Специальный случай: антивирусное программное обеспечение

Важной категорией приложений,зачастую запускаемых автоматически в начале работы Windows, является антивирусное программное обеспечение. Чаще всего антивирусные программы загружаются в память компьютера при помощи ранее упомянутых ключей реестра. Антивирусное программное обеспечение — это палка о двух концах. Безусловно, вирусы могут представлять серьезную угрозу для многих пользователей. Антивирусные программные системы смогут существенно снизить опасность вирусного заражения. С другой стороны,антивирусная программа может стать причиной самых разных неприятностей.

Базовый режим работы антивирусной программы предусматривает запуск этой­ программы по запросу пользователя. В этом режиме антивирусная утилита запускается, как любое другое приложение, просматривает все файлы системы в поисках вирусов, затем выдает на экран сообщение о результатах своей работы и завершает функционирование. В этом режиме антивирусная программа, как правило, не создает каких-либо сложностей. Проблема состоит в том, что многие из нас забывают периодически выполнять сканирование.Для таких забывчивых пользователей предусмотрен режим автоматической защиты. При исполь­зовании автоматической защиты антивирусная программа работает в фо­новом режиме и незаметно для пользователей осуществляет сканирование всех файлов, загружаемых в память компьютера. В результате могут возникнуть следующие проблемы:

· Автоматическая загрузка антивирусной программы в начале работы Windows может существенно увеличить время, необходимое для начальной загрузки Windows. Мало того,механизм автоматической защиты осуществляет сканирование всех загружаемых в память компьютера файлов, что приводит к замедлению процесса запуска программ.

· Если по какой-либо причине антивирусная программа или ее база данных по­вреждаются, механизм автоматического сканирования может блокировать запуск любых приложений, включая саму антивирусную программу. Исправление ситуации может потребовать от вас серьезных усилий. К сожалению, мне уже приходилось сталкиваться с подобными ситуациями.

· В состав некоторых антивирусных пакетов входят встраиваемые модули (plug-ins), добавляемые в веб-браузер и клиентскую программу работы с электронной почтой (e-mail), которые автоматически сканируют все файлы, загружаемые из Всемирной паутины и получаемые в составе электронных писем. Подобные программные средства могут существенно понизить производительность браузера и почтового клиента, мало того, они могут конфликтовать с программами, осуществляющими обработку загружаемых из Интернета файлов. Все это может привести к самым разнообразным проблемам.

· Антивирусное программное обеспечение может конфликтовать с некоторыми специальными приложениями, такими как некоторые программы установ­ки или низкоуровневые диагностические и служебные утилиты, которые могут модифицировать загрузочный сектор одного из ваших дисков.

· Наконец,самое важное. Если в вашей системе работает система автоматической защиты от вирусов, у вас может возникнуть ложное чувство безопасности. В результате вы можете забыть о многих важных мерах предосторожности, направленных на предотвращение вирусного заражения вашей системы (об этих мерах рассказывается далее). Следует понимать, что осторожность необходима всегда: уровень безопасности системы снижается прямо пропорционально снижению уровня вашей осторожности.

На самом деле, соблюдая необходимые меры предосторожности, вы можете свести шансы вирусного заражения вашей системы практически к нулю. Благодаря этому отпадет необходимость в использовании автоматической защиты от вирусов. Конечно же, окончательное решение о том, надо ли отключать режим автоматической защиты от вирусов,остается за вами. Чтобы существенно снизить вероятность заражения вашего компьютера вирусами (вне зависимости от того, используете ли вы режим автоматической защиты от вирусов или нет), необходимо принимать во внимание следующие соображения:

· Если вы не загружаете каких-либо приложений или документов из Интернета, если вы не подключены к локальной сети, если вы подключены к Интернету­ через брандмауэр и если в вашей системе установлены только коммерческие программные продукты,купленные в компьютерном магазине, шансы подцепить компьютерный вирус для вас практически равны нулю.

· Вирусы могут размещаться только в файлах определенных типов. К ним относятся файлы приложений (.exe), файлы документов, созданные в приложениях, в которых используются макросы(например, Microsoft Word), файлы­ сценариев Windows (.vbs) и некоторые типы служебных исполняемых фай­лов (.dll,.vbx,.vxd и пр.). Следует иметь в виду, что любой из таких файлов может располагаться внутри файлов ZIP (о которых рассказывалось в главе 2), поэтому к файлам ZIP также следует относиться с подозрением. Вирус не может содержаться в сообщении электронной почты, состоящем из обычного текста. Кроме того, вирус не может находиться внутри текстовых файлов (.txt), файлов изображений (.jpg,.gif,.bmp и пр.) и внутри видеоклипов (.mpg,.avi и пр.).

· Ни в коем случае не открывайте файлы, присоединенные к электронным пись­мам, полученным вами от людей, которых вы не знаете, в особенности если­ это EXE-файлы или документыMicrosoft Word. Если кто-нибудь прислал вам письмо с приложенным к нему файлом и вы хотите открыть этот файл, обязательно проверьте его на наличие вирусов.Большинство антивирусных программных пакетов добавляют в контекстное меню (о контекстных меню рассказывалось в главе 4) всех файлов специальную команду проверки на на­личие вирусов.В этом случае для того, чтобы проверить тот или иной файл на наличие вирусов,необходимо правой кнопкой мыши щелкнуть на файле и в кон­текстном меню выбрать команду Scan for Viruses (Проверить на вирусы) или какую-нибудь подобную.

· Имейте в виду, что вирусы некоторых типов обращаются к адресной книге почтовой программы MS Outlook и автоматически отправляют зараженное электронное сообщение всем людям, перечисленным в этой адресной книге. Это означает, что зараженное вирусом электронное письмо может прийти к вам от человека, которого вы хорошо знаете. В этом случае имейте в виду,что, скорее всего, письмо было отправлено вам против воли вашего приятеля­. Как правило, внутри таких писем содержится файл с бессмысленным именем и пара строчек весьма туманного текста, например:«I send you this file in order to have your advice» («Я посылаю тебе этот файл,чтобы узнать, что ты об этом думаешь»). Если ваш друг посылает вам странное письмо и вы подозреваете, что это письмо было отправлено вам в результате срабатывания вируса, лучше сотрите его. Или, прежде чем открывать присоединенный файл, по крайней мере дождитесь твердого и недвусмысленного подтверждения от вашего друга о том, что это именно он послал вам данное письмо. Если вы поступите таким образом, самое худшее, что может произойти, ваш друг вынужден будет послать вам файл повторно.

Если ваш компьютер подключен к локальной сети и вы беспокоитесь относительно его уязвимости для внешних врагов, имейте в виду, что уровень защиты вашего компьютера не выше уровня защиты самого незащищенного компьютера в сети. Если речь идет о домашней сети,каждый пользователь этой сети должен быть хорошо знаком с только что перечисленными мною правилами без­опасности. Если речь идет о корпоративной сети, вы не можете быть уверенными в том, что каждый из сотрудников предприятия будет столь же осторожен, внимателен и добросовестен, как и вы, поэтому в подобной ситуации, возможно, будет лучше, если вы включите на вашем компьютере режим автоматической защиты от вирусов.

Имейте в виду, что брандмауэр (см. главу 7) является хорошим средством защиты от атак сетевых хакеров.