Антивирус Stop!

Производитель: Proantivirus Lab (http://www.proantivirus.com/ru/).

Статус: коммерческая.

Страница для скачивания: http://www.proantivirus.com/ru/download/.

Размер: 7 Мбайт.

 

Быть объективными в оценке современного антивируса очень сложно. Как правило, главными критериями оценки антивирусного пакета являются скорость сканирования, частота, с которой создатели программы обновляют антивирусные базы, и общая нагрузка на систему в режиме монитора. Поскольку далеко не у всех пользователей мощные компьютеры, способные незаметно выполнять мониторинг процессов, отслеживая вредоносный код, фактор скорости часто является решающим при выборе антивируса. Наверное, именно этим можно объяснить растущую популярность антивирусного пакета Stop!.

Рынок антивирусного программного обеспечения давно завоеван такими гигантами, как «Антивирус Касперского», McAfee VirusScan и др. Чтобы составить конкуренцию этим приложениям, программисты компании Proantivirus Lab постарались сделать быстродействие главным козырем своего антивируса Stop!. Созданная ими утилита благодаря низким системным требованиям работает даже на самых старых компьютерах, вплоть до Pentium I, и демонстрирует высокую скорость сканирования. Во время проверки она занимает в памяти около 18 Мбайт.

Поскольку антивирус Stop! разрабатывали русские программисты, он имеет русскоязычный интерфейс. Кроме того, поддерживается еще несколько языков – английский, немецкий, украинский, эстонский и даже болгарский.

Внешний вид программы-сканера максимально упрощен. Вы сможете выбрать объекты для проверки – диски, папки, работающие процессы, после чего запустить сканирование. Во время проверки можно наблюдать за статистикой – количеством проверенных файлов и папок, архивов, почтовых баз, инфицированных или испорченных объектов. Можно также узнать, сколько времени прошло с начала проверки и когда она будет завершена.

Еще до начала проверки можно задать ее параметры – определить, какие объекты нужно проверять (вы можете исключить, например, архивы или область автозагрузки), а также как должен вести себя антивирус при обнаружении зараженного объекта.

Stop! содержит не только сканер, но и антивирусный монитор, отслеживающий и предотвращающий попадание вирусов на компьютер. У этого модуля имеется своя статистика выполненных заданий, которая, кроме количества найденных инфицированных объектов, включает также сведения о последнем проверенном и последнем зараженном файлах. У монитора есть и собственные настройки проверки обновлений, составления отчета и действия программы при обнаружении подозрительных и инфицированных объектов.

Программу Stop! можно также использовать для мониторинга работающих процессов. В окне монитора программы в режиме Процессы можно увидеть имена файлов, запущенных в данный момент, а с помощью сканера – наблюдать за процессами в оперативной памяти и списком приложений, которые автоматически загружаются вместе с Windows.

Один из наиболее вероятных источников заражения вирусами – электронная почта. Если ваш электронный адрес был опубликован в одном из открытых источников (на веб-странице, в печатном издании и т. д.), то существует большая вероятность, что спустя некоторое время на этот почтовый ящик начнут приходить в больших количествах рекламные рассылки, то есть спам. Среди такой «мусорной» почты почти наверняка будут присутствовать письма, зараженные тем или иным типом вируса. Для решения подобной проблемы в Stop! интегрирован модуль E-Mail Guardian, предназначенный для проверки входящей электронной почты (рис. 3.15). Он совместим с многими популярными почтовыми клиентами, использующими протоколы РОР3 или IMAP4, в том числе TheBat!, Outlook Express, Netscape mail, Eudora и др.

Рис. 3.15. Работа модуля Stop! E-Mail Guardian

 

При обнаружении вредоносного объекта или вируса в оперативной памяти или на диске программа выдает сообщение с вопросом о дальнейших действиях. Зараженный файл можно попытаться вылечить (очистив инфицированный файл от вредоносного кода), удалить (например, если замеченный программой вирус – троянский конь) или поместить на карантин. Последний вариант рекомендуется использовать, когда существует подозрение, что файл содержит вирус. В этом случае его необходимо изолировать. Данные, помещенные на карантин, хранятся в закодированном виде, что препятствует запуску исполняемого кода и гарантирует стопроцентную безопасность от заражения. Нажатием одной кнопки можно отправить подозрительные файлы на анализ разработчикам антивируса. Сделать это можно при помощи утилиты «Stop! Карантин» (рис. 3.16), которая вызывается из окна сканера или монитора. В ее окне вы сможете просмотреть все изолированные элементы, попробовать их вылечить, просмотреть их свойства, восстановить или удалить. Файл в окно «Stop! Карантин» можно добавить и вручную. При этом нужно указать его месторасположение на диске, а также определить, следует ли его удалять из текущей папки или можно оставить. При добавлении файла вам также необходимо будет заполнить поле Описание, указав причину, по которой вы решили поместить файл на карантин. Это поможет разработчикам антивируса быстрее разобраться с возникшей проблемой, если вы впоследствии отправите им файл на экспертизу.

Рис. 3.16. Окно утилиты «Stop! Карантин»

 

Антивирус обновляется несколько раз в день. Антивирусные базы можно обновлять вручную или автоматически, скачивая их с сервера разработчика (рис. 3.17). Для обновления антивирусных баз через Интернет в автоматическом режиме используется программа «Обновление», которая входит в комплект антивируса. С настройками, установленными по умолчанию, проверка обновлений будет происходить каждые два часа, причем размер скачиваемых файлов настолько мал, что процесс обновления практически незаметен даже для тех, кто использует коммутируемый доступ к Интернету.

Рис. 3.17. Обновление антивирусных баз

 

В программе есть интересная возможность просмотра списка определяемых ею вирусов. Для их просмотра нажмите кнопку Вирус-лист в окне сканера или монитора. После этого в специальном окне вы сможете увидеть, в каких файлах хранятся базы вирусов, каким числом они датированы и сколько записей содержат. В нижней части окна названия всех вирусов расположатся в алфавитном порядке.

Если судить об эффективности Stop! по количеству распознаваемых программой вирусов, то следует отметить, что это количество вдвое ниже, чем, например, у «Антивируса Касперского». Такое отставание от лидеров можно объяснить двумя причинами. Во-первых, Stop! – сравнительно молодой проект, по сравнению с «Антивирусом Касперского», а во-вторых – он практически не определяет макровирусы. Этот, безусловно, серьезный недостаток разработчики обещают устранить со временем.

Еще один небольшой замеченный нами недостаток программы – не очень наглядные кнопки для выполнения основных операций. Если значки запуска, остановки и паузы сканирования понятны, то что означают все остальные кнопки, догадаться можно, только подведя к ним указатель и прочитав подсказку. На всех них изображена красная стрелка – символ антивируса, а также более мелкие элементы (глобус, красный крест и т. д.), которые на фоне стрелки просто теряются. Именно поэтому кажется, что все значки одинаковые, и попасть не по тому, который нужен, достаточно просто.

Вообще же можно сказать, что Stop! – это достаточно неплохой антивирус, который, с одной стороны, оснащен всеми необходимыми инструментами для современного приложения подобного плана, а с другой – не отягощен ненужными функциями. Как уже было сказано выше, основным достоинством программы является ее простота и нетребовательность к системным ресурсам.