MSAV (часть 7)
4 Предупреждение
Если вы установили опцию Создать резервную копию, и MWAV делает копию инфицированного файла, MWAV дает файлу резервной копии расширение VIR. Не забудьте, теперь вы имеете, по крайней мере, два инфицированных вирусом файла на вашем диске.
Суфлер - подсказка при детектировании
Когда эта опция включена, MSAV отображает сообщения Ошибки Проверки и Найденные Вирусы во время детектирования. Если Суфлер выключен, MSAV не обеспечивает никаких сообщений в течение сеанса просмотра. Я, вероятно, оставил бы его включенным, но это давит меня не менее, чем предупреждающий звуковой сигнал. Значение по умолчанию = Вкл.
Анти-стелс
Комбинирование возможностями Проверки целостности (другими словами, Проверка целостности должна быть включенной) дает возможность подключения специальной анти-стелс функции, использующей подпрограмму детектирования низкого уровня. Стелс вирус, как вы помните из предыдущих пунктов этой статьи, может быть запрограммирован таким образом, чтобы проникать внутрь исполняемых файлов без очевидного изменения их размера, времени или даты. Очевидно это или нет, однако, по крайней мере один бит изменяется, когда вирус инфицирует программу. Любой создатель вирусов, имеющий то же самое руководство DOS, что и многие из нас, может обмануть простую программу контрольных сумм, скрыв, переименовав или зашифровав себя. Анти-стелс функция может использовать контрольную сумму с или без помощи циклического кода избыточности (CRC) и затем шифровать контрольную сумму.