Всегда на страже! Защищаемся от последствий случайных связей

GalanT (galanttt@mail.ru)

Xakep, номер #028, стр. 028-038-2

Сканирование продолжительностью 17 минут подошло к концу, за это время было обнаружено 15 файлов, распознанных программой как троянские кони. Посмотрим, что скажет AVP. Если вспомнить, что все познается в сравнении, то надо сказать, что прогресс-индикатор PC Guard'a мне понравился больше, зато у AVP прогресс сканирования показан в процентах. Не думай, что с установкой этого антитрояна ты потеряешь всякую необходимость использовать антивирус, так как они все же предназначены для разных целей.

Всем равняться! То есть сравниваться...

Ну вот, AVP завершил свою работу, и я могу начать сравнивать. Антивирусом на проверку того же объема было затрачено 12 минут, причем результаты его работы меня, мягко говоря, поразили. Почти все файлы, которые PC Guard определил как троянцев, в списке AVP присутствовали, но не только они. Это ладно, но существовали и файлы, которые инфицированными посчитал только тестируемый антитроян. В частности, довольно распространенная игрушка PieGates, в которой необходимо размазывать торт по лицу Билла Гейтса. Так вот, оказалось что по-научному она называется "Backdoor.gates". Не знаю, автору виднее.

Теперь, что касается производительности. 1200 кб/сек против 900. Разница, конечно, существует, но, как мне кажется, она лежит в пределах статистической погрешности. То есть здесь существенных различий нет. А какие же возможности предоставляет нам PDG в плане излечения компьютера от всяческой заразы? Любой из зараженных файлов можно удалить или переместить в выбранную папку. Причем те же самые действия можно производить и с группой файлов, предварительно выделив их в специальном окне программы. Кстати, есть еще одно неудобство, связанное с использованием PC Guard. Некоторые окна вывода, размер которых нельзя менять, слишком малы для того, чтобы целиком отображать длинные имена папок и файлов, поэтому иногда приходится только догадываться о том, что остается за пределами окна, а также наблюдается несколько некорректное отображение статистики. Так, например, проверив один файл, и обнаружив в нем троянского коня, программа почему-то не спешит увеличить цифру возле надписи "Инфицировано".

После непродолжительного молчания появляется уже знакомое предупреждение о том, что обнаружен троянский конь, и PC DOOR хочет знать, не удалить ли его. Конечно, удалять он его не собирается, так как эта возможность "доступна только в зарегистрированной версии программы". Зато те записи, которые успели появиться в реестре, были успешно удалены, что помогло предотвратить дальнейшее распространение заразы.