Программа Panda Antivirus
Разработчиком антивирусной программы Panda Antivirus является испанская фирма Panda Software. Данная программа также является платной; ее стоимость в среднем составляет 35 евро.
В состав программы входят модули сканирования и мониторинга (эти функции в Panda Antivirus объединены в одну), модуль почтового сканирования (для проверки электронной корреспонденции) и модуль автоматического обновления антивирусных баз.
К характерным особенностям программы (а также – к ее преимуществам) относится то, что после установки ее практически не нужно настраивать. Конечно, при необходимости пользователь может изменить любые параметры настройки в соответствии со своими потребностями, но предлагаемые значения по умолчанию подобраны настолько оптимально, что в большинстве случаев программу можно использовать сразу после установки. Это и является одним из приоритетных направлений, заложенных в программе – она должна быть проста и удобна в применении даже для неопытных и начинающих пользователей.
Особо следует отметить возможность программы восстанавливать поврежденную вирусом систему. Иначе говоря, после обнаружения вируса и его обезвреживания (удаления, лечения и др.) программа ликвидирует все сделанные им изменения в системных файлах, системном реестре, настройках системы и т. д., и возвращает операционную систему в то состояние, в котором она была до появления вируса.
Программа Virus Scan
Разработчиком программы Virus Scan является американская корпорация McAfee. В данной программе, как и во многих других, реализовано два основных направления – для домашних пользователей и для офисного применения.
Стоимость программы составляет около 50 долларов США. Однако имеется возможность использования бесплатной демонстрационной версии, которую можно скачать с сайта разработчика – она действительна в течение 15 дней с момента инсталляции.
Программа обладает достаточно удобным, современным и эргономичным пользовательским интерфейсом, у которого есть один существенный недостаток (с точки зрения отечественных пользователей) – он поддерживает только английский язык.
Антивирусную программу Virus Scan можно приобрести как отдельно, так и в комплексе с другими программами от этого же разработчика, предназначенными для защиты компьютера и информации – в частности, с антиспамовым фильтром и файрволом. Управление всеми инструментами осуществляется из одного интерфейса, который называется McAfee Security Center. Переключение между режимами осуществляется с помощью соответствующих вкладок.
Как восстановить работоспособность зараженного компьютера
Несмотря на многообразие представленных на отечественном рынке антивирусных программ и достаточно высокую степень надежности самых известных из них, все равно ни один антивирус не гарантирует стопроцентной защиты компьютера либо его содержимого от заражения вирусом. Поэтому в данном разделе мы рассмотрим, каким же образом можно восстановить работу компьютера, если подобная неприятность уже имела место.
ВНИМАНИЕ
Если выяснилось, что компьютер поражен вирусом, самое главное – не паниковать и не предпринимать никаких необдуманных действий и "резких движений" (удалять файлы, перезагружать компьютер, и т. п.). Необходимо помнить, что в большинстве случаев удается выйти из подобных ситуаций без особых потерь, но только тогда, когда все действия были четко продуманы. В любом случае, заражение вирусом – это не самое страшное, что может случиться с компьютером.
Порядок действий, которые необходимо выполнить для восстановления работоспособности зараженного компьютера, зависит в основном от степени и тяжести его заражения. И одна из самых неприятных ситуаций – когда отказывается загружаться компьютер либо операционная система.
Причиной того, что компьютер не загружается вообще, может быть повреждение вирусом BIOS. В данном случае начинающим пользователям рекомендуется не предпринимать никаких действий, а обратиться за помощью к специалистам. Отметим лишь, что вероятнее всего придется выполнять перезапись микросхемы BIOS, а эта процедура требует определенного опыта и знаний.
Если же вирус не нанес серьезных повреждений BIOS, а только изменил его некоторые настройки, в результате чего возникли проблемы с загрузкой компьютера, то наиболее приемлемый выход из данной ситуации – восстановить настройки BIOS, используемые по умолчанию. Для этого нужно войти в BIOS (чтобы войти в BIOS, нужно сразу после включения компьютера нажать и удерживать клавишу Delete), и выполнить соответствующую команду. Название этой команды зависит от версии BIOS, но в любом случае ее найти несложно (она может называться, например, Fail-Safe Defaults или Load BIOS Defaults).
Однако могут возникать ситуации, когда компьютер загружается нормально, а вот операционная система – нет. Иначе говоря, проблемы начинаются после выбора в загрузочном меню требуемой операционной системы. В данном случае можно попробовать загрузить систему в одном из дополнительных режимов; для выбора нестандартного режима загрузки нужно, находясь в интерфейсе загрузочного меню, нажать клавишу F8. В результате на экране откроется меню выбора режима загрузки.
Первый режим, который рекомендуется выбрать – это режим Загрузка последней удачной конфигурации. Смысл его заключается в том, что при загрузке операционной системы будут использованы те ее параметры и настройки, которые применялись при последнем удачном ее запуске.
Если в данном режиме загрузиться не удалось, следует выбрать Режим отладки либо Безопасный режим. Эти режимы позволяют загрузить операционную систему с некоторым ограничением ее функциональности.
ПРИМЕЧАНИЕ
Если операционная система не загружается ни в одном из режимов, скорее всего придется либо искать неисправность в аппаратной части компьютера, либо переустанавливать систему.
В случае, когда удалось загрузить систему в одном из нестандартных режимов, рекомендуется выполнить какие-либо из перечисленных ниже действий (конкретный перечень зависит от степени и тяжести заражения – может, придется последовательно выполнять все перечисленные действия).
♦ Проверить компьютер антивирусной программой (не забыв перед этим обновить антивирусные базы).
♦ Выполнить восстановление Windows (возможно в Windows 2000 и выше). Эта функциональность (ее подробное описание приводится ниже, в соответствующей главе) предназначена для отката операционной системы в одно из предыдущих состояний. В некоторых случаях это позволяет ликвидировать последствия действий вредоносных программ.
♦ Предпринять все меры для сохранения хранящейся в компьютере информации (особенно, если сканирование антивирусом не принесло результатов). Можно сбросить наиболее важные данные на внешний носитель информации либо на сетевой диск – ведь неизвестно, как поведет себя операционная система при следующей загрузке.
В большинстве случаев при заражении вирусами для решения проблемы достаточно просканировать компьютер антивирусной программой (конечно, если это хорошая платная программа). Тем более что некоторые из антивирусов выполняют еще и откат системы либо файлов к "довирусному" состоянию (однако стоит отметить, что не у всех даже хорошо известных антивирусных программ эта функциональность реализована на должном уровне).
При использовании операционной системы Windows XP рекомендуется сохранить на внешнем носителе папку system32/config. Если вирусом внесены какие-либо изменения в системный реестр либо в настройки системы, то сохраненную ранее папку можно скопировать в ее обычное место, заменив при этом все ее содержимое – таким образом можно ликвидировать некоторые последствия действий вируса.
Если операционная система категорически не желает загружаться ни в одном из режимов и очевидно, что без ее переустановки (а возможно – и без форматирования жесткого диска) не обойтись, то нужно постараться сохранить имеющиеся в компьютере данные. В данном случае следует загрузиться в режиме MS-DOS с загрузочного диска, и попытаться перенести данные на другие носители информации (дискета, компакт-диск, сетевой диск и др.).
Профилактика, или как уберечься от вирусов
Как отмечалось выше, стопроцентной защиты от вирусов сегодня не существует. Тем не менее, соблюдение перечисленных ниже правил поможет многократно снизить риск заражения. Эти правила просты и известны многим пользователям, но вот соблюдают их, к сожалению, не все.
♦ Рекомендуется по возможности избегать компьютеров "общего пользования" – т. е. установленных в студенческих аудиториях, на почтах, и т. п. За день таким компьютером воспользуется неизвестно сколько человек, и любой из них может занести вирус со своей дискеты либо компакт-диска. Поэтому записывать с такого компьютера информацию на свою дискету – примерно то же самое, что в разгар эпидемии гриппа посещать многолюдные места.
♦ При получении из Интернета либо локальной сети файлов каких-либо приложений пакета Office (Word, Excel и др.) следует в первую очередь проверить их надежной антивирусной программой, и лишь затем открывать. Такие файлы могут содержать макровирусы – это один из наиболее распространенных и коварных видов вирусов.
♦ То же самое относится и к другим скачиваемым из Интернета файлам (дистрибутивы либо исполняемые файлы приложений, самораспаковывающиеся архивы и др.) – перед выполнением их обязательно нужно проверить антивирусом (не забыв перед этим обновить антивирусные базы).
♦ Если возможности используемой антивирусной программы предусматривают использование постоянного мониторинга, то данный режим обязательно должен быть включен при работе в Интернете. Это поможет своевременно обнаружить зараженные файлы, пытающиеся проникнуть в компьютер.