Компьютерлік вирустар

\

Компьютерлiк вирустар.Компьютерлiк вирустар дегенiмiз – компьютерлiк жүйедегi және желiдегi әртүрлi объектiлерге залалын тигiзуге бейiм программалар.

Вирустар компьютермен жұмыс iстеу кезiнде көптеген қолайсыз жағдайлардың туындауына әсер етедi. Олар:

- Бiрқатар программалардың жұмыс iстеу жылдамдығы кемидi;

- Файлдардың дискiде алатын орны (әсiресе бiрден орындалатын файлдардың) ұлғайып кетедi;

- Бұрын болмаған файлдар өз-өзiнен пайда болады;

- Кәдiмгi жұмыс iстеу режимiмен салыстырғанда жедел жадыдағы жұмыс iстеу аймағының көлемi азаяды;

- Кенеттен әртүрлi бейнелiк және дыбыстық эффектiлер пайда болады және т.б.

Вирустар орналасу орындарына қарай желiлiк, файлдық және жүктелетiн болып жiктеледi. Желiлiк вирустар компьютерлiк желi арқылы тарайды, файлдық вирустар орындалатын файлдарға, ал жүктелетiн вирустар –дискiнiң жүктелу секторына (Boot-сектор) немесе винчестердiң жүйелiк жүктелуiн құрайтын секторына  (Master Boot Record) орналасады.

Вирустар бүлдiру тәсiлдерiне қарай резиденттi және резиденттi емес болып екiге бөлiнедi. Вирус жұққан программа iске қосылғанда, резиденттi вирустың көшiрмесi компьютердiң жедел жадында жазылып қалады да, олар операциялық жүйеде жұмыс жасаған барлық программаларға жұғады. Резиденттi вирустар компьютер жедел жадында орын алып тұрады да, компьютер iстен шығарылғанға немесе қайта iске қосылғанға дейiн өз жұмысын атқарады. Резиденттi емес вирустар компьютердiң жадында орналаспайды және олардың жұмыс iстеу уақыты шектеулi болып келедi.

Вирустардың деструктивтi мүмкiндiктерiне қарай, яғни олардың атқаратын iс-әрекеттерiне байланысты оларды мынандай топтарға бөлуге болады:

- қауiпсiз вирустар әсерi дискiдегi бос орынның азаюымен және графикалық, дыбыстық, басқа да эффектiлердiң кемуiмен шектеледi (оның тарау нәтижесiнде тек дискiнiң бос жады кемидi);

 - қауiптi вирустар компьютердi жұмысынан жаңылыстыратын көңiл аударарлық зиянды әрекеттер туғызады;

- өте қауiптi вирустар әсерiнен көптеген программалар, мәлiметтер, жедел жадының жүйелiк аймақтарына жазылған компьютер жұмысына қажеттi ақпараттар жойылып кетедi. 

Вирус алгоритмдерiнiң ерекшелiктерiне қарай оларды мынадай да топтарға бөлуге болады:

- компаньон-вирустар (companion) – файлдарды өзгертпейтiн вирустар, бiрақ олар осы атқарылатын .EXE-файлға ұқсас кеңейтілмесі .COM болып келетiн орындалатын файлдар жасап шығарады. Мысалы, XCOPY.EXE файлы үшiн XCOPY.COM атты тағы бiр файл пайда болады. Вирус осы .СОМ-файлға жазылады да, .ЕХЕ-файлды өзгертпейдi. Бiрақ XCOPY файлын орындау қажет болғанда, алдымен вирусы бар .СОМ-файл орындалып, тек сонан кейiн ғана .ЕХЕ-файл орындалады.

- құрттар (worm) – компьютерлiк желi арқылы таралатын және компаньон-вирустар сияқты файлдарды, дискiдегi секторларды өзгертпейтiн вирустар. Бұлар желi арқылы компьютердiң жадына орнығып алады да, басқа компьютерлердiң желiлiк адрестерi бойынша өз көшiрмелерiн таратады. Кейбiр жағдайларда мұндай вирустар дискiлер жүйесiнде жұмыс файлдарын құрып алғанмен олар компьютер жадынан өзге ресурстарын пайдаланбайды.

- "паразиттiк"  топқа кiретiн вирустардың әсерi тиген дискiлiк секторлар мен файлдардың мазмұндары өзгерiп кетедi. Құрт немесе компаньон-вирустарға жатпайтын басқа вирустар паразиттiк топқа кiредi;

- "студенттiк" – вирустарға болар болмас әсер ететiн, резиденттi емес, қателер саны өте көп вирустар тобы кiредi;

- "стелс"- вирустары (көрiнбейтiн вирустар, stealth)  дамыған программалар тобына жатады, зақымдалған файлдар өңделуге тиiс сәттерде олардың орнына мәлiметтердiң ауру жұқпаған бөлiктерiн орналастырып, оларды да зақымдай бастайды. Оның үстiне бұл вирустың жұғу алгоритмi күрделi, әрi жоғарғы деңгейде болғандықтан антивирустық программаларға оларды тауып зақымсыздандыру оңай емес;

- полиморфик – вирустар (өздiгiнен өрбитiн немесе елес-вирустар) – өте қиын табылатын вирустар тобына жатады. Көп жағдайларда бiр полиморфик-вирустың екi түрлi бейнесi бiр-бiрiне сәйкес келмейдi.

-макро-вирустарға – мәлiметтердi (мәтiндiк редактор және электрондық кестелер) өңдеу жүйелерiне ендiрiлген макротiлдердiң мүмкiндiктерiн пайдаланатын вирустар тобы жатады. Қазiргi кезде Microsoft Word редакторының құжаттарын бүлдiретiн макровирустар көп тараған.

Кейбiр вирустардың таралуы әсерiнен программалардың жойылуы, мәлiметтердiң  немесе жадының жүйелiк аймақтарында жазылған ақпараттардың өшiп қалуы сияқты қолайсыз жағдайлар кездесiп отырады. Осыларды болдырмау үшiн немесе бола қалған күнде де олардан арылу мақсатында вирустармен күресуге арналған арнайы антивирус, яғни вирустарға қарсы күресетiн программалар қолданылады.2. AVP программасының мүмкiндiктерi.

Антивирустық программалар – компьютерді вирустан қорғау, дискілерде жазулы программалар мен берілгендерді вирусқа тексеру, оларға енген вирустарды жою сияқты әрекеттерді орындауға арналған программалар.

Қазіргі кезде кеңінен қолданылатын антивирустық программалар: Aidstest, DrWeb, NDD, Antiviral Toolkit Pro (AVP), Kaspersky Antivirus және т.б.

Жұмыс барысында антивирустық программалар:

-  жедел жадты (DOS, XMS, EMS);

-  архивтелген (сығылған) барлық файлдарды;

-  жүйелiк секторларды (Master Boot Record), жүктелушi секторды (Boot-сектор) және дискiнi бөлу кестелерiн (Partition Table) тексередi;

- иiлгiш, жергiлiктi, желiлiк және CD-ROM дискiлерiн;

- обьектiлердiң өзгергенiн немесе өзгермегенiн және т.б. тексередi.

Антивирустық программалар келесі топтарға бөлінеді:

Детектор-программалар – тек бұрыннан белгілі вирус түрлерінен ғана қорғай алады, жаңа вирусқа олар дәрменсіз боп келеді.

 Доктор-программалар – вирус жұққан программалар мен дискілерді «вирус» әсерін алып тастау, яғни «жұлып алу» арқылы емдеп оларды бастапқы қалпына келтіреді

 Доктор-ревизорлар – доктор программа мен ревизорлар арасынан шыққан гибрид. Бұлар тек файлдағы өзгерістерді анықтап қана қоймай, оларды автоматты түрде «емдеп» бастапқы қалыпты жағдайға түзейді.

 Фильтр-программалар – компьютердің оперативтік жадында тұрақты орналасады да, вирустардың зиянды әрекетіне әкелетін операцияны ұстап алып, бұл туралы жұмыс істеп отырған қолданушыға дер кезінде хабарлап отырады.

Вакцина-программалар – компьютердегі программалар жұмысына әсер етпей, оларды вирус «жұққан» сияқты етіп модификациялайды да, вирус әсерінен сақтайды, бірақ бұл программаларды пайдалану онша тиімді емес.

AVP программасын iске қосу үшiн бас менюдегi ПрограммаларAntiviral Toolkit ProAntiviral Toolkit Pro командаларын орындаймыз. Егер бұл командалар жоқ болса, AVP антивирус программасын дискеттен орнату керек. Бұл программа iске қосылған мезетте жедел жады резиденттi вирустардан және антивирус программасының өзiн вирусқа тексередi (AVP32.EXE файлы).

AVP программасы iске қосылғаннан кейiн вирусты тексеру объектiсiн және тексеру параметрлерiн тағайындау мүмкiндiгiн беретiн терезе ашылады. Бұл терезе Файл, Вирустарды iздеу және "?” белгiсi бар – үш мәзір командаларынан Аймақ, Объектiлер, Iс-әрекет, Баптау, Статистика деген бес iшкi беттен тұрады.

Вирусқа тексеру үшiн "Аймақ (Область)" астарлы бетiнде тексерiлетiн объектiнi немесе бумаларды көрсеткеннен кейiн Iске қосу батырмасын басамыз. Дискiнi немесе бумаларды таңдау үшiн қажеттi объектiде тышқанды екi рет шертемiз немесе "бос орын" пернесiн басамыз. Дискiнi жылдам таңдау үшiн қажеттi дискiнiң жалаушасын көтеру керек. Егер тексерiлетiн  тiзiмге жаңа буманы қосу қажет болса, Буманы қосу батырмасында тышқанды шертемiз де, ашылған терезеде қажеттi буманы көрсетемiз. Егер тексеру жүрiп жатқан кезде оны тоқтату керек болса Тоқтату (Стоп) батырмасын шертемiз немесе Вирустарды iздеу мәзірiнiң Тексерудi тоқтату командасын орындаймыз. Тексеру аяқталған соң, жұмыс нәтижесiн көрсететiн Статистика астарлы бетi ашылады.

Программадан шығу үшiн, ФайлШығу командасын орындаймыз немесе орыс әрiптерiнiң регистрi қосылып түрған кезде <Alt> + <Ф> + <Ы> пернелер комбинациясын басуға да болады.  Терезенi жабу батырмасын шерту немесе <Alt> + <F4> пернелерiн басу арқылы да программаның жұмысын аяқтауға болады.

Егер компьютерде өте құнды ақпараттар сақталған болса, олардың резервтi көшiрмесiн басқа дискеттерге немесе магниттi таспаларға жазып алған дұрыс, себебi ешқандай антивирустық программа ақпараттардың резервтi көшiрмесi сияқты сенiмдi бола алмайды.

Аймақ астарлы бетi тексеруге қажеттi дискiлердi: Жергiлiктi дискiлер (Локальные диски) – компьютердегi қатты дискiлердi, Желiлiк дискiлер (Сетевые диски) – желiдегi дискiлердi, Иiлгiш дискiлер (Флоппи- дисководы) – дискеттi таңдау мүмкiндiгiн бередi .

Қажеттi объектiнi ерекшелеп белгiлеген соң, тышқанның оң батырмасын шерту арқылы онымен жұмыс жасау мүмкiндiгiн беретiн жанама меню ашылады.

Аймақ астарлы бетiндегi ОбъектНәтиже терезесiнде қажеттi хабарды iздеу мүмкiндiгi бар. Ол үшiн <Ctrl> + <F> қос пернесiн басу арқылы iздеу режимiн қосамыз да, енгiзу қатарына қажеттi хабарды терiп жазамыз. Iздеу үшiн <F3> пернесiн басамыз немесе Табу батырмасын шертемiз. Iздеу терезесiнен шығу үшiн <Esc> пернесiн басу қажет. Хабарды iздеудi тексеру жүрiп жатқан кезде немесе ол аяқталуға жақындаған кезде, яғни хабар бар кезде жүргiзу керек.

Объектiлер iшкi (астарлы) бетiнде тексерiлетiн "Жады”, "Секторлар”, "Файлдар”, "Сығылған файлдар”, "Архивтер” объектiлерiнiң бiрiн көрсету керек. Егер осы объектiлердiң  ешқайсысы да көрсетiлмесе, AVP программасы объектiнi көрсету қажеттiгi туралы мәлiмет бередi.

Тексерiлетiн файлдың типiн де көрсетуге болады. "Барлық файлдар” батырмасын шерту арқылы барлық файлдарды тексерген сенiмдiрек болады.

Вирустарды iздеу/емдеу әрекетiн бастамас бұрын, зақымданған және күмәндi объектiлердi бөлек бумаларға көшiрiп жазатын режимдi тағайындауға болады. Ол үшiн Iс әрекет астарлы бетiндегi "Бөлек бумаға көшiру” (Копировать в отдельную папку) қатарындағы жалаушаны көтеру керек. Бұл кезде бумалардың атын терiп жазу мүмкiндiгi берiледi, алдын ала (үнсiз) келiсiм бойынша зақымдалған объектiлер – "Infected”, ал күмәндi объектiлер – "Suspicious” бумаларына жазылады. Бұл бумалар AVP программасы жазылған орында сақталады. Ал бумалардың атын өзгерту қажет болса, командалық қатарда басқа атты терiп жазамыз.

Зақымдалған объект табылған мезетте, экранға сол объектiмен орындалатын iс-әрекеттi таңдау мүмкiндiгiн беретiн "Зақымдалған объект” сұхбат терезесi шығады. Егер "Бөлек бумаға көшiру” ауыстырып қосқышы қосулы тұрса, онда бұл объектiлер басқа бумаға көшiрiледi.

Баптау астарлы бетiнде: Ескерту (Предупреждение) және Кодтың анализаторы (Анализатор кода) қосулы тұрғаны дұрыс. Вирус жоқ файлдарды тексеру (Избыточное сканирование) тәрiздi қосымша параметрлердi тағайындай аламыз. Сондай-ақ қосымша мынадай опцияларды көрсете аламыз: Бүлiнбеген таза объектiлер жөнiнде есеп беру (Отчет о чистых объектах), Қысылған объектiлер жөнiнде есеп беру (Отчет об упакованных объектах), Дыбыс эффектiлерi (Звуковые эффекты), Есептердi қадағалау (Слежение за отчетом). AVP жұмысының нәтижесiн файлға жазып алу үшiн енгiзу өрiсiне файлдың атын терiп жазамыз (үнсiз келiсiм бойынша бұл файлдың аты Report.txt болады).

Егер Iс-әрекет астарлы бетiндегi Емдеуге сұраныс (Запрос на лечение) ауыстырып қосқышы қосулы тұрса, зақымдалған объект табылған мезетте Зақымдалған объект сұхбат терезесi ашылады.

Бұл сұхбат терезесiнде зақымдалған обьктiнiң аты, оны бүлдiрген вирустың аты және сол объектiмен орындауға болатын iс-әрекеттердiң тiзiмi шығады. Зақымдалған объектiмен орындалатын iс-әрекеттер:

-Тек қана нәтиже (Только отчет) – вирус табылған объект және сол вирус жөнiндегi мәлiметтер, яғни жұмыстың нәтижелiк есебiн бередi;

-Емдеуге сұраныс немесе Сұраныссыз емдеу (Запрос на лечение или Лечить без запроса) – зақымдалған объектiнi емдеу жолдары, мұның нәтижесiнде объектiдегi вирус өшiрiлiп, объектiнiң өзi түп нұсқасына сәйкес қалыпқа келтiрiледi;

-Сұраныссыз өшiру (Удалять без запроса) – зақымдалған файлды дискiден өшiру.

Кейбiр жағдайларда антивирус программалардың өзi вирусты емдей алмайды. Мұндай жағдайда аты көрсетiлген вируспен (NAME_VIRUS) ауырған объектiнi (NAME_OBJECT) емдеу мүмкiн еместiгi жөнiнде мәлiмет шығады.

Егер Иә батырмасы шертілсе бұл объект өшiрiледi де, емдеу мүмкiн емес барлық объектiлердi өшiрудi құптау жөнiнде мәлiмет шығады. Егер тағы да Иә батырмасын шертсек, барлық емдеу мүмкiн емес вирусқа шалдыққан объектiлер өшiрiледi. Жоқ батырмасын шертсек, Зақымдалған объект терезесiндегi "Барлық зақымдалған объектiлерге қолдану” жалаушасы белсенді болса, тағы да өшiрудi құптау жөнiндегi терезе шығады. Ал, бұл жалаушасы белсенді болмаса, қайтадан Зақымдалған объект сұхбат терезесi ашылады.

Егер жүйелiк секторлар (Boot, MBR, Partition Table) зақымдалған болса iс-әрекеттi таңдау кезiнде секторларды емдеуге тәуекел жасау үшiн, дискiнiң көшiрмесiн алудың дұрыстығы және емдеудi бастау жөнiнде сұрақ мәлiмет шығады. Егер Иә батырмасын шертсек, AVP программасы емдеудi бастайды, ал Жоқ батырмасын шертсек, тексеру жұмысы аяқталады.

 Антивирус таңдау

 Қандай антивирус таңдау қажет?
Қандай антивирус жақсы, қандай антивирус алу керек деген сұрақтар қазір кез-келген компьютер қолданушысынығ алдынан шығатыны айдан анық. Өйткені сіздің компьютеріңізде маңызды құжаттар сақтаулы тұр, ал қарапайым антивирус күтпеген мәселерлер туындатуы мүмкін.

Қандай антивирус таңдау қажет?
Қазір интернет басты ақпарат көзі болып табылады. Көптеген жағдайларда вирустар осы интернет арқлы келуі де мүмкін. Мұндай вирустар әлемнің барлық компьютерлерінде тарайды.
Антивирус компьютерді қорғауға арналған бағдарлама. Антивирус — қондырғаннан кейін компьютердегі папкалар мен файлдарды тексеріп, ондағы біздің вирус деп атап жүрген бағдарламамызды іздейді. Егер антивирус сондай бағдарламаны тапса, қолданушыдан не істеу керектігі туралы хабарлама береді. Уақыт өткен сайын вирустар да дамып келеді, кейбір антивирустар оны таба да алмайды және сол сияқты компьютерге де соншалықты қауіпті бола бастады. Вирустар көптеген жолдар арқылы тарайды: сайттарды қараған кезде, файлдарды көшірген кезде және әлеуметтік желілер арқылы. Антивирус шығаратын компанияларда қарап қалып жатқан жоқ, оларда өз антивирустарын барынша дамытып жатыр.

Ең жақсы антивирус қандай?

Антивирус таңдауда ең басты мәселе, әрине оның жұмыс істеуі мен ақшасы.
Антивирус таңдауда соңғы шешімді өздеріңіз таңдайсыздар. Ал мен барынша антивирустардың жұмысы туралы айтып өтемін. Ал қай антивирусты таңдайтыныңызды өзіңіз шешесіз.

Avast-осы антивирусты мен өзім де қолданып жүрмін. Әрине бәріңде соны қондыр дегендей ақыл айта алмаймын. Бірақ бұл антивирустың қорғанысы өте жақсы және компьютердің ресурсын да көп жемейді. Ең бастысы бұл антивирустың тегін лицензиясы бар.

Nod32-бұл да жақсы антивирус, жүйелік ресурстарды аз жейді. Алғашы версиясы 1987 жылы шықты. Қазір Касперский антивирусымен таласқа түсе алатын антивирус.

Касперский-Сапалы және өте атақты антивирус. Көптеген вирустар компьютерге кірген кезде ең алдымен осы антивирусты іздеп, ағытып тастауға тырысады. Тек бір кемшілігі көмпьютердің ресурсын көп жейді.

Dr.Web-Ауыз толтырып айтатындай жақсы емес. Бірақ оның қосымшалары алдына жан салар емес. Мысалы Dr.Web CureIt. Бар болғаны соңғы версиясын көшіріп алып, қосу керек. Ал Dr.Web LiveCD компьютерді вирустан оңай тазартып, компьютердегі файлды басқа қатқыл дискіге көшіруге мүмкіндік береді.

Norton Antivirus-жақсы антивирус, вирустан да жақсы тазартады, тек компьютерге көп жүктеме түсіреді.

Мен антивирустар туралы айтып шықтым, ал таңдау өз еріктеріңізде.
P.S. Дегенмен де антивирусқа толық сеніп алуға да болмайды. Өйткені кейбір вирустар кез-келген антивирусты ағытып тастай алады және компьютеріңізді толықтай жұмыстан шығаруы мүмкін.

 Антивирустар

Уикипедия — ашық энциклопедиясынан алынған мәлімет

Антивирус (латын тілінен анти – қарсы немесе кері, ал вирус - у деп аударылады) -- Антивирус аты айтып тұрғандай компьютерге енген қауіпті нұсқауларды яғни вирустардан, қауіпті тудырғыш программалардан қорғап, операциялық жүйе мен файлдардың ластануынан және қайсібір кедергісі көп кодтардан қорғайды. Ол вирустардың таралуы мен көбеюін болдырмайға арналған программа. Оның жұмыс істеу (сканирование) принципы: Компьютерді(C;D) толық сканированиеден өткізіп, вирутарды табу. Компьютердегі(C;D) өзіне сәйкес қимыл орындамайтын немесе вирустанған файл-программаларды табу, олардың қауіптілік дәрежесін анықтау

Табылған вирустарды антивирус программа базасына жеткізіледі. Ол вирустық қасиетке ие болып зияны болса , база сигнатурасында тіркелсе келесі бұйрықтарды орындауға мүмкіншілік болады: 1.Вирустанған (инфицированный) файлды жою. 2.Вирустанған файлдың басқа барлық файлға байланысын жою. 3.Карантинға енгізу(Антивирустың критериясы бойынша вирустың таралуы қауіпінен оны қолдануға мүмкіншілк бермейді). 4.Файлды тазарту, яғни енген вирусты жою. 5.Ешқай бұйрық орындалмайтын жағдайда оны операциялық жүйенің келесі перезагрузкасында ғана вирусты толығымен жоюға болады.

Антивирустық бағдарлама құраушы(лар) оны 3-4, 7-8 немесе одан да көп күндер сайын жаңартып отырады. Ол - көбінесе интернет арқылы жүзеге асырылатын процесс. Бірақ рекомендациялар программаны жиі-жиі жаңартып отыруды дұрыс әрі қауіпсіз деген тұжырым айтады. Кейбір продукттар бірнеше ядролы болып келеді. Оларды программа-тыңшы(шпион) мен кәдімгі зиянды вирустарды табуға арналған. Мысалы NuWave Software 5 ядролы, 3-уі вирустарды ал 2-уі шпион-программаларды табуға арналған.

Антивирустардың көп түрі әсіресе жүйесінде сигнатуры бар бағдарламалар вирустарды операциялық жүйенің файлдарға бұйыруы кезінде іздейді. Бұл әдіс өте тиімді. Компьютердің жүйелік администрациясы оның тексерілетін күнделікті, тұрақты расписаниясын енгізеді. Антивирустық бағдарламалардың көбісі сигнатурлық жүйе арқылы орындалады. Олар әдетте компьютердің файл-құжаттарының зақымдануына кедергі келтіреді. Вирустардың авторлары мұндай программалармен кездеспеулерін қалайды. Олар сондықтан олигоморфикалық , полиморфикалық және метаморфты вирустарды құрайды. Олардың қолдану себебі вирустардың сигнатурдағы жазылған мәліметпен (запись) сәйкес келуі. Антивирустық бағдарлама өз антивирустық көзқарасы бойынша вирусты тапқан бетте оны жоюды қарастырмай енген файлдың іс-әрекетін бақылап потенцияалды зиянды қолданушыға хабарлап немесе оның қимылын тоқтатады(блокировка) Антивирус - сүзгiлер - бұл бағдарлама қандай болмасын барлық талпыныстар туралы қолданушы дисктерге жазылуға дабылдайтын резидент программасы ол әсiресе формат жасау, сонымен бiрге басқа күдiктi әсерлер туралы. Сонымен бiрге шешу немесе осы әсердi тыйым туралы сұрау салу iске аспай қалады. Бұл бағдарламалардың жұмыс принципі үзулердiң тиiстi векторларының ұстап қалуында негiзделген. Тексерушiлер(Ревизор) - бұл файлдар және дисктiң жүйелiк облыстарының ағымдағы күйлерiн талдайтын және оның осы тексерушiлердiң файлдардың бiрлерiнде бұрын сақталған мәлiметпен салыстыратын бағдарлама. Доктор ВЕб Басқа вирусқа қарсы бағдарлама - диалог фирманы ұсынатын Doctor Webның мәлiмдiлiгi соңғы кезде шапшаң өседi. Ұсынған компания “Диалог-Наука” деп аталады. Бұл бағдарлама И.А.Данилов, 1994 жылында жасалды. Dr.Web тура Aidstestтер сияқтылар детекторлардың классына жатады - дәрiгерлер, бiрақ айырмашылыққа соңғы "Эвристикалық анализатор" деп аталатын алады - белгiсiз вирустер ашуға мүмкiндiк беретiн алгоритм. "Емдiк өрмекшiнiң торы", бағдарламаның ағылшын атауынан жiберiлетiн басып кiруiне байттың бiр де бiр тән тiркесiн болып қалмағандайдың өз денесi көбейтуде түрлендiретiн вирус өзiнен модификацияланатын отандық бағдарламашылары жауап болды. Дәл осылай сонымен қатар Aidstestпен жағдайда оған вирусты бiлдiрген файлдар өйткенi үлгiге вирусқа қарсы программада сау бағдарламада кездесе алуға қабылданған байт тiзбек шығаруға болмайды бағдарламаға бастапқы тестеуiнде емдеуге рұқсат беруге болмайды. Aidstestтерге қарағанда, Dr.Web: бағдарлама полиморфизм вирустарын шырамытады;

эвристикалық анализатормен жабдықтаған;

және архивтардағы файлдарды емдеуге тексеруге икемi болады;CPAV вакциналанған файлдарды тестеуге мүмкiндiк бередi LZEXE, PKLITE, DIET қапталған. Диалог фирма DOS үшiн DrWebның әртүрлi бағдарламаның нұсқаларын ұсынады. Белгiлi жай, дәстүр бойынша 16-дәрежелiк және 32 деп аталған DOS үшiн екi болжам дәрежелiк болады 16-дәрежелiк болжам, басқару жүйе үстiне қойылатын түсiнiктi жадтардың көлемi бойынша шектеулерге байланысты "Бiлу" кейбiр аса маңызды бүгiнгi күнге ие болмайды, онда жеке алғанда (және жад бойынша арқасында көрcетiлген шектеулер, қосыла алмайды) қосылмаған.