В данном разделе вы можете настроить реакцию Dr.Web на действия сторонних приложений, которые могут привести к заражению вашего компьютера. Также в данном разделе включается фоновое сканирование операционной системы на заражение руткитами (вредоносные программы, предназначенные для сокрытия изменений в операционной системе, таких как работа определенных процессов, модификация ключей реестра, папок или файлов).
Чтобы подробнее ознакомиться с какой-либо настройкой, задаваемой в этом разделе,
щелкните по соответствующему фрагменту окна на рисунке.
Чтобы получить справку о параметрах, задаваемых в каком-либо другом разделе,
щелкните по ссылке на этот раздел на рисунке.
Уровень превентивной защиты
В режиме работы Минимальный, установленном по умолчанию, Dr.Web запрещает автоматическое изменение системных объектов, модификация которых однозначно свидетельствуют о попытке вредоносного воздействия на операционную систему. Также запрещается низкоуровневый доступ к диску и модификация файла HOSTS. Список настроек
При повышенной опасности заражения вы можете поднять уровень защиты до Среднего. В данном режиме дополнительно запрещается доступ к тем критическим объектам, которые могут потенциально использоваться вредоносными программами. Список настроек
|
В данном режиме защиты возможны конфликты совместимости со сторонним программным обеспечением, использующим защищаемые ветки реестра.
|
При необходимости полного контроля за доступом к критическим объектам Windows вы можете поднять уровень защиты до Параноидального. В данном случае вам также будет доступен интерактивный контроль за загрузкой драйверов и автоматическим запуском программ.Список настроек
Пользовательский режим
Данный режим позволяет гибко настроить реакцию Dr.Web на определенные действия, которые могут привести к заражению вашего компьютера.
Защищаемый объект
|
Описание
|
Файл HOSTS
|
Файл HOSTS используется операционной системой для упрощения доступа к сети Интернет. Изменения этого файла могут быть результатом работы вируса или другой вредоносной программы.
|
Низкоуровневый доступ к диску
|
Данная настройка позволяет запрещать приложениям запись на жесткий диск посекторно, не обращаясь к файловой системе.
|
Загрузка драйверов
|
Данная настройка позволяет запрещать приложениям загрузку новых или неизвестные драйверов.
|
Критические области Windows
|
Прочие настройки позволяют защищать от модификации ветки реестра.
Доступ к Image File Execution Options:
• | HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options |
Доступ к User Drivers:
• | HKLM\Software\Microsoft\Windows NT\CurrentVersion\Drivers32 |
• | HKLM\Software\Microsoft\Windows NT\CurrentVersion\Userinstallable.drivers |
Параметры оболочки Winlogon:
• | HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit, Shell, UIHost, System, Taskman, GinaDLL |
Нотификаторы Winlogon:
• | HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify |
Автозапуск оболочки Windows:
• | HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs, LoadAppInit_DLLs, Load, Run, IconServiceLib |
Ассоциации исполняемых файлов:
• | HKLM\Software\Classes\.exe, .pif, .com, .bat, .cmd, .scr, .lnk (ключи) |
• | HKLM\Software\Classes\exefile, piffile, comfile, batfile, cmdfile, scrfile, lnkfile (ключи) |
Политики ограничения запуска программ (SRP):
• | HKLM\Software\Policies\Microsoft\Windows\Safer |
Плагины Internet Explorer (BHO):
• | HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects |
Автозапуск программ:
• | HKLM\Software\Microsoft\Windows\CurrentVersion\Run |
• | HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce |
• | HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx |
• | HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup |
• | HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx\Setup |
• | HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices |
• | HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce |
Автозапуск политик:
• | HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run |
Конфигурация безопасного режима:
• | HKLM\SYSTEM\ControlSetXXX\Control\SafeBoot\Minimal |
• | HKLM\SYSTEM\ControlSetXXX\Control\SafeBoot\Network |
Параметры Session Manager:
• | HKLM\System\ControlSetXXX\Control\Session Manager\SubSystems, Windows |
Системные службы:
• | HKLM\System\CurrentControlXXX\Services |
|
|
Если при установке важных обновлений от Microsoft или при установке и работе программ (в том числе программ дефрагментации) возникают проблемы, отключите соответствующие опции в этой группе настроек.
|
Фоновая проверка на заражение
Входящий в состав Dr.Web Антируткит позволяет в фоновом режиме проводить проверку вашей операционной системы на наличие сложных угроз и при необходимости проводит лечение активного заражения.
При включении данной настройки Антируткит Dr.Web будет постоянно находиться в памяти. В отличие от проверки файлов «на лету», проводимой сторожем SpIDer Guard, поиск руткитов (вредоносные программы, предназначенные для сокрытия изменений в операционной системе, таких как работа определенных процессов, модификация ключей реестра, папок или файлов) производится в системном BIOS компьютера и таких критических областях Windows, как объекты автозагрузки, запущенные процессы и модули, оперативная память, MBR/VBR дисков и др.
Одним из ключевых критериев работы Антируткита Dr.Web является бережное потребление ресурсов операционной системы (процессорного времени, свободной оперативной памяти и т.д.), а также учет мощности аппаратного обеспечения.
При обнаружении угроз Антируткит Dr.Web оповещает вас об угрозе и нейтрализует опасные воздействия.
|
При проведении фоновой проверки на наличие руткитов из проверки исключаются файлы и папки, заданные на вкладке Исключения компонента SpIDer Guard.
|
Чтобы включить фоновую проверку, установите флажок Проверять компьютер на наличие руткитов (рекомендуется).
|
Вы можете настроить вывод уведомлений о действиях превентивной защиты на экран и отправку этих уведомлений на электронную почту.
|
|