נורטון

[mr-j]

נורטון

האם סריקה דרך הBOOT עדיפה על סריקה דרך תוכנת ההפעלה (ME לצורך העניין) או שלשתי האופציות אותה האפקטיביות??

 

[uzi2]

ניסוח בעייתי

יש כמה אפשרויות להבין למה התכוונת, ואכסה את כולן. א) אופציית סריקה של המחשב בזמן ה- boot ב) סריקה של המחשב מתוך boot חיצוני (א) כוללת סריקה מהירה של המחשב בזמן הפעלת המחשב (boot). הסריקה אינה מלאה, והיא רק בודקת את המקומות שמהם יכול הוירוס להעלות את עצמו בזמן הדלקת המחשב, ובכלל זה וירוסים שיושבים ב- MBR. היא מומלצת בד"כ אבל אינה באה במקום בדיקות אחרות. כך זה בתוכנות שיש לי, ולכן אני מניח שזה תופס גם לנורטון. לגבי (ב), המדובר במצב שבו מעלים את מערכת ההפעלה ותוכנת האנטיוירוס מתוך תקליטורים או דיסקטים חיצוניים שידועים כנקיים, ומריצים משם את האנטיוירוס. היתרון הוא שהוירוס לא פועל בזמן הסריקה והניקוי. בעבר, בתקופת ה- DOS, יכל וירוס להשתלט לחלוטין על מערכת ההפעלה, ולדאוג לכך שבכל פעם שאיזושהי תוכנה בודקת את האזור בזכרון או בדיסק הקשיח שבו הוירוס יושב, התשובה שתקבל התוכנה היא שהשטח מכיל משהו רגיל. ועקב היכולת של הוירוסים לשלוט במערכת ההפעלה ובמה שהיא עונה לתוכנות, כאשר הוירוס היה מופעל הוא יכל להסתיר מפני תוכנת האנטיוירוס את קיומו. וירוסים אלו, נקראים וירוסי stealth. הדרך היחידה לזהות את אותם הוירוסים היתה להריץ את תוכנת האנטיוירוס במצב שבו הוירוס לא מופעל (כלומר לא רץ ברקע), ואז לזהות אותו. במערכות הפעלה חדשות יותר, לא פשוט לוירוס להסתיר את קיומו גם כאשר הוא פועל, ולמעשה למיטב ידיעתי כבר אין יותר וירוסים שיכולים להחביא את קיומם לחלוטין בזמן שהם מופעלים. עדיין, גם אם ניתן לזהות את הוירוס כאשר הוא פועל, לא ניתן להסיר אותו כאשר הוא פועל, ולכן לפעמים צריך, או לבטל את ההעלאה שלו בהדלקת המחשב ואז להדליק מחדש את המחשב ולנקות, או לעשות boot חיצוני באופן נקי, ואז לנקות.