Nalezen virus

Jsou zobrazeny tyto informace:

• JmΘno napadenΘho objektu i s p°φstupovou cestou

• JmΘno detekovanΘho viru, je-li virus znßm², p°φpadn∞ oznaΦenφ neznßmΘho viru

SouΦasn∞ s hlßÜenφm o nalezenφ viru se zm∞nφ obsah liÜty, kterß obsahuje ovlßdacφ tlaΦφtka s nabφdkou funkcφ. Jedno z t∞chto tlaΦφtek oznaΦuje funkci Odstranit virus. Pokud u₧ivatel aktivuje tuto funkci, zm∞nφ se obsah liÜty, ve kterΘ jsou nynφ nabφzeny konkrΘtnφ funkce, vedoucφ k odstran∞nφ viru.

Virus v systΘmovΘ oblasti

LΘΦit - vyvolß funkci pro odstran∞nφ viru z napadenΘ systΘmovΘ oblasti. Funkce se pokusφ zrekonstruovat p∙vodnφ obsah systΘmovΘ oblasti. Pokud sel₧e pokus o obnovu oblasti z databßze, kterou si vytvß°φ rychl² test a pokus o klasickΘ lΘΦenφ, je u₧ivateli navr₧ena mo₧nost GenerickΘ obnovy systΘmovΘ oblasti.

Generickß obnova - Proces generickΘ obnovy systΘmovΘ oblasti spoΦφvß v nahrazenφ napadenΘho k≤du obecn∞ platn²m k≤dem. Tato funkce je spolehlivß, pokud pou₧φvßte standardnφ software a hardware. Pokud vÜak vyu₧φvßte slu₧eb nestandardnφch program∙ - nap°. On-Track manager pevn²ch disk∙, nepovede k po₧adovanΘmu v²sledku.

Obecn∞ lze °φci, ₧e platφ tato podmφnka: pokud vßÜ poΦφtaΦ (s napadenou systΘmovou oblastφ) mß po startu systΘmu ze systΘmovΘ diskety p°φstupn² a Φiteln² pevn² disk, bude generickß metoda lΘΦenφ ·sp∞Ünß. V opaΦnΘm p°φpad∞ zvolte p°i dotazu, zda se mß pou₧φt, volbu Ne.

Zp∞tnΘ informace - B∞hem lΘΦenφ se takΘ vytvß°φ soubor tzv. Zp∞tn²ch informacφ. P°i vytvß°enφ tohoto souboru je vyvolßn systΘmov² v²b∞r jmΘna souboru a za°φzenφ. Soubor zp∞tn²ch informacφ je mo₧nΘ umφstit kamkoliv, obecn∞ vÜak lze doporuΦit umφst∞nφ na disketu. Spolu se souborem zp∞tn²ch informacφ se na disketu uklßdß takΘ pomocn² externφ program AVG_RST.EXE, jeho₧ pomocφ lze do lΘΦenΘ systΘmovΘ oblasti vrßtit zp∞t p∙vodnφ (napaden²) obsah.

D∙le₧itΘ upozorn∞nφ:

Je nutnΘ p°ipomenout, ₧e pro zdßrn² ·sp∞ch lΘΦenφ napadenΘ oblasti je vhodnΘ zajistit "viruprostΘ" prost°edφ. To lze uΦinit startem operaΦnφho systΘmu z ΦistΘ systΘmovΘ diskety. V tomto p°φpad∞ vÜak bude mo₧nΘ pou₧φt pouze program AVG pro MS-DOS. P°esto₧e funkci pro lΘΦenφ systΘmov²ch oblastφ obsahujφ takΘ verze programu AVG pro WINDOWS, bude vhodn∞jÜφ pro tento ·Φel pou₧φvat verzi pro MS-DOS.

Virus v souboru

LΘΦit

V n∞kter²ch p°φpadech je lΘΦenφ nemo₧nΘ - v napadenΘm objektu chybφ informace, nutnΘ k ·sp∞ÜnΘmu provedenφ lΘΦenφ (nap°. v p°φpad∞ p°episujφcφch souborov²ch vir∙). V takovΘm p°φpad∞, odmφtne funkce provΘst lΘΦenφ a u₧ivatel pokraΦuje ve volb∞ n∞kterΘ ze zb²vajφcφch funkcφ. Pokud je lΘΦenφ mo₧nΘ, provede se. Pokud byla funkce ·sp∞Ünß, je napaden² objekt uveden do p∙vodnφ, viruprostΘ podoby.

Ov∞°enφ lΘΦenφ

┌sp∞Ünost tohoto lΘΦenφ je nynφ ov∞°ena opakovßnφm testu. Pokud byl virus opravdu odstran∞n, je testovan² soubor oznaΦen jako viruprost².

V opaΦnΘm p°φpad∞ je virus znovu nalezen a je vydßno hlßÜenφ. V p°φpad∞ odstran∞nφ viru je pot°eba ov∞°it, nakolik z∙stala zachovßna p∙vodnφ funkΦnost objektu - schopnost korektnφ prßce.

Pokud v databßzi kompletnφho testu existuje zßznam o napadenΘm objektu z doby, kdy byl viruprost², je mo₧nΘ zjistit ·sp∞Ünost lΘΦenφ - porovnajφ se ·daje z databßze s reßln²m obrazem souboru po lΘΦenφ.

Pokud je vylΘΦen² objekt zcela toto₧n² se sv²m viruprost²m obrazem z databßze, bylo lΘΦenφ 100% ·sp∞ÜnΘ - je vypsßno hlßÜenφ do okna na ploÜe, obsah liÜty se zm∞nφ zp∞t a testovacφ funkce pokraΦuje v testu dalÜφch objekt∙.

Pokud byl zjiÜt∞n rozdφl mezi vylΘΦen²m objektem a jeho obrazem z databßze, m∙₧e se jednat o dva p°φpady:

• virus byl z objektu odstran∞n a objekt je nadßle funkΦnφ. Rozdφl je zp∙soben nepodstatn²mi zm∞nami.

• virus byl z objektu odstran∞n, nicmΘn∞ tφmto procesem byl objekt zniΦen. Neobsahuje ji₧ virus, ale nenφ mo₧nΘ jej korektn∞ pou₧φvat.

V p°φpad∞, ₧e byl zjiÜt∞n rozdφl, je o tΘto skuteΦnosti u₧ivatel informovßn. Nynφ rozhodne, zda se lΘΦenφ mß pova₧ovat za ·sp∞ÜnΘ - vylΘΦen² objekt bude ponechßn na za°φzenφ (a bude vhodnΘ pozd∞ji ov∞°it jeho funkΦnost), Φi zda mß b²t lΘΦenφ pova₧ovßno za ne·sp∞ÜnΘ - vylΘΦen² objekt bude smazßn a nahrazen zp∞t objektem napaden²m virem

Rozhodnutφ o v²sledku lΘΦenφ - ·sp∞ÜnΘ/ne·sp∞ÜnΘ, je takΘ mo₧no nastavit v nastavenφ lΘΦenφ tak, aby nemuselo b²t provßd∞no v₧dy interaktivn∞.

Zßlo₧nφ kopie

V Nastavenφ lΘΦenφ lze aktivovat funkci, kterß p°ed ka₧d²m pokusem o lΘΦenφ napaden²ch soubor∙, vytvo°φ nejprve jejich zßlo₧nφ kopii (nezam∞≥ujte ji se zßlo₧nφ kopiφ, kterou si pro vlastnφ pot°ebu a ve vlastnφ re₧ii vytvß°φ (a ma₧e) funkce LΘΦenφ). Zßlo₧nφ kopie vytvß°enß na zßklad∞ nastavenφ v nastavenφ lΘΦenφ se vytvß°φ v₧dy p°i lΘΦenφ a na za°φzenφ z∙stßvß nezßvisle na v²sledku lΘΦenφ.

LΘΦenφ makrovir∙

Samostatnou kapitolou by mohlo b²t lΘΦenφ makrovir∙ - vir∙ napadajφcφch makra v souborech DOC (Microsoft Word). Zde jsou viry ulo₧eny nikoliv v textu, ale ve zvlßÜtnφ Φßsti souboru, kde jsou ulo₧ena makra. Obecn∞ je odstran∞nφ viru z napadenΘho dokumentu mo₧nΘ tak, ₧e se odstranφ pouze makra, kterß b²vajφ virem vyu₧φvßna, nebo je mo₧nΘ odstranit vÜechna makra.

P°ejmenovat

Smazat

Zp∞t