Защита информации в предпринимательской деятельности. Бабенко Л.К - 153 стр.

UptoLike

ВУЗ: 

ТТИ ЮФУ | Таганрог

Составители: 

Рубрика: 

153
Если зараженным объектом являются системные сектора (Boot, MBR,
Partition Table), то при выборе Вами действия “Лечить” AVP выведет на экран
предупреждающее сообщение: Лечение секторов – рискованная операция! Мы
рекомендуем Вам сделать полную копию Вашего диска. Приступить к лечению
прямо сейчас? Если Вы нажмете кнопку “Да”, то AVP приступит к лечению
секторов немедленно. Если нажмете “Нет”, процесс
сканирования остановится.
Вы сможете выйти из AVP и сделать полную копию Вашего диска перед лече-
нием.
- Удалять без запроса - автоматически удалять все зараженные объекты ;
Если Вы установите флажок “Удалять без запроса”, то при запуске на ска-
нирование AVP выдаст сообщение: Вы уверены в том, что Вы хотите УДА-
ЛИТЬ ВСЕ зараженные
объекты? Нажмите кнопку “Да”, если Вы подтверждае-
те свою установку для зараженных объектов или нажмите “Нет”, если Вы хоти-
те изменить действия над зараженными объектами. При этом AVP откроет
вкладку “Действия”, где можно выбрать новое действие и продолжить работу.
- Копировать в отдельную папку (“Зараженные объекты”) - в случае обнару-
жения зараженного объекта,
копировать его в папку, имя которой можно ука-
зать в строке ввода рядом с флажком, по умолчанию имя папки “Infected” и
расположена она в папке, где находится AVP.
- Копировать в отдельную папку (“Подозрительные объекты”) - в случае об-
наружения подозрительного объекта, копировать его в папку, имя которой мож-
но указать в строке ввода
рядом с флажком. По умолчанию имя папки
“Suspicious” и расположена она в папке, где находится AVP.
4. Настройки
Вкладка “Настройки” позволяет настраивать программу на различные ре-
жимы сканирования. Вы можете выбрать следующие флажки:
- Предупреждения - включить добавочный механизм проверки. При этом
будет выводиться предупреждающее сообщение, если сканируемый файл или
сектор содержит измененный или
поврежденный вирус, а также, если в памяти
компьютера обнаружена подозрительная последовательность машинных инст-
рукций.
- Анализатор кода - включить механизм Code Analyzer, который способен
обнаружить еще неизвестные программе вирусы в исследуемых объектах;.
- Избыточное сканирование - включить механизм полного сканирования со-
держимого исследуемых файлов вместо стандартной обработки только “точек
входа” (т.е. тех мест, где
начинается обработка программ системой). Режим
избыточного сканирования рекомендуется использовать, когда вирус не обна-
ружен, но в работе системы продолжаются “странные” проявления (частые
“самостоятельные” перезагрузки, замедление работы некоторых программ и
др.). В остальных случаях использование этого режима не рекомендуется, так
как процесс сканирования замедляется в несколько раз и увеличивается вероят-
ность
ложных срабатываний при сканировании незараженных файлов.

Страницы