На этой вкладке задается реакция программы на обнаружение зараженных или подозрительных файлов, вредоносных программ, а также инфицированных архивов.
Реакция задается отдельно для объектов, зараженных известным и (предположительно) излечимым вирусом, для предположительно зараженных (подозрительных), а также для отдельных видов вредоносных программ и отдельных типов архивов.
Все виды объектов представлены в иерархическом списке в левой части окна. При выборе объекта из списка в правой части окна отображается реакция программы по умолчанию на его обнаружение. Указывается действие, предписанное текущими настройками, а также последовательность действий в случае неудачи предыдущего.
При обнаружении зараженного или подозрительного объекта сторож в пакете Dr.Web для рабочих станций по умолчанию лишь информирует пользователя. При этом сторож порождает окно с запросом пользователю, в котором вы можете в дальнейшем предписать программе необходимые действия вручную.
Сторож в пакете Dr.Web для серверов в случае обнаружения известного вируса или при подозрении на зараженность объекта вирусом по умолчанию предпринимает автоматические действия по предотвращению вирусной угрозы.
При обнаружении объектов, содержащих программы-шутки, потенциально опасные программы и программы взлома, по умолчанию предусмотрено игнорирование.
При обнаружении объектов, содержащих рекламные программы и программы дозвона, для сторожа в пакете Dr.Web для серверов по умолчанию предусмотрено перемещение, для сторожа в пакете Dr.Web для рабочих станций – информирование пользователя.
Вы можете изменить реакции программы на обнаружение каждого типа объектов в отдельности.
Чтобы изменить настройки первого действия, укажите в раскрывающемся списке Первое действие первичную реакцию программы.
В зависимости от выбранного типа объекта в списке могут быть доступны следующие действия:
Вылечить (доступно только при настройке реакции Для зараженных объектов) предписывает сторожу пытаться излечить объект, зараженный известным вирусом.
Переместить в карантин предписывает переместить объект в каталог карантина, задаваемый в поле Папка для карантина (по умолчанию подкаталог infected.!!! в каталоге установки программы).
Переименовать предписывает переименовать расширение имени зараженного или подозрительного объекта в соответствии с маской, задаваемой в поле Маска переименования (по умолчанию #??, т. е. заменить первый символ расширения на #).
Удалить предписывает удалить зараженный или подозрительный объект (для загрузочных секторов никаких действий производиться не будет).
|
|
По умолчанию программа не проверяет и не позволяет удалять файловые архивы. Если проверка файловых архивов включена (включение этой проверки значительно увеличит нагрузку на компьютер), вы можете разрешить выбор действия Удалить для архива. Для этого откройте в текстовом редакторе конфигурационный файл программы (файл drweb32.ini в каталоге установки программы), в секции [SpIDerGuardNT] добавьте строку EnableDeleteArchiveAction=Yes (или, если такая строка есть, исправьте значение No на Yes) и сохраните файл. |
|
|
Для файлов внутри архивов никакие действия невозможны. При выборе действия Удалить архив будет удален целиком. |
Информировать – предписывает информировать пользователя об обнаружении объекта (в окне Запрос пользователю).
Запретить доступ – предписывает запретить доступ к файлу, проверка которого вызвала реакцию сторожа. Блокировка доступа к файлу снимается после перезагрузки компьютера, а также при временном отключении мониторинга.
Игнорировать – не предпринимать каких-либо действий при обнаружении подозрительного объекта.
В области Что делать, если действие не удалось задаются те действия, которые выполняются в случае неудачного срабатывания следующих основных действий: лечение, перемещение в карантин, переименование, удаление.
Для того чтобы подробнее ознакомиться с какой-либо настройкой, задаваемой на этой вкладке, щелкните по соответствующему фрагменту окна на рисунке.
Для того чтобы получить справку о параметрах, задаваемых на какой-либо другой вкладке, щелкните мышью по наименованию этой вкладки.