Configurer SpIDer Guard

Les paramètres par défaut permettent une utilisation optimale du produit. Ne les modifiez pas si ce n’est pas nécessaire.

SpIDer Guard analyse par défaut les fichiers ouverts, modifiés et lancés sur les supports amovibles (disques CD/DVD, clés USB, etc) et bloque le lancement automatique de leur contenu actif. L’utilisation de ces paramètres permet de prévenir l’infection de votre ordinateur via les supports amovibles. Si ces options sont désactivées, les objets sur les supports amovibles ne seront pas analysés.

Dans cette rubrique, vous pouvez configurer les réactions de SpIDer Guard à la détection des fichiers infectés, suspects ou des programmes malveillants.

•Suspects : objets suspectés d’être infectés par des virus ou de contenir un objet malveillant ;

•objets potentiellement dangereux. Pour afficher toute la liste, cliquez sur le lien Paramètres avancés.

Vous pouvez modifier séparément la réaction de SpIDer Guard vis-à-vis de chaque type d’objets. Les actions disponibles dépendent du type de menace.

Par défaut, SpIDer Guard essaie de désinfecter les fichiers qui sont infectés par un virus connu et considéré comme curable, tandis que les autres objets qui sont considérés comme les plus dangereux sont placés en Quarantaine. Les canulars, les hacktools et les riskwares sont ignorées par défaut. Les réaction de SpIDer Guard sont similaires aux réactions correspondantes du Scanner Dr.Web.

Les actions suivantes sont disponibles pour appliquer aux objets détectés :

Action	Description
Désinfecter, déplacer en quarantaine les incurables	Indique de restaurer l’objet dans son état original avant infection. Si l’objet est incurable, ou que la tentative de désinfection a échoué, cet objet est déplacé en quarantaine. Cette action est possible uniquement pour les virus connus, sauf les Trojans et les fichiers infectés au sein des objets complexes (les archives, les fichiers de messagerie ou les conteneurs de fichiers).
Désinfecter, supprimer les incurables	Indique de restaurer l’objet dans son état original avant infection. Si l’objet est incurable, ou que la tentative de désinfection a échoué, l’action appliquée aux virus incurables est appliquée. Cette action est possible uniquement pour les virus connus, sauf les Trojans et les fichiers infectés au sein des objets complexes (les archives, les fichiers de messagerie ou les conteneurs de fichiers).
Supprimer	Supprimer l’objet. Aucune action n’est appliquée aux secteurs d’amorçage.
Déplacer en quarantaine	Déplacer l’objet dans le dossier spécial de Quarantaine. Aucune action n’est appliquée aux secteurs d’amorçage.
Ignorer	Ignorer l’objet sans lui appliquer aucune action ni afficher d’alerte. Cette action est disponible uniquement pour les programmes malveillants dont adwares, dialers, canulars, hacktools et riskwares.

SpIDer Guard n’analyse pas les objets complexes comme les archives, les boîtes e-mails ou les conteneurs de fichiers. Aucune action ne leur est appliquée.

Des copies de sauvegarde de tous les objets traités sont stockées dans la Quarantaine.

Dans cette partie, vous pouvez déterminer quels objets requièrent une analyse « à la volée » par SpIDer Guard.

Paramètre

Description

Optimal (recommandé)

Ce mode de scan est utilisé par défaut.

Dans ce mode, SpIDer Guard analyse les objets dans les cas suivants :

•pour les objets sur les disques durs, lorsqu’il y a une tentative d’exécuter un fichier, de créer un nouveau fichier ou d’écrire sur un fichier existant ou sur le secteur d’amorçage ;

•pour les objets sur les supports amovibles : à chaque tentative d’accéder à un fichier ou à un secteur d’amorçage (écrire, lire, exécuter).

Paranoïde

Dans ce mode, SpIDer Guard analyse les fichiers et les secteurs d’amorçage sur les disques durs ou réseau et sur les supports amovibles en cas de tentative d’y accéder (créer, écrire, lire, exécuter).

Le mode Optimal est recommandé après une analyse de tous les disques durs effectuée par le Scanner Dr.Web. Lorsque ce mode est activé, SpIDer Guard prévient la pénétration de nouveaux virus et d’autres programmes malveillants dans votre ordinateur via les supports amovibles sans analyser de nouveaux les objets déjà scannés.

Le mode Paranoïde assure une protection maximum mais réduit les performances de la machine.

Dans tous les modes, SpIDer Guard analyse les objets en réseau et les supports amovibles uniquement si les options correspondantes sont activées dans le groupe de paramètres Options de l’analyse.

Le système d’exploitation peut reconnaitre certains supports amovibles comme des disques durs (notamment les disques durs externes à l’interface USB). Veuillez utiliser ces dispositifs avec beaucoup de précautions et analysez-les avec le Scanner Dr.Web lorsqu’ils sont connectés à l’ordinateur.

SpIDer Guard ne contrôle pas les archives ni les courriers électroniques par défaut. Ceci n’affecte pas la sécurité de votre ordinateur lorsqu’il est protégé en permanence par SpIDer Guard. Si un fichier contenu dans une archive ou une pièce jointe d’e-mail est infecté, l’objet malveillant sera détecté et immédiatement neutralisé par SpIDer Guard lorsque vous tenterez d’extraire le fichier archivé ou de télécharger la pièce jointe.

Ce groupe de paramètres vous permet de configurer les options du scan à la volée qui seront appliquées dans tous les modes de fonctionnement de SpIDer Guard. Vous pouvez activer :

•l’analyse des scripts exécutés par Windows Script Host et PowerShell (pour Windows 10).

Par défaut, SpIDer Guard effectue l’analyse en utilisant l’analyseur heuristique. Si l’option est désactivée, il effectue l’analyse uniquement par signatures de virus connus.

Le composant Anti-rootkit intégré à Dr.Web offre des fonctions de scan en tâche de fond du système d’exploitation à la recherche de menaces complexes ainsi que des fonctionnalités de traitement des infections actives lorsque c’est nécessaire.

Si cette option est activée, Antirootkit Dr.Web réside de manière permanente en mémoire. A la différence du scan à la volée des fichiers effectué par SpIDer Guard, le scan des rootkits (programmes malveillant utilisés pour dissimuler les modifications apportés dans l’OS telles que le fonctionnement de certains processus, la modification des clés de la base de registre, des dossiers et fichiers) inclut la vérification des objets autorun, des processus et des modules en cours, de la mémoire vive (RAM), des disques MBR/VBR, du BIOS de l’ordinateur et d’autres objets système.

Une des fonctionnalités principales de Anti-rootkit Dr.Web est sa faible consommation des ressources système ainsi que sa prise en considération des capacités hardware.

Lorsque Antirootkit Dr.Web détecte une menace, il notifie l’utilisateur et neutralise l’activité malveillante.