Задание. На одной из нескольких выданных учителем дискет обнаружить имитатор вируса (подробнее об имита­торе см

Выполнение задания. Запустите антивирусную про­грамму, установленную на вашем компьютере (пусть, для примера, это будет распространенная в системе об­разования программа Doctor Web). Укажите в качестве проверяемого объекта дискету (диск А:):

Произведите проверку на вирусы и посмотрите на результаты. Как следует из задания, только на одной из дискет результат проверки будет положительным.

На всех остальных дискетах " вирус" (напомним, что мы имеем дело с безопасной имитацией) обнаружен не будет — окно с результатами анализа останется пустым.

Примечание. Возможно, при проверке файлов на дискете вам потребуется проверить или даже изменить настройки анти­вирусной программы. Особое внимание обратите на то, какие файлы выбраны для проверки. Для описываемой программы это делается в пункте " Изменить настройки" соответствующего меню:

Комментарии

Оригинальность предлагаемого нами задания состоит в имитации специальным образом дискеты, " заражен­ной" вирусом. По нашему мнению, задание без этого будет значительно менее интересным и эффективным с точки зрения проверки навыков ученика.

Задача создания безопасной программы, на которую бы реагировало антивирусное программное обеспечение, имеет различные решения. В данном случае предлагает­ся воспользоваться известным тестом антивирусных про­грамм, предложенных Европейским институтом анти­вирусных исследований AICAR. Данный тест обладает несколькими достоинствами:

• предельно малый размер — всего 68 байт;

• содержит только текстовые символы, поэтому легко может передаваться внутри любого текстового опи­сания;

• необходимый для тестирования исполняемый файл создается очень просто;

• является настоящим исполняемым файлом формата СОМ и при запуске выдает на экран сообщение " EICAR-STANDARD-ANTIVIRUS-TEST-FILE".

Для создания теста необходимо набрать или скопи­ровать в любой текстовый редактор следующую строку:

X50! P%@AP[4\PZX54 (P'") 7CC) 7 } $EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $Н+Н*

— а затем сохранить его в формате обычного текстово­го файла. Если вы не нажали перевод строки, то длина файла должна быть ровно 68 байт. После этого остается сменить расширение ТХТ на СОМ — и тест для антиви­русного ПО готов!