Фильтры файлов можно настроить для фильтрации по типам, расширениям и именам файлов. Дополнительные сведения см. в разделах Фильтрация по типу файла, Фильтрация по расширению и Фильтрация по имени.

Создание и настройка фильтра файлов

1. В списке выбора выберите команду ФИЛЬТРАЦИЯ, а затем щелкните значок Файл.

2. В верхней части области Фильтрация файлов выберите Задание сканирования IM.

3. Чтобы обнаруживать файлы с определенным именем, создайте в разделе Имена файлов фильтр с этим именем. Для этого нажмите кнопку Добавить и введите имя файла, который требуется обнаружить. Нажмите кнопку ВВОД. Также имеются кнопки Изменить и Удалить, позволяющие выполнить соответствующие действия над существующими записями.

   Чтобы изменить порядок, в котором применяется выбранный фильтр, используйте кнопки со стрелками вверх и вниз, расположенные на одной строке с разделом Имена файлов.

   Дополнительно фильтр файлов можно настроить для фильтрации файлов по размеру. Чтобы обнаруживать файлы по их размеру, следует указать оператор сравнения (=, >, <, >=, <=) и размер файла в килобайтах (КБ), мегабайтах (МБ) или гигабайтах (ГБ). Размер файла необходимо вводить в английских единицах размера: KB (килобайт), MB (мегабайт) и GB (гигабайт), как показано в примере ниже. Оператор и размер файла должны размещаться сразу за именем файла, без пробелов между именем файла и оператором или оператором и размером файла. Параметр Макс. размер файла-контейнера в окне Общие параметры указывает максимальный размер файла-контейнера (в байтах), который FSOCS попытается очистить или восстановить в случае обнаружения зараженного файла.

   Примеры

   *.bmp>=1.2MB Все файлы с расширением ?BMP, размер которых больше или равен 1,2 МБ

4. Чтобы указать список типов файлов, которые могут быть связаны с выбранным именем файлов, выберите в списке один или более типов файлов или установите под списком флажок Все типы. Если тип файла, который требуется связать с выбранным именем файла, отсутствует в списке, выберите Все типы. Описание типов файлов, указанных в списке, см. в разделе Список типов файлов программы FSOCS.

   Note:
   При выборе Все типы приложение FSOCS будет фильтровать файлы только по имени и расширению файла. При установленном флажке Все типы будет обнаруживаться файл с выбранным именем независимо от типа файла. Это позволяет исключить возможность обхода фильтра путем простого изменения расширения имени файла.

   Если известен тип файла, который требуется искать, приложение FSOCS будет работать более эффективно, если выбрать соответствующий тип файла, а не значение Все типы. Например, если необходимо фильтровать все файлы EXE, создайте фильтр с именем «*» и выберите тип файла EXE.

5. Убедитесь, что в поле Фильтр файлов для фильтра файлов установлено значение Включено. По умолчанию этот параметр включен.

6. В поле Действие укажите действие, которое следует предпринять при обнаружении соответствия фильтру.

7. С помощью флажка Отправлять уведомления можно указать, нужно ли отправлять уведомления для выбранного имени файла. Этот параметр не влияет на регистрацию в журнале происшествий. Кроме того, необходимо также настроить уведомления (см. раздел Уведомления о событиях FSOCS). По умолчанию уведомления отключены.

8. С помощью флажка Файлы на карантине можно указать, нужно ли помещать файлы в карантин для выбранного имени файла. По умолчанию этот параметр включен. Включение карантина позволит сохранить удаленные файлы, делая возможным их восстановление. Сообщения, очищенные от вирусов-червей, восстановить невозможно.

9. Дополнительно можно задать текст для удаления, который используется для замены содержимого зараженного файла в процессе удаления. Текст для удаления по умолчанию сообщает, что зараженный файл был удален с указанием имени файла и имени фильтра. Чтобы создать собственное сообщение, нажмите кнопку Текст для удаления.

   Note:
   Приложение FSOCS позволяет указывать ключевые слова, которые можно использовать в поле текста для удаления, чтобы получить информацию из зараженного сообщения. Дополнительные сведения о ключевых словах см. в разделе Макросы подстановки ключевых слов FSOCS.

10. Нажмите кнопку Сохранить.

Фильтрация по типу файла

Фильтрация по расширению

Фильтрация по имени

Действие

Изменение фильтра файлов

Символы-шаблоны позволяют фильтровать имена файлов по совпадению шаблона поиска, а не определенного имени файла. Следующие символы-шаблоны позволяют расширить возможности фильтров.

Символ-шаблон	Описание
*	Соответствует любому количеству символов в имени файла. Допускается использование нескольких символов звездочки. Ниже приведены примеры использования этого символа-шаблона. Один знак. Каждый из следующих шаблонов с одним символом-шаблоном будет обнаруживать файл veryevil.doc: veryevil.*, very*.doc, very*, *il.doc. Несколько знаков. Каждый из следующих шаблонов поиска с несколькими символами-шаблонами будет обнаруживать файл eicar.com: e*c*r*om, ei*.*, *car.*. Note: Несколько символов звездочки можно использовать для фильтрации вложенных файлов с несколькими расширениями. Например, love*.*.*
?	Соответствует любому одному символу в имени. Например, шаблон поиска virus?.exe будет находить имена файлов virusa.exe, virus1.exe или virus$.exe. Однако этот фильтр не будет обнаруживать файл virus.exe.
[набор символов]	Используется для указания перечня символов и диапазонов символов, заключенных в квадратные скобки (например, [abcdef]). Совпадение будет обнаружено, если совпадает какой-либо символ из указанного набора. Например, шаблон поиска klez[a-h].exe найдет файлы с kleza.exe по klezh.exe.
[^набор символов]	Применяется для исключения символов, которые не используются в имени файла. Например, шаблон поиска klez[^m-z].exe не найдет файлы с klezm.exe по klezz.exe.
[диапазон символов]	Используется для указания нескольких возможных символов в наборе. Указывается начальным символом, символом дефиса (-) и конечным символом. Например, фильтру klez[ad-gp].exe соответствуют имена файлов kleza.exe, klezd.exe, klezf.exe и klezp.exe, но не соответствуют klezb.exe или klezr.exe.
\символ	Указывает, что используется сам специальный символ. Специальные символы: * ? [ ] - ^ < >. Обратная косая черта называется экранирующим символом и указывает на то, что зарезервированный управляющий символ должен восприниматься буквально, т. е. как текстовый символ. Например, при вводе слова *hello* будет выполняться поиск слова hello в любом месте имени файла. При вводе слова *\*hello\** будет выполняться поиск слова *hello*. При вводе *\*hello\?\** будет выполняться поиск слова *hello?*. Note: Обратная косая черта должна стоять перед каждым специальным символом.

При использовании файла фильтров в задании сканирования IM можно настроить фильтр так, чтобы фильтровались только входящие или исходящие сообщения. Для этого при вводе имени файла в области Имена файлов к имени добавляется префикс <in> или <out>.

Дополнительные сведения об определении входящих, исходящих и внутренних сообщений см. в разделе Задание сканирования IM.

Фильтрация входящих сообщений

Фильтрация исходящих сообщений

Фильтрация входящих, исходящих и внутренних сообщений

В широком смысле под файлами-контейнерами понимаются составные файлы, которые могут быть разделены на несколько частей. Приложение FSOCS может искать совпадение с фильтром в следующих файлах-контейнерах:

• PKZip (ZIP);
  
  
• GNU Zip (GZIP);
  
  
• самораскрывающиеся архивы ZIP;
  
  
• файлы Zip (ZIP);
  
  
• архивы Java (JAR);
  
  
• TNEF (Winmail.dat);
  
  
• структурированные хранилища (например, DOC, XLS и PPT);
  
  
• OPENXML (например, DOCX, XLSX и PPTX);
  
  
• MIME (EML);
  
  
• SMIME (EML);
  
  
• UUENCODE (UUE);
  
  
• ленточные архивы Unix (TAR);
  
  
• архивы RAR (RAR);
  
  
• MACBinary (BIN).
  
  

Приложение FSOCS сканирует все части файла-контейнера и при необходимости перекомпоновывает файл. Например, если настроить фильтр файлов для удаления всех файлов с расширением ?EXE, программа FSOCS удалит все EXE-файлы в файле-контейнере (меняя на текст для удаления) и оставит без изменения все другие файлы в контейнере.

Исключение содержимого файла-контейнера из процесса фильтрации файлов

Фильтры файлов можно использовать для того, чтобы блокировать одни типы файлов и пропускать другие. В этом примере пропускаются файлы Office, которые являются более безопасными по сравнению с другими типами. В данном случае необходимо создать два фильтра файлов.

Сначала следует создать фильтр файлов, который будет пропускать файлы Office. В данном примере он называется «Фильтр файлов 1».

Создание фильтра файлов 1

1. В списке выбора выберите команду ФИЛЬТРАЦИЯ, а затем щелкните значок Файл.

2. Чтобы создать новый фильтр файлов, выполните следующие действия в области «Фильтрация файлов».

   1. Нажмите кнопку Добавить.
      
      
   2. В поле Имя файла введите <in>* и нажмите клавишу ВВОД.
      
      
   3. В разделе Типы файлов снимите флажок Все типы и нажмите кнопку Да для подтверждения.
      
      
   4. Выберите типы файлов DOC, OPENXML и TNEF. Тип TNEF необходим, поскольку файлы этого типа служат оболочкой для вложенных файлов во внутренних сообщениях.
      
      
   5. В списке Действие выберите Пропустить: только обнаружение.
      
      
   6. Снимите флажок Файлы на карантине и нажмите кнопку Сохранить.
      
      

Затем следует создать фильтр для блокировки все файлов. Он будет называться «Фильтр файлов 2». Поскольку сначала был создан «Фильтр файлов 1», файлы Office будут пропускаться, а все остальные файлы будут заблокированы.

Создание фильтра файлов 2

1. В списке выбора выберите команду ФИЛЬТРАЦИЯ, а затем щелкните значок Файл.

2. Чтобы создать новый фильтр файлов выполните следующие действия в области Фильтрация файлов.

   1. Нажмите кнопку Добавить.
      
      
   2. В поле Имя файла введите * и нажмите клавишу ВВОД.
      
      
   3. Убедитесь, что в разделе Типы файлов установлен флажок Все типы.
      
      
   4. В списке Действие выберите Блокировать или Очистить в зависимости от требований.
      
      
   5. Установите флажки Файлы на карантине и Отправлять сообщения, затем нажмите кнопку Сохранить.
      
      

Наряду с созданием отдельных фильтров файлов, можно также создавать списки фильтров файлов, чтобы использовать наборы фильтров в различных заданиях сканирования или для систематизации фильтров. Отдельные фильтры создаются так, как было описано раньше, однако теперь каждый фильтр является частью списка.

Создание списка фильтров файлов

Импорт элементов в список фильтров

В заданиях сканирования FSOCS можно использовать шаблоны наборов фильтров. Шаблон набора фильтров можно связывать с любым заданием сканирования или со всеми заданиями сканирования. Также можно создавать разные шаблоны наборов фильтров для использования с разными серверами или разными заданиями сканирования. Дополнительные сведения о создании и настройке шаблонов наборов фильтров см. в подразделе «Шаблоны наборов фильтров» раздела Фильтрация содержимого FSOCS.

Приложение FSOCS поддерживает фильтрацию по имени не только в английской кодировке. Например, сообщения с вложениями или строка темы, содержащие японские символы, слова или фразы, будут обрабатываться точно так же, как и в английской кодировке.

Область Происшествия содержит счетчики, которые отслеживают количество вложений, соответствующих указанным условиям, а поэтому приводящих к очистке сообщений, в которых они содержатся. Эти счетчики также можно найти в оснастке Windows «Производительность».