Проверка составных файлов

23 мая 2024

ID 65806

Распространенной практикой сокрытия вирусов и других вредоносных программ является внедрение их в составные файлы, например архивы или базы данных. Чтобы обнаружить скрытые таким образом вирусы и другие вредоносные программы, составной файл нужно распаковать, что может привести к снижению скорости проверки. Вы можете ограничить круг проверяемых составных файлов, таким образом увеличив скорость проверки.

Чтобы настроить проверку составных файлов в локальном интерфейсе:

  1. На защищенной виртуальной машине откройте окно настройки параметров программы.
  2. В левой части окна в блоке Задачи по расписанию выберите раздел с названием нужной задачи проверки: Полная проверка, Проверка важных областей или Выборочная проверка.

    Если в блоке отсутствуют какие-то задачи проверки, это означает, что настройка параметров этих задач проверки запрещена политикой для всех защищенных виртуальных машин группы администрирования.

    В правой части окна отобразятся параметры выбранной задачи проверки.

  3. В блоке Уровень безопасности нажмите на кнопку Настройка.

    Откроется окно с названием выбранной задачи проверки.

  4. В открывшемся окне на закладке Область действия в блоке Проверка составных файлов укажите, какие составные файлы вы хотите проверять: архивы, самораспаковывающиеся архивы, вложенные OLE-объекты, файлы почтовых форматов или защищенные паролем архивы, установив соответствующие флажки.
  5. Если в блоке Оптимизация проверки снят флажок Проверять только новые и измененные файлы, для каждого типа составного файла вы можете выбрать, следует ли проверять все файлы этого типа или только новые. Для выбора нажмите на ссылку все / новые, расположенную рядом с названием типа составного файла. Ссылка меняет свое значение при нажатии на нее левой клавишей мыши.

    Если флажок Проверять только новые и измененные файлы установлен, то проверяются только новые файлы.

  6. Нажмите на кнопку Дополнительно.

    Откроется окно Составные файлы.

  7. В блоке Ограничение по размеру выполните одно из следующих действий:
    • Если вы не хотите, чтобы программа распаковывала составные файлы большого размера, установите флажок Не распаковывать составные файлы большого размера и в поле Максимальный размер файла укажите нужное значение.
    • Если вы хотите, чтобы программа распаковывала составные файлы большого размера, снимите флажок Не распаковывать составные файлы большого размера.

    Файлом большого размера считается файл, размер которого больше значения в поле Максимальный размер файла.

    Программа проверяет файлы больших размеров, извлеченные из архивов, независимо от того, установлен ли флажок Не распаковывать составные файлы большого размера.

  8. Нажмите на кнопку OK в окне Составные файлы.
  9. Нажмите на кнопку OK в окне c названием задачи проверки.
  10. Нажмите на кнопку Сохранить, чтобы сохранить внесенные изменения.

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!