Резидентный монитор.

  Резидентный монитор представлет собой резидентную программу, которая автоматически загружается в память компьютера при запуске операционной системы Windows и проверяет на вирусы все открываемые и запускаемые файлы. Программа выполняет поиск инфицированных файлов, троянских и других вредоносных программ на дисках и в памяти компьютера, а также их блокировку/удаление/лечение.

  Запуск программы производится автоматически при запуске операционной системы. Ручной запуск программы возможен только при наличии у пользователя администраторских прав. После запуска программа проводит тестирование всех открытых в системе файлов, добавляет в системный трэй иконку, позволяющую пользователю взаимодействовать с программой и остаётся в памяти резидентно, контролируя работу системы.

  При щелчке левой кнопкой мыши по иконке монитора в системном трее разворачивается главное окно монитора. При щелчке правой кнопкой мыши на иконке резидентного монитора появляется выпадающее меню. Меню содержит следующие пункты:

• Запустить сканер: запускает Сканер с интерфейсом GUI;
• Общие настройки: разворачивает окно монитора и переключает его на страницу общих настроек (первая страница главного окна);
• Параметры: разворачивает окно монитора и переключает его на страницу "Параметры";
• Показать статистику: разворачивает окно монитора и переключает его на страницу "Статистика";
• Выгрузить монитор: вызывает меню, предлагающее выгрузить резидентный монитор.

  Главное окно программы состоит из четырёх страниц: "Общие", "Настройки", "Статистика" и "Log".

  В закладке "Общие" доступны следующие элементы управления резидентным монитором:

• Включить монитор - включение/выключение антивирусных функций монитора (при выключении монитора с помощью этой галочки монитор остаётся в памяти резидентно, но не производит антивирусной проверки файлов и вмешательства в работу системы).
• Режим работы - изменения режима работы монитора. При изменении этих режимов не меняется список объектов, которые подлежат тестированию.
  1. Облегчённый: в данном режиме монитор проверяет только файлы, открываемые/запускаемые со сменных накопителей (FLOPPY, CD-ROM, ZIP и т.п.). Использование данного режима не рекомендовано, но его применение возможно на медленных ПК, ресурсов которых не достаточно для проверки файлов на всех дисках;
  2. Нормальный: данный режим рекомендуется применять на большинстве ПК. В этом режиме монитор проверяет файлы на всех логических дисках (сменные, фиксированные, сетевые и пр.);
  3. Параноидальный: в данном режиме монитор проверяет файлы не только на логических дисках, но и на всех сетевых ресурсах, с которых открываются файлы (сетевые папки).
• Запретить пользователю изменять настройки - данный параметр может быть изменён только пользователем, имеющим административные права в системе. После установки данного параметра пользователи, не имеющие административных привилегий в системе, не могут изменить параметры работы монитора, выгрузить его, приостановить его работу. Монитор работает в том режиме и при тех настройках, которые установлены администратором.

---

  В разделе "Настройки" можно установить основные параметры работы монитора:



  

  Объекты - выбор объектов, которые необходимо тестировать (данный параметр применителен только к Параноидальному режиму работы монитора):

• Программы: тестируются исполняемые файлы (EXE, COM, SCR, PIF, BAT, CMD-файлы);
• Расширенный набор: тестируется расширенный (рекомендованный) набор файлов (исполняемые файлы: EXE, COM, PIF, BAT, SYS, DRV, FON, DLL, SRC, VXD, CMD и пр.; документы: DOC, DOT, XLS и пр.; а также другие файлы, при активизации которых может активизироваться вирус, содержащийся в теле файла: VBS, HTM, HTML, SHTML, CLASS и пр.). Данный набор объектов рекомендуется применять на большинстве рабочих станций;
• Все файлы: тестируются все файлы;
• Установленные пользователем: тестируются только файлы с расширениями, установленными пользователем (не допускаются маски файлов с применением символов "*" и "?"). Разделителем между расширениями служит символ ";".

  Тестировать архивы - параметр включает режим тестирования содержимого архивов, к которым производится обращение. Данный параметр требует большое количество системных ресурсов и может приводить к значительному замедлению работы системы. Рекомендуется использовать только в случае крайней необходимости.

  Максимальный размер проверяемых архивов - данным параметром регулируется максимальный размер архивов, которые монитор будет распаковывать и проверять "на лету". Чем выше установленное значение, тем больше ресурсов требуется системному монитору. По умолчанию установлено значение 512 Кб. При изменении данного параметра необходимо учитывать, что монитор должен успевать проверить архив за 4 секунды, иначе возможна некорректная работа системы.

---

  Тестирование файлов на лету - включает режим автоматического тестирования файлов, к которым производится доступ другими программами или пользователями (запуск, открытие, копирование и пр.).

  Тестировать процессы в памяти - включает режим автоматического тестирования процессов, которые загружены в память компьютера, а также всех создаваемых процессов.

  Кэшировать проверяемые файлы - включает внутренний кэш резидентного монитора, что позволяет уменьшить нагрузку на систему (рекомендуется включать, если монитор приводит к сильному замедлению работы системы). Данный параметр рекомендуется отключать, если система инфицирована вирусом и монитором выполняется лечение большого количества файлов.

  Писать файл отчёта - создавать и вести файл отчёта о инфицированных файлах и действиях над ними. Если фал отчёта уже существует, то монитор дописывает строки к нему (не удаляя предыдущей информации).

  Не проверять временные файлы - позволяет исключить из списка тестирования файлы с расширением TMP. Опция активизируется, только если установить режим тестирования всех файлов;

---

  Действия для инфицированных - установка действий над инфицированными файлами:

• Блокировать файл: блокировать доступ к инфицированному файлу;
• Удалять файл: блокировать доступ к файлу и удалять его;
• Лечить и блокировать неизлечимые: блокировать доступ к файлу и по возможности лечить его.
При обнаружении архива, содержащего инфицированный файл, доступ к архиву блокируется.

  Язык - язык интерфейса программы.

  Показывать сообщение о зараженном файле - отображать сообщение о том, что был обнаружен инфицированный файл. При обнаружении монитором инфицированного файла окно программы разворачивается и переключается на страницу "Статистика", где отображается имя последнего инфицированного файла и имя последнего обнаруженного вируса.

  Автоматически загружать монитор - установка/отключение автоматического запуска монитора при загрузке операционной системы.

  Отображать поверх всех окон - позволяет отображать окно монитора поверх всех окон на рабочем столе.

---

  В закладке "Статистика" вы можете посмотреть статистику работы программы, количество протестированных, инфицированных, вылеченных, блокированных, удалённых файлов.



  В разделе Информация о файлах отображается имя последнего протестированного файла, имя последнего инфицированного файла, который был обнаружен, а также имя последнего обнаруженного вируса.