Антивирусные средства

Программы, защищающие от вирусов, делятся на:

§ программы-детекторы, которые обнаруживают вирусы;

§ программы-иммунизаторы, которые изменяют программы так, что вирусы считают их уже зараженными. Так как многие вирусы повторно файл не заражают, иммунизация позволяет защищаться от вирусов такого «однократного» действия;

§ программы-фаги, которые не только обнаруживают, но и уничтожают вирусы. Если программа способна уничтожать вирусы различной природы, то ее обычно называют полифагом. Иногда после уничтожения вируса удается восстановить исходное состояние зараженного файла. В тех случаях, когда возможности восстановления нет, зараженные файлы называют неизлечимыми. Неизлечимые файлы необходимо уничтожать. Как раз в таких случаях и требуются чистые резервные копии программ, размещенные на защищенных от записи дискетах;

§ программы-фильтры (сторожа, мониторы), которые после включения компьютера могут постоянно находиться в рабочем состоянии и при возникновении отклонений в нормальной работе компьютера выдавать сигнал опасности. Это позволяет обнаружить проникновение вируса на ранних стадиях и минимизировать возможный ущерб от его действий.

К наиболее популярным в настоящее время антивирусным средствам можно отнести пакеты Norton AntiVirus, AVP, Aidstest, Adinf, Doctor Web и DSAV. Пакет Norton AntiVirus (разработка фирмы Symantec), по оценкам ряда экспертов, одна из наиболее мощных программ-детекторов, в котором предусмотрены также средства иммунизации. Но он не вполне удачен с точки зрения удаления вирусов. Пакет AVP — AntiViral Toolkit Pro (разработка группы Е. Касперского, фирма «КАМИ», Москва) имеет одну из самых больших в мире обновляемых антивирусных баз данных. Программа обеспечивает высокую вероятность того, что обнаруженный сложный вирус будет корректно удален. Пакет Aidstest (автор Д. Лозинский, фирма «Диалог Наука», Москва) — одна из известнейших на территории нашей страны программа-полифаг, способна уничтожать большинство встречающихся вирусов. Однако она не в состоянии бороться с полиморфными вирусами и обнаруживать вирусоподобные действия. Пакет Adinf (автор Д. Мостовой, фирма «Диалог Наука») отличается тем, что работает с диском по секторам через BIOS. Это позволяет обнаруживать так называемые стелс-вирусы (вирусы-невидимки), в том числе ранее не известные вирусы. Пакет Doctor Web (автор И. Данилов, фирма «Диалог Наука»), как и Aidstest, — программа-полифаг. База данных о вирусах значительно мощнее, чем у Aidstest, но быстродействие ниже. Для удовлетворения различных потребностей фирма «Диалог Наука» предлагает комплект антивирусных программ DSAV (Dialogue Science Anti Virus Kit), который состоит из пакетов Aidstest, Adinf и Doctor Web.