Core

Если вы должны установить Windows после того, как выполнили программу поиска вирусов, обратите внимание на следующие вещи.

¦ Деинсталлируйте VSAFE перед загрузкой Windows, как и любое другое программное обеспечение, по крайней мере то, что добавляет строки в AUTOEXEC.BAT или CONFIG.SYS файлы. Такие изменения вызовут предупреждения об ошибках.

¦ Опция VSAFE. Общая защита записи не должна быть активизирована при выполнении Windows ввиду того, что нормальная работа Windows требует возможности записи различных файлов и использует ресурсы диска для размещения на нем файла подкачки.

¦ Если вы желаете установить программное обеспечение антивируса для Windows после начальной установки DOS, используйте команду SETUP /Е.

¦ Для обнаружения и очистки любых вирусов из файлов Windows перезагрузитесь с дискеты и запустите MSAV, снова таки с дискеты. Сканирование памяти в многозадачном режиме может дать неправильные результаты.

Пользователи Windows имеют преимущество, даваемое опцией обнаружения вируса в MWAV.EXE.

Drag-and-Drop обнаружение вируса

Расширенные возможности операционной системы Windows 3.1 дают вам возможность искать вирусы в выбранных файлах прямо из Диспетчера файлов Windows. Это — удобная возможность, когда вы хотите просканировать индивидуальные файлы перед копированием их в вашу систему. Чтобы выполнять drag-and-drop обнаружение вирусов, используйте мышь, чтобы переместить один или большее количество файлов из списка Диспетчера файлов на MWAV.EXE иконку.

¦ VSAFE/2 + /7 + /NX Добавляется проверка программ, размещающихся резидентно в памяти, и выдача предупреждений о любых попытках записи в сектора начальной загрузки гибких дисков и выключает текущий контроль (XMS) дополнительной памяти. NE исключает текущий контроль (EMS) расширенной памяти.

¦ VSAFE/N Загружает сетевые драйверы, типа IPX драйвер Novell, после того, как загружен VSAFE. Может уменьшать количество предупреждений, связанных с резидентами (переключатель /2+)

VSAFE загружается в 23 К стандартной и 23 К расширенной (extended) памяти, но может вместо этого использовать и дополнительную (expanded).

Нажмите Alt-V, чтобы изменить контролирующие опции только для одного сеанса. Можно отключить VSAFE, но вы не сможете снять ее из-за других TSR программ. Когда вы выгружаете TSR из памяти, делайте это в порядке обратном тому, в котором вы их загрузили.

• Защита исполняемых файлов: предупреждает при изменении любых исполняемых файлов. Значение по умолчанию = Вкл.

Вы можете загружать VSAFE из вашего AUTOEXEC.BAT файла. Из вышеупомянутых опций VSAFE следующее делает по умолчанию:

¦ контролирует форматирование жесткого диска;

¦ проверяет все открываемые DOS исполняемые файлы;

¦ проверяет вирусы сектора начальной загрузки;

¦ защищает от записи сектор начальной загрузки жесткого диска и таблицу разделов;

¦ защищает исполняемые файлы от модификации.

Чтобы добавить значения по умолчанию, используйте любой из следующих переключателей после команды VSAFE в AUTOEXEC.BAT:

¦ VSAFE/2 + Добавляется контроль за программами, устанавливающимися резидентно в памяти, хотя они не всегда вирусы.

¦ VSAFE/2 + /7 + Добавляется проверка программ, размещающихся резидентно в памяти, и выдача предупреждений о любых попытках записи в сектор начальной загрузки гибкого диска.

• Проверка исполняемых файлов: просматривает любые программы, которые должны быть открыты DOS. Значение по умолчанию = Вкл.

• Вирусы сектора начальной загрузки: проверяет диск на вирусы сектора начальной загрузки. Значение по умолчанию = Вкл.

• Защита HD сектора начальной загрузки: высвечивает окно предупреждения, если были произведены несанкционированные попытки записи в сектор начальной загрузки жесткого диска и таблицу разделов. Значение по умолчанию = Вкл.

• Защита FD сектора начальной загрузки: высвечивает окно предупреждения, если были произведены несанкционированные попытки записи в сектор начальной загрузки устройства гибких дисков. Если активна, окно предупреждения появится в момент заключительной фазы форматирования гибкого диска. Значение по умолчанию = Вкл.

Опции VSAFE

HD форматирование низкого уровня: предупреждает о форматировании, которое могло бы полностью стереть ваш жесткий диск. Значение по умолчанию = Вкл. Резидент: предупреждает о любой программе, которая пытается стать резидентной в памяти. Это предупреждение может появляться и по другим причинам, отличным от проявлений присутствия вируса. Например, если вы попытаетесь выгрузить VSAFE из памяти без того, чтобы выгрузить другие TSR, которые вы загрузили после нее, то также появится это сообщение. Значение по умолчанию = Выкл. Общая защита от записи: действует подобно флажку защиты от записи и удерживает программы от записи на диск. Не активизируйте при использовании Windows антивирусного сканера — обращения к диску необходимы для нормальной работы Windows. Значение по умолчанию = Выкл.

Используйте VSAFE, DOS резидентную (TSR) программу антивируса, и постоянно заботьтесь о ее обновлении. Защитите столько, сколько вы сможете через TSR (жесткий диск, исполняемые файлы, сектор начальной загрузки дискеты), пока вы не обратите внимание на снижение производительности в быстродействии вашей системы. Если вы не наблюдаете такого заметного снижения производительности — великолепно.

Опции VSAFE

VSAFE — отдельная программа из MWAV, так что вы не можете настраивать ее из Windows антивирусного приложения в Диспетчере файлов. Вместо этого загрузите VSAFE в память перед начальной загрузкой Windows. Если вы уже находитесь в WINDOWS, запустите MWAVTSR (по умолчанию, иконка находится в вашей группе программ Приложений) и щелкните по кнопке, чтобы открыть диалог. Вы увидите экран подобно картинке. Отсюда вы можете настраивать ваш VSAFE просмотр, выбирая нужные из следующих пунктов:

VSAFE — TSR компонент MSAV, проверяет на известные (здесь ключевое слово "известные") вирусы, просматривая при обращении DOS каждый файл и сравнивая их контрольные суммы. DOS обращение к файлу включает открытие, копирование или фактическое выполнение файла, включая файлы с сетевого сервера. Этот компонент является сторожем, который может защищать пользователей, даже когда они об этом и не знают. Для тех пользователей, которые забывают просматривать новые диски или файлы, устанавливайте этот TSR. Он постоянно просматривает операционную система на вирусы.

Примечание

При установке нового программного обеспечения или работы с другим TSR у вас могут возникнуть конфликты. Выгрузите программы DOS TSR, VSAFE.COM из памяти. Это можно сделать следующим образом: напечатайте REM. перед командой VSAFE в вашем AUTOEXEC.BAT и перезагрузитесь, чтобы временно отключить ее. Затем уберите команду комментария и перезагрузитесь снова.

Когда все сказано и сделано, вы запускаете антивирусный MS DOS сканер и видите экран, который выглядит на подобие изображенного на картинке. Хотелось бы надеяться, что на вашем экране будет так же много нулей!

MSA V: экран результатов

Как хорошо MSAV делает работу? Дэвид Станг, основатель NCSA, проверял способности MSAV-детектирования в лабораторных условиях. MSAV обнаружил только 63 процента из 1590 файловых вирусов. Другие исследователи нашли, что MSAV обнаруживает удачнее всего (хотя и не все) полиморфные вирусы, включая Involuntary и V2P2/Chameleon. Более того, MSAV не может вычищать вирусы, наподобие относительно распространенных Green Gaterpillar. Если же вы сомневаетесь в способности MSAV (или любого другого сканера) очищать вирусные области, вытрите файл и повторно установите его неинфицированную копню. Не стоит рисковать.

Стереть удаленные файлы (только Windows)

Эта опция изменяет предупреждения MSAV экрана Найденные Вирусы, возникающего, когда обнаружен вирус. Обычно это диалоговое окно обеспечивает вас кнопкой Удалить. Опция Удалить просто удаляет файл из списка каталога. Если опция Стереть Удаленный Файл включена, эти кнопка заменяется на Вытереть. Если вы выбираете Вытереть, MSAV перезаписывает поверх каждый кластер инфицированного файла. Файл не может быть восстановлен, но вирус не может пережить такой процесс и возвратиться ради повторного посещения.

Создайте Отчет (только DOS)

Если вы активизируете эту опцию, ASCII отчет по имени MSAV.PRT будет создан в корневом каталоге. Возможно, в будущем появятся расширенные опции для печати отчета Статистики. Помните, что охота на вирус выполняется под психологическим давлением, а этот отчет регистрирует подробности работы — так что вам об этом можно не беспокоиться. Значение по умолчанию = Выкл.