Производитель: ALWIL Software (http://www.avast.com/eng/programs.html). Статус: бесплатная.
Страница для скачивания: http://www.avast.com/eng/down_cleaner.html. Размер дистрибутива: 400 Кбайт.
В качестве дополнения к основному антивирусному пакету желательно использовать небольшие специализированные утилиты, ориентированные на поиск и удаление различных видов известных вирусов. Такое совместное использование очень эффективно, особенно если антивирусная база программ обновляется не так часто, как вирусописатели выпускают вредоносные продукты.
Небольшая программа avast! Virus Cleaner Tool служит для поиска и удаления различных интернет-червей (рис. 3.29). Утилита не требует установки, достаточно запустить ее и нажать кнопку Пуск проверки. Программа последовательно проверит оперативную память, активные процессы, папку автозагрузки, а также локальные диски. Утилита успешно отлавливает такие виды вирусов, как Beagle, Kiez, Mydoom, Netskym Sircam, Sober, Sobig, Swen и др.
Рис. 3.29. Окно программы avast! Virus Cleaner Tool
Весь процесс проверки записывается в файл журнала. При нахождении вируса программа предлагает два варианта: вылечить зараженный файл (если это возможно) или удалить.
Производитель: Symantec (http://www.symantec.com). Статус: бесплатная.
Ссылка для скачивания: http://securityresponse.symantec.com/avcenter/FxMydoom.exe. Размер дистрибутива: 290 Кбайт.
Данная программа выявляет и удаляет вирусы типа \Л/32.Мус1оот с зараженного компьютера (рис. 3.30). В процессе анализа системы программа удаляет сами файлы, а также изменения в системном реестре, которые были произведены после заражения. Утилита удаляет следующие модификации вируса: W32.Mydoom.A@mm, W32.Mydoom.B@mm, W32.Mydoom.F@mm, W32.Mydoom.G@mm, W32.Mydoom.H@mm, W32.Mydoom.L@mm, W32.Mydoom.M@mm, W32.Mydoom.Q@mm, Backdoor.Zincite.A, W32.Zindos.A, Backdoor.Nemog, W32.Bofra.A@mm (известный также как W32.Mydoom.AI@mm), W32.Bofra.C@mm (известный также как W32.Mydoom.AK@mm), W32.Bofra.D@mm (известный также как У\/32.Мус1оот.АН@тт).
Рис. 3.30. Окно программы W32.Novarg@mm/W32.Mydoom@mm FixTool
Вирус данного типа представляет собой почтового червя, который распространяется в виде вложения с расширениями ВАТ, CMD, EXE, PIF, SCR, и ZIP. Когда компьютер инфицирован, червь открывает на компьютере TCP-порты от 3127 до 3198, что позволяет недоброжелателю подключиться к компьютеру и использовать его как прокси-сервер для получения доступа к сетевым ресурсам.
Работа с данной программой, как и с другими инструментами, выпущенными Symantec, максимально проста. Для начала сканирования необходимо нажать кнопку Start. После завершения работы программа создаст отчет в виде текстового файла и сообщит о том, были ли обнаружены вирусы на компьютере.
⇐Avast! Antivirus Home Edition || Оглавление || Trojan.Vundo Removal Tool⇒