Dr.Web Ð´Ð»Ñ ÑайловÑÑ ÑеÑвеÑов UNIX
Dr.Web Ð´Ð»Ñ ÑайловÑÑ ÑеÑвеÑов UNIX
Dr.Web Ð´Ð»Ñ ÑайловÑÑ ÑеÑвеÑов UNIX
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
Настройки<br />
Значение по умолчанию:<br />
FollowLinks = No<br />
RenameFilesTo = {маска}<br />
Маска для переименования файлов, если для данной ситуации (зараженный или подозрительный файл) задано<br />
действие Rename. К примеру, если задана маска #??, то первая буква расширения файла будет заменена на<br />
символ «#», а остальные буквы будут сохранены. Если файл не имел расширения, оно будет состоять из одного<br />
символа «#».<br />
Значение по умолчанию:<br />
RenameFilesTo = #??<br />
MoveFilesTo = {путь к директории}<br />
Путь к директории карантина.<br />
Значение по умолчанию:<br />
MoveFilesTo = %var_dir/infected/<br />
EnableDeleteArchiveAction = {Yes | No}<br />
Применение действия Delete (Удалить) для составных объектов (архивов, почтовых ящиков, html-страниц),<br />
если они содержат зараженные объекты. Важно понимать, что будет удален весь составной объект, т.е. весь<br />
архив или весь почтовый ящик, а не только зараженное письмо или элемент архива. Необходимо быть<br />
осторожным с этим параметром!<br />
Значение по умолчанию:<br />
EnableDeleteArchiveAction = No<br />
InfectedFiles = {Report | Cure | Delete | Move | Rename | Ignore}<br />
Задает реакцию на обнаружение файла, зараженного известным вирусом. Допустимые значения параметра:<br />
●Report ― только вывести информацию в отчет;<br />
●Cure ― попытаться вылечить объект (только для параметра InfectedFiles);<br />
●Delete ― удалить зараженный файл;<br />
●Move ― переместить файл в директорию, заданную параметром MoveFilesTo;<br />
●Rename ― переименовать файл, используя маску, заданную параметром RenameFilesTo;<br />
●Ignore – пропустить файл.<br />
Значение по умолчанию:<br />
InfectedFiles = Report<br />
Удаление и перемещение, заданное в связи с обнаружением зараженных объектов в архивах, контейнерах и<br />
почтовых ящиках, применяется к соответствующему архиву, контейнеру или почтовому ящику целиком!<br />
Далее указаны аналогичные параметры, задающие реакцию программы на обнаружение тех или иных объектов:<br />
●SuspiciousFiles ― возможно, файл заражен неизвестным вирусом;<br />
●IncurableFiles ― файл заражен и не может быть вылечен (имеет смысл, только если InfectedFiles<br />
= Cure);<br />
●ActionAdware — файл содержит программу для показа рекламы (adware);<br />
●ActionDialers — файл содержит программу автоматического дозвона;<br />
●ActionJokes — файл содержит программу-шутку, которая может пугать или раздражать пользователя;<br />
36