Действия при обнаружении заражения

Заражения могут попасть на компьютер из различных источников: веб-сайты, общие папки, электронная почта или съемные носители (USB-устройства, внешние диски, компакт-диски, DVD-диски и т. д.).

Если на компьютере возникли признаки заражения вредоносной программой (например, он стал медленнее работать, часто зависает и т. п.), рекомендуется выполнить следующие действия.

·Откройте ESET File Security и нажмите «Сканирование компьютера».

·Выберите параметр Сканирование Smart (дополнительную информацию см. в разделе UNREGISTERED EVALUATION VERSION).

·После окончания сканирования проверьте количество просканированных, зараженных и очищенных файлов в журнале.

Если следует сканировать только определенную часть диска, выберите вариант Выборочное сканирование и укажите объекты, которые нужно сканировать на предмет наличия вирусов.

Ниже описан общий случай работы ESET File Security с заражениями. Предположим, что заражение обнаружено модулем защиты файловой системы в режиме реального времени при уровне очистки по умолчанию. Модуль попытается очистить или удалить файл. Если действие по умолчанию для модуля защиты в режиме реального времени не определено, его предлагается выбрать пользователю в специальном окне предупреждения. Обычно доступны действия Очистить, Удалить и Пропустить. Не рекомендуется выбирать вариант Пропустить, так как в этом случае зараженные файлы останутся на компьютере. Исключением может быть ситуация, когда имеется полная уверенность в том, что файл безвреден и был обнаружен по ошибке.

Очистка и удаление: примените очистку, если полезный файл был атакован вирусом, который добавил вредоносный код к полезному. В этом случае сначала программа пытается очистить зараженный файл, чтобы восстановить его первоначальное состояние. Если файл содержит только вредоносный код, его следует удалить.

ANTIVIRUS_BEHAVIOR_AND_USER_INTERACTION_01

Если зараженный файл заблокирован или используется каким-либо системным процессом, обычно он удаляется только после освобождения. Как правило, это происходит после перезапуска системы.

Удаление файлов из архивов: в режиме очистки по умолчанию архив удаляется целиком только в том случае, если он содержит только зараженные файлы. Иначе говоря, архивы, в которых есть незараженные файлы, не удаляются. Однако следует проявлять осторожность при сканировании в режиме тщательной очистки, так как в этом режиме архив удаляется, если содержит хотя бы один зараженный файл, независимо от состояния других файлов в архиве.

 

This help system was created with an evaluation copy of Help & Manual.