Антивирусная блокировка файлов

Question

У меня на домашнем ПК есть и MalwareBytes, и Norton Internet Security, и я регулярно запускаю сканирование. Само собой разумеется, что для полного сканирования требуется некоторое время, но сначала я запускаю NIS, затем, когда все закончится, я запускаю MalwareBytes.

Любая из этих программ при сканировании файла блокирует его и затем пытается сканировать? Предположим, что если я одновременно запустил NIS и MalwareBytes и Norton сканирует файл, который MalwareBytes пытается сканировать, MalwareBytes проигнорирует его и продолжит?

Если это так, предполагая, что NIS определил, что файл не является вирусом, он все еще может быть вредоносным, но MalwareBytes не смог его перехватить, поскольку NIS заблокировал файл во время сканирования.

Answer 1

Лучшие практики требуют, чтобы в режиме реального времени вы запускали только один AV-продукт, то есть постоянно работающий сканер, который следит за системой во время ее работы.

Хорошо иметь несколько установленных продуктов безопасности и периодически запускать с ними сканирование вручную, но только один должен работать в режиме реального времени.

В вашей настройке вы должны оставить выбрать MBAM или NIS для запуска в реальном времени и отключить все постоянно включенные функции других.

Причина этого более или менее очевидна: функция сканирования в реальном времени проинформировала ОС о том, что она должна получать каждый файл по запросу и до того, как запрашивающее приложение получит его. Когда более одного AV-продукта работают в реальном времени, они будут мешать друг другу.

Исходя из вашего ответа, я думаю, вам не о чем беспокоиться.

Ручное сканирование занимает столько времени, сколько необходимо, и обычно не беспокоится о том, сколько времени может потребоваться для получения файла или сколько времени требуется для сканирования файла.

Да, когда MBAM запрашивает файл для его сканирования, NIS сначала подключается к нему и сканирует файл, прежде чем передать его в MBAM, но затем MBAM выполнит свою работу над файлом и продолжит работу. MBAM не нужно получать файл до того, как с ним завершит работу NIS, поэтому он будет ждать получения файла во время ручного сканирования.