Вы можете свободно получить дистрибутив Пристава
для ознакомления с его функциональными возможностями. Незарегистрированная версия
Пристава функционирует на любом компьютере 30-ть дней, по истечении этого срока
Пристав перестает работать и предлагает его отключить. Если функциональные
возможности Пристава удовлетворяют Вашим потребностям, то Вы можете провести
лицензирование Пристава для работы на одном или нескольких конкретных компьютерах.
Процедура лицензирования состоит из нескольких этапов:
1) Получение номера Лицензионного соглашения от инсталляционной программы для каждого
компьютера (режим регистрации);
2) Передача полученного от инсталлятора номера Лицензионного соглашения уполномоченному
дистрибьютору или непосредственно в Лабораторию Fomsoft, оплата стоимости лицензии и получение
так называемого PIN-кода коммерческого включения Пристава.
3) Заполнение поля PIN-кода при очередном включении защиты.
Время работы коммерческой установки не ограничено. PIN-код действителен для
последующих версий
Общее описание
Пристав предназначен для автоматической защиты среды Microsoft Word от макровирусов.
Текущая версия рассчитана на Microsoft Word версий 6, 7(95) и 8(97), функционирующих под
управлением Windows 3.1Х/95/98/NT. Язык диалогов и сообщений устанавливается пользователем,
и может быть русским или английским.
Защитный механизм Пристава основан на внедрении в программную среду Microsoft Word
специальных макросов и программных модулей, которые осуществляют предварительную обработку
загружаемых файлов при любом способе вызова Microsoft Word:
- вызов WinWord из проводника и других программ;
- перетаскивание мышкой иконки файла и опускание его на значок WinWord;
- загрузка документа из командной строки DOS (start [имя документа.doc]);
- традиционная загрузка документа из меню [Файл] WinWord.
В отличие от существующих в настоящее время антивирусов, алгоритмы работы Пристава
гарантирует 100% защиту компьютера от любых видов макрокомандных вирусов, как
существующих в настоящее время, так и от еще неизвестных вирусов.
Пристав не требует постоянного обновления, поэтому пользователь не подвергается
риску стать жертвой случайно вкравшейся ошибки в новую версию антивируса.
Пристав может обрабатывать документы, защищенные паролем, и одинаково хорошо работает
в любой версии Microsoft Word, в то время как некоторые сканеры не умеют лечить документы
в среде Microsoft Word 97 и даже не умеют проверять документы, защищенные паролем.
Режимы работы
В зависимости от настроек пользователя Пристава производит:
- "Реконвертацию" - удаление из документов всех имеющихся макросов и
преобразование файлов из формата *.DOT в формат *.DOC;
- "Стерилизацию удаление ссылок на потенциально опасные макросы, имеющиеся в
файле документов, лишая тем самым вирусы возможности получения управления.
Режим реконвертации является основным, а для среды Microsoft Word 97 единственным. Это режим
работы является наиболее надежным, единственным ограничением является невозможность применения
в документах пользователя макросов. Однако, в связи с тем, что макросы в документах практически
не используются, для подавляющего большинства пользователей это вообще не является
ограничением. Ограничение на использование макросов в документах не означает, что нельзя
использовать надстройки, основанные на подключении специальных шаблонов с макросами. Эти
надстройки должны быть подключены к Microsoft Word,. до включения защиты, и Пристав
не будет препятствовать их функционированию.
В случае установки режима стерилизации, для среды Microsoft Word версий 6.0 и 95, в
загружаемом документе допускается присутствие макросов пользователя. При этом документ
подвергается процедуре сканирования и производится переименование ссылок на потенциально
опасные макросы, имеющиеся в файле. Таким образом, с одной стороны, вирусы лишаются
возможности получить управление, а с другой допускается применение макросов, которые не
являются потенциально опасными. Единственным ограничением на применение стерилизации является
невозможность использования в документах пользователя макросов, имена которых Пристав
считает потенциально опасными:
| AddAddIn
| AddInState
| AutoClose
| AutoExec
| AutoExit
| | AutoNew
| AutoOpen
| DeleteAddIn
| FileClose
| FileOpen
| | FileSave
| FileTemplates
| Organizer
| ToolsMacro
|
|
Ограничение на использование макросов в документах, не означает, что нельзя использовать
надстройки, основанные на подключении специальных шаблонов с макросами.
Если эти надстройки подключены к Microsoft Word, до включения защиты, то Пристава не
препятствует их функционированию.
Часто задаваемые вопросы
1. Зачем нужен Пристав для Microsoft Word 97, ведь в нем есть штатные средства контроля за
наличием в документах макросов.
1.1. Штатные средства контроля, имеющиеся в среде Microsoft Word 97, для пользователя
излишне навязчивы и надоедливы, любая ошибка пользователя приводит к латентному отключению
этого контроля.
1.2. В случае использования штатных средств забота за окончательным удалением макросов из
документов возлагается на пользователя, в то время как в случае установки Пристав, удаление
макросов осуществляется автоматически. При этом пользователь гарантирован от своих ошибок,
которые могут легко привести к инфицированию среды Microsoft Word.
2. Чем Пристав отличается от распространенных сканеров?
2.1. В отличие от существующих в настоящее время сканеров, и их резидентных надстроек,
Пристав гарантирует 100% защиту компьютера от любых видов макрокомандных вирусов, как
существующих в настоящее время, так и от еще неизвестных. Сканеры такими свойствами не
обладают.
2.2. Пристав не требует постоянного обновления, поэтому пользователь не подвергается риску
стать жертвой случайно вкравшейся ошибки в новую версию антивируса.
2.3. В отличие от существующих на настоящий момент сканеров, которые после лечения
инфицированных документов оставляют следы наличия в них макрокоманд, Пристав лечит
инфицированные документы не оставляя этих следов. При этом вылеченный Приставом документ,
который ранее определялся сканером, как подозрительный, в дальнейшем не будет вызывать у него
тревогу по этому поводу.
2.4. Работа Пристава может осуществляться в автоматическом режиме, не требуя от пользователя
предпринимать какие-либо действия и даже не привлекать их внимание.
3. Чем отличается Пристав от резидентных средств, разработанных на основе известных
сканеров?
3.1. Эти средства, в отличие от Пристава, могут защищать только от вирусов, которые известны
соответствующему сканеру. Поэтому степень защищенности пользователя, в случае применения этих
средств не может гарантировать 100% защиты.
3.2. Для поддержания приемлемой надежности этих средств, требуется постоянное их обновление,
а это приводит большим издержкам и возможным проблемам, которые могут быть вызваны ошибками
в новых версиях антивирусов.
Комплект поставки
Поставка программного обеспечения производится в двух вариантах: на компакт диске (CD-ROM)
и в виде архивного файла, предназначенного для передачи по
интернет или на дискетах.
В случае поставки на CD-ROM программное обеспечение полностью готово для применения,
инсталляция Пристава стартует автоматически при установке компакт диска в привод
дисковода.
При файловой поставке пользователю передается самораспаковывающийся архивный файл PRISTAV7.EXE,
который содержит дистрибутивный комплект программных и вспомогательных модулей, а также
техническую документацию. В этом случае перед началом установки защиты надо записать файл
PRISTAV7.EXE на любое место любого локального логического диска и вызвать его на выполнение.
В результате в текущий каталог будет записан дистрибутивный комплект программных модулей,
перечень которых представлен ниже в таблице:
Установка защиты
Установка Пристава должна производиться на заведомо чистом от вирусов компьютере.
Основной метод установки заключается в запуске на выполнения головной инсталлирующей программы
INSTALL.EXE. Запуск этой программы производится автоматически при установке установочного
компакт диска в привод CD-ROM. Если используется файловый вид поставки, то дистрибутивный
файл Пристава PRISTAV7.EXE, который является самораспаковывающимся архивом, надо
записать в любой временный каталог одного из локальных дисков и запустить его на выполнение.
Имя этого каталога может быть любым за исключением "C:\PRISTAV". После завершения работы
программы PRISTAV7.EXE в этом каталоге образуется дистрибутивный комплект Пристава.
Если автозапуск программ с компакт дисков отменен, а также в случае файловой поставки, запуск
программы INSTALL.EXE должен произвести пользователь. Инсталлирующая программа по реестру
определяет версию и местоположение Microsoft Word назначенного системой обработчиком файлов с
расширением .DOC и вызывает на выполнение соответствующий файл WINWORD.EXE, а в качестве
параметра, передает ему имя инсталлирующего документа-шаблона.
Если на компьютере установлено несколько версий Microsoft Word, то для каждой версии требуется
выполнить отдельную процедуру включения защиты. Это производится путем загрузки инсталлирующего
файла непосредственно из соответствующей среды Microsoft Word:
|
Версия Microsoft Word
|
Версия Windows
|
Наименование
инсталлирующего файла
| | Microsoft Word 6.0
| 3.1x
| SETUP31.DOC
| | Microsoft Word 6.0
| 95/98/NT
| SETUP67.DOC
| | Microsoft Word 95
| 95/98/NT
| SETUP67.DOC
| | Microsoft Word 97
| 95/98/NT
| SETUP97.DOC
|
Инсталлирующие файлы является шаблонами, но имеют расширение DOC, что сделано исключительно
для удобства пользователя. Эти файлы содержит в себе ряд макрокоманд, написанных на языках
Microsoft WordBasic и Visual Basic for Applications, при помощи которых производится установка,
отключение и настройка параметров Пристава.
После загрузки инсталлирующего DOC-файла Microsoft Word передает управление макросу AutoOpen.
Этот макрос проверяет номер версии Microsoft Word и выдает на экран дисплея запрос на
установку. Если пользователь желает установить защиту, то он должен выбрать мышкой кнопку
"Установить защиту". В этом диалоге пользователь может установить предпочтительный для него
язык сообщений (русский или английский). В случае положительного ответа производится настройка
среды Microsoft Word для включения защиты. При этом системный шаблон NORMAL.DOT не
модифицируется, и макросы в него не добавляются.
Для среды Microsoft Word 97 в процессе установки создается каталог C:\PRISTAV, куда помещаются
необходимые компоненты Пристава. Кроме этого создается каталог C:\PRISTAV.BAD, куда могут
помещаться копии инфицированных документов с расширением ".BAD".
Включение защиты может быть осуществлено в демонстрационном или коммерческом режимах.
Демонстрационный режим предназначен для ознакомления с возможностями Пристава и проверки его
функционирования в конкретных условиях эксплуатации. Время функционирования Пристава на каждом
компьютере пользователя ограничивается тридцатью днями. Для коммерческого включения Пристава
пользователь должен выполнить процедуру регистрации и получить так называемый PIN-код
коммерческого включения. Этот PIN-код является электронным удостоверением правомерности
коммерческого применения Пристава на конкретном компьютере. Для каждого компьютера требуется
иметь свой PIN-код.
После запуска инсталлирующего DOC-файла на экран дисплея выводится начальный диалог включения
и регистрации:
Рис. 1 Начальный диалог включения и регистрации
Для демонстрационного включения защиты достаточно нажать кнопку "Установить защиту". Для
выполнения процедуры регистрации надо нажать кнопку "Регистрация", после чего выдается диалог
регистрации:
Рис. 2 Диалог регистрации
В этом диалоге есть несколько полей, которые надо заполнить, но обязательными для заполнения
являются поля: "Владелец лицензии" и "Идентификатор компьютера". После нажатия кнопки
"Получить номер Лицензии", пользователь получает уникальный номер Лицензии, однозначно
идентифицирующий соответствующий компьютер. Данные регистрации сообщаются пользователю в
диалоговой панели:
Рис. 3 Данные о регистрации
Из этой панели можно записать регистрационные данные в файл C:\PRISTAV.REG, для последующей
его передачи по электронной почте, а также напечатать бланки платежного поручения или
квитанции для оплаты стоимости Лицензии через Сбербанк.
Установка параметров функционирования защиты производится в диалоговой панели установки
исходных параметров функционирования:
Рис. 4 Установка исходных параметров функционирования
Эта панель появляется сразу после загрузки инсталлирующего документа, если ранее была
выполнена процедура регистрации, после нажатия кнопки "Установить защиту", нажатой в панели
начального диалога включения и регистрации (рис.1), или после нажатия кнопки "Продолжить" в
панели данных о регистрации (рис.3).
Если Пристав зарегистрирован, то в окнах отображаются значения параметров регистрации:
"Номер Лицензии", "Владелец Лицензии" и "Идентификатор компьютера", если эти поля пустые, то
это означает, что в данный момент возможно только демонстрационное включение защиты. Если
указанные выше поля заполнены, а поле коммерческой установки пустое, то для коммерческой
установки надо ввести PIN-кода.
Для каждого компьютера PIN-код имеет свое значение. Пользователь получает PIN-код от
уполномоченного дистрибьютора после оформления Лицензии. Если значение PIN-кода не
соответствует данному компьютеру, или не введено, то может быт выполнена только
демонстрационная установка. Время функционирования демонстрационной установки ограничено
тридцатью днями, по истечению этого срока Пристав перестает работать, и предлагает отключить
защиту. Для коммерческого включения защиты требуется заполнение всех полей регистрации. После
ввода правильного значения PIN-кода его значение запоминается в системном реестре Windows и
при последующих включениях ввод данных о регистрации потребуется только после полной
переустановке Windows.
При включении защиты можно указать пароль отключения, он предназначен для подтверждения
правомочности выполнения операции по отключению защиты. Значение этого поля также запоминается
в реестре Windows, но его можно менять при очередном включении защиты.
ВНИМАНИЕ! Из-за особенностей операционной системы Windows 95 и Microsoft Office 95
на время инсталляции Пристава в настройках Проводника (меню Вид/Параметры) требуется сбросить
флажок "Не отображать расширения MS-DOS для файлов зарегистрированных типов". Для других
операционных систем и версий Microsoft Word, включая Microsoft Office Professional 95,
значение этой установки безразлично.
Настройка параметров и отключение защиты
Управление параметрами функционирования защиты производится при помощи команды "Пристав". Эта
команда появляется в главном меню Microsoft Word после включения защиты. Если выбрать мышкой
эту команду, то на экране появляется меню:
Рис. 5 Меню команды "Пристав"
Для настройки параметров и отключения защиты надо выбрать мышкой первую строку, после чего на
экран будет выведена диалоговая панель:
Рис. 6 Панель настройки параметров и отключения защиты
В нижней части этой панели отображаются регистрационные параметры, если они присутствуют в
системном реестре Windows. Если твердая копия этих параметров не сделана или утрачена, то ее
необходимо изготовить. Для этого надо нажать комбинацию клавиш Alt + Print Screen, при этом
изображение панели настройки будет запомнено во внутреннем буфере Windows. Далее надо создать
новый документ и вставить в него запомненную картинку, это делается комбинацией клавиш
Ctrl + V. После этого обязательно распечатайте ее на принтере и уберите в надежное место.
Твердая копия может потребоваться в случае полной переустановки Windows. При этом регистрацию,
Пристава надо будет повторить с параметрами, взятыми из твердой копии. Обратите внимание, что
после повторной регистрации изменится номер Лицензии, но это не должно смущать, так как
полученный ранее PIN-код останется действителен.
Для отключения защиты надо ввести правильный пароль отключения защиты, если он был задан
при включении, и выбрать мышкой диалоговую кнопку "Отключить защиту"
Из панели настройки можно отключить создание списка ранее загруженных файлов в меню
команды "Файл". Это нужно делать в случае подключения защищаемого компьютера к локальной сети,
когда не все компьютеры защищены Приставом. При загрузке файла из списка ранее загружаемых
файлов Пристав их не контролирует и, если эти файлы были заражены с другого компьютера,
инфекция может быть не замечена.
Если работа осуществляется в среде Microsoft Word 97, то инфицированные документы могут
сохраняться в специальном каталоге "C:\PRISTAV.BAD". Копии этих документов сохраняются с
исходным именем, но к нему добавляется расширение “.BAD”. Если указано, что надо показывать
список внедренных в документ программных модулей, то пользователь может самостоятельно решить
вопрос о сохранении или не сохранении копии конкретных зараженных файлов. Если этот список не
показывается, то для сохранения копий зараженных документов надо прямо это указать в панели
настройки, при этом сохранению подлежат все инфицированные файлы. Причем, файлы с одинаковыми
именами заменяются новыми экземплярами.
Функционирование защиты
Функционирование Пристава происходит в автоматическом режиме. Если в настройках не задано,
что Пристав должен показывать список внедренных в загружаемый документ программных модулей,
то никаких сообщений пользователю не выдается, все зараженные документы лечатся автоматически.
Если в настройках определено, что пользователя надо информировать об инфицированных файлах,
то на экран выводится диалоговая панель (рис. 7) с указанием имен программных модулей,
внедренных в документ.
Рис. 7 Перечень программных модулей внедренных в загружаемый документ
Если в вирусе предприняты меры по воспрепятствованию просмотра имен программных модулей,
то выводится сообщение, представленное на рис. 8.
Рис. 8 Сообщение об инфицировании загружаемого документа
Информация о версиях Пристава
Версия 1.07 от 05.08.99
- Усовершенствован алгоритм лечения документов в среде Microsoft Word 97:
- Сокращено время предварительной обработки файлов, особенно для файлов большого размера;
- Введена возможность сохранения резервной копии инфицированного документа;
- Усовершенствован механизм проверки документов, защищенных паролем.
- При запуске Microsoft Word автоматически переходит в полноэкранный режим.
- При включенной защите блокируется выдача сообщений Microsoft Word о наличии в документах
макросов, так как они при этом излишни. При отключении защиты диагностика наличия макросов в
документе включается.
- Устранено зависание процесса включения Пристава для версии Microsoft Word 95 в случае его
размещения в каталоге с длинным именем, отличным от имени по умолчанию.
Версия 1.06 от 23.03.99
- Обеспечен перехват загрузки документов, загружаемых в Microsoft Word посредством
"диспетчера файлов" в среде Windows 3.xx;
- Упрощена процедура установки защиты в коммерческом режиме. Все параметры установки
Пристава, включая PIN-код, запоминаются в системном реестре Windows, и при последующих
включениях их можно не вводить;
- Введена возможность установки пароля для подтверждения правомочности отключения
защиты;
- Исключен режим применения сканера DrWeb, так как этот режим резко снижает надежность
защиты;
- Устранены конфликтные ситуации, связанные с некорректностью состояния некоторых
параметров системного реестра в случае одновременной установки нескольких версий Microsoft
Word. Исправлены замеченные пользователями ошибки и неточности функционирования Пристава.
Версия 1.05 от 20.11.98
- Добавлена традиционная процедура инсталляции Пристав, вызов модуля INSTALL.EXE;
- Добавлена опция отключения блокировки выполнения автомакросов;
- Подключаемый шаблон Пристава не изменяет пользовательские настройки;
- Добавлен вариант поставки Пристава на компакт диске с автоматическим запуском процедуры
инсталляции при установке диска в привод CD-ROM;
- Из диалога исключены сообщения о корректировке реестра.
Версия 1.04 от 07.10.98
- Для Windows 95/98/NT включены дополнительные процедуры, обеспечивающие полный
контроль Пристава за загрузкой документов, включая:
- вызов WinWord из проводника и других программ;
- перетаскивание мышкой иконки файла и опускание его на значок WinWord;
- загрузка документа из командной строки DOS (start [имя документа.doc]);
- традиционная загрузка документа из меню [Файл] WinWord.
- Введена возможность отключения формирования списка ранее загружаемых файлов.
Эта возможность может быть использована в случае работы данного компьютера в локальной
сети, если Пристав используется только на части компьютеров.
Версия 1.03 от 16.09.98
- Усовершенствован алгоритм функционирования Пристава в среде Microsoft Word версий 6 и 7,
в результате чего повышена скорость работы этих процедур "реконвертации" и "стерилизации".
Теперь в режиме "стерилизации" производится физическое удаление потенциально-опасных макросов,
ранее производилось их переименование. При работе Пристава в среде Microsoft Word шестой версии
отпала необходимость выдачи синхронизирующего сообщения. Выдача этого сообщения теперь
производится только при проверке и лечении загружаемых файлов путем динамического вызова
сканера Doctor Web.
- Теперь можно загружать инсталлирующий документ из списка самых "свежих" файлов в поле
меню [Файл].
f
Версия 1.02 от 29.08.98
- Реализован коммерческий режим ограниченного применения. Ограничение связано с отсутствием
процедуры контроля Приставом документов, вызываемых их проводника или других программ путем
серверного вызова Microsoft Word.
- Срок работоспособности демонстрационного режима ограничен сентябрем, коммерческий режим
временных ограничений не имеет.
Версия 1.01 от 27.08.98
- Специализированная коммерческая версия для Федерального Центра Информатизации РФ.
Версия 0.11 от 27.07.98
- Пользователь имеет возможность выбрать для сообщений Пристава русский или английский
языки. При инсталляции Пристав проверяет языковую версию Microsoft Word. Русский язык
сообщений устанавливается только для русскоязычных версий, для остальных версий
устанавливается английский. В случае если операционная система поддерживает русский
язык, пользователь может устанавливать любой из двух языков.
- Срок работоспособности версии ограничен августом 1998 года.
Версия 0.10 от 12.07.98
- Изменен алгоритм преобразования DOT-файлов в DOC-формат. Теперь при реконвертации
инфицированных файлов не теряются колонтитулы и форматирование текста. Процесс
реконвертации происходит практически мгновенно и без мелькания на экране
промежуточной информации.
- Обеспечена большая гибкость совместной работы Пристава с другими комплексами, которые
внедряет свои макрокоманды в среду Microsoft Word. Единственным ограничением на
совместное функционирование с такими комплексами остается монопольное использование
Приставом макрокоманды FileOpen.
- Устранено срабатывание диагностики сканера Doctor Web и выдача им диагностического
сообщения о возможном заражении макро вирусом
инсталлирующего документа SETUP67.DOC.
- Подключение сканера Doctor Web производится запоминанием полного пути доступа, а не
копированием исполняемого файла с директорию C:\PRISTAV.
- На этапе реконвертации Пристав выводит перечень внедренных макрокоманд, позволяя
выполнить анализ инфицирования и сопоставить с заражением других документов.
- Срок работоспособности версии ограничен первой половиной августа 1998 года.
Версия 0.09 от 07.07.98
- Изменен начальный диалог инсталляции. Представлен полный диалог коммерческой
регистрации.
- Дистрибутивный комплект поставляется в виде самораспаковывающегося архивного файла
отечественного архиватора RAR.
- Срок работоспособности версии ограничен первой половиной августа 1998 года.
Версия 0.08 от 30.05.98
- Выполнена доработка для совместимости со сканером Doctor Web версии 4.00.
- Изменен начальный диалог инсталляции.
- Устранены мелкие неточности в макрокомандах и документации.
Версия 0.07бета от 16.02.98
- Включена поддержка Microsoft Word 97.
- Применен более гибкий способ подключения Пристава к Microsoft
Word.
Версия 0.06бета от 10.02.98
- Добавлен новый режим предварительной обработки загружаемого документа -
"Реконвертацию". При установке этого режима производится полноценное
преобразование инфицированного файла в DOC-формат. Из документов удаляются все
макрокоманды.
- Пользователь может установить нужные ему режимы функционирования Пристава
на фазе установки защиты. Ранее это выполнялось только после инсталляции
защиты.
Версия 0.05бета от 07.12.97
- Добавлена возможность лечения инфицированных файлов непосредственно
из среды Пристава.
- Реализован режим "стерилизации" возможно инфицированных,
инфицированных или всех файлов.
- Введен более гибкий механизм автоматической или ручной настройки
реагирования Пристава на инфицированные, подозрительные или все
файлы.
- Реализована выдача пользователю дополнительной информации по антивирусной
тематике (меню <Пристав>).
- Теперь установка Пристава может производиться с дистрибутива,
находящегося на любом диске.
Версия 0.04бета от 30.10.97
- Изменена технология внедрения Пристава в среду Microsoft Word
версий 6 и 7, обеспечивая тем самым возможность сохранения настроек
пользователя в шаблоне NORMAL.DOT. Для 8 версии Microsoft Word технология
пока осталась прежней.
- Добавлена возможность отключения защиты из
Microsoft Word.
- Меню Пристава перенесено на предпоследнее
место, удалена кнопка вызова Doctor Web для глобальной проверки,
отменена корректировка внешнего вида кнопки загрузки файла.
- Обеспечена возможность подавления выдачи начальной
заставки (для всех версий Microsoft Word) и информационного сообщения о
начале процедуры контроля файла (для 7 и 8 версий Microsoft Word).
Версия 0.03бета от 30.09.97
- Доработан интерфейс установки.
- Исправлена процедура выбора логических дисков, пропускаются сетевые
диски и CD-ROM.
Версия 0.02бета от 23.09.97
- Пристав впервые представлен на выставке SofTool'97
|
