VirusZ II 1.30

Nedávno se objevila zpráva o existenci nového viru na Amize, která opět připomněla uživatelům, že i jejich data a programy jsou v ohrožení.

Chtěl bych vás seznámit s antivirovým programem, který již existuje a vyvíjí se mnoho let. VirusZ II však není klasickým antivirovým programem pro použití ve stylu „spustím, provedu kontrolu, vypnu“, ale je specializován pro práci na pozadí. Zpravidla je tedy spuštěn.jako komodita ze startovací sekvence či z WBStartup a po celou dobu práce s počítačem pracuje, tj. hlídá paměť, diskety... Lze jej samozřejmě použít i klasickým způsobem. Testovaná verze byla dokončena 8.4.96 -jedná se o shareware, jehož autorem je G. Hörman. Pro provoz tohoto programu potřebujete OS 2.04.

Možnosti
Nejprve se zmíním o schopnostech týkajících se běžné kontroly programů a dat, které by měl obsahovat v nějaké podobě každý antivirový program. Pokud jich chcete využívat, stačí vyvolat pomocí „Exchange“ nebo klávesové zkratky okno programu a zvolit v menu požadovanou operaci. O dalším způsobu využití antivirové kontroly pomocí ARexxu viz. dále.
Kontrola paměti je asi tím prvním, co by měl uživatel provést před započetím další práce s programem. V této oblasti má VirusZ mnoho nastavitelných parametrů, které umožňují zobrazit rezidentní moduly, vektory přerušení, zařízení a knihoven. Vzhledem k tomu, že je schopen využít tzv. „FD“ soubory (obsahují základní charakteristiku funkcí jednotlivých knihoven Amigy, původně je používal AmigaBasic), neuvidíte na obrazovce nejasné údaje typu knihovna „exec.library, offset 108“, ale skutečná jména funkcí, které byly někým modifikovány. VirusZ zná mnoho používaných komodit a utilit (jako například TurboTopaz, MCP či CycleToMenu), které všelijak vylepšují systém, u ty vám samozřejmě jako nebezpečné nehlásí.
Další, dříve v podstatě jedinou, důležitou funkcí je kontrola bootbloků disket. Před několika lety byly bootblokové viry převládajícím typem virů. VirusZ umožňuje kontrolu, popř. zobrazení v ASCII či HEXa módu, bootbloku diskety, dále jeho zapsání či uložení, instalaci standardního či vašeho vlastního bootbloku atd. Kontrolu může provádět automaticky pro vložení jakékoliv diskety do mechaniky. Při kontrole bootbloku je také možno provádět automaticky kontrolu souboru „Disk-Validator“, s jehož pomocí se některé viry šíří. S kontrolou disket souvisí i kontrola jednotlivých sektorů diskety: podporovány jsou standardní DD a HD diskety.
Posledním typem kontroly, který v současné době má největší význam, je kontrola souborů. Největší nebezpečí totiž představují souborové viry, trojské koně spod. VirusZ nabízí v této oblasti mnoho specialit. Je schopen kontrolovat a opravovat nejenom první část (hunk jak se tomu řekne česky), ale kteroukoliv část programu. Umí detekovat speciální zavaděče trojských koní. Navíc je při kontrole schopen dekomprimovat komprimované programy a datové soubory (k tomu využívá xfdmaster.library). Samozřejmostí je vytvoření zprávy o kontrole, kterou můžete uložit a prozkoumat podrobněji někdy později.
V souvislosti s kontrolou souborů vyniká ARexxový port, kterým VirusZ disponuje. Díky ARexxovému portu totiž můžete funkce týkající se kontroly souborů integrovat přímo do vámi používaného správce souborů. Ve standardní dodávce jsou již připravena makra umožňující kontrolu souboru, adresáře nebo LHA či LZX archivu. Pokud těchto možností využijete, pak si například při kopírování nových programů stačí kopírované soubory označit a stisknout před vlastním kopírováním jedno tlačítko navíc, aby se provedla kontrola daných souborů.

Práce na pozadí
Jak jsem se zmínil již v úvodu, je VirusZ určen především k práci na pozadí. V konfiguraci programu si můžete nastavit automatickou kontrolu paměti na výskyt známých virů. Kromě tohoto lze provádět průběžnou kontrolu bootbloků všech disket vkládaných do počítače, průběžnou kontrolu systémových vektorů, vektorů přerušení, a systémových knihoven a zařízení. Změny jsou ohlášeny uživateli (pokud samozřejmě nejsou způsobeny nějakou známou neškodnou utilitkou), v případě systémových vektorů může být provedena jejich oprava. Pro každou ze zmíněných akcí lze zvlášť nastavit kontrolu po startu programu a kontrolu průběžnou. Průběžná kontrola se provádí standardně každých 5 sekund, uživatel však tuto hodnotu může změnit.

Závěr
Někomu by možná mohla chybět lokalizace do jiných jazyků či detekce „podezřelých“ na základě analýzy programu, která rozhodně není běžná u sharewarových produktů. Příčinou je to, že autor se (vzhledem k zaměření programu) snaží, aby velikost programu zbytečně nenarůstala. Dle mého názoru se jedná o vynikající produkt, který vám umožní stále chránit počítač před vpádem virů s minimálním vynaloženým úsilím.

Vytlačiť článok

Pozn.: články boli naskenované ako text a preto obsahujú aj zopár chýb. Taktiež neručíme za zdrojové kódy (Asm, C, Arexx, AmigaGuide, Html) a odkazy na web. Dúfame, že napriek tomu vám táto databáza dobre poslúži.

Žiadna časť nesmie byť reprodukovaná alebo inak šírená bez písomného povolenia vydavatela © ATLANTIDA Publishing

AMIGA REVIEW

ATLANTIDA NEWS