Copyright: Copyright © 2003 Лаборатория Касперского


Антивирус Касперского
Антивирус Касперского – пакет антивирусных программных продуктов фирмы Лаборатория Касперского, которые предназначены как для индивидуальных пользователей, так и для корпоративных сетей. Подробную информацию об Антивирусе Касперского Вы можете получить на http://www.kaspersky.ru/products.asp. Кроме того, Вы можете купить Антивирус Касперского в on-line магазине http://www.kaspersky.ru/buyonline.asp.


Возможные симптомы вирусного поражения

Основные симптомы вирусного поражения следующие:

Замедление работы некоторых программ.

Увеличение размеров файлов (особенно выполняемых).

Появление не существовавших ранее "странных" файлов.

Уменьшение объема доступной оперативной памяти (по сравнению с обычным режимом работы).

Внезапно возникающие разнообразные  видео и звуковые эффекты.

При всех перечисленных выше симптомах, а также при других "странных" проявлениях в работе системы (неустойчивая работа, частые "самостоятельные" перезагрузки и прочее) мы настоятельно рекомендуем Вам, немедленно произвести проверку Вашей системы на наличие вирусов с помощью Антивируса Касперского. При этом лучше, если программа будет самой последней версии и с самыми свежими обновлениями антивирусных баз.

  Обратная связь


Выбор области сканирования

Категория Объекты рабочей области служит для выбора области сканирования и объектов, подлежащие сканированию. Выбор области и объектов осуществляется с помощью дерева настроек объектов. Дерево настроек объектов можно просматривать в обычном режиме или режиме эксперта. Переход из обычного режима в режим эксперта осуществляется с помощью кнопок Стандарт и Эксперт главного окна.

В обычном режиме дерево настроек объектов представляет собой две панели: левая – список дисков компьютера, и правая – дерево настроек выбранного в левом списке объекта.

В режиме эксперта дерево настроек объектов состоит из трех панелей: левая – иерархия файловой системы компьютера, правая – дерево настроек выбранного в иерархии объекта, нижняя – список файлов, расположенных в корне выбранного в иерархии объекта.

Область проверки задается в левой панели, которая содержит иерархию файловой системы компьютера вместе с флажками проверки каждой из областей файловой системы. Флажок проверки может быть либо установлен: , что соответствует указанию проверять выбранную область, либо снят: , что соответствует пропуску выбранной области.

Чтобы программа сканировала область файловой системы, необходимо включить расположенный слева от ее названия флажок проверки.

Чтобы выбрать для сканирования группу дисков, выберите в панели с иерархией файловой системы строку Мой компьютер и установите в правой панели с деревом настроек нужный флажок:

Сканировать сменные диски – сканировать все съемные диски. Флажок доступен только из дерева настройки объекта Мой компьютер. Его включение равнозначно включению в файловой иерархии объектов флажков проверки всех съемных дисков.

Сканировать жесткие диски – сканировать все локальные жесткие диски. Флажок доступен только из дерева настройки объекта Мой компьютер. Его включение равнозначно включению в файловой иерархии объектов флажков проверки всех локальных жестких дисков.

Сканировать сетевые диски — сканировать все доступные сетевые диски. Флажок доступен только из дерева настройки объекта Мой комьютер. Его установка равнозначна установке в файловой иерархии объектов индикаторов проверки всех доступных сетевых дисков.

Установив флажок некоторой области файловой системы, Вы автоматически устанавливаете флажки всех областей, содержащихся внутри выбранной. Однако при желании Вы сможете исключить из сканирования папку или файл, перейдя в режим эксперта.

Например, Вы выбрали для сканирования диски C: и D:, но не хотите, чтобы была проверена папка D:\public\archives, поскольку уверены, что ее содержимое не содержит вирусов. В этом случае Вы можете включить флажки слева от названий дисков C: и D:, а затем, раскрыв в файловой иерархии диск D:, отключить индикатор напротив названия папки D:\public\archives.

Если Вы исключили папку из сканирования, у всех "родительских" областей файловой системы флажок с галочкой [image] изменится на флажок с галочкой и треугольником справа внизу: . Таким способом программой обозначается ситуация, когда одна из областей файловой системы, содержащейся внутри выбранной, проверяется иначе, чем вся область. Вы можете снять различия правил проверки внутри одной области, или, напротив, зафиксировать их надолго.

Каждой из областей файловой системы Вы можете присвоить свои параметры сканирования. В каждой из выбранной для сканирования области проверки Вы задаете объекты проверки с помощью дерева настроек правой панели.

  Обратная связь


Выгрузка программы из памяти

Выбрав пункт Выгрузить Kaspersky Anti-Virus Scanner в меню Файл или в системном меню Вы завершаете работу программы.

  Обратная связь


Выдано сообщение о подозрительном объекте

Если программа выдала сообщение о подозрении на заражение какого-либо объекта вирусом, то сделайте следующее:

скопируйте подозрительные файлы на дискету обычным способом, если подозрение выдано на какие-либо файлы;

скопируйте системные сектора, содержащие Boot-сектор (загрузочный сектор),  Master Boot Record (главную загрузочную запись), Partition Table (таблицу разбиения диска), с помощью специальных программ (например, Norton Disk Edit), если подозрение выдано на системные сектора;

каким-либо образом доставьте подозрительные объекты дистрибьюторам (дилерам), у которых Вы приобрели программный пакет, или отправьте их в заархивированном виде по адресу newvirus@kaspersky.com в ЗАО "Лаборатория Касперского".

  Обратная связь


Главное окно

Главное окно программы Kaspersky AV Scanner предназначено для изменения настроек сканирования, запуска/остановки сканирования и просмотра результатов. Вы можете закрыть главное окно, не выгружая программу из памяти.

В главном окне программы Kaspersky AV Scanner расположены:

меню;

панель инструментов;

рабочая область;

строка состояния.

  Обратная связь


Действия с зараженными и подозрительными объектами

Действия в случае обнаружения вируса – в случае обнаружения зараженных или подозрительных объектов программа будет предпринимать одно из следующих действий.

Спросить пользователя – в случае обнаружения вируса Kaspersky AV Scanner будет открывать диалоговое окно. Данное окно содержит имя инфицированного файла, название обнаруженного вируса и список возможных действий над инфицированным объектом – перечень всех возможных действий за исключением [image] Спросить пользователя. Кроме того, появляющееся диалоговое окно содержит флажок Применить ко всем инфицированным объектам, установив который Вы сможете распространить выбранное в диалоге действие на все последующие найденные инфицированные объекты, в качестве действий для которых была задано открывать диалоговое окно. Тогда при обнаружении очередного зараженного объекта диалоговое окно уже появляться не будет. В нижней части окна располагаются три кнопки OK (принятие выбранных действий), Отменить (закрытие окна и продолжение процесса сканирования) и Стоп (остановка процесса сканирования).

Только отчет – при обнаружении зараженных или подозрительных объектов программа будет только информировать Вас о них. Отчет о проверке можно увидеть, запустив программу просмотра отчетов Kaspersky Report Viewer.

Лечить – пытаться лечить все зараженные объекты без предварительного запроса. В результате лечения зараженного объекта вирусы будет удалены, а сам объект будет восстановлен в работоспособном виде.

Сохранять файл копии исходного объекта – перед началом лечения создавать копию зараженного объекта. Каталог, в котором будет создана копия, задается в дереве настроек категории Параметры (см. Параметры переименования объектов). После завершения лечения копия удаляться не будет.

Если лечение невозможно – не для всех зараженных объектов возможно лечение, т.к. некоторые вирусы портят информацию на компьютере необратимо. В этом случае программа-сканер может действовать одним из трех методов:  Только отчет – информировать о неудачной попытке лечения, [image] Переименовывать объект – переименовывать неподдающийся лечению файл, [image] Удалять объект – удалять испорченный файл.

Переименовывать объект – переименовывать все зараженные объекты. Правила переименования задаются в дереве настроек категории Параметры (см. Параметры переименования объектов).

Удалять объект – удалять все зараженные объекты без предупреждения.

Для инфицированных архивов правила Удалять объект и Переименовывать объект  будут действовать только в том случае, если установлен флажок Разрешить удаление или переименование инфицированных составных файлов на закладке Параметры. В противном случае выбранное действие – удаление или переименование составных файлов – программой осуществляться не будет.

  Обратная связь


Запрос действий с зараженным объектом

Запрос действий появляется при обнаружении программой Kaspersky Anti-Virus Scanner зараженного объекта.

В верхней части диалогового окна отображается имя инфицированного файла и название обнаруженного вируса. Ниже расположено дерево с возможными действиями над инфицированным объектом.

Только отчет – при обнаружении зараженных или подозрительных объектов программа будет только информировать Вас о них. Отчет о проверке можно увидеть, запустив программу просмотра отчетов Kaspersky Report Viewer.

Лечить – пытаться лечить все зараженные объекты без предварительного запроса. В результате лечения зараженного объекта вирусы будет удалены, а сам объект будет восстановлен в работоспособном виде.

Сохранять файл копии исходного объекта – перед началом лечения создавать копию зараженного объекта. Каталог, в котором будет создана копия, задается в дереве настроек категории Параметры (см. Параметры переименования объектов). После завершения лечения копия удаляться не будет.

 Если лечение невозможно – не для всех зараженных объектов возможно лечение, т.к. некоторые вирусы портят информацию на компьютере необратимо. В этом случае программа-сканер может действовать одним из трех методов:  Только отчет – информировать о неудачной попытке лечения, [image] Переименовывать объект – переименовывать неподдающийся лечению файл, [image] Удалять объект – удалять испорченный файл.

Переименовывать объект – переименовывать все зараженные объекты. Правила переименования задаются в дереве настроек категории Параметры (см. Параметры переименования объектов).

Удалять объект – удалять все зараженные объекты без предупреждения.

Для инфицированных архивов правила Удалять объект и Переименовывать объект  будут действовать только в том случае, если установлен флажок Разрешить удаление или переименование инфицированных составных файлов на закладке Параметры. В противном случае выбранное действие – удаление или переименование составных файлов – программой осуществляться не будет.

В нижней части диалогового окна находится флажок Применить ко всем инфицированным объектам, установив который Вы сможете распространить выбранное в диалоге действие на все последующие найденные инфицированные объекты, в качестве действий для которых была задано запрашивать действия у пользователя. Тогда при обнаружении очередного зараженного объекта диалоговое окно уже появляться не будет.

В нижней части окна располагаются три кнопки OK (принятие выбранных действий), Отменить (закрытие окна и продолжение процесса сканирования) и Стоп (остановка процесса сканирования).

  Обратная связь


Дерево настроек

Каждый узел дерева настроек может иметь ветви. Если ветвь развернута, то значок соответствующего узла примет вид [image], а если ветвь свернута, то значок узла изменится на [image].

Для того чтобы изменить настройку, необходимо развернуть соответствующую ей ветвь.

Развернуть или свернуть ветви можно одним из следующих способов:

Действие	Вызов
Раскрытие узла  (ветви со значком [image])	Клавиша [image] на клавиатуре. Пункт [image] в контекстном меню. Клавиша <*> на дополнительной клавиатуре (раскрываются все ветви узла).
Сворачивание узла  (ветви со значком [image])	Клавиша [image] на клавиатуре. Пункт [image] в контекстном меню. Клавиша <–> на дополнительной клавиатуре (закрываются все ветви узла).
  Обратная связь


Диалоговое окно "О программе"

В верхней части диалогового окна О программе содержится различная информация о программе (номер версии, дата последнего обновления и количество известных программе вирусов, регистрационная информация). В средней части диалогового кона находится таблица с информацией о доступных ключах. В графе Ключ отображается номер ключа, в графе Лицензия – тип лицензиии, Комментарий – описание лицензии, Окончание лицензии – дата истечения лицензии, Ключевой файл – имя файла-ключа.

В нижней части диалогового окна содержится информация о разработчиках. Нажав на кнопку Поддержка, Вы получите информацию о том, как связаться со службой технической поддержки компании Лаборатория Касперского.

  Обратная связь


Дополнительные параметры. Категория "Настройка"

Категория Настройка содержит дополнительные параметры работы программы.

Использовать звуковые эффекты для сопровождения следующих событий – включить режим проигрывания звуковых сигналов, сопровождающих работу программы.

Обнаружен инфицированный объект – имя звукового файла, который проигрывается при обнаружении зараженного объекта. При выборе файла в окне просмотра файлов Вы можете его прослушать, нажав на кнопку Тест.

Процесс сканирования завершен  – имя звукового файла, который проигрывается при завершении сканирования. При выборе файла в окне просмотра файлов Вы можете его прослушать, нажав на кнопку Тест.

Показывать окно Сканера после завершения процесса сканирования – просмотреть результаты сразу же после завершения работы программы. Если главное окно Kaspersky AV Scanner было закрыто, и Вы запустили сканирование из системного меню, то после окончания сканирования главное окно будет открыто.

Открывать страницу "Статистика" после начала процесса сканирования – после запуска сканирования автоматически переключаться на категорию Статистика для слежения за ходом работы программы.

Открывать страницу "Статистика" после завершения процесса сканирования – после завершения сканирования автоматически переключаться на категорию Статистика для просмотра результатов работы программы.

Выводить приглашение для проверки следующего сменного диска – выдать запрос к проверке следующего сменного диска. Запрос выдается только в том случае, если в области сканирования отмечен только сменный диск.

Выводить предупреждения – выводить на экран другие предупреждающие сообщения.

Проверять необходимость обновления – выполнить автоматический запуск программы обновления антивирусных баз данных через число дней, указанных в окне редактирования Интервал проверки (дни) (окно редактирования активизируется при выборе данного флажка).

Если Вы просматриваете свойства программы из Kaspersky AV Control Centre, то часть настроек категории Настройка, которые не имеют смысл при работе программы совместно с Kaspersky AV Control Centre, в дереве настроек отсутствует.

  Обратная связь


Дополнительные режимы сканирования

Составные объекты

Вы можете включить дополнительные режимы – сканирования архивов, упакованных файлов, почтовых баз данных и файлов почтовых форматов, вложенных объектах. Все эти режимы собраны в одну группу:

 Сканировать составные файлы следующих типов – обрабатывать сложные объекты как папки, содержащие набор объектов.

Часто программа может обнаружить вирус в составном файле (архиве, почтовой базе данных, файле почтового формата), но не может его удалить. Поэтому при работе с составными файлами в том случае когда в качестве  действия с инфицированными объектами Вы выбрали их удаление или переименование, рекомендуется установить флажок [image] Сканировать составные файлы и снять флажок [image] Разрешить удаление или переименование инфицированных составных файлов на закладке Параметры. Тогда, если в составном файле был найден зараженный объект, в отчет будет помещена соответствующая запись, но составной файл удален или переименован не будет. Вы сможете его распаковать, затем запустить процесс сканирования и удалить из извлеченных файлов вирусы.

Если флажок [image] Разрешить удаление или переименование инфицированных составных файлов будет установлен, Вы можете потерять информацию, которая поддается восстановлению.

Сканирование архивов и самораспаковывающихся файлов

Обнаружение вирусов в архивах является очень важной задачей, поскольку вирус может храниться в заархивированном файле несколько месяцев или лет, не причиняя вреда, а затем быстро распространиться и причинить массу хлопот:

Архивы – искать вирусы в файлах архивов, которые созданы архиваторами ZIP, ARJ, LHA, RAR, CAB и некоторыми другими.

Антивирус Касперского не удаляет вирусы из архивов, а только только обнаруживает их. Кроме того, Антивирус Касперского не распаковывает архивы, защищенные паролем.

Самораспаковывающиеся архивы – искать вирусы в самораспаковывающихся архивах, т.е. исполняемых файлах, которые при запуске распаковывают содержащиеся в них архивы. Некоторые самораспаковывающиеся архивы также сразу запускают один из извлеченных из архива файлов.

Механизм распаковки корректно работает и с многократно упакованными файлами. Он также работает с некоторыми версиями иммунизаторов файлов – программ, защищающих выполняемые файлы от заражения путем присоединения к ним контролирующих блоков (CPAV и F-XLOCK), а также шифрующих программ (CryptCOM).

Сканирование почтовых баз и файлов почтовых форматов

Программа может проверять почтовые базы данных и файлы почтовых форматов:

Почтовые базы данных – сканировать почтовые базы данных. Проверяются почтовые базы данных следующих форматов:

Microsoft Outlook, Microsoft Exchange (файлы *.pst и *.pab, тип архива MS Mail);

Microsoft Internet Mail (файлы *.mbx, тип архива MS Internet Mail).

Eudora Pro & Lite;

Pegasus Mail;

Netscape Navigator Mail;

JSMail SMTP/POP3 server (базу данных по пользователям).

В режиме проверки почтовых баз данных будет проверять каждую запись в базах электронной почты, сканировать на вирусы присоединенные файлы. При этом поддерживаются форматы: UUEncode; XXEncode; btoa (до 5.0); btoa 5.*; BinHex 4.0; ship; NETRUN 3.10; NETSEND 1.0 (не упакованный); NETSEND 1.0C (упакованный); MIME base64.

Почтовые текстовые форматы – сканировать файлы электронной почты форматов Eudora Pro & Lite, Pegasus Mail, Netscape Navigator Mail, JSMail, базу по пользователям SMTP/POP3 сервер.

В режиме сканирования файлов почтовых текстовых форматов Антивирус Касперского будет проверять каждый файл на наличие в нем заголовка электронного письма и при его обнаружении будет искать присоединенные данные (UUEncode, XXEncode, и т.д.) и проверять их на вирус.

При включении режима сканирования почтовых баз данных и особенно режима сканирования файлов почтовых текстовых форматов скорость работы Kaspersky AV Scanner может уменьшиться. Поэтому не рекомендуем их использовать при обычных проверках всех файлов Вашего компьютера.

Kaspersky AV Scanner не удаляет вирусы из почтовых баз данных и файлов почтовых текстовых форматов, а только обнаруживает их. Однако в специальном режиме сканирования [image] Сканировать базы данных MS Outlook Express, программа будет не только обнаруживать, но и удалять вирусы из баз данных MS Outlook Express версии 5.0 и выше.

Сканирование вложенных объектов

Программа позволяет сканировать не только файлы, но и связанные с ними по OLE-технологии объекты:

Вложенные объекты –  сканировать OLE-объекты, погруженные в проверяемые файлы.

Эвристический анализатор

Вы можете включить режим эвристического сканирования файлов для обнаружения еще неизвестных программе вирусов (не входящих в антивирусные базы).

Использовать эвристический анализатор кода – включить проверку с помощью Эвристического Анализатора.

  Обратная связь


ЗАО "Лаборатория Касперского"

"Лаборатория Касперского" является крупнейшим российским разработчиком антивирусных систем безопасности: более половины российских пользователей выбрали качество и надежность наших продуктов. Как независимое юридическое лицо компания была основана летом 1997 г. Разработка и коммерческое распространение основного продукта "Лаборатории Касперского" – Антивируса Касперского, началась в 1989 г. В настоящее время "Лабораторию Касперского" представляют более 100 дилеров и дистрибьюторов из России и стран бывшего СССР. С 2000 года Лаборатория Касперского позволяет владельцам web-страниц, присоединившимся к Аффилиат-программе, распространять Антивирус Касперского через интернет и получать за это прибыль. Более подробную информацию вы можете получить в интернете на http://www.kaspersky.ru.

Адрес: Россия, 123363, Москва, ул. Героев Панфиловцев, 10

Отдел продаж:	+7 (095) 797-8700 +7 (095) 948-4331	sales@kaspersky.com
Отдел технической поддержки:	+7 (095) 797-8707	support@kaspersky.com
Отдел маркетинга и рекламы:	+7 (095) 948-5650	info@kaspersky.com
Антивирусная лаборатория (только для отправки новых  вирусов в архивированном виде):		newvirus@kaspersky.com
  Обратная связь


ЗАО "Лаборатория Касперского"_1
"Лаборатория Касперского" является крупнейшим российским разработчиком антивирусных систем безопасности: более половины российских пользователей выбрали качество и надежность наших продуктов. Как независимое юридическое лицо компания была основана летом 1997 г. Разработка и коммерческое распространение основного продукта "Лаборатории Касперского" – Антивируса Касперского, началась в 1989 г. В настоящее время "Лабораторию Касперского" представляют более 100 дилеров и дистрибьюторов из России и стран бывшего СССР. С 2000 года Лаборатория Касперского позволяет владельцам web-страниц, присоединившимся к Аффилиат-программе, распространять Антивирус Касперского через интернет и получать за это прибыль. Более подробную информацию вы можете получить в интернете на http://www.kaspersky.ru.

Адрес: Россия, 123363, Москва, ул. Героев Панфиловцев, 10

Отдел продаж:	+7 (095) 797-8700 +7 (095) 948-4331	sales@kaspersky.com
Отдел технической поддержки:	+7 (095) 797-8707	support@kaspersky.com
Отдел маркетинга и рекламы:	+7 (095) 948-5650	info@kaspersky.com
Антивирусная лаборатория (только для отправки новых  вирусов в архивированном виде):		newvirus@kaspersky.com


Запуск антивирусного сканера

Запуск программы может быть произведен одним из следующих способов:

Способ 1: из главного меню Windows. Для этого нажмите кнопку Пуск (Start), затем выберите раздел Программы (Programs), далее войдите в группу Kaspersky Anti-Virus и запустите пункт Kaspersky Anti-Virus Scanner. После этого откроется главное окно программы, и в панели задач появится значок [image], щелкнув по которому правой клавишей мыши, Вы можете открыть системное меню.

из Kaspersky AV Control Centre;

из командной строки.

Способ 2: из программы Kaspersky AV Control Centre. Для этого необходимо создать специальную задачу, которая будет запускать программу-сканер в определенное время и с определенными настройками.

Способ 3: из командной строки. Для этого необходимо нажать на кнопку Пуск в панели Windows, выбрать команду Запустить, и в открывшемся диалоговом окне Запуск программы набрать полный путь к исполняемому модулю avp32.exe. Например, \Program Files\Kaspersky Lab\Kaspersky Anti-Virus for NT Server\Avp32.exe.

При запуске Вы можете использовать следующие параметры командной строки:

[/?] или [/H] – показать список всех параметров командной строки;

[/P=имя_файла] – запустить Kaspersky AV Scanner с настройками из файла имя_файла;

[/S] – начать проверку на вирус сразу после запуска Kaspersky AV Scanner;

[/W] – создать файл отчета;

[/N] – свернуть главное окно Kaspersky AV Scanner сразу после запуска;

[/Q] – закрыть главное окно Kaspersky AV Scanner сразу после окончания процесса сканирования;

[/D] – не запускать Kaspersky AV Scanner, если в течение данного дня уже было произведено сканирование, и оно завершилось успешно, т.е. оно не было прервано и не было найдено ни одного вируса.

[/@[!]=имя_файла] – сканировать только те файлы и/или папки, которые указаны в файле имя_файла. Это обычный текстовый файл (ASCII); в нем находится список имен файлов, предназначенных для сканирования. Каждая строка в нем должна содержать только одно имя файла или папки (с указанием полного пути). Если в ключе указан знак ! (т.е. /@!=имя_файла), то файл имя_файла будет удален после окончания сканирования. Если символ ! не указан (т.е. /@=имя_файла), то данный файл удаляться не будет.

[/redundant] – использовать механизм избыточного сканирования. Такой режим рекомендуется использовать, если при обычном поиске вирус не обнаружен, но в работе системы продолжаются "странные" проявления (частые "самостоятельные" перезагрузки, замедление работы некоторых программ и др.). В остальных случаях использование этого режима не рекомендуется, т.к. процесс сканирования замедляется в несколько раз.

[/virlist=имя_файла] – создать файл имя_файла и записать в него список имен известных на настоящий момент вирусов, которые может обнаруживать Kaspersky AV Scanner.

[имена_файлов и папок] – сканировать указанные файлы и папки. Если в имени файла или папки присутствуют пробелы, то данное имя следует указывать в кавычках. Недопустимо использование масок доступа с использованием символов * или ? при записи имен файлов, т.е. выражения типа *.exe, av?32.exe недопустимы.

Если в командной строке указана папка или имя файла со списком файлов (/@="file_list.lst"), то сканирование стартует автоматически даже без ключа "/S"

[/EL] – исключить из сканирования объекты, которые указаны в файле имя_файла в параметре [/@[!]=имя_файла].

[/EF] – исключить из сканирования файлы и/или папки, которые указаны в командной строке. Ключ /EF может применяться не только в командной строке, но и в строках файла имя_файла параметра /@=имя_файла. Присутствие ключа /EF в строке означает, что файл (или папку) сканировать не нужно. Если имя файла содержит пробелы, то ключ должен стоять в строке до имени файла; или, если он стоит после имени файла, то имя файла должно быть в кавычках. Если имя файла не содержит пробелов, то ключ может стоять в любом месте.

С помощью сочетаний параметров /EF, /EL, /@ и списка файлов и папок в командной строке Вы можете задавать различные области сканирования.

Рассмотрим некоторые примеры использования параметров командной строки:

Пример 1. Запуск программы и сканирование файлов, находящихся в папке Мои документы.

":\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for NT Server\Avp32.exe" /S "C:\Мои документы"

Пример 2. Запуск программы, формирование списка вирусов в файле E:\virlist.txt и последующий выход из программы.

":\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for NT Server\Avp32.exe" /virlist=E:\virlist.txt /q

Пример 3. Запуск программы с последующей проверкой на вирус в том случае, если предыдущая проверка производилась в предыдущие дни либо проверка производилась в этот же день, но в файлах были обнаружены вирусы. По окончании проверки - выход из программы.

":\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for NT Server\Avp32.exe" /s/d/q

Пример 4. Запуск программы и сканирование всех файлов в папке Мои документы, за исключением файлов, список которых находится в файле exclude.txt.

":\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for NT Server\Avp32.exe" "C:\Мои документы" /EL /@=C:\exclude.txt

  Обратная связь


Запуск и остановка сканирования

Запуск и остановка сканирования могут быть осуществлены либо автоматически, с помощью программы Kaspersky AV Control Centre, либо вручную из программы Kaspersky AV Control Centre, либо вручную из главного окна Kaspersky AV Scanner.

После начала сканирования Вы можете приостанавливать и возобновлять процесс сканирования, менять его приоритет, а также останавливать сканирование.

	Главное меню	Системное меню	Панель инструментов
Запуск	Сканирование [image] Начать сканирование	Начать сканирование
Остановка	Сканирование [image] Остановить сканирование	Остановить сканирование
Приостановка	Сканирование [image] Приостановить сканирование	Приостановить сканирование
Возобновление	Сканирование [image] Продолжить сканирование	Продолжить сканирование
Рассмотрим начальные действия Kaspersky AV Scanner, которые он выполняет сразу после запуска. Сразу после запуска программа загружает антивирусные базы данных и проверяет себя  на наличие вируса. В случае успешной загрузки, в нижней строке окна программы выводится сообщение:

Антивирусные базы загружены. Известных вирусов: XXXX

где XXXX – число известных вирусов, а в случае инфицирования самой программы будет сделана попытка ее вылечить. Если лечение окажется успешным, программа будет перезапущена, а на экране появится информационное сообщение об удалении вирусов из программы. Если лечение провести не удастся, программа запущена не будет, и на экране появится соответствующее информационное окно. Если у Вас имеется дистрибутивная копия Антивируса Касперского, удалите зараженную копию программы и переустановите Антивирус Касперского.

Kaspersky AV Scanner после завершения работы выдает коды возврата, которые Вы можете использовать при создании пакетных файлов. Программа может вернуть одно из следующих значений:

0 – вирусов не обнаружено;

1 – сканирование не закончено;

2 – найдены объекты, содержащие измененный или поврежденный вирус;

3 – найдены объекты, подозрительные на вирус;

4 – обнаружен известный вирус;

5 – все обнаруженные вирусы удалены;

7 – программа Kaspersky AV Scanner повреждена;

10 – внутренняя ошибка программы Kaspersky AV Scanner.

  Обратная связь


Запуск программы обновления антивирусных баз

Вы можете запустить программу обновления антивирусных баз из главного окна программы Kaspersky AV Scanner. Для этого выберите в меню Сервис пункт Обновить антивирусные базы или нажмите на кнопку [image] в панели инструментов.

  Обратная связь


Избыточное сканирование

В большинстве случаев вирус прописывает себя на запуск в точке входа файла с ссылкой на свое тело, которое обычно дописывается в конец файла. Для лечения подобного вируса вполне достаточно обычного сканирования – удаления кода вируса из точки входа и удаления собственно тела вируса, на которое указывает начальный адрес.

Но в некоторых случаях вирус записывает свое тело не единым блоком, а "раскидывает" его по свободным секциям файла. В подобном случае обычное сканирование обезвредит вирус (уберет его начальный адрес из точки входа и основную часть тела вируса), но некоторые части вируса останутся в теле файла.

Именно для нахождения подобных остатков и разработана функция избыточного сканирования – когда сканируются не только точки входа, но весь файл полностью.

Режим избыточного поиска рекомендуется использовать только для отдельных файлов и каталогов, и только если при обычном поиске вирус не обнаружен, но в работе системы продолжаются "странные" проявления (частые "самостоятельные" перезагрузки, замедление работы некоторых программ и др.). В остальных случаях использование этого режима не рекомендуется, т.к. процесс сканирования замедляется в несколько раз, увеличивается также и вероятность ложных срабатываний при сканировании незараженных файлов.

  Обратная связь


Изменение приоритета сканирования

Вы можете поменять приоритет процесса сканирования без его остановки. Для этого

1.	Выберите пункт Изменить приоритет процесса сканирования в меню Сканирование или системном меню.

2.	В открывшемся диалоговом окне выберите в раскрывающемся списке одно из трех значений приоритета: Высокий, Нормальный, Низкий.

Высокий – высокий приоритет, когда операционная система отдает управление Kaspersky AV Scanner чаще и на более длительное время по сравнению с другими запущенными приложениями, Нормальный – обычный приоритет, когда процессор отдает управление Kaspersky AV Scanner на общих основаниях с другими запущенными приложениями, и Низкий – низкий приоритет, когда любое из запущенных приложений подавляет работу Kaspersky AV Scanner.

Вы не можете менять другие параметры во время сканирования! Если Вы хотите поменять параметры, сначала остановите процесс сканирования, затем поменяйте настройки, после чего Вы сможете вновь запустить сканирование.

  Обратная связь


Индикаторы настроек
Флажки настроек

При настройке проверок иерархии дисков (см. Выбор области мониторинга) в программе используются так называемые "правила наследования", т.е. установка настроек для элемента Мой компьютер, устанавливает эти же настройки для всех дисков компьютера.

У ряда макрокоманд правила и состояние флажка настроек полностью зависят от таковых группы. Будем говорить, что такие макрокоманды наследуют правило группы. По умолчанию все макрокоманды наследуют правило группы.

У ряда макрокоманд правила и состояние флажка настроек могут отличаться от таковых группы. Будем говорить, что такие макрокоманды имеют самостоятельные правила.

Чтобы определить макрокоманду как имеющую самостоятельное правило, достаточно назначить этой макрокоманде свое правило или изменить состояние ее флажка настроек.

Макрокоманды, которым назначены самостоятельные правила, могут вновь становиться макрокомандами, наследующими правило своей группы.

У ряда макрокоманд может быть отключен режим наследования, т.е. правила и состояние флажка настроек могут не зависеть от таковых группы. Будем говорить, что такие макрокоманды имеют строго самостоятельные правила, или не имеют.

Чтобы определить макрокоманду как имеющую строго самостоятельное правило, выберите из динамического меню пункт "Установить Строгость". После этого флажок настроек макрокоманды примет вид красного квадратика с черной галочкой внутри.

Чтобы снять с макрокоманды статус "имеющая строго самостоятельное правило", выберите из динамического меню пункт "Удалить Строгость".

У макрокоманд, имеющих строго самостоятельные правила, эти правила не меняются при любом изменении состояния флажка настроек и правила группы.

Флажок настроек может принимать следующий вид:

Вид флажка	Описание флажка	Значение
	Квадратик с галочкой внутри. Квадратик может быть красным или черным.	Включен режим проверки.  Красный квадратик – отключен режим наследования правил. Черный квадратик – сохраняется режим наследования правил.
	Квадратик с галочкой внутри и треугольником в правом нижнем углу. Треугольник может быть красным или черным.	Включен режим наследования правил, но некоторые объекты исключены из группы или имеют собственные настройки. Красный треугольник – для одного или нескольких объектов отключен режим наследования правил. Черный треугольник – для одного или нескольких объектов правило изменено.
	Квадратик без галочки с треугольником в правом нижнем углу. Треугольник может быть красным или черным.	Отключен режим проверки, для одного или нескольких объектов установлен режим проверки. Красный треугольник – для одного или нескольких объектов отключен режим наследования правил. Черный треугольник – для одного или нескольких объектов правило изменено.
  Обратная связь


Как уберечься от компьютерных вирусов

Одним из основных методов борьбы с вирусами является, как и в медицине, своевременная профилактика. Компьютерная профилактика состоит из небольшого количества правил, соблюдение которых значительно снижает вероятность заражения вирусом и утери каких-либо данных.

Обязательно делайте регулярное резервное копирование.

Покупайте дистрибутивные копии программного обеспечения у официальных продавцов.

Создайте системную дискету. Запишите на нее антивирусные программы. Защитите дискету от записи.

Периодически сохраняйте файлы, с которыми ведется работа, на внешний носитель, например, на дискеты.

Проверяйте перед использованием все дискеты. Не запускайте непроверенные файлы, в том числе полученные по компьютерным сетям.

Ограничьте круг лиц, допущенных к работе на конкретном компьютере.

Периодически проверяйте компьютер на наличие вирусов. При этом пользуйтесь свежими версиями антивирусных программ.

  Обратная связь


Категории "Объекты", "Параметры", "Настройка", "Статистика"

Рабочая область главного окна состоит из двух частей. В левой части находится список категорий и соответствующих им значков. В правой части отображается содержимое категорий. Существует четыре категории: Объекты, Параметры, Настройка и Статистика.

Категория Объекты позволяет задать область сканирования (перечень дисков и проверяемых папок), подлежащие сканированию объекты (например, сектора, файлы, почтовые базы данных), и правила обработки инфицированных объектов  (см. Выбор области сканирования). Все эти настройки организованы в специализированный элемент управления, дерево настроек иерархии объектов.

Категория Параметры позволяет задать общие настройки, а категория Настройка – специальные настройки программы с помощью обычного дерева настроек (см. Параметры ведения отчета, Параметры переименования объектов, Приоритет процесса сканирования, Дополнительные параметры. Категория Настройка).

Категория Статистика позволяет просматривать результаты работы программы в таблице.

  Обратная связь


Кнопка выбора

Кнопки выбора обязательно объединяется в группы, состоящие минимум из двух кнопок выбора, каждая кнопка соответствует одному из возможных вариантов настройки. Может находиться в двух состояниях:

 – кнопка выбора в выключенном состоянии;

 – кнопка выбора во включенном состоянии/

Только один индикатор из каждой группы может находиться во включенном состоянии.

Способы изменения состояния кнопок выбора:

Действие	Способ
Установка кнопка выбора во включенное состояние	Клавиша <Space> на клавиатуре. Пункт [image] в контекстном меню. Щелчок мышью.
Установка кнопка выбора в выключенное состояние	Установка во включенное состояние другой кнопки выбора.
  Обратная связь


Коды возврата

При использовании Kaspersky AV Scanner в командном файле, после завершения его работы, можно получить следующие кода возврата:

0 – вирусов не обнаружено;

1 – сканирование не закончено;

2 – найдены объекты, содержащие измененный или поврежденный вирус;

3 – найдены объекты, подозрительные на вирус;

4 – обнаружен вирус;

5 – все обнаруженные вирусы удалены;

7 – файл AVP32.EXE поврежден;

10 – внутренняя ошибка программы Kaspersky AV Scanner.

  Обратная связь


Компьютер заражен

Если не смотря на все меры предосторожности вирус все же проникнет в компьютер, Вы всегда должны иметь надежные методы определения его наличия до возникновения побочных вирусных эффектов.

В случае обнаружения вирусной атаки, зараженный компьютер должен быть изолирован.

Если вирус найден в файле, и у вас имеется "чистая" резервная копия этого файла, то удалите зараженный файл и восстановите его с резервной копии.

Мы настоятельно рекомендуем Вам регулярно делать резервные копии необходимой и важной для вас информации.

Если резервной копии нет, то желательно перед тем, как начать лечение, скопировать зараженные файлы на дискеты.

Важно, чтобы антивирусные программы, используемые для проверки, были самых последних версий.

Запустите программу на сканирование, установив максимально тщательный режим проверки всех дисков компьютера.

Если будут обнаружены зараженные объекты, попробуйте их лечить. К сожалению, лечение не всегда возможно, так как некоторые вирусы необратимо портят информацию. В этом случае инфицированные объекты придется удалить.

Если вирусы не обнаружены, а компьютер продолжает вести себя "странно", установите режим Избыточное сканирование на закладке Объекты и запустите программу снова. При этом включится механизм полного сканирования содержимого исследуемых файлов вместо стандартной обработки только "точек входа" (т.е. тех мест, где начинается обработка программ системой). Если Kaspersky AV Scanner выдаст сообщения о подозрительных файлах/секторах, мы рекомендуем вам обратиться к системному программисту или в отдел технической поддержки. Если вам удастся выделить файлы, зараженные неизвестными вирусами, то Вы можете передать их для детального анализа в ЗАО "Лаборатория Касперского".

  Обратная связь


Контекстное меню

У элементов дерева настроек имеется контекстное меню, используя которое, можно выполнять операции, применимые именно к этим элементам.

Чтобы вызвать контекстное меню элемента дерева настроек,

1.	Подведите курсор мыши к нужному элементу.

2.	Нажмите на правую клавишу мыши. После этого откроется контекстное меню элемента.

  Обратная связь


Меню

В верхней части главного окна расположено меню. Некоторые пункты меню продублированы комбинациями клавиш или кнопками в панели инструментов. Комбинации клавиш указаны в меню рядом с соответствующими пунктами.

Пункт меню	Назначение
Файл  [image] Загрузить профиль	Загрузить набор параметров из файла настроек
Файл  [image] Сохранить профиль	Сохранить набор параметров в файле настроек
Файл  [image] Сохранить профиль как	Сохранить набор параметров в файле настроек с другим именем
Файл [image] Сохранить профиль по умолчанию	Назначить набор параметров загружаемым по умолчанию
Файл [image] Последние загруженные профили	Выбрать загружаемый файл настроек из перечня файлов, с которыми Вы недавно работали.
Файл [image] Выгрузить Kaspersky Anti-Virus Scanner	Выгрузить программу Kaspersky AV Scanner из памяти
Файл  [image] Выход	Закрыть главное окно программы
Сканирование  [image] Начать сканирование / Остановить сканирование	Запустить / остановить процесс сканирования
Сканирование  [image] Приостановить сканирование / Продолжить сканирование	Приостановить / возобновить процесс сканирования
Сканирование [image] Изменить приоритет процесса сканирования	Изменить приоритет процесса сканирования (данный пункт доступен только если запущен процесс сканирования)
Сканирование  [image] Просмотреть параметры сканирования	Показать параметры в виде последовательного текста
Сервис [image] Обновить антивирусные базы	Обновить антивирусные базы данных
Сервис Показать отчет	Показать окно с отчетом
Сервис [image] Создать список вирусов	Сгенерировать список всех известных на настоящий момент вирусов
Справка [image] Содержание	Вызвать справочную систему
Справка [image] Антивирус Касперского в Web	Открыть окно браузера с информацией о Лаборатории Касперского.
Справка [image] О программе	Показать краткие сведения о программе
  Обратная связь


Назначение и основные функции программы Kaspersky AV Scanner

Антивирусный сканер Kaspersky Anti-Virus Scanner (Kaspersky AV Scanner) – программа для проверки компьютера на присутствие вирусов по запросу пользователя и удаления вирусов в случае их обнаружения.

В процессе работы антивирусный сканер выполняет следующие функции.

Обнаруживает и удаляет вирусы всех типов в файлах на указанных для проверки дисках, в загрузочных секторах и оперативной памяти.

Обнаруживает и удаляет вирусы из файлов, упакованных PKLITE, LZEXE, DIET, COM2EXE и другими утилитами сжатия.

Обнаруживает вирусы в архивированных файлах всех наиболее распространенных форматов (ZIP, ARJ, LHA, RAR и др.).

Обнаруживает вирусы в локальных почтовых ящиках наиболее распространенных почтовых систем.

Использует усовершенствованный эвристический механизм поиска неизвестных вирусов (эффективность - до 92%).

  Обратная связь


Наши координаты

Если у Вас возникнут какие-либо вопросы, Вы можете обратиться к нашим дистрибьюторам или непосредственно в ЗАО "Лаборатория Касперского". Вам всегда будут предоставлены подробные консультации по телефону или электронной почте. На все Ваши вопросы Вы получите полные и исчерпывающие ответы.

Адрес: Россия, 123363, Москва, ул. Героев Панфиловцев, 10

Телефон:	+7 (095) 797-8700 +7 (095) 948-4331 +7 (095) 948-8350	Отдел продаж
	+7 (095) 797-8700 +7 (095) 493-0300	Отдел технической поддержки
	+7 (095) 948-5650	Отдел маркетинга и рекламы
Факс:	+7 (095) 797-8700, 948-4331, 948-8350
BBS:	+7 (095) 948-6333, +7 (095) 948-3601 (24 часа)
E-Mail:	sales@kaspersky.com support@kaspersky.com	Отдел продаж Отдел технической поддержки
  Обратная связь


О компании "Лаборатория Касперского"

"Лаборатория Касперского" является крупнейшим российским разработчиком антивирусных систем безопасности. Более половины российских пользователей выбрали качество и надежность наших продуктов. Как независимое юридическое лицо компания была основана летом 1997 г. Разработка и коммерческое распространение основного продукта "Лаборатории Касперского" – Антивируса Касперского, началась в 1989 г.

"Лаборатория Касперского" – признанный лидер в антивирусных технологиях. Многие функциональные особенности практически всех современных антивирусов были впервые разработаны именно в нашей компании. Ряд крупных западных производителей антивирусного программного обеспечения использует в своих продуктах антивирусное ядро Антивируса Касперского. Исключительные надежность и качество Антивируса Касперского подтверждаются многочисленными наградами и сертификатами российских и зарубежных компьютерных изданий, независимых тестовых лабораторий.

Антивирусы – основная сфера деятельности "Лаборатории Касперского", на которой сконцентрированы главные усилия компании. Предлагаемый спектр продуктов ориентирован как на домашние компьютеры, так и на корпоративные сети любого масштаба. Антивирусные решения "Лаборатории Касперского" обеспечивают надежный контроль над всеми потенциальными источниками проникновения компьютерных вирусов: они используются на рабочих станциях, файловых серверах, веб-серверах, почтовых системах и межсетевых экранах. Удобные средства управления дают пользователям возможность максимально автоматизировать антивирусную защиту компьютеров и корпоративных сетей.

  Обратная связь


Обратная связь
Вы можете отправить Ваши предложения по улучшению данной справочной системы в Лабораторию Касперского на электронный адрес support@kaspersky.com.


Общие параметры. Категория "Параметры"

Категория Параметры содержит параметры записи результатов сканирования в файл, настройки переименования зараженных файлов и уровень приоритета сканирования.

См.	Параметры ведения отчета.

Параметры переименования объектов.

Приоритет процесса сканирования.

  Обратная связь


Объекты для сканирования. Память, сектора и файлы

Области разного уровня иерархии файловой системы компьютера имеют разный набор настроек. Область Мой компьютер имеет дерево настроек с максимальным количеством настроек. В список настроек включены параметры сканирования оперативной памяти, загрузочных секторов, сканирования групп дисков, и баз данных MS Outlook Express 5.0 и выше. Параметры области диска позволяют только сканировать загрузочные сектора этого диска, а также включать или отключать проверку файловой системы диска. Параметры области папки не позволяют отключить проверку файловой системы. Но в состав параметров папок, как и всех вышележащих областей, входит выбор действий с зараженными и подозрительными объектами, выбор типа сканируемых файлов, и включение дополнительных режимов сканирования.

Сканировать файлы следующих типов – сканировать файлы объекта. (в том числе файлы с такими атрибутами как System, Hidden и Read Only). Флажок доступен только из дерева настройки объекта Мой компьютер и дисков. Отключить его у объектов типа "папка" или "файл" невозможно. Вы можете задать проверку только определенных типов файлов, а именно:

Все, что могут быть заражены – проверять все файлы, которые могут содержать вирусы.

Все файлы  – сканировать все файлы.

Файлы по маске – сканировать файлы с масками, заданными в расположенных ниже полях ввода. Количество масок, которые Вы можете ввести, неограничено, однако в каждом поле ввода должно находиться ровно одно значение.

Исключать по маске – исключить из сканирования файлы с масками, заданные в расположенных ниже полях ввода. Количество масок, которые Вы можете ввести, не?ограничено, однако в каждом поле ввода должно находиться ровно одно значение.

Сканировать секторы – сканировать секторы (главный загрузочный сектор, загрузочные секторы). Флажок доступен только из дерева настройки объекта Мой компьютер и дисков.

Сканировать память – сканировать оперативную память. Флажок доступен только из дерева настройки объекта Мой компьютер.

Сканировать базы данных MS Outlook Express – сканировать базы данных MS Outlook Express 5.0 и выше. Флажок доступен только из дерева настройки объекта Мой компьютер.

Сканировать объекты, исполняемые на старте системы – сканировать объекты, которые операционная система исполняет автоматически сразу после загрузки. Флажок доступен только из дерева настройки объекта Мой компьютер.

  Обратная связь


Панель инструментов

В панели инструментов собраны кнопки, нажимая на которые, Вы можете инициировать те или иные действия.

Кнопка	Меню	Назначение
	Файл  [image] Загрузить профиль	Загрузить параметры из файла настроек
	Файл  [image] Сохранить профиль	Сохранить параметры в файле настроек
	–	Сохранить параметры в файле настроек и назначить их загружаемыми по умолчанию
	Сканирование [image] Начать сканирование	Начать сканирование
	Сканирование [image] Приостановить сканирование / Продолжить сканирование	Приостановить/возобновить сканирование
	Сканирование [image] Остановить сканирование	Остановить сканирование
	Сканирование [image] Просмотреть параметры сканирования	Показать параметры в виде последовательного текста
	Сервис [image] Показать отчет	Показать окно отчета
	Сервис [image] Обновить антивирусные базы	Запустить программу обновления антивирусных баз
	Файл [image] Выгрузить Kaspersky Anti-Virus Scanner	Выгрузить программу из памяти
  Обратная связь


Параметры ведения отчета

 Создавать файл отчета – cохранять отчет в файле. Если Вы установите этот флажок, Вы сможете следить за ходом работы антивирусного сканера с помощью программы программы Kaspersky Report Viewer . При отображении результатов эта программа будет использовать все настройки поддерева Создавать файл отчета.

Имя файла отчета  – имя файла отчета.

По умолчанию отчет создается в каталоге, который задается при установке программы. Если программа работает без связи с Kaspersky AV Control Centre, Вы можете изменить каталог, указав полный путь до файла-отчета. В другом случае изменить используемый по умолчанию путь невозможно.

Показывать в отчете информацию об упакованных файлах – выводить в отчет информацию об упакованных или заархивированных объектах. Информация будет появляться в таблице Kaspersky Report Viewer в следующем виде: в столбце Object – имя объекта, в столбце Result – запись Packed или Archive, в столбце Description – название программы упаковщика или архиватора.

Показывать в отчете информацию о чистых объектах – выводить в отчет информацию о незараженных объектах. Информация будет появляться в таблице Kaspersky Report Viewer в следующем виде: в столбце Object – имя объекта, в столбце Result – запись OK.

Добавлять к существующему файлу отчета – добавлять результаты проверки к уже существующему файлу отчета. Таким образом Вы можете сохранять все предыдущие результаты проверок. Если Вы установите этот флажок, каждый раз при запуске сканера будет создаваться новый файл отчета.

Ограничить размер (Кб) – ограничить размер файла числом, указанным в окне редактирования. По умолчанию используется значение 2048 Кб.

  Обратная связь


Параметры переименования, копирования и удаления объектов

Для переименования или копирования объектов использовать  – группа кнопок выбора, которая задает способ переименования зараженных объектов. Программа будет применять этот способ при обработке объектов, которым было назначено действие Переименовывать объект  в дереве настроек категории Параметры.

Специальную папку – переносить зараженные объекты в специальный каталог, указанный в расположенном под кнопкой выбора поле. При таком способе переименования зараженные файлы переносятся в специальный каталог без изменения их названий и расширений.

Папку размещения объекта – оставлять зараженные объекты в старых каталогах, но изменять их расширения на указанное в поле Изменять расширение имени файла на.

Разрешить удаление или переименование инфицированных составных файлов – если для зараженных файлов на закладке Объекты поставлено правило Удалять объект или Переименовывать объект, для зараженных составных файлов оно будет действовать только в том случае, если включен данный режим. Мы не рекомендуем Вам его включать, поскольку в результате Вы можете потерять информацию, которая поддается восстановлению.

  Обратная связь


Параметры сканирования объектов. Категория "Объекты"

Категория Объекты служит для выбора области сканирования и объектов, подлежащие сканированию, кроме того, содержит параметры действий с зараженными и подозрительными объектами, а также позволяет включить дополнительные режимы сканирования.

См.	Выбор области сканирования.

Объекты для сканирования. Память, сектора и файлы.

Действия с зараженными и подозрительными объектами.

Дополнительные режимы сканирования.

  Обратная связь


Флажок

Флажок может находиться в двух состояниях:

 – флажок снят. Данная проверка не осуществляется.

 – флажок установлен. Данная проверка осуществляется.

Способы изменения состояния флажков:

Действие	Способ
Установка флажка	Клавиша <Space> на клавиатуре. Пункт [image] в контекстном меню. Щелчок мышью.
Снятие флажка	Клавиша <Space> на клавиатуре. Пункт [image] в контекстном меню. Щелчок мышью.
  Обратная связь


По деструктивным возможностям
По деструктивным возможностям вирусы можно разделить на:

безвредные, т.е. никак не влияющие на работу компьютера (кроме уменьшения свободной памяти на диске в результате своего распространения);

неопасные, влияние которых ограничивается уменьшением свободной памяти на диске и графическими, звуковыми и пр. эффектами;

опасные вирусы, которые могут привести к серьезным сбоям в работе

очень опасные, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти.


По особенностям алгоритма
По особенностям алгоритма можно выделить следующие группы вирусов:

компаньон-вирусы (companion) – это вирусы, не изменяющие файлы. Алгоритм работы этих вирусов состоит в том, что они создают для EXE-файлов файлы-спутники, имеющие то же самое имя, но с расширением .COM, например, для файла XCOPY.EXE создается файл XCOPY.COM. Вирус записывается в COM-файл и никак не изменяет EXE-файл. При запуске такого файла DOS первым обнаружит и выполнит COM-файл, т.е. вирус, который затем запустит и EXE-файл.

вирусы-"черви" (worm) – вирусы, которые распространяются в компьютерной сети и, так же как и компаньон-вирусы, не изменяют файлы или сектора на дисках. Они проникают в память компьютера из компьютерной сети, вычисляют сетевые адреса других компьютеров и рассылают по этим адресам свои копии. Такие вирусы иногда создают рабочие файлы на дисках системы, но могут вообще не обращаться к ресурсам компьютера (за исключением оперативной памяти). К счастью, в вычислительных сетях IBM-компьютеров такие вирусы пока не завелись.

"паразитические" – все вирусы, которые при распространении своих копий обязательно изменяют содержимое дисковых секторов или файлов. В эту группу относятся все вирусы, которые не являются "червями" или "компаньон".

"студенческие" – крайне примитивные вирусы, часто нерезидентные и содержащие большое число ошибок;

"стелс"-вирусы (вирусы-невидимки, stealth), представляющие собой весьма совершенные программы, которые перехватывают обращения DOS к пораженным файлам или секторам дисков и "подставляют" вместо себя незараженные участки информации. Кроме этого, такие вирусы при обращении к файлам используют достаточно оригинальные алгоритмы, позволяющие "обманывать" резидентные антивирусные мониторы.

"полиморфик"-вирусы (самошифрующиеся или вирусы-призраки, polymorphic) – достаточно труднообнаруживаемые вирусы, не имеющие сигнатур, т.е. не содержащие ни одного постоянного участка кода. В большинстве случаев два образца одного и того же полиморфик-вируса не будут иметь ни одного совпадения. Это достигается шифрованием основного тела вируса и модификациями программы-расшифровщика.

"макро-вирусы" – вирусы этого семейства используют возможности макро-языков, встроенных в системы обработки данных (текстовые редакторы, электронные таблицы и т.д.). В настоящее время наиболее распространены макро-вирусы заражающие текстовые документы редактора Microsoft Word.


По среде обитания
По среде обитания вирусы можно разделить на сетевые, файловые и загрузочные. Сетевые вирусы распространяются по компьютерной сети, файловые внедряются в выполняемые файлы, загрузочные – в загрузочный сектор диска (Boot-сектор) или в сектор, содержащий системный загрузчик винчестера (Master Boot Record). Существуют сочетания – например, файлово-загрузочные вирусы, заражающие как файлы, так и загрузочные сектора дисков. Такие вирусы, как правило, имеют довольно сложный алгоритм работы и часто применяют оригинальные методы проникновения в систему.


Поле ввода

Поле ввода – ввод значения данного поля осуществляется непосредственно с клавиатуры. Текущие значение данного поля указывается в угловых скобках после названия поля.

 – поле ввода.

Способы изменения значения поля ввода:

Действие	Способ
Изменение значения поля ввода	Щелчок мышью по значку данного поля.  Пункт [image] в контекстном меню. Клавиша <F2>. После этого поле примет вид: .
После завершения редактирования, нажмите на клавишу <Enter>, либо щелкните мышью вне данного поля.

  Обратная связь


Поле ввода пути

Поле ввода пути – изменение значения данного поля производится из стандартного диалогового окна Windows.

 – поле ввода пути.

Способы изменения значения поля ввода пути:

Действие	Способ
Изменение значения поля ввода пути	Щелчок мышью по значку данного поля.  Пункт [image] в контекстном меню. Клавиша <F2>.
  Обратная связь


Поле ввода числового значения

Поле ввода числового значения – ввод значения данного поля осуществляется непосредственно с клавиатуры или нажатием на клавиши управления курсором. Текущие значение данного поля указывается в угловых скобках после названия поля.

 – поле ввода числового значения.

Способы изменения значения поля ввода числового значения:

Действие	Способ
Изменение значения поля ввода числового значения	Щелчок мышью по значку данного поля.  Пункт [image] в контекстном меню. Клавиша <F2>.
  Обратная связь


Почему необходимо бороться с компьютерными вирусами

Хотя вирусные атаки случаются не очень часто, общее число вирусов слишком велико, а ущерб от "хулиганских" действий вируса в системе может оказаться значительным. Существуют вирусы, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти, привести к серьезным сбоям в работе компьютера. В результате этих действий Вы можете навсегда потерять данные, необходимые для работы и понести существенный моральный и материальный ущерб. "Эпидемия" компьютерного вируса в фирме (неважно – большой или маленькой) может полностью дестабилизировать ее работу. При этом может произойти сбой в работе, как отдельных компьютеров, так и компьютерной сети в целом, что повлечет за собой потерю информации, необходимой для нормальной работы и потерю времени, которое будет затрачено на восстановление данных и приведением компьютеров и/или сети в рабочее состояние.

  Обратная связь


Предварительный просмотр параметров перед началом сканирования

Параметры сканирования можно просмотреть в виде последовательного текста. Такой текст будет отображать правила обработки всех объектов файловой системы: от Мой компьютер до отдельного файла. Например, если у файла autoexec.bat правила отличаются от таковых родительского объекта System disk (C:), список правил файла будет выведен отдельно.

Чтобы просмотреть параметры сканирования в виде последовательного текста, выберите в меню Файл пункт Просмотреть параметры сканирования или нажмите на кнопку [image] в панели инструментов.

После этого на экране появится окно Параметры сканирования, содержащее значения набора параметров категорий Объекты и Параметры. Вы можете просматривать и копировать значения параметров. Для завершения работы с ними нажмите на кнопку OK.

Параметры сканирования в виде последовательного текста записываются также в начало файла отчета.

  Обратная связь


Приоритет процесса сканирования

Установить приоритет процесса сканирования как – уровень приоритета процесса сканирования. Вы можете выбрать из списка одно из трех значений: Высокий – высокий приоритет, когда операционная система отдает управление Kaspersky AV Scanner чаще и на более длительное время по сравнению с другими запущенными приложениями, Нормальный – обычный приоритет, когда процессор отдает управление Kaspersky AV Scanner на общих основаниях с другими запущенными приложениями, и Низкий – низкий приоритет, когда любое из запущенных приложений подавляет работу Kaspersky AV Scanner.

  Обратная связь


Просмотр статистики. Категория "Статистика"

Если Вы не включили параметры ведения отчета, Вы сможете следить за изменением статистики в таблице категории Статистика.

Таблица разделена на две части: Проверено и Найдено. Верхняя часть, Проверено, содержит число проверенных секторов, файлов, папок, архивов и упакованных файлов. Нижняя часть, Найдено – информацию о количестве:

найденных вирусов;

тел вирусов, т.е. количестве файлов, зараженных тем или иным известным вирусом;

вылеченных объектов, т.е. объектов, из которых вирусы были корректно удалены;

удаленных объектов;

переименованных объектов;

предупреждений, т.е. сообщений об объектах, содержащих код, похожий на вариант известного вируса;

подозрений на вирус, т.е. сообщений анализатора кода;

испорченных объектов;

ошибок ввода/вывода.

Внизу таблицы отображается скорость работы (в Кб/с) и общее время, затраченное на проверку всех объектов.

  Обратная связь


Раскрывающийся список

Раскрывающийся список предназначен для выбора одного из элементов списка. Для навигации по списку можно использовать клавиши [image] и [image]. Для автоматического прокручивания списка предназначены клавиши <Ctrl+ [image] > и <Ctrl+ [image] >.

Раскрывающийся список

  Обратная связь


Сервис для зарегистрированных пользователей

ЗАО "Лаборатория Касперского" предлагает своим легальным пользователям большой комплекс услуг, позволяющих увеличить эффективность использования Kaspersky AV.

Приобретя подписку, Вы получаете статус зарегистрированного пользователя программы и в течение срока ее действия получаете следующие услуги:

еженедельное обновление антивирусных баз;

предоставление новых версий данного продукта;

консультации по вопросам, связанным с эксплуатацией данного продукта, оказываемые по телефону и электронной почте;

оповещение о выходе новых продуктов Лаборатории Касперского и о новых вирусах, появляющихся в мире.

Консультации по вопросам функционирования и использования операционных систем, а также работы различных технологий не проводятся.

  Обратная связь


Системное меню

После запуска программы на экране откроется главное окно программы, и в панели задач появится значок [image], щелкнув по которому правой клавишей мыши, Вы можете открыть системное меню. Системное меню состоит из следующих пунктов:

Параметры Kaspersky Anti-Virus Scanner… – открыть главное окно программы.

Начать сканирование / Остановить сканирование – запустить сканирование / остановить сканирование.

Приостановить сканирование / Продолжить сканирование – приостановить сканирование / возобновить сканирование.

Изменить приоритет процесса сканирования – изменить приоритет процесса сканирования (данный пункт доступен только если запущен процесс сканирования).

Показать отчет – показать окно с результатами работы программы.

Обновить антивирусные базы – запустить программу обновления антивирусных баз Kaspersky AV Updater.

О программе – показать справочное окно с основными сведениями о программе.

Выгрузить Kaspersky Anti-Virus Scanner – выгрузить программу из памяти.

  Обратная связь


Слежение за отчетом

Если Вы включили параметры ведения отчета, Вы сможете следить за ходом работы Kaspersky AV Scanner с помощью программы Kaspersky Report Viewer. Для ее запуска выберите пункт Показать отчет в меню Сервис или системном меню или нажмите на кнопку [image] в панели инструментов. После этого откроется главное окно программы Kaspersky Report Viewer, где Вы сможете просматривать сообщения о ходе сканирования.

  Обратная связь


Содержание


Создание списка известных вирусов

Вы можете просмотреть список всех вирусов, известных программе на настоящий момент. Для этого

1.	Выберите в меню Сервис пункт Создать список вирусов. После этого будет запущена программа Kaspersky Virus List Generator.

2.	В открывшемся диалоговом окне Kaspersky Virus List Generator задайте имя файла, куда следует записать список вирусов. Для этого нажмите на кнопку Обзор и укажите название файла.

3.	Нажмите на кнопку Создать.

Чтобы просмотреть список, нажмите на кнопку Список. После этого будет запущена программа Kaspersky Report Viewer, с помощью которой Вы сможете просмотреть созданный список.

Чтобы закрыть диалоговое окно Kaspersky Virus List Generator, нажмите на кнопку Выход.

Вы можете запускать программу Kaspersky Virus List Generator автономно. Для этого нажмите на кнопку Пуск (Start) в панели задач Windows, далее перейдите! в подменю Программы (Programs), а затем в группе Kaspersky Anti-Virus запустите пункт Kaspersky Virus List Generator.

  Обратная связь


Сообщения об ошибках

Невозможно открыть файл [имя файла]	Программа не может открыть необходимый для дальнейшей работы файл.
Отсутствует системная процедура [имя файла]	Обратитесь в службу технической поддержки.
Ошибка в интерфейсе.	Обратитесь в службу технической поддержки.
Ошибка в ядре.	Обратитесь в службу технической поддержки.
Объектный код не связан.	Обратитесь в службу технической поддержки.
Антивирусная база %s испорчена или устарела.	Один или несколько .AVC файлов либо устарели, либо испорчены.
Данная копия программы не имеет ключевого файла. Программа будет работать в демонстрационном режиме.	Отсутствует файл AVP.KEY. Часть функций программы будет недоступно. Свяжитесь с Вашим дистрибьютером для получения дополнительной информации.
Данная копия программы не лицензирована для запуска с удаленных дисков. Программа будет работать в демонстрационном режиме.	Часть функций программы будет недоступно. Свяжитесь с Вашим дистрибьютером для получения дополнительной информации.
Данная копия программы не лицензирована для использования под Windows 95. Программа будет работать в демонстрационном режиме.	Данная версия программы не может быть запущена под ОС Windows95. Свяжитесь с Вашим дистрибьютером для получения дополнительной информации.
Данная копия программы не лицензирована для использования под Windows NT. Программа будет работать в демонстрационном режиме.	Данная версия программы не может быть запущена под ОС Windows NT. Свяжитесь с Вашим дистрибьютером для получения дополнительной информации.
Неправильный файл конфигурации [имя файла].	Set-файл имеет неверный формат.
Вы запустили Windows NT, не имея прав администратора. Программа не будет проверять сектора дисков.	У Вас отсутствуют права администратора. Для поддержания безопасности программа не будет сканировать сектора.
  Обратная связь


Сохранение параметров в файл настроек. Загрузка параметров из файла настроек

Наборы параметров Kaspersky AV Scanner можно сохранять на диске в файлах настроек, чтобы впоследствии загружать их для выполнения программой некоторых действий. Так, Вы можете сохранить набор под названием Проверка сменных дисков, и загружать его для проверки нескольких дискет на вирус, набор Полная проверка всех дисков – для избыточной проверки всех файлов в случае подозрения на проникновение вирусов в Ваш компьютер, и т.п.

Вы можете назначить один из файлов настройки загружаемым по умолчанию. Тогда всякий раз при запуске Kaspersky AV Scanner настройки будут загружаться из этого файла настройки.

	Главное меню	Панель инструментов	Клавиатура
Загрузка параметров	Файл [image] Загрузить профиль		<Ctrl>+<O>
Сохранениепараметров	Файл [image] Сохранить профиль,  Файл [image] Сохранить профиль как		<Ctrl>+<S>
Назначение параметров загружаемыми по умолчанию	Файл [image] Сохранить профиль по умолчанию
По умолчанию файлы настроек  Kaspersky AV Scanner имеют расширение .klr.

Если ни один из файлов настройки не назначен загружаемым по умолчанию, при запуске Kaspersky AV Scanner использует настройки, "зашитые" в программу на уровне программного кода.

  Обратная связь


Способы заражения делятся
Способы заражения делятся на резидентный и нерезидентный. Резидентный вирус при инфицировании компьютера оставляет в оперативной памяти свою резидентную часть, которая затем перехватывает обращение операционной системы к объектам заражения и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера. Нерезидентные вирусы не заражают память компьютера и являются активными ограниченное время. Некоторые вирусы оставляют в оперативной памяти небольшие резидентные программы, которые не распространяют вирус. Такие вирусы считаются нерезидентными.


Строка состояния

В нижней части главного окна расположена строка состояния. В ней отображается следующая информация:

контекстная подсказка / имя сканируемого объекта;

индикатор выполнения процесса сканирования.

  Обратная связь


Техническая поддержка

Вы можете обратиться к нашим дистрибьюторам или непосредственно в ЗАО "Лаборатория Касперского", где Вам будут предоставлены подробные консультации. Вы получите полные и исчерпывающие ответы на все вопросы по поводу установки, настройки и эксплуатации данного программного продукта.

Адрес: Россия, 123363, Москва, ул. Героев Панфиловцев, 10.

Телефоны: +7 (095) 797-8707

Электронная почта: support@kaspersky.com.

  Обратная связь


Условные обозначения

Обозначение	Смысл
Чтобы выбрать команду в развернутом меню...	Описание выполняемой пользователем последовательности действий
2. Нажмите на кнопку Найти	Шаг процедуры, выполняемой пользователем
Проверяются как открытые, так и защищенные паролем базы.	Информация, на которую мы рекомендуем обратить особое внимание
Файл	Названия меню, пунктов меню, окон, элементов диалоговых окон и т. п.
Память...;  Сектора...;	Пункт перечисления
  Обратная связь


Что такое дерево настроек

В интерфейсе программ Лаборатории Касперского часто используется элемент, в котором все данные представляются в виде дерева, узлами которого являются стандартные элементы управления (кнопки, списки, флажки т.п.).

Эта технология позволяет нагляднее отобразить взаимосвязь различных настроек и облегчить процесс освоения программы.

В данной справочной системе рядом с названием каждого элемента управления указывается соответствующий его типу значок.

  Обратная связь


Что такое компьютерные вирусы

Компьютерным вирусом называется программа (некоторая совокупность выполняемого кода/инструкций), которая способна создавать свои копии (не обязательно полностью совпадающие с оригиналом) и внедрять их в различные объекты/ресурсы компьютерных систем, сетей и т.д. без ведома пользователя. При этом копии сохраняют способность дальнейшего распространения.

Вирусы можно разделить на классы по следующим признакам:

по среде обитания вируса;

по способу заражения среды обитания;

по деструктивным возможностям;

по особенностям алгоритма вируса.

  Обратная связь


Эвристическое сканирование

Эвристический анализатор (Code Analyzer) проверяет коды файлов и секторов по разным ветвям алгоритма Антивируса Касперского на наличие вирусоподобных инструкций. Если эвристический анализатор обнаруживает комбинацию команд, таких как открытие или запись в файл, перехват векторов прерываний и т.д., то проверяемый файл считается подозрительнымо чем выдается соответствующее сообщение:

Сообщения Code Analyzer выдаются в формате:

: подозрение на вирус типа TYPE – подозрение на вирус,

где TYPE является одной из строк:

Com – файл выглядит как зараженный неизвестным вирусом, поражающим com-файлы;

Exe – файл выглядит как зараженный неизвестным вирусом, поражающим exe-файлы;

ComExe – файл выглядит как зараженный неизвестным вирусом, поражающим файлы формата COM и EXE;

ComTSR, ExeTSR, SysTSR, ComExeTSR – файл выглядит,как зараженный неизвестным резидентным вирусом, поражающим файлы формата COM, EXE, SYS;

Boot – файл/сектор выглядит как зараженный неизвестным boot-вирусом или как инсталлятор boot-вируса;

Trojan – файл выглядит как троянская программа;

Trivial – файл выглядит как зараженный неизвестным вирусом, который затирает собой исполняемые файлы в текущей директории (размер этого вируса обычно не превышает 300 байт);

HLL – файл выглядит как зараженный неизвестным вирусом, поражающим исполняемые файлы. Написан на языке высокого уровня (C, Pascal);

Win32 – файл выглядит как зараженный неизвестным Windows-вирусом;

Formula – Excel-файл содержит подозрительные команды;

Macro.Word97.Fs – подозрение на вирус семейства Macro.Word97.Fs.

RemoteTemplate – документ содержит ссылку на шаблон, который автоматически загружается при открытии файла;

HTML.SecurityBreach.2 – HTML-файл или письмо электронной почты в формате HTML содержит ссылку на подозрительный объект;

IRC-Worm.generic – файл выглядит как зараженный неизвестным червем, рассылающим себя через IRC каналы;

BAT – файл выглядит как зараженный неизвестным вирусом, поражающим файлы формата BAT;

VBS.I-Worm – файл выглядит как зараженный неизвестным червем, рассылающим себя через электронную почту.

Конечно, как и любой из эвристических алгоритмов, этот анализатор может давать ложные срабатывания, но он был протестирован на очень большом количестве файлов, и при этом не было получено ни одного действительно ложного срабатывания. Если Вы обнаружите ложные срабатывания на незараженных файлах, вышлите в ЗАО "Лаборатория Касперского" экземпляры этих файлов для анализа.

При сканировании кода эвристический анализатор проверяет множество ветвей алгоритма программы (включая несколько подуровней). Данный механизм определяет около 92% вирусов (включая многие шифрованные) из коллекции известных ЗАО  "Лаборатория Касперского" вирусов, поэтому мы рассчитываем, что новые неизвестные вирусы будут определяться с такой же вероятностью.

  Обратная связь