Использование пакета Dr.Web для Unix. Инженерия защитного ПО

После установки пакета Вы сможете ознакомиться с электронной документацией. Электронная документация пакета Dr.Web для Unix находится в файлах README и README.RUS. Эта документация поставляется в кодировке KOI8-R.

Запуск сканера Dr.Web для Unix

Чтобы запустить сканер Dr.Web для Unix, необходимо из программного каталога выдать команду ./drweb.

Для запуска сканера Dr.Web для Unix необходимо иметь привилегии пользователя или администратора. Учтите, что только привилегии администратора позволяют сканировать и лечить все файлы, расположенные на дисках компьютера.

Если Вам требуется запускать сканер Dr.Web для Unix в заданное время суток, то для этого нужно воспользоваться стандартным планировщиком операционной системы, например, утилитой crontab.

В том случае, когда пакет Dr.Web для Unix устанавливается на ранее не защищенный от вирусов компьютер, рекомендуется выполнить полное сканирование всех его жестких дисков, используя настройки по умолчанию. Следует также проверять все вновь поступившие носители информации.

Параметры командной строки

При запуске сканера Dr.Web для Unix можно задать путь к проверяемому файлу или каталогу. Эта информация передается через первый параметр команде запуска сканера. Если параметры не заданы, проверяется только содержимое текущего каталога.

По умолчанию консольная версия сканера Dr.Web для Unix проверяет подкаталоги диска и каталога, заданного сканеру через параметры командной строки.

Текущие параметры работы сканера Dr.Web для Unix передаются через параметры команде запуска сканера. Подробную информацию обо всех параметрах сканера можно найти в документации, которая поставляется в составе пакета Dr.Web для Unix.

Задавая ключ –ni, можно отменить конфигурацию консольной версии сканера Dr.Web для Unix, заданную в конфигурационном файле.

Сравнивая возможности пакетов Dr.Web для Windows и Dr.Web для Unix, следует отметить, что все режимы сканирования, имеющиеся в программе Dr.Web для Windows, доступны в консольной версии сканера Dr.Web для Unix. Они задаются при помощи соответствующих ключей, описание которых есть в документации.

Все реакции на обнаружение зараженных или подозрительных объектов, имеющиеся в программе Dr.Web для Windows, доступны в консольной версии сканера Dr.Web для Unix. Так же как и режимы сканирования, они задаются при помощи соответствующих ключей, описанных в документации.

При необходимости с помощью ключа -ha в сканере Dr.Web для Unix можно отключить эвристический анализатор. Однако следует учитывать, что при отключенном эвристическом анализаторе сканер не сможет обнаруживать новые вирусы.

Ключ –pr позволяет в сканере Dr.Web для Unix отключить запрос подтверждения пользователя при действиях с зараженными и подозрительными объектами.

Так же как и другие версии сканера Dr.Web, сканер Dr.Web для Unix может создавать файл отчета. Полнота файла отчета задается при помощи соответствующих ключей.

Полный список параметров запуска сканера Dr.Web для Unix можно получить на консоли, если запустить сканер с параметром -?, -h, -help или --help

Параметры проверки объектов

Параметры сканера Dr.Web для Unix, определяющие методы сканирования и множество проверяемых объектов, задаются в виде параметров при запуске сканера.

С помощью этих параметров можно отключить эвристический анализ.

Это нужно делать в тех случаях, когда в компьютере имеется слишком много объектов, вызывающих ложное срабатывание эвристического анализатора. Другой случай — когда производительность процессора недостаточна для выполнения сканирования за приемлемое время.

При необходимости можно отключать проверку подкаталогов. Это нужно делать только в том случае, если в подкаталогах нет файлов с вирусами. Но безопаснее всегда проверять подкаталоги.

Действия при обнаружении вирусов

Настраивая параметры сканера Dr.Web для Unix, можно задавать различные действия, предпринимаемые при обнаружении вирусов.

Следует учитывать, что оптимальной реакцией будет излечение зараженного объекта.

После действий по нейтрализации обнаруженного вируса сканер Dr.Web для Unix может выдать следующие сообщения: исцелен, удален, переименован, перемещен.

Если Dr.Web для Unix не может вылечить вирус, соответствующий файл можно удалить, а также переместить или переименовать, чтобы исключить случайную активизацию вируса.

Сканер может перемещать инфицированные файлы операционной системы Unix, хотя это и не рекомендуется. Перемещение подозрительных в отношении вирусов файлов самой Unix-системы может вызвать ошибки в работе системы, вплоть до полного ее отказа.

Сканер Dr.Web для Unix способен обнаруживать вредоносный код в архивах, однако для лечения файлов, упакованных в архив, их необходимо извлечь из архива. Вылеченные файлы следует вновь записать в архив.

Аналогично, сканер Dr.Web для Unix может лечить файлы, полученные в виде вложения в сообщение электронной почты, если их извлечь из сообщения, сохранив во временном каталоге. Далее, не открывая (не запуская эти файлы), их надо вылечить при помощи сканера.

При проверке сканер Dr.Web для Unix может выдать сообщение о том, что объект возможно, инфицирован. Это означает, что эвристический анализатор сканера обнаружил в объекте код, который может быть опасным. Но это, однако, может быть и безопасный код.

В процессе сканирования Dr.Web для Unix отображает список обнаруженных вирусов и других вредоносных объектов на экране компьютера, а также записывает этот список в файл отчета.

Принципы отбора файлов для сканирования

Принципы отбора файлов для текущего сканирования задаются при помощи параметров запуска командной строки, описанных в документации.

Максимальную антивирусную защиту обеспечивает вариант отбора файлов «Все файлы».

Если же Вас интересует наилучшая антивирусная защита при оптимальной скорости сканирования, используйте вариант отбора «По формату». В этом случае сканер выявит по внутреннему формату файлов, могут ли они быть «переносчиками вирусов», и после этого только для файлов, являющихся предположительно исполняемыми, выполнит антивирусное сканирование.

Можно отбирать файлы для сканирования по типу файлов. При этом сканер выявит по расширению имени файлов, могут ли они быть «переносчиками вирусов», и после этого только для файлов, являющихся предположительно исполняемыми, выполнит антивирусное сканирование.

В том случае, когда ресурсов системы недостаточно для того, чтобы выполнить сканирование за приемлемое время, имеет смысл отменить проверку архивных (упакованных) файлов. Однако отмена проверки упакованных файлов может существенно снизить эффективность антивирусной защиты.

Настройка реакции сканера Dr.Web для Unix на события

Реакция сканера Dr.Web для Unix на события задаются при помощи параметров запуска в командной строке.

Можно задать следующие реакции: информировать, вылечить, удалить, переименовать, переместить.

Для неизлечимых вирусов можно задать следующие реакции сканера Dr.Web для Unix: информировать, удалить, переименовать, переместить.

Если сканер обнаружил с помощью эвристического анализатора подозрительный вирус, то для него задать следующие реакции: информировать, удалить, переименовать, переместить.

Обычно сканер Dr.Web для Unix запрашивает подтверждение при выполнении той или иной реакции на событие. В том случае, когда сканирование выполняется в автоматическом режиме без участия пользователя, режим запроса подтверждения нужно отменить.

Сканер Dr.Web для Unix может вылечить файлы почтовых сообщений и файловых контейнеров, если они имеют форматы ActiveMIME (MSO), PowerPoint, HTML, OLEMessage, RTF.

Настройка ведения отчета

В ходе своей работы сканер Dr.Web для Unix выводит сообщения об обнаруженных вирусах на консоль.

Дополнительно он записывает подробный отчет о результатах сканирования в файл отчета, путь к которому задается в файле конфигурации drweb32.ini или в параметрах запуска командной строки.

При необходимости можно отказаться от ведения отчета, или ограничить размер файла отчета.

Итоги

Урок 17 был посвящен приемам использования пакета Dr.Web для Unix.

Вы научились запускать сканер Dr.Web для Unix, указывать параметры командной строки и параметры проверки объектов.

Были изучены действия сканера при обнаружении вирусов, а также применяемые принципы отбора файлов для сканирования.

Мы рассказали о настройках сканера на события, а также привели информацию о настройке ведения отчета.

Знаете ли Вы, почему "черные дыры" - фикция?
Согласно релятивистской мифологии, "чёрная дыра - это область в пространстве-времени, гравитационное притяжение которой настолько велико, что покинуть её не могут даже объекты, движущиеся со скоростью света (в том числе и кванты самого света). Граница этой области называется горизонтом событий, а её характерный размер - гравитационным радиусом. В простейшем случае сферически симметричной чёрной дыры он равен радиусу Шварцшильда".
На самом деле миф о черных дырах есть порождение мифа о фотоне - пушечном ядре. Этот миф родился еще в античные времена. Математическое развитие он получил в трудах Исаака Ньютона в виде корпускулярной теории света. Корпускуле света приписывалась масса. Из этого следовало, что при высоких ускорениях свободного падения возможен поворот траектории луча света вспять, по параболе, как это происходит с пушечным ядром в гравитационном поле Земли.
Отсюда родились сказки о "радиусе Шварцшильда", "черных дырах Хокинга" и прочих безудержных фантазиях пропагандистов релятивизма.
Впрочем, эти сказки несколько древнее. В 1795 году математик Пьер Симон Лаплас писал:
"Если бы диаметр светящейся звезды с той же плотностью, что и Земля, в 250 раз превосходил бы диаметр Солнца, то вследствие притяжения звезды ни один из испущенных ею лучей не смог бы дойти до нас; следовательно, не исключено, что самые большие из светящихся тел по этой причине являются невидимыми." [цитата по Брагинский В.Б., Полнарёв А. Г. Удивительная гравитация. - М., Наука, 1985]
Однако, как выяснилось в 20-м веке, фотон не обладает массой и не может взаимодействовать с гравитационным полем как весомое вещество. Фотон - это квантованная электромагнитная волна, то есть даже не объект, а процесс. А процессы не могут иметь веса, так как они не являются вещественными объектами. Это всего-лишь движение некоторой среды. (сравните с аналогами: движение воды, движение воздуха, колебания почвы). Подробнее читайте в FAQ по эфирной физике.

Инженерия защитного ПО

Использование пакета Dr.Web для Unix

Урок 17. Использование пакета Dr.Web для Unix