"Андрей Ефимов. Зараза особого рода (О вирусах)" - читать интересную книгу автора

данные на жестком диске. К слову сказать, автор этого дополнения был
найден. Его "вычислили" по почерку. Им оказался житель славного города
Санкт-Петербурга. Фамилию мы по известным причинам умалчиваем.
Пожалуй, Dr.Web - самая скандальная из всех антивирусных программ, но
одновременно и самая надежная. Это отмечают все, кто с ней имел дело, даже
мои собеседники-вирмейкеры (см. "ТМ", № 5): указав на массу ошибок,
"глюков" и недоработок, они все же отметили ее как достойного противника.
Сторожа. Время увлечения ими проходит. Сторож - резидентная программа,
контролирующая некоторые подозрительные действия, совершаемые в системе
(уровни контроля, как правило, настраиваются). Целесообразность
использования сторожей сомнительна. Если отключить большую часть проверок,
то велик риск чего-либо не заметить. Если же включить все, то сторож быстро
надоест постоянными предупреждениями, что тот-то и тот-то хочет сделать с
тем-то и тем-то нечто нехорошее. Некоторые BIOS тоже располагают
сторожевыми функциями, но они ограничиваются предохранением загрузочных
секторов, что, естественно, можно только приветствовать, ибо эти сектора
меняются редко, а от бутовых вирусов такие сторожа спасают. Правда,
некоторые программы перестают работать, если включена такая защита. Самой
известной из таких программ является ОС Windows 95, которая откажется
инсталлироваться на ваш компьютер при включенной защите. Именно поэтому в
среде программистов Windows 95 в шутку прозвали большим вирусом со
встроенной операционной системой. (Кстати, один из моих юных собеседников,
любитель записываться в MBR, сказал, что опция BIOS "Virus Warning",
являясь практически непреодолимой преградой для записи в загрузочный
сектор, редко бывает включенной, а если и включена, то своим вопросом
"Разрешить или запретить запись?", заданным, естественно, на английском,
приводит простых пользователей в шоковое состояние, и они, боясь перечить
компьютеру, выбирают "Yes" - единственное знакомое им слово. Потому, чтобы
лишний раз не нервировать пользователя, вирусы стараются перед записью
снять "Virus Warning", что делается довольно легко. Но самым изящным
вариантом считается чтение и запись секторов напрямую через порты, при
котором встроенный сторож просто не может ничего заметить. Таким образом,
ценность простых сторожей становится все более и более сомнительной.)

ВМЕСТО ЭПИЛОГА

Программисты не в состоянии создать алгоритм, который бы обеспечил
абсолютную защиту от вирусов. Более того, специалисты-вирусологи до сих пор
спорят, что же такое вирус. Однозначного определения не существует!
Пока вирусы атакуют только информацию и пытаются "грызть" аппаратуру.
Человек, сидящий за ПК, может пострадать только в том случае, если его
хватит удар из-за потери несохраненного проекта, уничтоженного компьютерным
злыднем. Но не наступит ли время, когда развитие техники и технологии
программирования превратит компьютер, эту верную лошадку прогресса, в
смертельное оружие? Не примем ли смерть от коня своего?

(c) ТЕХНИКА-МОЛОДЕЖИ N 6 /97