
                   Антивирус Dr.Web(R) для OS/2
                          (или DrWeb2CL)

                           Версия 5.00


    Данная программа принадлежит к 32-битному семейству антивирусной 
программы Dr.Web. Это семейство включает в себя набор программ для семейства
Microsoft Windows, MS-DOS 386, IBM Operating System/2, Novell NetWare, а также 
Linux, FreeBSD и других Unix-подобных систем.



                           УСТАНОВКА ПРОГРАММЫ

    В данном комплекте поставки DrWeb2CL отсутствует инсталлятор. Для 
установки DrWeb2CL создайте в произвольном месте каталог установки (например, 
с именем DRWEB) и распакуйте в него дистрибутивный архив. Затем вы можете 
запускать программу DRWEB2CL.EXE.

    В комплект поставки всех программ семейства входят следующие файлы, одинаковые 
для всех программ:
- DRWEB32.DLL (основной программный модуль, ядро Dr.Web);
- DRWEBASE.VDB (основная вирусная база Dr.Web);
- дополнения вирусных баз (файлы *.vdb и соответствующие им файлы *.txt, в
  которых приводится информация о добавленных вирусных записях);
- DRWEB32.INI (конфигурационный файл Dr.Web).

    Несмотря на то, что конфигурационный файл DRWEB32.INI создается общим для 
всех программ семейства, настройки режимов для разных программ задаются в 
отдельных разделах.

    Дополнения вирусных баз следует помещать в каталог установки.

    Кроме того, в комплект поставки могут входить файлы языковых ресурсов,
имеющие имена вида <язык>-DRWEB.DWL (например, RU-DRWEB.DWL, 
DE-DRWEB.DWL и т.п.). Ресурсные файлы содержат тексты всех сообщений, выдаваемых 
этими программами на определенном языке, и являются одинаковыми для всех программ 
семейства Dr.Web. По умолчанию интерфейс всех программ англоязычный. Переключение 
языков осуществляется с помощью ключа командной строки /LNG.



                   ЛИЦЕНЗИОННЫЙ КЛЮЧЕВОЙ ФАЙЛ

    Права пользователя на использование антивируса регулируются при помощи
специального файла, называемого ключевым файлом. Ключевой файл имеет расширение
.KEY и содержит, в частности, следующую информацию:
- перечень компонентов, разрешенных к использованию;
- период, в течение которого разрешено использование антивируса;
- период, в течение которого разрешено обновление (срок подписки - может не
  совпадать со сроком использования);
- другие ограничения (в частности, количество компьютеров, на которых
  разрешено использовать антивирус).

    При работе программ ключевой файл по умолчанию должен находиться в каталоге 
установки.

ВНИМАНИЕ! Ключевой файл имеет формат, защищенный от редактирования.
          Редактирование файла делает его недействительным. Не рекомендуется 
          открывать ключевой файл в текстовых редакторах во избежание его 
          случайной порчи.

    Существует два типа ключевых файлов:
- лицензионный ключевой файл, который приобретается вместе с программой и 
  позволяет как пользоваться продуктом, так и получать техническую поддержку. 
  Параметры этого ключевого файла, регулирующие права пользователя, установлены
  в соответствии с пользовательским договором. В такой файл также заносится 
  информация о пользователе и продавце продукта;
- демонстрационный ключевой файл, который используется для ознакомления с 
  продуктом. Такой ключевой файл обеспечивает полную функциональность основных 
  компонентов, но имеет ограниченный срок действия и не предусматривает 
  оказания поддержки.

    Ключевой файл является действительным при одновременном выполнении следующих 
условий:
- срок действия лицензии не истек;
- ключ распространяется на все используемые программой модули;
- целостность ключа не нарушена.

ВНИМАНИЕ! При нарушении любого из условий ключевой файл становится 
          недействительным, при этом антивирус перестает обезвреживать 
          вредоносные программы. 

    Коммерческие пользователи, приобретающие Dr.Web у законных поставщиков
продукта, получают лицензионный ключевой файл. Параметры этого ключевого
файла, регулирующие права пользователя, установлены в соответствии с
пользовательским договором. В такой файл также заносится информация о
пользователе и продавце антивируса.

    Вы можете получить ключевой лицензионный файл одним из следующих способов:
- в виде ZIP-архива по электронной почте;
- вместе с дистрибутивом продукта, если лицензионный файл был включен в состав 
  дистрибутива при его комплектации;
- на отдельном носителе в виде файла с расширением .KEY.

    Получение ключевого файла по электронной почте:
1. Зайдите на сайт, адрес которого указан в регистрационной карточке, 
   прилагаемой к продукту.
2. Заполните форму со сведениями о покупателе.
3. Введите регистрационный серийный номер (находится на регистрационной 
   карточке).
4. Ключевой файл будет выслан по указанному вами адресу электронной почты в 
   виде ZIP-архива, содержащего файл с расширением .key.
5. Извлеките ключевой файл при помощи средств операционной системы или 
   архиватора формата ZIP и поместите его в каталог установки программы.

    В некоторых случаях для ознакомления с программой можно получить 
демонстрационный ключевой файл. Такие ключевые файлы обеспечивают полную 
функциональность основных антивирусных компонентов, но имеют ограниченный срок 
действия и не предполагают оказание поддержки пользователю. 

    Для получения демонстрационного ключевого файла (по электронной почте) 
следует зарегистрироваться на веб-сайте http://download.drweb.com/demoreq/.

    Дополнительную информацию о лицензировании и ключевых файлах можно найти 
на официальном сайте компании "Доктор Веб" по адресу http://www.drweb.com/.



                       ПРОВЕРКА АНТИВИРУСА

    Вы можете протестировать работоспособность антивирусных программ, 
обнаруживающих вирусы по их сигнатурам, с использованием тестового 
файла EICAR.

    В настоящее время многими разработчиками антивирусов принято для этой 
цели использовать одну и ту же стандартную программу TEST.COM. Эта программа 
была _специально_ разработана для того, чтобы пользователь, не подвергая свой 
компьютер опасности, мог посмотреть, как его свежеустановленный антивирус
будет сигнализировать в случае обнаружения вируса. Программа TEST.COM на 
самом деле вирусом не является, но определяется большинством антивирусных 
программ якобы как вирус. При этом Dr.Web называет этот "вирус" следующим 
образом: EICAR Test File (Not a Virus!)

    Примерно так его называют и другие антивирусные программы. Для справки: 
EICAR - European Institute for Computer Anti-Virus Research.

    Программа TEST.COM представляет собой 68-байтный COM-файл, результат 
исполнения которого - вывод на консоль текстового сообщения: 
EICAR-STANDARD-ANTIVIRUS-TEST-FILE!

    Файл TEST.COM состоит полностью из текстовых символов и соответствующая 
строка имеет вид:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

    Если вы создадите файл, содержащий приведенную выше строку и сохраните 
его под именем TEST.COM, то в результате получится программа, которая и будет 
описанным выше "вирусом".



                     ФОРМАТ КОМАНДНОЙ СТРОКИ

Командная строка для запуска Dr.Web:
        <программа> [диск:][путь] [ключи]

где
программа - имя исполняемого модуля (DrWeb2CL),
диск:     - логический раздел жесткого диска, флоппи-дисковод, сетевой диск,
            CD-ROM, или * (все логические разделы локальных жестких дисков),
путь      - указание точного пути к файлам для проверки, включающего путь к
            каталогу на локальном или сетевом диске, или к сетевому каталогу,
            и, возможно, имя или маску имени файлов.

    В командной строке может содержаться несколько параметров [диск:][путь],
разделяемых пробелами. Тогда соответствующие объекты сканируются
последовательно друг за другом.

    Список дополнительных параметров (ключей) командной строки, которые
должны разделяться пробелами, если их задается несколько:

/@[+]<файл> - проверка объектов, которые перечислены в указанном файле.
      Каждый объект задается в отдельной строке файла-списка. Это может быть
      либо полный путь с указанием имени файла, либо строка ?boot,
      означающая проверку загрузочных секторов. Файл-список может быть
      подготовлен с помощью любого текстового редактора. После окончания
      проверки Dr.Web удаляет файл-список (если не задан дополнительный
      параметр "+");
/ADW[I|D|M|R] - что делать с обнаруженными рекламными программами:
      I - игнорировать; D - удалять; M - перемещать (по умолчанию,
      в подкаталог INFECTED.!!!), R - переименовывать (по умолчанию, первая
      буква расширения заменяется на символ "#");
/AL - проверка всех файлов на заданном устройстве или в заданном каталоге;
/AR[D|M|R][N] - проверка файлов, находящихся внутри архивов (ARJ, CAB, GZIP,
      LZH, RAR, TAR, ZIP...). Дополнительными параметрами можно указать,
      что делать с архивами (целиком), содержащими зараженные (или
      подозрительные) файлы: D - удалять, M - перемещать (по умолчанию,
      в подкаталог INFECTED.!!!), R - переименовывать (по умолчанию, первая
      буква расширения заменяется на символ "#"); параметр N блокирует печать
      типа архива после имени файла-архива;
/CN[D|M|R][N] - что делать с файлами-контейнерами (HTML, RTF, PowerPoint,..),
      содержащими зараженные (или подозрительные) объекты. Возможны действия
      над контейнерами целиком: D - удалять, M - перемещать (по умолчанию,
      в подкаталог INFECTED.!!!), R - переименовывать (по умолчанию, первая
      буква расширения заменяется на символ "#"); параметр N блокирует печать
      типа контейнера после имени файла-контейнера;
/CU[D|M|R] - лечение зараженных объектов и удаление неизлечимых файлов.
      Дополнительными параметрами можно указать, что делать с зараженными
      файлами: D - удалять, M - перемещать (по умолчанию, в подкаталог
      INFECTED.!!!), R - переименовывать (по умолчанию, первая буква
      расширения заменяется на символ "#");
/DA - тестировать компьютер один раз в сутки. Для данного режима необходимо
      наличие файла конфигурации (INI-файла), в который записывается дата
      следующей проверки;
/DLS - [I|D|M|R] - что делать с обнаруженными программами дозвона:
      I - игнорировать; D - удалять; M - перемещать (по умолчанию,
      в подкаталог INFECTED.!!!), R - переименовывать (по умолчанию, первая
      буква расширения заменяется на символ "#");
/EX - проверка файлов с расширениями, стандартными для исполняемых модулей,
      документов и таблиц MS Office, (т.е. только с расширениями COM, EXE,
      SYS, BAT, CMD, DRV, BIN, DLL, OV?, BOO, PRG, VXD, 386, SCR, FON, DO?,
      XL?, WIZ, RTF, CL*, HT*, VBS, JS*, INF, A??, ZIP, R??, PP?, HLP, OBJ,
      LIB, MD?, INI, MBR, IMG, CSC, CPL, MBP, SH,  SHB, SHS, SHT*,MSG, CHM,
      XML, PRC, ASP, LSP, MSO, OBD, THE*,EML, NWS, TBB);
/GO - программа не ожидает подтверждения пользователя для выполнения
      различных операций (нехватка места на диске при распаковке, неверные
      параметры в командной строке, заражение программы Dr.Web
      неизвестным вирусом, удаление поврежденных файлов,...). Этот режим
      полезно использовать для проверки файлов в автоматическом режиме,
      например, при круглосуточной проверке электронной почты на сервере;
/HA - эвристический анализ файлов и поиск в них неизвестных вирусов;
/HCK[I|D|M|R] - что делать с обнаруженными программами взлома:
      I - игнорировать; D - удалять; M - перемещать (по умолчанию,
      в подкаталог INFECTED.!!!), R - переименовывать (по умолчанию, первая
      буква расширения заменяется на символ "#");
/IC[R|D|M] - что делать с зараженными файлами, вылечить которые невозможно:
      D - удалять, M - перемещать (по умолчанию, в подкаталог INFECTED.!!!),
      R - переименовывать (по умолчанию, первая буква расширения заменяется
      на символ "#");
/INI:<путь> - использовать альтернативный конфигурационный файл (INI-файл) с
      указанным именем и/или путем;
/JOK[I|D|M|R] - что делать с обнаруженными программами-шутками:
      I - игнорировать; D - удалять; M - перемещать (по умолчанию,
      в подкаталог INFECTED.!!!), R - переименовывать (по умолчанию, первая
      буква расширения заменяется на символ "#");
/LNG[:<путь>] - использовать альтернативный файл языковых ресурсов (DWL-файл)
      с указанным именем и/или путем, или встроенный (английский) язык;
/ML[D|M|R][N] - проверка файлов, имеющих формат почтовых сообщений
      (UUENCODE, XXENCODE, BINHEX, MIME,...). Дополнительными параметрами
      можно указать, что делать с почтовыми файлами (целиком), содержащими
      зараженные (или подозрительные) объекты: D - удалять, M - перемещать
      (по умолчанию, в подкаталог INFECTED.!!!), R - переименовывать (по
      умолчанию, первая буква расширения заменяется на символ "#"); параметр
      N блокирует печать типа почтового файла после его имени;
/MW[I|D|M|R] - что делать с различными обнаруженными вредоносными программами:
      I - игнорировать; D - удалять; M - перемещать (по умолчанию,
      в подкаталог INFECTED.!!!), R - переименовывать (по умолчанию, первая
      буква расширения заменяется на символ "#");
/NI - не использовать параметры, записанные в конфигурационном файле
      программы (DRWEB32.INI);
/NM - пропустить проверку памяти;
/NS - запретить возможность прерывания проверки компьютера. После указания
      параметра /NS пользователь не сможет прервать работу программы по
      нажатию клавиши Esc;
/OK - выводить полный список сканируемых объектов, сопровождая незараженные
      пометкой "Ok";
/PF - запрашивать подтверждение на проверку следующей дискеты;
/PR - выводить запрос подтверждения перед действием с зараженными и
      подозрительными файлами;
/RP[+]<файл> - записать отчет о работе программы в файл, имя которого
      задается дополнительным параметром <файл>. По умолчанию используется
      файл с именем <программа>.LOG. Если указан дополнительный параметр
      "+", тогда отчет дописывается в конец существующего файла;
/RSK[I|D|M|R] - что делать с обнаруженными потенциально опасными программами:
      I - игнорировать; D - удалять; M - перемещать (по умолчанию,
      в подкаталог INFECTED.!!!), R - переименовывать (по умолчанию, первая
      буква расширения заменяется на символ "#");
/SCP:<n> - задать приоритет процесса сканирования по отношению к другим
      процессам в системе (n - число от 1 до 50, по умолчанию равное 25);
/SD - проверять подкаталоги;
/SO - включить звуковое сопровождение;
/SP[D|M|R] - что делать с подозрительными файлами: 
      D - удалять, M - перемещать (по умолчанию, в подкаталог INFECTED.!!!),
      R - переименовывать (по умолчанию, первая буква расширения заменяется
      на символ "#");
/SS - по окончании работы сохранить режимы, заданные при текущем запуске
      программы;
/TB - выполнять проверку загрузочных секторов и главного загрузочного
      сектора;
/TM - выполнять поиcк вирусов в оперативной памяти (включая системную
      область Windows);
/TS - выполнять поиcк вирусов в файлах автозапуска;
/UPN - при проверке исполняемых файлов, упакованных специальными
      программами-упаковщиками, не выводить в файл отчета названия программ,
      использованных для упаковки;
/WA - ожидание после проверки, если обнаружены вирусы или подозрительные
      объекты;
/?  - вывод на экран краткой справки о работе с программой.

    Режимы, установленные по умолчанию (если отсутствует или не используется
INI-файл): /AL /AR /HA /ML /PR /SD /TB /TM /TS

    Некоторые параметры допускают задание в конце символа "-". В такой,
отрицательной, форме параметр означает отмену соответствующего режима.
Такая возможность может быть полезна в случае, если этот режим включен по
умолчанию или по выполненным ранее установкам в INI-файле.

    Список параметров командной строки, допускающих отрицательную форму:
/ADW /AR /CU /DLS /FN /HCK /JOK /HA /IC /ML /MW /OK /PF /PR /RSK /SD /SO /SP
/TB /TM /TS /UP /WA

    Заметим, что для параметров /CU, /IC и /SP отрицательная форма отменяет
выполнение любых действий, указанных в описании этих параметров. Это
означает, что только в отчете будет фиксироваться информация о зараженных и
подозрительных объектах.

    Для параметров /AL, /EX и /FM не предусмотрена отрицательная форма,
однако задание любого из них отменяет действие двух других.
                    


                     КОДЫ ВОЗВРАТА

    Возможные значения кода возврата и соответствующие им события следующие:

  0 - OK, не обнаружено вирусов или подозрений на вирусы
  1 - обнаружены известные вирусы
  2 - обнаружены модификации известных вирусов
  4 - обнаружены подозрительные на вирус объекты
  8 - в архиве (контейнере, почтовом файле) обнаружены известные вирусы
 16 - в архиве (контейнере, почтовом файле) обнаружены модификации известных
      вирусов
 32 - в архиве (контейнере, почтовом файле) обнаружены подозрительные на вирус
      объекты
 64 - успешно выполнено лечение хотя бы одного зараженного объекта
128 - выполнено удаление/переименование/перемещение хотя бы одного зараженного
      файла

    Результирующий код возврата, формируемый по завершению проверки, равен
сумме кодов тех событий, которые произошли во время проверки (и его
слагаемые могут однозначно быть по нему восстановлены). Например, код
возврата 9 = 1 + 8 означает, что во время проверки обнаружены известные
вирусы (вирус), в том числе в архиве; обезвреживание не проводилось; больше
никаких "вирусных" событий не было.



                     ОГРАНИЧЕНИЯ ТЕКУЩЕЙ ВЕРСИИ

- Не проверяется основная память компьютера.


===============

Copyright (C) ООО "Доктор Веб"
Россия, Москва - Санкт-Петербург

Официальный веб-сайт: http://www.drweb.com
Служба технической поддержки: http://support.drweb.com/