам от ваших знакомых или через модем. Если компьютер подключен к локальной сети, проверяйте файлы, полученные через сеть от других пользователей.

С появлением вирусов, распространяющихся через макрокоманды текстового процессора Microsoft Word и электронной таблицы Microsoft Excel, вы должны быть особенно внимательны и проверять не только выполнимые файлы программ и системные области дисков, но также и файлы документов. Убедитесь, что ваше антивирусное обеспечение способно обнаруживать такие вирусы.

Следите за выходом новых версий применяемых вами антивирусных средств и своевременно выполняйте их обновления на системной дискете и своем компьютере. Используйте для восстановления зараженных файлов и системных областей диска только самые последние версии антивирусов.