Оренбурзька ДЕРЖАВНИЙ АГРАРНИЙ УНІВЕРСИТЕТ
Контрольна робота
з інформаційних технологій
Виконала :____________________
_______________________________
Перевірив :______________________
_______________________________
Оренбург-2004
Зміст
1. Комп'ютерні віруси та боротьба з ними .. 3
1.1 Різновиди комп'ютерних вірусів. 4
1.2 Антивірусні програми .. 7
2. Стандартні програми оперативної системи Windows. 15
Список літератури ... 24
Багато різновидів вірусів влаштовані так, що при запуску зараженої програми вірус залишається резидентної, тобто до перезавантаження DOS, в пам'яті комп'ютера і час від часу заражає програми і виконує шкідливі дії на комп'ютері.
Комп'ютерний вірус може зіпсувати, тобто змінити неналежним чином, будь-який файл на що мають у комп'ютері дисках. Але деякі види файлів вірус може "заразити". Це означає, що вірус може "потрапити" в ці файли, тобто змінити їх так, що вони будуть містити вірус, який за певних обставин може почати свою роботу.
Слід зауважити, що тексти програм і документів, інформаційні файли без даних, таблиці табличних процесорів і інші аналогічні файли не можуть бути заражені вірусом, він може їх тільки зіпсувати.
Прояв наявності вірусу в роботі з ПЕОМ
Всі дії вірусу можуть виконуватися досить швидко і без будь-яких повідомлень, тому користувачеві дуже важко помітити, що в комп'ютері відбувається щось незвичайне.
Поки на комп'ютері заражене відносно мало програм, наявність вірусу може бути практично непомітно. Однак після деякого часу на комп'ютері починає коїтися щось дивне, наприклад:
* Деякі програми перестають працювати або починають працювати неправильно;
* На екран виводяться сторонні повідомлення, символи і т.д.;
* Робота на комп'ютері істотно сповільнюється;
* Деякі файли виявляються зіпсованими і т.д.
До цього моменту, як правило, вже досить багато (або навіть більшість) програм є зараженими вірусом, а деякі файли й диски - зіпсованими. Більш того, заражені програми з одного комп'ютера могли бути перенесені за допомогою дискет або по локальній мережі на інші комп'ютери.
Деякі види вірусів поводяться ще більш підступно. Вони спочатку непомітно заражають велике число програм або дисків, а потім завдають дуже серйозні пошкодження, наприклад, формують весь жорсткий диск на комп'ютері. А бувають віруси, які намагаються вести себе як можна більш непомітно, але потроху і поступово псують дані на жорсткому диску комп'ютера.
Таким чином, якщо не вживати заходів щодо захисту від вірусу, то наслідки зараження комп'ютера можуть бути дуже серйозними.
Останнім часом набули поширення віруси нового типу - віруси, що мають файлову систему на диску. Ці віруси зазвичай називаються DIR. Такі віруси ховають своє тіло в деякий ділянку диска (зазвичай - в останній кластер диска) і позначають його в таблиці розміщення файлів (FAT) як кінець файлу.
"НЕВИДИМІ" віруси. Багато резидентні віруси (і файлові, і завантажувальні) запобігають своє виявлення тим, що перехоплюють звернення DOS (і тим самим прикладних програм) до заражених файлів і областях диска і видають їх у вихідному (незараженою) вигляді. Зрозуміло, цей ефект спостерігається тільки на зараженому комп'ютері - на "чистому" комп'ютері зміни у файлах і завантажувальних областях диска можна легко виявити.
Самомодіфіцірующіеся віруси. Інший спосіб, застосовуваний вірусами для того, щоб сховатися від виявлення, - модифікація свого тіла. Багато віруси зберігають більшу частину свого тіла в закодованому вигляді, щоб з допомогою дизассемблер не можна було розібратися в механізмі їх роботи. Самомодіфіцірующіеся віруси використовують цей прийом і часто змінюють параметри цієї кодування, а крім того, змінюють і свою стартову частину, яка служить для розкодування інших команд вірусу. Таким чином, в тілі подібного вірусу немає жодної постійної ланцюжка байтів, за якою можна було б ідентифікувати вірус. Це, природно, утрудняє перебування таких вірусів программами-детекторами.
"ТРОЯНСЬКИЙ КІНЬ"
Спосіб "троянський кінь" полягає в таємному введенні в чужу програму таких команд, які дозволяють здійснити нові, не планувалися власником програми функції, але одночасно зберігати і колишню працездатність. За допомогою "троянського коня" злочинці, наприклад, відраховують на свій рахунок певну суму з кожної операції.
Комп'ютерні програмні тексти зазвичай надзвичайно складні. Вони складаються з сотень тисяч, а іноді і мільйонів команд. Тому "троянський кінь" з кількох десятків команд навряд чи може бути виявлений, якщо, звичайно, немає підозр щодо цього. Але і в остан - ньому випадку експертам-програмістам потрібно багато днів і тижнів, щоб знайти його.
Цікавий випадок використання "троянського коня" одним американським програмістом. Він вставив в програму комп'ютера фірми, де працював, команди, не відраховували гроші, а не виводять на друк для звіту певні надходження. Ці суми, особливим чином марковані, "існували" тільки в системі. Вульгарним чином, вкравши бланки, він заповнював їх із зазначенням своєї секретної маркування і отримував ці гроші, а відповідні операції як і раніше не виводилися на друк і не могли піддатися ревізії.
Є ще один різновид "троянського коня". Її особливість полягає в тому, що в необразливо виглядає шматок програми вставляються не команди, власне виконують "брудну" роботу, а команди, що формують ці команди і після виконання знищують їх. У це випадку, програмісту, намагається знайти "троянського коня", слід шукати не його самого, а команди, його формують. Розвиваючи цю ідею, можна уявити собі команди, які створюють команди і т. д. (як завгодно велике число разів), які створюють "троянського коня".
У США набула поширення форма комп'ютерного вандалізму, при якій "троянський кінь" руйнує через якийсь проміжок часу всі програми, що зберігаються в пам'яті машини. У багатьох надійшли в продаж комп'ютерах виявилася "тимчасова бомба", яка "вибухає" у найнесподіваніший момент, руйнуючи всю бібліотеку даних.
На жаль, дуже багато замовників чудово знають, що після конфліктів з підприємством-виробником їх програмне забезпечення, яке до цих пір чудово працювало, раптом починало вести себе самим непередбачуваним чином і нарешті повністю зникало. Неважко здогадатися, що і копії на магнітних стрічках або дисках, завбачливо зроблені, положення анітрохи не рятували.
Залишався один шлях - йти з повинною до розробника.
У нашій країні, як уже було сказано вище, особливу популярність придбали антивірусні програми, що поєднують в собі функції детекторів і докторів. Найвідомішою з них є програма AIDSTEST Д.М. Лозінського. В Україні практично на кожному IBM-сумісному персональному комп'ютері є одна з версій цієї програми. Одна з останніх версія виявляє більше 8000 вірусів.
Aidstest для свого нормального функціонування потребує, щоб у пам'яті не було резидентних антивірусів, блокуючих запис в програмні файли, тому їх слід вивантажити, або, вказавши опцію вивантаження самої резидентної програмі, або скористатися відповідною утилітою.
При запуску Aidstest перевіряє себе оперативну пам'ять на наявність відомих йому вірусів і знешкоджує їх. При цьому паралізуються тільки функції вірусу, пов'язані з розмноженням, а інші побічні ефекти можуть залишатися. Тому програма після закінчення знешкодження вірусу в пам'яті видає запит про перезавантаження. Слід обов'язково наслідувати цьому раді, якщо оператор ПЕОМ не є системним програмістом, які займаються вивченням властивостей вірусів. При чому слід перезавантажитися кнопкою RESET, так як за "теплою перезавантаження" деякі віруси можуть зберігатися. До того ж, краще запустити машину і Aidstest з захищеної від запису дискети, тому що при запуску з зараженого диска вірус може записатися на згадку резидентом і перешкоджати лікуванню.
Aidstest тестує своє тіло на наявність відомих вірусів, а також по спотворень у своєму коді судить про своє зараження невідомим вірусом. При цьому можливі випадки помилкової тривоги, наприклад при стисканні антивіруса пакувальником. Програма не має графічного інтерфейсу, і режими її роботи задаються за допомогою ключів. Вказавши шлях, можна перевірити не весь диск, а окремий підкаталог.
DOCTOR WEB
Останнім часом стрімко зростає популярність інший антивірусної програми - Doctor Web. Dr.Web так само, як і Aidstest належить до класу детекторів - докторів, але на відміну від останнього, має так званий "евристичний аналізатор" - алгоритм, що дозволяє виявляти невідомі віруси. "Лікувальна павутиння", як перекладається з англійської назва програми, стала відповіддю вітчизняних програмістів на навала самомодифицирующихся вірусів-мутантів. Останні при розмноженні модифікують своє тіло так, що не залишається жодної характерною ланцюжка байт, присутня в вихідної версії вірусу. Dr.Web можна назвати антивірусом нового покоління в порівнянні з Aidstest та його аналогами.
Управління режимами як і в Aidstest здійснюється за допомогою ключів. Користувач може вказати програмі, тестувати як весь диск, так і окремі підкаталоги або групи файлів, або ж відмовитися від перевірки дисків і тестувати тільки оперативну пам'ять.
Але, звичайно, головною особливістю "Лікувальної павутиння" служить наявність евристичного аналізатора, який підключається ключем / S. Балансу між швидкістю і якістю можна домогтися, вказавши ключу рівень евристичного аналізу: 0 - мінімальний, 1 - оптимальний, 2 - максимальний; при цьому, природно, швидкість зменшується пропорційно збільшенню якості. До того ж Dr.Web дозволяє тестувати файли, вакциновані CPAV, а також упаковані LZEXE, PKLITE, DIET.
Тестування вінчестера Dr.Web-му займає набагато більше часу, ніж Aidstest-му, тому кожен користувач може собі дозволити витрачати стільки часу на щоденну перевірку всього жорсткого диска. Таким користувачам можна порадити ретельніше (з опцією / S2) перевіряти принесені ззовні дискети. Якщо інформація на дискеті знаходиться в архіві (а останнім часом програми і дані переносяться з машини на машину тільки в такому вигляді; навіть фірми-виробники програмного забезпечення, наприклад Borland, пакують свою продукцію), слід розпакувати його в окремий каталог на жорсткому диску і відразу ж, не відкладаючи, запустити Dr.Web, поставивши йому як параметра замість імені диска повний шлях до цього підкаталогу. І все ж потрібно хоча б раз на два тижні проводити повну перевірку "вінчестера" на віруси із завданням за максимальний рівень евристичного аналізу.
Так само як і у випадку з Aidstest при початковому тестуванні годі вирішувати програмі лікувати файли, в яких вона знайде вірус, оскільки не можна виключити, що послідовність байт, затверджена в антивірусі за шаблон може зіткнутися здорової програмі.
Microsoft Antivirus
До складу сучасних версій MS-DOS входить антивірусна програма Microsoft Antivirus (MSAV). Цей антивірус може працювати в режимах детектора-доктора і ревізора.
MSAV має дружній інтерфейс в стилі MS-Windows, природно, підтримується миша. Добре реалізована контекстна допомогу: підказка є до будь-якого пункту меню, до будь-якої ситуації. Універсально реалізований доступ до пунктів меню: для цього можна використовувати клавіші управління курсором, ключові клавіші (F1-F9), клавіші, що відповідають одній з літер назви пункту, а навіть миша. Прапорці установок у пункті меню Options можна встановлювати як клавішею ПРОБІЛ, так і клавішею ENTER. Серйозним незручністю при використанні програми є те, що вона зберігає таблиці з даними про файли не в одному файлі, а розкидає їх по всіх директоріях.
При першій перевірці MSAV створює в кожній директорії, що містить виконані файли, файли CHKLIST.MS, у яких записує інформацію про розмір, дату, час, атрибутах, а також контрольну суму контрольованих файлів. При наступних перевірках програма буде порівнювати файли з інформацією в CHKLIST.MS-файлах. Якщо змінилися розмір і дата, то програма повідомить про це користувачеві і запросить про подальші дії: оновити інформацію (Update), встановити дату і час у відповідність з даними в CHKLIST.MS (Repair), продовжити, не звертаючи уваги на зміни у даному файлі (Continue), перервати перевірку (Stop). Якщо змінилася контрольна сума, то MSAV виведе таке ж вікно, тільки замість пункту Repair буде пункт Delete (видалити), так як програма не може відновити вміст файлу. При виявленні вірусу в режимі Detect & Clean програма видалить цей вірус. Перевірку диска в обох режимах можна призупинити, або повністю перервати, натиснувши ESC (або F3) і відповівши на відповідне питання програми. Під час сканування диска виводиться інформація про виконану роботу: відсоток оброблених каталогів і відсоток оброблених файлів в поточному каталозі. Ця інформація видається також наочно, у вигляді кольорової смужки, як і при перевірці пам'яті. Наприкінці перевірки MSAV видає звіт у вигляді таблиці, в якій повідомляється про кількість перевірених жорстких дисків і дискет, про кількість перевірених, інфікованих та вилікуваних файлів. Крім того, виводиться час сканування.
У меню Options можна конфігурувати програму за власним бажанням. Тут можна встановити режим пошуку вірусів-невидимок (Anti-Stealth), перевірки всіх (а не тільки здійснимих) файлів (Check All Files), а також дозволити або заборонити створювати таблиці CHKLIST.MS (Create New Checksums). До того ж можна поставити режим збереження звіту про виконану роботу у файлі. Якщо встановити опцію Create Backup, то перед видаленням вірусу з зараженого файлу його копія буде збережена з розширенням *. VIR
Перебуваючи в основному меню, можна переглянути список вірусів, відомих програмі MSAV, натиснувши клавішу F9. При цьому виведеться вікно з назвами вірусів. Щоб подивитися докладнішу інформацію про вірус, потрібно підвести курсор до його імені і натиснути ENTER. Можна швидко перейти до цікавого для вірусу, набравши перші літери його імені. Інформацію про вірус можна вивести на принтер, вибравши відповідний пункт меню.
ADINF
(Advanced Diskinfoscope)
ADinf відноситься до класу програм-ревізорів. Антивірус має високу швидкість роботи, здатний успішно протистояти вірусам, які у пам'яті. Він дозволяє контролювати диск, читаючи його по секторах через BIOS і використовуючи системні переривання DOS, що може перехопити вірус.
Контрольна робота
з інформаційних технологій
Виконала :____________________
_______________________________
Перевірив :______________________
_______________________________
Оренбург-2004
Зміст
1. Комп'ютерні віруси та боротьба з ними .. 3
1.1 Різновиди комп'ютерних вірусів. 4
1.2 Антивірусні програми .. 7
2. Стандартні програми оперативної системи Windows. 15
Список літератури ... 24
1. Комп'ютерні віруси та боротьба з ними
Комп'ютерний вірус - це спеціально написана невеличка за розмірами програма, яка може "приписувати" себе до інших програм (тобто "заражати" їх), а також виконувати небажані різні дії на комп'ютері. Програма, усередині якої знаходиться вірус, називається "зараженої". Коли така програма починає роботу, то спочатку управління отримує вірус. Вірус знаходить і "заражає" інші програми, а також виконує які-небудь шкідливі дії (наприклад, псує файли чи таблицю розміщення файлів на диску, "засмічує" оперативну пам'ять і т.д.). Для маскування вірусу дії по зараженню інших програм і нанесення шкоди можуть виконуватися не завжди, а, скажімо, при виконанні певних умов. Після того як вірус виконає потрібні йому дії, він передає управління тій програмі, в якій він знаходиться, і вона працює також як зазвичай. Тим самим зовні робота зараженої програми виглядає так само, як і незараженою.Багато різновидів вірусів влаштовані так, що при запуску зараженої програми вірус залишається резидентної, тобто до перезавантаження DOS, в пам'яті комп'ютера і час від часу заражає програми і виконує шкідливі дії на комп'ютері.
Комп'ютерний вірус може зіпсувати, тобто змінити неналежним чином, будь-який файл на що мають у комп'ютері дисках. Але деякі види файлів вірус може "заразити". Це означає, що вірус може "потрапити" в ці файли, тобто змінити їх так, що вони будуть містити вірус, який за певних обставин може почати свою роботу.
Слід зауважити, що тексти програм і документів, інформаційні файли без даних, таблиці табличних процесорів і інші аналогічні файли не можуть бути заражені вірусом, він може їх тільки зіпсувати.
Прояв наявності вірусу в роботі з ПЕОМ
Всі дії вірусу можуть виконуватися досить швидко і без будь-яких повідомлень, тому користувачеві дуже важко помітити, що в комп'ютері відбувається щось незвичайне.
Поки на комп'ютері заражене відносно мало програм, наявність вірусу може бути практично непомітно. Однак після деякого часу на комп'ютері починає коїтися щось дивне, наприклад:
* Деякі програми перестають працювати або починають працювати неправильно;
* На екран виводяться сторонні повідомлення, символи і т.д.;
* Робота на комп'ютері істотно сповільнюється;
* Деякі файли виявляються зіпсованими і т.д.
До цього моменту, як правило, вже досить багато (або навіть більшість) програм є зараженими вірусом, а деякі файли й диски - зіпсованими. Більш того, заражені програми з одного комп'ютера могли бути перенесені за допомогою дискет або по локальній мережі на інші комп'ютери.
Деякі види вірусів поводяться ще більш підступно. Вони спочатку непомітно заражають велике число програм або дисків, а потім завдають дуже серйозні пошкодження, наприклад, формують весь жорсткий диск на комп'ютері. А бувають віруси, які намагаються вести себе як можна більш непомітно, але потроху і поступово псують дані на жорсткому диску комп'ютера.
Таким чином, якщо не вживати заходів щодо захисту від вірусу, то наслідки зараження комп'ютера можуть бути дуже серйозними.
1.1 Різновиди комп'ютерних вірусів
Кожна конкретна різновид вірусу може заражати тільки один або два типи файлів. Найчастіше зустрічаються віруси, що заражають виконані файли. Деякі віруси заражають і файли, і завантажувальні області дисків. Віруси, що заражають драйвери пристроїв, зустрічаються вкрай рідко, зазвичай такі віруси вміють заражати і виконані файли.Останнім часом набули поширення віруси нового типу - віруси, що мають файлову систему на диску. Ці віруси зазвичай називаються DIR. Такі віруси ховають своє тіло в деякий ділянку диска (зазвичай - в останній кластер диска) і позначають його в таблиці розміщення файлів (FAT) як кінець файлу.
"НЕВИДИМІ" віруси. Багато резидентні віруси (і файлові, і завантажувальні) запобігають своє виявлення тим, що перехоплюють звернення DOS (і тим самим прикладних програм) до заражених файлів і областях диска і видають їх у вихідному (незараженою) вигляді. Зрозуміло, цей ефект спостерігається тільки на зараженому комп'ютері - на "чистому" комп'ютері зміни у файлах і завантажувальних областях диска можна легко виявити.
Самомодіфіцірующіеся віруси. Інший спосіб, застосовуваний вірусами для того, щоб сховатися від виявлення, - модифікація свого тіла. Багато віруси зберігають більшу частину свого тіла в закодованому вигляді, щоб з допомогою дизассемблер не можна було розібратися в механізмі їх роботи. Самомодіфіцірующіеся віруси використовують цей прийом і часто змінюють параметри цієї кодування, а крім того, змінюють і свою стартову частину, яка служить для розкодування інших команд вірусу. Таким чином, в тілі подібного вірусу немає жодної постійної ланцюжка байтів, за якою можна було б ідентифікувати вірус. Це, природно, утрудняє перебування таких вірусів программами-детекторами.
"ТРОЯНСЬКИЙ КІНЬ"
Спосіб "троянський кінь" полягає в таємному введенні в чужу програму таких команд, які дозволяють здійснити нові, не планувалися власником програми функції, але одночасно зберігати і колишню працездатність. За допомогою "троянського коня" злочинці, наприклад, відраховують на свій рахунок певну суму з кожної операції.
Комп'ютерні програмні тексти зазвичай надзвичайно складні. Вони складаються з сотень тисяч, а іноді і мільйонів команд. Тому "троянський кінь" з кількох десятків команд навряд чи може бути виявлений, якщо, звичайно, немає підозр щодо цього. Але і в остан - ньому випадку експертам-програмістам потрібно багато днів і тижнів, щоб знайти його.
Цікавий випадок використання "троянського коня" одним американським програмістом. Він вставив в програму комп'ютера фірми, де працював, команди, не відраховували гроші, а не виводять на друк для звіту певні надходження. Ці суми, особливим чином марковані, "існували" тільки в системі. Вульгарним чином, вкравши бланки, він заповнював їх із зазначенням своєї секретної маркування і отримував ці гроші, а відповідні операції як і раніше не виводилися на друк і не могли піддатися ревізії.
Є ще один різновид "троянського коня". Її особливість полягає в тому, що в необразливо виглядає шматок програми вставляються не команди, власне виконують "брудну" роботу, а команди, що формують ці команди і після виконання знищують їх. У це випадку, програмісту, намагається знайти "троянського коня", слід шукати не його самого, а команди, його формують. Розвиваючи цю ідею, можна уявити собі команди, які створюють команди і т. д. (як завгодно велике число разів), які створюють "троянського коня".
У США набула поширення форма комп'ютерного вандалізму, при якій "троянський кінь" руйнує через якийсь проміжок часу всі програми, що зберігаються в пам'яті машини. У багатьох надійшли в продаж комп'ютерах виявилася "тимчасова бомба", яка "вибухає" у найнесподіваніший момент, руйнуючи всю бібліотеку даних.
На жаль, дуже багато замовників чудово знають, що після конфліктів з підприємством-виробником їх програмне забезпечення, яке до цих пір чудово працювало, раптом починало вести себе самим непередбачуваним чином і нарешті повністю зникало. Неважко здогадатися, що і копії на магнітних стрічках або дисках, завбачливо зроблені, положення анітрохи не рятували.
Залишався один шлях - йти з повинною до розробника.
1.2 Антивірусні програми
AIDSTESTУ нашій країні, як уже було сказано вище, особливу популярність придбали антивірусні програми, що поєднують в собі функції детекторів і докторів. Найвідомішою з них є програма AIDSTEST Д.М. Лозінського. В Україні практично на кожному IBM-сумісному персональному комп'ютері є одна з версій цієї програми. Одна з останніх версія виявляє більше 8000 вірусів.
Aidstest для свого нормального функціонування потребує, щоб у пам'яті не було резидентних антивірусів, блокуючих запис в програмні файли, тому їх слід вивантажити, або, вказавши опцію вивантаження самої резидентної програмі, або скористатися відповідною утилітою.
При запуску Aidstest перевіряє себе оперативну пам'ять на наявність відомих йому вірусів і знешкоджує їх. При цьому паралізуються тільки функції вірусу, пов'язані з розмноженням, а інші побічні ефекти можуть залишатися. Тому програма після закінчення знешкодження вірусу в пам'яті видає запит про перезавантаження. Слід обов'язково наслідувати цьому раді, якщо оператор ПЕОМ не є системним програмістом, які займаються вивченням властивостей вірусів. При чому слід перезавантажитися кнопкою RESET, так як за "теплою перезавантаження" деякі віруси можуть зберігатися. До того ж, краще запустити машину і Aidstest з захищеної від запису дискети, тому що при запуску з зараженого диска вірус може записатися на згадку резидентом і перешкоджати лікуванню.
Aidstest тестує своє тіло на наявність відомих вірусів, а також по спотворень у своєму коді судить про своє зараження невідомим вірусом. При цьому можливі випадки помилкової тривоги, наприклад при стисканні антивіруса пакувальником. Програма не має графічного інтерфейсу, і режими її роботи задаються за допомогою ключів. Вказавши шлях, можна перевірити не весь диск, а окремий підкаталог.
DOCTOR WEB
Останнім часом стрімко зростає популярність інший антивірусної програми - Doctor Web. Dr.Web так само, як і Aidstest належить до класу детекторів - докторів, але на відміну від останнього, має так званий "евристичний аналізатор" - алгоритм, що дозволяє виявляти невідомі віруси. "Лікувальна павутиння", як перекладається з англійської назва програми, стала відповіддю вітчизняних програмістів на навала самомодифицирующихся вірусів-мутантів. Останні при розмноженні модифікують своє тіло так, що не залишається жодної характерною ланцюжка байт, присутня в вихідної версії вірусу. Dr.Web можна назвати антивірусом нового покоління в порівнянні з Aidstest та його аналогами.
Управління режимами як і в Aidstest здійснюється за допомогою ключів. Користувач може вказати програмі, тестувати як весь диск, так і окремі підкаталоги або групи файлів, або ж відмовитися від перевірки дисків і тестувати тільки оперативну пам'ять.
Але, звичайно, головною особливістю "Лікувальної павутиння" служить наявність евристичного аналізатора, який підключається ключем / S. Балансу між швидкістю і якістю можна домогтися, вказавши ключу рівень евристичного аналізу: 0 - мінімальний, 1 - оптимальний, 2 - максимальний; при цьому, природно, швидкість зменшується пропорційно збільшенню якості. До того ж Dr.Web дозволяє тестувати файли, вакциновані CPAV, а також упаковані LZEXE, PKLITE, DIET.
Тестування вінчестера Dr.Web-му займає набагато більше часу, ніж Aidstest-му, тому кожен користувач може собі дозволити витрачати стільки часу на щоденну перевірку всього жорсткого диска. Таким користувачам можна порадити ретельніше (з опцією / S2) перевіряти принесені ззовні дискети. Якщо інформація на дискеті знаходиться в архіві (а останнім часом програми і дані переносяться з машини на машину тільки в такому вигляді; навіть фірми-виробники програмного забезпечення, наприклад Borland, пакують свою продукцію), слід розпакувати його в окремий каталог на жорсткому диску і відразу ж, не відкладаючи, запустити Dr.Web, поставивши йому як параметра замість імені диска повний шлях до цього підкаталогу. І все ж потрібно хоча б раз на два тижні проводити повну перевірку "вінчестера" на віруси із завданням за максимальний рівень евристичного аналізу.
Так само як і у випадку з Aidstest при початковому тестуванні годі вирішувати програмі лікувати файли, в яких вона знайде вірус, оскільки не можна виключити, що послідовність байт, затверджена в антивірусі за шаблон може зіткнутися здорової програмі.
Microsoft Antivirus
До складу сучасних версій MS-DOS входить антивірусна програма Microsoft Antivirus (MSAV). Цей антивірус може працювати в режимах детектора-доктора і ревізора.
MSAV має дружній інтерфейс в стилі MS-Windows, природно, підтримується миша. Добре реалізована контекстна допомогу: підказка є до будь-якого пункту меню, до будь-якої ситуації. Універсально реалізований доступ до пунктів меню: для цього можна використовувати клавіші управління курсором, ключові клавіші (F1-F9), клавіші, що відповідають одній з літер назви пункту, а навіть миша. Прапорці установок у пункті меню Options можна встановлювати як клавішею ПРОБІЛ, так і клавішею ENTER. Серйозним незручністю при використанні програми є те, що вона зберігає таблиці з даними про файли не в одному файлі, а розкидає їх по всіх директоріях.
При першій перевірці MSAV створює в кожній директорії, що містить виконані файли, файли CHKLIST.MS, у яких записує інформацію про розмір, дату, час, атрибутах, а також контрольну суму контрольованих файлів. При наступних перевірках програма буде порівнювати файли з інформацією в CHKLIST.MS-файлах. Якщо змінилися розмір і дата, то програма повідомить про це користувачеві і запросить про подальші дії: оновити інформацію (Update), встановити дату і час у відповідність з даними в CHKLIST.MS (Repair), продовжити, не звертаючи уваги на зміни у даному файлі (Continue), перервати перевірку (Stop). Якщо змінилася контрольна сума, то MSAV виведе таке ж вікно, тільки замість пункту Repair буде пункт Delete (видалити), так як програма не може відновити вміст файлу. При виявленні вірусу в режимі Detect & Clean програма видалить цей вірус. Перевірку диска в обох режимах можна призупинити, або повністю перервати, натиснувши ESC (або F3) і відповівши на відповідне питання програми. Під час сканування диска виводиться інформація про виконану роботу: відсоток оброблених каталогів і відсоток оброблених файлів в поточному каталозі. Ця інформація видається також наочно, у вигляді кольорової смужки, як і при перевірці пам'яті. Наприкінці перевірки MSAV видає звіт у вигляді таблиці, в якій повідомляється про кількість перевірених жорстких дисків і дискет, про кількість перевірених, інфікованих та вилікуваних файлів. Крім того, виводиться час сканування.
У меню Options можна конфігурувати програму за власним бажанням. Тут можна встановити режим пошуку вірусів-невидимок (Anti-Stealth), перевірки всіх (а не тільки здійснимих) файлів (Check All Files), а також дозволити або заборонити створювати таблиці CHKLIST.MS (Create New Checksums). До того ж можна поставити режим збереження звіту про виконану роботу у файлі. Якщо встановити опцію Create Backup, то перед видаленням вірусу з зараженого файлу його копія буде збережена з розширенням *. VIR
Перебуваючи в основному меню, можна переглянути список вірусів, відомих програмі MSAV, натиснувши клавішу F9. При цьому виведеться вікно з назвами вірусів. Щоб подивитися докладнішу інформацію про вірус, потрібно підвести курсор до його імені і натиснути ENTER. Можна швидко перейти до цікавого для вірусу, набравши перші літери його імені. Інформацію про вірус можна вивести на принтер, вибравши відповідний пункт меню.
ADINF
(Advanced Diskinfoscope)
ADinf відноситься до класу програм-ревізорів. Антивірус має високу швидкість роботи, здатний успішно протистояти вірусам, які у пам'яті. Він дозволяє контролювати диск, читаючи його по секторах через BIOS і використовуючи системні переривання DOS, що може перехопити вірус.
Для лікування заражених файлів застосовується модуль ADinf Cure Module, який не входить в пакет ADinf і поставляється окремо. Принцип роботи модуля - збереження невеликий бази даних, яка описує контрольовані файли. Працюючи спільно, ці програми дозволяють виявити і видалити близько 97% файлових вірусів і 100% вірусів у завантажувальному секторі. До прикладу, гучний вірус SatanBug був легко виявлено, і заражені їм файли автоматично відновлені. Причому, навіть ті користувачі, які придбали ADinf і ADinf Cure Module за кілька місяців до появи цього вірусу, змогли легко від нього позбавитися.
ADinf має добре виконаний дружній інтерфейс, що реалізований у графічному режимі. Програма працює безпосередньо з відеопам'яттю, минаючи BIOS, при цьому підтримуються всі графічні адаптери. Наявність великої кількості ключів дозволяє користувачеві створити максимально зручну для нього конфігурацію системи. Можна встановити, що саме потрібно контролювати: файли з заданими розширеннями, завантажувальні сектора, наявність збійних кластерів, нові файли на наявність Stealth-вірусів, файли зі списку незмінних і т.д. За своїм бажанням користувач може заборонити перевіряти деякі каталоги (це потрібно, якщо каталоги є робочими і в них весь час відбуваються зміни). Є можливість змінювати спосіб доступу до диска (BIOS, Int13h або Int25h/26h), редагувати список розширень файлів, що перевіряють, а також призначити кожному розширенню власний вьюер, за допомогою якого буде проглядатися файли з цим розширенням. У традиціях сучасного програмного забезпечення реалізована робота з мишею. Як і вся продукція фірми "ДіалогНаука", ADinf підтримує програмно-апаратний комплекс Sheriff.
При інсталяції ADinf до системи є можливість змінити ім'я основного файла ADINF.EXE і ім'я таблиць, при цьому користувач може задати будь-яке ім'я. Це дуже корисна функція, так як останнім часом з'явилося багато вірусів, "полюють" за антивірусами (наприклад, є вірус, який змінює програму Aidstest, що вона замість заставки фірми "ДіалогНаука" пише: "Лозінський - пень"), у тому числі і за ADinf.
Корисною функцією є можливість роботи з DOS, не виходячи з програми. Це буває корисно, коли потрібно запустити зовнішній антивірус для лікування файлу, якщо у користувача немає лікуючого блоку ADinf Cure Module.
Ще одна цікава функція - заборона роботи з системою при виявленні змін диску. Ця функція корисна, коли за терміналами працюють користувачі, які мають ще великого досвіду в спілкуванні з комп'ютером. Такі користувачі, через незнання чи через недбальство, можуть проігнорувати повідомлення ADinf і продовжити роботу як ні в чому не бувало, що може призвести до тяжких наслідків.
Якщо ж встановлено ключ-Stop в рядку виклику Adinf AUTOEXEC.BAT, то при виявленні змін диску програма зажадає покликати системного програміста, який обслуговує цей термінал, а якщо користувач натисне ESC або ENTER, то система перезавантажиться і все повториться знову.
Принцип роботи ADinf заснований на збереженні в таблиці копії MASTER-BOOT і BOOT секторів, список номерів збійних кластерів, схему дерева каталогів та інформацію про контрольованих файлах. Крім того, програма запам'ятовує і при кожному запуску перевіряє, чи не змінився доступний DOS обсяг оперативної пам'яті (що буває при зараженні більшістю завантажувальних вірусів), кількість встановлених вінчестерів, таблиці параметрів вінчестера в сфері змінних BIOS.
При першому запуску програма запам'ятовує обсяг оперативної пам'яті, знаходить і запам'ятовує адресу обробника переривання Int 13h в BIOS, який буде використовуватися при всіх подальших перевірок, і будує таблиці для перевірених дисків. При цьому перевіряється, показував чи вектор переривання 13h в BIOS перед завантаженням DOS.
При наступних запусках ADinf перевіряє обсяг оперативної пам'яті, доступної DOS, змінні BIOS, завантажувальні сектора, список номерів збійних кластерів (так як деякі віруси, записавшись в кластер, позначають його, як зіпсований, щоб їх не затерли інші дані, а також не виявили примітивні антивіруси). До того ж антивірус шукає знову створені і знищені підкаталоги, нові, віддалені, перейменовані, переміщені і змінені файли (перевіряється зміна довжини та контрольної суми). Якщо ADinf виявить, що, змінився файл зі списку незмінних, або у файлі відбулися зміни без зміни дати і часу, а також наявність у файлу дивній дати (число більше 31, місяць більше 12 або рік більше поточного) або часу (хвилин більше 59, годин більше 23 або секунд більше 59), то він видасть попередження про те, що можливе зараження вірусом.
Після перевірки ADinf видає зведену таблицю, що повідомляє про зміни на диску. По таблиці можна переміщатися стрілками і переглядати докладну інформацію, натиснувши ENTER на сюжеті пункті. Існує можливість переходу до будь-якого пункту з допомогою "швидких" клавіш. Змінилися файли можна переглянути в класичному режимі (шістнадцятковий дамп / ASCII-коди) за допомогою вбудованого вьюером, який читає диск через BIOS. Можна також скористатися зовнішнім вьюером, попередньо вказавши шлях до нього. Залучивши зовнішній редактор, можна відредагувати змінився файл.
Не зовсім звично виглядає форма, в якій ADinf повідомляє про виявлені підозрілі зміни: замість видачі повідомлення про конкретні зміни виводить червоне вікно зі списком усіх можливих і позначає галочкою пункти, що відповідають змінам, які відбулися в даний момент. Якщо після отримання такого повідомлення натиснути ESC, то програма запитає про подальші дії: оновити інформацію про диск, не оновлювати її, лікувати (за наявності лікуючого модуля ADinf Cure Module) або записати протокол. Для лікування можна скористатися зовнішнім антивірусом, завантаживши його з вікна роботи з DOS, яке викликається комбінацією клавіш ALT + V.
Якщо зміни не відносяться до розряду підозрілих, то після видачі таблиці змін можна натиснути ESC. При цьому програма запитає, чи потрібно оновлювати дані про диск у таблицях чи не потрібно, а також чи потрібно створювати файл в звітом про виконану роботу. Після вибору одного з пунктів програма виконує затребованное дію і завершує свою роботу.
- Калькулятор.
- Блокнот.
- Графічний редактор Paint.
- Текстовий редактор WordPad.
- Таблиця символів.
- Годинники.
- Телефон та ін
Для запуску будь-якої з цих програм слід натиснути кнопку ПУСК, вибрати команду меню ПРОГРАМИ = Стандартні, а потім вказати ім'я потрібної програми.
Блокнот
Програма Блокнот - це досить простий текстовий редактор для роботи з невеликими файлами (до 40 Кбайт), як правило, у форматі *. txt. Текстовий редактор - програма, призначена для створення, редагування та перегляду текстових документів. Текстовий редактор Блокнот займає мало оперативної пам'яті, і тому його зручно використовувати для ведення коротких записів, позначок, редагування командних файлів, а також для обміну фрагментами тексту між окремими додатками за допомогою буфера обміну. Блокнот надає обмежені кошти для оформлення документа; наприклад, в цій програмі не можна застосовувати різні шрифти для окремих частин текстового документа, але можна змінювати тип шрифту, його розмір і накреслення цілком у всьому документі. Для цієї мети використовується команда ПРАВКА = Шрифт. На відміну від текстового редактора Word у програмі Блокнот не відбувається автоматичного перенесення слів у кінці рядка. З цього в кінці кожного рядка потрібно натискати клавішу Enter або попередньо встановлювати режим перенесення за допомогою команди меню вікна програми ПРАВКА = Перенесення по словах. Відкрити документ програми Блокнот можна або подвійним клацанням миші по значку документа або його ярлику, або за допомогою команди ФАЙЛ = Відкрити після запуску програми Блокнот. Зберегти документ програми Блокнот, як і документ будь-якого іншого додатку Windows, можна за допомогою команди меню ФАЙЛ = Зберегти або ФАЙЛ = Зберегти як. Остання команда використовується для збереження новоствореного документа із зазначенням його імені і місця (папки), де він повинен знаходитися. Команда ФАЙЛ = Зберегти як також може використовуватися для збереження раніше створеного документа з новим ім'ям. При цьому колишній документ не знищується і може залишатися незмінним. Програму Блокнот зручно використовувати для протоколювання записів з автоматичним зазначенням дати їх створення. Для цього в початок документа (у першу позицію першого рядка) потрібно ввести з клавіатури команду. LOG. Після збереження цього документа при кожному його подальшому відкритті в кінці файлу завжди буде автоматично проставлятися поточна дата. Поточну дату і час створення запису можна проставляти і "вручну" - за допомогою команди меню вікна програми Блокнот ПРАВКА = Дата і час. Для автоматичної вставки поточної дати і часу можна також використовувати клавішу F5. Друк документа, створеного в програмі Блокнот, здійснюється за допомогою команди меню ФАЙЛ = Друк. За допомогою команди меню вікна ПОШУК = Знайти програма Блокнот дозволяє здійснити швидкий пошук потрібних записів шляхом введення в діалоговому вікні Пошук необхідного слова або послідовності символів.
Калькулятор
Калькулятор Windows використовується для виконання порівняно простих обчислень і працює майже так само, як звичайний кишеньковий мікрокалькулятор. Калькулятор Windows має пам'ять для розміщення проміжних результатів обчислень. У Windows є два варіанти калькулятора: Звичайний і Інженерний (рис. 2.1,2.2). Перемикання між цими режимами здійснюється за допомогою команд меню ВИД у вікні програми Калькулятор.
Інженерний калькулятор, крім цього, дозволяє обчислювати типові математичні функції і виконувати досить складні, наприклад статистичні, розрахунки. Результати обчислень калькулятора можна копіювати в Буфер обміну. Крім того, в рядок дисплея (табло) калькулятора можна вставляти з буфера обміну числові дані для використання їх у наступних обчисленнях за допомогою калькулятора. Виконувати обчислення можна за допомогою миші, клацаючи по відповідних кнопок на панелі калькулятора - цифр, операторам і т. п., або за допомогою клавіатури, натискаючи на клавіші, які збігаються із зображеними на екрані кнопками калькулятора. Кнопка Bacspace у вікні калькулятора служить для скасування введення останньої цифри. Кнопка CE видаляє відображене на екрані останнє введене число Кнопка C використовується для початку розрахунку нового виразу Кнопки, наведені ліворуч, використовуються для роботи з пам'яттю калькулятора. Для того щоб отримати коротку довідку про призначення будь-якого елементу калькулятора, потрібно клацнути по цьому елементу правою кнопкою миші і вибрати команду Що це таке? Детальну довідку про всі функції звичайного та інженерного калькуляторів можна отримати за допомогою пункту "?" В рядку горизонтального меню вікна калькулятора.
Текстовий процесор WordPad
Програма WordPad - це сучасний, відносно простий текстовий процесор. Текстовий процесор WordPad має набагато більше можливостей, ніж редактор Блокнот. WordPad замінив редактор Write, що входив в комплект поставки більш ранніх версій Windows. Текстові процесори, крім виконання основних функцій текстових редакторів по створенню і редагуванню текстових документів, виконують ще одну функцію - форматування документів. Форматування - обробка документів з застосуванням декількох шрифтових наборів, використанням методів вирівнювання тексту, вбудовуванням в текстовий документ об'єктів іншої природи, наприклад малюнків, а також контролем за обтіканням графіки текстом.
Програма WordPad підтримує технологію вставки і впровадження об'єктів, причому при обміні даними між додатками WordPad може бути як сервером (джерелом), так і клієнтом (приймачем). Хоча WordPad помітно поступається більш потужному текстовому процесору Word, він може широко використовуватися для створення дкументов, що містять відформотований, вставлені за допомогою буфера обміну графічні фрагменти, електронні таблиці і діаграми, створені в Excel. Крім того, WordPad дозволяє розробляти презентації е елементами мультимедіа, включаючи підключення звуку, показ слайдів і навіть невеликих відеофільмів.
Програма WordPad має типовий для більшості додатків Windows 95/NT користувальницький інтерфейс, який, є своєрідним еталоном при розробці інших Windows програм.
Рядок меню редактора WordPad містить типові пункти: ФАЙЛ, ПРАВКА, ВИД, ВСТАВКА, ФОРМАТ?. Найважливіші команди меню продубльовані кнопками-піктограмами на панелях інструментів. Програма дозволяє встановлювати автоматичний перенос слів, перетягувати виділені в документі фрагменти за допомогою миші, використовувати контекстні меню, забезпечує різноманітні можливості для форматування тексту і поліпшення виду документа, наприклад можливість встановлювати не тільки тип і розмір шрифту, але і колір будь-якого символу або цілого фрагмента тексту та ін WordPad дозволяє відкривати і зберігати файли в трьох основних форматах:
- У текстовому форматі MS DOS - без форматування;
- У тbекстовом форматі RTF - з окремими елементами форматування;
- У форматі Word 6.0 - з широким набором елементів форматування. WordPad дозволяє також відкривати файли з розширенням. Wri-документи, створені в текстовому редакторі колишніх версій Windows Write. На відміну від текстового процесора Word в WordPad можна одночасно відкрити тільки одне вікно документа. Текстовий процесор WordPad і розглянута нижче програма Paint є одновіконний додатками.
Графічний редактор Paint
Програма Paint - порівняно простий графічний редактор, який входить в комплект постачання Windows 95/98 і Windows NT. Програма Paint дозволяє створювати і редагувати довільні малюнки, схеми, креслення, діаграми, написи, вставляти і редагувати готові об'єкти, створені в інших додатках. Об'єкти, створені в Paint, можна зберігати у вигляді шпалер Робочого столу. Програма Paint є редактором растрового типу: графічне зображення в ньому будується з окремих точок - пікселів. Крім растрових редакторів, для створення графічних об'єктів використовуються також графічні редактори векторного типу. Векторні зображення існують у вигляді набору математичних формул (графічних примітивів), які описують окремі елементи малюнка. Векторна графіка легко масштабується без втрати якості зображення, тоді як при збільшенні растрового малюнка обриси можуть прийняти грубий ступінчастий характер через збільшення розмірів складових його точок. До редакторам векторного типу відносяться графічний редактор, вбудований в додатки Microsoft Office (Word, Excel), програма Corel DRAW! та ін Деякі програми, наприклад Adobe Photoshop, при обробці зображень дозволяють комбінувати растрові і векторні методи. Головне меню програми Paint містить наступні пункти: ФАЙЛ, ПРАВКА. ВИД, МАЛЮНОК, ПАРАМЕТРИ і ДОВІДКА. У самому низу вікна в Рядку стану видаються підказки про призначення обраного інструменту або команди, поточні координати курсору, а також розміри текстового поля або фрагмента, що виділяється (в пікселях). Процес малювання в програмі Paint здійснюється за допомогою спеціального набору інструментів і колірної Палітри. Набір інструментів і Палітру квітів можна переміщати по екрану за допомогою миші. При необхідності Набір інструментів. Палітру і Рядок стану можна прибрати з екрану зняттям перемикачів у відповідних команд меню ВИД. При створенні малюнка в програмі Paint покажчик миші змінює свою форму залежно від вибраного інструменту і характеру виконуваної операції, набуваючи вигляду олівця піпетки, лупи, розпилювача, квадрата, перехрестя, подвійної стрілки і т. п. Вибір інструмента і кольору символу здійснюється клацанням лівої кнопки миші. Для вибору кольору фону і забарвлення фону використовується права кнопка миші. Малювання правильних фігур здійснюється при натиснутій клавіші Shift. При виборі деяких інструментів у нижній частині панелі інструментів з'являються додаткові панелі Варіанти використання (табло з альтернативами). Панель Варіанти використання для кожного інструменту виглядає по-різному і дозволяє встановити:
Ширину лінії;
Розмір ластику. Для вибору простого ластику слід натискати ліву кнопку миші, а кольорового гумки - правою кнопкою миші;
Форму кисті;
Розмір "мазка" розпилювача;
Тип заповнення фігури кольором (порожня фігура з контуром, фігура, заповнена кольором з контуром і без контуру);
Тип фону (прозорий або непрозорий);
Масштаб - звичайний, зі збільшенням у 2, 6 і 8 разів тальной опрацювання малюнка (по точках). Для детального опрацювання малюнка по точках (пікселям) можна використовувати також команди меню ВИД = Масштаб = Крупний, Вибрати, Показати сітку. Приступаючи до створення документа в графічному редакторі Paint, потрібно на самому початку роботи встановити необхідний розмір поля для малювання (за допомогою команди меню МАЛЮНОК = Атрибути). Це пов'язано з тим, що при зменшенні розмірів поля малюнок може бути обрізаний і втрачена частина може бути відновлена навіть при подальшому збільшенні розміру поля. У самому верху панелі інструментів знаходяться дві кнопки, за допомогою яких у малюнку можна виділяти прямокутні або довільні області, обводячи їх лінією при натиснутій лівій кнопці миші.
Як і в будь-якому іншому додатку Windows, виділений фрагмент можна вирізати або копіювати в буфер обміну, переміщати і копіювати в межах робочого поля, змінювати його розміри (мишею або за допомогою відповідних команд меню Малюнок Зміна розмірів фрагмента всередині кордонів малюнка за допомогою миші здійснюється перетягуванням маркерів , які з'являються по кутах і на сторонах рамки, що обмежує об'єкт, після його виділення. Переміщення виділених об'єктів усередині документа здійснюється перетягуванням їх з допомогою миші при натиснутій лівій кнопці (методом "Drag-and-Drop"). Копіювання виділених фрагментів у межах робочого поля виробляється перетягуванням їх з допомогою миші при одночасно утримуючи клавішу Ctrl. Переміщення фрагменту мишею, утримуючи клавішу Shift призводить до розмноження виділеного фрагмента - створення "шлейфу" з копій фрагмента. При цьому кількість копій залежить від швидкості переміщення миші. Зміна кута нахилу, відображення і поворот виділеного фрагмента малюнка виконуються за допомогою відповідних команд меню Малюнок. Видалення виділеного фрагмента здійснюється натисканням клавіші Del або за допомогою команд меню ПРАВКА = Вирізати / с приміщенням в буфер обміну) або ПРАВКА = Очистити виділення (без приміщення в буфер обміну). Очистити все поле для малювання при відсутності виділених фрагментів можна за допомогою команди МАЛЮНОК = Очистити. У разі виконання помилкових дій в редакторі Paint можна скасувати три останні операції за допомогою команди меню ПРАВКА = Скасувати або комбінації клавіш Ctrl + Z, a за допомогою команди ПРАВКА = Повторити або клавіші F4 - поновити дію (також три рази підряд). Для введення тексту в малюнок використовується інструмент Напис. Після вибору цього інструменту слід клацнути в потрібному місці малюнка, розтягнути рамку для тексту до необхідного розміру і ввести текст за допомогою клавіатури. Тип, розмір і накреслення шрифту можна змінювати за допомогою Панелі атрибутів тексту, що виводиться на екран установкою відповідного перемикача в меню ВИД. Слід мати на увазі, що текст можна вводити тільки при звичайному масштабі малюнка, а розміри текстового вікна і сам текст можна змінювати тільки до вибору наступного інструменту. Якщо малюнок повинен містити багато тексту, то текст зручніше підготувати за допомогою текстового редактора, а потім вставити в малюнок за допомогою буфера обміну. Вставка в документ Paint графічного об'єкта проводиться в лівий верхній кут робочого поля, а вставка текстового фрагмента, створеного в текстовому редакторі, - у місце розташування курсора всередині рамки тексту. Якщо розмір малюнка перевищує розмір робочої області вікна програми Paint, то для перегляду такого малюнка можна використовувати один з наступних способів:
- Прокрутити зображення за допомогою смуг прокрутки;
- Видалити з екрану Набір інструментів, Палітру і Рядок стану за допомогою команд меню ВИД;
- Використовувати команду ВИД = Переглянути малюнок.
Команда Переглянути малюнок тимчасово прибирає з екрана всі деталі вікна так, щоб можна було побачити максимально можливий фрагмент малюнка. У цьому режимі не можна редагувати зображення. Програма Paint надає можливість замінювати будь-який колір стандартної Палітри на один з 48 кольорів базової палітри, створювати свої власні кольору і зберігати створені па-літри. Для цього використовуються відповідні команди меню ПАРАМЕТРИ. Малюнки, створені в програмі Paint, можна:
- Зберігати у вигляді файлів різного формату (див. нижче);
- Виводити на друк (за допомогою команди меню ФАЙЛ = Друк);
- Вставляти в документи, створені за допомогою інших додатків, наприклад Word-Pad, Word, Excel і др.;
- Використовувати в якості шпалер Windows (фону для поверхні Робочого столу) - за допомогою відповідних команд меню ФАЙЛ.
Вибір формату збереження малюнка здійснюється у списку діалогового вікна Зберегти як, яке виводиться на екран командою ФАЙЛ = Зберегти як.
Малюнки можуть бути збережені в одному з чотирьох форматів (*. bmp):
у вигляді чорно-білого зображення;
як 16-кольоровий малюнок. Цей формат має гранично обмежену колірну гамму, але файл займає на диску мало місця;
у вигляді 256-кольорового малюнка. Файл займає на диску в два рази більше місця, ніж при його збереженні в 16-кольоровому форматі;
у вигляді 24-розрядного малюнка. Цей формат забезпечує найвищу якість передачі кольору, але файли займають на диску дуже багато місця. Більш докладно з прийомами малювання, призначенням і можливостями окремих інструментів графічного редактора можна ознайомитися за допомогою довідкової підсистеми програми Paint.
2. Волков В.І. «Зрозумілий самовчитель роботи в Windows». Видавничий дім «Пітер», С-Пб. 2001
3. Денисов Т.В. "Антивірусний захист" / / Мій Комп'ютер-№ 4-1999
4. Лівінгстон Б., Штрауб Д.. Секрети Windows 95. 4-е видання. Київ-Москва «Діалектика» 1997
5. Макарова Н.В.. Інформатика. - Москва «Фінанси і статистика» 2001.
6. Файтс Ф., Джонстон П., Кратц М. "Комп'ютерний вірус: проблеми та прогноз", Москва, "Світ", 1993
ADinf має добре виконаний дружній інтерфейс, що реалізований у графічному режимі. Програма працює безпосередньо з відеопам'яттю, минаючи BIOS, при цьому підтримуються всі графічні адаптери. Наявність великої кількості ключів дозволяє користувачеві створити максимально зручну для нього конфігурацію системи. Можна встановити, що саме потрібно контролювати: файли з заданими розширеннями, завантажувальні сектора, наявність збійних кластерів, нові файли на наявність Stealth-вірусів, файли зі списку незмінних і т.д. За своїм бажанням користувач може заборонити перевіряти деякі каталоги (це потрібно, якщо каталоги є робочими і в них весь час відбуваються зміни). Є можливість змінювати спосіб доступу до диска (BIOS, Int13h або Int25h/26h), редагувати список розширень файлів, що перевіряють, а також призначити кожному розширенню власний вьюер, за допомогою якого буде проглядатися файли з цим розширенням. У традиціях сучасного програмного забезпечення реалізована робота з мишею. Як і вся продукція фірми "ДіалогНаука", ADinf підтримує програмно-апаратний комплекс Sheriff.
При інсталяції ADinf до системи є можливість змінити ім'я основного файла ADINF.EXE і ім'я таблиць, при цьому користувач може задати будь-яке ім'я. Це дуже корисна функція, так як останнім часом з'явилося багато вірусів, "полюють" за антивірусами (наприклад, є вірус, який змінює програму Aidstest, що вона замість заставки фірми "ДіалогНаука" пише: "Лозінський - пень"), у тому числі і за ADinf.
Корисною функцією є можливість роботи з DOS, не виходячи з програми. Це буває корисно, коли потрібно запустити зовнішній антивірус для лікування файлу, якщо у користувача немає лікуючого блоку ADinf Cure Module.
Ще одна цікава функція - заборона роботи з системою при виявленні змін диску. Ця функція корисна, коли за терміналами працюють користувачі, які мають ще великого досвіду в спілкуванні з комп'ютером. Такі користувачі, через незнання чи через недбальство, можуть проігнорувати повідомлення ADinf і продовжити роботу як ні в чому не бувало, що може призвести до тяжких наслідків.
Якщо ж встановлено ключ-Stop в рядку виклику Adinf AUTOEXEC.BAT, то при виявленні змін диску програма зажадає покликати системного програміста, який обслуговує цей термінал, а якщо користувач натисне ESC або ENTER, то система перезавантажиться і все повториться знову.
Принцип роботи ADinf заснований на збереженні в таблиці копії MASTER-BOOT і BOOT секторів, список номерів збійних кластерів, схему дерева каталогів та інформацію про контрольованих файлах. Крім того, програма запам'ятовує і при кожному запуску перевіряє, чи не змінився доступний DOS обсяг оперативної пам'яті (що буває при зараженні більшістю завантажувальних вірусів), кількість встановлених вінчестерів, таблиці параметрів вінчестера в сфері змінних BIOS.
При першому запуску програма запам'ятовує обсяг оперативної пам'яті, знаходить і запам'ятовує адресу обробника переривання Int 13h в BIOS, який буде використовуватися при всіх подальших перевірок, і будує таблиці для перевірених дисків. При цьому перевіряється, показував чи вектор переривання 13h в BIOS перед завантаженням DOS.
При наступних запусках ADinf перевіряє обсяг оперативної пам'яті, доступної DOS, змінні BIOS, завантажувальні сектора, список номерів збійних кластерів (так як деякі віруси, записавшись в кластер, позначають його, як зіпсований, щоб їх не затерли інші дані, а також не виявили примітивні антивіруси). До того ж антивірус шукає знову створені і знищені підкаталоги, нові, віддалені, перейменовані, переміщені і змінені файли (перевіряється зміна довжини та контрольної суми). Якщо ADinf виявить, що, змінився файл зі списку незмінних, або у файлі відбулися зміни без зміни дати і часу, а також наявність у файлу дивній дати (число більше 31, місяць більше 12 або рік більше поточного) або часу (хвилин більше 59, годин більше 23 або секунд більше 59), то він видасть попередження про те, що можливе зараження вірусом.
Після перевірки ADinf видає зведену таблицю, що повідомляє про зміни на диску. По таблиці можна переміщатися стрілками і переглядати докладну інформацію, натиснувши ENTER на сюжеті пункті. Існує можливість переходу до будь-якого пункту з допомогою "швидких" клавіш. Змінилися файли можна переглянути в класичному режимі (шістнадцятковий дамп / ASCII-коди) за допомогою вбудованого вьюером, який читає диск через BIOS. Можна також скористатися зовнішнім вьюером, попередньо вказавши шлях до нього. Залучивши зовнішній редактор, можна відредагувати змінився файл.
Не зовсім звично виглядає форма, в якій ADinf повідомляє про виявлені підозрілі зміни: замість видачі повідомлення про конкретні зміни виводить червоне вікно зі списком усіх можливих і позначає галочкою пункти, що відповідають змінам, які відбулися в даний момент. Якщо після отримання такого повідомлення натиснути ESC, то програма запитає про подальші дії: оновити інформацію про диск, не оновлювати її, лікувати (за наявності лікуючого модуля ADinf Cure Module) або записати протокол. Для лікування можна скористатися зовнішнім антивірусом, завантаживши його з вікна роботи з DOS, яке викликається комбінацією клавіш ALT + V.
Якщо зміни не відносяться до розряду підозрілих, то після видачі таблиці змін можна натиснути ESC. При цьому програма запитає, чи потрібно оновлювати дані про диск у таблицях чи не потрібно, а також чи потрібно створювати файл в звітом про виконану роботу. Після вибору одного з пунктів програма виконує затребованное дію і завершує свою роботу.
2. Стандартні програми оперативної системи Windows
У комплект поставки Windows 95/98/NT входить ряд корисних стандартних програм (32-розрядних додатків):- Калькулятор.
- Блокнот.
- Графічний редактор Paint.
- Текстовий редактор WordPad.
- Таблиця символів.
- Годинники.
- Телефон та ін
Для запуску будь-якої з цих програм слід натиснути кнопку ПУСК, вибрати команду меню ПРОГРАМИ = Стандартні, а потім вказати ім'я потрібної програми.
Блокнот
Програма Блокнот - це досить простий текстовий редактор для роботи з невеликими файлами (до 40 Кбайт), як правило, у форматі *. txt. Текстовий редактор - програма, призначена для створення, редагування та перегляду текстових документів. Текстовий редактор Блокнот займає мало оперативної пам'яті, і тому його зручно використовувати для ведення коротких записів, позначок, редагування командних файлів, а також для обміну фрагментами тексту між окремими додатками за допомогою буфера обміну. Блокнот надає обмежені кошти для оформлення документа; наприклад, в цій програмі не можна застосовувати різні шрифти для окремих частин текстового документа, але можна змінювати тип шрифту, його розмір і накреслення цілком у всьому документі. Для цієї мети використовується команда ПРАВКА = Шрифт. На відміну від текстового редактора Word у програмі Блокнот не відбувається автоматичного перенесення слів у кінці рядка. З цього в кінці кожного рядка потрібно натискати клавішу Enter або попередньо встановлювати режим перенесення за допомогою команди меню вікна програми ПРАВКА = Перенесення по словах. Відкрити документ програми Блокнот можна або подвійним клацанням миші по значку документа або його ярлику, або за допомогою команди ФАЙЛ = Відкрити після запуску програми Блокнот. Зберегти документ програми Блокнот, як і документ будь-якого іншого додатку Windows, можна за допомогою команди меню ФАЙЛ = Зберегти або ФАЙЛ = Зберегти як. Остання команда використовується для збереження новоствореного документа із зазначенням його імені і місця (папки), де він повинен знаходитися. Команда ФАЙЛ = Зберегти як також може використовуватися для збереження раніше створеного документа з новим ім'ям. При цьому колишній документ не знищується і може залишатися незмінним. Програму Блокнот зручно використовувати для протоколювання записів з автоматичним зазначенням дати їх створення. Для цього в початок документа (у першу позицію першого рядка) потрібно ввести з клавіатури команду. LOG. Після збереження цього документа при кожному його подальшому відкритті в кінці файлу завжди буде автоматично проставлятися поточна дата. Поточну дату і час створення запису можна проставляти і "вручну" - за допомогою команди меню вікна програми Блокнот ПРАВКА = Дата і час. Для автоматичної вставки поточної дати і часу можна також використовувати клавішу F5. Друк документа, створеного в програмі Блокнот, здійснюється за допомогою команди меню ФАЙЛ = Друк. За допомогою команди меню вікна ПОШУК = Знайти програма Блокнот дозволяє здійснити швидкий пошук потрібних записів шляхом введення в діалоговому вікні Пошук необхідного слова або послідовності символів.
Калькулятор
Калькулятор Windows використовується для виконання порівняно простих обчислень і працює майже так само, як звичайний кишеньковий мікрокалькулятор. Калькулятор Windows має пам'ять для розміщення проміжних результатів обчислень. У Windows є два варіанти калькулятора: Звичайний і Інженерний (рис. 2.1,2.2). Перемикання між цими режимами здійснюється за допомогою команд меню ВИД у вікні програми Калькулятор.
Інженерний калькулятор, крім цього, дозволяє обчислювати типові математичні функції і виконувати досить складні, наприклад статистичні, розрахунки. Результати обчислень калькулятора можна копіювати в Буфер обміну. Крім того, в рядок дисплея (табло) калькулятора можна вставляти з буфера обміну числові дані для використання їх у наступних обчисленнях за допомогою калькулятора. Виконувати обчислення можна за допомогою миші, клацаючи по відповідних кнопок на панелі калькулятора - цифр, операторам і т. п., або за допомогою клавіатури, натискаючи на клавіші, які збігаються із зображеними на екрані кнопками калькулятора. Кнопка Bacspace у вікні калькулятора служить для скасування введення останньої цифри. Кнопка CE видаляє відображене на екрані останнє введене число Кнопка C використовується для початку розрахунку нового виразу Кнопки, наведені ліворуч, використовуються для роботи з пам'яттю калькулятора. Для того щоб отримати коротку довідку про призначення будь-якого елементу калькулятора, потрібно клацнути по цьому елементу правою кнопкою миші і вибрати команду Що це таке? Детальну довідку про всі функції звичайного та інженерного калькуляторів можна отримати за допомогою пункту "?" В рядку горизонтального меню вікна калькулятора.
Текстовий процесор WordPad
Програма WordPad - це сучасний, відносно простий текстовий процесор. Текстовий процесор WordPad має набагато більше можливостей, ніж редактор Блокнот. WordPad замінив редактор Write, що входив в комплект поставки більш ранніх версій Windows. Текстові процесори, крім виконання основних функцій текстових редакторів по створенню і редагуванню текстових документів, виконують ще одну функцію - форматування документів. Форматування - обробка документів з застосуванням декількох шрифтових наборів, використанням методів вирівнювання тексту, вбудовуванням в текстовий документ об'єктів іншої природи, наприклад малюнків, а також контролем за обтіканням графіки текстом.
Програма WordPad підтримує технологію вставки і впровадження об'єктів, причому при обміні даними між додатками WordPad може бути як сервером (джерелом), так і клієнтом (приймачем). Хоча WordPad помітно поступається більш потужному текстовому процесору Word, він може широко використовуватися для створення дкументов, що містять відформотований, вставлені за допомогою буфера обміну графічні фрагменти, електронні таблиці і діаграми, створені в Excel. Крім того, WordPad дозволяє розробляти презентації е елементами мультимедіа, включаючи підключення звуку, показ слайдів і навіть невеликих відеофільмів.
Програма WordPad має типовий для більшості додатків Windows 95/NT користувальницький інтерфейс, який, є своєрідним еталоном при розробці інших Windows програм.
Рядок меню редактора WordPad містить типові пункти: ФАЙЛ, ПРАВКА, ВИД, ВСТАВКА, ФОРМАТ?. Найважливіші команди меню продубльовані кнопками-піктограмами на панелях інструментів. Програма дозволяє встановлювати автоматичний перенос слів, перетягувати виділені в документі фрагменти за допомогою миші, використовувати контекстні меню, забезпечує різноманітні можливості для форматування тексту і поліпшення виду документа, наприклад можливість встановлювати не тільки тип і розмір шрифту, але і колір будь-якого символу або цілого фрагмента тексту та ін WordPad дозволяє відкривати і зберігати файли в трьох основних форматах:
- У текстовому форматі MS DOS - без форматування;
- У тbекстовом форматі RTF - з окремими елементами форматування;
- У форматі Word 6.0 - з широким набором елементів форматування. WordPad дозволяє також відкривати файли з розширенням. Wri-документи, створені в текстовому редакторі колишніх версій Windows Write. На відміну від текстового процесора Word в WordPad можна одночасно відкрити тільки одне вікно документа. Текстовий процесор WordPad і розглянута нижче програма Paint є одновіконний додатками.
Графічний редактор Paint
Програма Paint - порівняно простий графічний редактор, який входить в комплект постачання Windows 95/98 і Windows NT. Програма Paint дозволяє створювати і редагувати довільні малюнки, схеми, креслення, діаграми, написи, вставляти і редагувати готові об'єкти, створені в інших додатках. Об'єкти, створені в Paint, можна зберігати у вигляді шпалер Робочого столу. Програма Paint є редактором растрового типу: графічне зображення в ньому будується з окремих точок - пікселів. Крім растрових редакторів, для створення графічних об'єктів використовуються також графічні редактори векторного типу. Векторні зображення існують у вигляді набору математичних формул (графічних примітивів), які описують окремі елементи малюнка. Векторна графіка легко масштабується без втрати якості зображення, тоді як при збільшенні растрового малюнка обриси можуть прийняти грубий ступінчастий характер через збільшення розмірів складових його точок. До редакторам векторного типу відносяться графічний редактор, вбудований в додатки Microsoft Office (Word, Excel), програма Corel DRAW! та ін Деякі програми, наприклад Adobe Photoshop, при обробці зображень дозволяють комбінувати растрові і векторні методи. Головне меню програми Paint містить наступні пункти: ФАЙЛ, ПРАВКА. ВИД, МАЛЮНОК, ПАРАМЕТРИ і ДОВІДКА. У самому низу вікна в Рядку стану видаються підказки про призначення обраного інструменту або команди, поточні координати курсору, а також розміри текстового поля або фрагмента, що виділяється (в пікселях). Процес малювання в програмі Paint здійснюється за допомогою спеціального набору інструментів і колірної Палітри. Набір інструментів і Палітру квітів можна переміщати по екрану за допомогою миші. При необхідності Набір інструментів. Палітру і Рядок стану можна прибрати з екрану зняттям перемикачів у відповідних команд меню ВИД. При створенні малюнка в програмі Paint покажчик миші змінює свою форму залежно від вибраного інструменту і характеру виконуваної операції, набуваючи вигляду олівця піпетки, лупи, розпилювача, квадрата, перехрестя, подвійної стрілки і т. п. Вибір інструмента і кольору символу здійснюється клацанням лівої кнопки миші. Для вибору кольору фону і забарвлення фону використовується права кнопка миші. Малювання правильних фігур здійснюється при натиснутій клавіші Shift. При виборі деяких інструментів у нижній частині панелі інструментів з'являються додаткові панелі Варіанти використання (табло з альтернативами). Панель Варіанти використання для кожного інструменту виглядає по-різному і дозволяє встановити:
Ширину лінії;
Розмір ластику. Для вибору простого ластику слід натискати ліву кнопку миші, а кольорового гумки - правою кнопкою миші;
Форму кисті;
Розмір "мазка" розпилювача;
Тип заповнення фігури кольором (порожня фігура з контуром, фігура, заповнена кольором з контуром і без контуру);
Тип фону (прозорий або непрозорий);
Масштаб - звичайний, зі збільшенням у 2, 6 і 8 разів тальной опрацювання малюнка (по точках). Для детального опрацювання малюнка по точках (пікселям) можна використовувати також команди меню ВИД = Масштаб = Крупний, Вибрати, Показати сітку. Приступаючи до створення документа в графічному редакторі Paint, потрібно на самому початку роботи встановити необхідний розмір поля для малювання (за допомогою команди меню МАЛЮНОК = Атрибути). Це пов'язано з тим, що при зменшенні розмірів поля малюнок може бути обрізаний і втрачена частина може бути відновлена навіть при подальшому збільшенні розміру поля. У самому верху панелі інструментів знаходяться дві кнопки, за допомогою яких у малюнку можна виділяти прямокутні або довільні області, обводячи їх лінією при натиснутій лівій кнопці миші.
Як і в будь-якому іншому додатку Windows, виділений фрагмент можна вирізати або копіювати в буфер обміну, переміщати і копіювати в межах робочого поля, змінювати його розміри (мишею або за допомогою відповідних команд меню Малюнок Зміна розмірів фрагмента всередині кордонів малюнка за допомогою миші здійснюється перетягуванням маркерів , які з'являються по кутах і на сторонах рамки, що обмежує об'єкт, після його виділення. Переміщення виділених об'єктів усередині документа здійснюється перетягуванням їх з допомогою миші при натиснутій лівій кнопці (методом "Drag-and-Drop"). Копіювання виділених фрагментів у межах робочого поля виробляється перетягуванням їх з допомогою миші при одночасно утримуючи клавішу Ctrl. Переміщення фрагменту мишею, утримуючи клавішу Shift призводить до розмноження виділеного фрагмента - створення "шлейфу" з копій фрагмента. При цьому кількість копій залежить від швидкості переміщення миші. Зміна кута нахилу, відображення і поворот виділеного фрагмента малюнка виконуються за допомогою відповідних команд меню Малюнок. Видалення виділеного фрагмента здійснюється натисканням клавіші Del або за допомогою команд меню ПРАВКА = Вирізати / с приміщенням в буфер обміну) або ПРАВКА = Очистити виділення (без приміщення в буфер обміну). Очистити все поле для малювання при відсутності виділених фрагментів можна за допомогою команди МАЛЮНОК = Очистити. У разі виконання помилкових дій в редакторі Paint можна скасувати три останні операції за допомогою команди меню ПРАВКА = Скасувати або комбінації клавіш Ctrl + Z, a за допомогою команди ПРАВКА = Повторити або клавіші F4 - поновити дію (також три рази підряд). Для введення тексту в малюнок використовується інструмент Напис. Після вибору цього інструменту слід клацнути в потрібному місці малюнка, розтягнути рамку для тексту до необхідного розміру і ввести текст за допомогою клавіатури. Тип, розмір і накреслення шрифту можна змінювати за допомогою Панелі атрибутів тексту, що виводиться на екран установкою відповідного перемикача в меню ВИД. Слід мати на увазі, що текст можна вводити тільки при звичайному масштабі малюнка, а розміри текстового вікна і сам текст можна змінювати тільки до вибору наступного інструменту. Якщо малюнок повинен містити багато тексту, то текст зручніше підготувати за допомогою текстового редактора, а потім вставити в малюнок за допомогою буфера обміну. Вставка в документ Paint графічного об'єкта проводиться в лівий верхній кут робочого поля, а вставка текстового фрагмента, створеного в текстовому редакторі, - у місце розташування курсора всередині рамки тексту. Якщо розмір малюнка перевищує розмір робочої області вікна програми Paint, то для перегляду такого малюнка можна використовувати один з наступних способів:
- Прокрутити зображення за допомогою смуг прокрутки;
- Видалити з екрану Набір інструментів, Палітру і Рядок стану за допомогою команд меню ВИД;
- Використовувати команду ВИД = Переглянути малюнок.
Команда Переглянути малюнок тимчасово прибирає з екрана всі деталі вікна так, щоб можна було побачити максимально можливий фрагмент малюнка. У цьому режимі не можна редагувати зображення. Програма Paint надає можливість замінювати будь-який колір стандартної Палітри на один з 48 кольорів базової палітри, створювати свої власні кольору і зберігати створені па-літри. Для цього використовуються відповідні команди меню ПАРАМЕТРИ. Малюнки, створені в програмі Paint, можна:
- Зберігати у вигляді файлів різного формату (див. нижче);
- Виводити на друк (за допомогою команди меню ФАЙЛ = Друк);
- Вставляти в документи, створені за допомогою інших додатків, наприклад Word-Pad, Word, Excel і др.;
- Використовувати в якості шпалер Windows (фону для поверхні Робочого столу) - за допомогою відповідних команд меню ФАЙЛ.
Вибір формату збереження малюнка здійснюється у списку діалогового вікна Зберегти як, яке виводиться на екран командою ФАЙЛ = Зберегти як.
Малюнки можуть бути збережені в одному з чотирьох форматів (*. bmp):
у вигляді чорно-білого зображення;
як 16-кольоровий малюнок. Цей формат має гранично обмежену колірну гамму, але файл займає на диску мало місця;
у вигляді 256-кольорового малюнка. Файл займає на диску в два рази більше місця, ніж при його збереженні в 16-кольоровому форматі;
у вигляді 24-розрядного малюнка. Цей формат забезпечує найвищу якість передачі кольору, але файли займають на диску дуже багато місця. Більш докладно з прийомами малювання, призначенням і можливостями окремих інструментів графічного редактора можна ознайомитися за допомогою довідкової підсистеми програми Paint.
Список літератури
1. Безруков Н.Н. "Класифікація комп'ютерних вірусів і методи захисту від них". Москва, СП "ICE", 19952. Волков В.І. «Зрозумілий самовчитель роботи в Windows». Видавничий дім «Пітер», С-Пб. 2001
3. Денисов Т.В. "Антивірусний захист" / / Мій Комп'ютер-№ 4-1999
4. Лівінгстон Б., Штрауб Д.. Секрети Windows 95. 4-е видання. Київ-Москва «Діалектика» 1997
5. Макарова Н.В.. Інформатика. - Москва «Фінанси і статистика» 2001.
6. Файтс Ф., Джонстон П., Кратц М. "Комп'ютерний вірус: проблеми та прогноз", Москва, "Світ", 1993