> For the complete documentation index, see [llms.txt](https://docs.iexexchanger.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.iexexchanger.com/knowledge-base/obsluzhivanie/maintenance-overview/antivirus.md).

# Антивирус

Установка антивируса, самопроверка, защита загрузок и фоновое сканирование файлов

Антивирус проверяет новые клиентские загрузки и ранее сохранённые файлы. Раздел показывает состояние сканера и обновления его баз, позволяет выполнить самопроверку, запустить фоновое сканирование и включить защиту новых файлов.

В панели управления откройте:

**«Утилиты» — «Антивирус»**

Антивирус дополняет проверку формата, размера и доступа к файлу. Он не заменяет обновления системы, резервное копирование, разграничение прав и проверку документов сотрудником.

После обновления в боковом меню технического администратора может появиться карточка «Проверьте файлы обменника». Действие «Перейти к проверке» открывает этот раздел. «Больше не показывать» скрывает приглашение для всей установки, а не только для текущего сотрудника, и не включает или не выключает сам антивирус.

## Какие права нужны

| Действие                                                                           | Точное право                                                                          |
| ---------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------- |
| Открыть раздел, посмотреть состояние, историю и журнал угроз                       | «Просмотр служб обменника» или «Управление службами обменника» из блока «Админпанель» |
| Установить антивирус, изменить настройки, выполнить самопроверку и ручную проверку | «Управление службами обменника» из блока «Админпанель»                                |
| Запустить, приостановить, продолжить или отменить фоновую проверку                 | «Управление службами обменника» из блока «Админпанель»                                |
| Настроить постоянный мониторинг                                                    | «Управление службами обменника» из блока «Админпанель»                                |

Права выдаются по пути **«Пользователи» — «Список групп пользователей»**. Право управления предназначено только для владельца или технического администратора.

## Состояние антивируса

В верхней части раздела отображается одно из состояний:

* «Готов к проверке»;
* «Установлен, но службы не готовы»;
* «Не установлен».

Отдельно проверяются:

* «Проверка файлов» — служба, которая сканирует содержимое;
* «Обновление баз» — служба, которая получает актуальные сигнатуры.

Для каждой показывается «Работает» или «Остановлена». Действие «Управление службами →» открывает управление системными службами. Если компонент остановлен, сначала восстановите его по статье [«Службы обменника»](/knowledge-base/obsluzhivanie/maintenance-overview/server-services.md), затем вернитесь и нажмите «Проверить состояние».

Состояние «Проверка клиентов выключена» означает, что новые клиентские загрузки пока обрабатываются без антивирусного шлюза. Установленный сканер не включает эту защиту автоматически.

## Установка

Если раздел показывает «Не установлен», нажмите «Установить антивирус». Установка выполняется системным агентом на сервере и проходит этапы:

1. «Подготовка»;
2. «Ожидание других системных операций»;
3. «Обновление списка пакетов»;
4. «Установка антивируса»;
5. «Подключение сайта к антивирусу»;
6. «Настройка проверки файлов»;
7. «Запуск служб сканера и обновления баз»;
8. «Применение настроек сайта»;
9. «Проверка готовности служб»;
10. «Завершено».

Страница обновляет этапы автоматически. Не запускайте вторую установку, если первая ещё выполняется. При ожидании другой системной операции проверьте, не идёт ли обновление или управление службами.

Если агент устарел, панель показывает «Требуется обновить системный агент». Сначала установите доступное системное обновление по статье [«Получение обновлений»](/knowledge-base/obsluzhivanie/maintenance-overview/product-update/official-and-automatic-updates.md), затем повторно откройте антивирус.

При остановке установки уже добавленные компоненты остаются на сервере. Устраните причину, проверьте службы и нажмите «Повторить настройку»; вручную удалять частично установленные пакеты через панель не требуется.

## Самопроверка

После установки нажмите «Запустить самопроверку». Система проверяет два временных объекта:

* «Безопасный файл» должен получить результат «Успешно»;
* «Тестовая угроза» должна быть обнаружена и получить результат «Успешно».

Тестовая угроза — безопасная контрольная сигнатура EICAR, предназначенная для проверки реакции антивируса. Это не реальное заражение сервера.

Включить защиту клиентских загрузок можно только тогда, когда обе службы работают и самопроверка успешно распознаёт оба файла. Если безопасный файл отклонён или тестовая угроза не обнаружена, не включайте защиту и проверьте состояние служб, доступ к сокету сканера и актуальность баз.

## Ручная проверка файла

Блок «Проверить файл вручную» принимает один файл размером до 20 МБ. Нажмите «Выбрать файл для проверки», затем «Проверить файл».

Файл проверяется без сохранения в хранилище приложения. Возможные результаты:

| Результат                    | Действие                                                          |
| ---------------------------- | ----------------------------------------------------------------- |
| «Угроз не обнаружено»        | Учитывайте назначение файла и продолжайте обычную проверку        |
| «Антивирус обнаружил угрозу» | Не открывайте и не используйте файл; зафиксируйте название угрозы |
| «Сканер недоступен»          | Результат неизвестен; восстановите службу и проверьте файл заново |
| «Проверка не была выполнена» | Устраните указанную причину и повторите проверку                  |

Ручная проверка не включает защиту всех загрузок и не добавляет файл в фоновую историю.

## Защита новых клиентских файлов

В блоке «Проверка файлов клиентов» доступны два параметра:

* «Проверять клиентские файлы»;
* «Проверять фото и изображения».

Сначала включите «Проверять клиентские файлы». После этого при необходимости включите изображения. Второй параметр действует только вместе с первым.

При включённой защите оригинал проверяется до сохранения. Заражённый файл блокируется. Если сканер недоступен, загрузка также не принимается, потому что безопасность файла не подтверждена.

Проверка применяется к клиентским файлам в следующих сценариях:

* фотографии верификации карты;
* файлы ручной верификации личности;
* дополнительные поля типа «Файл»;
* загрузки верификации через публичный API;
* подтверждение оплаты с прикреплённым файлом;
* изображения и документы в чате заявки.

После включения проведите безопасный тест каждого используемого сценария. Успешная загрузка обычного файла и блокировка контрольной угрозы должны проверяться отдельно.

{% hint style="warning" %}
Если после включения сканер остановится, клиентская загрузка будет отклонена, а не сохранена без проверки. Это ожидаемая защита. Восстановите службу и попросите клиента повторить отправку.
{% endhint %}

## Фоновая проверка сохранённых файлов

Фоновое сканирование проверяет уже сохранённые файлы, не останавливая обычную работу обменника. Выберите «Что проверить»:

| Область                  | Содержимое                                      |
| ------------------------ | ----------------------------------------------- |
| «Файлы верификации»      | Файлы проверок карты и личности                 |
| «Клиентские файлы»       | Клиентские загрузки из поддерживаемых сценариев |
| «Файлы проекта»          | Файлы установленного проекта                    |
| «Все файлы iEXExchanger» | Все поддерживаемые области проверки             |

Нажмите «Начать проверку». Во время выполнения отображаются количество файлов, объём, время, угрозы, чистые файлы, ошибки и пропуски.

Доступны «Пауза», «Продолжить» и «Отменить». После перезапуска системного агента незавершённая проверка может перейти в состояние «Приостановлено после перезапуска агента»; откройте её и продолжите вручную.

Одна завершённая проверка не подтверждает безопасность будущих загрузок. Для новых файлов используется отдельная настройка «Проверять клиентские файлы».

## История и журнал угроз

В «Истории проверок» выберите запуск, чтобы увидеть итог и метрики. Состояние «Завершено» нужно читать вместе с числами «Ошибки» и «Пропущено»: при ненулевых значениях результат неполный.

«Журнал угроз» показывает только файлы, в которых обнаружена угроза. Для записи доступны название сигнатуры и путь. Панель не считает такой файл безопасным и не предлагает открыть его.

При обнаружении угрозы:

1. не открывайте файл и не скачивайте его на рабочий компьютер;
2. зафиксируйте проверку, путь и название угрозы;
3. определите, к какой заявке, пользователю или части проекта относится путь;
4. ограничьте доступ к связанному объекту;
5. перед удалением сохраните необходимые доказательства инцидента безопасным способом;
6. повторите проверку затронутой области после устранения.

Если часть файлов получила ошибку или была пропущена, восстановите службы и доступность файлов, затем повторите проверку. Сообщение «Угроз не обнаружено» относится только к реально проверенным объектам.

## Постоянный мониторинг

В блоке «Постоянный мониторинг» включается «Ежедневная проверка». Системный агент запускает выбранную область один раз в 24 часа. Новое задание не начинается, пока предыдущее не завершено.

Мониторинг выключен по умолчанию. Он не влияет на проверку новых загрузок и не заменяет её. Для рабочей установки разумно включать мониторинг после успешной ручной проверки, когда измерено влияние выбранной области на ресурсы сервера.

Для первого запуска выберите меньшую область, проверьте время и нагрузку, затем при необходимости расширьте до «Все файлы iEXExchanger».

## Проверка после настройки

1. Убедитесь, что «Проверка файлов» и «Обновление баз» работают.
2. Выполните самопроверку и получите два успешных результата.
3. Проверьте безопасный файл вручную.
4. Включите «Проверять клиентские файлы».
5. При необходимости включите «Проверять фото и изображения».
6. Отправьте безопасный файл через каждый используемый клиентский сценарий.
7. Запустите фоновую проверку «Файлы верификации» или «Клиентские файлы».
8. Проверьте историю, ошибки, пропуски и журнал угроз.
9. Только после оценки нагрузки включите ежедневный мониторинг.

Если раздел не открывается, проверьте точное право сотрудника. Если состояние не загружается, сначала проверьте [системный агент и службы](/knowledge-base/obsluzhivanie/maintenance-overview/server-services.md), а затем [диагностику системы](/knowledge-base/analitika-i-zhurnaly/system-diagnostics.md).