Protezione del file system in tempo reale

Il monitor del file system SpIDer Guard protegge il computer in tempo reale e ne impedisce l'infezione. SpIDer Guard si avvia al caricamento del sistema operativo e controlla i file durante l'apertura, l'avvio o la modifica, nonché monitora le azioni dei processi in esecuzione.

3.Attivare o disattivare il monitor del file system SpIDer Guard utilizzando l'interruttore

Con le impostazioni predefinite SpIDer Guard controlla al volo sul disco rigido solo i file che vengono creati o modificati, sui supporti rimovibili — tutti i file che vengono aperti. Inoltre, SpIDer Guard monitora costantemente le azioni dei processi in esecuzione, caratteristiche dei virus, e se le rileva, blocca tali processi.

Di default SpIDer Guard si avvia automaticamente a ogni caricamento del sistema operativo e il monitor del file system avviato SpIDer Guard non può essere scaricato dalla memoria durante la sessione corrente di funzionamento del sistema operativo.

Quando SpIDer Guard rileva oggetti infetti, applica a essi le azioni in base ai parametri configurati. Le impostazioni predefinite del programma sono ottimali per la maggior parte dei casi, non dovrebbero essere modificate senza necessità.

1.Assicurarsi che Dr.Web funzioni in modalità amministratore (il lucchetto nella parte inferiore del programma è "aperto"

). Altrimenti, cliccare sul lucchetto

2.Fare clic sulla piastrella SpIDer Guard. Si aprirà la finestra dei parametri del componente.

SpIDer Guard controlla di default i file su supporti di memorizzazione rimovibili (dischi CD/DVD, memoria flash ecc.) alla creazione, la lettura, la modifica e l'avvio di questi file, e inoltre, blocca l'esecuzione automatica del loro contenuto attivo. Questo metodo aiuta a prevenire l'infezione del computer attraverso supporti rimovibili in quanto SpIDer Guard monitora l'accesso al file system in tempo reale e blocca l'esecuzione di codice malevolo.

Alcuni supporti rimovibili (in particolare hard disk portatili con interfaccia USB) possono essere presentati nel sistema come dischi rigidi. In questo caso, nell'area di notifica di Windows non viene visualizzata l'icona "Rimozione sicura dell'hardware ed espulsione supporti". Alla lettura di un file da tale disco, SpIDer Guard non lo controlla a meno che non sia selezionata la modalità paranoicale, pertanto, è consigliato eseguire la scansione antivirus tramite Scanner Dr.Web di tali dischi al loro collegamento al computer.

È possibile attivare o disattivare le opzioni Controlla oggetti su supporti rimovibili e Blocca l’esecuzione automatica dai supporti rimovibili utilizzando l'interruttore

nel gruppo di impostazioni Parametri di verifica.

In questo gruppo di impostazioni è possibile configurare le azioni che Dr.Web deve applicare alle minacce nel caso di rilevamento di esse tramite il monitor del file system SpIDer Guard.

Le azioni vengono impostate separatamente per ciascun tipo di oggetti malevoli e sospetti. La lista delle azioni disponibili dipende dal tipo di oggetti. Di default le azioni consigliate sono impostate per ciascun tipo di oggetti. Le copie di backup degli oggetti elaborati vengono salvate in Quarantena.

Le seguenti azioni possono essere applicate alle minacce:

Azione	Descrizione
Cura, sposta in quarantena oggetti incurabili	Per ripristinare l'oggetto allo stato precedente all'infezione. Se il virus è incurabile o se il tentativo di trattamento non è riuscito, l'oggetto verrà spostato in quarantena. Questa azione è disponibile solo per gli oggetti infettati da un virus conosciuto curabile, esclusi i trojan e i file infetti all'interno degli oggetti composti (archivi compressi, file di email o container di file).
Cura, rimuovi oggetti incurabili	Per ripristinare l'oggetto allo stato precedente all'infezione. Se il virus è incurabile o se il tentativo di trattamento non è riuscito, l'oggetto verrà rimosso. Questa azione è disponibile solo per gli oggetti infettati da un virus conosciuto curabile, esclusi i trojan e i file infetti all'interno degli oggetti composti (archivi compressi, file di email o container di file).
Rimuovi	Per rimuovere l'oggetto. Nessun'azione verrà eseguita in caso dei settori di avvio.
Sposta in quarantena	Per spostare l'oggetto nella cartella speciale Quarantena. Nessun'azione verrà eseguita in caso dei settori di avvio.
Ignora	Per saltare l'oggetto senza eseguire alcun'azione e per non visualizzare avvisi. Questa azione è possibile solo per i programmi malevoli: adware, dialer, joke, riskware e hacktool.

Per accedere a questa e alla seguente sezione, fare clic sul link Impostazioni avanzate.

In questo gruppo di impostazioni è possibile selezionare la modalità di controllo dei file tramite il monitor SpIDer Guard.

Modalità

Descrizione

Ottimale, si usa di default

In questa modalità il controllo viene eseguito solo nei seguenti casi:

•per oggetti sui dischi rigidi — all'avvio o creazione dei file, nonché al tentativo di scrittura nei file esistenti o nei settori di avvio;

•per oggetti sui supporti rimovibili — a qualsiasi accesso ai file o ai settori di avvio (lettura, scrittura, avvio).

È consigliata per l'uso dopo una scansione di tutti i dischi rigidi tramite Scanner Dr.Web. In tale caso, verrà esclusa la possibilità di infiltrazione sul computer di nuovi virus o altri programmi malevoli attraverso i supporti rimovibili, ma non verranno ricontrollati gli oggetti puliti già controllati.

Paranoicale

In questa modalità in caso di qualsiasi accesso (creazione, lettura, scrittura, avvio) vengono controllati tutti i file e i settori di avvio sui dischi rigidi e di rete, nonché sui supporti rimovibili.

Questa modalità fornisce il massimo livello di protezione, ma aumenta notevolmente il carico di lavoro del computer.

In questo gruppo di impostazioni è possibile configurare i parametri di scansione al volo che verranno utilizzati indipendentemente dalla modalità selezionata del monitor del file system SpIDer Guard. È possibile attivare:

•la verifica degli script eseguiti da Windows Script Host e Power Shell (per Windows 10, Windows 11).

Di default SpIDer Guard esegue la scansione utilizzano l'analisi euristica. Se l'opzione è disattivata, la scansione si basa soltanto sulle firme dei virus conosciuti.

Antirootkit incluso in Dr.Web permette di monitorare in background la presenza nel sistema operativo di minacce composte, e se necessario, esegue la cura di un'infezione attiva.

Quando questa impostazione è attiva, Antirootkit Dr.Web risiede costantemente nella memoria. A differenza della scansione dei file al volo, eseguita dal componente SpIDer Guard, la ricerca dei rootkit viene effettuata nel BIOS di sistema del computer e nelle aree critiche di Windows, quali gli oggetti in esecuzione automatica, i processi e moduli in esecuzione, la memoria operativa, i MBR/VBR dei dischi ecc.

Uno dei principali criteri di Antirootkit Dr.Web è che funziona, risparmiando le risorse del sistema operativo (tempo di CPU, RAM libera ecc.), nonché tenendo conto delle prestazioni dell'hardware.

Quando scopre minacce, Antirootkit Dr.Web avvisa l'utente della minaccia e neutralizza gli effetti pericolosi.