Правила исключений

Правило исключения - это совокупность условий, при которых объект не будет проверяться приложением Kaspersky Internet Security.

Исключать из проверки можно файл определенного формата, файлы по маске, некоторую область (например, папку или программу), процессы программ или объекты по типу угрозы согласно классификации Вирусной энциклопедии.

Тип угрозы - это статус, который присвоен объекту приложением Kaspersky Internet Security при проверке. Статус присваивается на основании классификации вредоносных и потенциально-опасных программ, представленных в Вирусной энциклопедии «Лаборатории Касперского».

Потенциально опасное программное обеспечение не имеет какой-либо вредоносной функции, но может быть использовано в качестве вспомогательных компонентов вредоносной программы, поскольку содержит бреши и ошибки. В эту категорию попадают, например, программы удаленного администрирования, IRC-клиенты, FTP-серверы, всевозможные утилиты для остановки процессов или скрытия их работы, клавиатурные шпионы, программы вскрытия паролей, автоматического дозвона на платные сайты и т.д. Данное программное обеспечение не классифицируется как вирусы (not-a-virus), но его можно разделить на типы, например, Adware, Joke, Riskware и др. (подробную информацию о потенциально опасных программах, обнаруживаемых Kaspersky Internet Security, смотрите в Вирусной энциклопедии на сайте www.viruslist.ru). В результате проверки такие программы могут быть заблокированы. А поскольку некоторые из них широко используются пользователями, то предусмотрена возможность исключить их из проверки. Для этого нужно добавить в доверенную зону имя или маску угрозы по классификации Вирусной энциклопедии.

Например, вы часто используете в своей работе программу Remote Administrator. Это система удаленного доступа, позволяющая работать на удаленном компьютере. Такая активность приложения рассматривается Kaspersky Internet Security как потенциально опасная и может быть заблокирована. Чтобы исключить блокировку приложения, нужно сформировать исключающее правило, где в качестве типа угрозы указать - not-a-virus:RemoteAdmin.Win32.RAdmin.22.

Добавление объекта исключения на закладке Правила исключений:

Нажмите на кнопку Добавить в окне

Правила исключений.

В открывшемся окне выберите тип исключения в разделе Параметры:

Объект - исключение из проверки определенного объекта, каталога или файлов, соответствующих некоторой маске.

Тип угрозы - исключение из проверки объекта, исходя из его статуса в соответствии классификацией Вирусной энциклопедии.

Если одновременно установить оба флажка, будет создано правило для указанного объекта с определенным типом угрозы по классификации Вирусной энциклопедии. В этом случае действуют следующие правила:

Если в качестве Объекта указан некоторый файл, а в качестве Типа угрозы - определенный статус, то указанный файл будет исключением только в том случае, если ему в процессе проверки будет присвоен статус заданной угрозы.

Если в качестве Объекта указана некоторая область или папка, а в качестве Типа угрозы - статус (или маска), то из проверки исключаются объекты заданного статуса, обнаруживаемые только в указанной области / папке.

Задайте значения выбранным типам исключений. Для этого в разделе Описание щелкните левой клавишей мыши по ссылке укажите, расположенной рядом с типом исключения:

Для типа Объект в открывшемся окне введите его имя (это может быть файл, некоторая папка или маска файла). Чтобы указанный объект (файл, маска файла, папка) рекурсивно исключался при проверке, установите флажок

Включая вложенные папки. Например, если в качестве исключения вы задали файл С:\Program Files\winword.exe и установили флажок проверки вложенных папок, из проверки будет исключен файл winword.exe, расположенный в любой папке каталога С:\Program Files.

Для Типа угрозы укажите полное имя исключаемой из проверки угрозы, как оно представлено в Вирусной энциклопедии, либо имя по маске.

Для некоторых объектов, исключаемых по типу угрозы, в поле Дополнительные параметры можно задать дополнительные условия применения исключения.

Определите, в работе каких компонентов Kaspersky Internet Security должно быть использовано создаваемое правило. Если выбрано значение любой, данное правило будет применяться для всех компонентов. Если вы хотите ограничить использование правила одним/несколькими компонентами, щелкните по ссылке любой, которая изменится на указанный. В открывшемся окне установите флажки напротив тех компонентов, для которых будет применяться данное исключающее правило.

Создание правила исключения из уведомления приложения об обнаружении опасного объекта:

В окне уведомления воспользуйтесь ссылкой Добавить в доверенную зону.

В открывшемся окне убедитесь, что все параметры исключающего правила устраивают вас. Поля с именем объекта и типом угрозы, который присвоен ему, заполняются автоматически на основании информации из уведомления. Для создания правила нажмите на кнопку ОК.

Создание правила исключения из окна отчета: