Norton Antivirus - как он работает

Компания Symantec более 15 лет представляет свои продукты на рынке профессиональных программных средств для обеспечения максимальной производительности и безопасности рабочих станций и серверов. Компания считается признанным лидером почти во всех секторах ПО, где представлены программы компании, включая антивирусные решения и служебные пакеты. Вот и новая версия Norton Antivirus вновь подтвердила высокое качество программ компании Symantec. Обзор новой версии Norton Antivirus дал общее понятие об этом программном продукте (статья "Norton Antivirus - общий взгляд"). Давайте познакомимся с тем, как работает этот антивирус, на деле.

Pre-Install scanner

Pre-Install scanner - модуль, который проверит компьютер пользователя на наличие вирусов перед установкой Norton Antivirus 2004. Эта опция не работает под ОС Windows MЕ/98. Найденные сканером вирусы удаляются автоматически. Pre-Install scanner - функция, позволяющая установить программу даже на компьютер, зараженный вирусами.

Norton Antivirus

Главное окно Norton Antivirus выполнено в едином стиле утилит от Питера Нортона. Это логично не только в плане корпоративной политики. Norton Antivirus входит в пакет программ Norton Internet Security Professional Edition, и для пользователя существенно удобнее работать в единой интерфейсной среде - облегчается освоение программ и работа с ними.

Главное окно программы Norton Antivirus

На панели меню программы расположено всего три кнопки - "LiveUpdate", "Options" и "Help & Support". Первая вызывает окно модуля обновления программы, вторая - окно настроек опций, третья - файл помощи. Все доступные пользователю функции разбиты на четыре группы. Вызов любой из этих групп производится выбором соответствующей группы в левом, командном окне программы. После этого в правом, информационном окне отобразится соответствующая информация.

Status

Закладка, отображающая текущее состояние программы и ее настроек. Ее вид изображен на иллюстрации выше. Нормальное состояние - это когда в заголовке каждой из строк отображается "галочка" на фоне зеленого кружка. Если какая-либо из функций отключена, или вовремя не произведено обновление или сканирование системы, то в соответствующих строках появляется значок "Внимание!".

Scan for Viruses

Scan for Viruses - группа команд, непосредственно выполняющих антивирусную защиту компьютера пользователя.

В этом окне даются команды на сканирование

Штатно предусмотрено шесть задач сканирования - системы в целом, подключаемых дисков, гибких дисков, HDD-дисков, папок и файлов. Для запуска задачи достаточно дважды кликнуть на нужную задачу или нажать на кнопку Scan в зоне Action. Новую задачу можно задать с помощью мастера, вызываемого ссылкой New. Расписание выполнения той или иной задачи задается по ссылке Schedule. Кроме обычной проверки на наличие в системе вирусов, имеющихся в антивирусной базе, Norton Antivirus может проводить эвристический анализ поступающих файлов на предмет возможных вирусных рисков, обеспечивать особую защиту от "червей" с помощью технологии Worm Blocking, а технология Script Blocking даст защиту от быстро распространяющихся вирусов на основе скриптов. Дополнительная функция - расширенные возможности обнаружения угроз. Пользователь может получать оповещения о целом ряде опасностей, не являющихся вирусными по своей природе. Например, о выявлении "шпионских" модулей или программ, осуществляющих несанкционированную запись ввода с клавиатуры. Norton Antivirus проверяет любой файл, попадающий на компьютер, независимо от способа получения - электронная почта, менеджеры загрузки, файлы вложений в сообщения служб передачи мгновенных сообщений.

Действия программы при обнаружении зараженного файла задаются в настройках опций программы, пользователь же будет предупрежден соответствующим окном с полной информацией о вирусе (или подозрительном файле), месте его дислокации и выполненным действием над ним.

Окна предупреждений и информации о работе программы

Reports

Reports - закладка, с помощью которой пользователь получает информацию о работе программы.

Закладка Reports - информация о вирусах и деятельности программы

Activity log - это лог работы программы по трем параметрам - обнаруженные вирусные угрозы, сканирование и ошибки. С помощью этих записей пользователь контролирует выполнение программой возложенных на нее функций. Quarantined Items - это карантин, в который помещаются файлы, зараженные или подозреваемые в заражении вирусами. Из карантина файл лечится, удаляется, восстанавливается на первоначальном месте либо посылается в "Центр антивирусных исследований" Symantec (Symantec AntiVirus Research Center, SARC), если вирус новый и его нет в антивирусной базе программы. В карантине же расположен и бэкап удаленных файлов. Функция бэкапа очень полезна, если в настройках программы выбрана функция автоматического удаления файлов. При необходимости пользователь имеет возможность восстановить или вылечить удаленный антивирусом файл.На своем сайте компания Symantec ведет онлайн-энциклопедию вирусов, которая доступна пользователю через ссылку Online Virus Encyclopedia. Пользователь имеет возможность в любой момент просмотреть, чем заражен тот или иной файл, и лечится ли эта гадость в принципе.

Advanced Tools

Advanced Tools - дополнительный сервис программы, функции которого не имеют отношения к основной функции Norton Antivirus, но могут быть полезны пользователю.

Дополнительные возможности программы

UnEraze Wizard - инструмент восстановления ошибочно уничтоженных файлов. Вызвав этот мастер, достаточно указать имя (или часть) файла, его расширение и место расположения на дисках компьютера. После поиска UnEraze Wizard покажет все найденные по предложенным критериям файлы и предложит выбрать какой из них подлежит восстановлению. Wipe Info - инструмент для гарантированного удаления файлов. Если вам часто приходится удалять файлы, и хочется иметь гарантию невозможности их восстановления, то этот инструмент поможет. Но рекомендуется в настройках Wipe Info установить защиту от удаления системных файлов, чтобы после необдуманного действия не столкнуться с отказом операционной системы от загрузки. Работает инструмент очень просто - нужно отобрать необходимые для удаления папки или файлы и дать команду на выполнение.

Системные настройки

Окно системных настроек вызывается кнопкой Options на панели инструментов программы.

Окно настроек программы

Все основные настройки, использование которых производитель рекомендует не менять, помечены словом в скобках recommended. Пользователь может их отключить, но в этом случае снимается тот или иной аспект защиты компьютера пользователя. В настройках пользователь может не только изменить условия работы программы, но и исключить из проверки те или иные папки и файлы. Такая мера может уменьшить нагрузку на компьютер, однако Norton Antivirus не отличается повышенными требованиями к системе, и эти действия могут быть необходимы только на очень слабых машинах.

LiveUpdate

Обновление программы и антивирусных баз производится с использованием технологии Navex. Обновление компонентов программы может происходить автоматически и по требованию. Автоматически это происходит раз в неделю - именно с такой периодичностью появляются обновления на сайте производителя.

Окно получения обновлений программы и базы

После получения патчей программа сама произведет их инсталляцию и при необходимости предложит пользователю перегрузить компьютер. Антивирусные базы устанавливаются без перезагрузки. В заключение хочется сказать, что Norton Antivirus 2004, входящий в пакет Norton Internet Security 2004, - удобный и функциональный инструмент для любого пользователя, независимо от квалификации. Антивирусные программные продукты Norton Antivirus созданы для разных сфер использования - для домашнего пользователя, среднего и малого бизнеса, корпоративных пользователей. Ограничения демоверсии. Пользователи, купившие Norton Antivirus 2004 и не прошедшие процедуру активации продукта по истечении 15 дней со дня его инсталляции, не смогут воспользоваться этим ПО. Системные ограничения:

• операционные системы: Windows XP Home/XP Pro/2000 Pro/MЕ/98; в зависимости от используемой ОС, требуется процессор с частотой от 133 МГц (Win/98) до 300 МГц (Win XP), оперативная память - от 32 Mб (Win/98) до 128 Mб (Win XP); 70 Mб свободного дискового пространства; привод DVD или CD-ROM;
• Microsoft Internet Explorer 5.01 или более поздней версии.