Действия при заражении компьютера вирусом

При заражении компьютера вирусом или подозрении на заражение вирусом рекомендуется следующий порядок действий:

1. Выключить компьютер, чтобы приостановить дальнейшее распространение вируса.

2. Перезагрузить ОС с защищенной дискеты, содержащей программу фильтр, если такая имеется. Это позволит ликвидировать последствия заражения вирусом с наименьшими потерями.

3. Выполнить программу SETUP, если она имеется в OC, для проверки правильности установки параметров конфигурации компьютера. Если параметры установлены неправильно, то переустановить их.

4. Если сохранялись сведения о длинах и контрольных суммах файлов для программы-ревизора, то запустить эту программу для диагностики изменений в файлах. Это позволит установить, какие файлы были заражены или испорчены вирусом.

5. Определить, имеются ли для того вируса, которым заражен компьютер, программы-детекторы (доктора) для его обнаружения и уничтожения. Чтобы найти нужную программу, необходимо поочередно запускать имеющиеся программы-детекторы для проверки того диска, на котором находятся зараженные вирусом файлы. Сначала имеет смысл запускать программы, обнаруживающие сразу несколько вирусов, например, AIDSTEST или SCAN.

6. После обнаружения вируса следует последовательно обезвредить все диски, которые могли подвергнуться заражению вирусом. Если на диске нет нужных файлов, копий которых нет в архиве, то рекомендуется заново отформатировать диск, а затем восстановить их с архивных дисков.

7. В случае, если на диске есть нужные файлы, для которых нет копий в архиве, необходимо выполнить следующие действия:

а) проверить целостность файловой системы на диске с помощью программы chkdsk с ключом /f, например, chkdsk А: /f.

Если повреждения файловой системы значительные, то целесообразно скопировать нужные файлы, копий которых нет в архиве, на дискеты и заново отформатировать диск. Если диск имеет сложную файловую структуру то можно попробовать откорректировать ее с помощью программы NDD из комплекта Norton Utilities;

б) удалить с диска все ненужные файлы, а также файлы, копии которых имеются в архиве. Те файлы, которые не были изменены вирусом (это можно установить с помощью программы-ревизора), удалять не обязательно. Файлы типа.СОМ и.ЕХЕ следует оставлять на диске только в случае крайней необходимости, при условии, что не было сообщения программы-ревизора об их изменении;

в) уничтожить вирус на данной дискете программой-доктором или доктором-детектором. Зараженные файлы, которые программа-доктор не смогла восстановить, необходимо уничтожить;

г) если обрабатываемый диск является системным, то на него следует заново записать загрузочный сектор и файлы операционной системы командой SYS;

д) с помощью архивных копий восстановить файлы, размещавшиеся на дискетах.

Такой обработке следует подвергнуть все диски, которые могли быть заражены или испорчены вирусом.

Контрольные вопросы

1. Что понимается под архивацией файлов?

2. Что такое архивный файл?

3. Назовите основные команды для архивации/разархивации файлов.

4. Назовите основные ключи, используемые при архивации/разархивации файлов.

5. Напишите команду архивации файлов.

6. Напишите команду для разархивации файлов.

7. Что такое "компьютерный вирус"?

8. В чем состоит опасность заражения компьютера вирусом?

9. Перечислите основные меры профилактики для защиты от компьютерного вируса.

10. Каково назначение программ-детекторов?

11. Какие первоочередные меры необходимо принять при подозрении на заражение компьютера вирусом?

Дата добавления: 2014-01-06