Reja: Kompyuter viruslari haqida umumiy tushunchalar

Evgeniy Kasperskiy Antivirus sistemney.
AntiViral Toolkit Pro by Eugene Kaspersky (AVP) Microsoft kor-porastiyasining test laboratoriyasida sertifikatlangan va "Desig-ned for Microsoft Windows95/NT", " Designed for Microsoft Win-dows 98/NT " belgilarni olgan. Bu sistemaning maxsulotlaridan biri, AVP for Windows'98? Secure Computing (AKSh va Buyuk Bri-taniya) kompyuter xavfsizligi jurnalining test laboratoriyasida IN-the-Wild viruslarni detektirlash buyicha tekshirildi va «CheckMark» belgisini oldi. Bundan tashkari , AVP boshka xalka-ro sertifikat va sovrinlarga (ICSA kompyuter xavfsizligi xal-karo amerika korporastiyasi sovrini ) ega. AVP antivrus sistemasi tarkibiga bir nechta dasturlar kiradi:
• DOS, WINDOWS 3.XX, Windows 95/98/NT , OS/2 operastion tizimlar da ishchi stanstiyalar uchun AVP versiyalaridan ;
• AVP inspektori - diskni uzgarishlardan ximoyalovchi revizor ;
• AVP for Novell Netware va AVP for Windows NT -serverlar uchun AVP versiyalari ;
• Brendmauer (Firewall - 1) lar uchun Internetda antivirus ximoya.


AVP umumiy ҳarakteristikasi.
Umuman sistema:
• Fayllardagi, yuklash sektorlardagi va operativ xotiradagi barcha mavjud turdagi fayllarni izlaydi va uchiradi ;
• «Sikilgan» fayllarda (PKLITE, LZEXE, DIET, SOM2EXE va boshka dasturlar formatlarida ) viruslarni Aniқlaydi va uchiradi ;
• ZIP, ARJ, LHA, RAR formatlardagi arxiv fayllarni tekshiradi ;
• Mashxur elektron aloka sistemalar uchun lokal aloka kutilarni virusga tekshiradi;
• Evristik mexanizm yordamida noma’lum viruslar va 32-razryadli viruslarni izlaydi ;
• Nostandart zaralaydigan va fayllarni buzuvchi viruslarni Aniқlash uchun skanerlash ҳolati mavjud.
Ishchi stanstiyalarni ximoyalash.
Winfows 95, 98 , NT va OS / 2 lar uchun AVP versiyalari rezi-dent monitor yordamida fonli rejimda doimiy ximoyani ta’min-laydi.
DOS uchun AVP versiyasi 2 vapriantda mavjud : interfeys bilan va buyruқ satri kurinishida (AVPLITE). AVPLITE avvalgi mashinalarda (INTEL 286) xam ishlashi mumkin. AVPLITE - AVP turkumidagi boshka skanerlar imkoniyatlariga ega.
AVP INSPECTOR dasturi ishchi stanstiyalarga kushimcha ximoyani ta’minlaydi. Bu diskni uzgarishlardan ximoyalovchi revizor.Dastur Windows 95/98/NT boshchiligida ishlab, fayllar va direktoriyalardagi, sistemali sektorlardagi barcha uzgarishlarni Aniқlaydi.Dastur ajoyibligi, virus xisobiga va virus xisobiga bo’lmagan fayldagi uzgarishini Aniқlay olishi.Masalan, AVP Inspector yordamida sistemaning ish faoliyati (Sistemali reestr) boғliқ bulgan resurslardagi uzgarishlarni Aniқlash mumkin. AVP Inspector skanerlash (tekshirish) vaktini tejaydi, chunki AVP skaneri fakat uzgargan fayllarni tekshiradi. Bundan tashkari, dastur virus tufayli zararlangan va buzilgan fayllar yoki sektorlarni uzi tiklash imkoniyatiga ega.
AVP Inspector kulay grafik interfeys (GUI), ko’p maksadli ish yuritish, ko’p okimlilik, sof 32-razryadililik, IOS (kiritish-chikarish supervizori yoki 32-bitli drayver ) drayveri orkali tugridan-tugri fizik va mantikiy disklarga murojaat kilish imkoniyatlariga ega.