Utilisation de la protection AMSI pour analyser les fichiers composés
L’insertion de virus dans des fichiers composés tels que des archives est une pratique très répandue. Pour identifier les virus et autres programmes présentant une menace dissimulée de cette façon, il faut décompresser le fichier composé, ce qui peut entraîner un ralentissement de l’analyse. Vous pouvez limiter la sélection de types de fichiers composés à analyser pour accélérer l’analyse.
Pour configurer l’analyse des fichiers composés par la protection AMSI, procédez comme suit :
- Cliquez sur le bouton
situé dans la partie inférieure de la fenêtre principale de l’application. - Dans la fenêtre des paramètres de l’application, sélectionnez la section Protection → Protection principale → Protection AMSI.
- Dans le groupe Analyse des fichiers composés, indiquez les types de fichiers composés que vous souhaitez analyser : archives, paquets de distribution ou fichiers au format Office.
- Dans le groupe Limite selon la taille, exécutez une des actions suivantes :
- Pour empêcher que le module de la protection AMSI ne décompresse des fichiers composés de grande taille, cochez la case Ne pas décompresser les fichiers composés de grande taille et indiquez la valeur requise dans le champ Taille maximale du fichier. Le module de la protection AMSI ne va pas décompresser les fichiers composés dont la taille est supérieure à la valeur indiquée.
- Pour autoriser le module de la protection AMSI à décompresser les fichiers composés de grande taille, décochez la case Ne pas décompresser les fichiers composés de grande taille.
Le module de la protection AMSI analyse les fichiers de grande taille extraits de l’archive, que la case Ne pas décompresser les fichiers composés de grande taille soit cochée ou non.
- Enregistrez vos modifications.