Pokud je detekována hrozba
Infiltrace se mohou do počítače dostat z různých zdrojů: z webových stránek, sdílených složek, prostřednictvím e-mailu nebo výměnných médií (USB klíče, externí disky, CD a DVD aj.).
Standardní chování
ESET Mail Security dokáže zachytit infiltrace pomocí následujících modulů:
•Ochrana souborů v reálném čase
Každý z těchto modulů používá standardní úroveň léčení. Program se pokusí soubor vyléčit a přesunout do Karantény, nebo přeruší spojení. Oznámení se zobrazují v pravé dolní části obrazovky. Pro více informací o jednotlivých úrovních léčení a jejich chování se podívejte do kapitoly Léčení.
Léčení a mazání
Pokud nemá ochrana souborů v reálném čase předdefinovanou akci pro daný typ souboru, zobrazí se dialogové okno s výběrem akce. Obvykle jsou dostupné možnosti Léčit, Vymazat a Žádná akce. Výběr možnosti Žádná akce nedoporučujeme, protože v tomto případě zůstane infekce nevyléčena. Výjimkou z tohoto pravidla může být situace, kdy jste si jisti, že soubor je neškodný a byl detekován omylem.
Léčení souboru je možné provést, pokud do zdravého souboru byla zavedena část, která obsahuje škodlivý kód. V tomto případě se nejprve program pokusí infikovaný soubor vyléčit, aby se tím obnovil do původního stavu. Pokud soubor sestává výhradně ze škodlivého kódu, bude vymazán.
Pokud je soubor uzamčen nebo používán systémovým procesem, bude obvykle odstraněn až po svém uvolnění, typicky po restartu počítače.
Obnovení z karantény
Karanténa je přístupná z hlavního okna ESET Mail Security kliknutím na položku Nástroje > Karanténa. Pokud kliknete pravým tlačítkem myši na soubor umístěný do Karantény, můžete v kontextovém menu použít funkci Obnovit. Pokud je soubor označen jako potenciálně nechtěná aplikace, v kontextovém menu bude dostupná možnost Obnovit a vyloučit z kontroly. Kontextová nabídka nabízí také možnost Obnovit do, která umožňuje obnovit soubor do jiného umístění, než ze kterého byl odstraněn.
Více hrozeb
Pokud infikované soubory nebyly vymazány během kontroly počítače (nebo je Úroveň léčení nastavena na Neléčit), zobrazí se dialogové okno s výběrem akce.
Vyberte akci, kterou chcete provést jednotlivě nebo hromadně pro všechny nalezené hrozby a akci dokončete kliknutím na tlačítko Dokončit.
Mazání souborů v archivech
Pokud je zjištěna infiltrace uvnitř archivu, bude archiv při standardní úrovni léčení odstraněn pouze v případě, že obsahuje pouze infikovaný soubor. Jinými slovy, archiv nebude vymazán, pokud kromě infiltrace obsahuje také nezávadné soubory.
Opatrnost je potřeba dodržovat při nastavení přísné úrovně léčení, kdy v tomto případě bude archiv vymazán, bez ohledu na to, zda jeho obsah tvoří také zdravé soubory.