The Nicks Ghost Buster - ревизор диска

[kps]

The Nicks Ghost Buster - это антивирус-ревизор диска для Windows 95/98/NT. Поддерживаются основные файловые системы FAT1X, FAT32, NTFS. Абсолютно бесплатный конкурент ADinf32 и AVP Inspector.

Из описания в интернете:
[hr]
Данная программа российского производства является ревизором диска, работающим в среде Windows 9х и NT. По функциональным возможностям The Nicks Ghost Buster является конкурентом популярной программы ADinf.
The Nicks Ghost Buster запоминает и при каждом запуске проверяет информацию об операционной системе и установленном аппаратном обеспечении - объем оперативной памяти DOS (изменения которой бывают при заражении большинством загрузочных вирусов), количество установленных винчестеров, таблицы параметров винчестера (Hard Disk Parameter Table). При всех этих проверках программа просматривает диск по секторам, обращаясь непосредственно в IOS, и не использует прерывания Int 21h и Int 13h, что позволяет успешно обнаруживать активные маскирующиеся вирусы (Stealth-вирусы).

Действует программа следующим образом: при первом запуске она запоминает объем оперативной памяти DOS, адрес обработчика INT 13h, таблицы параметров диска и создает таблицы для проверяемых дисков. Потом антивирус проверяет диски в следующей последовательности:

Проверяется объем оперативной памяти, доступной DOS, и таблица параметров жесткого диска (HDPT).

Проверяются Master-Boot и Boot-секторы. Если найдены их изменения, то сравниваются текущие системные таблицы с теми, которые были ранее, и по желанию можно восстановить прежний сектор. Сектор Master-Boot анализируется при проверке всех логических дисков.

Проверяется список номеров сбойных кластеров, так как некоторые вирусы помечают хороший кластер как сбойный и используют этот кластер для размещения в нем своего кода и данных.

Проверяется дерево каталогов диска. Ищутся новые и удаленные каталоги.

Проверяются файлы. Ищутся новые, удаленные, переименованные, перемещенные из одного каталога в другой и измененные файлы.

Проверяется изменение длины даты и времени создания файла и контрольной суммы файла.

В завершение изменения анализируются, и если они, по мнению антивируса, "безобидны", т. е. не похожи на проявления вируса, то программа просто представит вам всю информацию об изменениях. Если же происходят "подозрительные" изменения (похожие на проявления вируса), то NGB предупредит вас о возможности заражения.

Интерфейс программы весьма прост и нагляден. Все основные функции доступны как с панели инструментов, так и через соответствующие меню. Настройки программы весьма обширны: вы можете задавать тип (по расширению) проверяемых файлов, режимы проверки (по скорости), какие области диска проверять и какие файлы игнорировать. Также присутствуют настройки по созданию отчетов, и можно отметить опцию "Запускать NGB один раз в день". Переключение языков интерфейса происходит прямо из меню программы и практически мгновенно. Также программа обладает обширным и хорошо написанным Нelp'ом, где вы можете узнать не только об особенностях программы, но и об основных типах вирусов, а также изучить словарь терминов, применяемых в этой области программного обеспечения.

Есть у The Nicks Ghost Buster одно неудобство - нельзя проверить определенный каталог на диске. Диск всегда проверяется только целиком, по разделам. Вообще же продукт производит приятное впечатление, и его можно смело рекомендовать если не к ежедневному применению, то по крайней мере к знакомству
[hr] Источник

Скриншот:


Офиц. сайта программы, похоже, уже нет.

Скачать можно [ftp=ftp://ftp.ware.ru/win/mycomputer/antivirus/NGBSETUP.ZIP]отсюда[/ftp].

[Geser]

Офиц. сайта программы, похоже, уже нет.

Закрылись?

[kps]

Закрылись?

Судя по всему, да.
Пошел по ссылке на офиц. сайт, а там

Sorry, but the page or the file that you're looking for is not here.
• Please check to see that you've entered the correct URL.
• The owner of this site may have chosen to delete their membership.
• The site may have been removed due to a violation of Tripod's Terms of Service.
• The site may have been moved to a different URL.

[kps]

Из того, что еще не сказано - есть поддержка русского языка и качественно сделанный хелп на русском. А также для более легкого освоения программы пользователями Адинф имеется список соответсвий действий Адинф и НГБ. В хелпе написано также о наличии NGB Cure Module.