Dr.Web

Этот антивирусный пакет включает четыре самостоятельные приложения, работающие в тесной связке.

Сканер, отыскивающий вирусы на всех дисковых устройствах, подключенных к компьютеру. Перед началом сканирования файлов программа проверяет память и системные области дисков. При поиске используется как антивирусная база данных, обновляемая через Интернет, так и эвристический анализ , который предназначен для поиска вирусов… неизвестных «Доктору Web». Как это происходит? Принцип довольно прост. Антивирус во время сканирования создает в оперативной памяти некую виртуальную модель операционной системы. Проверяя файл, и не обнаружив в нем явных признаков заражения, Dr. Web «запускает» файл в созданной им «операционной системе» и анализирует действия, которые файл пытается выполнить при запуске. Если действия кажутся программе подозрительными, она информирует пользователя о том, что данный файл может быть инфицирован неизвестным вирусом.

В настройках сканера пользователь может выбрать уровень приоритета проверки по отношению к другим выполняемым программам. Это довольно полезная функция, поскольку позволяет при выполнении процедуры сканирования спокойно работать на компьютере.

При сканировании обрабатываются файлы различных типов, по выбору пользователя. Причем, есть возможность выполнять проверку файлов по их фактическому формату, не взирая на расширение. Дело в том, что некоторые исполняемые инфицированные файлы могут «скрываться» под безопасным, например, текстовым расширением. Функция поиска по формату не позволяет таким файлам уклониться от проверки.

Dr. Web ищет вирусы, в том числе, в упакованных exe-файлах, файлах архивов и в файлах почтовых баз данных. В ходе проверки сканер определяет три типа файлов:

• Инфицированные известным программе вирусом. Такие файлы можно вылечить.
• Неизлечимые файлы больны известным вирусом, причем, больны смертельно и лечению не подлежат.
• Подозрительные файлы выполняют странные действия при проверке эвристическим анализатором. Такие файлы могут не нести в себе никакой опасности, а могут оказаться заражены недавно появившимся вирусом, еще не знакомым «доктору Web».

К обнаруженным инфицированным и подозрительным файлам применяются различные «санкции». В зависимости от выполненных пользователем настроек Dr. Web может:

• Информировать о том, что файл заражен.
• Вылечить файл, если известен поразивший его вирус.
• Удалить . Именно так нужно поступать с неизлечимыми файлами, чтоб не мучались.
• Переименовать . Если в настройках выбрано это действие, у зараженных или подозрительных файлов будет изменено расширение. Это не позволит запустить файл ни одной программе.
• Переместить в особую папку-карантин, к которой блокирован доступ всем приложениям. Пока подозрительный файл прохлаждается в карантине, его копия может быть выслана разработчикам Dr. Web для более подробного исследования и установки точного диагноза. Разумеется, так имеет смысл поступать с подозрительными файлами, имеющими для пользователя какую-то ценность.

Эти действия можно выполнять по отношению к файлам любого типа. Правда, к архивам и потовым файлам сканер Dr. Web относится по-особому. Во-первых, он не умеет их лечить, даже в зарегистрированной версии. Это не означает, что Dr. Web не защищает нашу почту от вирусов. Просто эта задача возложена на другой компонент пакета, SpIDer Mail (см. ниже). Во-вторых, по умолчанию Dr. Web не позволяет автоматически удалять архивы и почтовые файлы. Эту возможность можно включить, отредактировав конфигурационный файл программы. Как это сделать, и почему этого делать не надо, подробно описано в справочной системе «Доктора Web».

Эта программа – сторож, который постоянно присутствует в памяти компьютера и проверяет любой файл «на лету» при попытке системы запустить или прочитать его. По своим функциональным возможностям SpIDer Guard практически близнец сканера Dr. Web, описанного выше, поэтому его настройка не должна вызвать затруднений у пользователя.

Еще один резидент, входящий в комплект поставки Dr. Web, но его задача – исследовать входящую и исходящую почту. Прежде чем письмо окажется в папке «Входящие» почтового клиента, оно будет проверено SpIDer Mail. Если письмо окажется зараженным, оно будет удалено или перемещено в папку-карантин, в зависимости от настроек.

SpIDer Mail поддерживает эвристический анализ, проверяет архивированные файлы, а также осуществляет контроль вирусной активности . Эта функция нужна для того, чтобы предотвратить массовую рассылку инфицированных писем с зараженного компьютера. Ведь нынешние почтовые вирусы подчас устроены так, что владелец зараженного компьютера может и не подозревать, что он распространяет вирус через Интернет.

В расширенных настройках программы опытный пользователь может указать дополнительные признаки инфицированного письма.

Этот компонент антивирусного пакета предназначен для автоматического запуска остальных программ, входящих в пакет, по определенному пользователем расписанию. Таким образом, с помощью планировщика можно, например, заказать ежедневное обновлений антивирусной базы или еженедельное сканирование жестких дисков.

Напоследок отмечу, что «Доктор Web» работает довольно быстро, а все продукты, входящие в пакет, выдают подробный отчет о результатах своей деятельности.