Kaspersky Rescue Disk — загрузочный антивирусный образ, предназначенный для сканирования и лечения компьютеров, на которых основная операционная система не загружается или находится под контролем вредоносного ПО. Программный продукт поставляется в виде ISO-образа, который записывается на CD, DVD или USB-накопитель и загружается до старта установленной на компьютере ОС. Такой подход позволяет осуществлять проверку файловой системы и загрузочных секторов в среде, не затронутой вредоносными процессами, обеспечивая более полную очистку по сравнению с запуском антивируса в заражённой системе.
Разработка и обновление сигнатур для Rescue Disk осуществляется в рамках продуктов соответствующего производителя антивирусного программного обеспечения; образ регулярно получает обновления баз вирусных сигнатур и инструментов сканирования. Интерфейс чаще всего реализован в виде текстового или упрощённого графического меню, предоставляющего опции запуска полного или выборочного сканирования, обновления сигнатур при наличии сетевого подключения, и управления найденными угрозами (удаление, карантин, пропуск). Rescue Disk применяется администраторами и специалистами по восстановлению работы систем при сильном заражении или блокировке доступа к ОС.
- Загрузочный формат: ISO-образ для записи на CD/DVD или создания загрузочного USB-накопителя.
- Среда выполнения: автономная среда, загружаемая до основной операционной системы, что позволяет обходить активные вредоносные процессы.
- Сканирование файловой системы: проверка файлов, каталогов и загрузочных секторов на наличие вредоносного ПО.
- Обновление баз: возможность загрузки актуальных сигнатур при наличии сетевого соединения перед сканированием.
- Лечение и карантин: удаление, обезвреживание или помещение обнаруженных угроз в карантин для последующего анализа.
- Поддержка платформ: ориентирован на системные диски с файлами Windows; механизмы работы зависят от включённых модулей и поддерживаемых файловых систем.
- Инструменты восстановления: дополнительные утилиты для управления дисками и восстановления загрузочного сектора в составе образа.
- Применение: аварийное восстановление, инцидент-реакция, очистка заражённых машин в офлайн-режиме.