Действия при обнаружении вируса

Оглавление  Назад  Вперед

Если программа обнаружила подозрительный файл, сканирование прервется, и появится следующий экран с вопросами о дальнейших действиях:

 

virus_found

 

После щелчка на “Продолжить” никаких действий с обнаруженным файлом предприниматься не будет, и это будет упомянуто при завершении сканирования в списке результатов сканирования. Щелкнув на “Остановить”, вы прервете сканирование.

Если вирус обнаружен одним из резидентных модулей защиты, например, при попытке открыть зараженный файл или хранителем экрана, экран будет немного отличаться - кнопки “Продолжить” и “Остановить” будут заменены на одну кнопку - “Ничего не делать”. Если вы щелкнете на этой кнопке, то не будут предприниматься никакие действия, зараженный файл останется на своем месте, но вирус не будет активирован.

 

Кроме того, если вы хотите осуществить определенные действия, есть четыре возможных опции.

Опция 1: Переместить файл в другую папку на вашем компьютере. Одновременно вы сможете переименовать его. Щелкнув на “Переименовать”, вы  увидите следующий экран:

 

move_virus

 

В поле ввода возможно определить место, куда следует поместить подозрительные файлы. Программа автоматически выберет соответствующую папку или вы можете выбрать другую.

Если вы активируете опцию “Переименовать файлы….”, к имени файла будет добавлено расширение “.vir” для идентификации его как потенциально опасного, чтобы вы его случайно не запустили.

Если невозможно переместить файл, например, потому что он используется другой программой, после активации опции “Переместить заблокированные файлы при запуске системы” файл будет перенесен автоматически в необходимое место при перезагрузке компьютера.

Примечание - если заражен системный файл, т.е. файл, используемый для запуска ключевых программ, перемещение этого файла может привести к ошибке при следующем запуске программы. Однако, если файл перенесен в Карантин, он будет защищен карантинной областью, где он не сможет навредить другим файлам и где возможно восстановить его до перемещения обратно.

 

Опция 2: Удаление файла - щелкнув на “Удалить...”, вы увидите следующий экран:

 

delete_file

 

В зависимости от используемой версии Windows есть два способа удаления файла.

1.Удаление в корзину

файл перемещается в специальную корзину, но не удаляется совсем. Вы можете восстановить его позже. Опция может не работать в некоторых версиях  Windows.

2. Полное удаление

вы навсегда удаляете файл из компьютера без возможности его восстановления. Однако вы удалите только зараженный файл. Некоторые вирусы устанавливают новые файлы на ваш компьютер, и, если эти файлы не содержат вирус, они могут быть обнаружены как подозрительные. Они занимают место на компьютере, но не являются опасными.

Если обнаружен вирус, который может быть полностью удален встроенной утилитой для удаления вирусов, включая перемещение новых файлов, созданных вирусом, появится новая кнопка в окне предупреждения о вирусе – “Полностью удалить вирус из системы”.

Если невозможно сразу удалить файл, например, если он используется другой программой, активируйте окошко “Удалить файлы после следующего запуска системы”. При этом файл будет автоматически удален при следующем запуске компьютера. Затем щелкните на кнопке “Удалить’ еще раз для подтверждения удаления.

Примечание - если заражен системный файл, например, файл, который используется при запуске важной программы, удаление может привести к возникновению ошибки при следующем запуске программы. До того, как удалить файл, вы должны убедиться, что зараженный файл не является системным и что вы можете его восстановить, например, файлом из резервной копии.

Если вы не уверены, рекомендуется поместить файл в Карантин. В карантине файлы защищены и не могут навредить другим файлам, а после восстановления их можно поместить обратно.

 

Опция 3: Восстановление файла.

 

Если вы щелкните на “Лечить”, вы увидите следующий экран:

 

repair

 

Если вы щелкните на “Лечить” еще раз, программа попробует восстановить зараженный файл.

Для восстановления файла программа обратится к Virus Recovery Database. Если в Базе данных есть достаточно информации о программе, скорее всего, ее можно будет восстановить.

Примечание - восстановить можно только файлы, физически измененные вирусом. Если были созданы новые файлы, они останутся до тех пор, пока не будут удалены с помощью утилиты для удаления вирусов - см. Опцию 2

Если в базе данных нет информации, восстановление возможно, но полное вряд ли. Важно, чтобы база данных постоянно обновлялась - для обновления щелкните левой кнопкой мыши на синей иконке с буквой "а" в правом нижнем углу экрана компьютера. База данных будет обновлена, и отобразится информация о новых программах, установленных на компьютер со времени последнего обновления.

 

Опция 4: РЕКОМЕНДУЕМАЯ ОПЦИЯ - перенести файл в Карантин.

Примечание - в случае заражения системного файла, например, того, который используется при запуске важных программ, перенос файла может привести к ошибке при следующем запуске программы. Однако, если файл перемещен в Карантин, он не сможет повредить другим файлам, а также может быть восстановлен до его перемещения обратно.

Электронная почта: info@avsoft.ru
Контактная информация

© 2004-2008 Авсофт
Rambler's Top100