Действия при заражении вирусом

Вы можете подозревать наличие вируса, если:

· антивирусная программа сообщает об обнаружения неизвестного виру­са;

· на экран или принтер начинают выводиться посторонние сообщения, символы и т. д.;

· некоторые файлы оказываются испорченными;

· некоторые программы перестают работать или начинают работать неп­равильно;

· работа на компьютере существенно замедляется.

При заражении компьютера вирусом (или при подозрении на это) важ­но соблюдать следующие правила.

1. Прежде всего не надо торопиться и принимать опрометчивые реше­ния. Непродуманные действия могут привести к потере части данных, ко­торые можно было бы восстановить, а также к повторному заражению компьютера.

2. Лечение от вируса обычно несложно, но иногда (при существенных разрушениях, причиненных вирусом) оно бывает затруднительным. Если у пользователя нет должного опыта, то целесообразно прибегнуть к помощи коллег.

3. Лечение компьютера от вируса - процесс творческий, поэтому лю­бые рекомендации по этому поводу не надо воспринимать как догму. Тем более, что вирусы очень часто изменяются и поэтому методы борьбы с ни­ми также должны меняться.

Лечение начинается программами-детекторами, которыми поочередно проверяются все логические диски. При обнаружении вируса следует по справочнику выяснить возможные последствия заражения и меры по их уст­ранению. Если вирус безобидный, то кроме его удаления ничего делать не надо. Если вирус изменил некоторые участки жесткого диска, то вероят­нее всего, придется заново инсталлировать на диск поврежденные файлы.

Если программа-детектор не обнаружила вирусы, то следует запус­тить программу-ревизор, которая после обнаружения вируса предлагает его исправить или отказаться от исправления. В большинстве случаев ле­чение происходит успешно. Иногда теряется часть данных. Реже повреж­денный файл следует удалить и затем восстановить его из других источ­ников.

После окончания лечения диска следует проверить целостность фай­ловой системы и поверхности диска утилитой Norton Disk Doctor из программы Norton Utilites 2000. Если повреждения файловой системы значительны, то целесообразно скопировать с диска на дискеты все нужные файлы, резервных копий которых не имеет­ся, заново отформатировать диск, а затем заново установить все пакеты программ с дистрибутивов, а собственные данные - с резервных копий.

Для исключения повторного заражения вирусом с дискет, все дискеты должны быть проверены антивирусными программами.

Основные антивирусные программы

Программа Doctor Web

Разработчик программы — Антивирусная лаборатория Данилова.

Распространитель данного комплекта — ЗАО «Диалог-Наука».

Программа предназначена для использования в 32-битных операционных системах семейства Windows (т.е. Windows 95/98/Me/NT/2000/ХР) и для краткости названа DrWeb32W.

В варианте DrWeb32W с графическим интерфейсом управление и все настройки могут быть выполнены из диалоговых панелей, что обычно более удобно. В то же время вариант без графического интерфейса требует несколько меньших ресурсов.

В DrWeb32W поддерживается совместная работа с ADinf32. Возможна также совместная работа DrWeb32W с DOS-версией ADinf, но не с 16-битной версией Adinf для Windows.

В комплект антивирусного сканера Doctor Web-32 входит также программа SpIDer, которая в активном режиме своей работы постоянно находится в памяти ПК (программы этого типа принято называть сторожами). SpIDer исполняет самостоятельную задачу, обнаруживая вирусы в моменты открытия/закрытия файлов работающими приложениями, а также анализируя проявления вирусной активности. Ниже показано изображение основного окна и окна настройки программы DrWeb32W.

Основное окно программы Dr Web