Dr.Web для Windows

Dr.Web для Windows включает в себя следующие компоненты:

Dr.Web Сканер для Windows – антивирусный сканер с графическим интерфейсом. Программа запускается по запросу пользователя или по расписанию и производит антивирусную проверку компьютера. Существует также версия программы с интерфейсом командной строки (Dr.Web Консольный сканер для Windows).

SpIDer Guard для Windows – антивирусный сторож (называемый также монитором). Программа постоянно находится в оперативной памяти, осуществляя проверку файлов «на лету», а также обнаруживая проявления вирусной активности.

SpIDer Mail для рабочих станций Windows – почтовый антивирусный сторож. Программа перехватывает обращения любых почтовых клиентов компьютера к почтовым серверам по протоколам POP3/SMTP, обнаруживает и обезвреживает почтовые вирусы до получения писем почтовым клиентом с сервера или до отправки письма на почтовый сервер.

Dr.Web Модуль автоматического обновления для Windows – позволяет зарегистрированным пользователям получать обновления вирусных баз и других файлов комплекса, а также производит их автоматическую установку.

В состав программного комплекса входит также Планировщик заданий для Windows, сканер для среды DOS и ряд вспомогательных программ.


Лицензионный ключевой файл

Права пользователя на использование антивируса регулируются при помощи специального файла, называемого ключевым файлом. В ключевом файле содержится, в частности, следующая информация:

перечень компонентов, которые разрешено использовать данному пользователю;

период, в течение которого разрешено использование антивируса;

период, в течение которого разрешено автоматическое обновление (срок подписки – может не совпадать со сроком использования);

другие ограничения (в частности, количество компьютеров, на которых разрешено использовать антивирус).

Ключевой файл имеет расширение key и при работе программ по умолчанию должен находиться в каталоге установки.

Ключевой файл имеет формат, защищенный от редактирования. Редактирование файла делает его недействительным. Поэтому не следует открывать ключевой файл в текстовых редакторах во избежание его случайной порчи.

Коммерческие пользователи, приобретающие Dr.Web у законных поставщиков продукта, получают лицензионный ключевой файл. Параметры этого ключевого файла, регулирующие права пользователя, установлены в соответствии с пользовательским договором. В такой файл также заносится информация о пользователе и продавце антивируса.

Для целей ознакомления с антивирусом также поставляются демонстрационные ключевые файлы. Такие ключевые файлы обеспечивают полную функциональность основных антивирусных компонентов, но имеют ограниченный срок действия и не предполагают оказания поддержки пользователю.

Ключевой файл может поставляться в виде файла c расширением key или в виде zip-архива, содержащего этот файл, а также в виде файла специального формата с расширением dwz, используемого для распространения дополнений к пакету.

Ключевой файл может быть получен пользователем одним из следующих способов:

Загружен пользователем из интернета. В этом случае пользователь на завершающей стадии процесса установки или при первом обновлении программного комплекса производит регистрацию. На основании сообщенного им регистрационного серийного номера, полученного от продавца, формируется и загружается соответствующий лицензионный ключевой файл. При отсутствии серийного номера пользователь при регистрации может получить только демонстрационный ключевой файл.

Включен в состав дистрибутива продукта при его комплектации.

Переслан пользователю по электронной почте в виде файла с расширением dwz. В этом случае для установки ключевого файла следует дважды щелкнуть по значку файла, присоединенного к письму.

Передан на отдельном носителе в виде файла с расширением key. В этом случае его необходимо скопировать в каталог установки Dr.Web.

Передан в виде zip-архива, содержащего файл с расширением key. Извлеките файл при помощи архиватора данного формата (например, WinZip или Pkunzip) и поместите его в каталог установки.

При отсутствии действительного ключевого файла (лицензионного или демонстрационного) активность всех компонентов блокируется. Единственное разрешенное в такой ситуации действие – запуск Модуля автоматического обновления с целью регистрации и получения ключевого файла.


Требования Dr.Web к ОС и компьютеру

Сканер (GUI-версия и консольная версия для Windows), а также сторож SpIDer Guard работают на ПК под управлением ОС Windows 95/98/Me или Windows NT/2000/XP. Минимальные требования программ к конфигурации ПК совпадают с таковыми для соответствующих ОС.

Сканер для DOS работает под управлением MS-DOS или в режиме командной строки Windows. ПК должен полностью поддерживать систему команд процессора i80386.

Следует установить все рекомендуемые производителем ОС патчи безопасности. Если поддержка ОС производителем прекращена, рекомендуется перейти на более современную версию системы.


На постоянно установленных дисках (разделах жестких дисков ПК) проверять только создаваемые или изменяемые файлы, на сменных дисках (дискетах, компакт-дисках) и сетевых дисках проверять все открываемые файлы. Таким образом, файлы на постоянных дисках проверяются однократно в момент их создания (или изменения)


Проверять все открываемые на чтение файлы и запускаемые программы


Проверять все вновь создаваемые файлы, а также файлы, открытые для внесения изменений. Запускаемые программы не проверяются


Использовать ли эвристический анализ


Производить ли контроль вирусной активности. Этот режим предписывает программе отслеживать и блокировать действия, специфические для вирусов. При этом сам вирус может не определяться ни по базе, ни даже эвристическим анализатором. При обнаружении такой активности программа остановит работу подозрительного приложения и откроет окно с сообщением об этом. При этом пользователю будет предложено выбрать реакцию на это событие


Проверять, нет ли в дисководе дискеты, и в случае ее наличия проверять дискету на вирусы (в случае зараженности дискеты при последующей загрузке ПК возможно его заражение)


Флажок Защита системного ядра по умолчанию не установлен. Это сделано для обеспечения совместимости программы с приложениями, использующими "вирусоподобную" технологию (в частности, HASP-ключи)


По умолчанию программа настроена на автоматический запуск при загрузке Windows. Для того чтобы отменить этот режим, снимите флажок Автозагрузка программы. После перезагрузки Windows программа не будет запущена автоматически


Выберите этот режим, если требуется проверка всех файлов (кроме входящих в список исключенных из проверки). Выбор этого режима значительно замедляет работу программы


При выборе этого режима проверяются только файлы, внутренний формат которых позволяет внедрение вирусов. Этот режим установлен по умолчанию


Этот режим предписывает проверять только файлы, расширения которых перечислены в списке расширений


Этот режим предписывает проверять только файлы, имена и расширения которых соответствуют маскам из списка


Установите этот флажок, чтобы проверять файлы в архивах (эта проверка может существенно замедлить работу компьютера)


Установите этот флажок, чтобы проверять файлы, сжатые упаковщиками исполняемых файлов (снятие этого флажка настоятельно не рекомендуется, т.к. подавляющее большинство современных вирусов упаковывают свои исполняемые файлы.)


Установите этот флажок, чтобы проверять почтовые ящики программ-клиентов электронной почты. Эта проверка может существенно замедлить работу компьютера и привести к возможным конфликтам в работе почтовых клиентов; поэтому рекомендуется проверять почтовый трафик сторожем SpIDer Mail до его получения почтовым клиентом или использовать для проверки почтовых файлов сканер Doctor Web


Кнопка Добавить вкладки Типы
При нажатии на данную кнопку, расширение или маска для файлов, введенная в поле слева, добавляется в список


Кнопка Удалить вкладки Типы
При нажатии на данную кнопку, выбранное слева расширение файлов или маска удаляются из списка проверки


Поле Список
В это поле, в зависимости от выбранного режима проверки, можно ввести расширение имени файла или маску, предназначенную для проверки.

В этом списке содержатся маски имен и расширений файлов, которые будут проверяться сторожем. Маски могут содержать специальные символы * и ?


Кнопка Базовый вкладки Типы
Нажмите на эту кнопку, чтобы восстановить состояние списка по умолчанию (при этом список содержит основные расширения исполняемых и архивных файлов)


Переключает в диалоговое окно с настройками реакции программы на обнаружение зараженных объектов


Переключает в диалоговое окно с настройками реакции программы на обнаружение неизлечимых объектов


Переключает в диалоговое окно с настройками реакции программы на обнаружение подозрительных объектов


Выбор этого режима (установленного по умолчанию) предписывает сторожу приостановить работу всех приложений и открыть окно с запросом пользователю о дальнейших действиях


Выбор этого режима (доступного только при нажатой кнопке Для инфицированных) предписывает сторожу пытаться излечить объекты, зараженные известными вирусами. Если вирус неизлечим или попытка лечения не была успешной, применяется реакция, установленная при нажатой кнопке Для неизлечимых


Выбор этого режима предписывает удалять зараженные или подозрительные файлы (для загрузочных секторов никаких действий производиться не будет). Внимание: действие производится автоматически без дополнительного запроса пользователя!


Выбор этого режима предписывает переименовывать расширения имен зараженных или подозрительных файлов в соответствии с маской, указанной в поле ввода справа (для загрузочных секторов никаких действий производиться не будет). Внимание: действие производится автоматически без дополнительного запроса пользователя!


Выбор этого режима предписывает перемещать зараженные или подозрительные файлы в каталог, указанный в поле ввода справа (для загрузочных секторов никаких действий производиться не будет). Внимание: действие производится автоматически без дополнительного запроса пользователя!


Выбор этого режима предписывает запретить доступ к файлу, проверка которого вызвала реакцию сторожа. Блокировка доступа к файлу снимается только после перезагрузки компьютера


Этот режим предписывает не предпринимать каких-либо действий при обнаружении эвристическим анализатором подозрительных объектов


Этот режим предписывает немедленно завершить работу Windows при обнаружении объекта (в ряде случаев из-за действия вируса корректное завершение будет невозможно). В дальнейшем рекомендуется удалить вирус при помощи Dr.Web для DOS, запущенного с защищенного диска


Введите в это поле ввода маску расширения имени файла после переименования. По умолчанию используется маска #??, задающая замену первого символа расширения на #


Введите в это поле наименование каталога, в который будут перемещаться обнаруженные файлы. По умолчанию используется подкаталог INFECTED.!!!, располагающийся в каталоге установки пакета. Для выбора каталога в стандартном дереве каталогов Windows нажмите на кнопку


Использовать ли звуковые реакции программы на события


Введите наименование каталога, в который будут перемещаться обнаруженные файлы. По умолчанию используется подкаталог INFECTED.!!!, располагающийся в каталоге установки пакета. Для выбора каталога в стандартном дереве каталогов Windows нажмите на кнопку


Кнопка Для архивов вкладки Архивы
Переключает на окно для настройки реакции на обнаружение зараженных объектов в архивных файлах


Кнопка Для почтовых файлов вкладки Архивы
Переключает на окно для настройки реакции на обнаружение зараженных объектов в почтовых файлах


Кнопка Для контейнеров вкладки Архивы
Переключает на окно для настройки реакции на обнаружение зараженных объектов в файловых контейнерах форматов ActiveMIME (MSO), PowerPoint, HTML, OLEMessage, RTF


Режим Информировать вкладки Архивы
Выбор этого режима (установленного по умолчанию) предписывает сторожу приостановить работу всех приложений и открыть окно с запросом пользователю о дальнейших действиях


Режим Переименовать вкладки Архивы
Выбор этого режима предписывает переименовывать расширения имен зараженных или подозрительных файлов в соответствии с маской, указанной в поле ввода справа (для загрузочных секторов никаких действий производиться не будет). Внимание: действие производится автоматически без дополнительного запроса пользователя! Внимание: помните, что при выполнении данного действия, оно совершается над всем архивом, содержащим, быть может, сотни и тысячи файлов!


Режим Переместить в вкладки Архивы
Выбор этого режима предписывает перемещать зараженные или подозрительные файлы в каталог, указанный в поле ввода справа (для загрузочных секторов никаких действий производиться не будет). Внимание: действие производится автоматически без дополнительного запроса пользователя! Внимание: помните, что при выполнении данного действия, оно совершается над всем архивом, содержащим, быть может, сотни и тысячи файлов!


Режим Запретить вкладки Архивы
Выбор этого режима предписывает запретить доступ к файлу, проверка которого вызвала реакцию сторожа. Блокировка доступа к файлу снимается только после перезагрузки компьютера


Режим Игнорировать вкладки Архивы
Этот режим предписывает не предпринимать каких-либо действий при обнаружении подозрительных объектов


Режим Останов вкладки Архивы
Этот режим предписывает немедленно завершить работу Windows при обнаружении объекта (в ряде случаев из-за действия вируса корректное завершение будет невозможно). В дальнейшем рекомендуется удалить вирус при помощи Dr.Web для DOS, запущенного с защищенного диска


Выбор Переименовать предписывает заменить расширение имени файла на указанное в поле ввода справа от этой позиции переключателя. По умолчанию предлагается вариант #??, т. е. первый символ расширения заменяется на #. Вы также можете ввести в упомянутое поле ввода собственный вариант. Режим неприменим к загрузочным записям


Выбор Переместить в предписывает переместить зараженный файл в каталог, имя которого указано в поле ввода справа от переключателя. По умолчанию предлагается каталог INFECTED.!!! (создаваемый в каталоге, в который вы установили пакет). Вы можете самостоятельно ввести в поле ввода путь и имя для нужного каталога или выбрать его в стандартном дереве каталогов Windows. Для этого нажмите на кнопку [image] справа от поля ввода


Кнопка выбора папки для режима Переместить в вкладки Архивы
Введите наименование каталога, в который будут перемещаться обнаруженные файлы. По умолчанию используется подкаталог INFECTED.!!!, располагающийся в каталоге установки пакета. Для выбора каталога в стандартном дереве каталогов Windows нажмите на кнопку


Режим Удалить вкладки Архивы
Выбор этого режима предписывает удалять зараженные или подозрительные файлы (для загрузочных секторов никаких действий производиться не будет). Внимание: действие производится автоматически без дополнительного запроса пользователя! Внимание: помните, что при выполнении данного действия, оно совершается над всем архивом, содержащим, быть может, сотни и тысячи файлов!


Вести ли файл отчета


Введите в поле ввода путь и наименование файла отчета или нажмите на кнопку [image] для выбора этого файла в стандартном окне открытия файла


Введите в поле ввода путь и наименование файла отчета или нажмите на кнопку [image] для выбора этого файла в стандартном окне открытия файла


Добавлять новые записи в конец существующего файла отчета


Использовать для отчета кодировку ANSI (Windows)


Очищать файл отчета при запуске сторожа


Использовать для отчета кодировку OEM (DOS)


Записывать в файл отчета наименования всех (а не только вызвавших реакцию программы) проверенных объектов. При этом отчет значительно увеличивается


Записывать имена упаковщиков упакованных исполняемых файлов


Записывать имена архиваторов, создавших проверенные архивы


Ограничить размер файла отчета (введите в поле ввода максимальный размер файла в килобайтах)


Ограничить размер файла отчета (введите в поле ввода максимальный размер файла в килобайтах)


Список путей к вирусным базам содержит перечень путей к каталогам, в которых размещаются вирусные базы, причем каждый путь зака
Этот раскрывающийся список содержит пути к вирусным базам. В него следует включать файлы баз, имеющие нестандартные (отличные от .vdb) расширения или расположенные не в каталоге установки пакета


Список путей к вирусным базам содержит перечень путей к каталогам, в которых размещаются вирусные базы, причем каждый путь заканчивается маской имени файла баз *.расширение. Изначально список состоит из одной записи — *.vdb (что означает все файлы с расширением vdb, принятым для основной вирусной базы и дополнений, в каталоге пакета Dr.Web)


Открывает стандартное окно выбора каталога, содержащего вирусные базы.
Открывает стандартное окно выбора каталога, содержащего вирусные базы


Добавляет новый путь и/или маску вирусной базы к списку. С помощью этого списка вы можете указать путь к вирусным базам, распол
Добавляет новый путь и/или маску вирусной базы к списку. С помощью этого списка вы можете указать путь к вирусным базам, расположенным вне основного каталога (например, дополнениям, хранящимся отдельно от основной базы)


Удаляет выбранный путь и/или маску вирусной базы из списка


Этот раскрывающийся список содержит каталоги, которые следует исключить из проверки


В списке указываются пути к каталогам, файлы в которых проверяться не будут


Открывает стандартное окно выбора каталога для исключения этого каталога из сканирования


Введите элемент, который вы хотите добавить в список, и нажмите на кнопку Добавить


Выберите удаляемый объект в раскрывающемся списке и нажмите на кнопку Удалить


Этот раскрывающийся список содержит имена файлов, которые проверяться не будут


Этот раскрывающийся список содержит имена файлов, которые следует исключить из проверки


Открывает стандартное окно выбора файла для исключения этого файла из сканирования


Введите элемент, который вы хотите добавить в список, и нажмите на кнопку Добавить


Выберите удаляемый элемент в раскрывающемся списке и нажмите на кнопку Удалить


Общее количество проверенных объектов (файлов и загрузочных секторов)


Количество успешно вылеченных объектов


Количество объектов, инфицированных известными, "стандартными" вирусами


Общее количество файлов, удаленных в соответствии с вашими приказами


Количество объектов, инфицированных модификациями "стандартных" вирусов


Количество файлов, переименованных по вашим приказам


Количество объектов, подозрительных на содержание вирусов


Количество файлов, перемещенных по вашим приказам


Число подозрительных воздействий, отмеченных анализатором вирусной активности. Ненулевые значения могут отражать как наличие неизвестных вирусов, так и "подозрительное" поведение ряда специфических программных приложений


Количество запретов доступа к объектам программой SpIDer


Выберите этот режим, если хотите, чтобы SpIDerNT не запускался автоматически при загрузке системы (при этом для загрузки/выгрузки программы можно воспользоваться кнопками Загрузить и Выгрузить)


Выберите этот режим, если хотите, чтобы SpIDerNT запускался автоматически при загрузке системы (при этом для загрузки/выгрузки программы не могут быть использованы кнопки Загрузить и Выгрузить)


Остановить SpIDerNT (работает, только если сторож был загружен в ручном режиме запуска)


Запустить SpIDerNT(работает, только если сторож был загружен в ручном режиме запуска)


В этом поле выдается информация об установке сторожа и его текущем статусе работы


Зарегистрировать SpIDerNT в системе как службу


Отменить регистрацию SpIDerNT в системе как службы


При необходимости введите путь к каталогу, в который установлен SpIDerNT


Открыть окно выбора каталога, в который установлен SpIDerNT


Введите целое число, указывающее, для какого количества файлов следует зарезервировать память. По умолчанию значение данного параметра принимается равным 100, что соответствует в среднем 25 Кб используемой памяти на каждый логический диск. Если система располагает достаточным ресурсом свободной памяти, то имеет смысл увеличить этот параметр до 500—1000


"Установите этот флажок, чтобы предотвратить излишнее использование ресурсов компьютера при проверке сетевых дисков"


Флажок Показывать иконку в системном трее вкладки Параметры
Установите, если хотите отображать иконку SpIDer Guard в системном трее; при этом пользователи получат возможность вносить изменения в настройки программы, доступные через окно настроек


В этом поле можно установить один или несколько флажков против тех событий, при наступлении каждого из которых будет посылаться уведомление по электронной почте и/или в локальной сети


Посылать уведомления о вирусной ситуации по электронной почте


Посылать уведомления о вирусной ситуации при помощи системы рассылки сообщений сети Microsoft


Список e-mail адресов
Перечень адресов электронной почты, по которым рассылаются сообщения о выбранных событиях. Список связан со списком адресатов уведомления в локальной сети, так что одновременно может быть выбран только один элемент одного из двух названных списков (и именно к нему применяются кнопки Изменить и Удалить)


Перечень адресатов сообщений в локальной сети Microsoft, по которым рассылаются сообщения о выбранных событиях. Список связан со списком адресов электронной почты, так что одновременно может быть выбран только один элемент одного из двух названных списков (и именно к нему применяются кнопки Изменить и Удалить)


Добавить новый адрес к списку адресатов уведомления в локальной сети, по которым будут рассылаться уведомления. Откроется окно ввода адреса в локальной сети


Введите сетевой адрес (в сети Microsoft) компьютера, на который будет доставлено сообщение о вирусной ситуации и нажмите на кнопку OK


Выберите адрес, который вы хотите изменить, в списке адресов электронной почты или списке адресатов уведомления в локальной сети и нажмите на эту кнопку. Откроется окно редактирования адреса электронной почты или в локальной сети соответственно, аналогичные окнам ввода новых адресов


Выберите адрес, который вы хотите удалить, в списке адресов электронной почты или списке адресатов уведомления в локальной сети и нажмите на эту кнопку


Флажок обнаружен инфицированный объект
Посылать уведомления при обнаружении инфицированного объекта


Флажок обнаружен неизлечимый объект
Посылать уведомления при обнаружении неизлечимого объекта


Флажок обнаружен подозрительный объект
Посылать уведомления при обнаружении подозрительного объекта


Флажок обнаружена вирусная активность
Посылать уведомления при обнаружении вирусной активности


Перечень адресов электронной почты, по которым рассылаются сообщения о выбранных событиях. Список связан со списком адресатов уведомления в локальной сети, так что одновременно может быть выбран только один элемент одного из двух названных списков (и именно к нему применяются кнопки Изменить и Удалить)


Перечень адресатов сообщений в локальной сети Microsoft, по которым рассылаются сообщения о выбранных событиях. Список связан со списком адресов электронной почты, так что одновременно может быть выбран только один элемент одного из двух названных списков (и именно к нему применяются кнопки Изменить и Удалить)


Введите доменный или IP-адрес SMTP-сервера (сервера отправляемой почты)


Введите порт, используемый SMTP-сервером


Введите адрес, по которому будут направляться уведомления о вирусной ситуации (поле To: стандартного заголовка письма)


Введите адрес, который будет указываться в сообщениях о вирусной ситуации как адрес отправителя сообщения (поле From: стандартного заголовка письма)


Введите адрес, по которому почтовая программа получателя сообщений о вирусной ситуации сможет направлять ответы на эти сообщения (поле Reply-To: стандартного заголовка)