Антивирусная правДА!TM

6 апреля 2023

В одном из прошлых выпусков «Антивирусной правды» мы рассказывали про бесплатную утилиту Dr.Web CureIt!. Этот эффективный и надежный инструмент для лечения устройств под управлением ОС Windows заслуженно завоевал доверие и знаком практически каждому, кто хотя бы раз сталкивался с вирусными угрозами. Прежде чем перейти к теме выпуска, дополним наш предыдущий рассказ о Dr.Web CureIt! — тем более что «цифровая аптечка» тесно связана с утилитой.

Dr.Web CureIt! имеет множество средств для обхода блокировки своей работы вредоносным ПО на зараженном компьютере. Его сканер также оснащен уникальным антибуткит-драйвером, который способен обнаруживать на жестких дисках даже тщательно замаскированные угрозы, не опираясь при этом на возможности операционной системы. Кроме того, он активно используется нашими разработчиками в качестве площадки для тестирования новых средств противодействия угрозам и методов лечения, которые еще не включены в основные продукты Dr.Web. Таким образом, эта бесплатная и не требующая установки утилита способна находить и обезвреживать самые сложные из известных в мире угроз: руткиты, буткиты, UEFI-импланты и даже APT-угрозы. Кстати, платная версия утилиты имеет еще одно немаловажное отличие: ее можно запускать в командном режиме, а значит — использовать в различных заданиях и сценариях для автоматизации.

Такой он — маленький, но функциональный Dr.Web CureIt!. Но в сегодняшнем выпуске мы хотим рассказать еще об одном средстве из арсенала бесплатных продуктов компании «Доктор Веб». Речь пойдет о программе Dr.Web LiveDisk. Это средство восстановления неработоспособной системы, пострадавшей в результате действий вредоносного ПО. Наверняка некоторые из наших читателей знают, что в Dr.Web LiveDisk встроен антивирусный сканер «Кьюрита». Так что эти продукты можно считать родственными — оба имеют функциональность поиска и нейтрализации вирусных угроз и предназначены для восстановления работоспособности устройства. При этом Dr.Web LiveDisk — более комплексное решение, его отличает возможность лечения компьютера, операционная система которого отказывается загружаться. Давайте познакомимся с этой полезной программой поближе.

Как и «Кьюрит», Dr.Web LiveDisk появился достаточно давно. Многие могут помнить его под названием Dr.Web LiveCD. Программа сразу обрела большую популярность среди системных администраторов и специалистов по ремонту компьютеров, став настоящей цифровой «аптечкой». В умелых руках Dr.Web LiveDisk не только обезвреживает вредоносное ПО и возвращает системе работоспособность, но и помогает спасать пользовательские данные, что в подобных случаях всегда является задачей номер один. Отсутствие на компьютере полноценного антивируса, пренебрежение резервным копированием, загрузка сомнительного ПО из локальной сети или интернета — типичные сценарии, при которых ОС Windows передает пользователю пламенный привет и перестает загружаться.

Да, вредоносное ПО способно вызвать полный отказ основной операционной системы. В этом случае установить обычный антивирус или другую программу попросту невозможно, равно как и скопировать ценные данные. Снимать весь жесткий диск и устанавливать на другой компьютер с целью лечения — неудобно и в некоторой мере рискованно. Нужна готовая, безопасная и функциональная среда, с помощью которой можно вернуть ОС Windows рабочее состояние. И, конечно же, эта среда должна легко развертываться и быть независимой от основной системы. Такой принцип и был положен в основу бесплатного продукта Dr.Web LiveDisk.

Dr.Web LiveDisk — это программа, которая записывается на съемный носитель и представляет собой операционную систему на базе Linux с набором утилит для восстановления работоспособности Windows. Проще говоря, это служебная ОС на «флешке», с помощью которой можно устранить последствия заражения. Как было замечено выше, Dr.Web LiveDisk несет на борту антивирусный сканер Dr.Web CureIt!, который находит и обезвреживает угрозы на проверяемом компьютере. Кроме сканера, «Лайвдиск» имеет и другие полезные утилиты: файловые менеджеры, редактор реестра Windows, эмулятор терминала Linux и даже веб-браузер для просмотра интернет-сайтов. Dr.Web LiveDisk поддерживает работу с сетью и выход в интернет, в том числе для обновления вирусных баз сканера с помощью еще одной встроенной утилиты — Dr.Web Updater. Благодаря широкой функциональности эта бесплатная программа способна не только вылечить компьютер, но и спасти пользовательские данные, сохранив их на другой носитель или загрузив в облако.

Перед началом работы с Dr.Web LiveDisk нужно создать загрузочный носитель. Программа поставляется на выбор в виде ISO-образа для записи на оптический диск или исполняемого файла для записи на USB-накопитель. Загрузить любую из версий можно на официальной странице продукта. Сегодня оптические диски уже не столь распространены, гораздо удобнее и практичнее создать загрузочную «флешку». Для записи достаточно носителя с 1 гигабайтом свободного места. Запуск исполняемого файла Dr.Web LiveDisk откроет мастер создания загрузочного диска на USB-накопителе. При этом программа сама определит подключенный носитель и объем свободного места на нем. Перед созданием загрузочного диска с Dr.Web «флешку» рекомендуется отформатировать. Это можно сделать средствами самой программы, однако следует помнить, что форматирование удалит все имеющиеся данные. После того, как загрузочный диск с программой создан, можно использовать его для загрузки Dr.Web LiveDisk и восстановления компьютера.

Конечно, для создания загрузочного диска LiveDisk нужен работоспособный компьютер. Поэтому хорошей идеей будет создать такой диск заранее и держать под рукой. Особенно в том случае, если вы не используете комплексный антивирус для постоянной защиты системы.

Dr.Web LiveDisk загружается вместо зараженной штатной операционной системы. Для запуска рабочего окружения в настройках компьютера нужно поменять приоритет загрузки таким образом, чтобы компьютер первым делом пытался загрузиться с USB-накопителя, а не с жесткого диска с установленной Windows. Как правило, это делается с помощью меню BIOS, в которое можно попасть на начальном этапе загрузки компьютера. Последовательность действий, которую нужно выполнить для настройки загрузки с USB-устройства, различна для каждого конкретного ПК, поэтому в рамках этой статьи мы не сможем описать все возможные варианты. Рекомендуем ознакомиться с руководством пользователя для вашего устройства, чтобы выполнить правильную настройку. Если пропустить этот шаг, то компьютер будет пытаться загрузить ОС Windows, игнорируя загрузочную «флешку». Если же все настроено верно, то в процессе загрузки компьютера вы увидите загрузочное меню Dr.Web LiveDisk.

Как уже было сказано, Dr.Web LiveDisk создан на основе ОС Linux. Он имеет собственный графический интерфейс с рабочим столом, по сути являясь переносной операционной системой, которая загружается и работает независимо от ОС Windows. При этом в момент инициализации «Лайвдиск» опознает установленную на компьютере систему Windows, чтобы иметь возможность взаимодействовать с ее компонентами. Давайте рассмотрим основные функции программы и то, как она помогает восстановить работоспособность устройства.

Самым главным компонентом системы является сканер Dr.Web CureIt!. Он отвечает за поиск и нейтрализацию вредоносного ПО на проверяемом компьютере и работает точно так же, как в Windows. При этом отличительной чертой является возможность обновить вирусные базы «Кьюрита» с помощью еще одной встроенной утилиты — Dr.Web Updater. Dr.Web LiveDisk поддерживает сетевые драйверы и использует имеющееся на компьютере сетевое подключение для автоматического доступа к интернету. Перед первым запуском Dr.Web CureIt! мы рекомендуем обновить вирусные базы.

Чаще всего в случае вирусного заражения проверки системы сканером оказывается достаточно, чтобы вернуть Windows работоспособность. Но в арсенале Dr.Web LiveDisk есть и другие полезные утилиты. Одна из них — это редактор реестра. Эта программа автоматически обнаруживает реестр установленной на компьютере ОС Windows (или нескольких), после чего с ключами и параметрами реестра можно работать так же, как и в «винде». Следует помнить, что для работы с реестром нужны определенные знания и опыт, поэтому модифицировать его содержимое без полного понимания своих действий не стоит. Однако для опытных пользователей редактор реестра — большое подспорье, которое помогает вернуть Windows к жизни.

Наконец, поговорим о том, как с помощью Dr.Web LiveDisk можно сохранить свои данные. Для этого в составе системы присутствуют два файловых менеджера. Один из них работает в графическом режиме, почти как Проводник в Windows, другой — в консольном. Обе эти программы позволяют «гулять» по каталогам точно так же, как в Windows. Нужные данные можно скопировать на съемный носитель и сохранить. Для этого достаточно подключить еще одну «флешку» и переместить на нее требуемые файлы.

Ничто не мешает создать резервную копию даже в облаке, если в среде Dr.Web LiveDisk настроено интернет-соединение. В системе есть веб-браузер, с помощью которого можно посещать сайты и, например, загрузить свои данные в облачный сервис. Это может оказаться полезно, если физического носителя под рукой нет, а некоторые файлы с пораженного компьютера надо перенести.

Таким образом, Dr.Web LiveDisk способен не только вылечить зараженное устройство. С его помощью можно сохранить свои данные и даже провести диагностику и восстановление реестра, если последствия заражения оказались слишком серьезными. И вся эта функциональность может храниться на маленькой «флешке» и быть всегда под рукой. Чтобы узнать про все возможности программы, рекомендуем обратиться к официальному руководству пользователя. В этой статье мы лишь кратко познакомились с основными функциями «аптечки сисадмина» — Dr.Web LiveDisk.

Закончить хотелось бы очередным напоминанием о том, что предотвратить проблему гораздо проще, чем устранять ее последствия. Dr.Web CureIt! и Dr.Web LiveDisk — очень полезные инструменты, но они не могут заменить полноценные комплексные антивирусные решения. Надежная многоуровневая защита системы и регулярное создание резервных копий — лучший способ избежать проблем, связанных с вредоносными программами и цифровым мошенничеством.