| SaAnVi.Ru - пародии - фотоприколы - банная - политота - компота - житота |
| сцылки - блог - думы - рецензии - поржать - фотоотчёты - поддержать (0%) |
| SaAnVi.Ru - пародии - фотоприколы - банная - политота - компота - житота |
| сцылки - блог - думы - рецензии - поржать - фотоотчёты - поддержать (0%) |
популярные посты ▶
|
Avast! и DrWeb CureIT!: сладкая парочкаСтатья не является ни обзором, ни официальным руководством, ни попыткой разжечь холивары по поводу того, какой антивирус лучше. Здесь просто описывается моя методика излечения вирусов, к которой я пришёл, экспериментируя с различными программами в течение продолжительного времени. Вполне возможно, статья уже потеряла актуальность (см. дату публикации). В интернете сотни обзоров антивирусов, которые превозносят то одни, то другие программные продукты. Причём, обычно сразу явно можно понять, кто какой обзор проплатил. Например, ещё совсем недавно довольно долго и усиленно пиарили NOD32 - хотя на мой взгляд, антивирус является весьма средненьким (и при этом дорогим). У читателя, возможно, возник вопрос: а ты-то что, самый умный, что ли? Безусловно, субъективизм есть у каждого интернет-писаки. Однако, в последний год я только тем и занимаюсь, что излечиваю компьютеры несчастных пользователей от целой тучи вирусов и съел на этом такую кучу собак, что и не сосчитать. Поэтому, у меня и статистика имеется, и методы. В этой статье я собрался описать метод излечения, который подводил меня всего один раз из нескольких десятков. Обращаю внимание, что статья в будущем может потерять актуальность - программные средства совершенствуются, так что и методы лечения могут также измениться. Во-первых, начнём с одной простой истины: ни один антивирус не даст вам 100% защиты. При всех достоинствах и недостатках любых антивирусов их всех объединяет одно: они всегда выпускают обновления своих баз после того, как будет обнаружена очередная зараза. А это означает, что этой заразой уже кто-нибудь успеет заразиться. Конечно, в арсенале современного антивируса есть и эвристика, но и она никакой гарантии не даёт (а чаще всего, только мешает предупреждениями и ложными обнаружениями). Естественно, вероятность заражения зависит и от самого пользователя. Зависит от того, насколько он понимает опасность той или иной угрозы в сети. Если пользователь знаком с основами безопасности в интернете - ему хватит достаточно простого антивируса - тут больше играет роль, насколько этот антивирус удобен и не слишком ли он загружает систему. А также, сколько этот антивирус стоит. Использовать платный антивирус дома, на мой взгляд, вовсе необязательно. Просто потому, что есть целая куча бесплатных. Они, как правило, уступают платным собратьям (но не всегда). Так ведь они и бесплатные. Кроме того, и среди бесплатных есть лучшие в своём роде. Среди платных антивирусов я бы, пожалуй, выделил Kaspersky antivirus. Если бы я рассматривал вариант приобретения антивируса - то приобрёл бы именно его. Платить те же самые деньги, например, за NOD32 - банальное расточительство, т.к. этот антивирус явно проигрывает Касперскому в качестве обнаружения разнообразного рода заразы (несмотря на бравые обзоры), да и в настройке Касперский куда приятнее и удобнее. Оставшиеся платные антивирусы даже и рассматривать неохота - всё, что я видел - и рядом не стояло, либо по качеству защиты, либо по скорости работы и удобстве в настройке. Но есть вполне приемлемое бесплатное решение. Это комбинация бесплатного антивируса Avast! home edition и бесплатной утилиты для проверки компьютера DrWeb CureIT!. И то, и другое можно скачать на официальных сайтах производителей - www.avast.com и www.drweb.ru. Обращаю внимание, что официально бесплатен лишь Avast! home edition, причём для бесплатного использования в течение 14 месяцев нужно зарегистрироваться на сайте. Процедура регистрации проста, практически сразу после неё на указанный e-mail приходит ключ. Естественно, по истечении 14-ти месяцев ключ можно продлевать. В принципе, для осторожного пользователя одного Avast! хватит за глаза (это я знаю по себе, т.к. у меня он стоит уже практически год). Чем примечателен этот антивирус? Не требует особых телодвижений. Всё по умолчанию настроено нормально. Скорость работы - на уровне. Мне думается, что это самый быстрый антивирус из всех, что я видел. Причём быстрота достигается вовсе не каким-нибудь супердвижком, а продуманной тактикой проверки. Мне доводилось ставить его на весьма слабенькие компьютеры - и замедление работы было совсем незначительным. Кроме того, система обновлений Avast! "тянет" из интернета совсем мизерные количества трафика, что немаловажно для тех, у кого он лимитирован. Avast! обнаруживает большое количество вирусов, достаточное для того, чтобы считать его серьёзным антивирусом. И наконец, у него есть уникальный режим, который я доселе не видел ни у одного антивируса - режим проверки при загрузке системы. Дело в том, что некоторые вирусы "искоренить" из системы при её работе невозможно - они запускаются с системными правами, хитроумно записываются в систему восстановления и всяческим образом препятствуют своему удалению из системы. Единственный путь убить такой вирус - убить его до того, как запустятся службы и программы в системе - т.е., на стадии загрузки. Что и предлагает Avast!. Теперь перейдём к DrWeb CureIT!. Это бесплатная утилита от известного производителя антивируса, позволяющая проверить компьютер без установки самого антивируса. Причём, количество определяемых вирусов у этой утилиты весьма велико - то, что не вычистил Avast! - на 99.99% обнаружит CureIT!. Что, собственно, и является мотивом для использования этих двух систем вместе. Итак, как вычистить компьютер от заразы, если она уже пролезла в него? Запускаем DrWeb CureIT! (естественно, программа должна быть свежей - она обновляется несколько раз в день). Утилита предложит сделать экспресс-проверку, при которой проверяются объекты памяти, автозапуска, драйверы и прочие критические объекты. Скорее всего, уже на этой стадии что-то найдётся, причём, что очень вероятно, вылечить или удалить заразу немедленно утилита не сможет. Не пугайтесь - это вполне логично. Утилита удалит или вылечит заражённые объекты при следующей перезагрузке системы (о чём сообщит вам). Экспресс-проверка проходит довольно быстро. Далее, не перезагружаясь, ставим Avast!. После установки, несмотря на то, что программа попросит перезагрузиться - не делайте этого. Модуль проверки будет работать и без перезагрузки - достаточно запустить программу. При старте Avast! также сделает проверку памяти - не исключено, что на этой стадии также будут найдены вирусы - либо те, которые уже обнаружил CureIT!, либо неизвестные последнему. После старта, обновите антивирусные базы, если это необходимо. Что мы имеем? Две системы - CureIT! и Avast! - проверили память и прочие критические объекты. Некоторые из этих объектов могут быть удалены только после перезагрузки. Значит, надо перезагрузиться! Перезагружаемся и повторяем вышеописанные действия - т.е., экспресс-проверку у CureIT! и анализ памяти в Avast!. На этой стадии вирусов в критических объектах быть уже не должно. В таком случае, дальнейшие действия достаточно просты. В CureIT! выбираем жёсткие диски (также флэшки и прочие носители, если они подключены к компьютеру, исключая CD/DVD и прочие read only носители - их лечить не имеет смысла). Делаем прогон (идёт достаточно долго, если на дисках много информации). Что можно лечить - лечим, что не лечится - удаляем. CureIT! обычно нормально лечит большинство вирусов, в то время как Avast! этим не заморачивается и будет грохать всё. Поэтому, целесообразно сначала делать проверку CureIT!'ом. После прогона CureIT! - прогоняем все те же диски Avast!'ом. Возможно, уже ничего не найдётся - но проверить надо, иначе, все старания могут пойти насмарку после случайного запуска какой-нибудь заражённой программы. Что делать, если после перезагрузки снова обнаруживаются вирусы в памяти и критических объектах? Стало быть, мы имеем дело с какой-то хитрой заразой и надо запустить загрузочное сканирование у Avast!. Это сканирование обычно длится достаточно долго, при этом диалог происходит на синем экране в транслите. После загрузочного сканирования надо вновь повторить экспресс-проверку CureIT! и сканирование памяти в Avast!. Если и после этого обнаруживаются вирусы - вероятнее всего, они загружаются из интернета какой-то мелкой программкой (даунлоадером - downloader), которую оба антивируса не обнаруживают. Здесь может помочь файрвол - программку можно заблокировать. Как другой вариант - вирусы могут восстанавливаться из "системы восстановления системы" - можно попробовать отключить её. Возможно, поможет полное удаление папки Temporary Internet Files (временные файлы интернета, там часто встречается зараза) у всех пользователей а также анализ автозагрузки. Самое обидное, что после каждой пробы того или иного способа прогон надо делать заново. Вполне вероятен вариант, что систему так и не удастся вылечить указанными мною способами. Можно, конечно, попробовать другие антивирусы, но это вряд ли вам поможет - такова моя личная статистика. В таком случае, стоит задуматься о "чистой" переустановке системы (т.е., с форматированием системного раздела). Как бы грустно это ни звучало.
Профессиональная компьютерная помощь в Красноярске от автора статьи ;)
©2007, Анатолий Савенков
Комментарии
↑ к началу комментариев ↑↑ к началу страницы
Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10. Добавить комментарий
Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
поиск Яндекса по сайту
+6
+0
