Kaspersky CRYSTAL 2.0. Изменение действия Файлового Антивируса при обнаружении угрозы

Транскрипт

1 Изменение действия Файлового Антивируса при обнаружении угрозы

2 Изменение действия Файлового Антивируса при обнаружении угрозы Действия по умолчанию По умолчанию программа сама определяет действие над обнаруженным объектом. Если в результате проверки Файловому Антивирусу не удалось определить, заражен ли объект, то программа перемещает его на карантин. Карантин это специальное хранилище, в которое помещаются объекты, которые могут быть заражены вирусами. Объекты, помещенные на карантин, не представляют угрозы для вашего компьютера. Если в результате проверки объекту присвоен статус одной из вредоносных программ, Файловый Антивирус попытается вылечить зараженный объект. Если лечение невозможно, то объект будет удален. Перед лечением или удалением зараженного объекта формирует его резервную копию на тот случай, если понадобится восстановить объект или появится возможность его вылечить. Срок хранения резервной копии 30 дней. Действия, которые может задать пользователь Вы можете сами задать действие над обнаруженными угрозами. Файловый Антивирус может выполнять следующие действия при обнаружении угрозы: Лечить; Удалять; Удалять, если лечение невозможно (появляется, если активен пункт Лечить). 1 4

3 При выборе действия Лечить программа действует следующим образом: Если объект можно вылечить, он лечится и вновь становится доступен для пользователя. Если в результате проверки не удалось определить, заражен объект или нет, он помещается на карантин. Если у вас включена проверка файлов на карантине после каждого обновления баз, то после получения новой сигнатуры лечения объект на карантине лечится и становится доступен для пользователя. Если объекту присвоен статус вируса, но его лечение невозможно, объект блокируется и отражается в отчете об обнаруженных угрозах. Если вы хотите, чтобы зараженные объекты, которые нельзя вылечить, удалялись, поставьте флажок Удалять, если лечение невозможно (появляется, если установлен флажок Лечить). Вы также можете выбрать только действие Удалять, но в таком случае будут удаляться даже те объекты, которые могли быть доступны для дальнейшего использования после лечения. Для выбора нужного действия установите флажок напротив этого действия и нажмите на кнопку Применить для сохранения изменений. Специалисты Лаборатории Касперского рекомендуют устанавливать следующие действия для обнаруженных угроз: 2 4

4 Лечить; Удалять, если лечение невозможно. В этом случае программа будет совершать над объектом следующие действия: Лечить, если объект можно вылечить. После лечения с объектом можно будет продолжить работу. Помещать на карантин, если в результате проверки не удалось определить, заражен объект или нет. Если у вас включена проверка файлов на карантине после каждого обновления баз, то после получения новой сигнатуры лечения объект на карантине будет вылечен и вновь доступен для пользователя. Удалять, если объекту присвоен статус вируса и его лечение невозможно. Действие для каждого объекта Если вы хотите сами определять действие Файлового Антивируса для каждого обнаруженного объекта, включите Интерактивный режим работы. Для этого выполните следующие действия: 1. В левой части окна Настройка перейдите в раздел Защита. В левом меню выберите Основные параметры. 2. В блоке Интерактивная защита снимите флажок Выбирать действие автоматически. 3. В окне Настройка нажмите на кнопку Применить. Включить интерактивный режим можно только для всей программы. Поэтому при его включении вам придется определять действие для каждого объекта, найденного любым из компонентов. 3 4

5 Как задать действие над обнаруженными угрозами Чтобы задать действие над обнаруженными угрозами, выполните следующие действия: 1. В левой части окна Настройка выберите компонент Файловый Антивирус. 2. Убедитесь, что в правой части окна установлен флажок Включить Файловый Антивирус. 3. В разделе Действие выберите действие над обнаруженными угрозами: Запрашивать действие. Выполнять действие: o Лечить. o Удалять (удалять, если лечение невозможно). 4. В окне Настройка нажмите на кнопку Применить. Если выбран вариант Выполнять действие, но не выбрано на одно из действий, то Файловый Антивирус будет блокировать опасные объекты и помещать их в карантин, оповещая об этом пользователя. Флажок Удалять, если лечение невозможно появляется только при установке флажка Лечить. 4 4