                                          АО "ДиалогНаука", г.Москва

         КРАТКОЕ РУКОВОДСТВО ПО АНТИВИРУСНОЙ ПРОФИЛАКТИКЕ


ЧТО ТАКОЕ КОМПЬЮТЕРНЫЕ ВИРУСЫ

    Компьютерные вирусы  - это  программы, которые  умеют воспроизво-
дить себя в нескольких  экземплярах, возможно, приписываясь к  другим
программам,  и,  возможно,  совершать  некоторые  побочные  действия.
Надо понимать, что в  отличие от биологических вирусов,  компьютерные
вирусы создаются человеком.   Авторами вирусов могут быть  профессио-
нальные программисты, студенты и даже  школьники.  Однако, кто бы  ни
писал вирусы,  их "произведения"  приносят массу  вреда пользователям
ПЭВМ, могут вызвать сбои в  работе компьютера или даже полную  потерю
данных на жестком диске.

    Для  понимания  способов  обеспечения  антивирусной  безопасности
сначала  необходимо  понять,  какие  бывают  вирусы  и  как они могут
проникнуть на  Ваш компьютер.   Сейчас в  мире существует  около 2000
вирусов для  MS-DOS.   Их можно  подробно классифицировать  по многим
признакам, однако,  для понимания  способов заражения  и антивирусной
защиты их всех можно разбить  на несколько групп. Это - вирусы, пора-
жающие загрузочные секторы  (загрузочные вирусы); вирусы,  поражающие
исполняемые файлы, в том числе  COM, EXE, SYS, BAT-файлы и  некоторые
другие (файловые вирусы).  И, наконец, комбинированные вирусы.

    Заражение винчестера  загрузочными вирусами  происходит при  заг-
рузке компьютера с дискеты, содержащей вирус.  Это может произойти  и
случайно, например, если Вы забыли вынуть дискету из дисковода A:   и
перезагрузили компьютер.   На дискету  вирус может  попасть, если  Вы
просто вставили дискету в  дисковод зараженного компьютера и,  напри-
мер, прочитали ее оглавление.

    Файловые вирусы  заражают компьютер,  если Вы  запустите на своей
машине  программу,  уже  содержащую  вирус.   В  этом случае возможно
заражение  других  исполняемых  файлов.   Здесь  хотелось  бы еще раз
подчеркнуть, что при  получении только файлов  данных, а не  исполня-
емых файлов, заражение вирусом невозможно.

    Говоря о  классификации вирусов,  нельзя не  упомянуть о маскиру-
ющихся вирусах, получивших  наименование Stealth-вирусы. Это  вирусы,
в  которых  реализованы  алгоритмы,  скрывающие присутствие вируса на
зараженной машине.  Такие вирусы нельзя обнаружить, например,  просто
просматривая файлы на диске.


ОБЗОР АНТИВИРУСНЫХ СРЕДСТВ

    Прежде всего хотелось бы  подчеркнуть, что защитить компьютер  от
вирусов может  только сам  пользователь.   Только правильное  и свое-
временное применение антивирусных средств может гарантировать Вас  от
заражения или  обеспечит минимальный  ущерб, если  заражение все-таки
произошло.  Необходимо правильно организовать работу на компьютере  и
избегать бесконтрольной  переписи программ  с других  машин, особенно
развлекательных программ и компьютерных игр.

    Какие же программы могут помочь в обеспечении антивирусной  безо-
пасности?  Существует  довольно много классов  антивирусных программ.
Это резидентные программы-сторожа, программы-фаги, ревизоры и др.

    Сторожа,  находясь  непрерывно  в  памяти, постоянно контролируют
вирусоподобные  операции,   производимые  программами   с  диском   и
памятью.   Они могут  предотвратить заражение  диска, однако, сторожа
обладают  рядом  недостатков,  которые,  к  сожалению,  не  позволяют
рекомендовать их для повседневного использования. К этим  недостаткам
можно отнести назойливость  (сторож, например, выдает  предупреждение
о  любой   попытке  копирования   исполняемого  файла),   возможность
конфликтов  с  другим  программным  обеспечением,  возможность обхода
сторожей  некоторыми  вирусами.   Однако,  рекомендуется иметь какой-
нибудь  резидентный  сторож,  который  надо  загружать в тех случаях,
когда  возникает  необходимость   первый  раз  запустить   программу,
полученную из непроверенного источника. 

     В одном ряду  с резидентными сторожами  стоят аппаратно-програм-
мные антивирусные средства,  обеспечивающие более надежную  защиту от
проникновения  вируса  в  систему.  Самым  надежным и лишенным многих
недостатков,  свойственных  резидентным  сторожам,  является комплекс
Sheriff (автор Ю.Фомин). Однако, возможность применения этих  средств
требует  дополнительного  рассмотрения  с  точки  зрения конфигурации
используемого  на  компьютере  дополнительного оборудования, например
модемов или сетевых плат.

    Программы-фаги умеют  обнаруживать фиксированный  набор известных
вирусов и немедленно удалять  их из зараженных файлов.  К недостаткам
этих программ можно отнести только  то, что они охватывают далеко  не
все  известные  вирусы  и  часто  отстают  от  появления новых. Самой
распространенной   и   надежной   сейчас   программой-фагом  является
программа   Aidstest   Д.Лозинского.   Подробные   рекомендации    по
использованию Aidstest будут рассмотрены ниже.

    Программы-ревизоры  умеют  своевременно  обнаруживать   заражение
компьютера  практически  любым  из  существующих  сейчас  вирусов, не
допуская  развития  эпидемии,  а  современные  версии  ревизора умеют
немедленно удалять до 90% даже  ранее незнакомых им вирусов. К  недо-
статкам ревизоров можно отнести то, что для обеспечения  безопасности
они должны  использоваться регулярно,  например, ежедневно  вызываясь
из файла AUTOEXEC.BAT.  Единственной надежной программой-ревизором  с
возможностью  лечения  зараженных  файлов  сейчас  является программа
ADinf Д.Мостового. Использование ADinf будет рассмотрено ниже.

    Кроме  перечисленных  средств  существует  масса других программ,
однако, они менее надежны и не получили широкого распространения.

    Итак, для  обеспечения антивирусной  защиты Вы  должны установить
на свои компьютеры программу-фаг Aidstest и ревизор ADinf.   Рассмот-
рим подробнее, как и  когда надо применять эти  антивирусные програм-
мы.


ПРОГРАММА-ФАГ AIDSTEST

    Aidstest это программа,  которая умеет обнаруживать  и уничтожать
большое  число  компьютерных  вирусов  (около 500 вирусов, получивших
наиболее  широкое  распространение  в  России).   Точное   количество
распознаваемых  вирусов  назвать  нельзя,  поскольку  оно  все  время
увеличивается,  от  версии  к  версии  программы.   Версии   Aidstest
обновляются  не  реже  1-го  раза  в неделю, пополняясь информацией о
новых  и  новых  вирусах.   Для  эффективного использования этой про-
граммы необходимо наладить  получение версий с  частотой не реже  1-2
раз в месяц.

    Для проверки дисков и лечения зараженных файлов  предпочтительнее
использовать оригинальную загрузочную  дискету, на которой  поставля-
ется Aidstest (или ее  копию).  В этом  случае для контроля на  зара-
женность и для лечения файлов необходимо вставить дискету в  дисковод
A:  и  перезагрузить машину.   Особенно хотелось бы  подчеркнуть, что
необходимо применять, так  называемую, "холодную" перезагрузку,  т.е.
использовать клавишу RESET или выключение-включение питания.   Многие
вирусы умеют переживать перезагрузку по нажатию клавиш  <Alt>+<Ctrl>+
<Del> и продолжают  оставаться в памяти  компьютера.  После  загрузки
компьютера Aidstest просканирует диск и, если найдет вирусы,  сообщит
Вам об  этом, после  чего спросит  Вашего разрешения  для перехода  в
режим лечения файлов.

    Можно  запускать  Aidstest  и  без  перезагрузки  компьютера. Для
этого  его  необходимо  переписать  на  винчестер, например в каталог
C:\ANTIVIR и  запускать оттуда.   Однако, выполнять  лечение в  таком
режиме не  рекомендуется.   Параметры, которые  необходимо задать при
запуске Aidstest, подробно  рассмотрены в файле  AIDSREAD.ME, постав-
ляемом с программой.

    Когда же  надо использовать  Aidstest? Эту  программу обязательно
надо  использовать  для  входного  контроля  ВСЕХ  дискет, которые Вы
получаете  и  ВСЕХ  исполняемых  файлов,  получаемых  по  сети.   При
использовании  Aidstest  в  целях  входного  контроля программа может
запускаться с винчестера.   Можно использовать Aidstest для  контроля
программ на винчестере.  Это надо делать, если у Вас возникли  какие-
либо подозрения о наличии вируса.   В этом случае лучше  использовать
режим запуска методом загрузки с дистрибутивной дискеты,  рассмотрен-
ный выше.

    При  использовании  Aidstest  всегда  надо  помнить,  что   фраза
"Вирусы не обнаружены" говорит о том, что у Вас нет ни одного из  тех
~500 вирусов, с  которыми знаком Aidstest,  но не гарантирует  отсут-
ствие остальных хотя и  менее распространенных, но существующих ~1500
штук.   Для обеспечения  большей безопасности  использование Aidstest
необходимо сочетать с повседневным использованием ревизора ADinf.


АНТИВИРУС-РЕВИЗОР ADINF

    Ревизор ADinf, позволяет обнаружить появление практически  любого
вируса  из  существующих,  включая  Stealth-вирусы  и  неизвестные на
сегодняшний  день  вирусы.   При  установленной  программе ADinf Cure
Module (лечащий блок ревизора ADinf) можно немедленно удалить до  90%
из них.

    В режиме повседневного  контроля ADinf запускается  автоматически
из файла  AUTOEXEC.BAT каждый  день при  первом включении компьютера.
Вызов ADinf вставляется в AUTOEXEC.BAT файл при инсталляции  ревизора
программой установки.  ADinf запоминает информацию о файлах на  диске
и  следит  за  их  сохранностью.   Особо отслеживаются вирусоподобные
изменения,  о  которых  немедленно  выдается предупреждение.  Исполь-
зование ADinf позволяет своевременно обнаружить заражение и  избежать
эпидемии.

    Кроме   обязательного   режима   повседневного   контроля   ADinf
предоставляет  еще  много  возможностей  для  обнаружения  и удаления
вирусов, которые подробно рассмотрены в документации к программе.


ЗАКЛЮЧЕНИЕ

    Итак, установив на  своей машине антивирусные  программы Aidstest
и ADinf,  Вы должны  хорошо понимать,  что только  правильное и свое-
временное  применение  антивирусных  средств  может  гарантировать от
неприятностей,  связанных  с  компьютерными  вирусами.   Панацеи   от
вирусов не  существует и  быть не  может и  без Вашего участия защита
невозможна.  Только  правильное использование антивирусных  средств и
соблюдение  строгих  правил  в  использовании компьютера позволит Вам
добиться успеха.   Внимательно прочтите документацию,  поставляемую с
программами и, если  Вы что-нибудь не  поняли, обратитесь за  разъяс-
нением к  специалисту.   Потраченное на  ознакомление с антивирусными
программами  время  вернется  к  Вам  с  лихвой,  когда эти программы
позволят Вам  избежать заражения  вирусом или  быстро локализовать  и
уничтожить очаг заражения.
