1


2


3


4


5


6


7


8


9


10


11


12


13


14


15


16


17


Назначение управляющих элементов основного окна программы Doctor Web

Чтобы выяснить назначение управляющих элементов основного окна программы Doctor Web, подведите курсор мыши к соответствующему элементу и нажмите левую клавишу мыши


Это переключатель способа представления информации в основном окне. При нажатии на данную кнопку появляется окно, в котором можно просмотреть список объектов, на которые «среагировала» программа Doctor Web


Окно просмотра информации о зараженных и «подозрительных» объектах

Чтобы выяснить назначение граф таблицы, подведите к ним курсор мыши и нажмите левую клавишу мыши.


В этом столбце указываются имена файлов, на которые «среагировала» программа Doctor Web


В этом столбце указываются полные пути к соответствующим файлам


В этом столбце указывается, что именно «не понравилось» программе Doctor Web в соответствующем файле. Например, здесь может быть написано имя вируса, содержащегося в данном файле


В этом столбце указывается действие, которое было произведено с данным файлом (вылечен, удален, переименован и т.д.). Эти действия могут быть определены в соответствующем диалоге.


Здесь указывается имя объекта, который проверяется в данный момент


Здесь указывается количество объектов в списке (т.е. тех, на которые «среагировала» программа Doctor Web).


Здесь указывается количество проверенных объектов.


Это переключатель способа представления информации в окне программы. При нажатии на данную кнопку окно принимает вид, который вы видите сейчас.


Это переключатель способа представления информации в окне программы. При нажатии на данную кнопку появляется окно статистики


Это переключатель способа представления информации в окне программы. При нажатии на данную кнопку появляется основное окно


Окно просмотра статистики

Чтобы выяснить назначение информационных строк в окне статистики, подведите к ним курсор мыши и нажмите левую клавишу мыши


Это переключатель, посредством которого можно просмотреть статистику по всем проверенным дискам.


Это переключатели, посредством которых можно просмотреть статистику по конкретному диску.


Общее количество проверенных объектов


Общее количество инфицированных объектов


Количество объектов, инфицированных модификациями вирусов


Общее количество подозрительных на наличие вирусов объектов.


Количество вылеченных объектов. Операция, которая выполняется с инфицированным объектом, назначается в соответствующем диалоге.


Количество удаленных объектов. Операция, которая выполняется с инфицированным объектом, назначается в соответствующем диалоге.


Количество переименованных объектов. Операция, которая выполняется с инфицированным объектом, назначается в соответствующем диалоге.


Количество перемещенных объектов. Операция, которая выполняется с инфицированным объектом, назначается в соответствующем диалоге.


Скорость сканирования (Кб/с)


Общее время сканирования


Очистить (обнулить) статистическую информацию


Очистить список объектов, на которые «среагировала» программа Doctor Web


Обновить вирусные базы и/или версию программы Doctor Web через Internet. Для этого требуется подключение к Internet по TCP/IP.


Настройки программы Doctor Web

Пожалуйста, выберите интересующую вас панель (щелкая по закладкам сверху панелей) и изучите назначение ее элементов


При нажатии на эту кнопку вы переходите к панелям настройки программы Doctor Web


Закончить работу с программой


В этой строке может находиться версия программы, текущий путь сканирования, версия программы Doctor Web и прочая информация


Количество вирусов, известных программе


Окно выбора объектов для проверки


При нажатии на эту кнопку обновляется дерево каталогов и дисков. Это бывает необходимо, например, если в процессе работы программы Doctor Web вы подключили сетевой диск, создали каталог и пр.


Эта кнопка может иметь вид:

	– это означает, что не выбран ни один объект для проверки, проверка не может быть начата.
	– это означает, что объекты для проверки выбраны и можно начинать проверку. Проверка начнется при нажатии на эту кнопку.
	– это означает, что проверка производится. При нажатии на эту кнопку проверка будет остановлена.


Количество инфицированных файлов и загрузочных секторов


Общее количество проверенных файлов и загрузочных секторов


Если здесь проставлена галочка, то в дереве каталогов при выборе проверяемых объектов показываются файлы, в противном случае показываются только сами каталоги. Данную возможность имеет смысл использовать, если нужно проверить конкретный файл (группу файлов). Если же вы проверяете диск или каталог целиком, то масса файлов только «забивает» окно и мешает выбирать объекты для проверки.


Если в командной строке вызова программы задана "*", а здесь проставлена галочка, то сразу после запуска программы будут проверяться все флоппи-диски. Их, разумеется, можно выбрать и так – невелика работа, но здесь это делать удобнее.


Если в командной строке вызова программы задана "*", а здесь проставлена галочка, то сразу после запуска программы будут проверяться все жесткие диски


Если в командной строке вызова программы задана "*", а здесь проставлена галочка, то сразу после запуска программы будут проверяться все компакт-диски (редко встретишь компьютер, на котором больше одного CD-ROM, но мы работаем на будущее :-)).


Если в командной строке вызова программы задана "*", а здесь проставлена галочка, то сразу после запуска программы будут проверяться все сетевые диски


Если сюда поставить галочку, то все флоппи-диски будут выбраны для проверки. Их, разумеется, можно выбрать и так – невелика работа, но здесь это делать удобнее.


Если сюда поставить галочку, то все жесткие диски будут выбраны для проверки.


Если сюда поставить галочку, то все компакт-диски будут выбраны для проверки (редко встретишь компьютер, на котором больше одного CD-ROM, но мы работаем на будущее :-)).


Если сюда поставить галочку, то все  сетевые диски будут выбраны для проверки.


Если здесь проставлена галочка, то на выбранных дисках проверяются не только файлы, но и загрузочные сектора (на флоппи-дисках проверяется boot-сектор, на жестких дисках проверяются MBR и boot-сектор активного раздела, на сетевых дисках загрузочные сектора не проверяются).


Если здесь проставлена галочка, то проверяются не только выбранные каталоги, но и все их подкаталоги, подкаталоги этих подкаталогов и т.д. (рекурсивно, если это слово не пугает :-)).


19


20


Панель настройки «что с чем и как делать»

Чтобы выяснить назначение управляющих элементов этой панели, подведите курсор мыши к соответствующему элементу и нажмите левую клавишу мыши


Когда нажата эта кнопка, определяются действия с зараженными объектами. При этом доступны все варианты: информировать, лечить, удалить, переименовать (сменить расширение на указанное), переместить в специальную папку.


Когда нажата эта кнопка, определяются действия с зараженными объектами, которые не могут быть «вылечены». При этом доступны варианты: информировать, удалить, переименовать (сменить расширение на указанное), переместить в специальную папку, но, разумеется, недоступен вариант лечить.


Когда нажата эта кнопка, определяются действия с подозрительными объектами, которые скорее всего содержат вирус (а, возможно, и нет). При этом доступны варианты: информировать, удалить, переименовать (сменить расширение на указанное), переместить в специальную папку, но, к сожалению, недоступен вариант «лечить».


Если здесь проставлена точка, программа Doctor Web будет информировать пользователя обо всех объектах, которые  «привлекли ее внимание»


Если здесь проставлена точка, программа Doctor Web будет лечить зараженные объекты.


Если здесь проставлена точка, то объекты, которые «привлекли к себе внимание» программы Doctor Web (зараженные или «подозрительные»), будут попросту удаляться, и дело с концом. Если еще при этом не требуется спрашивать у пользователя разрешение на удаление, то это совсем не здорово. Пользуйтесь этой возможностью с осторожностью, это будет посильнее «Фауста» Гете :-)


Если здесь проставлена точка, то объекты, которые «привлекли к себе внимание» программы Doctor Web (зараженные или «подозрительные») будут переименовываться и получать расширение, указанное справа (вы можете его изменить).


Если здесь проставлена точка, то объекты, которые «привлекли к себе внимание» программы Doctor Web (зараженные или «подозрительные»), будут перемещаться в папку, указанную справа. Это удобно, сели вы собираетесь заняться ими после.


Здесь указывается маска расширения, которое получат переименованные объекты, на которые «среагировала» программа Doctor Web. Если в какой-либо позиции маски стоит символ "?", то символ в соответствующей позиции оригинального расширения будет сохранен. Вы можете изменить этот расширение на то, которое вам лично больше по вкусу, но крайне не рекомендуется использовать стандартные расширения (типа DOC, PAS, BAS и пр.). И уж, конечно, нельзя использовать расширения исполняемых файлов (EXE, COM, BAT и пр.), это может привести к тому, что вы по неосторожности запустите зараженный файл.


Здесь указывается имя папки, в которую программа Doctor Web переместит зараженные или подозрительные объекты. Если для данной папки не задан полный путь, то она создается в каталоге, в котором находится запущенный Doctor Web. Это удобно, если вы собираетесь разобраться с ними позже (например, иногда их следует направить для анализа в антивирусный отдел фирмы ДиалогНаука).


Нажав эту кнопку, вы можете выбрать папку, имя которой указывается слева, вместо того, чтобы писать его «руками».


Если здесь проставлена галочка, то при проверки дискет, после завершения обработки очередной, будет предложено проверить еще одну (т.е. механизм тот же, что и при форматировании гибких дисков программой FORMAT).


Если здесь проставлена галочка, то на каждое действие, которое собирается совершить программа Doctor Web с каким-нибудь объектом, будет запрашиваться согласие пользователя. Вообще говоря, это довольно утомительно, хотя и полезно. «Думайте сами, решайте сами…»


Принять сделанные изменения (текущие настройки) и завершить данный диалог


Отказаться от сделанных изменений (текущие настройки) и завершить данный диалог


Принять изменения (текущие настройки) и продолжить диалог


Получить обстоятельную справку по назначению различных управляющих элементов этого окна диалога


Панель настройки «что делать с файлами различных типов»

Чтобы выяснить назначение управляющих элементов этой панели, подведите курсор мыши к соответствующему элементу и нажмите левую клавишу мыши


Если здесь проставлена точка, то будут проверяться все файлы, независимо от их типа (расширения). Вообще говоря, это может занять очень большое время.


Если здесь проставлена точка, то будут проверяться файлы с расширениями, указанными в списке справа. Вы можете отредактировать этот список (добавить в него новые расширения или исключить имеющиеся).


Если здесь проставлена точка, то файлы будут проверяться на основании их внутреннего (реального) формата. Ведь ясно же, что можно, например,  просто переименовать исполняемый файл.


Если здесь проставлена точка, то будут проверяться только файлы, расширения которых подходят под маски, заданные пользователем. (они указываются в списке справа). Это может существенно сократить время проверки, если, например, вам необходимо проверить только файлы документов и шаблонов программы Microsoft Word (DOC-файлы и DOT-файлы, подходящие под маску DO?).


Маски устроены следующим образом:
символ "*" заменяет любую, возможно пустую последовательность символов;
символ "?" заменят один и только один символ (любой)
остальные символы маски ничего не заменяют и означают, что на данном месте в имени файла должен находиться именно этот символ.


Если здесь проставлена галочка, то при анализе файлов (указанных выше типов) используется эвристический анализатор. Этот режим, в частности, позволяет находить новые вирусы и «подозрительные» файлы. Хотя использование эвристического анализатора несколько замедляет сканирование файлов, рекомендуется использовать его.


Если здесь проставлена галочка, то файлы указанных типов проверяются и в архивах (т.е., если, например, DOC-файл находится в ZIP-архиве, то при установке «проверять DOC-файлы» он также будет проверен). Для проверки архивов они распаковываются во временные файлы, а  для этого нужно и время, и место на диске. Постоянно держать этот переключатель включенным, пожалуй, не стоит.


Если здесь проставлена галочка, то проверяются «сжатые» исполняемые файлы. Точнее, проверяется то, что было сжато, т.е. файл до сжатия. Такая проверка нужна для того, чтобы обнаружить вирусы, которые заразили исполняемый файл, а потом были «сжаты» и, следовательно, изменены.


Если здесь проставлена галочка, то проверяются почтовые файлы, закодированные посредством утилит UUENCODE и MIME. В этом режиме выполняется полное сканирование всех проверяемых файлов, что резко замедляет работу. Поэтому включать этот режим рекомендуется исключительно при проверке электронной почты.


В это поле можно ввести маски файлов, предназначенных для проверки


При нажатии на данную кнопку маска для файлов, введенная в поле слева, добавляется в список.


Список масок файлов, подлежащих проверке.


При нажатии на данную кнопку маска, выбранная в списке слева, удаляется из списка.


При нажатии на данную кнопку, изменения, сделанные пользователем, отменяются, и список принимает «стандартный» вид (т.е. тот, который был заложен авторами программы Doctor Web).


Панель определения параметров файла отчета

Чтобы выяснить назначение управляющих элементов этой панели, подведите курсор мыши к соответствующему элементу и нажмите левую клавишу мыши


Если здесь проставлена галочка, то при работе программы Doctor Web создается файл отчета (файл, содержащий информацию о зараженных, излеченных и прочих файлах, а также другую служебную информацию). Имя этого файла указывается ниже


В этом поле можно указать имя файла отчета


Нажав на эту кнопку можно выбрать папку (каталог) в который будет помещен файл отчета. Его имя указывается слева


Если здесь проставлена точка, то информация о текущем сеансе работы дописывается в конец имеющегося файла (если такого файла еще нет, он создается).


Если здесь проставлена точка, то файл отчета создается заново (заменяя собой старый файл отчета с таким же именем).


Если здесь проставлена галочка, то размер файла отчета не превысит указанного справа. При превышении максимально размера, файл отчета очищается и информация в него начинает записываться с начала.


В этом поле указывается максимальный размер файла отчета (это поле доступно, если ограничение размера файла отчета установлено).


Если здесь проставлена галочка, то в файл отчета помещается информация обо всех проверенных объектах. Учтите, что это может значительно увеличить размеры файла.


Если здесь проставлена галочка, то в файл отчета включаются имена программ-уплотнителей, посредством которых были сжаты проверяемые исполняемые файлы.


Если здесь проставлена галочка, то по окончании очередного сканирования в файл отчета помещается статистическая информация (типа проверено столько-то, инфицировано столько-то и т.д.). Также по окончании сеанса работы Doctor Web в файл отчета помещается статистическая информация по данному сеансу.


Если здесь проставлена галочка, то в файл отчета включаются имена программ-архиваторов, посредством которых были созданы проверяемые архивы.


Панель настройки путей (к «исключаемым» каталогам и вирусным базам)

Чтобы выяснить назначение управляющих элементов этой панели, подведите курсор мыши к соответствующему элементу и нажмите левую клавишу мыши


В это поле можно ввести путь к каталогу, файлы в котором проверяться не будут. Например, если вы установили себе проверку архивов, но единожды проверенные и неизмененные архивы лежат у вас в определенном каталоге, его – этот каталог – можно внести в список «исключений». Это уменьшит время проверки.


Нажав эту кнопку, можно выбрать каталог (вместо того, чтобы вводить его «руками»).


Нажатием этой кнопки, вы добавляете каталог, имя которого указано слева, в список.


Нажатием этой кнопки вы удаляете каталог, имя которого указано слева, из списка.


В это поле можно ввести путь к каталогу, в котором находятся вирусные базы (основная и файлы-дополнения) к программе Doctor Web.


25


Как и когда обновлять вирусные базы и/или версию программы

Чтобы выяснить назначение управляющих элементов этой панели, подведите курсор мыши к соответствующему элементу и нажмите левую клавишу мыши


Если здесь проставлена галочка, то обновления будут производиться автоматически в соответствии с установками, приведенными ниже.


Если здесь проставлена точка, то обновления будут производиться еженедельно в день, указанный справа.


Если здесь проставлена точка, то обновления будут производиться ежемесячно. Число месяца, в которое будут производиться обновления, указано справа.


Панель настройки звуковых файлов

Чтобы выяснить назначение управляющих элементов этой панели, подведите курсор мыши к соответствующему элементу и нажмите левую клавишу мыши


Если здесь проставлена галочка, то программа Doctor Web при различных операциях с файлами (лечение, удаление и пр.) будет воспроизводить звуки, записанные в соответствующих звуковых файлах.


В этом списке приводится перечень операций с файлами, которые могут быть «озвучены». Соответствующий звуковой файл указывается справа.


Здесь можно указать имя звукового файла, который будет «проигрываться» при совершении программой Doctor Web операции, указанной слева.


Нажав на эту кнопку можно выбрать звуковой файл вместо того, чтобы вводить его имя вручную.


Панель настройки параметров сканирования

Чтобы выяснить назначение управляющих элементов этой панели, подведите курсор мыши к соответствующему элементу и нажмите левую клавишу мыши


Если здесь проставлена галочка, то программа Doctor Web при запуске проверяет наличие вирусов в оперативной памяти. Для проверки памяти течение сеанса работы программы используется соответствующий пункт в меню File.


29


Панель общих настроек программы

Чтобы выяснить назначение управляющих элементов этой панели, подведите курсор мыши к соответствующему элементу и нажмите левую клавишу мыши


Если здесь проставлена галочка, то все настройки текущего сеанса работы программы будут автоматически сохраняться при окончании работы


Здесь можно отрегулировать приоритет потока сканирования программы Doctor Web по отношению к другим приложениям Windows. Чем больше данный приоритет, тем быстрее будет работать программа Doctor Web (и тем значительнее будет она «притормаживать» другие программы). Чем данный приоритет меньше, тем медленнее будет работать программа Doctor Web, но тем больше ресурсов процессора останется остальным. (Windows 9x, конечно, многозадачные системы, но процессор-то все равно, как правило, только один.)


31


32


(c) 1992-99 И. А. Данилов

Разработчики программы Doctor Web – Игорь Данилов, Всеволод Лутовинов, Дмитрий Белоусов


Как связаться с ЗАО "ДиалогНаука"

Адрес: 117786, Москва, ул. Вавилова 40, офис 102.

Проезд: ст. метро "Ленинский проспект" (выход к ул. Орджоникидзе), далее любым трамваем до остановки "Улица Губкина" (4-я остановка в сторону ст. метро "Университет").
Просьба обращаться с 10 до 18 часов по рабочим дням.

Тел.: (095) 135-6253, 137-0150

Тел./факс: (095) 938-2970

BBS (круглосуточные линии):

(095) 938-2856 (28800/V.34) - линия общего доступа;

(095) 938-2867 (28800/V.34, 33600/V.34+) – подписчики;

(095) 938-2969 (28800/V.34, 33600/V.34+) – подписчики;

(095) 939-3705 (28800/V.34, 33600/V.34+) – подписчики;

(095) 939-5239 (28800/V.34, 33600/V.34+) – подписчики.

FidoNet: 2:5020/69

E-mail: Antivir@DialogNauka.ru - замечания, пожелания, поставки, обслуживание, передача новых вирусов

Сервер WWW: http://www.DialogNauka.ru

Серверы FTP: ftp://ftp.DialoNauka.ru,   ftp://ftp2.DialogNauka.ru,   ftp://ftp3.DialogNauka.ru


Не удалось запустить Интернет-браузер.


Не удалось запустить электронную почту.


О программе Doctor Web для Win32

Данная программа открывает собой новое, 32-битное поколение антивирусного сканера Doctor Web (или DrWeb). Новое поколение (DrWeb32) включает в себя также набор программ для Novell NetWare, OS/2 и DOS/386.

Программа предназначена для использования в 32-битных операционных системах семейства Windows (т.е. Windows 95/98, а также Windows NT 4.0 и выше), и для краткости называется Dr.Web for Win32 или иногда совсем кратко DrWeb32W.

В настоящее время это beta-версия Dr.Web for Win32 (англоязычная), предназначенная для ознакомления и тестирования опытными пользователями. Мы надеемся, что благодаря этой предварительной версии вы сможете познакомиться с одним из направлений наших новых разработок, и со своей стороны, очень рассчитываем на вашу помощь. С нетерпением ждем ваших замечаний и пожеланий.

В то же время, пожалуйста, имейте в виду, что это beta-версия, то есть ни разработчики программы, ни ЗАО "ДиалогНаука" не несут ответственности за возможные проблемы, которые могут возникнуть в результате запуска данной версии, хотя было сделано все возможное, чтобы таких проблем не возникло.

Просим нас извинить, что в настоящее время комплект поставки не включает в себя подробную документацию и программу установки. Мы предполагаем, что пользователь знаком с основными принципами работы и настройками программы DrWeb для DOS.

Данная версия для Windows выпущена в двух вариантах: с графическим интерфейсом (DrWeb32W) и без него (DrWebWCL). Оба варианта поддерживают одинаковый набор параметров (ключей) командной строки, перечень которых приведен ниже. Но для варианта с графическим интерфейсом все настройки могут производиться и из диалоговых панелей, что обычно бывает значительно более удобно. В то же время, вариант без графического интерфейса требует несколько меньших ресурсов.

Оба варианта программы используют один и тот же конфигурационный файл и одну и ту же группу настроек в этом файле. Поэтому возможно попеременное использование обоих вариантов с настройкой требуемых режимов наиболее удобным способом.

В Dr.Web for Win32 поддерживается совместная работа с ADinf32. Возможна также совместная работа Dr.Web for Win32 c DOS-версией ADinf, но не с 16-битной версией ADinf для Windows.

В комплект поставки Doctor Web for Win32 также входит программа SpIDer Guard for Win95/98. Эта программа, называемая также кратко SpIDer, является резидентной, т.е. постоянно находящейся в памяти компьютера, антивирусной программой. Программы такого типа называют сторожами. В настоящее время, SpIDer также поставляется в виде бета-версии. Информация о настройке и использовании программы SpIDer включена в состав отдельной справочной системы SpIDer.


Параметры командной строки при запуске Doctor Web

Командная строка для запуска программы Dосtor Web имеет вид:

программа [диск:[путь]] [ключи]

где

программа	– имя исполняемого модуля (DrWeb32W или DrWebWCL),
диск:	– логический раздел жесткого диска, сетовой диск, CD-ROM или флоппи-дисковод, или * (ряд логических устройств, см. установки Default scan),
путь	– указание точного пути к файлам для проверки.  В командной строке может содержаться несколько параметров диск:[путь]. Тогда соответствующие объекты сканируются последовательно друг за другом. По окончании сканирования всех объектов программа DrWebWCL завершает свою работу, а программа DrWeb32W выходит на основное окно, в котором пользователь может указать новые объекты для сканирования, просмотреть результаты, настроить режимы работы, обновить версию программы или завершить ее работу. Если при запуске программы DrWeb32W параметр диск:[путь] не указан, то программа сразу выходит на основное окно.

Список ключей (дополнительных параметров) командной строки

/@[+]<файл>	– ревизор ADinf формирует список файлов, требующих последующей проверки антивирусными программами-полифагами. Doctor Web может выполнить проверку файлов из этого списка, не проверяя остальные файлы. Такой режим работы значительно экономит время на проверку компьютера. Чтобы Doctor Web проверял только файлы из списка, подготовленного ADinf, укажите параметр /@, а после него – имя файла, содержащего список. После окончания проверки Doctor Web удаляет файл со списком. Вы можете сохранить этот файл, указав дополнительный параметр "+". При взаимодействии с ADinf32, подстановка ключа /@ и вызов программы Doctor Web производится автоматически самим ADinf32 (см. настройки в описании ADinf32).
/AL	– проверка всех файлов на заданном устройстве
/AR[N]	–  проверка файлов, находящихся внутри архивов. Обеспечивается проверка архивов, созданных программами-архиваторами ARJ, PKZIP, RAR. Дополнительный параметр N блокирует печать имени программы-архиватора после имени архивного файла
/EX	– проверка файлов с расширениями, стандартными для исполняемых модулей, документов и таблиц MS Office, (т.е. только с расширениями COM, EXE, SYS, BAT, CMD, DRV, BIN, DLL, OV?, BOO, PRG, VXD, 386, SCR, FON, DO?, XL?, WIZ, RTF)
/FM	– проверка файлов по внутреннему формату исполняемых модулей. Независимо от расширения проверяются файлы, имеющие внутреннюю структуру исполняемых программных модулей, а также "макросодержащих" документов MS Word и электронных таблиц MS Excel
/GO	– программа не ожидает подтверждения пользователя для выполнения различных операций (нехватка места на диске при распаковке, неверные параметры в командной строке, заражение программы Doctor Web неизвестным вирусом, удаление поврежденных файлов,...). Этот режим полезно использовать для проверки файлов в автоматическом режиме, например, при круглосуточной проверке электронной почты на сервере (в этой beta-версии данный ключ поддерживается только для DrWebWCL).
/HA	– эвристический анализ файлов и поиск в них неизвестных вирусов
/NI	– не использовать параметры, записанные в конфигурационном файле программы (DRWEB32.INI)
/INI:<путь>	– использовать альтернативный INI-файл с указанным именем и/или путем
/NS	– запретить возможность прерывания проверки компьютера. После указания параметра /NS пользователь не сможет прервать работу программы по нажатию клавиши <Esc> (в этой beta-версии данный ключ поддерживается только для DrWebWCL).
/OK	– выводить полный список сканируемых объектов, сопровождая незараженные пометкой "Ok"
/RP[+]<файл>	– записать отчет о работе программы в файл, имя которого задается дополнительным параметром <файл>. По умолчанию используется файл с именем DRWEB32W.Log или DRWEBWCL.Log (соответственно запущенной программе). Если указан дополнительный параметр "+", тогда отчет дописывается в конец существующего файла.
/NR	– не создавать файл отчета
/SD	– проверять подкаталоги
/SO	– включить звуковое сопровождение
/SS	– по окончании работы сохранить режимы, заданные при текущем запуске программы
/TB	– выполнять проверку загрузочных секторов и главного загрузочного сектора
/TM	– выполнять поиск вирусов в оперативной памяти
/UP[N]	– проверка выполнимых файлов, упакованных программами DIET, LZEXE, PKLITE, EXEPACK, COMPACK, OPTLINK; WWPACK, WWPACK32, PMGPAK, UCEXE, файлов, преобразованных программами COMTOEXE, PROTECT, CRYPTCOM, TYNYPROG, а также файлов, иммунизированных вакцинами CPAV, F–XLOCK. Чтобы Doctor Web не отображал на экране название программы, использованной для упаковки, преобразования или вакцинирования проверяемого файла, укажите дополнительный параметр N
/CU[RDMP–]	– лечение файлов и системных областей дисков, удаление найденных вирусов. Вы можете указать дополнительные параметры: "–" – только выводить отчет, R – переименовывать (по умолчанию, первая буква расширения файла заменяется на «#»), D – удалять, M – перемещать (по умолчанию, в каталог INFECTED.!!!), P – перед действием выводить запрос
/SP[RDMP–]	– что делать с подозрительными файлами: "–" – только выводить отчет, R – переименовывать, D – удалять, M   – перемещать, P – перед действием выводить запрос
/IC[RDMP–]	– что делать с файлами, вылечить которые невозможно: "–" – только выводить отчет, R – переименовывать, D – удалять, M – перемещать, P – перед действием выводить запрос
/?	– вывод на экран краткой справки о работе с программой (для DrWwbWCL) или запуск справочной системы (для DrWeb32W)

Режимы, установленные по умолчанию (в случае отсутствия или неиспользования INI-файла): /AR /FM /HA /SD /TB /TM /UP


Антивирусная программа

Программа, предназначенная для борьбы с компьютерными вирусами. Имеются различные типы антивирусных программ – полифаги, ревизоры, сторожа, вакцины и пр.


Программно-аппаратный сторож

Устройство и комплекс программ, предназначенные для защиты данных и системных областей дисков от любого несанкционированного изменения. Собственно устройство обычно реализуется в виде дополнительной платы, подключаемой к шине компьютера. Пример программно-аппаратного сторожа – комплекс Sheriff.


Вакцина нерезидентная

Специальная модификация файла, данных о нем или загрузочного сектора с целью предотвратить заражение компьютерным вирусом или обнаружить заражение. Вакцинация может производиться против конкретных вирусов (в этом случае возможный объект заражения изменяется так, чтобы конкретный вирус считал, что файл уже заражен), или против вирусов вообще. В последнем случае задача вакцины состоит в том, чтобы обнаружить факт изменения вакцинированного объекта и сообщить об этом. Иногда при этом вакцина может вернуть объект в исходное состояние.


Вакцина резидентная

Резидентная программа, имитирующая заражение системы конкретным вирусом и тем самым предотвращающая действительное заражение. В отличие от нерезидентных вакцин, резидентные вакцинируют не конкретный объект (файл или загрузочный сектор), а саму операционную системы (среду, в которой распространяется вирус).


Вирус загрузочный

Загрузочными называются компьютерные вирусы, использующие для распространения загрузочные сектора дисков или информацию о их расположении. На гибких дисках имеется один объект заражения – boot sector, на жестких дисках два – boot sector логического раздела жесткого диска и master boot sector (MBR) самого жесткого диска


Вирус-компаньон

Компаньонами, или спутниками, называют вирусы, которые используют следующий алгоритм: для исполняемого файла некоторого типа (например, EXE-файла) создается «двойник» (например, файл с расширением COM), который запускается вместо него. Вирусы-компаньоны используют следующее свойство операционной системы: если имеются два исполняемых файла с одним именем, но разными расширениями – COM и EXE, то при запуске файла по имени сначала будет запущен файл с расширением COM (кстати, еще раньше будет запущен файл с расширением BAT, если таковой имеется).


Вирус компьютерный

Точного определения понятие «компьютерный вирус» на сегодняшний день нет. Основным характеристическим свойством программ, которые могут быть отнесены к классу компьютерных вирусов является способность производить свои, возможно измененные копии, который сохраняют способность к дальнейшему размножению. Впервые понятие «компьютерный вирус» было введено Ф. Коэном в 1984 г.


Вирус сетевой

Сетевыми называются вирусы, которые используют для распространения компьютерные сети. Имеются вирусы для локальных (Novell NetWare) и глобальных (Internet) сетей. Все известные сетевые вирусы использовали ошибки в программном обеспечении, которые в настоящее время устранены (но, разумеется, нет никакой уверенности, что используемое в настоящее время программное обеспечение не содержит других ошибок).


Вирус файлово-загрузочный

Вирусы, сочетающие в себе свойства файловых и загрузочных вирусов, называются файлово-загрузочными, или комбинированными.


Вирус файловый

Файловыми называются вирусы, которые используют для распространения файлы или информацию о их расположении.


Вирус шифрованный

Шифрованными называются вирусы, в которых используются алгоритмы для шифрования части кода с целью затруднить его дизассемблирование и анализ. Шифрованные вирусы обязательно содержат незашифрованный участок – расшифровщик (он также может быть зашифрован, но лишь частично; в этом случае его расшифровка выполняется в процессе работы вируса). Выделяют также вирусы с переменным ключом шифрования. Такие вирусы способны порождать потомков, в которых зашифрованные участки зашифрованы различными способами (например, может использоваться обратимая операция xor с различными числами). Вирусы с переменным ключом шифрования являются промежуточным звеном между шифрованными и полиморфными вирусами.


Вирус-червь

Червями называют компьютерные вирусы, характерной особенностью которых является то, что они непосредственно не используют для распространения другие файлы или информацию о них. Вирусы-черви распространяются как самостоятельные программы (хотя они могут использовать для своего распространения, например, ошибки других программ, как это и случилось в случае так называемого вируса Морриса).


Конструктор вирусов

Конструкторами вирусов называют специальные инструментальные среды для создания компьютерных вирусов. Как правило, в конструкторах имеются возможности задавать параметры вирусов, эффекты его проявления и прочие свойства вируса. Имеются конструкторы практически для всех типов компьютерных вирусов, в том числе полиморфных и макрокомандных.


Макрокомандный вирус

Макрокомандными называют вирусы, написанные на специальных языках, которые включены в состав некоторых современных систем для подготовки документов. В частности, огромное, и с каждым днем увеличивающееся число макрокомандных вирусов, написано для текстового редактора Microsoft Word, имеются вирусы для Microsoft Excel, Microsoft Access, Microsoft PowerPoint, Microsoft Windows Help. Вирусы для указанных систем написаны на языках Word Basic и Visual Basic. Также имеется вирус для системы AmiPro


Макрос

Макросами называют макрокоманды – подпрограммы, написанные на специальных языках (например, Word Basic, Visual Basic), включенных в некоторые современные системы для подготовки документов.


Маскировка вирусов

Некоторые вирусы предпринимают специальные действия, чтобы скрыться от пользователей и антивирусных программ. Для этого они, как правило, искажают данные о зараженных объектах, контролируя обращения к ним. Маскирующиеся вирусы часто называют также стелс-вирусами (stealth). Стелс-вирусы могут создавать серьезные проблемы для антивирусных программ. Одним из уникальных свойств ревизора дисков ADinf является то, что ему стелс-вирусы не помеха, мало того, маскирующийся вирус будет немедленно обнаружен ревизором при использовании специального режима «Поиск стелс».


Полиморфизм вирусов

Способность некоторых вирусов производить потомком полностью отличающихся от оригинала (т.е., возможно, не совпадающих ни в одном байте) называется полиморфизмом. Различают несколько уровней полиморфизма вирусов.


Программа «троянская»

Троянскими называют программы, которые вызываются для выполнения требуемой (и допустимой) функции, но содержат внутри себя фрагменты кода, которые могут нанести ущерб.


Программа полифаг

Полифаг – программа, предназначенная для обнаружения и уничтожения компьютерных вирусов (фаг – программа для обнаружения и уничтожения одного вируса). Как правило, полифаги используют базу данных, содержащую данные о вирусах, с которыми умеет бороться полифаг. Кроме того, современные полифаги, как правило, имеют эвристический анализатор, который позволяет обнаруживать вирусы, информация о которых не содержится в базе данных полифага. Пример полифага – программа Doctor Web.


Программа ревизор дисков

Ревизор дисков – программа, предназначенная для контроля целостности информации на диске. Ревизор контролирует целостность файлов, загрузочных секторов и системных областей, сообщая обо всех изменениях. При изменении некоторой информации, например, загрузочных секторов, они могут быть восстановлены средствами ревизора, без использования других антивирусных программ. Кроме того, посредством специального лечащего модуля, ревизор может восстанавливать в исходное состояние файлы различных типов. В процессе работы, для контроля целостности файлов, ревизор использует специальные таблицы, в которых хранятся так называемые контрольные суммы файлов, вычисленные по специальным алгоритмам. Пример ревизора дисков – программа ADinf. Эта программа удовлетворяет всем требованиям, которые предъявляются к современным ревизорам. В частности, доступ к диску осуществляется напрямую, что позволяет обойти средства маскировки, которые обычно применяют вирусы. Кроме того, имеется возможность контролировать целостность файлов с использованием различных контрольных сумм, в том числе и построенных с использованием специально разработанного высоконадежного алгоритма LAN64. Совместно с ревизором ADinf может использоваться лечащий модуль ADinf Cure Module.


Программный сторож

Программный сторож – резидентная программа, которая предназначена для контроля операций, выполняемых другими программами. При этом программный сторож фиксирует действия, которые часто выполняют компьютерные вирусы, и предупреждает о них пользователя, как правило, давая возможность, запретить опасную операцию (например, такой операцией может являться изменение загрузочного сектора).


Программа-дрозофила

Небольшая тестовая программа, которая специально подвергается заражению вирусом с целью получения кода последнего.


Сигнатура

Сигнатура – последовательность байт, специфичная (в идеале – уникальная) для конкретной программы. Сигнатуры используются полифагами для поиска вирусов.


Сумма контрольная ревизора

Контрольная сумма – функция от файла, вычисляемая по специальному алгоритму. Контрольные суммы строятся таким образом, чтобы изменения в файле влекли изменения контрольной суммы. Контрольные суммы используются программой-ревизором для контроля целостности файлов.


Уровни полиморфизма

Различные типы полиморфных вирусов требуют различной сложности алгоритмы для их детектирования и удаления. В частности, простейшие полиморфные вирусы могут быть обнаружены с помощью некоторой перебираемой маски, сложные полиморфные вирусы требуют принципиально других алгоритмов. На сегодняшний день различают пять уровней полиморфизма вирусов.


Штамм вируса

Штамм вируса – модифицированная копия оригинала вируса. Часто, особенно в тех случаях, когда доступен исходный код вируса, появляются различные его модификации, незначительно отличающиеся от оригинала, называемые штаммами.


Эвристический анализатор

Эвристическим анализатором называют алгоритм, предназначенный для обнаружения фрагментов программ, типичных для компьютерных вирусов. Эвристические анализаторы используются полифагами для обнаружения вирусов, не входящих в базу данных полифага. Эффективность эвристического анализатора определяется двумя параметрами: процентом обнаруженных вирусов и процентом так называемых ложных срабатываний (подозрений на наличие вируса в файлах, в которых его нет). Российский полифаг Doctor Web имеет один из лучших в мире эвристических анализаторов.


Эмулятор процессора

Эмулятор процессора – программная модель центрального процессора компьютера. Эмулятор процессора используется полифагами для обнаружения полиморфных вирусов.