Краткое описание и особенности AVP

  Пораженные  вирусом файлы могут быть компрессированы такими паковщиками так же, как и неинфицированные. При сканировании обычными антивирусными программами пораженные таким образом файлы будут определяться как неинфицированные, так как тело вируса упаковано вместе с кодом программы.

  Unpacking Engine распаковывает файлы, созданные  наиболее популярными утилитами  упаковки: DIET, PKLITE, LZEXE и EXEPACK различных  версий, во временный файл и  передает его на повторную  проверку. Если внутри упакованного  файла обнаружен известный вирус, то, возможно, его удаление. При этом исходный файл замещается распакованным и вылеченным. Механизм распаковки корректно работает и с многократно упакованными файлами.

  Модуль  распаковки работает также с некоторыми версиями иммунизаторов (программы, защищающие выполняемые файлы от заражения путем присоединения к ним контролирующих блоков) файлов (CPAV и F-XLOCK) и шифрующих программ (CryptCOM). 

  Механизм  распаковки из архивов (Extracting Engine)

  Проблема  поиска вирусов в архивированных файлах (ZIP, ARJ, LHA и RAR) становится в данный момент, пожалуй, одной из самых насущных. Инфицированный файл может затаиться на несколько месяцев и даже лет, и быстро распространиться при невнимательном обращении с такими архивами. Особую опасность представляют архивы, хранящиеся на BBS.

  С такой ситуацией успешно справляется  механизм распаковки из архивов Extracting Engine. При сканировании архивов Extracting Engine распаковывает файлы из архива по заданной маске во временный файл и передает его для проверки основному  модулю. После проверки временный файл уничтожается. 

  ЗАМЕЧАНИЯ!

  1. AVP не удаляет вирусы из архивов,  а только детектирует их.

  2. Extracting Engine не распаковывает архивы, защищенные паролем.

  AVP детектирует  зараженный файл, даже если он  зашифрован утилитой CryptCOM, затем упакован PKLITE и записан в архив программой PKZIP. 

  Как уберечься от компьютерных вирусов

  Одним из основных методов борьбы с вирусами является, как и в медицине, своевременная  профилактика. Компьютерная профилактика состоит из небольшого количества правил, соблюдение которых значительно снижает вероятность заражения вирусом и утери каких-либо данных.

  · Обязательно делайте регулярное резервное копирование.

  · Покупайте дистрибутивные копии программного обеспечения у официальных продавцов.

  · Создайте системную дискету. Запишите на нее антивирусные программы. Защитите дискету от записи.

  · Периодически сохраняйте файлы, с которыми ведется работа, на внешний носитель, например, на дискеты.

  · Проверяйте перед использованием все дискеты. Не запускайте непроверенные файлы, в том числе полученные по компьютерным сетям.

  · Ограничьте круг лиц, допущенных к работе на конкретном компьютере.

  · Периодически проверяйте компьютер на наличие вирусов. При этом пользуйтесь свежими версиями антивирусных программ.