Le composant Scanner Dr.Web effectue le scan du système sur demande de l’utilisateur. Il permet d’effectuer un scan rapide ou complet du système de fichiers, ainsi que de scanner des dossiers et des fichiers spécifiques.
Il est fortement recommandé de scanner périodiquement le système de fichiers. D’habitude, il suffit d’effectuer un scan rapide.
Figure 5. Scanner Dr.Web
Pour analyser le système, appuyez sur l’icône 
dans le panneau de navigation Dr.Web. Ensuite, effectuez l’une des actions suivantes sur l’écran Scanner (voir Figure 5) :
•Pour scanner seulement les applications installées, sélectionnez l’élément Scan rapide.
•Pour scanner tous les fichiers, sélectionnez l’élément Scan complet.
•Pour analyser certains dossiers et fichiers, appuyez sur Scan personnalisé, puis sélectionnez les objets à scanner dans la liste des objets du système de fichiers (voir Figure 6). Pour sélectionner tous les objets, cochez la case en haut à droite de l’écran. Ensuite, appuyez sur Scan.
|
Sur les appareils tournant sous Android 11.0 ou une version supérieure, les dossiers /Android/data et /Android/obb sont protégés par le système et ne sont pas disponibles pour l’analyse. |
Si lors d’une analyse, le Scanner Dr.Web détecte des menaces, l’indicateur au centre de l’écran de scan tournera en rouge. Appuyez sur l’indicateur ou sur le nombre de menaces détectées pour ouvrir les résultats du scan (voir Figure 7) et neutraliser les menaces. Si vous avez fermé l’écran de scan ou que vous avez fermé l’application, vous pouvez ouvrir les résultats de l’analyse en appuyant sur l’icône dans le panneau de notifications.
Figure 6. Analyse personnalisée
Envoi des fichiers suspects au laboratoire antivirus de Doctor Web
Vous pouvez envoyer au laboratoire antivirus de Doctor Web des archives ZIP suspectes (des fichiers ayant l’extension .jar, .apk) probablement contenant des virus, des fichiers ayant l’extension .odex, .dex, .so ou des archives ZIP saines provoquant un faux positif.
Pour envoyer un fichier au laboratoire
1.Appuyez et maintenez le fichier dans la liste des objets du système de fichiers (voir Figure 6), puis appuyez sur le bouton Envoyer au Laboratoire.
2.Sur l’écran suivant, entrez votre adresse e-mail, si vous voulez recevoir les résultats de l’analyse du fichier envoyé.
3.Sélectionnez une catégorie de votre requête :
•Fichier suspect, si vous croyez que le fichier représente une menace.
•Faux positif, si vous croyez que le fichier est considéré comme menace par erreur.
4.Appuyez sur Envoyer.
|
Vous pouvez envoyer au laboratoire antivirus de Doctor Web des fichiers dont la taille ne dépasse pas 250 Mo. |
Pour accéder aux paramètres du Scanner Dr.Web, ouvrez l’écran Paramètres et sélectionnez l’élément Scanner.
•Pour activer le scan des fichiers dans les archives, cochez la case Fichiers archivés.
|
Par défaut, l’analyse des archives est désactivée. L’activation de l’analyse des archives peut affecter les performances du système et augmenter la consommation de la batterie. Dans ce cas, même si l’analyse des archives est désactivée, la protection reste fiable, car le Scanner Dr.Web analyse les fichiers d’installation APK indépendamment de la valeur spécifiée pour Fichiers archivés. |
•Pour suivre les modifications dans la zone système, cochez les cases Zone système et Tous les fichiers de la la zone système. Si ces paramètres sont activés, le composant suit les modifications (ajout, modification et suppression de fichiers) et vous informe de l’ajout ou de la modification des fichiers exécutables : .jar, .odex, .so, fichiers au format APK, ELF, etc.
•Pour activer/désactiver l’analyse du système pour la présence des fichiers qui peuvent représenter une menace, cochez/décochez les cases correspondants :
oObjets suspects,
oAdwares,
oDialers,
oCanulars,
oRiskwares,
oHacktools,
oLogiciels vulnérables.
L’application enregistre les événements liés au fonctionnement du Scanner Dr.Web (le mode et les résultats du scan, la détection des menaces de sécurité). Les actions de l’application sont affichées dans la section Événement de l’onglet Statistiques. Les actions sont triées par date (voir la rubrique Statistiques).