Тестируем сетевой антивирус Dr.Web CureNet!

***

У каждого brand-name-антивируса есть сильные и слабые стороны. Поэтому идея применять два и более антивирусов на одном ПК – не нова. Однако на практике осуществить эту идею зачастую весьма проблематично: возникает конфликт антивирусов (иногда уже на стадии установки второго антивируса), а в случае успешной установки второго антивируса существенно возрастает нагрузка на вычислительные ресурсы ПК, что иногда приводит к зависаниям и другим сбоям.

10 августа 2009 г. компания «Доктор Веб», российский разработчик средств информационной безопасности, объявила о выходе бета-версии нового антивирусного продукта – Dr.Web CureNet!. Новая антивирусная программа предназначена для централизованной проверки и лечения рабочих станций и серверов под управлением MS Windows 2000/XP/2003/Vista/2008/Windows 7.

Что такое Dr.Web CureNet!

По словам производителей, Dr.Web CureNet! – это централизованно управляемый антивирус «для страховки и усиления безопасности корпоративных сетей, в которых используется антивирус других производителей. Dr.Web CureNet! придет на помощь в критической ситуации, когда используемый антивирус либо не видит вирус, либо не может справиться с вирусной угрозой».

Лечащий сканер Dr.Web CureNet! централизованно распространяется по локальной сети, запускается на рабочих станциях, выполняет свою работу, после чего самоудаляется. CureNet! не требует наличия сервера или установки какого-либо дополнительного ПО, его запуск возможен с любого внешнего носителя, например, USB-носителя.

Распределение лечащих сканеров Dr.Web CureNet! по ПК и серверам локальной сети создает минимальный сетевой трафик, благодаря использованию специально разработанного протокола обмена информацией в сетях, построенного на основе протоколов TCP/IP с возможностью применения особых алгоритмов сжатия трафика.

Для защиты от действия вирусных программ, направленных на выведение антивирусов из строя, используется Dr.Web SelfPROtect, защищающий модули и файлы Dr.Web CureNet! на удаленной машине перед запуском сканирования.

CureNet! проверяет файлы, архивы, файловые контейнеры и почтовые сообщения на наличие всевозможных угроз информационной безопасности (вирусов, червей, троянских программ, программ дозвона, рекламных программ, потенциально опасных программ, программ взлома, программ-шуток). При обнаружении угроз безопасности CureNet! по возможности обезвреживает обнаруженные вредоносные программы.

Основные возможности программы CureNet!:

– централизованная проверка удаленных компьютеров без установки антивируса на каждый проверяемый ПК;

– обнаружение вредоносного программного обеспечения;

– проверка файлов в архивах и файловых контейнерах;

– лечение зараженных объектов;

– контроль процесса сканирования с компьютера администратора;

– сбор статистики антивирусной проверки и ее отображение на компьютере администратора;

– высокая скорость проверки;

– возможность регулярного обновления вирусных баз и модулей программы.

Как пользоваться Dr.Web CureNet!

– зайдите на страницу Dr.Web – инновационные технологии информационной безопасности. Комплексная защита от интернет-угроз;

– нажмите ссылку Скачать бета-версию;

– в следующем окне пройдите процедуру регистрации, заполнив соответствующие текстовые поля – *Ф.И.О., *E-mail, Страна, Организация, Должность, Веб-сайт, Телефон, *Проверка (поля, отмеченные знаком *, обязательны для заполнения);

– после регистрации на указанный вами адрес электронной почты придет письмо с логином и паролем;

– зайдите на страницу beta.drweb.com;

– в разделе Для бета-тестеров нажмите ссылку Файловая область;

– введите логин и пароль, нажмите OK;

– в следующем окне выберите папку curenet;

– скачайте файл CureNet!.exe;

– запустите файл CureNet!.exe;

– в окне License agreement/Лицензионное соглашение нажмите Принять;

– в следующем окне нажмите Извлечь;

– в окне Dr.Web CureNet! нажмите Далее;

– для настройки антивирусного сканера нажмите ссылку Настройки… (внизу слева);

– в открывшемся окне Настройки доступны три вкладки:

· Типы файлов – можно установить флажки Сканировать архивы и Сканировать почтовые файлы;

· Действия – в выпадающих списках Угрозы, Вредоносные программы, Инфицированные пакеты можно выбрать необходимое действие – Информировать, Вылечить, Переместить;

· Сеть – можно установить флажки Блокировать сеть на время проверки, Разрывать существующие соединения NetBIOS, Проверять доступность станций перед установкой (ping);

– нажмите Далее –> Автоматический поиск;

– выберите необходимую рабочую станцию (или нажмите Выбрать все) –> Далее (рабочие станции выбираются для сканирования по IP-адресу или диапазону IP-адресов, по маске или по сетевому имени);

– в следующем окне выберите тип проверки – Быстрая проверка (в этом режиме проверяются оперативная память, загрузочные сектора всех дисков, объекты автозапуска, корневой каталог диска установки Windows, системный каталог Windows, папка Мои документы, временный каталог системы и временный каталог пользователя) или Полная проверка (в этом режиме проверяются загрузочные сектора всех дисков, все сменные носители и все локальные диски) –> Далее;

– по окончании проверки появится сообщение Сканирование завершено;

– нажатием на кнопку Сформировать отчет… будет сформирован и выведен отчет о результатах сканирования в формате .xml.

***

Программа проста в управлении и настройке. Антивирусный сканер работает шустро (быстрая проверка одной рабочей станции занимает около 10 мин), при этом его эффективность зависит от актуальности антивирусных баз.

Складывается впечатление, что Dr.Web CureNet! – это сетевой аналог известной утилиты Dr.Web CureIt!, также предназначенный для разового применения на рабочих станциях локальной сети. CureNet, как и CureIt, ни в коей мере не призван заменить постоянный антивирус. Впрочем, создатели именно так и позиционируют свое новое детище.

Примечания

1. Ссылка на скачивание индивидуального дистрибутива хранится в Личном кабинете «Мой Dr.Web CureNet!» в течение всего срока действия лицензии. По ней в нужный момент можно скачать обновленную версию Dr.Web CureNet! Также можно запустить процесс обновления (получить самые свежие дополнения к вирусной базе) из окна сканера Dr.Web CureNet!

2. Лечение некоторых видов угроз может потребовать перезагрузки рабочей станции, поэтому в Мастере Dr.Web CureNet! предусмотрена настройка автоматической перезагрузки станции после лечения.

3. На время сканирования существует возможность отключать на удаленной машине доступ к сети, чтобы избежать повторного заражения и предотвратить распространение вирусов на другие станции локальной сети.

4. При необходимости для ускорения процесса сканирования можно исключить из проверки архивы и/или почтовые файлы.

5. Подозрительные объекты перемещаются в карантин, расположенный на ПК с запущенным Мастером Dr.Web CureNet!

6. Доступные языки интерфейса – русский и английский.

Валерий Сидоров

***

• Статьи о ПК и PC

• Вирусы vs. антивирусы

• Что делать, если появляется сообщение «Диспетчер задач отключен администратором»?

• Что делать, если недоступен пункт меню «Свойства папки»?

• Что делать, если появляется сообщение «Редактирование реестра запрещено администратором системы»?

• Что делать, если после лечения от вирусов не открывается флешка?

• Как устранить последствия вирусной атаки?

• Windows: как отобразить скрытые файлы и папки?

• Apple = iСтив + iPod + iPhone + iPad + iTunes + iMac + …

• Apps for iPad, iPhone, iPod touch…