23.10.2014 Views

Dr.Web для файловых серверов UNIX

Dr.Web для файловых серверов UNIX

Dr.Web для файловых серверов UNIX

SHOW MORE
SHOW LESS

You also want an ePaper? Increase the reach of your titles

YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.

Настройки<br />

Значение по умолчанию:<br />

FollowLinks = No<br />

RenameFilesTo = {маска}<br />

Маска для переименования файлов, если для данной ситуации (зараженный или подозрительный файл) задано<br />

действие Rename. К примеру, если задана маска #??, то первая буква расширения файла будет заменена на<br />

символ «#», а остальные буквы будут сохранены. Если файл не имел расширения, оно будет состоять из одного<br />

символа «#».<br />

Значение по умолчанию:<br />

RenameFilesTo = #??<br />

MoveFilesTo = {путь к директории}<br />

Путь к директории карантина.<br />

Значение по умолчанию:<br />

MoveFilesTo = %var_dir/infected/<br />

EnableDeleteArchiveAction = {Yes | No}<br />

Применение действия Delete (Удалить) для составных объектов (архивов, почтовых ящиков, html-страниц),<br />

если они содержат зараженные объекты. Важно понимать, что будет удален весь составной объект, т.е. весь<br />

архив или весь почтовый ящик, а не только зараженное письмо или элемент архива. Необходимо быть<br />

осторожным с этим параметром!<br />

Значение по умолчанию:<br />

EnableDeleteArchiveAction = No<br />

InfectedFiles = {Report | Cure | Delete | Move | Rename | Ignore}<br />

Задает реакцию на обнаружение файла, зараженного известным вирусом. Допустимые значения параметра:<br />

●Report ― только вывести информацию в отчет;<br />

●Cure ― попытаться вылечить объект (только для параметра InfectedFiles);<br />

●Delete ― удалить зараженный файл;<br />

●Move ― переместить файл в директорию, заданную параметром MoveFilesTo;<br />

●Rename ― переименовать файл, используя маску, заданную параметром RenameFilesTo;<br />

●Ignore – пропустить файл.<br />

Значение по умолчанию:<br />

InfectedFiles = Report<br />

Удаление и перемещение, заданное в связи с обнаружением зараженных объектов в архивах, контейнерах и<br />

почтовых ящиках, применяется к соответствующему архиву, контейнеру или почтовому ящику целиком!<br />

Далее указаны аналогичные параметры, задающие реакцию программы на обнаружение тех или иных объектов:<br />

●SuspiciousFiles ― возможно, файл заражен неизвестным вирусом;<br />

●IncurableFiles ― файл заражен и не может быть вылечен (имеет смысл, только если InfectedFiles<br />

= Cure);<br />

●ActionAdware — файл содержит программу для показа рекламы (adware);<br />

●ActionDialers — файл содержит программу автоматического дозвона;<br />

●ActionJokes — файл содержит программу-шутку, которая может пугать или раздражать пользователя;<br />

36

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!