Maximize
Bookmark

VX Heaven

Library Collection Sources Engines Constructors Simulators Utilities Links Forum

Дискотека (отрывок)

Роман Хмелевский
Компьютер N3 стр. 39-41 (отрывок стр. 40-41)
ISSN 0236-1949
Август 1990

[Вернуться к списку] [Комментарии]
Shpritz (screenshot)
Программа: ШПРИЦ 1.0
Автор: Аркадий Борковский
Язык: Си
Форма распространения: 1 дискета 5,25" DS/DD
Документация: файл с описанием на дискете
Цена: 600 руб. за 1 установку

ШПРИЦ

Очередной продукт ТЕРМИНАЛА представляет собой своеобразную антивирусную программу-оболочку. Она довольно эластична: количество работающих с ней антивирусных программ можно увеличивать при появлении их новых версий.

В исходном варианте Шприц позволяет проверить диск при помощи следующих антивирусных программ:

ANT317.COM
- проверка увеличения файлов на 317 байт;
XCOMP.ЕХЕ
- комплексная антивирусная проверка. Проверка проводится в текущем каталоге и его подкаталогах;
XCONTROL.ЕХЕ
- поиск зараженных файлов в текущем каталоге. Проверка проводится в текущем каталоге и его подкаталогах;
XFIND.EXE
- программа просматривает файлы, ищет в них вирус и сообщает о резупьтетах работы. Проверка проводится в текущем каталоге и его подкаталогах;
XPREF.EXE
- программа просматривает все файлы и "лечит" те из них, которые оказались заражены, с помощью встроенной в нее обезвреженной модели вируса. Проверка проводится в текущем каталоге и его подкаталогах;
KILL648.EXE
- реставратор от вируса 648. Находит все файлы, зараженные вирусом, в текущем оглавлении. Обеззараживание таких файлов - автоматическое;
KILL1704.EXE
- данная программа проверяет файлы на вирус длиной около 1700 байт, заражающий .COM-файлы и имеющий также резидентную часть;
TYPEOFF.EXE
- тест на вирус "осыпание экрана";
LOOKCOM.EXE
- Проверка COM-файлов на наличие вируса. Попытка обеззараживания производится автоматически;
TBOMB.ЕХЕ
- поиск вируа срабатывающего "по таймеру";
SV.ЕХЕ
- программа просматривает в текущем каталоге файлы и ищет в них вирус;
MKS_VIR 2.85 (screenshot)
Программа: MKS_VIR 2.85
Автор: Марек Селль (Marek Sell)
Язык: Ассемблер
Форма распространения: 1 дискета 5,25" DS/DD
Документация: брошюра, дополнительно файл с описанием на дискете
Цена: 490.000 злотых

MKS_VIR 2.85

Совершенно другого типа антивирусную программу предоставила нам польская фирма UNIKS. MKS_VIR проверяет укаэанный польэователем диск или несколько дисков на присутствие вирусов в записанных на нем файлах, независимо от расширения их имени. В дополнение к этому программа тестирует оперативную память ПЭВМ и boot-sector данного диска (там также могут быть вирусы). Во избежание заражения MKS_VIR начинает работу с самопроверки.

Проверка может проводится в двух режимах: на присутствие всех известных автору вирусов - в версии 2.88 их 147 (это долго и очень утомительно), и на присутствие вирусов, обнаруженных в Польше (их 40).

MKS_VIR 2.85 не только обнаруживает, но и обезвреживает 48 разновидностей вирусов. Для того чтобы пользователь мог получить самую необходимую информацию, автор программы - Марек Селль - "зашил" данные о нескольких, чаще всего встречающихся разновидностях вирусов, а также их проявлениях.

Программа предельно проста в употреблении. После загрузки пользователь должен только выбрать режим проверки (все или только пойманные уже вирусы) и указать, какой диск следует проверить. Затем программа сканирует все содержимое оперативной памяти и указанного диска. В случае обнаружения вируса спрашивает, уничтожить ли его или нет.

Автор программы придумал оригинальный способ пополнения своей коллекции вирусов. Тот пользователь, который обнаружит ранее неизвестный автору вирус, может передать его по укаэанному в программе адресу и получить в награду новую версию программы, включахяцую средство обезвреживания новой мутации. Разработка новой версии MKS_VIR, по словам автора, занимает примерно 2 недели.

Программа распространяется в двух версиях: демонстрационной (обезвреживает только 14 старых мутаций вирусов) и лицензионной. Демонстрационная версия имеется в московском узле редакционной сети FIDO (см. "Компьютер", N 1) и ее можно получить с помощью модема.

Приведем список вирусов, обезвреживаемых программой MKS_VlR (некоторые вирусы имеют по несколько названий, а большинство из них - несколько разновидностей и мутаций):

1701, Cascade, Falling Tears, Herbs Leaves, Autumn Leaves, 1704, Blackjack, 507, 534, 648, Vienna-A, DOS-62, BRAIN, Ashar, CHOINKA, DARK AVENGER, DEN-ZUK, EXE-VIR, Italian-A, Italian-B, PingPong, Bouncing Ball, JERUSALEM-B, Friday 13, Israeli, PLO, Suriv 3.00, MUZYK, Oropax, STONED, Marijuana, New Zealand, VACSINA, VALE, Alameda, Meritt, Yankee Doodle, W13, AIDS.

MKS_VIR обнаруживает (но пока не обезвреживает) следующие разновидности и мутации вирусов, известных автору по описаниям в мировой компьютерной печати:

100 Years, 17У4, 1709, 17ХХ, 2730, 2881, 2930, 3066, Traceback 3551, Macho, 3555, 405, 4K, 640К, 867, AIDS Trojan, Agriplan Agiplan, Aids, Alabama, Amstrad, April 1st, Cascade FORMAT, Chaos DATACRIME 1168, DATACRIME 1280, DATACRIME II, DBASE December 24th, Devil Dance, Disk Killer, Do Nothing, Fu Manchu Ghost, Ghostballs virus, Golden Gate, HAHAHA, Haloechen, Icelandic Saratoga, Israeli Boot, PLO, sUMsDos, Joker, Lehigh, Lisbon 648, Machosoft, Mistake, Mix 1, Mixi, Mixi-2, New Zealand, Nichols Ohio, Palet, Pentagon, Perfume, PingPong/286, South African, Stupid SYSLOCK, Saratoga, Icelandic, Spanish, Sunday, Suriv, Swap, Sylvia Syslock, Taiwan, The OGRE, Traceback, Туро, Vienna "В", Vienna 62C, Virus-90, Zero-Bug, Palette, Vcomm, virus-В.

[Вернуться к списку] [Комментарии]
By accessing, viewing, downloading or otherwise using this content you agree to be bound by the Terms of Use! vxheaven.org aka vx.netlux.org
deenesitfrplruua