Удаление инфицированных архивов модуль сканер dr web

Официальная версия

Быстрая проверка чаще всего достаточно эффективна. При необходимости сканирования с пользовательскими настройками можно выбрать:

• Выборочную проверку с указанием конкретных областей ОС для анализа;
• Определить способы устранения найденных угроз;
• Произвести общую настройку сканирования;
• Запустить программу из командной строки с особыми параметрами.

В Dr Web CureIt предусмотрен пользовательский режим проверки системы. Перед началом процесса сканирования доступен выбор объектов системы: ОЗУ, загрузочный сектор, каталоги для сканирования. Используйте кнопку Начать проверку для начала сканирования.

Вы можете выбрать вид проверки в окне с соответствующим названием.

1. Откройте окно программы;
2. После прочтений условий отправки статистики в окне Лицензия и обновление нажмите Продолжить;
3. В новом окне найдите кнопку Выбрать объекты для проверки и нажмите ее;
4. Для выбора объектов установите флажок перед требуемым пунктом. Выбор всех объектов производится установкой флажка в заголовке списка. Для добавления нужных объектов воспользуйтесь ссылкой под списком;

Чтобы изменить опции сканирования нажмите Параметры проверки;

Процесс начнется после нажатия на Запустить проверку;

Сведения о процессе сканирования отображаются по ходу его выполнения. Функции кнопок Стоп, Пауза и Возобновить не отличаются от описанных для режима быстрой проверки;

Как и в режиме быстрой проверки, будет предоставлен отчет в виде таблицы и файл отчета;

Обезвреживание найденных угроз производится так же, как для режима быстрой проверки.

Программа в процессе сканирования составляет отчет. Для обезвреживания найденных угроз необходимы действия со стороны пользователя. Обезвреживание с оптимальными параметрами производится после нажатия соответствующей кнопки.

Действие доступно только для выбранных объектов. По умолчанию флажки установлены напротив всех найденных. Пользователь может устанавливать или снимать флажки для объектов из таблицы отчета.

Вам доступен выбор действий для каждого объекта в отдельности. Объект можно либо удалить, либо попытаться вылечить.

• Выбрать действие можно в соответствующем поле списка;
• После нажатия на кнопку Обезвредить программа применит установленные действия ко всем угрозам.

Рекомендуется отправлять подозрительные файлы, попавшие в карантин, в лабораторию Dr Web.

• Подозрительные объекты не могут быть вылечены;
• Удаление и перемещение объектов, которые не являются файлами, невозможно;
• Отсутствие возможности выполнять действия над объектами, находящимися в упакованном состоянии, например: архивы, установочные пакеты, письма. Они будут проведены над объектом, в составе которого находится инфицированный объект.

Файл отчета имеет название CureIt.log и расположен по адресу %USERPROFILE%\DoctorWeb.

1. Откройте окно программы.
2. Выберите Параметры проверки на панели инструментов, а затем — пункт Настройки. Откроется окно с разделами:
   • Основные, содержит общие параметры;
   • Действия, содержит настройки реагирования при обнаружении угроз;
   • Исключения, раздел, в котором можно установить ограничения для объектов, которые подлежат проверке;
   • Отчет, содержит настройки режима ведения отчета.
3. Для дополнительных сведений откройте пункт Справка.
4. Сохранение произведенных изменений выполняется после нажатия на ОК, для отмены используйте кнопку Отмена.

Параметры по умолчанию без необходимости изменять не рекомендуется.

Внесенные изменения в настройки актуальны для текущего сеанса работы и будут установлены в первоначальное значение при следующем запуске утилиты.

В данном разделе пользователь может настроить звуки при событиях, взаимодействие программы с ОС, включить режим автоматического принятия действий в отношении найденных угроз.

Сканер отображает сведения о найденных угрозах после окончания процесса проверки. Выбор предлагаемых действий по устранению угроз производится автоматически на основании настроек в меню Настройки во вкладке Действия.

Наиболее оптимальным способом устранения угроз является лечение, если это возможно. Данная процедура подразумевает восстановление состояния объекта до его заражения. Во избежание потери данных, угрозы иных типов следует помещать в карантин.

Список доступных действий:

Наименование	Действие
Лечить	Объекты возвращаются в исходное состояние до заражения. Для неизлечимых объектов выполняется предусмотренное для данного случая действие, заданное по умолчанию. Лечение производится при обнаружении известного излечимого типа угрозы. При обнаружении троянских программ они удаляются. Лечение файлов, находящихся в составе других объектов, таких как архивы, установочные пакеты, почтовые файлы, недоступно. При нахождении угроз в загрузочных секторах данное действие является единственным доступным.
Перемещать в карантин	Перемещение объекта с угрозой в папку с адресом %USERPROFILE%\DoctorWeb\CureItQuarantine, где он будет доступен после окончания процесса сканирования. Загрузочные секторы в карантин не перемещаются.
Удалять	Полное удаление зараженного объекта из системы, за исключением загрузочных секторов.
Игнорировать	Отсутствие действий над объектом без отражения информации о нем в отчете. Действие доступно только для программ-взломщиков, рекламы, ПО с потенциальной опасностью, программ-шуток и приложений дозвона.

Если угроза была обнаружена во входящем в состав объекта архива, установочного пакета, то Dr Web CureIt перенесет весь объект в карантин целиком.

Лечение некоторых объектов требует перезагрузки системы.

• Предлагать перезапуск системы;
• Перезагружать систему в автоматическом режиме. Несохраненные данные могут быть потеряны.

В данном разделе можно указать файлы и папки, проверку которых производить не требуется, а также определить необходимость сканирования архивов и установочных пакетов.

Проверка почтовых файлов доступна только в коммерческих версиях программы.

Вы можете указать файлы или маску, по которой программа определит исключаемые для сканирования файлы.

Чтобы задать список, выберите одно из действий:

• Укажите наименование файла, либо составьте маску. Для существующих файлов воспользуйтесь кнопкой Обзор. С помощью маски можно задать общую для множества объектов часть имени. Используемые символы:
  • * — замена любой последовательности символов;
  • ? — замена любого единственного символа;
  • Прочие, используемые не для замены, а означающие, что в данной позиции должен находиться данный символ.
• Примеры масок:
  • *.jpg — любые файлы jpg;
  • log_*.txt — файлы, в начале названия которых имеется часть слова log_ с расширением txt;
  • file_. doc — файлы doc, в названии которых после слова file_ имеются 2 любых символа.
• Для добавления имени файла или маски нажмите кнопку Добавить.
• Для удаления файла из списка нажмите кнопку с соответствующим названием, предварительно выбрав его.

Раздел предназначен для внесения настроек в режим создания отчета.

Рекомендуется периодически просматривать CureIt.log, находящийся по адресу %USERPROFILE%\DoctorWeb.

Программа предлагает следующие варианты ведения отчета:

• Стандартный, фиксирующий запуск, остановку программы и угрозы, которые были обнаружены;
• Отладочный — максимально детализированный отчет. Рекомендуется при наличии проблем с Dr Web CureIt, либо по запросу техподдержки.

[youtube.player]

Централизованное лечение локальных сетей – в том числе, с установленным антивирусом другого производителя

	Преимущества		Возможности проверки		Лечит от вирусов
	Таблица функциональности		Поиск станций		Системные требования
	Лицензирование		Личный кабинет
	Dr.Web CureNet! мнения экспертов		Запрос демо на Dr.Web CureNet!

Уже давно для многих компаний, предъявляющих высокие требования к уровню информационной безопасности корпоративных сетей, стало нормой использование антивирусов разных производителей на станциях, серверах или корпоративном шлюзе. Dr.Web CureNet! позволяет использовать одновременно 2 антивируса на рабочих станциях и файловых серверах Windows: Dr.Web и антивирус другого производителя.

Для этого не требуется ни наличие сервера, ни установка лечащих сканеров, входящих в состав Dr.Web CureNet!, на рабочие станции или серверы Windows. Распространение лечащих сканеров можно проводить с любого ПК под управлением MS Windows 8/2012/7/2008/Vista/2003/XP Professional/2000. Запуск Мастера Dr.Web CureNet! можно производить, например, с USB. Сканеры Dr.Web для Windows не устанавливаются, а запускаются на исполнение и после проведения сеанса сканирования немедленно самоудаляются из компьютера. На время сканирования существует возможность отключать на удаленной машине доступ к сети, чтобы избежать повторного заражения и предотвратить распространение инфекции на другие станции локальной сети.

Dr.Web CureNet! не является веб-сервисом, поэтому распространение лечащих сканеров на проверяемые станции не производится через Интернет, а значит - скорость распространения и проверки станций, равно как и скорость сбора статистики не зависят от состояния связи. Проверку можно проводить даже в сетях, полностью изолированных от Интернета.

Dr.Web CureNet! не требует наличия сервера или установки какого-либо дополнительного ПО, его работа не оказывает никакого влияния на бизнес-процессы компании и не нарушает принятую для ее серверов политику безопасности.

C управлением Dr.Web CureNet! справится даже начинающий системный администратор. Интерфейс Мастера Dr.Web CureNet! организован в виде последовательных шагов, что делает процедуру проверки интуитивно понятной. В ходе работы Dr.Web CureNet! администратор в режиме реального времени может наблюдать за процессом сканирования.

Для защиты от действия анти-антивирусных программ, направленных на выведение антивирусов из строя, используется Dr.Web SelfPROtect, защищающий модули и файлы Dr.Web CureNet! на удаленной машине перед запуском сканирования.

Сканирование производится с использованием самых последних дополнений к вирусной базе Dr.Web – перед каждым сканированием можно производить обновления вирусных баз и компонентов через Мастер Dr.Web CureNet!. Лечение некоторых видов угроз может потребовать перезагрузки станции, поэтому в Мастере Dr.Web CureNet! предусмотрена настройка автоматической перезагрузки станции после лечения.

По окончании сеанса лечения отчет о произведенных Dr.Web CureNet! действиях сохраняется на станции с установленным Мастером Dr.Web CureNet!. В нем отображаются IP-станций, статистика, список обнаруженных угроз и произведенных над ними действий.

Dr.Web CureNet! лечит от вирусов компьютеры и серверы под управлением MS Windows 2000/XP Professional/2003/Vista/2008/Windows 7 (32-и 64-битные системы).

Автоматический поиск станций

Возможность обнаружения и удаления активных (запущенных и выполняющихся в момент проверки) и пассивных вредоносных программ следующих типов:

Два типа проверки – Быстрая и Полная – позволяют выбрать нужную в конкретной ситуации глубину проверки. Настройки программы по умолчанию являются оптимальными для большинства случаев.

При необходимости для ускорения процесса сканирования можно исключить из проверки архивы и\или почтовые файлы.

Подозрительные объекты перемещаются в карантин, расположенный на ПК с запущенным Мастером Dr.Web CureNet!

Настройки сканирования можно запомнить в файлах профиля. Можно использовать стандартный профиль проверки или создавать собственные профили.

По окончании проверки формируется отчет.

Поиск станций и запуск лечащих сканеров Dr.Web для Windows на исполнение на компьютерах локальной сети производится удаленно с помощью Мастера Dr.Web CureNet!. Мастер представляет собой Windows-приложение и устанавливается на любой компьютер локальной сети.

Подключение к станциям производится с правами текущего пользователя станции или с использованием имеющегося списка паролей станций сети.

Перед распределением лечащих сканеров Dr.Web для Windows по станциям производится сканирование сети с целью поиска доступных машин.

Для проведения сканирования и последующего лечения могут быть отобраны как все станции локальной сети, так и отдельные компьютеры или серверы. Станции отбираются для сканирования по IP-адресу или диапазону IP-адресов, по маске или по сетевому имени.

По завершении сканирования в окне Мастера отображаются все доступные станции.

• Лидер отрасли! Dr.Web имеет самый высокий в антивирусной индустрии процент эффективного лечения активного заражения.
• Лидер отрасли! Использование уникальных технологий обработки процессов в памяти и превосходные возможности по нейтрализации активного заражения позволяют запустить сканер Dr.Web прямо на зараженной машине (без необходимости предварительного ее лечения).

• Только Dr.Web способен полностью проверять архивы любого уровня вложенности. Таким образом, даже если вредоносный объект был многократно заархивирован и при этом использовались разные типы поддерживаемых архиваторов, Dr.Web обязательно обнаружит и обезвредит угрозу.
• Технологии и алгоритмы Dr.Web позволяют с высочайшей точностью выявлять упакованные объекты, разбирать их на отдельные компоненты и проводить последующий детальный анализ в целях обнаружения скрытых угроз. И даже если вредоносная программа была запакована еще неизвестным методом, ей не удастся проникнуть в защищаемую Dr.Web систему.
• Dr.Web – недосягаемый для всех без исключения конкурентов лидер в детектировании и нейтрализации сложных вирусов, таких как MaosBoot, Rustock.C, Sector.
• Используемые технологии проверки памяти позволяют блокировать активные вирусы до появления их копий на жестком диске компьютера. Таким образом серьезно снижается вероятность того, что вредоносное ПО сможет использовать какую-либо уязвимость стороннего приложения или самой операционной системы.
• В Dr.Web реализована способность обнаруживать и нейтрализовывать вирусы, существующие в оперативной памяти и никогда не встречающиеся в виде отдельных файлов, такие как Slammer и CodeRed. Эта отличающая Dr.Web от многих других антивирусов способность появилась в программе благодаря реализации полной проверки системной памяти компьютера. В июле 2001 года, когда разразилась эпидемия CodeRed, оказалось, что только один антивирус в мире – Dr.Web – был способен обнаружить этот вирус в памяти компьютера. Даже сейчас лишь немногие антивирусы умеют бороться с подобными угрозами .

• Высокоэффективный Dr.Web Shield ™ служит надежным щитом, оберегающим систему от вирусов, использующих rootkit-технологии и умеющих скрывать свое пребывание в инфицированной системе.
• Чтобы обнаружить руткиты, Dr.Web Shield ™ предоставляет сканеру Dr.Web привилегированный доступ к файлам, реестру и другим критичным компонентам системы с целью проведения более глубокой проверки.
• Это позволяет блокировать защитные механизмы вредоносных программ и с большой долей вероятности обнаруживать все известные руткиты и stealth-вирусы.

Утилита лицензируется по количеству станций, на 12, 24 и 36 месяцев.

Лицензируемые компоненты

• Мастер Dr.Web CureNet!
• Сканер сети
• Модуль управления списком учетных записей
• Сервис сканирования
• Утилита обновления

• Любой ПК под управлением MS Windows 8/2012/7/2008/Vista/2003/XP Professional/2000 (32- и 64-битные системы)
• Свободное место на жестком диске: не менее 36 МБ
• Доступ в Интернет: для обновления вирусных баз и компонентов Dr.Web CureNet!
• Локальная сеть TCP/IP

• Свободное место на жестком диске: не менее 17 МБ
• ПК под управлением ОС MS Windows 8/2012/7/2008/Vista/2003/XP Professional/2000 (32- и 64-битные системы).

После регистрации серийного номера Dr.Web CureNet! пользователю высылается ссылка на доступ к Личному кабинету Dr.Web CureNet!

Установка утилиты Dr.Web CureNet! не вызывает трудностей даже у неопытного пользователя. Минимальные системные требования позволяют произвести корректную установку антивирусного продукта даже на устаревшие рабочие станции. Наряду с удобным пользовательским интерфейсом приятно удивили достаточно высокие результаты сканирования. Все это производит впечатление хорошо отлаженной, высокопроизводительной и практичной программы, имеющей хорошее будущее.

Использование Dr.Web CureNet возможно в качестве дополнительного средства обнаружения вредоносных программ раз в неделю. Хотя не исключается и более частое применение.

Дополнительная проверка компьютеров в локальной сети является важным аспектом безопасности информационной системы. Не стоит полностью полагаться на один антивирусный продукт. Проведение такой процедуры целесообразно при минимальной стоимости дополнительного продукта, или если он полностью бесплатный.

Максим Вышегородцев, старший специалист отдела администрирования системного ПО, и Роман Исаков, главный специалист отдела администрирования системного ПО компании IT Energy

Ввиду необходимости защиты информационных активов как основного бизнес-ресурса любой компании возможность дополнительной проверки надежности установленной антивирусной защиты является крайне актуальной, а если к тому же данный процесс достаточно прост и не требует больших затрат, то и весьма привлекательной. Но затраты на дополнительные гарантии безопасности в любом случае должны обосновываться.

Работа с утилитой Dr.Web CureNet! не вызвала затруднений. При тестировании утилиты на один из компьютеров, подлежащих проверке, был загружен вирус Virus.Win32.Alman.a, заражающий исполняемые файлы Windows. В результате сканирования вирус был обнаружен, а зараженные файлы вылечены, при этом работоспособность операционной системы не пострадала, что наглядно показало эффективность работы Dr.Web CureNet!

Процедуры установки, настройки, проведения антивирусной проверки АРМ пользователей корпоративной сети, формирования отчета о ее результатах производятся довольно просто, а пользовательский интерфейс интуитивно понятен, что позволяет работать с утилитой пользователю с минимальным уровнем квалификации.

Дмитрий Миняев, научный сотрудник ООО «Научно-испытательный институт систем обеспечения комплексной безопасности

[youtube.player]

". Запугиванием клиентов в любом случае ни одна из компаний, которые продвигают Dr.WEB, заниматься не будет принципиально."
(по материалам webinform.ru)
Думаю, что этим всё сказано.

И действительно, на мой взгляд, Dr.WEB в первую очередь самая честная программа антивирусной индустрии, которая просто скромно выполняет свою работу (и нужно заметить, выполняет её очень качественно). При чем под словом "работа" в данном случае подразумевается - обнаруживать вирусы, корректно их удалять и, плюс ко всему, еще и лечить зараженные файлы.
Интерфейс и его красота, в свою очередь, здесь никак не являются приоритетной задачей. Так как концепции антивируса и защиты принципиально другие (см. выше).

О функциональных возможностях:

• Сканер Dr. Web (с графическим интерфейсом), запускаемый по запросу пользователя или по расписанию. Сканирует выбранные объекты (определенные файлы, каталоги, диски, сменные носители информации), при этом по умолчанию после своего запуска всегда проверяет оперативную память и файлы автозагрузки.
• Сканер для среды DOS и режима командной строки Windows (без графического интерфейса), позволяющий произвести инсталляцию и проверку компьютера даже в случае неработоспособности Windows, обеспечивая при этом еще более высокий уровень обнаружения вирусов.

[путь к программе]drweb32w [объекты] [параметры]

Вместо 'drweb32w' (сканер Dr.WEB) точно также можно использовать: 'drwebwcl' - консольный сканер для Windows и 'drweb386' - сканер для DOS (более подробную и полную информацию вы найдете в документации Dr.WEB).

* - сканировать все жесткие диски
c: - сканировать диск c:
c:\windows - сканировать файлы в каталоге
c:\windows\* - сканировать все файлы и подкаталоги каталога c:\windows

/cu - лечить инфицированные объекты
/icm - перемещать неизлечимые файлы (в каталог по умолчанию)
/icr - переименовывать (по умолчанию)
/qu - закрыть окно сканера по окончании сеанса
/go - не выдавать никаких запросов

О плюсах:

• Программное ядро (движок) антивируса выгодно отличается от других подобных продуктов повышенной вирусоустойчивостью и способностью работать даже без установки в системе (непосредственно с любого сменного носителя информации: CD-диск или USB Flash). Такой подход будет в первую очередь грамотен, когда вам нужно установить антивирус на уже зараженный компьютер.
• Очень гибкие возможности по настройке для всех компонентов, хотя настройки по умолчанию являются оптимальными для большинства применений.
  Реализована такая возможность, как проверка объектов по маске. А также поражает набор возможных действий с зараженными файлaми: выключить, заблокировать, удалить, вылечить, переименовать (производится путем замены расширения файла - по умолчанию первый символ расширения заменяется на символ #), переместить. всего и не перечислишь.

Единственное, во избежании какой-либо потери данных, по умолчанию в Dr.WEB заблокирована функция удаления архивов, содержащих инфицированные объекты. Если эта функция вам понадобиться, нужно в файле drweb32.ini изменить параметр 'No' на 'Yes' в строке 'EnableDeleteArchiveAction = No'.

О минусах:

• До сих пор возможны аварийные зависания и вылетания антивируса (часто из-за проблемных файлов), вплоть до экстренной перезагрузки компьютера :(((
  Разумеется, это не значит, что подобное вообще часто случается. Но всё-таки лучше быть готовым и к такому повороту событий.
  Также временами при сканировании системы Веб на несколько секунд может грузить процессор на 100%, что не может не чувствоваться, если вы в тот момент еще и работаете.
• Возможны ложные срабатывания. Чаще всего они вызваны хорошо развитым эвристическим анализатором кода, в случае отключения которого риск ложных срабатываний можно значительно снизить (отключается в верхнем меню сканера: Настройки > Изменить настройки > Проверка; и убираем галочку напротив "Эвристический анализ").

Время, затраченное антивирусом на сканирование системы*, включая архивы: 25 минут 54 секунды
Время, затраченное антивирусом на сканирование системы* без архивов: 21 минутa 12 секунд

[youtube.player]

От антивируса пользователю требуется "немного" - чтобы не мешал в работе, не пугал надоедливой рекламой и не тратя ресурсов компьютера ловил все вирусы до одного. И антивирус Dr.Web отвечает этим требованиям на все 100.

Установка антивируса проста как свои пять пальцев. Ее можно провести лишь нажимая на кнопку "Далее", но мы можем подсказать, как получить от антивируса больше.

Во первых отметьте в начале установки галочкой пункт Установить Брандмауэр Dr.Web. Сейчас вирусы (да и хакеры тоже) не мыслят себя без связи со всемирной сетью - и вот тут на их пути встает Брандмауэр Dr.Web - не давая ни войти хакерам, не выйти установленным ими когда-то утилитам для получения команд из вражеского "центра".

Здесь же отметим, что антивирус Dr.Web отличается редкой по нынешним временам особенностью - он не загружает файлы пользователей на свои сервера для дополнительных анализов. Это четко прописано в его политике.

И еще одна "кстати". В дополнительных настройках есть неприметная опция - Запрещать эмуляцию действий пользователя.

Нужна она для того, чтобы удаленный пользователь, например, хакер, получивший доступ на ваш компьютер, не удалил ваш антивирус, чтобы тот не препятствовал его работе. Бухгалтеры, которых именно так обычно и атакуют, данную защиту думаю оценят.

А теперь самое важное место - регистрация серийного номера.

Дело в том, что, если вы купили 2 лицензии Dr.Web (или купили коробку с антивирусом в магазине на двух пользователей), то вы можете зарегистрировать обе лицензии на себя. И получите дополнительные 150 дней действия антивируса. Почти полгода!

Активировать обе лицензии можно как во время установки, так и после нее. Бонус все равно будет.

Завершаем установку и перезагружаемся. Зачем? Да очень просто. Хакеры не любят антивирусы и любят их сносить. Чтобы этого не допустить у Dr.Web есть самозащита - она не дает изменить настройки антивируса никому, даже вашему ребенку, которому вы запретили играть по ночам. Вот этот модуль самозащиты и устанавливается при перезагрузке.

Собственно и все. Теперь Dr.Web будет молча ловить всю заразу, которой переполнен Интернет (а также флешки, которые ваши дети приносят от друзей).

Что мы получаем сразу после установки?

Dr.Web Security Space (а это лучший выбор, если мы хотим защититься от всего спектра современных угроз, так как "просто антивирусы" не позволяют надежно защититься от угроз нулевого дня - скажем тех, для которых уже есть заплатки, но эти заплатки еще не доставлены на компьютер пользователя) по умолчанию устанавливает следующие свои модули (их спимок можно скажем задать при установке ):

• главный компонент - SpIDer Guard. Он следит за всеми запускаемыми файлами и проверяет их до запуска. Кстати особенность 12й версии — данный модуль использует для анализа не только традиционные антивирусные базы, но и правила, сформированные с помощью машинного обучения (то самое, которое журналисты часто называют искусственным интеллектом).
• не менее важный компонент - SpIDer Gate. Модуль проверки трафика. Крайне важен, так как зачастую файлы, скачанные браузером, не записываются на диск и не попадают поэтому в зону ответственности предыдущего компонента. При том числе майнеров и прочих следящих за нами модулей - жить без этого модуля не рекомендуется.
• Проверка почты. SpIDer Mail. В связи с разнообразием современной почты и тем, что компания Microsoft не любит открытые стандарты, дополняется модулем Dr.Web для Outlook (это специальный модуль, который проверяет почтовые ящики Microsoft Outlook) Современная почта доставляется по защищенному каналу, а, значит, чтобы ее проверить до открытия пользователем тоже нужен специальный модуль. SpIDer Mail обнаруживает и обезвреживает угрозы до получения писем почтовым клиентом с сервера или до отправки письма на почтовый сервер.
• Антиспам. Назначение понятно, работает вместе с предыдущим модулем и защищает от спамеров и фишеров.
• Антивирусный сканер Сканер Dr.Web. Запускается по запросу пользователя или по расписанию и производит глубочайшую антивирусную проверку компьютера.
• Брандмауэр Dr.Web. О нем мы уже говорили, это персональный межсетевой экран, предназначенный для защиты вашего компьютера от несанкционированного доступа извне и предотвращения утечки важных данных по сети.
• Родительский контроль — компонент, который ограничивает доступ к сайтам, файлам и папкам, а также позволяет ограничить время работы в сети Интернет и за компьютером для каждого пользователя компьютера.
• Поведенческий анализ и Защита от эксплойтов — компоненты, контролирующие доступ приложений к критически важным объектам системы и обеспечивающий целостность запущенных приложений.
• Защита от вымогателей — компонент, обеспечивающий защиту от вирусов-шифровальщиков.
• Облако Dr.Web - модуль, позволяющий обнаруживать вредоносные программы на основе знаний об их поведении. Как уже было отмечено - файлов пользователя в сеть не загружает.
• Антивирусная сеть - компонент, позволяющий вам управлять защитой нескольких компьютеров, если конечно на них установлен Dr.Web.
• Защита от потери данных - уникальный модуль, позволяющий назначить папки, доступ к которым будет только у доверенных программ, но никак не у вирусов.
• Защита от слежки через микрофон и вебкамеры. Отличная альтернатива заклеиванию т того и другого, о их настройке поговорим ниже.
• Защита сменных устройств. Позволяет ограничить список устройств, имеющих доступ к компьютеру. Жизненно важная штука.

Dr.Web Security Space обеспечивает многоуровневую защиту всех компонентов защищаемых компьютеров: системной памяти, жестких дисков и сменных носителей от проникновений вирусов, руткитов, троянских программ, шпионского и рекламного ПО, хакерских утилит и различных вредоносных объектов из любых внешних источников

И сразу о детях (или о ваших пожилых родителях, которым вы настроили Интернет). Поживиться на них хотят многие мошенники, и им этого позволять не стоит

Кликаем на зеленый щиток в трее, далее пункт "Центр безопасности" и далее "Родительский контроль".

На экране перечислены все пользователи вашего компьютера (напомним, что если вы хотите задать разные ограничения для разных пользователей, то каждый из них должен заходить на компьютер под своей учетной записью. Увы, но антивирус не видит, кто сидит перед компьютером).

Нажимаем на замочек в нижнем углу и выбираем пользователя.

Как видим по умолчанию Интернет без ограничений. Непорядок

Выбираем Ограничивать доступ по категориям (если мы выберем Разрешать доступ только к сайтам из белого списка , то нам самим придется задать список разрешенных сайтов).

Теперь получить доступ к вредоносным сайтам станет сложнее.

На закладке "Время" вы можете ограничить время работ за компьютером.

Полезная возможность. А закладка Файлы и папки еще полезнее

Вы можете задать список папок, к которым пользователь или вообще не будет иметь доступ (не все фотографии нужно видеть всем!), или не сможет изменить их содержимое

Всем думаем известно, что хакеры - вуайеристы - любят подглядывать и подслушивать. Можно конечно заклеить пленкой камеру и микрофон, но есть способ лучше. В том же окне Центр безопасности есть раздел Устройства и личные данные. Там есть два похожих раздела - Веб-камеры и Микрофоны. Настройка их аналогична, зайдем в один такой.

Вы можете полностью разрешить доступ к камере, блокировать ее или при попытке доступа к ней выводить запрос. И конечно можете выбрать и указать программу, которая должна иметь возможность работать с камерой (или микрофоном).

Еще одна часть раздела Устройства и личные данные - Устройсва. Второй по популярности метод проникновения вредоносных программ на ваши компьютеры - сменные устройства. Если вы хотите прекратить вседозволенный доступ любых флешек к вашему компьютеру - заходим в этот раздел и настраиваем ограничения. От полного запрета и до списка разрешенных флешек и сменных устройств.

Вставляем флешку и отмечаем ее.

Доступ к устройству кстати также может быть разным у разных пользователей.

[youtube.player]