Програми-ревізор - велика енциклопедія нафти і газу, стаття, сторінка 1
Програми-ревізори (наприклад ADINF) є розвитком детекторів, але виконують значно складнішу та ефективну роботу. [3]
Програми-ревізори (програми для ранньої діагностики наявності вірусу) мають дві стадії роботи. Передбачається, що в цей момент програми та системні області дисків не заражені. [4]
Багато програм-ревізори є досить інтелектуальними - вони можуть відрізняти зміни в файлах, викликані, наприклад, переходом до нової версії програми, від змін, зроблених вірусом, і не піднімають помилкової тривоги, заважаючи Вам працювати. Справа в тому, що віруси зазвичай змінюють файли дуже специфічним чином, і виробляють однакові зміни в різних програмних файлах. Зрозуміло, що в нормальній ситуації такі зміни практично ніколи не зустрічаються, і тому - програма-ревізор, зафіксувавши факт таких змін, може з упевненістю сказати, що вони викликані саме вірусом. [5]
Другий ешелон оборони складають програми-ревізори. програми-доктора і доктора-ревізори. [6]
Слід зауважити, що багато програм-ревізори не вміють виявляти зараження невидимими вірусами, якщо такий вірус активний в пам'яті комп'ютера. Але деякі програми-ревізори, наприклад, Adlnf фірми Діалог-Наука, все ж вміють. [7]
Багато користувачів включають команду запуску програми-ревізора в командний файл AUTOEXEC. BAT, щоб перевірка стану програм і дисків проходила при кожному завантаженні операційної системи. Це дозволяє виявити зараження комп'ютерним вірусом, коли він ще не встиг завдати великої шкоди. Більш того, та ж програма-ревізор зможе знайти пошкоджені вірусом файли. [8]
Нарешті, позитивно зарекомендували себе так звані програми-ревізори. регулярне використання яких гарантує досить оперативне (залежить від частоти, з якою застосовується програма) виявлення ознак вірусної атаки. У нашій країні все більшого поширення набуває програма цього типу ADinf Д.Ю. Мостового. [9]
Якщо Ви зберігали відомості про файли на диску для програми-ревізора. то корисно запустити програму-ревізор для діагностики змін в файлах. Це дозволить встановити, які файли були заражені або зіпсовані вірусом. Якщо програма-ревізор виконує також і функції доктора, можна довірити їй та відновлення заражених файлів. [10]
Для перевірки того, чи не змінився файл, деякі програми-ревізори перевіряють довжину файлу. На жаль, ця перевірка недостатня - деякі віруси не змінюють довжину заражених файлів. [11]
Слід зауважити, що багато програм-ревізори не вміють виявляти зараження невидимими вірусами, якщо такий вірус активний в пам'яті комп'ютера. Але деякі програми-ревізори. наприклад, Adlnf фірми Діалог-Наука, все ж вміють. [12]
Бажано вставити в командний файл AUTOEXEC. BAT, що виконується при початковому завантаженні DOS, виклик програми-ревізора для перевірки змін у файлах. [13]
Ревізори, що використовують антіСТЕЛС алгоритми, є досить сильною зброєю проти вірусів: практично 100% вірусів виявляються виявленими майже відразу після їх появи в комп'ютері. Істотним недоліком таких засобів боротьби з вірусами є те, що програми-ревізори розпізнають наявність вірусу в системі вже після його поширення. Крім того, вони не розпізнають віруси в нових, щойно отриманих або записаних файлах, оскільки в їх базах даних відсутня інформація про ці файли. Періодично з'являються віруси, які використовують цю слабкість ревізорів, заражаючи тільки новостворювані файли. Такі віруси залишаються невидимими. [14]
Видалити з диска все непотрібні файли, а також файли, копії яких є в архіві. Ті файли, які не були змінені вірусом (це можна встановити за допомогою програми-ревізора), видаляти не обов'язково. [15]
Сторінки: 1 2