Проверка составных файлов
23 августа 2024
ID 65806
Распространенной практикой сокрытия вирусов и других вредоносных программ является внедрение их в составные файлы, например архивы или базы данных. Чтобы обнаружить скрытые таким образом вирусы и другие вредоносные программы, составной файл нужно распаковать, что может привести к снижению скорости проверки. Вы можете ограничить круг проверяемых составных файлов, таким образом увеличив скорость проверки.
Чтобы настроить проверку составных файлов в локальном интерфейсе:
- На защищенной виртуальной машине откройте окно настройки параметров программы.
- В левой части окна в блоке Задачи по расписанию выберите раздел с названием нужной задачи проверки: Полная проверка, Проверка важных областей или Выборочная проверка.
Если в блоке отсутствуют какие-то задачи проверки, это означает, что настройка параметров этих задач проверки запрещена политикой для всех защищенных виртуальных машин группы администрирования.
В правой части окна отобразятся параметры выбранной задачи проверки.
- В блоке Уровень безопасности нажмите на кнопку Настройка.
Откроется окно с названием выбранной задачи проверки.
- В открывшемся окне на закладке Область действия в блоке Проверка составных файлов укажите, какие составные файлы вы хотите проверять: архивы, самораспаковывающиеся архивы, вложенные OLE-объекты, файлы почтовых форматов или защищенные паролем архивы, установив соответствующие флажки.
- Если в блоке Оптимизация проверки снят флажок Проверять только новые и измененные файлы, для каждого типа составного файла вы можете выбрать, следует ли проверять все файлы этого типа или только новые. Для выбора нажмите на ссылку все / новые, расположенную рядом с названием типа составного файла. Ссылка меняет свое значение при нажатии на нее левой клавишей мыши.
Если флажок Проверять только новые и измененные файлы установлен, то проверяются только новые файлы.
- Нажмите на кнопку Дополнительно.
Откроется окно Составные файлы.
- В блоке Ограничение по размеру выполните одно из следующих действий:
- Если вы не хотите, чтобы программа распаковывала составные файлы большого размера, установите флажок Не распаковывать составные файлы большого размера и в поле Максимальный размер файла укажите нужное значение.
- Если вы хотите, чтобы программа распаковывала составные файлы большого размера, снимите флажок Не распаковывать составные файлы большого размера.
Файлом большого размера считается файл, размер которого больше значения в поле Максимальный размер файла.
Программа проверяет файлы больших размеров, извлеченные из архивов, независимо от того, установлен ли флажок Не распаковывать составные файлы большого размера.
- Нажмите на кнопку OK в окне Составные файлы.
- Нажмите на кнопку OK в окне c названием задачи проверки.
- Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.
