Часть II. Антивирусный пакет Antiviral Toolkit Pro
Лабораторная работа №7
ТЕМА: «Антивирусные программные средства.
(AIDSTEST, DR WEB)»
Цель работы:
ü 
Закрепить знание основных действий в операционной оболочке с файлами, каталогами, дисками, архивами,
ü Научиться работать с антивирусными программными средствами в режиме командной строки и полноэкранном режиме
ü Научиться создавать системные диски с загрузкой антивирусной программы
Контрольные вопросы:
Ø понятие компьютерного вируса
Ø классификация компьютерных вирусов
Ø формы проявления действия КВ
Ø признаки заражения КВ
Ø меры профилактики заражения КВ
Дополнительная информация!
Антивирусные программные средства находятся C:\ANTI
.Задания для практической работы на ПК:
Перед началом выполнения заданий лабораторной работы вы должны вызвать операционную оболочку
Часть I. Использование программы DrWeb
Режим командной строки(снимите отображение экрана оболочки):
1. 1. Ввести команду для получения краткой справки, задав команду: I DrWeb /? Изучите текст справки.
2.Задать команду для запуска антивирусной программы DrWebдля проверки и лечения диска А:, чтобы были проверены все файлы диска, обнаруженные зараженные файлы были «вылечены», а если файл «вы-| лечить» не удастся, то программа будет просить разрешение на его удаление. Пусть при поиске вирусов используется эвристический уровень анализа 1. По окончании тестирования программа должна завершить работу и выйти в DOS. Для выполнения задания ввести команду:
DrWeb A: /AL /CUP /НА /QU / CL
Пронаблюдать процесс загрузки вирусной базы и тестирования памяти компьютера, а затем и тестирования диска А:. После сообщения о результатах тестирования диска А:, в ответ на запрос «Проверить еще один флоппи-диск», щелкая клавишу Tabвыбрать кнопку Нет.
Использование программы DrWeb в режиме полноэкранного интерфейса
Для запуска в режиме полноэкранного интерфейса достаточно ввести в командную строку только имя программы DrWeb.exe.Для активизации меню следует нажать клавишу F10.
Для лечения «диска от вирусов следует выбрать меню Тест,в нем выбрать Лечение»,далее задать имя диска, и щелкнуть кнопку ОК.По окончании тестирования завершить работу программы, выбрав команду завершения в меню или щелкнув клавиши Alt + X
Внимание! Если в процессе тестирования был обнаружен вирус, то даже, несмотря на то, что он был удален, после завершения работы программы DrWeb следует обязательно «перезагрузить» компьютер.
1.Запустить программу DrWeb в режиме полноэкранного интерфейса.
После открытия окна DrWeb, выполнения процесса загрузки вирусной базы и окончания тестирования оперативной памяти компьютера на наличие вирусов просмотреть сведения о программе, для чего в меню Dr.Webвыбрать команду О программе.После просмотра сведений, закрыть окно сообщения, щелкнув кнопку ОК.
3.3 Для запуска тестирования диска на наличие вирусов и лечения зараженных файлов в меню Тествыбрать команду Лечениеи указать имя диска С:.
4.После сообщения о результатах тестирования диска С: проверить диск A: на наличие вируса
5.По окончании работы программы завершить работу, используя меню Dr.Web или Alt + X.
Часть II. Антивирусный пакет Antiviral Toolkit Pro.
антивирус AntiViral Toolkit Pro (AVP) включает в себя четыре исполняемых модуля:
Ø AVP.EXE — антивирусный сканер/фаг;
Ø AVPRO.EXE — антивирусный сканер/фаг с редактором базы;
Ø AVPTSR.EXE — антивирусный резидентный монитор;
Ø AVPUTIL.COM — антивирусные утилиты.
Антивирусный сканер/фаг AVP.Программой AVP.EXE можно управлять как при помощи меню, так и при помощи командной строки. Он тестирует и восстанавливает файлы и загрузочные секторы дисков, зараженные вирусамиДля установки AVP необходимо скопировать все файлы пакета в отдельный каталог жесткого диска (например, C:\AVP). Возможно также использовать AVP с дистрибутивного флоппи-диска. Если на компьютере уже установлена предыдущая версия AVP, ее следует заменить новой версией. После копирования на жесткий диск AVP может быть использован в полном объеме.
Оболочка антивирусного сканера AVP.EXE представляет собой стандартный оконный интерфейс, использующий меню и диалоговые окна. Возможен запуск антивирусного сканера в режиме командной строки.
Общий формат команды запуска AVP таков; AVP [опции] путь |\имя][...]
Для получения справки о запуске AVP в режиме командной строки нужно задать команду AVP.EXE /?
Для запуска антивирусного сканера в режиме полноэкранного интерфейса достаточно ввести в командную строку только имя программы AVP.EXE.
Для того чтобы остановить распространение компьютерного вируса на самой ранней стадии, полезно использовать резидентный антивирусный монитор AVPTSR.Монитор AVPTSR — это резидентно находящийся в памяти компьютерный «детектор лжи». Он позволяет следить за распределением оперативной памяти компьютера (окно «Memory Map» в основном меню монитора) и, таким образом, своевременно обнаруживать резидентные вирусы.
Для запуска монитора задайте в командной строке команду: AVPTSR.EXE.После этого монитор загружен в оперативную память компьютера. Для активации окна монитора в любой момент нажмите комбинацию клавиш Alt + «—». После этого на экране раскроется окно монитора. При помощи меню монитора можно выбрать, на какие из возможных «подозрительных» ситуаций он должен реагировать.
Основные функции монитора:
• детектирование файлов и дисков, зараженных вирусами;
• блокировка изменения и переименования выполняемых программ (.СОМ- и ЕХЕ-файлов);
• блокировка записи на диск по абсолютному адресу и форматирования диска;
• блокировка появления резидентных программ;
• контроль за распределением оперативной памяти компьютера;
• контроль за состоянием системных областей DOS и некоторыми опасными функциями DOS.
Резидентный антивирусный монитор полезен при работе с программами, подозрительными на наличие вируса или «троянского коня», и при разработке резидентных программ.
Антивирусная утилита AVPUTIL предназначена для анализа состояния компьютера при заражении его неизвестным программе AVP.EXE вирусом и для проверки «чистоты» оперативной памяти компьютера.
Обратите внимание, что неосторожное или неквалифицированное использование AVPUTIL может привести к зависанию системы или к потере данных, поэтому она рекомендуется для системных программистов, имеющих достаточный опыт работы.
К антивирусному сканеру версии AntiViral Toolkit Pro подключен редактор антивирусных баз данных AVPRO, при помощи которого можно подключать к системе записи, управляющие обнаружением и удалением вируса. Эта программа также рекомендуется для использования экспертам по безопасности. С ее помощью они могут самостоятельно бороться с новыми компьютерными вирусами.
1. Продемонстрируйте работу всех имеющихся на вашем ПК антивирусных программных средств
2. Создайте системный диск с загрузкой AIDSTSEST