на можливість видалення/перезапису подібних підозрілих файлів. Якщо IBM AntiVirus виявляє об'єкт, що нагадує небудь відомий вірус, то перевіряється кожен релевантний байт цього вірусу. Таким чином визначається, що це дійсно саме цей вірус. Ця перевірка має дуже велике значення. Якщо можна з упевненістю стверджувати, що це той самий вірус, то найчастіше цей файл або завантажувальний запис можна досить надійно дезінфікувати. Якщо ж виявилося, що це інший вірус, то не виключено, що він змінив файл або завантажувальний запис найнесподіванішим чином. Спроба його знешкодження може викликати пошкодження файлу або завантажувального запису. IBM AntiVirus не робить спроб дезінфекції, якщо це може викликати пошкодження файлів або завантажувальних записів. Замість цього програма надає вам можливість видалення/перезапису інфікованих файлів і завантажувальних записів. У тих випадках, коли дезінфекція могла викликати пошкодження файлів, але цього не сталося, IBM AntiVirus відзначає цей факт у файлі реєстрації, створюваному в ході вашого сеансу IBM AntiVirus. Потім ви можете більш ретельно обстежити ці програми і визначити, чи треба їх відновлювати з резервних копій. Якщо програма IBM AntiVirus виявляє вірус під час початковій вибіркової перевірки, вона може обстежити всю систему. При цьому перевіряються всі (навіть незмінені) файли на всіх локальних жорстких дисках і надається можливість знищення знайдених вірусів.
VIRUSCAN/CLEAN-UP p> VIRUSCAN/CLEAN-UP- це пакет антивірусних програм компанії McAfee Associates. Програма VIRUSCAN виявляє віруси і передає детальну інформацію програмі CLEAN-UP, яка здійснює лікування.
VIRUSCAN виявляє близько 3000 відомих вірусів і їх модифікацій. VIRUSCAN перевіряє partition table жорсткого диска (Master Boot Record), DOS Boot Sector, виконувані файли, включаючи системні, і файли з будь-якими іншими розширеннями.
Крім того, VIRUSCAN виявляє невідомі віруси. У першу чергу VIRUSCAN перевіряє підозрілі зміни, які відбулися з файлами з моменту останньої перевірки. VIRUSCAN зберігає інформацію про контрольні сумах файлів, розмірах та ін Далі VIRUSCAN проводить пошук нових класів вірусів, аналізуючи код файлів на предмет характерних для вірусів операцій. VIRUSCAN здатний знайти і вірус-мутант (шифруючий свій код), використовуючи алгоритми статистичного аналізу, евристичного аналізу і дізассембліруя код.
Інфікований файл може бути знищений, якщо VIRUSCAN запущений з ключем/D, або очищений від вірусу програмою CLEAN-UP.
Правила виживання для користувача p> - Перед запуском переписаною десь програми на своєму комп'ютері перевірте її всіма наявними у вас антивірусними програмами.
- Якщо не виникає необхідність щось записувати на дискету - заблокуйте можливість запису на неї. Якщо при роботі з захищеною дискетою, з якою інформація тільки зчитується, на екрані з'явилося повідомлення В«Write protect error writing drive А:В» (Помилка захисту при запису н...
