Антивирус Касперского Карантин.

Транскрипт

1 Карантин

2 Карантин и резервное хранилище Карантин это специальное хранилище, в которое помещаются файлы, возможно зараженные вирусами или неизлечимые на момент обнаружения. Возможно зараженные объекты это объекты, подозреваемые на заражение вирусами или их модификациями. Объекты помещаются на карантин в следующих случаях: Код объекта похож на известную угрозу, но частично изменен, или напоминает по структуре вредоносную программу, однако не зафиксирован в базе. В этом случае объекты помещаются на карантин в результате эвристического анализа в ходе работы Файлового Антивируса и Почтового Антивируса, а также в процессе проверки на вирусы. Эвристический анализ редко приводит к ложным срабатываниям. Последовательность совершаемых объектом действий является подозрительной. В этом случае объекты помещаются на карантин в результате анализа их поведения компонентом Проактивная защита. При помещении объекта на карантин выполняется его перемещение, а не копирование: объект удаляется с диска или из почтового сообщения и сохраняется в карантинном каталоге. Файлы на карантине хранятся в специальном формате и не представляют опасности. Резервное хранилище предназначено для резервной копии файлов, которые были удалены или изменены в процессе лечения. Резервное хранилище может понадобиться в том случае, если, например, программа KAV 2012 вылечила зараженный файл, но из-за вируса этот файл был изменен и не может быть использован. Однако, данный файл необходим вам и, не смотря на угрозу для вашего компьютера, вы хотите его восстановить для дальнейшей работы. Либо программа KAV 2012 не смогла вылечить объект и удалила его, а вам данный файл необходим для работы. Такие файлы вы сможете найти в Резервном хранилище. Настройки хранения объектов карантина и резервного хранилища По умолчанию максимальный срок хранения объектов составляет 30 дней. По истечении этого времени объекты удаляются. Вы можете отменить ограничение по времени или изменить максимальный срок хранения объектов. Кроме того, вы можете указать максимальный размер карантина и резервного хранилища. При достижении максимального размера содержимое карантина и резервного хранилища заменяется новыми объектами. По умолчанию ограничение максимального размера выключено. Чтобы настроить максимальный срок хранения объектов и максимальный размер карантина, выполните следующие действия: 2. В правой верхней части окна нажмите на кнопку Настройка. 1 9

3 3. В левой части окна Настройка выберите раздел Дополнительные параметры, подраздел Отчеты и хранилища. 4. В правой части окна в блоке Хранение объектов карантина и резервного хранилища установите флажок Хранить объекты не более и укажите максимальный срок хранения объектов на карантине. 5. Установите флажок Максимальный размер и укажите суммарный максимальный размер карантина и резервного хранилища. 6. Нажмите на кнопку ОК для сохранения внесенных изменений. Продукты Лаборатории Касперского версии 2012 хранят файлы резервного хранилища и файлы, помещенные на карантин, в следующих папках: Операционная система Windows XP: %ALLUSESPROFILE%\Application Data\Kaspersky Lab\AVP12\QB 2 9

4 Операционные системы Windows Vista и Windows 7: %ALLUSERSPROFILE%\Kaspersky Lab\AVP11\QB Если вы хотите скопировать файлы в папку карантина и резервного хранилища на другом компьютере, то предварительно необходимо отключить самозащиту в продуктах Лаборатории Касперского. О том, как это сделать, а также об особенностях переноса файлов на компьютеры с разными версиями KAV 2012, читайте в статье KB4270 на сайте Технической поддержки Лаборатории Касперского. Работа с объектами на карантине При помощи компонента Карантин, входящего в состав KAV 2012, вы можете выполнить следующие операции: помещать на карантин файлы, подозреваемые вами на присутствие вируса; проверять все возможно зараженные объекты на карантине, используя текущую версию баз KAV 2012; восстанавливать файлы в указанную папку или в исходные папки, откуда они были перенесены на карантин (по умолчанию); удалять любой объект на карантине или группу объектов; отправлять объекты на карантине на исследование в Лабораторию Касперского. Поместить объект на карантин можно двумя способами: с помощью ссылки Поместить на карантин в окне Карантин из интерфейса программы; с помощью контекстного меню объекта. Чтобы поместить объект на карантин из интерфейса программы из окна Карантин, выполните следующие действия: 2. Разверните панель управления и нажмите на кнопку Карантин. 3. На закладке Карантин нажмите на кнопку Поместить на карантин. 3 9

5 4. В открывшемся окне выберите объект, который нужно поместить на карантин. Чтобы поместить объект на карантин с помощью контекстного меню объекта, выполните следующие действия: 1. Откройте окно Проводника Microsoft Windows и перейдите в папку с объектом, который нужно поместить на карантин. Если объект находится на Рабочем столе, перейдите к шагу Нажмите на объект правой кнопкой мыши и в контекстном меню выберите пункт Поместить на карантин. Чтобы проверить объект на карантине, выполните следующие действия: 2. Разверните панель управления и нажмите на кнопку Карантин. 3. На закладке Карантин выберите объект, который нужно проверить. 4 9

6 4. Нажмите на объект правой кнопкой мыши и в контекстном меню выберите пункт Проверить. Или воспользуйтесь соответствующей кнопкой в шапке таблицы объектов. Чтобы восстановить файл из карантина, выполните следующие действия: 2. Разверните панель управления и нажмите на кнопку Карантин. 3. На закладке Карантин выберите объект, который нужно восстановить. 4. Нажмите на объект правой кнопкой мыши и в контекстном меню выберите пункт Восстановить. Или воспользуйтесь соответствующей кнопкой в шапке таблицы объектов. 5 9

7 Чтобы удалить объекты на карантине, выполните следующие действия: 2. Разверните панель управления и нажмите на кнопку Карантин. 3. На закладке Карантин выберите объект, который нужно удалить. 4. Нажмите на объект правой кнопкой мыши и в контекстном меню выберите пункт Удалить. Или воспользуйтесь соответствующей кнопкой в шапке таблицы объектов. 6 9

8 Чтобы отправить объект из карантина на исследование в Лабораторию Касперского, выполните следующие действия: 2. Разверните панель управления и нажмите на кнопку Карантин. 3. На закладке Карантин выберите объект, который хотите отправить на исследование. 4. Нажмите на объект правой кнопкой мыши и в контекстном меню выберите пункт Отправить на исследование. Проверка объектов на карантине Если при проверке объекта не удалось точно определить, какими вредоносными программами он заражен, такой объект помещается на карантин. Возможно, после очередного обновления баз удастся однозначно определить угрозу и обезвредить ее. Вы можете включить автоматическую проверку объектов на карантине после каждого обновления. Специалисты Лаборатории Касперского рекомендуют периодически просматривать объекты на карантине. В результате проверки их статус может измениться. Ряд объектов можно будет восстановить в прежнее местоположение и продолжить работу с ними (автоматически данные объекты не восстанавливаются). Чтобы включить проверку объектов на карантине после обновления, выполните следующие действия: 2. В правой верхней части окна нажмите на кнопку Настройка. 7 9

9 3. В левой верхней части окна перейдите в раздел Обновление, компонент Параметры обновления. 4. В блоке Дополнительно установите флажок Проверять файлы на карантине после обновления. 5. Нажмите на кнопку ОК для сохранения внесенных изменений. 8 9

10 Работа с объектами в резервном хранилище Закладка Резервное хранилище содержит список зараженных объектов, копии оригиналов которых были помещены в Резервное хранилище перед лечением/ удалением, их статус, полный путь к объекту и время помещения в хранилище. Для объектов на закладке Резервное хранилище доступны следующие действия: Восстановить восстановление копии оригинала объекта на прежнее место на жестком диске. Удалить удаление копии зараженного объекта из Резервного хранилища. Очистить хранилище удаление всех копий оригиналов зараженных объектов из Резервного хранилища. Специалисты Лаборатории Касперского не рекомендуют восстанавливать файлы из Резервного хранилища, т.к. они могут представлять угрозу для безопасности вашего компьютера. 9 9