Основы работы на ПК

Данный вирус не сохраняет оригинальный загрузочный сектор. При положительном ответе Dr. Web запишет вместо зараженного сектора стандартный загрузочный сектор. Не отвечайте поло-жительно при лечении жесткого диска, размеченного нестандартными средствами DOS (ADM, Disk Manager, SSTOR, ), т.к., в этом случае Вы рискуете потерять информацию на диске. {}

Если Вас раздражает появление данного сообщения - включите в меню Настройки|Интерфейс пункт Тест только одного флоппи. {}

Возможны несколько вариантов ситуации когда невозможно вылечить файл или удалить вирус из

файла:

1.Данный файл инфицирован вирусом, замещающим и не сохраняющим оригинальный программный код (overwriting virus).

2.Файл содержит код вируса-спутника (companion virus).

3.Файл разрушен вирусом или содержит "троянский" код.

4.Полное работоспособное восстановление файла - невозможно.

Удалите данный файл и восстановите его копию из архива. {}

В данный момент лечение файло на данном компьютере невозможно, так как на нем установлен

программно - аппаратный комплекс SHERIFF. Для лечения компьютера необходимо выйти из программы Dr.Web, произвести снятие комплекса SHERIFF и повторить лечение компьютера. {}

Программа Dr.Web обнаружила изменения в собственном программном коде. Как правило, данная сообщение происходит при заражении программы Dr.Web неизвестным вирусом. Рекомендуется прекратить работу и срочно передать копию инфицированного файла автору программы или официальным поставщикам. После анализа данного вируса Вы сможете бесплатно получить файл-дополнение вирусной базы или следующую версию программы, способные детектировать и уничто-жать этот вирус. {}

Данное сообщение говорит о том, что перед открытием указанного файла на чтение, его длина

имела одно значение, а после открытия - другое. Возможно, что в данный момент в памяти нахо-дится активный резидентный вирус, который произвел заражение данного файла. В данном случае

приращение длины будет положительным. Или, возможен вариант, когда в памяти находится ак-тивный резидентный stealth - вирус (вирус-невидимка), который пытается скрыть наличие своей

копии в тестируемом файле. В этом случае приращение длины - отрицательное. Рекомендуется прекратить работу, перегрузить компьютер с дискеты с "чистой" операционной системой и произ-вести детальный анализ подозрительных файлов. {}

Проверьте наличие диска в дисководе! Вставьте диск и повторите тест или откажитесь от дальней-шего тестирования. {}

В этом окне отображаются сводки по результатам тестирования для каждого из устройств (дис-ков), проверявшихся в данном сеансе работы. {}

"Облик" программы

Раскрывающиеся окна позволяют задавать плавно раскрывающиеся по времени окна меню и со-общений.

Поддержка мыши осуществляет поддержку драйвера мыши. Для некоторых нестандартных драй-веров рекомендуется отключение данного пункта меню.

Загрузка шрифта осуществляет загрузку собственного знакогенератора русского и английского шрифта.

Звуковое предупреждение включает режим звукового предупреждения пользователя при детекти-ровании известных вирусов в памяти,загрузочных секторах или файлах.

Автосохранение установок позволяет сохранять все параметры программы в файле конфигурации DRWEB.INI при окончании работы и выходе в среду DOS.

Дополнительные параметры

Предотвращение "снега" актуален для мониторов CGA для выключения свечения при обратном ходе луча.

Вывод на экран через BIOS использует вывод сообщений программы на экран с помощью преры-вания BIOS Int 10h. Данный режим является довольно медленным по сравнению с режимом пря-мой записи в область видеопамяти, который используется по умолчанию. Режим вывода через BIOS Int 10h рекомендуется применять в случае возникновения проблем с выводом на экран мето-дом прямой записи в видеопамять.

"Ok" для "чистых" файлов при тестировании производит вывод текстовой строки "Ok" для неин-фицированных файлов непосредственно после их имен.

Вывод имени упаковщика включает вывод имени упаковщика, архиватора или кодировщика при тестировании файлов, преобразованных программами, указанными в пунктах меню Настройки |Параметры|Файлы - Проверка упакованных, Проверка архивов,Проверка E-mail.

Отчет после каждого диска включает режим вывода отчета о статистических результатах тести-рования каждого диска в окне сообщений.

Тест только одного флоппи отключает вывод окна сообщения о необходимости замены дискеты в дисководе и повторном тестировании. Выключение данного пункта рекомендуется при массовой проверке флоппи-дисков на наличие вирусов. Язык сообщений позволяет выбрать один из пере-численных ниже языков сообщений.

Цветовая схема позволяет выбрать одну из шести различных цветовых схем оформления программы.

· Цвет 1 стандартная цветовая схема программы Doctor Web.

· Цвет 2 цветовая схема программ, созданных с помощью Turbo Vision.

· Цвет 3 цветовая схема программ из пакета Norton Utilities версии 5.0.

· Цвет 4 цветовая схема программы ADinf.

· Моно 1 отображение информации в различных

· Моно 2 монохромных (черно-белых) режимах.

Высота экрана задает количество строк на экране (25, 30, 45) {}

Общие установки являются основными параметрами, управляющими режимами работы антиви-русной программы Dr. Web.

Тестирование памяти включает режим проверки памяти при старте программы. Тестируемое адресное пространство задается в данном меню в пункте:

Тестируемая память

· 640 Кб - адресное пространство основной памяти,

· 1088 Кб - вся доступная память в реальном режиме работы.

Тест загрузочных секторов включает режим проверки загрузочных секторов дисков (Master Boot Record, Boot Sector).

Эвристический анализ включает режим проверки файлов и загрузочных секторов дисков на нали-чие новых и неизвестных компьютерных вирусов. В данном режиме программа Dr.Web анализи-рует программный код и пытается определить его принадлежность вирусам.

Контроль за TSR-вирусами данный режим позволяет производить контроль за изменением размера

тестируемых программой файлов непосредственно в момент их поиска и(или) открытия. Многие

резидентные вирусы пытаются заразить открываемые на чтение или запись файлы. А также резидентные stealth-вирусы (вирусы-невидимки) наоборот стремятся скрыть свое наличие в инфициро-ванных открываемых файлах.

Файлы позволяет задавать режимы тестирования упакованных файлов и лечения найденных инфи-цированных вирусами файлов. Методы лечения работают только при задании режима лечения объектов Тестирование|Лечение. Или при нажатии на комбинацию клавиш Ctrl-F5.

Проверка упакованных включает режим распаковки упакованных файлов и их тестирование. Для данного пункта меню актуален выбор диска на котором будут создаваться и проверяться времен-ные распакованные файлы. Данный "временный" диск выбирается в разделе Настройки|Файлы|

"Временный диск".


Страница: