Постоянная защита файловой системы

Монитор файловой системы SpIDer Guard защищает компьютер в режиме реального времени и предотвращает его заражение. SpIDer Guard запускается при загрузке операционной системы и проверяет файлы во время их открытия, запуска или изменения, а также отслеживает действия запущенных процессов.

Чтобы включить или отключить монитор файловой системы

1.Откройте меню Dr.Web

и выберите пункт Центр безопасности.

2.В открывшемся окне нажмите плитку Файлы и сеть.

3.Включите или отключите монитор файловой системы SpIDer Guard при помощи переключателя

При настройках по умолчанию SpIDer Guard на лету проверяет на жестком диске только создаваемые или изменяемые файлы, на съемных носителях — все открываемые файлы. Кроме того, SpIDer Guard постоянно отслеживает действия всех запущенных процессов и блокирует процессы с поведением, характерным для вредоносных программ.

По умолчанию SpIDer Guard запускается автоматически при каждой загрузке операционной системы, при этом запущенный монитор файловой системы SpIDer Guard не может быть выгружен в течение текущего сеанса работы операционной системы.

Параметры монитора файловой системы SpIDer Guard

При обнаружении зараженных объектов SpIDer Guard применяет к ним действия согласно установленным параметрам. Настройки программы по умолчанию являются оптимальными для большинства случаев, их не следует изменять без необходимости.

Чтобы перейти к параметрам компонента SpIDer Guard

1.Убедитесь, что Dr.Web работает в режиме администратора (замок в нижней части программы «открыт»

). В противном случае нажмите на замок

2.Нажмите плитку SpIDer Guard. Откроется окно параметров компонента.

Рисунок 40. Параметры монитора файловой системы

SpIDer Guard по умолчанию проверяет файлы на съемных носителях информации (CD/DVD-дисках, флеш-накопителях и т. д.) при создании, чтении, изменении и запуске этих файлов, а также блокирует автоматический запуск их активного содержимого. Этот метод помогает предотвратить заражение вашего компьютера через съемные носители, так как SpIDer Guard в режиме реального времени отслеживает обращения к файловой системе и блокирует исполнение вредоносного кода.

Некоторые съемные носители (в частности, мобильные жесткие диски с интерфейсом USB) могут представляться в системе как жесткие диски. В этом случае в области уведомлений Windows не отображается значок «Безопасное извлечение устройств и дисков». При чтении файла с такого диска SpIDer Guard не осуществляет проверку, если не выбран параноидальный режим, поэтому такие диски рекомендуется проверять на угрозы при подключении к компьютеру с помощью Сканера Dr.Web.

Вы можете включить или отключить опции Проверять объекты на съемных носителях и Блокировать автозапуск со съемных носителей при помощи переключателя

в группе настроек Параметры проверки.

Действия, применяемые к обнаруженным угрозам

В этой группе настроек вы можете настроить действия, которые Dr.Web должен применять к угрозам в случае обнаружения их монитором файловой системы SpIDer Guard.

Рисунок 41. Настройка действий, применяемых к угрозам

Действия задаются отдельно для каждого типа вредоносных и подозрительных объектов. Состав доступных действий при этом зависит от типа объектов. По умолчанию установлены рекомендуемые действия для каждого типа объектов. Резервные копии обработанных объектов сохраняются в Карантине.

К угрозам могут быть применены следующие действия:

Действие	Описание
Лечить, перемещать в карантин неизлечимые	Восстановить состояние объекта до заражения. Если угроза неизлечима или попытка лечения не была успешной, то объект будет перемещен в карантин. Данное действие возможно только для объектов, в которых обнаружена известная излечимая угроза, за исключением троянских программ и зараженных файлов внутри составных объектов (архивов, файлов электронной почты или файловых контейнеров).
Лечить, удалять неизлечимые	Восстановить состояние объекта до заражения. Если угроза неизлечима или попытка лечения не была успешной, то объект будет удален. Данное действие возможно только для объектов, в которых обнаружена известная излечимая угроза, за исключением троянских программ и зараженных файлов внутри составных объектов (архивов, файлов электронной почты или файловых контейнеров).
Удалять	Удалить объект. Для загрузочных секторов никаких действий производиться не будет.
Перемещать в карантин	Переместить объект в специальную папку Карантина. Для загрузочных секторов никаких действий производиться не будет.
Игнорировать	Пропустить объект без выполнения каких-либо действий и не выводить оповещения. Данное действие возможно только для вредоносных программ: рекламных программ, программ дозвона, программ-шуток, потенциально опасных программ и программ взлома.

Для доступа к этому и следующему разделам нажмите ссылку Дополнительные настройки.

В этой группе настроек вы можете выбрать режим проверки файлов монитором SpIDer Guard.

Режим

Описание

Оптимальный, используется по умолчанию

В данном режиме проверка производится только в следующих случаях:

•для объектов на жестких дисках — при запуске или создании файлов, а также попытке записи в существующие файлы или загрузочные сектора;

•для объектов на съемных носителях — при любом обращении к файлам или загрузочным секторам (чтении, записи, запуске).

Рекомендуется использовать после проверки всех жестких дисков при помощи Сканера Dr.Web. В этом случае будет исключена возможность проникновения на компьютер новых угроз через съемные носители, но при этом не будет проводиться повторной проверки уже проверенных, чистых, объектов.

Параноидальный

В данном режиме при любом обращении (создании, чтении, записи, запуске) производится проверка всех файлов и загрузочных секторов на жестких и сетевых дисках, а также на съемных носителях.

Данный режим обеспечивает максимальный уровень защиты, но значительно увеличивает нагрузку на компьютер.

В этой группе настроек вы можете задать параметры проверки на лету, которые будут применяться вне зависимости от выбранного режима работы монитора файловой системы SpIDer Guard. Вы можете включить:

•использование эвристического анализатора;

•проверку файлов на сетевых дисках (не рекомендуется);

•проверку компьютера на наличие руткитов (рекомендуется);

•проверку скриптов, выполняемых Windows Script Host и Power Shell (для Windows Server 2016 и более поздних).

По умолчанию SpIDer Guard проводит проверку, используя эвристический анализатор. Если опция отключена, проверка проводится только по сигнатурам известных угроз.

Входящий в состав Dr.Web Антируткит позволяет в фоновом режиме проводить проверку вашей операционной системы на наличие сложных угроз и при необходимости проводит лечение активного заражения.

При включении данной настройки Антируткит Dr.Web будет постоянно находиться в памяти. В отличие от проверки файлов на лету, проводимой компонентом SpIDer Guard, поиск руткитов производится в системном BIOS компьютера и таких критических областях Windows, как объекты автозагрузки, запущенные процессы и модули, оперативная память, MBR/VBR дисков и др.

Одним из ключевых критериев работы Антируткита Dr.Web является бережное потребление ресурсов операционной системы (процессорного времени, свободной оперативной памяти и т. д.), а также учет мощности аппаратного обеспечения.

При обнаружении угроз Антируткит Dr.Web оповещает вас об угрозе и нейтрализует опасные воздействия.

Фоновая проверка на руткиты включена по умолчанию.