Часть VI

Хорошим началом для шестой части будет реабилитация "Agnitum Spam Terrier" - бесплатного персонального антиспама. Вторая версия работает стабильно. Несколько месяцев полёт нормальный. Так что рекомендую.

Осталась единственная небольшая претензия к разработчикам - "терьер" не всегда чистит за собою наструганные временные файлы в папке %TEMP%. Но это даже недостатком не назовёшь - таким приложениям несть числа. Мы знаем, как с этим бороться - просто добавляем в задание "OutlookOff" удаление временных файлов *.idx, *.lst - см. Листинг 1

Также есть хорошая новость для пользователей Windows Vista. nnCron по умолчанию устанавливается и запускается в виде службы, чего очень не любит Vista. Нашему человеку, конечно, всё, скажем так, по плечу. Тем не менее, разработчик и тут порадел и выпустил специальный дистрибутив nnCron, который сразу устанавливает планировщик в качестве приложения, а не службы. Вот от этого Vista морду уже не воротит. То есть, можно сразу после установки начинать работу - редактировать скрипт заданий, без плясок с бубном, меняющих режим запуска планировщика.

#( OutlookOff
NoLog
AsLoggedUser
LoadProfile
WatchProcStop: "OUTLOOK.EXE"
Action:

\ Остановить "Spam Terrier"
PROC-EXIST: "asp_srv.exe"
IF
KILL: "asp_srv.exe"
THEN

\ Остановить почтовый антивирус-монитор
spiderml_stop RUN

\ Удалить временные файлы
FILE-DELETE: "%TEMP%\ExchangePerflog*.dat"
FILE-DELETE: "%TEMP%\Perflib_Perfdata*.dat"

FILE-DELETE: "%TEMP%\*.idx"
FILE-DELETE: "%TEMP%\*.lst"
FILE-DELETE: "%TEMP%\*.tmp"
)#
Листинг 1

Часть VII

...Прошло ещё почти полтора года... DrWeb выпустил уже шестую версию своего популярного антивируса, и этим во многом определилась тема очередной статьи.

В DrWeb 6.0 функция файлового мониторинга выполняется теперь драйвером (файл .sys); его невозможно включить/выключить вручную, из командной строки, поэтому все слова из второй статьи, посвящённые автоматическому запуску и остановке файлового монитора SpiderGuard (по событиям), потеряли актуальность.

Более того, DrWeb 4.44.не будет нормально работать в Windows Vista/7, поэтому для этих систем двух мнений быть не может: используем DrWeb 6.0 и выше.

Однако, DrWeb 4.44 (со свежими базами) вполне успешно трудится на Windows 2000/XP/2003, поэтому желающие (и я в их числе) могут продолжать пользоваться его услугами.

Исходя из этих соображений, создан новый дистрибутив nnCron, который можно устанавливать под любой Windows. Его особенностью является наличие нескольких кронтабов - файлов с заданиями:

nncron.tab содержит несколько простейших заданий:

- создать контрольную точку восстановления системы

- сбросить дисковый кеш

- для Windows 2000/XP/2003 есть ещё одно задание, которое подавляет надоедливое окошко, возникающее при перезагрузке, если перед этим вы меняли параметры автозапуска при помощи "msconfig.exe"
nn_backup.tab. Если вы используете какие-либо программы с нашего сайта http://asksoft.net/, то компьютер будет ежечасно автоматически делать резервные копии всех баз данных; изначально предполагается, что базы данных лежат в папке "C:\DB", и резервные копии будут созданы там же. Явно указать, где лежит БД и куда складывать резервные копии можно, изменив переменные среды ASK_DB_DIR и ASK_BACKUP_DIR.
nn_drweb.tab. Этот файл поможет вашему компьютеру ежечасно обновлять вирусные базы DrWeb'а.

Примечание. В старших версиях DrWeb попыткам перезаписи (обновления) вирусных баз будет мешать драйвер "внутренней защиты". Чтобы избавиться от его назойливой опеки, достаточно
1. "Отключить Самозащиту"
2. переименовать файл "%windir%\system32\drivers\dwprot.sys"
3. перезагрузить компьютер
И, наконец, файл C:\Program Files\nnCron\nn_xp_cool.ta_, который инсталлируется только в Windows 2000/XP/2003. Он содержит все навороты, описанные в предыдущих статьях. Если захотите их использовать, измените его расширение на ".tab".

Да, совсем забыл: в файле nn_drweb.tab содержится ещё одно простенькое задание, которое будет препятствовать тому, чтобы на ваши флешки "прыгали" autorun-вирусы с чужих компьютеров. Механизм злодействия этих вирусов прост до безобразия: они создают на флешке файл "autorun.inf" и прописывают в нём запуск себя, любимых.

Перекрыть им кислород достаточно просто: надо отнять у вируса возможность создавать на флешках файл "autorun.inf", что и делает упомянутое задание, создавая скрытую read-only директорию с таким же именем.

Теперь достаточно вставить каждую вашу флешку хотя бы раз в ваш компьютер, и она получит иммунитет против таких бяк.

Необходимое замечание:

Эта прививка - против только одной разновидности заразы - autorun-вирусов
Она не вылечит ни флешку, ни ваш компьютер от уже существующих вирусов, даже вирусов этого типа. Она просто воспрепятствует заражению вашей флешки в чужом компьютере.
Следовательно, эта маленькая примочка ни в коей мере не отменяет использование старых добрых антивирусов.

Специальная сборка nnCron

Чтобы вдохновить читателя на подвиги, сообщу, что в природе существует созданный мною дистрибутив nnCron, обладающий многими достоинствами:

· nnCron устанавливается со всеми необходимыми плагинами и параметрами, его не придётся настраивать вручную

· в состав дистрибутива уже входят все скрипты, описанные в этом цикле статей

· планировщик устанавливается уже зарегистрированным. Это не наносит ущерба автору – как уже упоминалось, для жителей б.СССР это удовольствие бесплатное

· также дистрибутив содержит утилиты Wget и Pkunzip, которые будут инсталлированы вместе с nnCron

· дистрибутив выполняет некоторую оптимизацию Windows: создаёт папку для временных файлов с коротким именем «C:\TEMP»; отключает общиe ресурсы «Admin$», «С$», и т.д.; отключает встроенный отладчик «Dr.Watson»; запрещает выгружать ядро системы в файл свопинга, чем отсекает потенциальные «тормоза», просит Windows выгружать из памяти неиспользуемые приложениями библиотеки: это гораздо практичнее использования всяких левых «оптимизаторов оперативной памяти»

· инсталлирует бесплатный дефрагментатор «JkDefrag», работающий в режиме экранной заставки