Antivirov² systΘm F-PROT 3.01

F-PROT 3.x ud∞lal velk² skok dop°edu. Jeho detekΦnφ schopnosti jsou te∩ podstatn∞ vyÜÜφ. Krom∞ toho p°inßÜφ F-PROT i dalÜφ vylepÜenφ...

F-PROT se ovlßdß prost°ednictvφm jednoduchΘho prost°edφ. F-PROT lze bez problΘm∙ pou₧φvat pod DOSem i pod Windousem 95. Navφc dokß₧e pod Windousem pou₧φvat dlouhΘ nßzvy. DetekΦnφ schopnosti jsou na vysokΘ ·rovni, F-PROT dokß₧e detekovat kolem 20000 vir∙. Hromada z nich je naprosto p°esn∞ identifikovßna (z°ejm∞ bezkonkurenΦnφ rozliÜovßnφ variant). Pojmem "identifikace" zde rozumφm schopnost rozeznat i jednobytovou zm∞nu v t∞le viru (!). Navφc je pro detekci vyu₧φvßno n∞kolik signatur (sekvencφ), tak₧e je F-PROT z°ejm∞ nejsiln∞jÜφm prost°edkem na vyhledßvßnφ nov²ch variant vir∙. DezinfekΦnφ schopnosti jsou taky na dosti vysokΘ ·rovni. P°ekvapilo mn∞ vÜak neschopnost lΘΦit virus OneHalf, kter² p°itom verze 2.28 bez problΘm∙ odstranila. DalÜφ novinkou je skenovßnφ podle struktury soubor∙. Testem pak projde nap°φklad i EXE soubor s nestandardnφ p°φponou. F-PROT dokß₧e prohledßvat intern∞ komprimovanΘ soubory (PKLITE, LZEXE...) a komprimovanΘ soubory (ARJ, ZIP). Heuristickß anal²za taktΘ₧ "podlehla" rekonstrukci. "Samoz°ejmostφ" je i heuristickß anal²za na detekcφ makrovir∙, kterß dokß₧e detekovat ·dajn∞ 95% nov²ch makrovir∙. P°esnost detekce makrovir∙ je bezkonkurenΦnφ (stejnou techniku toti₧ pou₧φvß F-MACRO). S F-PROTem se dodßvß i F-MACROW (detektor makrovir∙ pro Windows) a F-STOPW (rezidentnφ skener pro Windows). F-STOP pro DOS zmizel, jeliko₧ nebyl podle autor∙ schopnen detekovat polymorfnφ viry atd.

F-PROT lze zφskat na: http://www.datafellows.com, nebo u skuteΦnΘho v²robce na adrese http://www.complex.is.

KLADY A Z┴PORY:

DetekΦnφ schopnosti
BezkonkurenΦnφ p°esnost identifikace
Heuristickß anal²za + heuristika na makroviry
Vysokß schopnost pro hledßnφ nov²ch variant vir∙
Prohlφ₧enφ soubor∙ i podle struktury (viz. text)
Prohlφ₧enφ intern∞ komprimovan²ch a komprimovan²ch soubor∙
Podpora dlouh²ch nßzv∙ (pokud je spuÜt∞n pod Windows 95)
Schopnosti lΘΦenφ
Ni₧Üφ rychlost skenovßnφ
NevylΘΦφ ₧ßdnou variantu OneHalfa (i kdy₧ d°φv∞jÜφ verze ano !)