Чтобы создать многотомный архив, нужно в диалоговом окне «Имя и параметры архива» с помощью раскрывающегося списка опции «Разделить на тома размером (в байтах)» выбрать максимальный размер томов или ввести его с клавиатуры.

Уже созданные многотомные архивы не допускают изменения, т.е. в них нельзя добавлять, обновлять или удалять файлы.

Для распаковки томов необходимо начинать извлечение с первого тома. Если тома находятся на несменном носителе (например, на жестком диске), то сначала нужно переписать все тома в одну папку.

Тема 9. Антивирусные программы

Компьютерным вирусом называется специально написанная небольшая по размерам программа, которая способна внедряться и выполнять различные нежелательные действия в различных объектах/ресурсах компьютерных систем, сетей и т.д. без ведома пользователя. Компьютерный вирус может создавать свои копии, которые также сохраняют способность дальнейшего распространения.

Хотя вирусные атаки случаются не очень часто, общее число вирусов слишком велико, а ущерб от действий вируса в системе может оказаться значительным. Существуют вирусы, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти, привести к серьезным сбоям в работе компьютера. В результате этих действий Вы можете навсегда потерять данные, необходимые для работы и понести существенный моральный и материальный ущерб. «Эпидемия» компьютерного вируса в фирме (неважно – большой или маленькой) может полностью дестабилизировать ее работу.

Основные симптомы вирусного поражения следующие:

Некоторые программы перестают работать, начинают работать неправильно или медленнее.

Увеличение размеров файлов (особенно выполняемых).

Появление не существовавших ранее «странных» файлов.

Внезапно возникающие разнообразные видео- и звуковые эффекты. Одним из основных методов борьбы с вирусами является, как и в медицине,

своевременная профилактика, такая как: создание копий файлов и системных областей дисков; разграничение доступа, предотвращающее несанкционированное использование информации. Нужно понимать также, что компьютерный вирус на вашем компьютере может появиться при установке в него зараженной программы, записанной на дискете, компакт-диске и т.д., полученной по сети.

Для борьбы с компьютерными вирусами разрабатываются антивирусные программы, с помощью которых рекомендуется проверять всю информацию, поступающую извне; производить проверку рабочей системы при «странных» эффектах в ее работе. Антивирусные программы помогают не только в обнаружении вирусов, но и в лечении зараженных файлов.

В настоящее время наиболее мощными антивирусными программами являются «Dr Web» и «Kaspersky Anti-Virus». В России наиболее популярным является второй из перечисленных программный продукт.

93

Антивирусная программа «Kaspersky Anti-Virus»

В состав антивирусных программ «Антивирус Касперского» входит несколько пакетов, каждый из которых предназначен для выполнения определенной функции. Названия программ с описанием их назначений приведены ниже.

Программа «Kaspersky Anti-Virus Control Centre» предназначена для уста-

новки и обновления компонент пакета, формирования расписания для автоматического запуска задач, а также контроля результатов их выполнения.

Антивирусный монитор «Kaspersky Anti-Virus Monitor» – это программа, которая постоянно находится в оперативной памяти компьютера и контролирует обращения к файлам. Прежде чем монитор разрешает доступ к объекту, он проверяет его на наличие вируса и если вирус обнаружен, то предлагает вылечить зараженный объект либо удалить, либо заблокировать доступ к объекту (это зависит от выполненных настроек).

«Kaspersky Anti-Virus Rescue Disk» – программа для подготовки дисков ава-

рийного восстановления.

Антивирусный сканер «Kaspersky Anti-Virus Scanner» – программа для проверки компьютера на присутствие вирусов по запросу пользователя и удаления вирусов в случае их обнаружения.

«Kaspersky Anti-Virus Script Checker» – это антивирусная программа, кото-

рая обеспечивает защиту Вашего компьютера от проникновения скрипт-вирусов и червей, которые функционируют непосредственно в памяти компьютера. В процессе установки программного пакета «Kaspersky Anti-Virus Script Checker» автоматически встраивается в операционную систему и затем не требует запуска вручную.

Программа обновления «Kaspersky Anti-Virus Updater» («Kaspersky AV Updater») предназначена для автоматизированного обновления антивирусных баз данных, которые содержат описания вирусов и методов их лечения, а также для обновления компонент пакета «Антивирус Касперского».

«Kaspersky Inspector» – это антивирусная программа-ревизор диска, проверяющая диски на наличие изменений содержимого файлов и директорий. Программа может использоваться в качестве вспомогательной антивирусной программы или для контроля над изменениями на диске.

Программа «Kaspersky Office Guard» предназначена для защиты документов Microsoft Office 97/2000 от макровирусов, как известных, так и неизвестных.

«Kaspersky Virus List Generator» – программа создания списка известных вирусов, с помощью которой можно просмотреть список всех вирусов, известных программе «Антивирус Касперского» на настоящий момент.

Подробнее рассмотрим программу «Kaspersky Anti-Virus Scanner».

«Kaspersky Anti-Virus Scanner»

В процессе работы антивирусный сканер выполняет следующие функции: 9 Обнаруживает и удаляет вирусы всех типов в файлах на указанных для

проверки дисках, в загрузочных секторах, оперативной памяти, файлах, упакованных PKLITE, LZEXE, DIET, COM2EXE и другими утилитами сжатия.

94

9 Обнаруживает вирусы в архивированных файлах всех наиболее распространенных форматов (ZIP, ARJ, LHA, RAR и др.) и в локальных почтовых ящиках наиболее распространенных почтовых систем.

Чтобы запустить антивирусный сканер, необходимо указать на основном экране Windows команды:

«Пуск» «Программы» «Kaspersky Anti-Virus» «Kaspersky AntiVirus Scanner».

Рис. 2.2.31. Окно программы Kaspersky Anti-Virus Scanner

Можно также воспользоваться программой «Kaspersky Anti-Virus Control Centre», создав специальную задачу, которая будет запускать программу-сканер в определенное время и с определенными настройками.

После запуска программы на экране (рис. 2.2.31) откроется главное окно программы, предназначенное для изменения настроек сканирования, запуска/остановки сканирования и просмотра результатов. Можно закрыть главное окно, не выгружая программу из памяти.

В верхней части главного окна расположено меню. Некоторые пункты меню продублированы комбинациями клавиш или кнопками в панели инструментов.

Параметры в «Kaspersky AV Scanner» можно сохранять на диске в файлах настроек («Файл» – «Сохранить профиль»), чтобы впоследствии загружать их («Файл» – «Загрузить профиль») для выполнения программой некоторых действий. Так, можно сохранить набор под названием «Проверка сменных дисков», и загружать его для проверки нескольких дискет на вирус, набор «Полная провер-

95

ка всех дисков» – для избыточной проверки всех файлов в случае подозрения на проникновение вирусов в Ваш компьютер, и т.п. Можно также назначить один из файлов настройки загружаемым по умолчанию («Файл» – «Сохранить профиль по умолчанию»). Тогда всякий раз при запуске «Kaspersky AV Scanner» настройки будут загружаться из этого файла.

Проверка компьютера на присутствие вирусов и удаление их называется сканированием. Запустить, приостановить/продолжить или остановить процесс сканирования можно, используя одноименные команды в меню «Сканирование» или кнопки на панели инструментов , , соответственно. Чтобы просмотреть параметры сканирования в виде последовательного текста, нужно в меню

«Сканирование» выбрать пункт «Просмотреть параметры сканирования».

Просматривать результаты работы программы можно, выбрав категорию «Статистика», она становится активной также по окончании процесса сканирования. Отчет о сканировании представлен в виде таблицы, разделенной на две части: «Проверено» и «Найдено». Верхняя часть (Проверено) содержит число проверенных секторов, файлов, папок, архивов и упакованных файлов. Нижняя часть (Найдено) – информацию о количестве найденных вирусов, вылеченных объектов, удаленных и т.д.

Рабочая область главного окна состоит из двух частей. В левой части находится список категорий и соответствующих им значков. В правой части отображается содержимое категорий. Существует четыре категории: «Объекты», «Параметры», «Настройка» и «Статистика».

Категория «Объекты» рабочей области служит для выбора области сканирования и объектов, подлежащие сканированию. Выбор области и объектов осуществляется с помощью дерева настроек объектов. Дерево настроек объектов можно просматривать в обычном режиме или режиме эксперта. Переход из обычного режима в режим эксперта осуществляется с помощью кнопок «Стандарт» и «Эксперт» главного окна.

В обычном режиме дерево настроек объектов представляет собой две панели: левая – список дисков компьютера, и правая – дерево настроек выбранного в левом списке объекта. В режиме эксперта появляется нижняя панель – список файлов, расположенных в выделенной папке.

Чтобы программа сканировала область файловой системы, необходимо щелчком левой кнопки мыши включить в левой панели расположенный слева от

ее названия флажок проверки ( – проверять область, – пропустить область).

Вкаждой из выбранных для сканирования областей проверки Вы задаете объекты с помощью дерева настроек правой панели, устанавливая флажки и переключатель напротив соответствующей опции.

Категория «Параметры» содержит параметры записи результатов сканирования в файл, настройки переименования зараженных файлов и уровень приоритета сканирования, а категория «Настройка» – специальные настройки программы с помощью обычного дерева настроек.

Как отмечалось выше для запуска программы обновления антивирусных баз используется программа «Kaspersky Anti-Virus Updater». Для выполнения данной задачи можно выбрать пункт «Обновить антивирусные базы» в меню «Сервис» или нажать кнопку на панели инструментов.

96