|
Профилактика заражения компьютера
Крайне осторожно относитесь к программам и документам
Word/Excel, которые получаете из глобальных сетей. Перед тем, как запустить файл
на выполнение илиоткрыть документ/таблицу, обязательно проверьте их на наличие
вирусов. Используйте специализированные антивирусы — для проверки «на-
лету» всех файлов, приходящих по электронной почте (и по Internet в целом). К
сожалению,на сегодняшний день мне неизвестны антивирусы, которые достаточно
надежно ловят вирусы в приходящих из Internet файлах, но не исключено, что такие
антивирусыпоявятся в ближайшем будущем. Для уменьшения риска заразить файл на сервере
администраторам сетей следует активно использовать стандартные возможности
защиты сети: ограничение правпользователей; установку атрибутов «только на
чтение» или даже «только на запуск» для всех выполняемых файлов (к сожалению,
это не всегда оказываетсявозможным) и т.д. Используйте специализированные
антивирусы, проверяющие «на лету» файлы, к которым идет обращение. Если это по
какой-либо причине невозможно, регулярнопроверяйте сервер обычными антивирусными
программами. Желательно также перед тем, как
запустить новое программное обеспечение, попробовать его на тестовом компьютере,
не подключенном к общей сети. Лучше покупать
дистрибутивные копии программного обеспечения у официальных продавцов, чем
бесплатно или почти бесплатно копировать их из других источниковили покупать
пиратские копии. При этом значительно снижается вероятность заражения, хотя
известны случаи покупки инфицированных дистрибутивов. Как следствие из
этого правила вытекает необходимость хранения дистрибутивных копий программного
обеспечения (в том числе копий операционнойсистемы), причем копии желательно
хранить на защищенных от записи дискетах. Пользуйтесь только хорошо
зарекомендовавшими себя источниками программ и прочих файлов, хотя это не всегда
спасает (например, на WWW-сервере Microsoftдовольно долгое время находился
документ, зараженный макро-вирусом «Wazzu»). По-видимому, единственными
надежными с точки зрения защиты от вирусов являются BBS/ftp/WWWантивирусных
фирм-разработчиков. Старайтесь не
запускать непроверенные файлы, в том числе полученные из компьютерной сети.
Желательно использовать только программы, полученные изнадежных источников.
Перед запуском новых программ обязательно проверьте их одним или несколькими
антивирусами. Если даже ни один антивирус не среагировал на файл, который
был снят с BBS или электронной конференции — не торопитесь его запускать.
Подождите неделю,если этот файл вдруг окажется заражен новым неизвестным
вирусом, то скорее всего кто-либо «наступит на грабли» раньше вас и своевременно
сообщит об этом. Желательно также, чтобы при работе с новым программным
обеспечением в памяти резидентно находился какой-либо антивирусный монитор. Если
запускаемаяпрограмма заражена вирусом, то такой монитор поможет обнаружить вирус
и остановить его распространение. Все это приводи к необходимости
ограничения круга лиц, допущенных к работе на конкретном компьютере. Как
правило, наиболее часто подвержены заражению«многопользовательские» персональные
компьютеры. Пользуйтесь утилитами проверки
целостности информации. Такие утилиты сохраняют в специальных базах данных
информацию о системных областях дисков(или целиком системные области) и
информацию о файлах (контрольные суммы, размеры, атрибуты, даты последней
модификации файлов и т.д.). Периодическисравнивайте информацию, хранящуюся в
подобной базе данных, с реальным содержимым винчестера, так как практически
любое несоответствие может служить сигналомо появлении вируса или «троянской»
программы. Периодически сохраняйте на внешнем
носителе файлы, с которыми ведется работа. Такие резервные копии носят название
backup-копий. Затраты накопирование файлов, содержащих исходные тексты программ,
базы данных, документацию, значительно меньше затрат на восстановление этих
файлов припроявлении вирусом агрессивных свойств или при сбое
компьютера. При наличии стримера или какого-либо другого внешнего носителя
большого объема имеет смысл делать backup всего содержимого винчестера. Но
посколькувремени на создание подобной копии требуется значительно больше, чем на
сохранение только рабочих файлов, имеет смысл делать такие копии
реже. Если нет нужды каждый день грузить
систему с дискеты, поставьте в BIOS Setup порядок загрузки «сначала - С:, потом
- A:». Это надежно защитит компьютер отзагрузочных вирусов. Не
обольщайтесь встроенной в BIOS защитой от вирусов, многие вирусы «обходят» ее
при помощи различных приемов. То же верно для систем антивирусной защиты,
встроенных в Word и Office97. Они также могут быть отключены вирусом (или самим
пользователем, поскольку этисистемы могут сильно мешать в
работе).
| |
