Обнаружение вирусов и настройки сканера Dr.Web
Рассмотрим основные категории настроек антивируса.
Во вкладке «Проверка» имеется возможность подключить или отключить опцию «Эвристический анализ», а также добавить или удалить файлы и пути, исключаемые из процесса анализа.
Вкладка «Типы файлов» позволяет выбрать один из трех режимов проверки: «Все файлы», «Выбранные типы» или «Заданные маски». При выборе одной из двух последних режимов в поле справа появляется список типов файлов или масок, который можно отредактировать. Чуть ниже можно добавить или исключить из процедуры сканирования «Файлы в архивах» и «Почтовые файлы».
Для того, чтобы настроить реакцию программы на обнаруживаемые зараженные или потенциально опасные объекты, в окне настроек перейдите во вкладку Действия.
В блоке «Объекты» имеется три типа объектов: «Инфицированные», «Неизлечимые» и «Подозрительные», каждый из которых имеет раскрывающийся список с вариантами реакции антивируса при их обнаружении: «Информировать», «Вылечить», «Удалить», «Переименовать» или «Переместить». При автоматическом режиме сканирования для инфицированных объектов оптимальным является значение «Вылечить», для неизлечимых объектов – значение «Переместить», а для подозрительных объектов – значение «Информировать».
Аналогичным образом в блоке «Вредоносные программы» настраивается реакция антивируса при обнаружении объектов, содержащих программы автодозвона, взлома, навязчивые рекламные вирусы, программы-шутки и другие потенциально опасные или раздражающие приложения.
В блоке «Инфицированные пакеты» можно задать автоматические действия приложения при обнаружении вирусов или подозрительного кода в файловых архивах, контейнерах и почтовых ящиках. Как было упомянуто ранее, действия по отношению к вышеуказанным объектам выполняются над всем объектом целиком. По умолчанию во всех этих случаях установлено значение «Информировать».
В случаях, когда в качестве реакции антивируса задано переименование (вируса), программа по умолчанию заменяет первый символ расширения имени файла на #. При необходимости вы также можете изменить маску переименования расширения файла. Для этого введите нужное значение маски переименования в поле ввода «Переименовать расширение».
Если же в качестве реакции антивируса задано перемещение, то обнаруженный файл соответствующего типа по умолчанию будет перемещен в подкаталог «infected.!!!» каталога установки программы. Для задания иного имени или изменения каталога в поле ввода «Путь для перемещения» введите его название.
Для того, чтобы антивирус выполнял все вышеуказанные действия без предварительного запроса, флажок «Запрос подтверждения» должен быть снят.