Хранение данных приложения

После завершения работы Kaspersky Rescue Tool на компьютере остаются необходимые для работы приложения файлы. По умолчанию приложение помещает файлы в директорию:

• /home/krd/Desktop/Product Folder в Kaspersky Rescue Disk.
• C:\KRD2024_Data в Windows.

Если на основном разделе недостаточно места, Kaspersky Rescue Disk создает директорию на другом разделе, на котором есть свободные 1 ГБ.

Если на жестком диске осталось меньше 1 ГБ свободного пространства, Kaspersky Rescue Disk создает директорию в оперативной памяти компьютера. При этом после перезагрузки компьютера операционная система удалит файлы из директории.

Пользователь сам несет ответственность за обеспечение безопасности, контроль и ограничение доступа к информации, хранимой на компьютере.

Директория приложения содержит следующие поддиректории и файлы:

• Bases – директория с антивирусными базами, загруженными с серверов обновления "Лаборатории Касперского". Файлы имеют формат SRM.
• Quarantine – директория с файлами, помещенными в карантин.

  Файлы могут содержать следующие пользовательские данные:

  • название объекта;
  • расположение файла;
  • имя пользователя, который запустил приложение.

  Файлы хранятся в зашифрованном виде. Имена файлов имеют формат krt*.klq.

• Report – директория с файлами отчетов о работе приложения.

  Файлы могут содержать следующие пользовательские данные:

  • расположение проверяемых файлов;
  • ключи реестра, которые изменило приложение;
  • адреса веб-страниц, которые были обнаружены в составе проверяемых объектов;
  • имя пользователя Windows.

  Файлы хранятся в зашифрованном виде. Имена файлов стандартных отчетов имеют формат report_<дата>_*.klr.enc1.

• Traces – директория с файлами трассировки и дампами.

  Файлы трассировки могут содержать следующие общие данные:

  • время события;
  • номер потока выполнения;
  • компонент приложения, в результате работы которого произошло событие;
  • уровень важности события (Информационное, Предупреждение, Критическое, Ошибка);
  • описание события выполнения команды компонента приложения и результата выполнения команды.

  Кроме общих данных файлы трассировки могут содержать пользовательские данные:

  • персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути к файлам на компьютере;
  • имя учетной записи для входа в систему, если имя учетной записи является частью имени файла;
  • адрес электронной почты или веб-адрес с именем учетной записи и паролем, если они содержатся в имени обнаруженного объекта;
  • внешние IP-адреса, с которыми было установлено соединение с компьютера;
  • веб-адреса, которые содержатся в составе проверяемых объектов.

  Если приложение использует прокси-сервер, файлы трассировки могут содержать следующие данные:

  • адрес прокси-сервера;
  • имя компьютера;
  • IP-адрес и порт компьютера;
  • имя пользователя, используемое при авторизации на прокси-сервере.

  Файлы хранятся в зашифрованном виде. Имена файлов трассировки имеют формат KRT.<дата>.log.enc1.

• Дампы. Дампы хранят информацию о рабочей памяти процессов на момент падения процесса, а также могут содержать персональные данные.

  Файлы хранятся в зашифрованном виде. Имена файлов дампов имеют формат *.dmp.enc1.

• Информация об оборудовании.

  Файлы хранятся в открытом виде. Имена файлов с информацией об оборудовании имеют формат krd2024_hwinfo_<случайный набор символов>.tgz.