Faq for avp

Питання: Як зареєструватися і отримати технічну підтримку?

Питання: Яка технічна підтримка надається легальним користувачам?

Питання: Яким чином можна отримувати оновлення баз, технічну інформацію і новини AVP?

Відповідь: Способів отримання досить багато:

Питання: Як можна вберегтися від комп'ютерних вірусів?

Відповідь: Одним з основних методів боротьби з вірусами є, як і в медицині, своєчасна профілактика. Комп'ютерна профілактика складається з невеликої кількості правил, дотримання яких значно знижує ймовірність зараження вірусом і втрати будь-яких даних.

Питання: Для чого потрібен файл AVP.KEY?

Відповідь: Файл AVP.KEY є Вашим особистим ключем, в якому знаходиться службова інформація, необхідна для роботи AVP. При відсутності цього файлу в папці, де знаходиться AVP, програма буде працювати як демонстраційна версія (в ній буде відсутня ряд ключових можливостей, а саме: лікування, перевірка пакувати і архівних файлів, перевірка мережевих дисків і т.д.). Також файл AVP.KEY містить відомості про реєстрацію та термін дії ліцензії на AVP. БЕРЕГИТЕ СВІЙ Фото AVP.KEY.

Питання: В AVP сказано, що програма захищає від 28 000 вірусів. Багато інших компаній повідомляють про захист більш ніж від 40 000 вірусів. Чому така різниця? Невже AVP такий поганий?

Порівнювати потужність різних антивірусів по декларованому числу виявляються вірусів - це все одно, що порівнювати моделі за їх умовним назвами: SAAB 9000 краще MERCEDES 600 в 15 раз, оскільки саме в стільки разів 9000 перевершує 600.

Щоб отримати реальне уявлення про якість антивіруса, необхідно стежити за випробуваннями в різних тестових лабораторіях.

Питання: Навіщо взагалі потрібно вказувати це кількість: будь то вірусів або записів в базі?

Відповідь: Багато антивірусні компанії використовують "трюк" з кількістю вірусів для залучення до себе більшої кількості покупців. У AVP ця цифра виключно для того, щоб користувач міг здійснювати візуальний контроль за надходженням і правильним підключенням оновлень антивірусної бази. AVP знаменитий не фіктивними цифрами. AVP знаменитий найвищим рівнем захисту.

Питання: Що таке комп'ютерний вірус?

Відповідь: Комп'ютерним вірусом називається програма (деяка сукупність виконуваного коду / інструкцій), яка здатна створювати свої копії (не обов'язково повністю збігаються з оригіналом) і впроваджувати їх в різні об'єкти / ресурси комп'ютерних систем, мереж і т.д. без відома користувача. При цьому копії зберігають здатність подальшого поширення.
Віруси поділяються на файлові, завантажувальні, примари (поліморфні) та невидимки (Stealth).

Питання: Що таке файлові віруси?

Відповідь: Вірус може потрапити в файли трьох типів: командні файли (файли з розширенням ВАТ), що завантажуються драйвери (файли з розширенням SYS або BIN в тому числі IO.SYS MSDOS.SYS) і виконувані двійкові файли (файли з розширенням ЕХЕ, СОМ) . Можливо впровадження вірусу в файли даних, але ці випадки виникають або в результаті помилки вірусу, або при прояві вірусу своїх агресивних властивостей. Звичайно, можливе існування вірусів, що заражають файли, які містять вихідні тексти програм, бібліотечні або об'єктні модулі, але подібні способи поширення вірусу занадто екзотичні.

Питання: Що таке завантажувальні віруси?

Відповідь: завантажувальні (бутові) віруси заражають завантажувальний (ВООТ) сектор флоппі-диска і ВООТ-сектор або Мaster-Boot сектор (MBR) вінчестера. При інфікуванні диска вірус в більшості випадків переносить оригінальний Boot-Sector (або MBR) в будь-яку іншу сектор диска (наприклад, в перший вільний). Якщо довжина вірусу більше довжини сектора, то в заражає сектор поміщається перша частина вірусу, інші частини поміщаються в інших секторах (наприклад, в перших вільних). Потім вірус копіює системну інформацію, що зберігається в первісному завантажувач в свої коди і записує їх в завантажувальний сектор (для MBR цією інформацією є Disk Partition Table, для Boot-сектора дискет _ BIOS Parametr block.)

Питання: Що таке поліморфні віруси?

Відповідь: Поліморфні віруси або віруси- "примари". Досить важко виявляються віруси, які не мають постійних сигнатур (масок), тобто що не містять жодного постійної ділянки коду. У більшості випадків два зразки того ж вірусу-примари не матимуть жодного збігу.
Це досягається шифруванням основного тіла вірусу і модифікаціями програми-розшифровувача.

Питання: Що таке віруси-невидимки?

Питання: Чим відрізняються резидентні віруси від нерезидентних?

Відповідь: Резидентний вірус при зараженні комп'ютера залишає в оперативній пам'яті свою резидентну частину, яка потім перехоплює звернення системи до об'єктів зараження (файли і завантажувальні сектора) і впроваджується в них. Резидентні віруси знаходяться в пам'яті і є активними аж до вимикання або перезавантаження комп'ютера (в іншому деякі віруси можуть "пережити" перезавантаження). Нерезидентні віруси не заражають оперативну пам'ять комп'ютера і є активними обмежений час. Деякі віруси залишають в пам'яті невеликі резидентні програми, що не поширюють вірус. Такі віруси вважаються нерезидентними.

Питання: На чому грунтується алгоритмічне побудова вірусів?

Відповідь: За особливостями алгоритму можна виділити наступні групи вірусів:

Питання: Які бувають симптоми вірусного ураження?

Відповідь: Основні симптоми вірусного ураження наступні:

Питання: Що найкраще зробити, отримавши повідомлення про підозрілий об'єкт?

Відповідь: Якщо AVP видав повідомлення про підозру на зараження будь-якого об'єкта вірусом, то зробіть наступне:

  • скопіюйте підозрілі файли на дискету звичайним способом, якщо підозра видано на будь-які файли;
  • скопіюйте системні сектори, що містять Boot-сектор (завантажувальний сектор), Master Boot Record (головний завантажувальний запис), Partition Table (таблицю розбиття диска), за допомогою спеціальних програм (наприклад Norton Disk Edit), якщо підозра видано на системні сектора;
  • будь-яким чином доставте підозрілі об'єкти дистриб'юторам (дилерам), у яких Ви придбали AVP, або безпосередньо в Лабораторію Касперського.