А,В,Соколов, 0,М, Степанюк - Скачать документы

284
через Internet. Но иногда все-таки бывает нужно задать вопрос живому человеку. Если
вы купили продукт, то, скорее всего, получите сопровождение по телефону и через Internet
бесплатно, а вот в случае бесплатных пакетов поддержка будет стоить денег.
Все основные фирмы-поставщики антивирусного обеспечения регулярно и притом
часто обновляют файлы сигнатур вирусов, а при появлении особо зловредного вируса
делают дополнительный экстренный выпуск. Еще совсем недавно считалось, что сигнатуры
нужно обновлять ежемесячно, но в нашу эпоху новых отвратительных вирусов,
возможно, будет разумным проверять их каждую неделю вручную или, с помощью
автоматического обновления антивирусной программы. В утилитах McAfee, Symantec
и Trend Micro для обновления достаточно один раз щелкнуть кнопкой мыши.
Распространение противоядия в рамках корпоративной среды возвращает нас обратно
к вопросу времени реакции со стороны поставщика антивирусных средств. Конечно,
доставка сигнатур новых вирусов на настольные системы чрезвычайно важна,
но для того чтобы их распространять, эти сигнатуры надо сначала получить. В идеале
их хотелось бы иметь до того, как ваш компьютер будет атакован.
Обычно поставщик антивирусных средств дает ответ в течение не более двух суток
после предоставления ему подозрительного файла (срок в 48 час. стал, по сути, стандартной
верхней границей). Однако в наши дни 48 час. — это слишком долго, за это
время могут быть инфицированы тысячи рабочих станций. Можно это делать быстрее,
используя автоматизацию, которая будет играть все более важную роль в разрабатываемых
централизованных корпоративных системах, куда выявленные с помощью эвристических
средств образцы можно направлять на карантин и откуда их передают поставщику
антивирусных средств. В этом случае анализ образцов поставщиком может быть
автоматизирован. Под этим подразумевается автоматическое тиражирование образцов,
определение наличия инфекции, автоматическое создание лекарства для этой инфекции,
автоматическая проверка лекарства и передача его обратно корпоративному клиенту
и любым другим клиентам этой сети. Результат — вместо обещаемых большинством
компаний 48 час. вся процедура продлится около получаса, и даже быстрее.
Компания Symantec, например, уже сегодня располагает подобной системой для
макровирусов, т. е. вирусов Word for Windows и Excel. Ей требуется два часа, чтобы
предоставить вам набор определений для противодействия новому вирусу (если он
никогда ранее не встречался), — и все это исключительно посредством компьютера.
Определенный набор средств антивирусной защиты присутствует во всех утилитах
основных фирм-производителей программного обеспечения. Таковы постоянная
защита от вирусов (антивирусный монитор), проверка системы по расписанию и обновление
сигнатур через Internet, а также создание аварийной загрузочной дискеты,
позволяющей запустить компьютер даже тогда, когда у него заражен вирусом загрузочный
сектор (естественно, дискету надо создать до того, как вирус попал в компьютер).
Помимо этих стандартных средств, некоторые пакеты содержат «архитектурные
излишества»: например, специальную добавочную защиту от почтовых вирусов (тревога
по поводу которых нарастает), а также зловредных модулей ActiveX и Java-аплетов
(которые до сих пор редкость). А такие программы, как Panda Antivirus Platinum и
PC-cillin, даже позволяют родителям заблокировать доступ детей к нежелательным
Web-страницам. Характеристики категорий антивирусного программного обеспечения
представлены в табл. 3.7.