Nalezen virus

Jsou zobrazeny tyto informace:

• Jméno napadeného objektu i s přístupovou cestou

• Jméno detekovaného viru, je-li virus známý, případně označení neznámého viru

Současně s hlášením o nalezení viru se změní obsah lišty, která obsahuje ovládací tlačítka s nabídkou funkcí. Jedno z těchto tlačítek označuje funkci Odstranit virus. Pokud uživatel aktivuje tuto funkci, změní se obsah lišty, ve které jsou nyní nabízeny konkrétní funkce, vedoucí k odstranění viru.

Virus v systémové oblasti

Léčit - vyvolá funkci pro odstranění viru z napadené systémové oblasti. Funkce se pokusí zrekonstruovat původní obsah systémové oblasti. Pokud selže pokus o obnovu oblasti z databáze, kterou si vytváří rychlý test a pokus o klasické léčení, je uživateli navržena možnost Generické obnovy systémové oblasti.

Generická obnova - Proces generické obnovy systémové oblasti spočívá v nahrazení napadeného kódu obecně platným kódem. Tato funkce je spolehlivá, pokud používáte standardní software a hardware. Pokud však využíváte služeb nestandardních programů - např. On-Track manager pevných disků, nepovede k požadovanému výsledku.

Obecně lze říci, že platí tato podmínka: pokud váš počítač (s napadenou systémovou oblastí) má po startu systému ze systémové diskety přístupný a čitelný pevný disk, bude generická metoda léčení úspěšná. V opačném případě zvolte při dotazu, zda se má použít, volbu Ne.

Zpětné informace - Během léčení se také vytváří soubor tzv. Zpětných informací. Při vytváření tohoto souboru je vyvolán systémový výběr jména souboru a zařízení. Soubor zpětných informací je možné umístit kamkoliv, obecně však lze doporučit umístění na disketu. Spolu se souborem zpětných informací se na disketu ukládá také pomocný externí program AVG_RST.EXE, jehož pomocí lze do léčené systémové oblasti vrátit zpět původní (napadený) obsah.

Důležité upozornění:

Je nutné připomenout, že pro zdárný úspěch léčení napadené oblasti je vhodné zajistit "viruprosté" prostředí. To lze učinit startem operačního systému z čisté systémové diskety. V tomto případě však bude možné použít pouze program AVG pro MS-DOS. Přestože funkci pro léčení systémových oblastí obsahují také verze programu AVG pro WINDOWS, bude vhodnější pro tento účel používat verzi pro MS-DOS.

Virus v souboru

Léčit

V některých případech je léčení nemožné - v napadeném objektu chybí informace, nutné k úspěšnému provedení léčení (např. v případě přepisujících souborových virů). V takovém případě, odmítne funkce provést léčení a uživatel pokračuje ve volbě některé ze zbývajících funkcí. Pokud je léčení možné, provede se. Pokud byla funkce úspěšná, je napadený objekt uveden do původní, viruprosté podoby.

Ověření léčení

Úspěšnost tohoto léčení je nyní ověřena opakováním testu. Pokud byl virus opravdu odstraněn, je testovaný soubor označen jako viruprostý.

V opačném případě je virus znovu nalezen a je vydáno hlášení. V případě odstranění viru je potřeba ověřit, nakolik zůstala zachována původní funkčnost objektu - schopnost korektní práce.

Pokud v databázi kompletního testu existuje záznam o napadeném objektu z doby, kdy byl viruprostý, je možné zjistit úspěšnost léčení - porovnají se údaje z databáze s reálným obrazem souboru po léčení.

Pokud je vyléčený objekt zcela totožný se svým viruprostým obrazem z databáze, bylo léčení 100% úspěšné - je vypsáno hlášení do okna na ploše, obsah lišty se změní zpět a testovací funkce pokračuje v testu dalších objektů.

Pokud byl zjištěn rozdíl mezi vyléčeným objektem a jeho obrazem z databáze, může se jednat o dva případy:

• virus byl z objektu odstraněn a objekt je nadále funkční. Rozdíl je způsoben nepodstatnými změnami.

• virus byl z objektu odstraněn, nicméně tímto procesem byl objekt zničen. Neobsahuje již virus, ale není možné jej korektně používat.

V případě, že byl zjištěn rozdíl, je o této skutečnosti uživatel informován. Nyní rozhodne, zda se léčení má považovat za úspěšné - vyléčený objekt bude ponechán na zařízení (a bude vhodné později ověřit jeho funkčnost), či zda má být léčení považováno za neúspěšné - vyléčený objekt bude smazán a nahrazen zpět objektem napadeným virem

Rozhodnutí o výsledku léčení - úspěšné/neúspěšné, je také možno nastavit v nastavení léčení tak, aby nemuselo být prováděno vždy interaktivně.

Záložní kopie

V Nastavení léčení lze aktivovat funkci, která před každým pokusem o léčení napadených souborů, vytvoří nejprve jejich záložní kopii (nezaměňujte ji se záložní kopií, kterou si pro vlastní potřebu a ve vlastní režii vytváří (a maže) funkce Léčení). Záložní kopie vytvářená na základě nastavení v nastavení léčení se vytváří vždy při léčení a na zařízení zůstává nezávisle na výsledku léčení.

Léčení makrovirů

Samostatnou kapitolou by mohlo být léčení makrovirů - virů napadajících makra v souborech DOC (Microsoft Word). Zde jsou viry uloženy nikoliv v textu, ale ve zvláštní části souboru, kde jsou uložena makra. Obecně je odstranění viru z napadeného dokumentu možné tak, že se odstraní pouze makra, která bývají virem využívána, nebo je možné odstranit všechna makra.

Přejmenovat

Smazat

Zpět