"Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, представила новую версию ревизора изменений AVP Inspector. AVP Inspector (версия 2.14) является идеальным инструментом отслеживания всех несанкционированных изменений в файлах и загрузочных секторах,...
"Лаборатория Касперского", российский лидер в области разработки антивирусных систем безопасности, представила новую версию ревизора изменений AVP Inspector.
AVP Inspector (версия 2.14) является идеальным инструментом отслеживания всех несанкционированных изменений в файлах и загрузочных секторах, находящихся на локальных и сетевых дисках. Принцип работы программы основан на снятии оригинальных "отпечатков" (CRC-сумм) с файлов, каталогов, системного реестра и загрузочных секторов. Эти "отпечатки" сохраняются в базе данных. При следующем запуске ревизор сверяет "отпечатки" с их оригиналами и сообщает пользователю о произошедших изменениях. Таким образом, в отличие от классических антивирусных программ, которые обнаруживают вирусы по их уникальному программному коду, AVP Inspector выявляет их по изменениям, которые они производят в файлах и загрузочных секторах. Если обнаружены подозрительные изменения (похожие на проявления вируса), то AVP Inspector предупредит Вас о возможности заражения вирусом и предоставит возможность восстановить оригинальное содержимое зараженного объекта.
"Такой способ антивирусной защиты имеет ряд очевидных преимуществ", - комментирует событие Михаил Калиниченко, технический директор "Лаборатории Касперского", - "AVP Inspector не требует постоянных обновлений, поскольку программе не требуется знать вирусы "в лицо". Программа исключительно проста в использовании и предъявляет весьма низкие требования к аппаратной части компьютера. Наконец, AVP Inspector, в отличие от других программ, сможет гарантированно восстановить файлы или загрузочные сектора, которые были повреждены практически любым компьютерным вирусом".
AVP Inspector предоставляет пользователям ряд уникальных особенностей для борьбы с различными видами вирусов. Программа обращается к дискам непосредственно через драйвер дисковой подсистемы IOS (супервизор ввода-вывода). Эта особенность позволяет успешно обнаруживать и нейтрализовывать вирусы-невидимки (Stealh вирусы).
AVP Inspector поддерживает все основные файловые системы, с которыми работают Windows 95/98, Windows NT, Windows 2000. Программа также работает со компрессионными дисками и файлами.
В новой версии добавлена поддержка исполняемых файлов операционной системы Linux (ELF) для борьбы с Linux вирусами. Программа также поддерживает форматы PE EXE (Win32), NE EXE (Win16), MZ EXE (DOS), SYS, COM, OLE2 (файлы Word, Excel и Access). Кроме этого в новой версии расширены новые уникальные функции для борьбы с троянскими программами: AVP Inspector отслеживает и сообщает о подозрительных изменениях в системном реестре.
"Сегодня каждый день появляется до нескольких десятков новых вирусов. Поэтому проблема вирусной опасности стоит как никогда остро. Одним из основных правил обеспечения антивирусной безопасности является комбинирование различных методов защиты. Только наша компания способна предложить Вам комплекс всех современных видов антивирусных программ - антивирусный сканер, монитор, поведенческий блокиратор, ревизор изменений. Их одновременное использование является наилучшим вариантом создания системы антивирусной защиты как домашнего компьютера, так и корпоративной сети", - сказал Евгений Касперский, руководитель антивирусных исследований "Лаборатории Касперского".
Ознакомительные версии AVP Inspector доступны на WEB сайте "Лаборатории Касперского" по адресу: www.kasperskylab.ru/products/test.asp
