Ложная тревога

 Рубрика: Операционные системы и процесс начальной загрузки

Антивирусы не являются идеальными программами. В них возможны ложные срабатывания, когда они сообщают о наличии вируса, которого на самом деле не существует. Чаще всего вы можете столкнуться с такой ситуацией, если в системе установлено несколько различных антивирусов. В любом случае к сообщению о наличии вируса в системе следует относиться серьезно. Но всегда следует оценивать вероятность ошибочного обнаружения вируса в системе, особенно если в течение долгого времени компьютер функционировал без изменений его программной конфигурации. Обратите внимание на следующие моменты:
■ Используется несколько антивирусов. Если так, то один из сканеров мог определить как вирус базу данных другого антивируса. Во избежание этой проблемы используйте только один антивирус. Кажущиеся выгоды от использования нескольких пакетов полностью перекрываются проблемами с их совместной работой.
■ BIOS содержит встроенную защиту от вирусов. Многие текущие версии BIOS могут защищать загрузочный сектор от записи. Эту защиту всегда следует отключать при установке новой операционной системы или при внесении изменений в таблицу разделов диска, так как при этом происходит обновление в том числе и загрузочных секторов. Также встроенная в BIOS защита может конфликтовать с антивирусами, хотя вероятность этого невелика.
■ Используется устаревшая система. Некоторые из устаревших персональных компьютеров модифицируют загрузочные секторы на жестких дисках при каждом запуске. Антивирус может посчитать данное поведение наличием вируса. Если есть возможность, отключите обновление загрузочного сектора в BIOS. Другим вариантом является соответствующая настройка антивируса, но при этом теряется возможность обнаружить настоящий вирус.
Защита от несанкционированного копирования. В зависимости от используемого типа защиты от копирования, антивирус может обнаружить ложный вирус в загрузочном секторе или в главной загрузочной записи на дискетах или компакт-дисках. Обычно такая проблема решается обновлением антивируса или пакета защиты от копирования. Иногда приходится отключать антивирус на время работы с защищенной информацией.
Если ни одно из этих условий не выполняется, рекомендуется связаться с производителем антивируса и проинформировать его о ложном обнаружении. Используя эту информацию, разработчик сможет учесть это при разработке обновления базы данных или программного обеспечения.
Большинство антивирусных сканеров загружаются в память каждый раз при запуске системы, обеспечивая постоянную защиту компьютера. Если ложное обнаружение вируса происходит при определенном условии (при этом вы уверенны, что никакой угрозы инфицирования не существует), как правило, вы можете выгрузить антивирусное программное обеспечение из памяти или временно отключить его для прекращения поступления раздражающих вас предупреждений. Позже вы можете снова активировать антивирусное программное обеспечение или перезагрузить систему, чтобы позволить ему нормально возобновить работу с операционной системой.