Проверка составных файлов

07 декабря 2023

ID 132143

Распространенной практикой сокрытия вирусов и других вредоносных программ является внедрение их в составные файлы, например архивы или базы данных. Чтобы обнаружить скрытые таким образом вирусы и другие вредоносные программы, составной файл нужно распаковать, что может привести к снижению скорости проверки. Вы можете ограничить круг проверяемых составных файлов, таким образом увеличив скорость проверки.

Кроме того, вы можете сократить время проверки составных файлов, задав следующие ограничения:

  • на длительность проверки составных файлов: программа прекратит проверку составного файла по истечении указанного времени;
  • на максимальный размер проверяемого составного файла: программа не будет распаковывать и проверять составные файлы, размеры которых превышают указанное значение.

Чтобы настроить проверку составных файлов, выполните следующую команду:

lightagent scan [--e:a] [--e:b] [--e:<максимальное время проверки>] [--es:<максимальный размер файла>]

где:

  • --e:a – не проверять архивы.
  • --e:b – не проверять почтовые базы и файлы почтовых форматов.
  • --e:<максимальное время проверки> – не проверять составные файлы, если их проверка длится дольше указанного времени. Укажите максимальное время проверки файла в секундах.
  • --es:<максимальный размер файла> – не проверять составные файлы, если их размер превышает указанное значение. Укажите максимальный размер проверяемого составного файла в мегабайтах.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!