Антивирусной комплект от "ДиалогНаука"

В начале 90-х достаточно было иметь у себя эту программу и думать, что компьютер в безопасности: вопрос был только в постоянном ее обновлении. Но времена меняются, и теперь, кроме Aidstest, не мешало бы иметь еще какие программы.

Aidstest является полифагом. Это значит, что он может находить и знищюваты известные ему вирусы. Программа распознает примерно 2 тысячи вирусов. Поскольку он использует сигнатурный поиск, то не может справляться с полиморфными вирусами. Он не может также проверять упакованные файлы и файлы защищены вакциной, не имеет эвристического анализа. "ДиалогНаука" включает Aidstest в свой антивирусный комплект, как бесплатное приложение.

Cильний антивирус с сильным алгоритмом нахождения вирусов. Он также, как и Aidstest, является полифагом, однако, DrWEB может "читать" упакованные файлы и архивы, файлы данных в форматах Word и Excel, розброюе полиморфные вирусы, которые в последнее время, получают все больше пространства. Достаточно сказать, что эпидемию очень опасного вируса OneHalf остановил именно DrWeb. Эвристический анализатор DrWeb, исследующий программы в поиске участков кода, характерных для вирусов, позволяет найти около 90% неизвестных вирусов. При загрузке программы первым делом DrWeb проверяет самого себя на целостность, после чего тестирует ОЗУ - в зависимости от настройки, 640Kb или 1024Kb (включая HMA). Желательно проверять всю память - в этом случае процесс проверки длится больше, но дело в том, что уже давно существуют вирусы способны загружаться в верхнюю память. Алгоритм работы этого антивируса заключается в том, что он эмулирует процессор (создает программную модель компьютера). Новые версии появляются нечасто. По заключению последнего тестирования журналом "Virus Bulletin" DrWeb впервые занял 3 место среди 24 антивирусов.

Программа может работать в диалоговом режиме, имеет очень удобный интерфейс, который можно настраивать.

Для запуска программы необходимо ввести в командную строку DOS команду:

Диск: \ Путь \ drweb.exe

После нажатия клавиши ENTER на экране появится главное окно. В верхней части окна изображается меню: Dr.Web, Тест, Настройки, дополнения, Помощь.

Назначение меню:

1. Dr.Web - используется для получения информации о программе, временного выхода в DOS и завершение работы программы.

2. Тест - позволяет запустить программу в режиме проверки и лечения файлов.

3. Настройки - используется для наладки интерфейса программы и изменения режимов ее работы.

4. Дополнения - обеспечивает пидмикання внешних файлов - баз данных, которые имеют информацию о новых вирусах.

5. Помощь - предназначена для ознакомления.

Режим поиска вирусов включается выбором команды тестирования в меню Тест, или нажатием клавиши F5. При этом на экране над главным окном появляется диалоговая панель Путь для тестирования. В строке ввода этой панели нужно указать диск, каталог (каталоги) или группы файлов, где нужно искать вирусы.

Тестирование начинается после нажатия кнопки OK диалоговой панели. Для тестирования с лечением нужно нажать Ctrl + F5.

(ADinf Cure Module)

Антивирус-ревизор диска (Advanced Diskinfoscope) позволяет найти, как обычные, stealth - и полиморфные вирусы, как уже известные, так и совсем свежие. Антивирус располагает лечащий блок ревизору Adinf - Adinf Cure Module - может обезвредить до 97% всех вирусов. Эту цифру приводит "ДиалогНаука", исходя из результатов тестирования, которое происходило на коллекциях вирусов двух признанных авторитетов в этой области - Д. Н. Лозонського и фирмы Dr.Solomon 's (Великобритания). Adinf запускается автоматически с начала рабочего дня и контролирует загрузочный сектор и файлы на диске (Дата и время создания, длина, контрольная сумма), выводя сообщения об их изменениях. Благодаря тому, что Adinf читает диск, обходя ОС - напрямую обращаясь к функциям BIOS, достигаются не только возможности нахождения активных stealth - вирусов на уровне перерыва Int13h, но и высокая скорость проверки диска, Adinf позволяет делать проверку при загрузке ОС, с HDD, а не только с дискет. Если вирус обнаружен, то есть два способа решения проблемы. Первый: если этот вирус загрузочный, то Adinf просто восстановит предшествующий загрузочный сектор, который хранится в его таблице. Второй способ: если вирус является файловым, то здесь вам на помощь придет лечащий блок Adinf Cure Module. Целью его работы является то, что ревизор Adinf передает модулю отчеты о зараженные файлы, и тот, сопоставляет имея в таблице информацию о старых характеристики файла с новыми, восстанавливая старый состояние файла, а не знищюе тело вируса, как это делают полифаги.

Этот антивирус по пулярности ненамного уступает комплекта от "ДиалогНаука". AVP является полифагом и в процессе работы проверяет ОЗУ, файлы, в том числе упакованные и архивные, а также системные сектора (Master Boot Record), загрузочный сектор (Boot - сектор) и Partition Table. В отличие от DrWeb и Aidstest, AVP распознает около 10000 вирусов, включая полиморфные, stealth - и макровирусы, а также "Троянские программы". Такая разница объясняется тем, что "ДиалогНаука" незначительные вариации одного вируса принимает за одну сигнатуру, а КАМИ - разными вирусами. Программа имеет эвристический сканер, который, по утверждению разработчиков антивируса с КАМИ, находит около 80% всех вирусов. Новые базы антивирусов к AVP появляются примерно один раз в неделю.