Настройка задачи Поиск вредоносного ПО

Чтобы настроить параметры задачи Поиск вредоносного ПО, выполните следующие действия:

1. В блоке Поиск вредоносного ПО нажмите на кнопку Настройки.

   Откроется окно Настройки проверки.

2. В поле Настройки выберите вариант Пользовательские.
3. На вкладке Область проверки cформируйте область проверки. По умолчанию область проверки содержит объекты, включенные при создании Portable Auditor.

   Вы можете исключить объект из области проверки, не удаляя его. Для этого снимите флажок слева от названия объекта.

   Исключенные из области проверки объекты не добавляются в список исключений из проверки и могут попасть в область действия задачи Поиск вредоносного ПО. Например, если вы исключили папку на локальном жестком диске, но объект Локальные жесткие диски включен в область проверки, данная папка будет проверена задачей.

4. При необходимости вы можете добавить объекты в область проверки:
   1. Нажмите на кнопку Добавить.
   2. В открывшемся окне Добавление области проверки выберите область проверки, отдельный диск, папку или сетевой объект.

      При добавлении в область проверки локального жесткого диска Portable Auditor не проверяет подключенные к нему папки общего доступа. Если вы хотите включить в область проверки папки общего доступа, вам необходимо добавить их отдельно.

   3. Нажмите на кнопку ОК.

      Добавленный объект отобразится в списке.

   4. Повторите шаги a–d для всех добавляемых объектов.

      Добавленные объекты по умолчанию включены в область проверки. Если необходимо, исключите объект из области проверки с помощью флажка слева от его названия.

   5. Если необходимо, удалите объект из области проверки с помощью кнопки Удалить.
   6. При необходимости вы можете изменить существующий объект области проверки, нажав на кнопку Изменить.
5. Для каждого объекта области проверки вы можете отдельно настроить параметры выполнения задачи Поиск вредоносного ПО:
   1. Выделите объект области проверки, для которого вы хотите настроить параметры задачи, и нажмите на кнопку Настройки области.
   2. Откроется окно Настройки области на вкладке Общие.
   3. В блоке Действия над обнаруженными объектами выберите действие, которое Portable Auditor будет выполнять над зараженными и другими обнаруживаемыми объектами:
      • Лечить. Удалять, если лечение невозможно. Если выбран этот вариант действия, то приложение автоматически пытается вылечить все обнаруженные зараженные файлы. Если лечение невозможно, то приложение их удаляет.
      • Информировать (значение по умолчанию). Если выбран этот вариант действия, Portable Auditor не выполняет над зараженным или другим обнаруженным объектами никаких действий. Приложение только фиксирует соответствующее событие в отчете. Используйте этот вариант для быстрой проверки или, например, для систем, в которых нельзя допустить удаления промышленных программных модулей.
   4. В блоке Проверка объектов выберите объекты, которые требуется включить в область проверки:
      • Все объекты. Portable Auditor проверяет все объекты.
      • Объекты, проверяемые по формату. Portable Auditor проверяет только потенциально заражаемые файлы на основании формата файла. Список форматов составляется специалистами "Лаборатории Касперского" и входит в состав баз Kaspersky Industrial CyberSecurity for Nodes.
      • Объекты, проверяемые по списку расширений, указанному в антивирусных базах. Portable Auditor проверяет только потенциально заражаемые файлы на основании расширения файла. Список расширений составляется специалистами "Лаборатории Касперского" и входит в состав баз Kaspersky Industrial CyberSecurity for Nodes.
      • Объекты, проверяемые по указанному списку расширений. Portable Auditor проверяет только потенциально заражаемые файлы на основании расширения файла. Вы можете самостоятельно сформировать список расширений, нажав на кнопку Обзор.
   5. В блоке Проверка составных объектов укажите типы составных объектов, которые вы хотите включить в область проверки:
      • Архивы. Проверка архивов ZIP, CAB, RAR, ARJ и других форматов.
      • SFX-архивы. Проверка самораспаковывающихся архивов.
      • Упакованные объекты. Проверка исполняемых файлов, упакованных программами-упаковщиками двоичного кода, такими как UPX, ASPack и др.
      • Файлы почтовых форматов. Проверка файлов почтовых форматов, таких как сообщения Microsoft Outlook и Microsoft Outlook Express.
      • Почтовые базы. Проверка файлов почтовых баз Microsoft Outlook и Microsoft Outlook Express. Этот вариант доступен, если установлен флажок Файлы почтовых форматов.
      • Вложенные OLE-объекты. Проверка встроенных в файлы объектов (таких как макросы Microsoft Word или вложения в сообщения электронной почты).
   6. Если выбран вариант Лечить. Удалять, если лечение невозможно, настройте функцию Полностью удалять составной файл при обнаружении вложенного объекта, если составной файл не может быть изменен приложением. Если функция включена, Portable Auditor принудительно удаляет весь родительский составной объект при обнаружении вредоносного или другого вложенного объекта. Принудительное удаление родительского объекта со всем его содержимым выполняется, если приложение не может удалить только вложенный обнаруженный объект (например, если родительский объект неизменяем). Если функция выключена, Portable Auditor не выполняет удаление родительского объекта. По умолчанию функция включена.
   7. Перейдите на вкладку Дополнительно.
   8. Вы можете сократить время проверки и увеличить скорость работы Portable Auditor с помощью параметров в блоке Оптимизация проверки:
      • Останавливать проверку, если она длится более (сек.). Если функция включена и проверка объекта выполняется дольше указанного времени, Portable Auditor прерывает проверку объекта и продолжает проверку области. Используйте эту функцию, например, если при проверке больших файлов или сетевого окружения время работы Portable Auditor сильно увеличивается. По умолчанию функция включена. Допустимые значения: от 1 до 6000 сек. Значение по умолчанию – 60 сек.
      • Не проверять составные объекты размером более (МБ). Если функция включена, Portable Auditor исключает из области проверки объекты, размер которых больше заданного. По умолчанию функция включена. Допустимые значения: от 1 до 10 000 МБ. Значение по умолчанию – 100 МБ.
      • Использовать технологию iChecker. Технология, позволяющая увеличить скорость проверки за счет исключения из нее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму, учитывающему дату выпуска баз Portable Auditor, дату предыдущей проверки файла, а также изменение настроек проверки. Технология iChecker имеет ограничение: она не работает с файлами больших размеров, а кроме того, применима только к файлам с известной приложению структурой (например, к файлам формата EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
   9. В блоке Исключения из проверки при необходимости добавьте исключения из области проверки:
      • Исключать файлы. Используйте эту функцию, чтобы исключить файлы из области проверки и избежать их удаления в случае обнаружения. Вы можете указать полный путь к файлу или использовать маску. По умолчанию функция выключена.
      • Не проверять объекты по типу. Используйте эту функцию, чтобы избежать обнаружения и дальнейшего удаления объектов определенного типа. Вы можете указать имя объекта или использовать маску. По умолчанию функция выключена.
6. При необходимости вы можете переносить пользовательские настройки задачи с одного объекта области проверки на другой:
   1. Выберите область проверки, настройки которой вы хотите перенести.
   2. Нажмите на кнопку Дублировать настройки.
   3. В открывшемся окне выберите области проверки, на которые будут распространены настройки.
   4. Нажмите на кнопку ОК.

      Настройки задачи будут перенесены на выбранные области.

7. Для создания исключений из проверки перейдите на вкладку Исключения.

   Portable Auditor не проверяет папки и объекты из списка исключений, даже если они входят в область проверки. Например, если в список исключений добавлен жесткий диск, то Portable Auditor не будет проверять включенные в область проверки папки, расположенные на этом диске.

8. Создайте исключения из проверки:
   1. Нажмите на кнопку Добавить.
   2. В открывшемся окне выберите способ задания исключения:
      • Исключить категорию. Используйте этот вариант, чтобы избежать обнаружения и дальнейшего удаления объектов определенного типа:
      • Указать путь к объекту. Используйте этот вариант, чтобы исключить файлы из области проверки и избежать их удаления в случае обнаружения. Вы можете указать полный путь к файлу или использовать маску.
   3. Нажмите на кнопку ОК.
   4. Повторите шаги a–c для всех добавляемых исключений.
9. Перейдите на вкладку Общие настройки.
10. В блоке Проверка объектов задайте типы объектов, которые требуется включить в область проверки:
    • Проверять загрузочные секторы дисков. Если функция включена, Portable Auditor проверяет загрузочные секторы и основные загрузочные записи на жестких и съемных дисках защищаемого устройства. По умолчанию функция включена.
    • Проверять альтернативные потоки NTFS. Проверка дополнительных потоков файлов и папок на дисках с файловой системой NTFS. Если функция включена, Portable Auditor выполняет проверку возможно зараженного объекта и всех потоков NTFS, связанных с этим объектом. Если функция включена, приложение проверяет только обнаруженный объект, который считается возможно зараженным. По умолчанию функция включена.
11. В блоке Потребление ресурсов компьютера при необходимости включите функцию Ограничить потребление ресурсов процессора для задач проверки. Если функция включена, Portable Auditor ограничивает использование процессора проверяемого устройства в задачах проверки. По умолчанию функция выключена.

    Если функция включена, настройте параметр Максимальное значение. Диапазон доступных значений: 10–100%. Значение по умолчанию – 50%.