Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 2)

Если зараженным объектом являются системные сектора (Boot, MBR, Partition Table), то при выборе Вами действия “Лечить” AVP выведет на экран предупреждающее сообщение: Лечение секторов - рискованная операция! Мы рекомендуем Вам сделать полную копию Вашего диска. Приступить к лечению прямо сейчас? Если Вы нажмете кнопку “Да”, то AVP приступит к лечению секторов немедленно. Если нажмете “Нет”, процесс сканирования остановится. Вы сможете выйти из AVP и сделать полную копию Вашего диска перед лечением.

Также, Вам еще раз предоставляется возможность скопировать инфицированный объект в специальную папку, если Вы ранее во вкладке “Действия” не установили соответствующую опцию и не задали имя папки. Для этого поставьте флажок “Копировать в отдельную папку”, при этом инфицированный объект будет помещен в папку с именем “Infected”, которая будет находиться в папке, где находится AVP.

Выбранные действия Вы можете применить ко всем зараженным объектам. Для этого поставьте флажок “Применить ко всем зараженным объектам”. После этого, при обнаружении очередного зараженного объекта, диалоговое окно “Зараженный объект” уже появляться не будет. AVP выполнит указанные действия со всеми зараженными объектами. Результат этой работы будет виден в окне просмотра, файле отчета, если Вы его ведете, и отразится во вкладке “Статистика” по завершении работы.

Сохранение настройки по умолчанию

Если Вы хотите, чтобы данная настройка загружалась всякий раз при запуске программы, выполните команду (щелкните левой кнопкой “мыши” или используйте клавиатуру) “Сохранить настройки по умолчанию” из пункта меню “Файл”. При этом все текущие настройки AVP будут сохранены в файле “Default.prf”, который будет находиться в папке AVP и загружаться всякий раз при запуске программы (если в командной строке с ключом “P” не будет указано имя другого профайла).

Сохранение настроек

Программа AVP позволяет вам сохранить любое количество настроек. Для этого выберите в пункте меню “Файл” пункт “Сохранить настройки…”, далее в появившемся окне “Сохранить настройки”, которое имеет стандартный для Windows 95 вид, укажите путь и имя файла, в котором вы хотите сохранить настройки. Задав имя файла, нажмите кнопку “Сохранить”. Если вы хотите сохранить несколько настроек, повторите все действия, задав другое имя файла или другой путь.

Загрузка настроек

Если вы хотите работать с AVP, используя сохраненные ранее настройки, выберите в меню “Файл” пункт “Загрузить настройки...”, далее в появившемся окне “Загрузить настройки”, которое имеет стандартный для Windows 95 вид, укажите путь и имя файла, который вы хотите загрузить, или выберите нужный файл с настройками из списка. Далее нажмите кнопку “Открыть”.

Вкладки

Область

Вкладка “Область” содержит список дисков (гибких, локальных и сетевых), которые могут быть просканированы, если отмечены флажком. Поставить/убрать флажок можно щелчком правой кнопкой “мыши”, двумя быстрыми щелчками левой кнопкой мыши по имени диска, а также с помощью клавиатуры, используя клавиши управления курсором и клавишу “Пробел” для отметки дисков.

Для того чтобы быстрее отметить нужные диски, во вкладке “Область” можно поставить следующие флажки:

· Локальные диски - отметить все локальные диски вашего компьютера.

· Сетевые диски - отметить все доступные сетевые диски.

· Флоппи дисководы - отметить все гибкие диски вашего компьютера.

Кнопка “Добавить папку” - добавить папку для тестирования.

Клавиша обновляет список дисков.

Выделив объекты в окне вкладки “Область” и нажав правую кнопку мыши, Вы получите контекстное меню со списком действий над выделенными объектами.

В окне “Объект - Результат” вкладки “Область” Вы можете воспользоваться функцией поиска необходимого сообщения. Для этого необходимо вызвать окно поиска, нажав комбинацию клавиш + и в строку ввода ввести сообщение, которое необходимо найти. Для продолжения поиска необходимо нажать клавишу или воспользоваться кнопкой “Найти”. Если Вы хотите при поиске различать прописные и строчные буквы - поставьте флажок “Учитывать регистр”. Для выхода из окна поиска нажмите клавишу или кнопку “Отмена”. Окно поиска можно вызвать только во время, или по окончании сканирования (т.е. когда в окне имеются какие-либо сообщения).

Объекты

Вкладка “Объекты” задает список объектов, подлежащих сканированию и типы файлов, которые будут тестироваться.

Во вкладке “Объекты” можно установить следующие флажки:

· Память - включить процедуру сканирования системной памяти (в том числе и High Memory Area);

· Сектора - включить процедуру сканирования системных секторов;

· Файлы - включить процедуру сканирования файлов (в том числе файлов и с такими атрибутами как System, Hidden и ReadOnly);.

· Упакованные объекты - включить Unpack Engine, распаковывающий для тестирования файлы, упакованные утилитами PKLITE, DIET, LZEXE и т. д.;

· Архивы - включить Extract Engine, позволяющий производить поиск вирусов в архивных файлах, созданных архиваторами ARJ, ZIP, RAR, LHA.

Для сканирования файлов электронной почты нужно во вкладке “Объекты” поставить следующие 2 флажка:· Почтовые базы данных - проверять базы данных электронной почты форматов:

· Microsoft Outlook, Microsoft Exchange (файлы .PST и .PAB, тип архива MS Mail);

· Microsoft Internet Mail (файлы .MBX, тип архива MS Internet Mail).

“Тип файлов” содержит четыре переключателя:

· Программы по формату - сканировать программы, т. е. файлы, имеющие внутренний формат запускаемых файлов DOS: COM, EXE и SYS, Windows: EXE, VxD, DLL и файлы, имеющие формат документов и таблиц Microsoft Office (OLE2). Таким образом, при проверке по формату проверяются все файлы, способные содержать код вируса.

· Программы по расширению - сканировать все файлы, имеющие расширения *.BAT, *.COM, *.EXE, *.OV*, *.SYS, *.BIN, *.PRG;

· Все файлы - сканировать все файлы, что соответствует маске *.*;

· По маске - сканировать по маскам, задаваемым пользователем в строке ввода, которая становится активной, если Вы выберете этот переключатель.

Действия

Вкладка “Действия” позволяет задавать действия на случай обнаружения зараженных (“Зараженные объекты”) и/или подозрительных (“Подозрительные объекты”) объектов во время сканирования.

Вкладка содержит четыре радиокнопки и два флажка:

· Только отчет - при обнаружении зараженных объектов программа будет только информировать Вас о найденных вирусах.

Отчет о них Вы увидите в окне “Объект - Результат” и в файле отчета, если Вы его ведете. Лечение и удаление зараженных объектов производиться не будет.

· Запрос на лечение - в случае обнаружения зараженного объекта, открыть диалоговое окно “Зараженный объект”;

· Лечить без запроса - автоматически лечить все зараженные объекты.

Если лечение зараженных объектов невозможно, то на экране появится сообщение: “Лечение NAME_OBJECT зараженного вирусом NAME_VIRUS невозможно. Удалить этот объект?”.

Где: “NAME_OBJECT” - название зараженного объекта, “NAME_VIRUS” - название вируса.

Если Вы нажмете кнопку “Да”, то данный объект будет удален и появится новое сообщение: Удалять все объекты, лечение которых невозможно? Если Вы нажмете кнопку “Да”, то все последующие зараженные объекты, которые не могут быть вылечены, будут удалены. Если нажмете кнопку “Нет”, то: для следующего зараженного объекта, который не может быть вылечен, снова появится сообщение: “Лечение NAME_OBJECT зараженного вирусом NAME_VIRUS невозможно. Удалить этот объект?”.

Если Вы нажмете кнопку “Нет”, то данный объект будет пропущен, и появится новое сообщение: Не удалять объекты, лечение которых невозможно? Если Вы нажмете кнопку “Да”, то все последующие зараженные объекты, которые не могут быть вылечены, будут пропущены. Если Вы нажмете кнопку “Нет”, то для следующего зараженного объекта, который не может быть вылечен, снова появится сообщение: “Лечение NAME_OBJECT зараженного вирусом NAME_VIRUS невозможно. Удалить этот объект?”.

Если зараженным объектом являются системные сектора (Boot, MBR, Partition Table), то при выборе Вами действия “Лечить” AVP выведет на экран предупреждающее сообщение: Лечение секторов - рискованная операция! Мы рекомендуем Вам сделать полную копию Вашего диска. Приступить к лечению прямо сейчас? Если Вы нажмете кнопку “Да”, то AVP приступит к лечению секторов немедленно. Если нажмете “Нет”, процесс сканирования остановится. Вы сможете выйти из AVP и сделать полную копию Вашего диска перед лечением.

· Удалять без запроса - автоматически удалять все зараженные объекты;

Если Вы установите флажок “Удалять без запроса”, то при запуске на сканирование AVP выдаст сообщение: Вы уверены в том, что Вы хотите УДАЛИТЬ ВСЕ зараженные объекты? Нажмите кнопку “Да”, если Вы подтверждаете свою установку для зараженных объектов или нажмите “Нет”, если Вы хотите изменить действия над зараженными объектами. При этом AVP откроет вкладку “Действия”, где можно выбрать новое действие и продолжить работу.

· Копировать в отдельную папку (“Зараженные объекты”) - в случае обнаружения зараженного объекта, копировать его в папку, имя которой можно указать в строке ввода рядом с флажком, по умолчанию имя папки “Infected” и расположена она в папке, где находится AVP.

· Копировать в отдельную папку (“Подозрительные объекты”) - в случае обнаружения подозрительного объекта, копировать его в папку, имя которой можно указать в строке ввода рядом с флажком. По умолчанию имя папки “Suspicious” и расположена она в папке, где находится AVP.

Настройки

Вкладка “Настройки” позволяет настраивать программу на различные режимы сканирования. Вы можете выбрать следующие флажки:

· Предупреждения - включить добавочный механизм проверки. При этом будет выводиться предупреждающее сообщение, если сканируемый файл или сектор содержит измененный или поврежденный вирус, а также, если в памяти компьютера обнаружена подозрительная последовательность машинных инструкций.

· Анализатор кода - включить механизм Code Analyzer, который способен обнаружить еще неизвестные программе вирусы в исследуемых объектах;

· Избыточное сканирование - включить механизм полного сканирования содержимого исследуемых файлов вместо стандартной обработки только “точек входа” (т.е. тех мест, где начинается обработка программ системой).

ВНИМАНИЕ! Режим избыточного сканирования рекомендуется использовать, когда вирус не обнаружен, но в работе системы продолжаются “странные” проявления (частые “самостоятельные” перезагрузки, замедление работы некоторых программ и др.). В остальных случаях использование этого режима не рекомендуется, так как процесс сканирования замедляется в несколько раз и увеличивается вероятность ложных срабатываний при сканировании незараженных файлов.

· Отчет о чистых объектах - показывать во время сканирования имя проверяемого объекта в столбце “Объект”, окна просмотра “Объект - Результат”. В столбце “Результат”, в свою очередь, напротив имени объекта будет появляться сообщение “в порядке”, если объект чистый.

· Отчет об упакованных объектах - показывать во время сканирования в окне просмотра “Объект - Результат”, в столбце “Объект” имя проверяемого упакованного объекта, а в столбце “Результат” название программы упаковщика, которым он упакован. В следующей строке, в столбце “Объект” - еще раз имя объекта. В столбце “Результат” будет появляться “в порядке”, если объект чистый или название вируса, которым заражен упакованный объект.

· Звуковые эффекты - подавать звуковой сигнал при обнаружении вируса;

· Слежение за отчетом - в окне просмотра “Объект- Результат” автоматически следить за последовательностью сканируемых объектов, прокручивая окно просмотра. Если выключить флажок во время сканирования, окно перестанет прокручиваться и остановится в нужном вам месте.

· Файл отчета - записывать файл отчета, в котором будет отражаться та же информация о тестировании, что и в окне “Объект - Результат”. Имя файла можно задать рядом в строке ввода (по умолчанию имя файла отчета - “Report.txt”).

Поставив флажок “Файл отчета” Вы получите доступ к двум вспомогательным флажкам:

· Добавить - новый отчет будет добавляться в конец старого файла отчета.

· Ограничение размера, Kb: - размер файла отчета можно ограничить, указав новый размер в строке ввода (по умолчанию размер файла отчета - 500 Kb).

Статистика

После окончания сканирования указанных объектов автоматически активизируется вкладка “Статистика”. Данная вкладка содержит результаты работы AVP.

Характеристики

Список файлов реферата