Защити созданное

Другие наши ресурсы

  • free.drweb.ru — бесплатные утилиты, плагины, информеры
  • av-desk.com — интернет-сервис для поставщиков услуг Dr.Web AV-Desk
  • curenet.drweb.ru — сетевая лечащая утилита Dr.Web CureNet!
  • www.drweb.ru/web-iq — ВебIQметр
Закрыть

Библиотека
Моя библиотека

Чтобы добавить ресурс в библиотеку, войдите в аккаунт.

+ Добавить в библиотеку

Ресурсов: -

Последний: -

Моя библиотека

Поддержка
Круглосуточная поддержка | Правила обращения

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум | Бот самоподдержки Telegram

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32 | Skype Telegram

Свяжитесь с нами

Профиль

Профиль

Часто задаваемые вопросы по темам

Вероятно, вы приобрели продление для Антивируса Dr.Web, в который эти компоненты не входят, или просто скачали не тот дистрибутив.

  • В первом случае вам необходимо приобрести лицензию Dr.Web Security Space или обменять лицензию Антивирус Dr.Web на нужный продукт, доплатив разницу в стоимости или получив новую лицензию на несколько меньший срок.

    Для этого на главной странице drweb.ru в разделе Поддержка нажмите на кнопку Создать запрос в службу поддержки. На открывшейся странице выберите тему Покупка/продление/дозакупка. Отправьте запрос в поддержку.

  • Если вы скачали не тот дистрибутив, на главной странице drweb.ru в верхнем меню выберите Скачать и нажмите на кнопку Скачать Dr.Web. На открывшейся странице введите в форму ваш серийный номер и электронный адрес, указанный вами при его регистрации. Зайдите в Мастер скачиваний, скачайте и установите Dr.Web Security Space.

Антивирус Dr.Web — это целый комплекс программ, каждая из которых обеспечивает защиту своего "участка обороны" Вашего компьютера. Удаление (неустановка) или отключение хотя бы одного компонента защиты значительно снижают надежность антивирусной охраны в целом, поэтому мы настоятельно советуем не отключать без крайней надобности ни один из компонентов программы.

Вспомогательными программами комплекса являются Утилита автоматического обновления и Планировщик.

Для ответа на этот вопрос следует понимать, в чем разница между вирусом и троянской программой. Как правило, вирус добавляет (дописывает свой код) к заражаемому им файлу, и таким образом, инфицированный вирусом файл состоит собственно из «здорового» файла и добавленной к нему зараженной вирусом части. Вместе они представляют собой инфицированный вирусом файл. Большинство таких файлов антивирус Dr.Web может лечить (и лечит). Причем, речь идет не о «лечении вируса», а об «излечении файла», инфицированного вирусом.

Троянская программа - вредоносная по всей своей сути целиком. Троянец не дописывает себя к файлам, он живет самостоятельной жизнью полноценной компьютерной программы, поэтому для него не существует лечения - только удаление. Некоторые троянские программы портят различные системные объекты, например, реестр Windows. В таком случае можно говорить о возможности лечения системы (но не троянской программы), которое заключается, в частности, в удалении самого троянца, а также в восстановлении испорченных им объектов.

Сканер Dr.Web для Windows производит проверку файлов либо по команде пользователя, либо по расписанию, заданному в Планировщике. Проверяются не все файлы (разве что если такой очень ресурсоемкий режим проверки не задан самим пользователем), а только указанные в настройках сканера. Посмотреть текущие настройки сканера можно через панель меню главного окна программы, выбрав пункт "Настройки" через опцию "Изменить настройки". По умолчанию (т.е. по настройкам, заданным разработчиками антивируса) проверяются файлы по формату — файлы в архивах, упакованные файлы и почтовые файлы, а также оперативная память и все файлы автозапуска. При желании, можно задать проверку отдельных логических дисков, каталогов, проверку по типам файлов, по заданной маске или сканирование всех файлов.

Есть несколько способов запуска сканера.

  • При установке программы Dr.Web на компьютер на Рабочем столе появилась иконка с паучком на темно-зеленом фоне — иконка сканера. Щелкните по ней мышкой, и сканер запустится.
  • В правом нижнем углу дисплея (системном лотке) находится иконка антивируса в виде черного паучка на сером фоне. Щелкните по ней левой или правой кнопкой мыши. В появившемся контекстном меню выберите пункт «Сканер», затем выберите нужный режим проверки: быстрая, полная или выборочная.
  • Через Проводник Windows для проверки конкретного объекта (файла или папки). Щелкните по выбранному объекту правой кнопкой мыши. В открывшемся контекстном меню выберите пункт «Проверить Dr.Web» с иконкой в виде черного паучка на сером фоне. Сканер немедленно запустится, и файл будет проверен.

Действие «Переместить» для подозрительных и неизлечимых объектов означает следующее. Файл физически перемещается в специальную карантинную папку. Помимо перемещения, файл теряет свое расширение. Такие действия означают фактическое «разоружение» вируса, делают его недееспособным и, следовательно, абсолютно безопасным. В дальнейшем вы можете открыть Менеджер карантина и удалить файлы, если они вам не нужны.

Сканер действительно проверяет почтовые файлы, но только по запросу пользователя или по расписанию, заданному в планировщике. А что делать, когда сканер не запущен на выполнение сканирования? Пропускать вирусы? Вот для этого и создан почтовый монитор SpIDerMail, который ПОСТОЯННО "на лету" осуществляет проверку входящей и исходящей почты.

Безусловно да! Независимо от того, каким почтовым клиентом Вы пользуетесь, почтовый монитор SpIDerMail, благодаря его особой реализации, будет проверять как входящую, так и исходящую с вашего компьютера почту.

Для версии Dr.Web для Windows 11.5:

  1. Нажмите значок Dr.Web в области уведомлений (в нижнем правом углу экрана).
  2. Нажмите значок замка (Административный режим), разрешите запуск приложения.
  3. Нажмите значок шестерёнки (Настройки), затем выберите пункт ОсновныеСамозащита.
  4. Переведите в положение Откл. переключатель Запрещать эмуляцию действий пользователя.

Для версии Dr.Web для Windows 12:

  1. Нажмите значок Dr.Web в области уведомлений (в нижнем правом углу экрана).
  2. Выберите Центр безопасности, затем значок замка (Административный режим), чтобы разрешить изменение настроек.
  3. Нажмите значок шестерёнки (Настройки) в правом верхнем углу открывшегося окна, затем выберите пункт Самозащита.
  4. Переведите в положение Откл. переключатель Запрещать эмуляцию действий пользователя.

Также снять опцию можно в момент установки антивируса в разделе Параметры установки, закладке Дополнительные опции.

Для версии Dr.Web для Windows 11.5:

  1. Нажмите на значок Dr.Web в области уведомлений (в нижнем правом углу экрана).
  2. Нажмите на значок замка (Административный режим), разрешите запуск приложения.
  3. Нажмите на значок шестерёнки (Настройки), далее нажмите на кнопку Изменить, выберите пункт Сбросить настройки. Нажмите OK, чтобы подтвердить сброс.
  4. После сброса настроек язык интерфейса антивируса изменится на английский. Чтобы вернуть русский язык интерфейса, выберите Main→ Advanced. В списке Language нажмите пункт English, выберите пункт Russia (Русский), закройте окно.

Для версии Dr.Web для Windos 12:

  1. Нажмите на значок Dr.Web в области уведомлений (в нижнем правом углу экрана).
  2. Выберите Центр безопасности, затем нажмите на значок замка (Административный режим), разрешите запуск приложения.
  3. Нажмите на значок шестерёнки (Настройки), затем в разделе Управление настройками нажмите на кнопку Изменить и выберите пункт Восстановить настройки по умолчанию. Нажмите OK, чтобы подтвердить сброс.

Без перезагрузки работа полученных обновлений антивируса невозможна, поэтому отключать такие уведомления не стоит, и сделать это через интерфейс антивируса невозможно.

Компания «Доктор Веб» отслеживает появление новых угроз и оперативно добавляет защиту от них в свои продукты в виде обновлений. Каждое обновление — это усиление защиты от тех угроз, которых ранее не существовало и которые ранее Dr.Web не мог определять.

Обновлять антивирус нужно сразу после поступления обновлений. Для этого достаточно не отключать настройки обновлений, заданные разработчиком Dr.Web, — антивирус будет обновляться самостоятельно и вовремя.

Но еще очень важно ПРОВОДИТЬ ПЕРЕЗАГРУЗКУ ПК после обновлений, требующих такой перезагрузки, — как бы часто Dr.Web ни просил вас это делать. Потому что только после перезагрузки устанавливаются новые драйверы перехвата и исправления потенциальных уязвимостей защиты Dr.Web.

В качестве примера можно привести выявленную специалистами компании атаку через уязвимости в приложении Microsoft Word. Пользователю достаточно было кликнуть на документ для того, чтобы запустить нужный для злоумышленников сценарий действий, реализованный с помощью языка сценариев PowerShell. Рост числа подобных угроз потребовал внедрения в Dr.Web специального модуля защиты Dr.Web Amsi-client: https://news.drweb.ru/show/?i=11272. Но чтобы новый модуль мог начать защищать, систему нужно перезагрузить после получения обновления Dr.Web.

И это только один пример того, как специалисты компании «Доктор Веб» заботятся о защите своих пользователей.

Если перезагрузка не убирает такие уведомления, то это может быть связано с особенностями действующей операционной системы. В этом случае следует оформить письменный запрос в службу технической поддержки и следовать полученным указаниям специалистов.

Причиной вашей ситуации является использование функции быстрого запуска в операционной системе Windows 10 на вашем ПК.

Как вы знаете, обновлять антивирус нужно сразу после поступления обновлений. Для некоторых самых важных обновлений обязательно необходимо проводить ПЕРЕЗАГРУЗКУ ПК. Потому что только после перезагрузки устанавливаются новые драйверы перехвата и исправления потенциальных уязвимостей защиты Dr.Web. Подробнее.

Быстрый запуск в ОС Windows 10 не позволяет выгружать ядро системы и драйверы полностью. Это создает проблему для некоторых приложений, в частности антивирусов, когда требуется полная выгрузка/загрузка модулей/драйверов при обновлении.

Пожалуйста, отключите быстрый запуск.

  1. Находясь на рабочем столе, нажмите на сочетание клавиш Win+S, в строке поиска введите слово: Электропитание или Выбор схемы управления питания.
  2. Нажмите на надпись Электропитание.
  3. В левой части выберите любой из пунктов (например, Действие кнопки питания).
  4. Снимите флажок с пункта Включить быстрый запуск (рекомендуется). Если данный пункт не активен, тогда в верхней части нажмите Изменение параметров, которые сейчас недоступны.
  5. Выполните именно перезагрузку системы (не выключение), так как в Windows 10 это не одно и то же и имеет разный результат.

Видео-инструкция по сбросу пароля

Инструкция предназначена для пользователей Dr.Web Security Suite и Антивируса Dr.Web актуальных версий для платформы Windows.

Используемые в продуктах Dr.Web технологии рассчитаны на то, чтобы пользовательские данные, в том числе пароль, не могли быть получены злоумышленниками. Пароль нигде не хранится в открытом виде, поэтому восстановить его нельзя.

Компания «Доктор Веб» также не собирает личные данные пользователей и поэтому не может восстановить ваш пароль через обращение в службу поддержки.

Для того чтобы вы могли получить доступ к настройкам антивируса, используемый вами продукт необходимо переустановить. При этом сделанные вами настройки, включая пароль, будут потеряны.

#drweb
Подробная инструкция Show/Hide
  1. Сохраните ключевой файл Dr.Web (файл с расширением key с информацией о вашей лицензии). Он находится в директории C:\Program Files\DrWeb. Например, поместите его на Рабочий стол.
  2. Чтобы переустановить Dr.Web, вам потребуется его дистрибутив. Скачайте его в Мастере скачиваний. Укажите ваш серийный номер или ключевой файл — файл с расширением key с информацией о вашей лицензии (он находится в директории C:\Program Files\DrWeb) и регистрационный e-mail, нажмите на кнопку Скачать. В открывшемся окне будет уже выбран вариант загрузки для Windows и Android, поэтому вы можете просто нажать на кнопку Отправить. На следующем шаге выберите для скачивания версию:
    • 11.5, если вы используете операционную систему Windows XP;
    • 12, если вы используете операционную систему Windows Vista и выше.

    Dr.Web не поддерживает версии ниже Windows XP.

    Скачайте дистрибутив Dr.Web.

  3. Удалите антивирус.

    Зайдите в Панель управления, последовательно выбрав ПускНайтиПанель управления и далее в зависимости от вида Панели управления — Программы и компоненты либо Удаление программы.

    Выберите в списке программ Антивирус Dr.Web или Dr.Web Security Space, нажмите Удалить и следуйте указаниям мастера удаления.

    Во время удаления в окне Сохраняемые параметры снимите флажок Настройки.

  4. После завершения удаления используемого вами решения перезагрузите компьютер и снова установите Dr.Web. Ваш ключевой файл будет загружен автоматически.

    Если ключевой файл не будет загружен автоматически во время установки, укажите его вручную. Для этого выберите в меню антивируса Лицензии. В открывшемся окне Менеджера лицензий нажмите на кнопку Купить или активировать новую лицензию, далее кликните на надпись или укажите ключевой файл, выберите ранее сохраненный ключевой файл — файл с именем, начинающемся на SL и имеющий расширение .key с рабочего стола.

Для версии Dr.Web для Windows 11.5:

  1. Нажмите значок Dr.Web в области уведомлений (в нижнем правом углу экрана).
  2. Нажмите значок замка (Административный режим), разрешите запуск приложения.
  3. Нажмите значок шестерёнки (Настройки), затем выберите пункт ОсновныеУведомленияПараметры уведомлений. Выберите требуемые типы уведомлений (Обнаружена угроза, Критические, Важные, Малозначительные), а также способ доставки уведомлений пользователю (почта, экран).

Категорически не рекомендуется отключать уведомления уровня Обнаружена угроза, Критические и Важные.

Для версии Dr.Web для Windows 12:

  1. Нажмите значок Dr.Web в области уведомлений (в нижнем правом углу экрана).
  2. Выберите Центр безопасности, затем значок замка (Административный режим), разрешите запуск приложения.
  3. Нажмите значок шестерёнки (Настройки), затем выберите пункт ОсновныеУведомленияПараметры уведомлений. Выберите требуемые типы уведомлений (Обнаружена угроза, Критические, Важные, Малозначительные), а также способ доставки уведомлений пользователю (почта, экран).

Категорически не рекомендуется отключать уведомления уровня Обнаружена угроза, Критические и Важные.

Защищенное соединение (в том числе с помощью VPN) предназначено для защиты от перехвата передаваемой информации. Невозможно сделать так, чтобы спецслужбы и мошенники не могли видеть ваши действия, а средства защиты могли. Любая функция, с помощью которой средства защиты получали бы доступ к фильтрации передаваемой информации, немедленно стала бы доступна и злоумышленникам, и спецслужбам. Поэтому если вы защищаетесь от внимания спецслужб и перехвата вашего трафика, то вы автоматически лишаетесь проверки этого трафика средствами защиты антивируса и мошенники получают возможность доставки вам спама и вредоносных программ.

Но пользователь не остается без защиты Dr.Web — все запускаемое на компьютере будет проверено антивирусом, только уже после доставки на ваш компьютер, а не до.

Благодаря уникальному антивирусному ядру Dr.Web скорость сканирования SpIDer Gate такова, что вы не заметите каких-либо задержек при просмотре веб-страниц и скачивании файлов из сети Интернет.

Наряду с другими модулями Dr.Web, SpIDer Gate использует общие антивирусные базы и ядро Dr.Web и обновляется аналогично другим модулям.

Отключать веб-антивирус SpIDer Gate не следует, так как в настоящий момент большое количество вредоносного ПО распространяется именно через инфицированные веб-сайты. Существует множество скриптовых вирусов и эксплойтов, которые могут нанести вред системе еще до сохранения на жесткий диск и, соответственно, до обнаружения файловым монитором SpIDer Guard®.

Если отключить веб-антивирус все-таки необходимо, щелкните по значку мини-агента (пауку), который находится в правом нижнем углу экрана, и щелкните по изображению закрытого замка.

При появлении окна контроля учетных записей пользователей нажмите на кнопку «Да» и при необходимости введите пароль администратора.

Щелкните по кнопке «Компоненты защиты».

Щелкните по выключателю SpIDer Gate. Веб-антивирус будет выключен.

Одна из задач веб-антивируса SpIDer Gate — информировать пользователей об опасности или нежелательности посещения того или иного интернет-ресурса, в том числе по причине наличия на нем «пиратского» контента. Dr.Web уведомляет пользователей о таких сайтах в виду наличия на них вредоносных программ. В т.н. «антипиратскую» базу Dr.Web сайты заносятся только по заявлениям правообладателей контента. Перед принятием решения о внесении URL в базу каждое заявление проверяется юристами «Доктор Веб». Получая от SpIDer Gate уведомление о нежелательности посещения пиратского ресурса, пользователь получает объективную, юридически выверенную информацию о нарушении тем или иным интернет-ресурсом чьих-либо интеллектуальных прав. Таким образом, компания «Доктор Веб» помогает пользователям своих продуктов:

  • не стать жертвами мошенников, использующих в корыстных целях чужие произведения, товарные знаки и иные результаты интеллектуальной деятельности в противоправных целях;
  • избежать возможного уголовного преследования за скачивание, использование и дальнейшее распространение «пиратского» контента;
  • оградить компьютер от заражения в результате скачивания нелицензионного контента и, вместе с ним, вредоносной программы.

Пользователи самостоятельно принимают решение, стоит ли посещать тот или иной сайт, — компонент SpIDer Gate можно включать или отключать по своему усмотрению.

  • Щелкните по изображению паучка в системном трее.
  • Нажмите на кнопку с изображением закрытого замка — система запросит повышение прав доступа.
  • Ответьте утвердительно и, при необходимости, введите пароль от административной учетной записи. Изображение закрытого замка сменится изображением открытого замка.
  • Нажмите на кнопку-шестеренку.
  • В открывшемся окне настроек Dr.Web перейдите на вкладку «Родительский контроль».
  • В правой части окна выберите учетную запись пользователя, для которой необходимо настроить ограничения.
  • Нажмите на кнопку «Изменить» в разделе «Интернет».
  • С помощью раскрывающего списка выберите пункт «Блокировать по категориям».
  • Отметьте категории нежелательных сайтов, доступ к которым следует ограничить.

Списки сайтов для каждой категории пополняются специалистами компании «Доктор Веб». О том как это происходит рассказывается статья в газете «Московские новости».

Узнайте больше

  • Перейдите на вкладку Родительский контроль.
  • В правой части окна выберите учетную запись пользователя, для которой необходимо настроить ограничения.
  • Нажмите на кнопку Изменить в разделе Интернет.
  • Выберите режим работы Блокировать по категориям
  • Нажмите на кнопку Белый и черный списки.
  • Чтобы исключить сайт из блокировки, добавьте его адрес в белый список.
  • Чтобы добавить сайт в список нежелательных — добавьте его адрес в черный список.
  • Если вы хотите, чтобы пользователь имел доступ только к определенным сайтам, — добавьте адреса этих сайтов в белый список и выберите режим работы Блокировать все, кроме сайтов из белого списка.

Популярные поисковики (Google, Yandex) имеют функцию безопасного поиска, которая позволяет исключить из результатов поиска ссылки на сайты с опасным и нежелательным содержимым. Чтобы браузер автоматически включал функцию безопасного поиска, включите одноименную функцию Родительского контроля.

Узнайте больше

  • Откройте вкладку Файлы и папки и щелкните по выключателю.
  • Добавьте в список пути к файлам и папкам, а затем выберите подходящий режим доступа.

«Только чтение» означает, что ребенок сможет читать файлы и папки, но не сможет их изменить или удалить;

«Заблокировано» вообще не допустит ребенка к файлам и папкам.

  • Нажмите на кнопку «Пуск» — «Параметры».
  • Откройте раздел «Учетные записи».
  • Перейдите в подраздел «Семья и другие люди».
  • Убедитесь, что учетные записи пользователей, для которых вы настроили ограничения в Родительском контроле, не имеют административных прав.
  • При необходимости измените права пользователей с «Администратора» на «Обычного пользователя».
  • Также убедитесь, что вашей административной учетной записи задан непустой пароль. Если пароль все-таки пустой, то нажмите клавиши Ctrl + Alt + Delete и щелкните «Изменить пароль». Введите новый пароль в поля «Новый пароль» и «Подтверждение пароля» и нажмите на кнопку «Отправить».
  • Откройте вкладку «Время».
  • С помощью временной сетки настройте расписание доступа к Интернету и к компьютеру.
  • Вместо настройки временной сетки можно выбрать режим работы «Интервальное ограничение времени».

Защищенное соединение (в том числе с помощью VPN) предназначено для защиты от перехвата передаваемой информации. Невозможно сделать так, чтобы спецслужбы и мошенники не могли видеть ваши действия, а средства защиты могли. Любая функция, с помощью которой средства защиты получали бы доступ к фильтрации передаваемой информации, немедленно стала бы доступна и злоумышленникам, и спецслужбам. Поэтому если вы защищаетесь от внимания спецслужб и перехвата вашего трафика, то вы автоматически лишаетесь проверки этого трафика средствами защиты антивируса и мошенники получают возможность доставки вам спама и вредоносных программ.

Но пользователь не остается без защиты Dr.Web — все запускаемое на компьютере будет проверено антивирусом, только уже после доставки на ваш компьютер, а не до.

Модуль Родительского контроля помогает ограничить доступ пользователей компьютера к определенным сайтам в сети Интернет, локальным файлам или папкам, ресурсам локальной сети, а также к учетной записи компьютера. Администратор компьютера может сам задать список запрещенных сайтов или воспользоваться постоянно обновляемыми тематическими списками, предоставляемыми компанией «Доктор Веб».

Абсолютно любые сайты. Модуль Родительского контроля позволяет ограничивать доступ как к конкретным сайтам или страничкам на сайтах, так и ко всем известным сайтам, содержащим информацию определенной тематики (например, сайтам о наркотиках или оружии, сайтам платных онлайн-игр и т. д.). Блокировка конкретных сайтов задается пользователем, причем как по отдельным адресам, так и по ключевым словам в адресе. Блокировка сайтов по тематике осуществляется автоматически с помощью списков, регулярно обновляемых компанией «Доктор Веб».

Чтобы этого не произошло, включите защиту настроек Dr.Web паролем. Для этого щелкните по значку мини-агента (пауку), который находится в правом нижнем углу экрана, и щелкните по изображению закрытого замка.

При появлении окна контроля учетных записей пользователей нажмите на кнопку «Да» и при необходимости введите пароль администратора.

Щелкните по кнопке вызова окна настроек (шестеренка).

Щелкните по выключателю парольной защиты настроек Dr.Web.

Введите новый пароль в оба поля для ввода и нажмите на кнопку «ОК».

Теперь для любого изменения настроек Dr.Web будет запрашиваться заданный пароль.

На этой вкладке Вы можете ограничить несанкционированный доступ к локальным ресурсам Вашего компьютера — файлам и папкам. Недоступность этих ресурсов для третьих лиц поможет Вам избежать случайного повреждения или удаления данных, а также похищения важной для Вас информации.

Щелкните по значку мини-агента (пауку), который находится в правом нижнем углу экрана, и щелкните по изображению закрытого замка.

При появлении окна контроля учетных записей пользователей нажмите на кнопку «Да» и при необходимости введите пароль администратора.

Щелкните по кнопке вызова окна настроек (шестеренка).

Откроется окно настроек Dr.Web. Перейдите в раздел «Родительский контроль» и задайте необходимые ограничения.

Щелкните по значку мини-агента (пауку), который находится в правом нижнем углу экрана, и щелкните по изображению закрытого замка.

При появлении окна контроля учетных записей пользователей нажмите на кнопку «Да» и при необходимости введите пароль администратора.

Щелкните по кнопке вызова окна настроек (шестеренка).

Откроется окно настроек Dr.Web. Перейдите в раздел «Родительский контроль» и щелкните по ссылке «Изменить» для настроек Интернета.

Нажмите на кнопку «Белый и черный списки».

В поле «Белый список» введите адрес нужно сайта и нажмите на кнопку «+», а затем — нажмите на кнопку «ОК».

Адрес сайта будет добавлен в белый список и перестанет блокироваться Родительским контролем.

Отключать модуль Родительского контроля не рекомендуется, так как это автоматически разрешает доступ ко всем сайтам и ресурсам. Если все-таки требуется отключить этот модуль, то щелкните по значку мини-агента (пауку), который находится в правом нижнем углу экрана, и щелкните по изображению закрытого замка.

При появлении окна контроля учетных записей пользователей нажмите на кнопку «Да» и при необходимости введите пароль администратора.

Щелкните по кнопке «Компоненты защиты».

Щелкните по выключателю Родительского контроля. На рисунке ниже показан отключенный компонент Родительского контроля.

Если Родительский контроль ошибочно блокирует безопасный или пропускает нежелательный ресурс, вы можете сообщить об этом, воспользовавшись ссылкой https://support.drweb.com/new/urlfilter.

В результате обнаружения вредоносной программы антивирусом Dr.Web к ней можно применить одно из следующих действий:

  • Вылечить – если файл поражён компьютерным вирусом, то его можно "очистить", удалив вредоносное содержимое и сохранив его полезные свойства. Это действие недоступно для троянцев, т.к. они являются полностью вредоносными программами и единственно правильное для них действие — Удалить.

    В большинстве случаев пункт "Вылечить" будет неактивен. Это связано с тем, что основной процент угроз в настоящее время – не вирусы, а троянцы и прочие программы, файлы которых сами по себе созданы для совершения на ПК каких-то вредоносных действий, будь то кража данных, установка баннеров, шифровка информации и многое другое. Файлы, в которых они содержатся, либо не имеют в себе ничего ценного, либо вредоносный функционал неотделим от полезного, например, как в случае, когда программа, к примеру, облегчает снятие скриншотов, параллельно загружая и устанавливая на ПК троянца-майнера.

    Вылечить можно лишь те файлы, которые "подцепили" вирус – дополнительный программный код, добавляющий им негативный функционал. Вот этот код и можно "ампутировать", тем самым, сделав файл вновь безвредным и пригодным для работы.

  • Удалить – безвозвратно удалить вредоносный объект (файл, скрипт, почтовое вложение и т.д.).
  • Переместить в карантин – если вы по каким-то причинам хотите сохранить файл (например, для отправки в антивирусную лабораторию компании «Доктор Веб»), вы можете переместить в его защищённую папку карантина, откуда он уже не сможет нанести вред ПК.
  • Игнорировать – не выполнять никаких действий. Так делать можно только в том случае, если вы полностью уверены, что срабатывание ложное.

Многие пользователи Dr. Web, зная, что их постоянно охраняет антивирусный сторож SpIDer Guard, начисто пренебрегают регулярными проверками ПК с помощью антивирусного Сканера. Но поступать так ни в коем случае нельзя!

Задача антивирусного сторожа – спасти систему от уже активировавшегося вредоносного ПО, но чем отбивать начавшуюся атаку – лучше уничтожить ещё "спящую" угрозу, а с этим может справиться только сканер.

Некоторые пользователи считают, что раз в момент установки Dr.Web сканирование уже было проведено, дальше ситуацию контролирует сторож SpIDer Guard. Но новые угрозы появляются ежедневно. И может произойти ситуация, что новый — т.е. еще не известный вирусной базе Dr.Web — вирус или троянец попал на компьютер, а информации о нём у сторожа ещё нет. Пока троянец или вирус не активен, он не приносит вреда. "Триггером" для его активации может стать наступление определённой даты/времени, а то и вовсе действие пользователя, который запустит его собственными руками.

Сила антивируса в том, что новые базы для него выходят несколько раз в сутки. И если утром антивирус ещё не знал какого-то троянца "в лицо", то вечером он может уже ловить его.

Именно постоянное обновление баз и компонентов, как ответ на совершенствование угроз вирусописателями и является причиной, по которой полное сканирование ПК требуется проводить периодически, хотя бы раз в неделю. И тогда даже самые новые угрозы будут обнаружены ещё до того, как начнут свою вредоносную деятельность.

Dr.Web рекомендует

Настройте сканирование по расписанию, не реже одного раза в неделю. Пусть проверка проводится в удобное для вас время, например, когда вы не пользуетесь компьютером.

Сканер Dr.Web для Windows производит проверку файлов либо по команде пользователя, либо по расписанию, заданному в Планировщике. Проверяются не все файлы, а только указанные в настройках сканера. По умолчанию проверяются файлы по формату — файлы в архивах, упакованные и почтовые файлы, а также оперативная память и все объекты автозапуска. При желании можно задать проверку дисков, папок, проверку по типам файлов, по заданной маске или сканирование всех файлов. Чтобы просмотреть и (или) изменить текущие настройки сканера:

  • Щелкните по пиктограмме мини-агента (пауку) в правом нижнем углу экрана.
  • Нажмите на кнопку «Сканер» — «Выборочная». Отроется окно сканера.
  • Нажмите на кнопку вызова окна настроек, которая находится в правом верхнем углу окна сканера, средняя кнопка («Гаечный ключ»). Откроется меню настроек сканера.

Используйте стандартный планировщик задач Windows.

Настройка расписания сканера для Windows 8/8.1/10:

  • Нажмите последовательно на клавиши «Windows» + «X».
  • В открывшемся меню выберите «Управление компьютером».
  • Откроется окно оснастки «Управление компьютером». В группе «Служебные программы» найдите пункт «Планировщик заданий» и разверните его.
  • Найдите пункт «Библиотека планировщика заданий» и разверните его.
  • Перейдите в группу заданий «Doctor Web».
  • Щелкните правой клавишей мыши по заданию «Dr.Web Daily scan» и в открывшемся контактном меню выберите пункт «Свойства».
  • Откроется окно настройки задания «Dr.Web Daily scan». Перейдите на вкладку «Триггеры». При необходимости измените расписание проверки, для этого:
    • выделите существующее расписание и нажмите на кнопку «Изменить»;
    • выберите периодичность проверки: «однократно», «ежедневно», «еженедельно» или «ежемесячно»;
    • выберите дату первого выполнения задания и время его выполнения.
  • Активируйте выполнение задания. Для этого щелкните правой клавишей мыши по заданию «Dr.Web Daily scan» и в открывшемся контекстном меню выберите пункт «Включить».

Настройка расписания сканера для Windows Vista и Windows 7:

  • «Пуск» → «Панель управления» → «Система и безопасность (В Windows Vista → «Система и ее обслуживание»)» → «Администрирование» → «Планировщик заданий». Откроется окно настроек планировщика заданий.
  • В группе «Планировщик заданий (локальный)» разверните группу настроек «Библиотека планировщика заданий».
  • Перейдите в группу заданий «Doctor Web».
  • Щелкните правой клавишей мыши по заданию «Dr.Web Daily scan» и в открывшемся контактном меню выберите пункт «Свойства».
  • Откроется окно настройки задания «Dr.Web Daily scan». Перейдите на вкладку «Триггеры». При необходимости измените расписание проверки, для этого:
    • выделите существующее расписание и нажмите на кнопку «Изменить»;
    • выберите периодичность проверки: «однократно», «ежедневно», «еженедельно» или «ежемесячно»
    • выберите дату первого выполнения задания и время его выполнения.
  • Активируйте выполнение задания. Для этого щелкните правой клавишей мыши по заданию «Dr.Web Daily scan» и в открывшемся контекстном меню выберите пункт «Включить».

Настройка расписания сканера для Windows XP:

Откройте планировщик заданий Windows («Пуск» → «Панель управления» → «Назначенные задания»). Найдите предустановленное при инсталляции антивируса задание Dr.Web Daily Scan и откройте его для редактирования. На вкладке «Задание» установите флажок «Разрешено». Укажите необходимую частоту и время сканирования на вкладке «Расписание». Нажмите ОК, чтобы применить настройки. Введите имя пользователя и пароль по требованию операционной системы.

Об этом подробно написано на этой странице (для дома) и на этой странице (для бизнеса).

  • Для краткости, будем называть спамом все нежелательные сообщения рекламного характера, предлагающие купить какую-либо услугу или товар, т.к. именно на них и приходится львиная доля нежелательной корреспонденции.
  • Фишинг- и фарминг- и скамминг-сообщения, пожалуй, самая опасная разновидность спам-сообщений, к числу которых относятся т.н. «нигерийские письма», сообщения о выигрыше в лотерею, казино, поддельные письма банков и кредитных учреждений.
  • Чуть меньшая доля приходится на сообщения из разряда «черного пиара» – как политического, так и экономического, и т.н. «письма счастья».
  • Наконец, существует технический спам, или bounce-messages, генерируемые почтовыми серверами в виде уведомления о невозможности доставить сообщение – ваше или чужое. Такие технические письма обычно возникают из-за недостаточной отладки работы почтового сервера или в результате деятельности какого-то вируса, например, червя массовой рассылки.

Для того чтобы все сообщения, помеченные спам-фильтром Dr.Web, автоматически помещались в специальную папку — назовем ее, например, «Спам» — необходимо произвести следующие действия:

  1. Нажмите правой кнопкой мыши на значок Dr.Web в области уведомлений и выберите SpIDer Mail –> Настройки. Перейдите на вкладку Антиспам и установите флажок напротив пункта Добавлять префикс к полю Subject писем, содержащих спам. В поле ниже введите любое слово или комбинацию букв — это и есть префикс, который спам-фильтр Dr.Web будет добавлять к темам сообщений, классифицированных как спам.
  2. В своем почтовом клиенте создайте папку для фильтрации спама и настройте для нее правило таким образом, чтобы сообщения, имеющие в своей теме префикс, внесенный вами в поле Добавлять префикс к полю Subject писем, содержащих спам, помещались в нее автоматически.

Ниже подробно описаны шаги по настройке правил для разных почтовых клиентов. Предполагается, что Антиспам настроен на пометку входящего спама префиксом [SPAM]. Если вы выбрали другой префикс, используйте его при использовании данной инструкции…

Microsoft Outlook Express 6

  1. Создать новую папку, в которую будет помещаться спам:
    • кликнуть правой кнопкой мыши на названии учётной записи, в контекстном меню выбрать пункт «Создать папку...»;
    • ввести имя папки «Спам», нажать «ОК».
  2. Задать правило фильтрации писем, помеченных как спам:
    • в меню выбрать «Сервис» - «Правила для сообщений« - «Почта...»;
    • в первом списке отметить галочкой пункт «Искать сообщения, содержащие заданные слова в поле «Тема»;
    • во втором списке отметить галочкой пункт «Переместить в заданную папку»;
    • в «Описании правила» нажать на ссылку «содержащие заданные слова»;
    • ввести ключевое слово [SPAM], нажать кнопку «Добавить», затем «ОК»;
    • в «Описании правила» нажать на ссылку «заданную»;
    • выбрать папку «Спам», созданную в п. 1, нажать «ОК»;
    • в «Названии правила» ввести «Фильтрация спама», нажать 2 раза «ОК».

Microsoft Office Outlook 2003:

  1. Создать новую папку, в которую будет помещаться спам:
    • кликнуть правой кнопкой мыши на названии учётной записи, в контекстном меню выбрать пункт «Создать папку...»;
    • ввести имя папки «Спам», нажать «ОК».
  2. Задать правило фильтрации писем, помеченных как спам:
    • в меню выбрать «Сервис» - «Правила и оповещения...»;
    • перейти на вкладку «Правила для электронной почты»;
    • нажать кнопку «Новое...»;
    • выбрать строчку «Создать новое правило»;
    • в «Шаге 1» выбрать пункт «Проверка сообщений после получения», нажать кнопку «Далее»;
    • в «Шаге 1» выбрать пункт «содержащие <текст> в поле «Тема»;
    • в «Шаге 2» нажать на ссылку «<текст>»;
    • в верхнем поле ввести [SPAM], нажать кнопку «Добавить», затем «ОК» и «Далее»;
    • в «Шаге 1» выбрать пункт «переместить их в папку <имя>»;
    • в «Шаге 2» нажать на ссылку «<имя>»;
    • выбрать папку «Спам», созданную в п. 1, нажать «ОК», затем 2 раза «Далее»;
    • в «Шаге 1» задать имя правила «Фильтрация спама», нажать кнопку «Готово», затем «ОК».

Microsoft Office Outlook 2007:

  1. Создать новую папку, в которую будет помещаться спам:
    • кликнуть правой кнопкой мыши на названии учётной записи, в контекстном меню выбрать пункт «Создать папку...»;
    • ввести имя папки «Спам», в списке «Содержимое папки» выбрать пункт «Элементы типа Почта», в дереве «Поместить папку в…» необходимо выбрать место, в котором будет находиться папка «Спам».
  2. Задать правило фильтрации писем, помеченных как спам:
    • в меню выбрать «Сервис» - «Правила и оповещения...»;
    • перейти на вкладку «Правила для электронной почты»;
    • нажать кнопку «Новое...»;
    • выбрать строчку «Перемещение в папку всех сообщений с определёнными словами в теме», нажать кнопку «Далее»;
    • в «Шаге 1» выбрать «содержащие <текст> в поле «Тема»;
    • в «Шаге 2» нажать на ссылку «<текст>»;
    • в верхнем поле ввести [SPAM], нажать кнопку «Добавить», затем «ОК» и «Далее»;
    • в «Шаге 1» выбрать пункт «переместить их в папку <имя>»;
    • в «Шаге 2» нажать на ссылку «<имя>»;
    • выбрать папку «Спам», созданную в п. 1, нажать «ОК», затем 2 раза «Далее»;
    • в «Шаге 1» задать имя правила «Фильтрация спама», нажать кнопку «Готово», затем «ОК».

Почта Windows 6 (Windows Vista):

  1. Создать новую папку, в которую будет помещаться спам:
    • кликнуть правой кнопкой мыши на названии учётной записи, в контекстном меню выбрать пункт «Создать папку...»;
    • ввести имя папки «Спам», в дереве «Выделите папку, в которой будет создана новая папка» необходимо выбрать место, в котором будет находиться папка «Спам».
  2. Задать правило фильтрации писем, помеченных как спам:
    • в меню выбрать «Сервис» - «Правила для сообщений» – «Почта...»;
    • нажать кнопку «Новое...»;
    • в списке «1. Выберите условия для данного правила» отметить флажком строку «Искать сообщения, содержащие заданные слова в поле «Тема»;
    • в списке «2. Выберите действия для данного правила» отметить флажком строку «Переместить в заданную папку»;
    • в поле «3. Описание правила» щёлкнуть по ссылке «содержащие заданные слова»;
    • в открывшемся окне «Ввод ключевых слов» в поле «Введите ключевые слова или предложение и нажмите «Добавить» набрать [SPAM], нажать кнопку «Добавить», а затем «ОК»;
    • в поле «3. Описание правила» щёлкнуть по ссылке «заданную»;
    • в открывшемся окне «Переместить» выбрать папку «Спам», созданную в п. 1, нажать «ОК»;
    • в поле «4. Название правила» ввести «Фильтрация спама» и нажать 2 раза «ОК».

Ritlabs The Bat! 4

  1. Создать новую папку, куда будет складываться спам:
    • кликнуть правой кнопкой мыши на названии учётной записи, в контекстном меню выбрать пункт «Создать» - «Создать папку...»;
    • ввести имя папки «Спам», нажать «ОК».
  2. Задать правило фильтрации писем, помеченных антиспамом как спам:
    • кликнуть правой кнопкой мыши на названии учётной записи, в контекстном меню выбрать пункт «Настройка сортировщика писем...»;
    • клинкуть правой кнопкой мыши на строке «Входящая почта», в контекстном меню выбрать пункт «Новое правило»;
    • в поле «Имя» ввести «Фильтрация спама»;
    • нажать на слово «Отправитель» и из выпадающего списка выбрать строку «Тема»;
    • в поле после слова «содержит» ввести [SPAM];
    • под списком «Действия» нажать кнопку «Добавить»;
    • в выпадающем списке выбрать строку «Переместить письмо в папку»;
    • в дереве папок выбрать папку «Спам», созданную в п. 1, нажать дважды «ОК».

Mozilla Thunderbird 2.0

  1. Создать новую папку, куда будет складываться спам:
    • кликнуть правой кнопкой мыши на названии учётной записи, в контекстном меню выбрать пункт «Создать папку...»;
    • ввести имя папки «Спам», нажать «ОК».
  2. Задать правило фильтрации писем, помеченных антиспамом как спам:
    • выделить название учётной записи в дереве учётных записей и папок;
    • в меню выбрать «Инструменты» - «Фильтры сообщений...»;
    • нажать кнопку «Создать...»;
    • в поле «Имя фильтра» ввести «Фильтрация спама»;
    • в списке ниже выбрать последовательно из выпадающих списков «Тема», затем «Содержит»; в поле, расположенное справа, ввести [SPAM];
    • в списке, расположенном ещё ниже, выбрать из выпадающих списков последовательно «Переместить сообщение в…», в следующем поле выбрать папку «Спам», созданную в п. 1, затем нажать «ОК»;
    • закрыть окно «Фильтры сообщений».

Поля «Белый список» и «Черный список» содержат адреса отправителей почтовых сообщений, которым Вы либо доверяете, либо нет.

Если адрес отправителя добавлен в «белый» список, письмо не подвергается анализу на содержание спама. Однако если доменное имя адресов получателя и отправителя письма совпадают, и это доменное имя занесено в белый список с использованием знака «*», то письмо подвергается проверке на спам.

Если адрес отправителя добавлен в «черный» список, письму без дополнительного анализа присваивается статус спам. Данные поля следует заполнять последовательно, разделяя разные почтовые адреса с помощью знака «;». Допускается использование знака «*» вместо части адреса. (Например, запись вида *@domain.org означает все адреса с доменным именем domain.org).

Если какие-либо письма неправильно распознаются спам-фильтром, их можно пересылать на специальные почтовые адреса, для анализа и повышения качества работы фильтра:

  • письма, ошибочно оцененные как спам, отправляйте на адрес vrnonspam@drweb.com
  • письма, ошибочно не определенные как спам, отправляйте на адрес vrspam@drweb.com.

Сообщения следует пересылать в виде вложения (forward as attachment) в формате .eml, но не как часть сообщения (inline)!!!

Изначально, все спам-сообщения составлялись на латинице и все производители спам-фильтров (в подавляющем большинстве это западные компании) ориентировались при разработках своих технологий борьбы со спамом именно на сообщения, составленные на латинице. Позднее спам-сообщения стали появляться и на кириллице. Т.к. до сих пор основной поток спама идет на латинице, существуют определенные трудности детектирования кириллического спама.

Для того чтобы ваша корреспонденция в кириллической кодировке не относилась спам-модулем к спаму без предварительного анализа, необходимо установить флажок в поле «Разрешать текст на кириллице». Установка этого флажка указывает спам-фильтру не причислять письма с установленной кириллической кодировкой к спаму без предварительного анализа. Если флажок снят, то такие письма с большой долей вероятности будут оценены фильтром как спам. Установка и снятие флажка «Разрешать текст на китайском/японском/корейском языках» работает аналогично.

Брандмауэр (англ. Firewall — противопожарная стена, он же сетевой экран, он же файервол) — это программа, контролирующая обмен данными между вашим компьютером и остальной сетью. Основная задача брандмауэра — мониторинг сетевой активности, генерируемой приложениями, и предотвращение попыток хакеров или вредоносных программ отправить какую-либо информацию с вашего компьютера в сеть или, наоборот, несанкционированно принять ее из удаленного источника.

В этом режиме вам предоставляется возможность обучить брандмауэр реакции на попытки той или иной программы проявить сетевую активность.

При обнаружении обращения к сетевым ресурсам Брандмауэр Dr.Web проверяет, заданы ли для этих программ правила фильтрации. Если правила отсутствуют, то выводится соответствующий запрос, в котором пользователь может выбрать разовое действие для брандмауэра или создать правило, по которому в дальнейшем подобная сетевая активность приложения будет обрабатываться.

При блокировке Брандмауэром работы с сетью необходимо сделать следующее.

  1. Для сброса настроек щелкните во значку Dr.Web в трее, откройте в меню антивируса пункт Центр безопасности, нажмите на значок drweb lock в левом нижнем углу окна, а затем — drweb gear в правом верхнем. В открывшемся окне в разделе Управление настройками выберите Изменить → Восстановить настройки по умолчанию и нажмите ОК.

    Внимание! При выполнении этого действия сбросятся пользовательские параметры всех компонентов Dr.Web, их потребуется настроить заново.

    После этого при попытке выйти в Интернет могут появляться запросы от Брандмауэра (создать правило, запретить однократно, разрешить однократно). Создайте разрешающие правила для нужных вам приложений, нажав на кнопку Создать правило → Разрешить → OK.

    Подробнее об обучении Брандмауэра читайте в документации

  2. Обратитесь в службу технической поддержки, приложив отчет, созданный утилитой DwSysInfo.

    Для создания отчета:

    1. Загрузите и сохраните на компьютере утилиту: https://download.geo.drweb.com/pub/drweb/tools/dwsysinfo.exe
    2. Запустите сохраненный файл dwsysinfo.exe.
    3. Нажмите на кнопку Сформировать отчет.
    4. Дождитесь окончания формирования отчета.

Чтобы запретить использование сети определенной программе, необходимо создать новое правило. Щелкните по значку Dr.Web на панели задач, выберите Центр безопасности → Файлы и сеть и нажмите на значок drweb lock.

При появлении окна контроля учетных записей пользователей нажмите на кнопку Да и при необходимости введите пароль администратора.

Выберите ставший активным раздел Брандмауэр и нажмите Изменить в пункте Правила для приложений.

В открывшемся окне нажмите на значок drweb plus, чтобы добавить новое правило.

В следующем окне укажите путь к исполняемому файлу приложения, в выпадающем списке Запуск сетевых приложений выберите Блокировать, а в списке Доступ к сетевым ресурсам — Блокировать все.

Нажмите ОК, чтобы изменения вступили в силу.

Появление окна уведомления указывает на то, что для приложения, на которое среагировал брандмауэр, не задано правило обработки. Вы можете поступить одним из следующих способов.

  • Разрешить однократно — сетевая активность приложения будет разрешена на время текущего сеанса. После перезагрузки компьютера или при повторном вызове программы запрос брандмауэра будет выдан вновь.
  • Запретить однократно — запрет сетевой активности программы. Только на текущий сеанс.
  • Создать правило — когда вы настроите правило для приложения, брандмауэр будет автоматически срабатывать согласно этому правилу. Выбрав этот пункт, вы увидите окно, в котором вам будет предложен выбор действия:
    • Разрешить приложению сетевые подключения на порт *номер порта*
    • Запретить приложению сетевые подключения на порт *номер порта*
    • Разрешить приложению все сетевые подключения
    • Запретить приложению все сетевые подключения
    • Создать свое правило — вы можете создать новое правило для работы брандмауэра с текущей программой.

Примечание. Всегда старайтесь создавать правила, чтобы автоматизировать работу брандмауэра.

Чтобы запретить использование сети определенной программе, необходимо создать новое правило. Щелкните по значку Dr.Web на панели задач, выберите Центр безопасности → Файлы и сеть и нажмите на значок drweb lock.

При появлении окна контроля учетных записей пользователей нажмите на кнопку Да и при необходимости введите пароль администратора.

Выберите ставший активным раздел Брандмауэр и нажмите Изменить в пункте Правила для приложений.

В открывшемся окне нажмите на значок drweb plus, чтобы добавить новое правило.

В следующем окне укажите путь к исполняемому файлу приложения, в выпадающем списке Запуск сетевых приложений выберите нужное действие:

  • Разрешать — при попытке запуска сетевого приложения брандмауэр будет разрешать это действие.
  • Блокировать — при попытке запуска сетевого приложения брандмауэр будет запрещать это действие.
  • Не задано — при попытке запуска сетевого приложения брандмауэр будет выдавать запрос.

Затем выберите нужное действие в списке Доступ к сетевым ресурсам:

  • Разрешать все — будет разрешена любая сетевая активность программы.
  • Блокировать все — будет запрещена любая сетевая активность программы.
  • Пользовательский — вы можете вручную настроить все параметры работы программы с сетью.
  • Не задано — при каждой попытке программы выйти в сеть будет выдаваться запрос.

Нажмите ОК, чтобы изменения вступили в силу.

Если брандмауэр работает в интерактивном режиме, нет необходимости настраивать правила вручную — проще настраивать доступ для каждого приложения в момент его первой сетевой активности, прямо из окна оповещения брандмауэра.

Щелкните по значку Dr.Web на панели задач, выберите Центр безопасности → Файлы и сеть и нажмите на значок drweb lock. При появлении окна контроля учетных записей пользователей нажмите на кнопку Да и при необходимости введите пароль администратора.

Затем сдвиньте переключатель напротив ставшего активным компонента Брандмауэр — его рамка станет красной.

Для сброса настроек щелкните во значку Dr.Web в трее, откройте в меню антивируса пункт Центр безопасности, нажмите на значок drweb lock в левом нижнем углу окна, а затем — drweb gear в правом верхнем. В открывшемся окне в разделе Управление настройками выберите Изменить → Восстановить настройки по умолчанию и нажмите ОК.

Внимание! При выполнении этого действия сбросятся пользовательские параметры всех компонентов Dr.Web, их потребуется настроить заново.

У брандмауэра есть три режима работы:

  • Разрешать неизвестные соединения — все неизвестные соединения разрешены. Защита не функционирует.
  • Разрешать соединения для доверенных приложений — правила для известных приложений (имеющих действительную цифровую подпись) применяются автоматически. Обо всех неизвестных соединениях пользователю будет выдаваться запрос на выбор действия.
  • Интерактивный режим — режим обучения. При попытке операционной системы или приложения проявить сетевую активность брандмауэр будет выдавать пользователю запрос на выбор действия.
  • Блокировать неизвестные соединения — все неизвестные соединения будут блокироваться без выдачи запроса пользователю.

Задать режим работы можно в настройках брандмауэра. Если для приложения уже задано правило, брандмауэр будет действовать согласно ему.

Родительский процесс — это процесс или приложение, которое может запускать другие приложения. Настроить правила для родительских процессов можно в окне создания или редактирования правила для приложения с помощью выпадающего списка Запуск сетевых приложений.

Щелкните по значку Dr.Web на панели задач, выберите Центр безопасности → Файлы и сеть и нажмите на значок drweb lock. При появлении окна контроля учетных записей пользователей нажмите на кнопку Да и при необходимости введите пароль администратора.

Выберите ставший активным раздел Брандмауэр и нажмите Дополнительные настройки. В разделе Параметры работы для известных сетей нажмите Изменить. В открывшемся окне для каждого из сетевых соединений можно указать набор заранее установленных правил:

  • Allow all — все пакеты пропускаются.
  • Block all — все пакеты блокируются.
  • Default rule — правила, описывающие наиболее часто встречающиеся конфигурации сети и распространенные атаки (используются по умолчанию для всех интерфейсов).

Щелкните по значку Dr.Web на панели задач и выберите Центр безопасности → Статистика → Брандмауэр.

Это элемент брандмауэра, позволяющий управлять прохождением трафика по указанным протоколам, разрешая или запрещая передачу пакетов, удовлетворяющих заданным условиям. Пакетный фильтр — базовое средство обеспечения безопасности компьютера, работающее независимо от приложений.

Загрузите этот скрипт, сохраните его на рабочем столе и запустите, щелкнув по файлу два раза левой клавишей мыши. На рабочем столе появится файл netfilter.log. Передайте этот файл в службу технической поддержки «Доктор Веб», приложив к соответствующему запросу.

Брандмауэр Dr.Web является компонентом программного комплекса Dr.Web, и установить брандмауэр без установки антивируса невозможно.

Цифровая подпись — код, который удостоверяет, что программа была получена из конкретного источника и не изменялась. В то же время подписанное приложение не обязательно безопасно, поэтому пользователю стоит быть внимательным при установке любого, даже подписанного программного обеспечения.

Возможно, что это какая-либо вредоносная программа. Рекомендуется провести полную проверку системы антивирусным сканером Dr.Web.

В домашних условиях, когда требуется защищать от сетевых атак только один компьютер, настройка пакетного фильтра не требуется. Дело в том, что значительная часть правил содержится в базе брандмауэра, и эти правила активируются по мере надобности. Если правило для какой-либо ситуации отсутствует, брандмауэр выдаст запрос действия.

В результате обнаружения вредоносной программы антивирусом Dr.Web к ней можно применить одно из следующих действий:

  • Вылечить – если файл поражён компьютерным вирусом, то его можно "очистить", удалив вредоносное содержимое и сохранив его полезные свойства. Это действие недоступно для троянцев, т.к. они являются полностью вредоносными программами и единственно правильное для них действие — Удалить.

    В большинстве случаев пункт "Вылечить" будет неактивен. Это связано с тем, что основной процент угроз в настоящее время – не вирусы, а троянцы и прочие программы, файлы которых сами по себе созданы для совершения на ПК каких-то вредоносных действий, будь то кража данных, установка баннеров, шифровка информации и многое другое. Файлы, в которых они содержатся, либо не имеют в себе ничего ценного, либо вредоносный функционал неотделим от полезного, например, как в случае, когда программа, к примеру, облегчает снятие скриншотов, параллельно загружая и устанавливая на ПК троянца-майнера.

    Вылечить можно лишь те файлы, которые "подцепили" вирус – дополнительный программный код, добавляющий им негативный функционал. Вот этот код и можно "ампутировать", тем самым, сделав файл вновь безвредным и пригодным для работы.

  • Удалить – безвозвратно удалить вредоносный объект (файл, скрипт, почтовое вложение и т.д.).
  • Переместить в карантин – если вы по каким-то причинам хотите сохранить файл (например, для отправки в антивирусную лабораторию компании «Доктор Веб»), вы можете переместить в его защищённую папку карантина, откуда он уже не сможет нанести вред ПК.
  • Игнорировать – не выполнять никаких действий. Так делать можно только в том случае, если вы полностью уверены, что срабатывание ложное.

Антивирусный сторож загружается в оперативную память и «на лету» проверяет создаваемые или изменяемые файлы на жестком диске и все открываемые файлы на сетевых дисках и сменных носителях.
Кроме того, SpIDer Guard постоянно отслеживает действия запущенных процессов, характерные для вирусов, и при их обнаружении блокирует эти процессы.
При обнаружении зараженных объектов SpIDer Guard применяет к ним действия согласно установленным настройкам.

Да. Для этого щелкните по значку мини-агента (пауку), который находится в правом нижнем углу экрана, и щелкните по изображению закрытого замка.

При появлении окна контроля учетных записей пользователей нажмите на кнопку «Да» и, при необходимости, введите пароль администратора.

Нажмите на кнопку «Компоненты защиты» и щелкните по переключателю SpIDer Guard. В результате компонент защиты будет выключен.

Включение этой опции позволяет блокировать автоматический запуск файлов типа autorun.inf cо сменных носителей и жестких дисков. Опция применяется для нейтрализации autorun-вирусов, которые при включенном автозапуске активируются автоматически при подключении устройства к компьютеру.

Включение данной опции позволяет заблокировать попытки изменить системный файл HOSTS, который используется операционной системой для упрощения доступа к сети Интернет. Изменения этого файла могут быть результатом работы вируса или другой вредоносной программы, что может стать причиной потери доступа к некоторым сайтам или к ресурсам сети в целом.

Windows Vista, Windows 7, Windows 8, Windows 8.1:

%ProgramData%\Doctor Web\Logs\spiderg3.log

Windows XP:

%SYSTEMDRIVE%/Documents and Settings\All Users\Application Data\Doctor Web\Logs\spiderg3.log

Параноидальный режим — это режим усиленной защиты. При его активации производится проверка сторожем всех открываемых, создаваемых или изменяемых файлов на жестких дисках, сменных носителях и сетевых дисках.

В Оптимальном режиме проверки сторож сканирует только запускаемые, создаваемые и изменяемые файлы на жестких дисках, на сменных носителях и сетевых дисках.

Щелкните по значку мини-агента (пауку), который находится в правом нижнем углу экрана, и щелкните по изображению закрытого замка.

При появлении окна контроля учетных записей пользователей нажмите на кнопку «Да» и, при необходимости, введите пароль администратора.

Щелкните по кнопке вызова окна настроек (шестеренка).

Перейдите в раздел «Исключения», который находится с левой стороны окна настроек. Перейдите в раздел «Файлы и папки». Нажмите на кнопку «+», чтобы добавить в список исключений SpIDer Guard путь к нужной папке или к файлу.

Вы можете проверить работоспособность антивирусных программ, обнаруживающих вирусы по их сигнатурам, с использованием тестового файла EICAR (European Institute for Computer Anti-Virus Research).

Эта программа была специально разработана для того, чтобы пользователь, не подвергая свой компьютер опасности, мог посмотреть, как установленный антивирус будет сигнализировать об обнаружении вируса. Программа Eicar не является вредоносной, но специально обрабатывается большинством антивирусных программ как вирус. Dr.Web называет этот «вирус» следующим образом: EICAR Test File (Not a Virus!).

Для проверки работы почтового антивируса вы можете попросить кого-нибудь из своих знакомых отправить вам этот файл, или сами попытайтесь отослать его себе. Если SpIDer Mail обнаружит вирус — все в порядке.

Если какие-либо письма неправильно распознаются спам-фильтром, их можно пересылать на специальные почтовые адреса для анализа и повышения качества работы фильтра:

  • Письма, ошибочно оцененные как спам, отправляйте на адрес vrnonspam@drweb.com.
  • Письма, ошибочно не определенные как спам, отправляйте на адрес vrspam@drweb.com.

Важно! Сообщения следует пересылать в виде вложения (forward as attachment), но не как часть сообщения (inline).

Назад

Нет совпадений

Российский разработчик антивирусов Dr.Web

Опыт разработки с 1992 года

Dr.Web пользуются в 200+ странах мира

Dr.Web в Реестре Отечественного ПО

Более 71% дохода компании — продажи бизнес-клиентам

Круглосуточная поддержка на русском языке

© «Доктор Веб»
2003 — 2019

«Доктор Веб» — российский производитель антивирусных средств защиты информации под маркой Dr.Web. Продукты Dr.Web разрабатываются с 1992 года.

125040, Россия, Москва, 3-я улица Ямского поля, вл.2, корп.12А