Viruslar va antivirus dasturlari

Evgeniy Kasperskiy Antivirus sistemney.
AntiViral Toolkit Pro by Eugene Kaspersky (AVP) Microsoft kor-porastiyasining test laboratoriyasida sertifikatlangan va "Desig-ned for Microsoft Windows95/NT", " Designed for Microsoft Win-dows 98/NT " belgilarni olgan. Bu sistemaning maxsulotlaridan biri, AVP for Windows'98? Secure Computing (AKSh va Buyuk Bri-taniya) kompyuter xavfsizligi jurnalining test laboratoriyasida IN-the-Wild viruslarni detektirlash bo`yicha tekshirildi va «CheckMark» belgisini oldi. Bundan tashqari , AVP boshka xalka-ro sertifikat va sovrinlarga (ICSA kompyuter xavfsizligi xalqaro amerika korporatsiyasi sovrini ) ega. AVP antivirus sistemasi tarkibiga bir nechta dasturlar kiradi:
• DOS, WINDOWS 3.XX, Windows 95/98/NT , OS/2 operastion tizimlarda ishchi stansiyalar uchun AVP versiyalaridan ;
• AVP inspektori - diskni o`zgarishlardan ximoyalovchi revizor ;
• AVP for Novell Netware va AVP for Windows NT -serverlar uchun AVP versiyalari ;
• Brendmauer (Firewall - 1) lar uchun Internetda antivirus ximoya.


AVP umumiy ҳarakteristikasi.
Umuman sistema:
• Fayllardagi, yuklash sektorlardagi va operativ xotiradagi barcha mavjud turdagi fayllarni izlaydi va uchiradi ;
• «Sikilgan» fayllarda (PKLITE, LZEXE, DIET, SOM2EXE va boshqa dasturlar formatlarida ) viruslarni aniqlaydi va uchiradi ;
• ZIP, ARJ, LHA, RAR formatlardagi arxiv fayllarni tekshiradi ;
• Mashxur elektron alqka sistemalar uchun lokal aloqa qutilarni virusga tekshiradi;
• Evristik mexanizm yordamida noma’lum viruslar va 32-razryadli viruslarni izlaydi ;
• Nostandart zararlaydigan va fayllarni buzuvchi viruslarni aniqlash uchun skanerlash ҳolati mavjud.
Ishchi stanstiyalarni ximoyalash.
Winfows 95, 98 , NT va OS / 2 lar uchun AVP versiyalari rezi-dent monitor yordamida fonli rejimda doimiy ximoyani ta’minlaydi.
DOS uchun AVP versiyasi 2 variantda mavjud : interfeys bilan va buyruq satri ko`rinishida (AVPLITE). AVPLITE avvalgi mashinalarda (INTEL 286) xam ishlashi mumkin. AVPLITE - AVP turkumidagi boshqa skanerlar imkoniyatlariga ega.
AVP INSPECTOR dasturi ishchi stanstiyalarga qo`shimcha ximoyani ta’minlaydi. Bu diskni o`zgarishlardan ximoyalovchi revizor.Dastur Windows 95/98/NT boshchiligida ishlab, fayllar va direktoriyalardagi, sistemali sektorlardagi barcha o`zgarishlarni aniqlaydi. Dastur ajoyibligi, virus xisobiga va virus xisobiga bo’lmagan fayldagi o`zgarishini aniqlay olishi .Masalan, AVP Inspector yordamida sistemaning ish faoliyati (Sistemali reestr) bog`liq bo`lgan resurslardagi o`zgarishlarni aniqlash mumkin. AVP Inspector skanerlash (tekshirish) vaqtini tejaydi, chunki AVP skaneri faqat o`zgargan fayllarni tekshiradi. Bundan tashqari, dastur virus tufayli zararlangan va buzilgan fayllar yoki sektorlarni o`zi tiklash imkoniyatiga ega.
AVP Inspector qulay grafik interfeys (GUI), ko’p maqsadli ish yuritish, ko’p oqimlilik, sof 32-razryadililik, IOS (kiritish-chiqarish supervizori yoki 32-bitli drayver ) drayveri orqali to`g`ridan-to`g`ri fizik va mantiqiy disklarga murojaat qilish imkoniyatlariga ega.