Служебные программы Windows

     Особое  внимание при разработке программного продукта швейцарский программист  уделил внешнему виду своей оболочки, позволив пользователю самостоятельно выбирать тот интерфейс, который  наиболее подходит для его личных нужд и потребностей. Опции произвольной настройки вида файловой оболочки в полном или частичном виде встречаются сразу в нескольких главных подменю программы.

     Так, в подменю "Вид", подобно одноименной  рубрике в Windows Explorer, вы можете выбрать "короткий" (только имена файлов), "длинный" (имена файлов, их размер, дата создания и атрибуты) и древовидный виды программы. При этом, выбирая любой из перечисленных типов "вывода данных", вы можете также установить галочку на функции "Быстрый просмотр” - передвигаясь в одном окне по дереву жесткого диска, в другом программа будет одновременно информировать вас о занимаемом размещенными в данной директории файлами местом. Кроме этого, применив опцию " Вертикальный распорядок", программа перенесет размещение окон в вертикальную плоскость. В том же подменю доступны функции фильтрации показываемых объектов и сортировки различных типов файлов (аналогично сортировочным кнопкам в центральном меню).

     Медленно, но верно подобравшись к одному из важнейших подменю Total Commander - меню "Конфигурация" сосредоточим особое внимание на разделе “Настройка”, тем более, что раздел того бесспорно достоин. Возникающая при загрузке подраздела закладка "Вид" так же как и описанные ранее функции, позволяет настроить вид экрана - тем не менее, главной ее возможностью является управление включением и выключением всех упомянутых в части "Внешний вид программы" панелей и кнопок. Дополнительно пользователь может выбрать вместо "трехмерного" вида кнопок плоский "вариант" дизайна программы. Внимательно ознакомившись с закладкой "Операции", вы можете в частности определить, какая кнопка мыши должна служить для выделения файлов, как должен осуществляться поиск в текущем каталоге и отображаться занимаемый подкаталогами размер, а также ограничить предназначение клавиш F8 и Del. Кроме всего прочего, в разделе "Табуляторы", пользователю предоставлена возможность задать размер заголовков рабочего меню и тип показа расширения файлов.

     Расположенное следом за "операционной" закладкой  подменю "Экран", вопреки своему названию, служит не только для определения "внешности" оболочки. Так, размещенные в верхней части закладки функции служат для ограничения открытия нескольких копий программы одновременно и минимизировании ярлыка оболочки в tray-меню системы при сворачивании менеджера, в то время как размещенные чуть ниже опции отвечают за тип отображения файлов, показ значков, ярлыков и всплывающих подсказок, а также автоматическую сортировку каталогов. Отдельные возможности в настройке вида отображаемых символов и цветового насыщения интерфейса оболочки представлены также в закладках "Шрифт", регулирующей тип и размер шрифта, и "Цвет", определяющей цвет для обычного и выделенного текста, фона, текста под курсором и выделения специальных видов файлов.

     Не  оказалась файловая оболочка лишенной и "программно-системных" функций, указывающих на использование в  работе с оболочкой и установленных  внешних приложений. Для указания адреса установленного текстового редактора  и программы для просмотра  графических файлов, посетите субменю "Правка/Просмотр", а используемых архиваторов - закладку "Архиваторы". Практически полезным является также подменю " Общие ", верные настройки в котором довольно часто могут предостеречь пользователя от непредвиденных оплошностей и совершенных ошибок. Верхняя колонка указанного меню позволяет выбрать, должна ли программа запрашивать у пользователя подтверждение на удаление полных каталогов, перезапись файлов и перетаскивание файлов мышью. Все указанные команды должны быть задействованы программой по умолчанию, в случае же если хотя бы напротив одной из упомянутых функций галочка не установлена - настойчиво советуем не подвергать судьбу ваших ценных документов лишнему риску, активизировав соответствующую опцию. Дополнительно в том же окне вы можете настроить опции работы интегрированного в оболочку FTP-клиента, переопределить горячие клавиши, а также настроить "звуковое сопровождение" в программе. Напоследок, изменить используемый в Total Commander язык интерфейса можно, выбрав его в закладке "Языки".

     Все произведенные изменения не забудьте подтвердить нажатием на кнопку "Применить" и выбором опции " Запомнить  настройки" в подразделе главного меню "Конфигурация".

2. Антивирусные программы

1. Основные типы антивирусных средств

     К настоящему времени накоплен значительный опыт борьбы с компьютерными вирусами, разработаны антивирусные программы, известны меры защиты программ и данных. Происходит постоянное совершенствование, развитие антивирусных средств, которые в короткий срок с момента обнаружения вируса – от недели до месяца – оказываются способными справиться с вновь появляющимися вирусами.

     Создание  антивирусных программ начинается с  обнаружения вируса по аномалиям  в работе компьютера. После этого  вирус тщательно изучается, выделяется его сигнатура – последовательность байтов, которая полностью характеризует программу вируса (наиболее важные и характерные участки кода), выясняется механизм работы вируса, способы заражения. Полученная информация позволяет разработать способы обнаружения вируса  в памяти компьютера и на магнитных дисках, а также алгоритмы обезвреживания вируса (если возможно, удаления вирусного кода из файлов – «лечения»).

     Известные ныне антивирусные программы можно  разделить на несколько типов:

     - Детекторы. Их назначение – лишь обнаружить вирус. Детекторы вирусов могут сравнивать загрузочные сектора дискет с известными загрузочными секторами, формируемыми операционными системами различных  версий, и таким образом обнаружить загрузочные вирусы или выполнять сканирование файлов на магнитных дисках с целью обнаружения сигнатур известных вирусов. Такие программы в чистом виде в настоящее время редки.

     - Фаги. Фаг – это программа, которая способна не только обнаружить, но и уничтожить вирус, т.е. удалить его код из зараженных программ и восстановить их работоспособность (если возможно). Известнейшим в России фагом является Aidstest, созданный Д.Н.Лозинским. Одна из последних версий обнаруживает более 8000 вирусов. Aidstest для своего нормального функционирования требует, чтобы в памяти не было резидентных антивирусов, блокирующих запись в программные файлы, поэтому их следует выгрузить, либо, указав опцию выгрузки самой резидентной программе, либо воспользоваться соответствующей утилитой.

     Очень мощным и эффективным антивирусом  является фаг Dr Web (созданный И.Даниловым). Детектор этого фага не просто сканирует файлы в поисках одной из известных вирусных сигнатур. Для нахождения вирусов Dr Web использует программу эмуляцию процессора, т.е. он моделирует выполнение остальных файлов с помощью программной модели микропроцессора I-8086 и тем самым создает среду для проявления вирусов и их размножения. Таким образом, программа Dr Web может бороться не только с полиморфными вирусами, но и вирусам, которые только еще могут появиться в перспективе.

     Основными функциональными особенностями  Dr Web 4.33 являются:

• защита от червей, вирусов, троянов, полиморфных вирусов, макровирусов, spyware, программ-дозвонщиков, adware, хакерских утилит и вредоносных скриптов;
•   обновление антивирусных баз до нескольких раз в час, размер каждого обновления до 15 KB;
•   проверка системной памяти компьютера, позволяющая обнаружить вирусы, не существующие в виде файлов (например, CodeRed или Slammer);
•   эвристический анализатор, позволяющий обезвредить неизвестные угрозы до выхода соответствующих обновлений вирусных баз.

     Установка. Вначале Dr Web честно предупреждает, что не собирается уживаться с другими антивирусными приложениями и просит убедиться в отсутствии таковых на компьютере. В противном случае совместная работа может привести к "непредсказуемым последствиям". Далее выбирается "Выборочную" или "Обычную" (рекомендуемую) установку и приступают к изучению представленных основных компонентов:

• сканер для Windows. Проверка файлов в ручном режиме;
•   консольный сканер для Windows. Предназначен для запуска из командных файлов;
• SpiDer Guard. Проверка файлов "на лету", предотвращение заражений в режиме реального времени;
• SpiDer Mail. Проверка сообщений, поступающих через протоколы POP3, SMTP, IMAP и NNTP.

     Интерфейс и работа. В глаза бросается отсутствие согласованности в вопросе интерфейса между модулями антивируса, что создает дополнительный визуальный дискомфорт при и так не слишком дружелюбном доступе к компонентам Dr Web. Большое количество всевозможных настроек явно не рассчитано на начинающего пользователя, однако довольно подробная справка в доступной форме объяснит назначение тех или иных интересующих вас параметров. Доступ к центральному модулю Dr Web – сканер для Windows – осуществляется не через трей, а только через "Пуск".

     Обновление  доступно как через Интернет, так  и с помощью прокси-серверов, что  при небольших размерах сигнатур представляет Dr Web весьма привлекательным вариантом для средних и крупных компьютерных сетей.

     Задать  параметры проверки системы, порядок обновления и настройку условий работы каждого модуля Dr Web можно с помощью удобного инструмента "Планировщик", который позволяет создать слаженную систему защиты из "конструктора" компонентов Dr Web.

     В итоге мы получаем нетребовательную к ресурсам компьютера, достаточно несложную (при ближайшем рассмотрении) целостную защиту компьютера от всевозможных угроз, чьи возможности по противодействию вредоносным приложениям однозначно перевешивают единственный недостаток, выраженный "разношерстным" интерфейсом модулей Dr Web.

     - Ревизоры. Программа-ревизор контролирует возможные пути распространения программ-вирусов и заражения компьютеров. Программы-ревизоры относятся к самым надежным средствам защиты от вирусов и должны входить в арсенал каждого пользователя. Ревизоры являются единственным средством, позволяющим следить за целостностью и изменениями файлов и системных областей магнитных дисков. Наиболее известна в России программа-ревизор ADinf, разработанная Д.Мостовым.

     - Сторожа. Сторож – это резидентная программа, постоянно находящаяся в памяти компьютера, контролирующая операции компьютера, связанная с изменением информации на магнитных дисках, и предупреждающая пользователя о них. В состав операционной системы MS DOS, начиная с версии 6.0, входит сторож VSAFE. Однако, из-за того, что обычные программы выполняют операции, похожие на те, что делают вирусы, пользователи обычно не используют сторожа, так как постоянные предупреждения мешают работе.

     - Сканеры – основной элемент любого антивируса, осуществляет, если можно так выразиться, пассивную защиту. По запросу пользователя или заданному распорядку производит проверку файлов в выбранной области системы. Вредоносные объекты выявляет путем поиска и сравнения программного кода вируса. Примеры программных кодов содержатся в заранее установленных сигнатурах (наборах, характерных последовательностей байтов для известных вирусов). В первую очередь к недостаткам данных программ относится беззащитность перед вирусами, не имеющими постоянного программного кода и способными видоизменяться при сохранении основных функций. Также сканеры не могут противостоять разновидностям одного и того же вируса, что требует от пользователя постоянного обновления антивирусных баз. Однако наиболее уязвимое место этого инструмента – неспособность обнаруживать новые и неизвестные вирусы, что особенно актуально, когда посредством e-mail новоявленная угроза способна заразить тысячи компьютеров по всему миру за считаные часы;

     - Мониторы – в совокупности со сканерами образуют базовую защиту компьютера. На основе имеющихся сигнатур проводят проверку текущих процессов в режиме реального времени. Осуществляют предварительную проверку при попытке просмотра или запуска файла. Различают файловые мониторы, мониторы для почтовых клиентов (MS Outlook, Lotus Notes, Pegasus, The Bat и другие, использующие протоколы POP3, IMAP, NNTP и SMTP) и специальные мониторы для отдельных приложений. Как правило, последние представлены модулями проверки файлов Microsoft Office. Основное их достоинство – способность обнаруживать вирусы на самой ранней стадии активности;

     - Вакцины. Так называются антивирусные программы, ведущие себя подобно вирусам, но не наносящие вреда. Вакцины предохраняют файлы от изменений и способны не только обнаружить факт заражения, но и в некоторых случаях «вылечить» пораженные вирусами файлы. В настоящее время антивирусные программы-вакцины широко не применяются, так как в прошлые годы некоторыми некорректно работающими вакцинами был нанесен ущерб многим пользователям.

     Помимо  программных средств защиты от вирусов существуют и специальные дополнительные устройства, обеспечивающие надежную защиту определенных разделов винчестера. Примером такого рода устройств является плата Sheriff (разработанная Ю.Фоминым). Несмотря на кажущееся обилие программных антивирусных средств, даже все вместе они не обеспечивают полной защиты программ и данных, не дают 100%-ной гарантии от воздействия вирусных программ. Только комплексные профилактические меры защиты обеспечивают надежную защиту от возможной потери информации. В комплекс таких мер входит: