Профилактика против заражения вирусом
Запись от Базаров размещена 25.12.2012 в 21:16
(Информация датирована 1996 г.)
Опишем меры, которые позволяют уменьшить вероятность заражения компьютера вирусом, а также обнаружить заражение, если оно произошло, как можно раньше. Если вы будете неуклонно применять данные меры "компьютерной гигиены", то на вашем компьютере вряд ли заведутся вирусы (подобно тому,как у чистоплотного и соблюдающего меры гигиены человека вряд ли заведутся вши).
Замечание. Наряду с профилактическими мерами против заражения вирусом необходимо использовать и общие меры, обезпечивающие сохранность данных: регулярное создание резервных копий, использование методов ограничения доступа к данным и т.д.
Проверка поступающих извне данных
Все принесенные дискеты или полученные извне (скажем, по электронной почте) файлы перед использованием следует проверить на наличие вируса с помощью программ-детекторов. Не используйте и не запускайте принесенные извне программы, назначение которых вам непонятно.
Если полученные файлы содержатся в архивах, следует извлечь их из архива и проверить программами детекторами сразу после этого (впрочем,некоторые программы-детекторы могут просматривать отдельные типы архивов сами). Если файлы из архивов можно извлечь только программой установки пакета программ, то надо выполнить установку этого пакета и сразу после этого проверить записанные на диск файлы, как это описано выше. Желательно выполнять установку при включенной резидентной программе-стороже для защиты от вирусов.
Не следует переписывать программное обезпечение с других компьютеров (особенно тех, к которым могут иметь доступ различные безответственные лица), так как оно может быть заражено вирусом. Автор не считает возможным вдаваться здесь в обсуждение моральных и юридических аспектов нелегального копирования программ, однако он хочет заметить, что распространяемые производителями программного обезпечения "фирменные" дискеты с программами, как правило, не содержат вирусов.
Периодическая проверка на наличие вирусов
Желательно обезпечить ежедневную проверку дисков на наличие вирусов. Один способ - вставить в командный файл AUTOEXEC.BAT, выполняемый при начальной загрузке DOS, вызов программы или командного файла для проверки на наличие вирусов. Можно сделать, чтобы эта программа или командный файл вызывались не чаще одного раза в день. Так, при использовании антивирусного комплекта DSAV "Диалог-Наука" можно из файла AUTOEXEC.BAT вызвать командный файл, запускающий программу-ревизора ADinf, который составляет список измененных файлов, используемый затем программами-детекторами Aidstest и Dr.Web (это позволяет существенно сократить время проверки). Пример такого командного файла включен в комплект поставки антивирусного комплекта DSAV.
При работе в среде Windows, Windows 95 и т.д. для ежедневного выполнения проверки на наличие вирусов можно использовать программы-планировщики типа Scheduler из Norton Desktop for Windows, System Agent из Microsoft Plus! (пакета дополнений для Windows 95), Norton Commander Scheduler из Norton Commander для Windows 95 и т.д.
Защита от загрузочных вирусов
Если программа установки конфигурации компьютера позволяет отключить загрузку с дискеты,желательно сделать это, тогда вам никакие загрузочные вирусы не будут страшны.
На прочих компьютерах перед перезагрузкой с жесткого диска убедитесь, что в дисководе А: нет какой-либо дискеты. Если там имеется дискета, то откройте дверцу дисковода перед перезагрузкой.
Если вы хотите перезагрузить компьютер с дискеты, пользуйтесь только защищенной от записи "эталонной" дискетой с операционной системой.
Защита от вирусов документов Word для Windows
Вирус, заражающий документы Word для Windows, запускается благодаря тому, что в них имеется макрокоманда AutoOpen, автоматически запускающаяся при открытии документа. Однако запуск этой макрокоманды (как и ее "коллег" - AutoExec, AutoNew, AutoClose и AutoExit, выполняющихся при запуске Word, создании нового документа, закрытии документа и выходе из Word) блокируется при нажатии клавиши Shift. Так что вы можете нажимать Shift при открытии полученных со стороны документов, и никакой вирус, заражающий документы Word для Windows, вам будет не страшен.
Однако лучше не надеяться на то, что вы всегда будете нажимать в нужный момент клавишу Shift - подобное совершенство не присуще человеческой природе. Лучше создать макрокоманду с именем AutoExec, отключающую запуск макрокоманды AutoOpen (а заодно и AutoNew, AutoClose и AutoExit), и поместить ее в глобальный шаблон NORMAL.DOT. Для этого надо выбрать в группе меню Tools (Сервис) пункт Macro (Макрос), в выведенном запросе в поле Macro Name (Имя) ввести имя макрокоманды - AutoExec, в поле Macros available in (Макросы из) - выберите значение Normal.dot (Global Template) (Обычный (общий шаблон)). Затем щелкните кнопку Create (Создать) и введите текст макрокоманды (первая и последняя строки там уже будут, так что вам останется только вставить между ними вторую строчку):
Обновление антивирусных программ
Для программ-детекторов следует периодически обновлять их версии. Новые вирусы сейчас появляются каждую неделю, и при использовании версий программ полугодовой или годовой давности очень вероятно заражение таким вирусом, который этим программам будет неизвестен.
Замечания. 1. Для некоторых программ (например, Norton AntiVirus) для обновления не надо покупать новую версию программы, а следует лишь переписать с помощью модема новую версию базы данных со сведениями о вирусах. Обычно это можно делать безплатно.
2. Фирма "Диалог-Наука" позволяет приобрести годовой абонемент, позволяющий получать самые последние версии программ Aidstest, Dr.Web, ADinf и ADinfExt по электронной почте или через BBS фирмы "Диалог-Наука". При продлении годового абонемента предоставляется скидка 50%. Последние версии базы данных со сведениями о вирусах для программы Norton AntiVirus можно безплатно списать по модему с FTP-сервера ftp.symantec.com или с WWW-сервера www.symantec.com. В обоих случаях обновление версий выполняется не реже одного раза в месяц.
Опишем меры, которые позволяют уменьшить вероятность заражения компьютера вирусом, а также обнаружить заражение, если оно произошло, как можно раньше. Если вы будете неуклонно применять данные меры "компьютерной гигиены", то на вашем компьютере вряд ли заведутся вирусы (подобно тому,как у чистоплотного и соблюдающего меры гигиены человека вряд ли заведутся вши).
Замечание. Наряду с профилактическими мерами против заражения вирусом необходимо использовать и общие меры, обезпечивающие сохранность данных: регулярное создание резервных копий, использование методов ограничения доступа к данным и т.д.
Проверка поступающих извне данных
Все принесенные дискеты или полученные извне (скажем, по электронной почте) файлы перед использованием следует проверить на наличие вируса с помощью программ-детекторов. Не используйте и не запускайте принесенные извне программы, назначение которых вам непонятно.
Если полученные файлы содержатся в архивах, следует извлечь их из архива и проверить программами детекторами сразу после этого (впрочем,некоторые программы-детекторы могут просматривать отдельные типы архивов сами). Если файлы из архивов можно извлечь только программой установки пакета программ, то надо выполнить установку этого пакета и сразу после этого проверить записанные на диск файлы, как это описано выше. Желательно выполнять установку при включенной резидентной программе-стороже для защиты от вирусов.
Не следует переписывать программное обезпечение с других компьютеров (особенно тех, к которым могут иметь доступ различные безответственные лица), так как оно может быть заражено вирусом. Автор не считает возможным вдаваться здесь в обсуждение моральных и юридических аспектов нелегального копирования программ, однако он хочет заметить, что распространяемые производителями программного обезпечения "фирменные" дискеты с программами, как правило, не содержат вирусов.
Периодическая проверка на наличие вирусов
Желательно обезпечить ежедневную проверку дисков на наличие вирусов. Один способ - вставить в командный файл AUTOEXEC.BAT, выполняемый при начальной загрузке DOS, вызов программы или командного файла для проверки на наличие вирусов. Можно сделать, чтобы эта программа или командный файл вызывались не чаще одного раза в день. Так, при использовании антивирусного комплекта DSAV "Диалог-Наука" можно из файла AUTOEXEC.BAT вызвать командный файл, запускающий программу-ревизора ADinf, который составляет список измененных файлов, используемый затем программами-детекторами Aidstest и Dr.Web (это позволяет существенно сократить время проверки). Пример такого командного файла включен в комплект поставки антивирусного комплекта DSAV.
При работе в среде Windows, Windows 95 и т.д. для ежедневного выполнения проверки на наличие вирусов можно использовать программы-планировщики типа Scheduler из Norton Desktop for Windows, System Agent из Microsoft Plus! (пакета дополнений для Windows 95), Norton Commander Scheduler из Norton Commander для Windows 95 и т.д.
Защита от загрузочных вирусов
Если программа установки конфигурации компьютера позволяет отключить загрузку с дискеты,желательно сделать это, тогда вам никакие загрузочные вирусы не будут страшны.
На прочих компьютерах перед перезагрузкой с жесткого диска убедитесь, что в дисководе А: нет какой-либо дискеты. Если там имеется дискета, то откройте дверцу дисковода перед перезагрузкой.
Если вы хотите перезагрузить компьютер с дискеты, пользуйтесь только защищенной от записи "эталонной" дискетой с операционной системой.
Защита от вирусов документов Word для Windows
Вирус, заражающий документы Word для Windows, запускается благодаря тому, что в них имеется макрокоманда AutoOpen, автоматически запускающаяся при открытии документа. Однако запуск этой макрокоманды (как и ее "коллег" - AutoExec, AutoNew, AutoClose и AutoExit, выполняющихся при запуске Word, создании нового документа, закрытии документа и выходе из Word) блокируется при нажатии клавиши Shift. Так что вы можете нажимать Shift при открытии полученных со стороны документов, и никакой вирус, заражающий документы Word для Windows, вам будет не страшен.
Однако лучше не надеяться на то, что вы всегда будете нажимать в нужный момент клавишу Shift - подобное совершенство не присуще человеческой природе. Лучше создать макрокоманду с именем AutoExec, отключающую запуск макрокоманды AutoOpen (а заодно и AutoNew, AutoClose и AutoExit), и поместить ее в глобальный шаблон NORMAL.DOT. Для этого надо выбрать в группе меню Tools (Сервис) пункт Macro (Макрос), в выведенном запросе в поле Macro Name (Имя) ввести имя макрокоманды - AutoExec, в поле Macros available in (Макросы из) - выберите значение Normal.dot (Global Template) (Обычный (общий шаблон)). Затем щелкните кнопку Create (Создать) и введите текст макрокоманды (первая и последняя строки там уже будут, так что вам останется только вставить между ними вторую строчку):
Sub MAINЗатем нажмите Ctrl S, и Word внесет изменения в глобальный шаблон. Теперь макрокоманда AutoExec будет всегда выполняться при запуске Word, отключая автоматический запуск макрокоманд, в том числе запуск макрокоманды AutoOpen.
DisableAutoMacros
End Sub
Обновление антивирусных программ
Для программ-детекторов следует периодически обновлять их версии. Новые вирусы сейчас появляются каждую неделю, и при использовании версий программ полугодовой или годовой давности очень вероятно заражение таким вирусом, который этим программам будет неизвестен.
Замечания. 1. Для некоторых программ (например, Norton AntiVirus) для обновления не надо покупать новую версию программы, а следует лишь переписать с помощью модема новую версию базы данных со сведениями о вирусах. Обычно это можно делать безплатно.
2. Фирма "Диалог-Наука" позволяет приобрести годовой абонемент, позволяющий получать самые последние версии программ Aidstest, Dr.Web, ADinf и ADinfExt по электронной почте или через BBS фирмы "Диалог-Наука". При продлении годового абонемента предоставляется скидка 50%. Последние версии базы данных со сведениями о вирусах для программы Norton AntiVirus можно безплатно списать по модему с FTP-сервера ftp.symantec.com или с WWW-сервера www.symantec.com. В обоих случаях обновление версий выполняется не реже одного раза в месяц.
Всего комментариев 0
