Tauscan

Вирусов существует огромное количество, одни опаснее других. Но, пожалуй, самым вредным является семейство троянских коней . К этому типу относят те вирусы, которые, проникнув на компьютер-жертву, передают управление им автору трояна. Злоумышленник получает возможность удалять информацию на зараженном компьютере, или, наоборот, создавать новые файлы. Более того, появляется возможность удаленного запуска программ, причем, хозяин компьютера-жертвы может и не подозревать о том, что его машина выполняет команды извне. Например, троян может запускать SMTP-сервер, рассылающий спам, или отправлять множественные бессмысленные запросы к какому-то веб-серверу, чтобы "повалить" его.

Приложение Tauscan – специализированный антивирус, обезвреживающий именно троянских коней. В середине июля 2004 года в базе данных Tauscan имелись сведения о 5110 различных троянцах, и эта база непрерывно пополняется.

Пользоваться Tauscan’ом крайне просто. Сразу после установки он предложит обновить свою базу данных. Получив согласие от пользователя, Tauscan соединяется с сервером разработчиков и получает наиболее актуальные сведения об обнаруженных когда-либо в Интернете троянских конях. После этого он готов начать сканирование оперативной памяти и указанных пользователем дисков, папок и файлов, в том числе и архивированных. Обнаруженные троянцы будут безжалостно удалены или скопированы в указанную пользователем папку. Каждое сообщение об обнаруженном вирусе сопровождается звуковым сигналом.

Tauscan способен запускаться автоматически, ежедневно, еженедельно или ежемесячно. А для постоянной защиты компьютера используется отдельный резидентный модуль, Taumonitor , который загружается в память при каждом включении компьютера. Если какой-либо файл в процессе работы начинает выполнять подозрительные действия, Taumonitor заподозрит в нем трояна и предупредит пользователя. Кроме того, в окне Taumonitor отображаются все процессы, запущенные в данный момент на компьютере. Любой процесс можно "убить", выбрав соответствующий пункт в контекстном меню.

Получив файл из подозрительного источника, необходимо перед открытием обязательно "прогнать" его через Tauscan. Причем, в этом случае желательно в настройках программы установить режим Advanced Trojan Analiser , подобный эвристическому анализу в описанных выше антивирусах.

Сканирование системы происходит довольно быстро. На иллюстрации видно, что 18 000 файлов на моем компьютере были проверены за шесть с половиной минут. Это при настройках системы по умолчанию. Однако пользователь может регулировать приоритет работы Tauscan. Чем ниже приоритет антивируса, тем медленнее он будет осуществлять свою проверку. Зато остальным запущенным программам достанется больше системных ресурсов, и за компьютером можно будет работать, пока в фоновом режиме происходит сканирование системы.