Действия

Настройки, которые не поддерживаются при проверке станций, работающих под ОС семейства UNIX и macOS, заключены в квадратные скобки [ ].

В разделе Действия задается реакция Сканера на обнаружение зараженных или подозрительных файлов, вредоносных программ, а также инфицированных архивов.

Dr.Web Agent Сканер автоматически применяет действия, заданные для обнаруженных вредоносных объектов.

Предусмотрены следующие действия над обнаруженными угрозами:

Лечить – восстановить состояние инфицированного объекта до заражения. Если объект неизлечим или попытка лечения не была успешной, будет применено действие, заданное для неизлечимых объектов.

Данное действие возможно только для объектов, зараженных известным излечимым вирусом, за исключением троянских программ и зараженных файлов внутри составных объектов (архивов, файлов электронной почты или файловых контейнеров).

Удалять – удалить зараженные объекты.

Перемещать в карантин – переместить зараженные объекты в каталог Карантина на станции.

Сообщать – отправить в Центр управления уведомление об обнаружении вируса (о настройке режима оповещений см. в п. Настройка оповещений).

Игнорировать – пропустить объект без выполнения каких-либо действий, в том числе не присылать оповещения в статистике сканирования.

Действия Сканера над обнаруженными вредоносными объектами

Объект

Действие

Лечить

Удалять

Перемещать в карантин

Сообщать

Игнорировать

Инфицированные

+/*

+

+

 

 

Подозрительные

 

+

+/*

 

+

Неизлечимые

 

+

+/*

 

 

Инсталляционные пакеты

 

+

+/*

 

 

Архивы

 

+

+/*

 

 

Почтовые файлы

 

 

+/*

 

+

Загрузочные секторы

+/*

 

 

+

 

Рекламные программы

 

+

+/*

 

+

Программы дозвона

 

+

+/*

 

+

Программы-шутки

 

+

+/*

 

+

Потенциально опасные

 

+

+/*

 

+

Программы взлома

 

+

+/*

 

+

Условные обозначения

Для задания действий над обнаруженными угрозами служат следующие настройки:

Выпадающий список Инфицированные задает реакцию Сканера на обнаружение файла, зараженного известным вирусом.

Выпадающий список Подозрительные задает реакцию Сканера на обнаружение файла, предположительно зараженного вирусом (срабатывание эвристического анализатора).

При сканировании, включающем каталог установки ОС, рекомендуется выбрать для подозрительных файлов реакцию Информировать.

Выпадающий список Неизлечимые задает реакцию Сканера на обнаружение файла, зараженного известным неизлечимым вирусом, а также когда предпринятая попытка излечения не принесла успеха.

Выпадающий список Инфицированные инсталляционные пакеты задает реакцию Сканера на обнаружение зараженного или подозрительного файла в составе пакетов для установки программ.

Выпадающий список Инфицированные архивы задает реакцию Сканера на обнаружение зараженного или подозрительного файла в составе файлового архива.

Выпадающий список Инфицированные почтовые файлы задает реакцию Сканера на обнаружение зараженного или подозрительного файла в формате электронной почты.

При обнаружении вирусов или подозрительного кода внутри составных объектов (архивов, файлов электронной почты или файловых контейнеров) действия по отношению к угрозам внутри таких объектов выполняются над всем объектом, а не только над зараженной его частью. По умолчанию во всех этих случаях предусмотрено информирование.

Выпадающий список Инфицированные загрузочные секторы задает реакцию Сканера на обнаружение вирусов или подозрительного кода в области загрузочных секторов.

Следующие выпадающие списки задают реакцию Сканера на обнаружение соответствующего нежелательного ПО:

Рекламные программы;

Программы дозвона;

Программы-шутки;

Потенциально опасные;

Программы взлома.

При задании действия Игнорировать не будет произведено никаких действий: в Центр управления не будет отправлено уведомление, как в случае включенной опции Информировать при обнаружении вируса.

Установите флаг [Перезагружать компьютер автоматически] для автоматической перезагрузки компьютера пользователя после окончания сканирования, если в процессе проверки были обнаружены инфицированные объекты, для завершения лечения которых требуется перезагрузка операционной системы. Если флаг снят, перезагрузка компьютера пользователя не будет осуществляться. В статистике сканирования станции, получаемой Центром управления, будет сообщено о необходимости перезагрузки станции для завершения лечения. Информация о состоянии, требующем перезагрузку, отображается в таблице Состояния. При необходимости администратор может перезагрузить станцию из Центра управления (см. раздел Антивирусная сеть).

Установите флаг Показывать ход проверки, чтобы отображать в Центре управления индикатор и строку состояния процесса сканирования станции.