в каком случае следует понижать приоритет проверки в настройках сканера dr web
В каком случае следует понижать приоритет проверки в настройках сканера dr web
7.5.4. Настройка параметров Сканера для ОС Windows ®
Для просмотра и редактирования параметров Сканера доступны несколько вариантов:
| ◆ | Флаг Проверка архивов установлен по умолчанию. Предписывает Сканеру искать вирусы в файлах, упакованных в файловые архивы. |
| ◆ | Флаг Проверка почтовых файлов установлен по умолчанию. Предписывает проверять почтовые ящики. |
| ◆ | Флаг Проверка работающих модулей и процессов (Проверка памяти для Enterprise Сканера ) установлен по умолчанию. Предписывает проверять процессы, запущенные в оперативной памяти. |
| ◆ | Флаг Проверка автоматически запускаемых программ установлен по умолчанию. Предписывает проверять файлы, автоматически запускаемые при старте операционной системы. |
| ◆ | Флаг Проверка загрузочных секторов установлен по умолчанию. Предписывает Сканеру проверку загрузочных секторов. Проверяются как загрузочные секторы логических дисков, так и главные загрузочные секторы физических дисков. |
| ◆ | Флаг Проверка подкаталогов (отсутствует для Enterprise Сканера ) установлен по умолчанию. Используется при задании пути на сканирование и предписывает Сканеру проверять не только файлы, но и все вложенные подкаталоги по заданному пути. |
При задании настроек Сканера через пункт управляющего меню Dr.Web Сканер для Windows доступны следующие параметры:
| ◆ | Флаг Проверять файл HOSTS предписывает проверку состояния системного файла HOSTS, который используется операционной системой для упрощения доступа к сети Интернет: для преобразования текстовых имен некоторых сайтов в соответствующие им IP-адреса. Изменение файла HOSTS может свидетельствовать о действии вредоносных программ. |
| ◆ | Пункт Сканировать определяет режим проверки. В выпадающем списке выберите один из вариантов: |
| ◆ | Флаг Запрос проверки следующей дискеты используется при проверке сменных носителей информации (накопителей на магнитных дисках (дискеты), CD/DVD-дисков, flash-накопителей) и предписывает выдачу запроса на подключение (смену текущего) и проверку следующего носителя информации. |
При задании настроек Сканера при вызове его из панели инструментов выберите один из двух альтернативных режимов:
для Enterprise Сканера в варианте Сканировать все диски задайте, какие из дисков системы должны проверяться:
| ◆ | установите флаг Стационарные диски для проверки стационарных жестких дисков (винчестер и т.п.); |
| ◆ | установите флаг Сменные диски для проверки всех сменных носителей информации, таких как: накопители на магнитных дисках (дискеты), CD/DVD-диски, flash-накопители и т.д. |
В варианте Сканировать указанные пути задайте список проверяемых путей (способ их задания описывается ниже).
Для Enterprise Сканера для Windows также доступны следующие флаги:
| ◆ | Флаг BurstScan технология предписывает использовать данную технологию, значительно ускоряющую сканирование на современных системах, оснащенных многоядерными процессорами. |
| ◆ | Установленный по умолчанию флаг Низкоприоритетная проверка позволяет снизить нагрузку Сканера на имеющиеся вычислительные ресурсы системы. При этом остальные процессы могут обладать более высоким приоритетом при исполнении, чем в случае выключенной настройки. Это достигается путем динамического изменения приоритетов потоков сканирования. |
| ◆ | Флаг Проверка контейнеров предписывает Сканеру проверять файловые контейнеры различных типов. |
| ◆ | Список Действия после сканирования предписывает автоматическое выполнение заданного действия сразу после окончания процесса сканирования: выключить, перезагрузить, перевести в соответствующий режим, либо не предпринимать никаких действий над компьютером пользователя. |
| ◆ | Флаг Отключить сеть при сканировании позволяет отключить компьютер от локальной сети и Интернета на время сканирования. |
В разделе Ограничения доступны следующие настройки:
В группе параметров Действия задается реакция Антивируса на обнаружение зараженных или подозрительных файлов, вредоносных программ, а также инфицированных архивов.
Предусмотрены следующие действия над обнаруженными объектами:
Данное действие возможно только для объектов, зараженных известным излечимым вирусом, за исключением троянских программ и зараженных файлов внутри составных объектов (архивов, файлов электронной почты или файловых контейнеров).
Действия Сканера над обнаруженными вредоносными объектами
действие разрешено для данного типов объектов
действие установлено как реакция по умолчанию для данного типов объектов
Для задания действий над обнаруженными вредоносными объектами служат следующие настройки:
| ◆ | Выпадающий список Рекламные программы задает реакцию Сканера на обнаружение данной разновидности нежелательного ПО. |
При задании действия Игнорировать для рекламных программ не будет произведено никаких действий: пользователю не будет выдано предупреждение, как в случае включенной опции Информировать при обнаружении вируса.
| ◆ | Аналогично действиям над рекламными программами, настраивается реакция Сканера при обнаружении прочего нежелательного ПО, такого как: |
| ◆ | Выпадающий список Перезагрузка задает режим перезагрузки компьютера после завершения сканирования. |
| ◆ | Выпадающий список Зараженные контейнеры задает реакцию Сканера на обнаружение зараженного или подозрительного файла в составе файлового архива или контейнера. Реакция задается для всего архива в целом. |
| ◆ | Выпадающий список Зараженные задает реакцию Сканера на обнаружение файла, зараженного известным вирусом. |
| ◆ | Выпадающий список Подозрительные задает реакцию Сканера на обнаружение файла, предположительно зараженного вирусом (срабатывание эвристического анализатора). |
| ◆ | Выпадающий список Неизлечимые задает реакцию Сканера на обнаружение файла, зараженного известным неизлечимым вирусом (а также когда предпринятая попытка излечения не принесла успеха). |
Исключаемые пути и Исключаемые файлы
При редактировании списков исключаемых путей и файлов:
| ◆ | Введите требуемый путь или файл в строку Исключаемые пути или Исключаемые файлы соответственно. |
| ◆ | Для того чтобы добавить новую строку в список, нажмите на кнопку  и в открывшуюся строку введите требуемый путь. |
| ◆ | Для того чтобы удалить элемент из списка, нажмите на кнопку  напротив соответствующей строки. |
Список исключаемых объектов может содержать элементы следующих видов:
| ◆ | Символ \ или / – исключение из проверки всего диска, на котором находится каталог установки ОС Windows, |
| ◆ | Путь, заканчивающийся символом \ – данный каталог исключается из проверки, |
| ◆ | Путь, не заканчивающийся символом \ – любой подкаталог, путь к которому начинается на указанную строку, исключается из проверки. |
| 3. | Регулярное выражение. Пути могут задаваться регулярными выражениями. Также любой файл, полное имя которого (с путем) соответствует регулярному выражению, исключается из проверки. |
Синтаксис регулярных выражений, используемых для записи исключаемых путей, следующий:
Примеры записи исключаемых путей и файлов при помощи регулярных выражений приведены ниже:
Список расширений (при вызове настроек через управляющее меню)
При изменении списка расширений используйте кнопку для добавления новых элементов списка, кнопку — для удаления имеющихся элементов списка.
Список масок (при вызове настроек через управляющее меню)
При изменении списка масок используйте кнопку для добавления новых элементов списка, кнопку — для удаления имеющихся элементов списка.
Прочее (кроме Enterprise Сканера)
В разделе Прочее указываются дополнительные параметры Сканера :
Dr Web CureIt
Официальная версия
Быстрая проверка чаще всего достаточно эффективна. При необходимости сканирования с пользовательскими настройками можно выбрать:
Выполнение выборочной проверки
В Dr Web CureIt предусмотрен пользовательский режим проверки системы. Перед началом процесса сканирования доступен выбор объектов системы: ОЗУ, загрузочный сектор, каталоги для сканирования. Используйте кнопку Начать проверку для начала сканирования.
Вы можете выбрать вид проверки в окне с соответствующим названием.
Выборочное сканирование
Параметры обезвреживания найденных угроз
Программа в процессе сканирования составляет отчет. Для обезвреживания найденных угроз необходимы действия со стороны пользователя. Обезвреживание с оптимальными параметрами производится после нажатия соответствующей кнопки.
Действие доступно только для выбранных объектов. По умолчанию флажки установлены напротив всех найденных. Пользователь может устанавливать или снимать флажки для объектов из таблицы отчета.
Вам доступен выбор действий для каждого объекта в отдельности. Объект можно либо удалить, либо попытаться вылечить.
Выбор действия при обнаружении угрозы
Рекомендуется отправлять подозрительные файлы, попавшие в карантин, в лабораторию Dr Web.
Файл отчета имеет название CureIt.log и расположен по адресу %USERPROFILE%\DoctorWeb.
Настройка сканирования
Параметры по умолчанию без необходимости изменять не рекомендуется.
Внесенные изменения в настройки актуальны для текущего сеанса работы и будут установлены в первоначальное значение при следующем запуске утилиты.
Раздел настроек Основные
В данном разделе пользователь может настроить звуки при событиях, взаимодействие программы с ОС, включить режим автоматического принятия действий в отношении найденных угроз.
Раздел настроек Действия
Сканер отображает сведения о найденных угрозах после окончания процесса проверки. Выбор предлагаемых действий по устранению угроз производится автоматически на основании настроек в меню Настройки во вкладке Действия.
Наиболее оптимальным способом устранения угроз является лечение, если это возможно. Данная процедура подразумевает восстановление состояния объекта до его заражения. Во избежание потери данных, угрозы иных типов следует помещать в карантин.
Список доступных действий:
| Наименование | Действие |
|---|---|
| Лечить | Объекты возвращаются в исходное состояние до заражения. Для неизлечимых объектов выполняется предусмотренное для данного случая действие, заданное по умолчанию. Лечение производится при обнаружении известного излечимого типа угрозы. При обнаружении троянских программ они удаляются. Лечение файлов, находящихся в составе других объектов, таких как архивы, установочные пакеты, почтовые файлы, недоступно. При нахождении угроз в загрузочных секторах данное действие является единственным доступным. |
| Перемещать в карантин | Перемещение объекта с угрозой в папку с адресом %USERPROFILE%\DoctorWeb\CureItQuarantine, где он будет доступен после окончания процесса сканирования. Загрузочные секторы в карантин не перемещаются. |
| Удалять | Полное удаление зараженного объекта из системы, за исключением загрузочных секторов. |
| Игнорировать | Отсутствие действий над объектом без отражения информации о нем в отчете. Действие доступно только для программ-взломщиков, рекламы, ПО с потенциальной опасностью, программ-шуток и приложений дозвона. |
Если угроза была обнаружена во входящем в состав объекта архива, установочного пакета, то Dr Web CureIt перенесет весь объект в карантин целиком.
Лечение некоторых объектов требует перезагрузки системы.
Раздел настроек Исключения
В данном разделе можно указать файлы и папки, проверку которых производить не требуется, а также определить необходимость сканирования архивов и установочных пакетов.
Проверка почтовых файлов доступна только в коммерческих версиях программы.
Список исключаемых из проверки файлов
Вы можете указать файлы или маску, по которой программа определит исключаемые для сканирования файлы.
Создание списка файлов, исключенных из проверки
Чтобы задать список, выберите одно из действий:
Раздел настроек Отчет
Раздел предназначен для внесения настроек в режим создания отчета.
Рекомендуется периодически просматривать CureIt.log, находящийся по адресу %USERPROFILE%\DoctorWeb.
Программа предлагает следующие варианты ведения отчета: