Если заражение произошло

Рассмотрим теперь действия при заражении компьютера.

Стандартные действия Следует:

• 1. Сразу же выключить питание, чтобы вирус перестал распространяться дальше. Единственное, что можно сделать до выключения питания, — это сохранить результаты текущей работы. Не следует использовать горячую перезагрузку (Ctrl + Alt + Del), т.к. некоторые вирусы при этом сохраняют свою активность.
• 2. Войти в SETUP и включить загрузку с диска А. Заодно рекомендуется проверить правильность всех установок, включая параметры жестких дисков. Если произошли какие-либо изменения, то необходимо восстановить старые значения.
• 3. Ни в коем случае не запускать ни одной новой программы, находящейся на жестком диске.
• 4. Необходимо загрузиться с дискеты, но она должна быть защищена от записи. И запустить по очереди программы-детекторы, находящиеся на дискете. Если одна из программ обнаружит загрузочный вирус, необходимо его удалить и аналогично поступить и при наличии вируса DIR.
• 5. Если программа-детектор обнаружит файловый вирус, то возможны два варианта действий. Первый: если установлена программа-ревизор с лечащим модулем, то восстановление файлов лучше делать с ее помощью, или если такой программы нет, то необходимо воспользоваться для лечения одним из детекторов. Испорченные файлы необходимо удалить.
• 6. После того как все вирусы удалены, необходимо заново перенести операционную систему на жесткий диск с помощью команды SYS.
• 7. Необходимо проверить целостность файловой системы на винчестере с помощью CHKDSK и исправить все повреждения. Если таких повреждений очень много, то перед исправлением файловой структуры необходимо попытаться скопировать наиболее важные файлы на дискеты.
• 8. Необходимо еще раз проверить жесткий диск на наличие вирусов, если таковых не оказалось, то можно перезагрузиться с винчестера. После перезагрузки винчестера необходимо оценить потери от действий вируса, а иногда проще заново переформатировать винчестер, при необходимости сохранив самые важные файлы.
• 9. Необходимо восстановить все необходимые файлы и программы с помощью архива — и для страховки, еще раз загрузившись с дискеты, протестировать винчестер. Если снова будет обнаружен вирус, это значит, что архив также заражен вирусом. В этом случае придется протестировать весь архив.
• 10. Если все в порядке, то необходимо проверить все дискеты, которые могли оказаться зараженными вирусом и при необходимости пролечить их. Главное не забыть отключить загрузку с диска A.
• 11. После того, как вирус дезактивирован, можно продолжить работу. Но рекомендуется подключить на некоторое время одну из программ-фильтров.

Нестандартные ситуации Во время вирусной атаки может возникнуть ряд нестандартных ситуаций.

Например:

Если установлен менеджер диска, то при загрузке с дискеты часть дисков может быть недоступна. Тогда необходимо пролечить вначале все доступные на данный момент диски, затем загрузиться с жесткого системного диска и пролечить все оставшиеся логические диски.

Если при загрузке с дискеты выясняется, что система просто «не видит» винчестер, то, скорее всего, вирус повредил таблицу разбиения жесткого диска. В этом случае необходимо еще раз проверить установки SETUP и попытаться восстановить разбиение с помощью Norton Disk Doctor или Norton Disk Edit. Если это не поможет, то, вся информация с винчестера потеряна, остается только воспользоваться программой EDISK.

Столкнувшись с неизвестным вирусом, то можно воспользоваться программой-ревизором. Вполне возможно, что она поможет обезвредить вирус. Если ее нет или она не помогла, то остается только заново перенести на диск операционную систему, а затем удалить с него все исполняемые и пакетные файлы, драйверы и оверлейные файлы, после чего восстановить их из архива. Можно также воспользоваться услугами антивирусной скорой помощи.

Но не стоит приписывать все неприятности действиям вируса. Говорить же о действии неизвестного вируса, а тем более прибегать к радикальным мерам следует только тогда, когда не остается никаких сомнений. Стоит вначале попытаться восстановить файлы, и, только если это не удается, удалить их.