История вирусописания начинается практически с появления первых массовых компьютеров. В то время вирусы были чисто развлекательными и писались, чтобы можно было посмеяться над реакцией соседа или друга. Были также немногие вирусы, специально ориентированные, чтобы временно вывести компьютер из строя.

Сегодня же цели у вирусов более серьезные, поскольку они направлены в основном на намеренный вывод из строя конкретного компьютерного объекта, причем этим объектом может быть как одиночный компьютер, так и тысяча компьютеров какого-нибудь предприятия или финансового учреждения. Это делается для запугивания конкурентов, кражи ценных электронных документов, финансовых махинаций и т. д.

В общем, история достаточно запутанная и практически не имеет окончания. Поэтому для защиты от вирусов были придуманы специальные программы – антивирусные пакеты, которые позволяют проверять файлы компьютера на наличие незваных гостей. Сегодня такие программы работают в реальном времени и позволяют анализировать не только существующие на компьютере файлы, но и любые объекты, которые отсылаются или приходят на компьютер. Такая программа имеет постоянно обновляемую антивирусную базу и продуманный алгоритм поиска и определения тела вируса, поэтому способна практически полностью защитить компьютер от существующих вирусов.

Антивирусных программ сегодня большое количество. Каждая из них имеет свои плюсы и минусы: одна быстро проверяет, но редко загружает антивирусные обновления, вторая каждый день загружает обновления, но не умеет проверять исходящие и входящие электронные сообщения и т. д.

Ниже рассмотрен пример проверки компьютера с помощью антивирусного пакета ESET NOD32, который является детищем частной фирмы ESET, офисы который раскиданы по всему миру. Программа отличается продуманным механизмом проверки системы и постоянного обновления вирусной базы данных. По некоторым данным эта утилита превосходит по возможностям многие другие антивирусные пакеты.

Программа состоит из нескольких модулей, каждый из которых ориентирован на определенные условия использования. Так, например, утилита содержит файловый системный монитор, интернет-монитор для протоколов POP3 и HTTP, монитор электронной почты MAPI для Microsoft Outlook и др. Кроме того, есть модуль, отвечающий за обновление программы и вирусных баз данных.

После установки приложения в оперативную память загружается центр управления программой. При этом в области уведомлений появляется значок утиоиты, щелчок кнопкой мыши на котором активизирует окно управления (рис. 16.1).

Рис. 16.1. Окно работы с модулями программы

Третья версия антивирусного пакета имеет красиво оформленный и, что немаловажно, интуитивно понятный интерфейс.

Так, если вы хотите вызвать модуль сканирования файлов, достаточно выбрать в левой части окна программы раздел Сканирование. При этом в правой части окна появятся два способа проверки компьютера (рис. 16.2).

Рис. 16.2. Выбор способа сканирования файлов

С помощью стандартного сканирования вы можете проверить все локальные диски компьютера. При выборе этого пункта программа сразу же стартует проверку всех локальных дисков и устройств.

Кроме того, существует пользовательское сканирование, которое предусматривает явное указание проверяемых объектов и правил проверки. Этот способ наиболее приемлем, поскольку приложение постоянно находится в памяти компьютера и контролирует все файлы на жестком диске.

Как программа сканирует диски и что при этом происходит, вы сможете увидеть в видеоролике «Урок 16.1. Программа ESET NOD32».

При обнаружении вируса или любого другого вирусного кода («троян», программы-шпионы, программа дозвона и т. д.) программа выводит сообщение, содержащее информацию об опасном объекте и действии, которое утилита к нему применила. Когда же программа не уверена в выборе правильного действия, появляется соответствующее окно (рис. 16.3), которое потребует от вас указания одного из вариантов действий.

Рис. 16.3. Программа обнаружила вирус и требует вмешательства пользователя

После сканирования в журнал добавляются финальные строки, из которых можно узнать количество проверенных файлов, количество найденных вирусов, время, потраченное на проверку диска, и т. д.

Еще одна приятная особенность программы – ее автоматическое обновление, для чего достаточно лишь подключения к Интернету. Чтобы запустить внеплановое обновление антивирусных баз, если долго не было возможности обновления, нужно выбрать пункт Обновление и в правой части появившегося окна выбрать пункт Обновить базу данных вирусных сигнатур (рис. 16.4). Чтобы программа могла обновить нужную информацию, требуется наличие пароля доступа к сервису обновлений, который получает каждый, легально купивший данную программу. Этот пароль и имя пользователя можно ввести, выбрав ссылку Настройка Имени пользователя и Пароля.

Рис. 16.4. Модуль обновления антивирусного пакета

После обновления кратковременно появляется всплывающее окно, сообщающее о том, что утилита удачно обновила вирусную базу данных.

Данная антивирусная программа отлично подходит не только для домашнего, но и для корпоративного использования, позволяя защитить от вирусных атак всю локальную сеть. Только в этом случае уже необходимо использовать корпоративную версию приложения.