Симптомы заражения

Пользователи должны знать следующие основные симптомы вирусного поражения.

• Неустойчивая работа операционной системы, частые сообщения об ошибках.

• Внезапные "самостоятельные" перезагрузки операционной системы.

• Замедление работы некоторых программ.

• Увеличение размеров файлов (особенно выполняемых).

• Появление не существовавших ранее "странных" файлов.

• Уменьшение объема доступной оперативной памяти (по сравнению с обычным режимом работы).

• Внезапно возникающие разнообразные видео- и звуковые эффекты.

• Попытки самопроизвольного выхода в интернет.

При обнаружении вирусов пользователям на предприятиях не рекомендуется заниматься "самолечением". Им следует обращаться к специалистам, которые принимают меры по восстановлению компьютера.

Проверка электронной почты

Сейчас большой процент вирусов попадает в компьютеры пользователей через электронную почту. Программы для проверки электронной почты сейчас входят в общие антивирусные пакеты, некоторые из них являются отдельными утилитами. Применение таких программ рационально автоматизировать, для чего обычно требуется настроить их автоматическую загрузку вместе с почтовыми программами.

Рассмотрим для примера возможности почтового антивируса Kaspersky Anti-Virus Mail Checker. Она выполняет следующие функции:

1. Проверяет на присутствие вирусов все входящие и исходящие почтовые сообщения. Программа проверяет сообщения непосредственно в момент их поступления или отправки, причем ищет вирусы и в самих сообщениях, и во вложенных файлах, независимо от формата последних. Кроме того, ищет вирусы внутри вложенных архивов и упакованных exe-файлов, а также внутри почтовых баз данных.

2. Проверяет на присутствие вирусов сообщения, которые находились в почтовом ящике до установки программы. Проверка таких сообщений происходит в момент их открытия.

3. Формирует уведомления о зараженных сообщениях в почтовый ящик пользователя, а также, если настроить соответствующие режимы, на электронный адрес администратора и/или отправителя зараженного сообщения.

4. Зараженные сообщения программа в зависимости от настроек пропускает адресату, либо перенаправляет администратору, либо пропускает адресату и отправляет администратору копию, либо удаляет (рис. 20).

5. Если это было указано в настройках, Kaspersky AV Mail Checker по возможности лечит зараженные вирусами приходящие сообщения. При этом Kaspersky AV Mail Checker может лечить как текст сообщения, так и вложенные в него файлы. Возможно задать режим удаления вложенных файлов, которые вылечить не удалось.

Kaspersky AV Mail Checker позволяет обнаруживать вирусы, однако для удаления вирусов рекомендуется применять другие продукты, например, Kaspersky AV Scanner. Так, если в сообщение вложены зараженные заархивированные файлы, Mail Checker обнаружит в них вирусы, однако удалить их непосредственно из архива не сможет. Для лечения зараженных файлов необходимо сначала извлечь их из архива, а затем запустить антивирус.

Настройки антивирусной защиты задаются из программы, используемой для обработки почты. Необходимо отметить, что Mail Checker может автоматически работать не со всеми почтовыми программами. В текущей версии поддерживаются программы Microsoft Outlook 97/2000 и Microsoft Exchange Client.

Рис. 20