Компьютер IBM PC/AT, MS-DOS и Windows. Вопросы и ответы

9.11. Как бороться с вирусами

Если периодически не проводить работу по профилактике и лечению компьютеров от вирусов, возможность потери хранимой информации и разрушения операционной среды становится более чем реальной.

Негативные последствия вашей халатности могут быть различными, в зависимости от того, какой вирус попадет в ваш компьютер. Вы можете потерять либо часть информации из файлов, хранящихся на компьютере, либо целые файлы, либо даже все файлы на диска.

Работы по профилактике и лечению компьютеров от вирусов могут включать следующие действия:

• установку программного обеспечения следует проводить только с дистрибутивов;
• ограничить обмен программами и дискетами, проводить проверку таких программ и дискет на наличие вирусов;
• проводить периодическую проверку оперативной памяти и дисков компьютера на наличие вирусов с помощью специальных антивирусных программ, например программы AIDSTEST.EXE;
• использовать специальные программы-протекторы, которые после запуска остаются резидентными в памяти компьютера и отслеживают все подозрительные действия программ (например запись в файл программ или системные области дисков).

В настоящее время насчитываются тысячи различных вирусов и сотни программ для борьбы с ними. Наиболее известны следующие антивирусные программы для MS-DOS: AIDSTEST, SCAN, ANTI4US, VAKCINA, ADINF.

Проблема борьбы с вирусами стала настолько серьезной, что фирма Microsoft включила в состав версии 6.0, операционной системы MS-DOS, собственные программные средства: Microsoft Anti-Virus для MS-DOS и для Windows.

Существуют даже специальные программы для борьбы с вирусами в сетях. Например программа NetShield загружается на сервере Nowell NetWare 3.11 в качестве NLM-процесса. Она может производить раз в сутки проверку дисков сервера на наличие вирусов. В случае обнаружения вирусов всем пользователям сети будет рассылаться соответствующее предупреждающее сообщение. Вы также можете задать режим, в котором NLM-антивирус будет проверять на заражение вирусом все файлы, записываемые на сервер или считываемые с него.

Рассмотрим наиболее распространенные программные средства, предназначенные для обнаружения и удаления вирусов - AIDSTEST.EXE и Microsoft Anti-Virus.

AIDSTEST.EXE

Автором антивирусной программы AIDSTEST.EXE является Лозинский Дмитрий Николаевич. AIDSTEST позволяет обнаружить большое количество разнообразных вирусов, а также может выполнить удаление обнаруженных вирусов.

Описание параметров AIDSTEST можно получить, запустив AIDSTEST с параметром /h. Мы позволим себе привести только самые главные параметры этой программы. Формат вызова AIDSTEST имеет следующий вид:

AIDSTEST path [параметры]

Первый, обязательный, параметр path должен задавать каталог в котором будет производится поиск вирусов. При этом автоматически проверяются все подкаталоги. Если в качестве первого параметра вы укажете только имя диска (например AIDSTEST C:), то будет проверен весь диск.

Если вы не зададите программе AIDSTEST дополнительных параметров, то она будет осуществлять только поиск вирусов. В том случае, если вы желаете удалить найденные вирусы, вам необходимо задать дополнительный параметр /F. AIDSTEST будет исправлять зараженные вирусами программы и стирать не поддающиеся исправлению. Для того, чтобы AIDSTEST запрашивал разрешение на удаление испорченных файлов программ, необходимо дополнительно задать параметр /Q.

Ниже представлен пример использования антивируса AIDSTEST для обнаружения и лечения вирусов на диске C:.

AIDSTEST C: /F /Q

Использование антивирусных программ не может гарантировать вам полную защиту компьютера от заражения вирусами. Дело в том, что антивирусы типа AIDSTEST настроены на обнаружение уже известных вирусов и их клонов. Новые вирусы могут быть неизвестны программе AIDSTEST и она не сможет их обнаружить. Еще раз подчеркнем, что на наш взгляд, наиболее надежным способом предохранить компьютер от нападения вирусов, является установка программных средств только с дистрибутивов и ограничение в использовании дискет для обмена программами.

Microsoft Anti-Virus

Программа Microsoft Anti-Virus включена в состав дистрибутива MS-DOS версии 6.0. При этом Microsoft Anti-Virus представлен двумя версиями - для MS-DOS и для Windows.

Подробно процедура установки этих антивирусных программ описана в разделе "Как установить MS-DOS". Здесь мы отметим только, что для установки Microsoft Anti-Virus для Windows требуется наличие Windows на жестком диске компьютера.