Eset NOD32 ANTIVIRUS 4 User Manual [sl]

Download

Page 1

Uporabniški priročnik

Microsoft® Windows® 7/

Vista/XP/2000/2003/2008

Page 2

Protivirusni program ESET NOD32 Antivirus je razvilo podjetje ESET, spol. sr.o. Več informacij je na voljo na spletnem mestu www.eset.com. Vse pravice pridržane. Brez pisnega soglasja avtorja nobenega dela te dokumentacije ni mogoče ponatisniti, shraniti vsistem za pridobivanje podatkov ali skakršnimi koli sredstvi, in sicer elektronsko, mehansko, sfotokopiranjem, snemanjem, optičnim branjem drugače. Podjetje ESET, spol. sr.o. si pridržuje pravico, da brez predhodnega obvestila spremeni kateri koli opisan del programske opreme.

Podpora strankam po svetu: www.eset.eu/support Podpora strankam vSeverni Ameriki: www.eset.com/support

REV.20090522-002

prenašati vkateri koli obliki ali

ali kako

Vsebina

1. ESET NOD32 Antivirus 4 ..........................4

1.1 Novosti ........................................................................ 4

1.2 Sistemske zahteve ........................................................ 4

2. Namestitev ...........................................5

2.1 Osnovna namestitev ..................................................... 5

2.2 Namestitev po meri .......................................................6

2.3 Uporaba prvotnih nastavitev ......................................... 7

2.4 Vnos uporabniškega imena in gesla .................................8

2.5 Pregled računalnika na zahtevo ......................................8

3. Vodnik za začetnike ................................9

3.1 Predstavitev oblike uporabniškega vmesnika – načini .......9

3.1.1 Preverjanje delovanja računalnika ...........................9

3.1.2 Kaj storiti, če program ne deluje pravilno ............... 10

3.2 Nastavitve posodobitev ................................................10

3.3 Nastavitve strežnika proxy ............................................10

3.4 Zaščita nastavitev .........................................................11

4. Delo s protivirusnim programom ESET NOD32 Antivirus

4.1 Zaščita pred virusi in vohunsko programsko opremo ........ 12

4.1.1 Sprotna zaščita datotečnega sistema .....................12

4.1.1.1 Nastavitve nadzora ............................................... 12

4.1.1.1.1 Nosilci podatkov za pregled ..................................12

4.1.1.1.2 Pregled ob (pregledovanje ob dogodkih) .................12

4.1.1.1.3 Dodatni parametri orodja ThreatSense

za nove in spremenjene datoteke ...........................12

4.1.1.1.4 Napredne nastavitve ............................................. 12

4.1.1.2 Ravni čiščenja ....................................................... 12

4.1.1.3 Kdaj spremeniti konﬁguracijo sprotne zaščite ........13

4.1.1.4 Preverjanje sprotne zaščite ...................................13

4.1.1.5 Kaj storiti, če sprotna zaščita ne deluje ................... 13

4.1.2 Zaščita e-poštnega odjemalca ...............................13

4.1.2.1 Pregledovanje protokola POP3 ...............................13

4.1.2.1.1 Združljivost...........................................................14

4.1.2.2 Integracija ze-poštnimi odjemalci .........................14

4.1.2.2.1 Dodajanje sporočil zoznako vtelo e-poštnega

sporočila ..............................................................14

4.1.2.3 Odstranjevanje inﬁltracij .......................................15

...................................12

Page 3

4.1.3 Zaščita spletnega dostopa .....................................15

4.1.3.1 HTTP, HTTPs .........................................................15

4.1.3.1.1 Upravljanje naslovov .............................................15

4.1.3.1.2 Spletni brskalniki ..................................................15

4.1.4 Pregled računalnika ..............................................16

4.1.4.1 Vrsta pregleda ......................................................16

4.1.4.1.1 Standardni pregled................................................16

4.1.4.1.2 Pregled po meri .....................................................16

4.1.4.2 Cilji pregleda .........................................................16

4.1.4.3 Proﬁli pregleda...................................................... 17

4.1.5 Filtriranje protokolov ............................................ 17

4.1.5.1 SSL ....................................................................... 17

4.1.5.1.1 Zaupanja vredna potrdila .......................................18

4.1.5.1.2 Izključena potrdila ................................................18

4.1.6 Nastavitve parametrov orodja ThreatSense ............18

4.1.6.1 Nastavitve predmetov ...........................................18

4.1.6.2 Možnosti ..............................................................18

4.1.6.3 Čiščenje ................................................................19

4.1.6.4 Pripone ................................................................19

4.1.6.5 Omejitve ..............................................................19

4.1.6.6 Drugo ..................................................................19

4.1.7 Zaznana je inﬁltracija ...........................................20

4.2 Posodabljanje programa .............................................. 20

4.2.1 Nastavitve posodobitev.........................................21

4.2.1.1 Proﬁli posodobitve ................................................21

4.2.1.2 Napredne nastavitve posodabljanja .......................21

4.2.1.2.1 Način posodobitve ................................................21

4.2.1.2.2 Strežnik proxy ...................................................... 22

4.2.1.2.3 Vzpostavljanje povezave zlokalnim omrežjem ....... 22

4.2.1.2.4 Ustvarjanje kopij posodobitev – zrcalni strežnik ..... 23

4.2.1.2.4.1 Posodabljanje iz zrcalnega strežnika ..................... 23

4.2.1.2.4.2 Odpravljanje težav zzrcalnim strežnikom

za posodabljanje .................................................. 24

4.2.2 Kako ustvariti opravila posodabljanja .................... 24

4.3 Razporejevalnik ...........................................................24

4.3.1 Namen razporejanja opravil ................................. 24

4.3.2 Ustvarjanje novih opravil ...................................... 25

4.4 Karantena ...................................................................25

4.4.1 Dodajanje datotek vkaranteno............................. 25

4.4.2 Obnavljanje iz karantene ...................................... 25

4.4.3 Pošiljanje datoteke iz karantene ........................... 26

4.5 Dnevniške datoteke .................................................... 26

4.5.1 Vzdrževanje dnevnika .......................................... 26

4.6 Uporabniški vmesnik ................................................... 26

4.6.1 Opozorila in obvestila .......................................... 27

4.7 ThreatSense.Net ......................................................... 28

4.7.1 Sumljive datoteke ................................................ 28

4.7.2 Statistika ............................................................. 28

4.7.3 Pošiljanje ............................................................. 29

4.8 Oddaljeno skrbništvo .................................................. 29

4.9 Licenca ...................................................................... 30

5. Izkušeni uporabnik ................................31

5.1 Nastavitve strežnika proxy ............................................ 31

5.2 Uvoz/izvoz nastavitev ..................................................31

5.2.1 Izvoz nastavitev .................................................... 31

5.2.2 Uvoz nastavitev ....................................................31

5.3 Ukazna vrstica .............................................................32

5.4 ESET SysInspector ........................................................32

5.4.1 Uporabniški vmesnik in uporaba programa ........... 32

5.4.1.1 Krmilniki programa .............................................. 33

5.4.1.2 Navigacija vprogramu ESET SysInspector .............. 33

5.4.1.3 Primerjava ...........................................................34

5.4.1.4 SysInspector kot del protivirusnega programa

ESET NOD32 Antivirus 4........................................ 34

5.5.1 Minimalne zahteve .............................................. 34

5.5.2 Kako ustvarite obnovitveni CD .............................. 34

5.5.2.1 Mape .................................................................. 35

5.5.2.2 Protivirusni program ESET ....................................35

5.5.2.3 Napredno ............................................................ 35

5.5.2.4 Zagonska naprava USB ......................................... 35

5.5.2.5 Zapisovanje .........................................................35

5.5.3 Delo sprogramom ESET SysRescue ....................... 35

5.5.3.1 Uporaba programa ESET SysRescue ...................... 35

6. Slovarček ............................................ 36

6.1 Vrste inﬁltracij .............................................................36

6.1.1 Virusi .................................................................. 36

6.1.2 Črvi ..................................................................... 36

6.1.3 Trojanski konji ..................................................... 36

6.1.4 Korenski kompleti (rootkiti) .................................. 36

6.1.5 Oglaševalski programi .......................................... 36

6.1.6 Vohunska programska oprema ............................. 37

6.1.7 Morebitno nevarni programi................................. 37

6.1.8 Morebitno neželeni programi ............................... 37

Page 4

1. ESET NOD32 Antivirus 4

Protivirusni program ESET NOD32 Antivirus 4 je naslednik nagrajenega protivirusnega programa ESET NOD32 Antivirus 2.* Odlikujeta ga hitrost in natančnost protivirusnega programa ESET NOD32, njegovo zaščito pa zagotavlja najnovejša različica orodja za pregledovanje ThreatSense®.

Program znapredno tehniko omogoča učinkovito blokiranje virusov, vohunske programske opreme, trojanskih konjev, črvov, oglaševalskih programov in korenskih programov, ne da bi pri tem upočasnil delovanje računalnika ali vas motil med delom ali igranjem iger na računalniku.

1.1 Novosti

Bogate izkušnje naših strokovnjakov na področju razvoja se kažejo vpopolnoma novi zgradbi protivirusnega programa ESET NOD32 Antivirus, ki zagotavlja največje mogoče zaznavanje znajmanjšimi sistemskimi zahtevami.

• Protivirusna in protivohunska zaščita

Ta modul temelji na jedru orodja za pregledovanje ThreatSense®, ki je bil prvič uporabljen vnagrajenem protivirusnem sistemu NOB 32 Antivirus. Jedro orodja ThreatSense® je izpopolnjeno in izboljšano znovo arhitekturo protivirusnega programa ESET NOD32 Antivirus.

Funkcija Opis

Izboljšano čiščenje Protivirusni sistem inteligentno počisti in

izbriše večino zaznanih inﬁltracij brez pomoči uporabnika.

Način pregledovanja vozadju

Manjše datoteke zaposodobitev

Zaščita priljubljenih e-poštnih odjemalcev

Številne druge manjše izboljšave

Pregled računalnika je mogoče zagnati vozadju, ne da bi zmanjšali učinkovitost delovanja.

Osnovni procesi optimizacije omogočajo, daje velikost datotek za posodobitev manjša kot vrazličici 2.7. Poleg tega je bila izboljšana tudi zaščita datotek za posodobitev pred poškodbami.

Zdaj je dohodno pošto mogoče pregledati ne le vprogramu MS Outlook, temveč tudi vprogramih Outlook Express, Pošta Windows, Pošta Windows Live in Mozilla Thunderbird.

– Neposreden dostop do datotečnih sistemov

za večjo hitrost in izkoristek. – Blokiranje dostopa do okuženih datotek. – Izboljšanje varnostnega središča sistema

Windows, vključno ssistemom Vista.

• Drugo

Funkcija Opis

ESET SysRescue ESET SysRescue uporabniku omogoča, da

ustvari zagonski CD/DVD/USB sprotivirusnim programom ESET NOD32, ki lahko deluje neodvisno od operacijskega sistema. Je najprimernejši način za čiščenje inﬁltracij iz sistema, ki jih je težko odstraniti.

ESET SysInspector ESET SysInspector je program, ki temeljito

pregleda računalnik in je zdaj integriran neposredno vprotivirusnem programu ESET NOD32. Če se obrnete na našo službo za podporo strankam prek možnosti »Pomoč in podpora« > »Zahteva za podporo strankam« (priporočeno), lahko izberete, da se vključi posnetek stanja programa ESET SysInspector vračunalniku.

Zaščita dokumentov

Samoobramba Nova samoobrambna tehnologija ščiti

Uporabniški vmesnik

1.2 Sistemske zahteve

Nemoteno delovanje protivirusnega programa ESET NOD32 bo zagotovljeno, če računalnik ustreza spodnjim zahtevam strojne in programske opreme:

Protivirusni program ESET NOD32:

Windows 2000 in XP

Zaščita dokumentov omogoča pregledovanje dokumentov Microsoft Ocea, preden jih odprete, in datotek, ki jih Internet Explorer samodejno prenese, na primer elementov Microsoft ActiveX.

komponente protivirusnega programa ESET NOD32 Antivirus pred poskusi deaktiviranja.

Uporabniški vmesnik lahko zdaj deluje vnegraﬁčnem načinu, ki omogoča nadzor protivirusnega programa ESET NOD32 stipkovnico. Večja združljivost sprogramom za branje zaslona slabovidnim omogoča učinkovitejšo uporabo programa.

400 MHz 32-bitna različica/64-bitna različica (x86/x64) 128 MB sistemskega pomnilnika RAM 130 MB nezasedenega prostora na trdem disku Super VGA (800 x 600)

Windows 7 in Vista 1 GHz 32-bitna različica/64-bitna različica (x86/x64)

Protivirusni program ESET NOD32 Antivirus Business Edition:

Windows 2000, Server 2000, XP in Server 2003

Windows 7, Vista in Windows Server 2008

MB sistemskega pomnilnika RAM

512 130 MB nezasedenega prostora na trdem disku Super VGA (800 x 600)

400 MHz 32-bitna različica/64-bitna različica (x86/x64) 128 MB sistemskega pomnilnika RAM 130 MB nezasedenega prostora na trdem disku Super VGA (800 x 600)

1 GHz 32-bitna različica/64-bitna različica (x86/x64)

MB sistemskega pomnilnika RAM

512 130 MB nezasedenega prostora na trdem disku Super VGA (800 x 600)

Page 5

2. Namestitev

Po nakupu protivirusnega programa je namestitveni program programa ESET NOD32 Antivirus mogoče prenesti zESET-ovega spletnega mesta kot paket .msi. Zaženite namestitveni program in čarovnik za namestitev vas bo vodil skozi osnovno namestitev. Na voljo sta dve vrsti namestitve zrazličnimi ravnmi podrobnosti namestitve:

1. Osnovna namestitev

2. Namestitev po meri

2.1 Osnovna namestitev

Osnovno namestitev priporočamo uporabnikom, ki želijo namestiti protivirusni program ESET NOD32 Antivirus sprivzetimi nastavitvami. Privzete nastavitve programa omogočajo najvišjo raven zaščite, kar je primerno za uporabnike, ki ne želijo konﬁgurirati podrobnih nastavitev.

Prvi in in zelo pomemben korak je vnos uporabniškega imena in gesla za samodejno posodabljanje programa. Posodabljanje ima pomembno vlogo pri zagotavljanju neprekinjene zaščite sistema.

Naslednji korak pri namestitvi je konﬁguracija zgodnjega opozorilnega sistema ThreatSense.Net. Zgodnji opozorilni sistem ThreatSense.Net zagotavlja, da je ESET takoj in vedno obveščen onovih inﬁltracijah ter tako omogoča hitro zaščito strank. Sistem groženj ESET-ovim virusnim laboratorijem, kjer grožnje analizirajo, jih obdelajo in dodajo vzbirko virusnih deﬁnicij.

Polje Omogoči zgodnji opozorilni sistem ThreatSense.Net je privzeto potrjeno, tako da je ta funkcija aktivirana. Če želite spremeniti podrobne nastavitve za pošiljanje sumljivih datotek, kliknite Napredne nastavitve ...

Naslednji korak pri namestitvi je konﬁguracija možnosti Zaznavanje morebitno neželenih programov. Morebitno neželeni programi niso nujno zlonamerni, alahko pogosto vplivajo na način delovanja operacijskega sistema.

Te programe po navadi prejmete skupaj zdrugimi programi, zato jih je morda med namestitvijo težko opaziti. Čeprav se med namestitvijo teh programov po navadi prikaže obvestilo, jih je mogoče preprosto namestiti brez soglasja.

omogoča pošiljanje novih

V ustrezni polji vnesite uporabniško ime in geslo, to so podatki za preverjanje pristnosti, ki ste jih prejeli pri nakupu ali registraciji izdelka. Četrenutno nimate uporabniškega imena in gesla, potrdite polje Nastavi parametre za posodobitev pozneje. Podatke za preverjanje pristnosti je mogoče vnesti kadar koli pozneje, in sicer neposredno iz programa.

Potrdite polje Omogoči zaznavanje morebitno neželenih programov, če želite protivirusnemu programu ESET NOD32 Antivirus omogočiti zaznavanje te vrste groženj (priporočeno).

Page 6

Zadnji korak vnačinu osnovne namestitve je potrditev namestitve, in sicer sklikom gumba Namesti.

2.2 Namestitev po meri

Namestitev po meri je namenjena uporabnikom, ki imajo izkušnje

znatančno nastavitvijo programov in želijo med namestitvijo spremeniti napredne nastavitve.

Če uporabljate strežnik proxy, ga morate pravilno konﬁgurirati, tako da bodo posodobitve virusnih deﬁnicij pravilno delovale. Če ne veste, ali povezavo z internetom vzpostavljate sstrežnikom proxy, pustite potrjeno privzeto nastavitev Nisem prepričan, ali moja internetna

povezava uporablja strežnik proxy. Uporabite iste nastavitve kot Internet Explorer in kliknite Naprej. Če ne uporabljate strežnika

proxy, izberite ustrezno možnost.

Prvi korak je izbira ciljnega mesta za namestitev. Program je privzeto nameščen vmapo C:\Program Files\ESET\ESET NOD32 Antivirus\. Kliknite Prebrskaj ..., če želite spremeniti to mesto (ne priporočamo).

Nato vnesite uporabniško ime in geslo. Ta korak je enak kot pri osnovni namestitvi (glejte stran 5).

Ko vnesete uporabniško ime in geslo, kliknite Naprej, kjer konﬁgurirate internetno povezavo.

Če želite konﬁgurirati nastavitve strežnika proxy, potrdite polje Uporabljam strežnik proxy in kliknite Naprej. Vpolje Naslov vnesite naslov IP ali URL strežnika proxy. Vpolju Vrata določite vrata, prek katerih strežnik proxy sprejema povezave (privzeta vrata so 3128). Če strežnik proxy zahteva preverjanje pristnosti, vnesite veljavno uporabniško ime in geslo, sčimer strežniku proxy omogočite dostop. Nastavitve strežnika proxy je po želji mogoče kopirati tudi iz Internet Explorerja. Kliknite Uporabi in potrdite izbiro.

Page 7

Kliknite Naprej in odpre se okno Konﬁguracija nastavitev samodejnega posodabljanja. Vtem koraku izberete, kako bodo vračunalniku obravnavane samodejne posodobitve komponent programa. Če želite dostopati do naprednih nastavitev, kliknite Spremeni ...

Če ne želite posodobiti komponent programa, potrdite polje Nikoli ne

posodobi komponent programa. Če omogočite možnost Vprašaj me pred prenosom komponent programa, se odpre okno za potrditev,

vkaterem potrdite prenos komponent programa. Če želite omogočiti samodejne nadgradnje komponent programa brez prikaza poziva, potrdite polje Komponento programa nadgradi, če je na voljo.

Naslednji korak pri namestitvi je vnos gesla za zaščito parametrov programa. Izberite geslo, skaterim želite zaščititi program. Znova vnesite geslo, da ga potrdite.

Navodila za konﬁguracijo zgodnjega opozorilnega sistema

ThreatSense.Net in nastavitev zaznavanja morebitno neželenih programov so ista kot pri osnovni namestitvi, zato tukaj niso

navedena (glejte stran 5).

V zadnjem koraku je prikazano okno, vkaterem morate soglašati znamestitvijo.

2.3 Uporaba prvotnih nastavitev

Če protivirusni program ESET NOD32 Antivirus namestite znova, se prikaže možnost Uporabi trenutne nastavitve. To možnost izberite, če želite parametre nastavitev prenesti iz prvotne namestitve v novo.

OPOMBA: Po nadgradnji komponente programa je po navadi treba znova zagnati računalnik. Priporočena nastavitev je: Če je treba,

znova zaženi računalnik brez obvestila.

Page 8

2.4 Vnos uporabniškega imena in gesla

2.5 Pregled računalnika na zahtevo

Če želite zagotoviti najboljše delovanje programa, morate omogočiti samodejno posodabljanje programa. To je mogoče le, če vnastavitve posodabljanja vnesete pravilno uporabniško ime in geslo.

Če uporabniškega imena in gesla niste vnesli med namestitvijo, lahko to storite zdaj. Vglavnem oknu programa kliknite Posodobi in nato

Nastavitve uporabniškega imena in gesla ... Vokno Podrobnosti olicenci vnesite podatke, ki ste jih prejeli zlicenco izdelka.

Po namestitvi protivirusnega programa ESET NOD32 Antivirus preglejte računalnik, tako da preverite, ali je vnjem zlonamerna koda. Če želite hitro zagnati pregled, vglavnem meniju izberite Pregled

računalnika in nato vglavnem oknu programa izberite Standardni pregled. Če želite več informacij ofunkciji za pregled računalnika,

glejte poglavje »Pregled računalnika«.

Page 9

3. Vodnik za začetnike

V tem poglavju najdete osnovni pregled protivirusnega programa ESET NOD32 Antivirus in njegovih osnovnih nastavitev.

3.1 Predstavitev oblike uporabniškega vmesnika – načini

Glavno okno protivirusnega programa ESET NOD32 Antivirus je razdeljeno vdva glavna razdelka. Levi stolpec omogoča dostop do uporabniku prijaznega glavnega menija. Glavno okno programa na desni strani je vprvi vrsti namenjeno prikazu informacij, ki ustrezajo možnosti, izbrani vglavnem meniju.

Spodaj je opis gumbov vglavnem meniju:

Stanje zaščite – Vuporabniku prijazni obliki ponuja informacije ostanju zaščite protivirusnega programa ESET NOD32 Antivirus. Če aktivirate napredni način, se prikaže stanje vseh modulov zaščite. Če si želite ogledati trenutno stanje modula, ga kliknite.

Pregled računalnika – Ta možnost omogoča uporabniku, da konﬁgurira in zažene pregled računalnika na zahtevo.

Posodobi – Izberite to možnost, če želite dostopati do modula za posodobitev, ki upravlja posodobitve zbirke virusnih deﬁnicij.

Nastavitve – Izberite to možnost, če želite prilagoditi raven varnosti vračunalniku. Če aktivirate napredni način, se prikažejo podmeniji modula za protivirusno in protivohunsko zaščito.

Orodja – Ta možnost je na voljo le vnaprednem načinu. Omogoča dostop do dnevniških datotek, karantene in razporejevalnika.

Pomoč in podpora – To možnost izberite, če želite dostopati do datotek spomočjo, ESET-ove zbirke znanja, ESET-ovega spletnega mesta in zahteve za podporo strankam.

Uporabniški vmesnik protivirusnega programa ESET NOD32 Antivirus omogoča uporabnikom preklapljanje med standardnim in naprednim načinom. Če želite preklopiti med načinoma, glejte povezavo Prikaz, ki je vspodnjem levem kotu glavnega okna protivirusnega programa ESET NOD32 Antivirus. Če želite izbrati želeni način prikaza, kliknite ta gumb.

V standardnem načinu je na voljo dostop do funkcij, ki jih potrebujete za pogoste operacije. Vtem načinu niso prikazane nobene napredne možnosti.

Če preklopite vnapredni način, bo na glavni meni dodana možnost Orodja. Možnost »Orodja« omogoča uporabniku dostop do razporejevalnika, karantene ali ogled dnevniških datotek protivirusnega programa ESET NOD32 Antivirus.

OPOMBA: Vsa preostala navodila vtem priročniku opisujejo napredni način.

3.1.1 Preverjanje delovanja računalnika

Če si želite ogledati stanje zaščite, kliknite to možnost na vrhu glavnega menija. Neposredno pod njim se prikaže podmeni Protivirusna in protivohunska zaščita, vglavnem oknu programa pa se prikaže povzetek stanja odelovanju protivirusnega programa ESET NOD32 Antivirus. Kliknite »Protivirusna in protivohunska zaščita«, če želite vglavnem oknu programa prikazati stanje posameznega modula zaščite.

Če omogočeni moduli delujejo pravilno, so označeni zzeleno kljukico. Če ne delujejo pravilno, se prikaže rdeč klicaj ali oranžna ikona obvestila, vzgornjem delu okna pa se prikažejo dodatne informacije omodulu. Prikaže se tudi predlagana rešitev za odpravo težave zmodulom. Če želite spremeniti stanje posameznih modulov, vglavnem meniju kliknite Nastavitve in nato želeni modul.

Page 10

3.1.2 Kaj storiti, če program ne deluje pravilno

Če protivirusni program ESET NOD32 Antivirus vkaterem koli od modulov zaščite zazna težavo, jo prikaže voknu Stanje zaščite. Vtem oknu je prikazana tudi morebitna rešitev težave.

Če težave ni mogoče odpraviti sprikazanim seznamom znanih težav in rešitev, kliknite Pomoč in podpora, če želite pogledati datoteke spomočjo ali preiskati zbirko znanja. Če rešitve še vedno ni mogoče najti, ESET-ovi službi za podporo strankam pošljite zahtevo za podporo. Naši strokovnjaki lahko na podlagi teh povratnih informacij hitro odgovorijo na vaša vprašanja in vam učinkovito svetujejo glede težave.

3.2 Nastavitve posodobitev

V oknu Napredne nastavitve (če ga želite odpreti, pritisnite tipkoF5) so navedene druge podrobne možnosti posodabljanja. Spustni meni Strežnik za posodabljanje: nastavite na Izberi samodejno. Če želite konﬁgurirati napredne možnosti posodobitev, na primer način posodobitve, dostop do strežnika proxy, dostop do posodobitev vlokalnem strežniku in ustvarjanje kopij virusnih deﬁnicij (vprotivirusnem programu ESET NOD32 Antivirus Business Edition), kliknite gumb Nastavitve ...

3.3 Nastavitve strežnika proxy

Če vračunalniku, vkaterem je nameščen protivirusni program ESET NOD32 Antivirus, za vzpostavljanje povezave zinternetom uporabljate strežnik proxy, ga morate nastaviti vnaprednih nastavitvah (pritisnite tipko F5). Če želite odpreti okno za konﬁguracijo možnosti

Strežnik proxy, vdrevesu naprednih nastavitev kliknite Razno > Strežnik proxy. Potrdite polje Uporabi strežnik proxy in vnesite naslov

IP ter vrata strežnika proxy skupaj spodatki za preverjanje pristnosti.

Posodabljanje zbirke virusnih deﬁnicij in komponent programa je pomemben del pri zagotavljanju celovite zaščite pred zlonamerno kodo. Temeljito preglejte njuno konﬁguracijo in delovanje. Vglavnem meniju izberite Posodobi in vglavnem oknu programa kliknite Posodobi zbirko virusnih deﬁnicij, če želite takoj preveriti, ali je na voljo novejša posodobitev za zbirko virusnih deﬁnicij. Če izberete možnost Nastavitve uporabniškega imena in gesla ... se odpre pogovorno okno, vkaterega morate vnesti uporabniško ime in geslo, ki ste ju prejeli ob nakupu.

Če ste uporabniško ime in geslo vnesli med namestitvijo protivirusnega programa ESET NOD32 Antivirus, vas program ne bo pozval, da to storite zdaj.

Če ti podatki niso na voljo, lahko poskusite samodejno zaznati nastavitve strežnika proxy za protivirusni program ESET NOD32 Antivirus tako, da kliknete gumb Zaznaj strežnik proxy.

OPOMBA: Možnosti strežnika proxy za različne proﬁle posodabljanja se lahko razlikujejo. Vtem primeru konﬁgurirajte strežnik proxy vnaprednih nastavitvah posodabljanja.

Page 11

3.4 Zaščita nastavitev

Nastavitve protivirusnega programa ESET NOD32 Antivirus so lahko zelo pomembne zvidika varnostnega pravilnika podjetja. Nepooblaščeno spreminjanje lahko morda ogrozi stabilnost in zaščito računalnika. Če želite parametre nastavitev zaščiti zgeslom, vglavnem meniju kliknite Nastavitve > Odpri celotno drevo naprednih nastavitev ... > Uporabniški vmesnik > Zaščita nastavitev in nato kliknite gumb Vnos gesla ...

Vnesite geslo in ga potrdite tako, da ga vnesete znova, ter nato kliknite Vredu. To geslo boste potrebovali za vsa nadaljnja spreminjanja nastavitev protivirusnega programa ESET NOD32 Antivirus.

Page 12

4. Delo s protivirusnim programom ESET NOD32 Antivirus

4.1 Zaščita pred virusi in vohunsko programsko opremo

Protivirusna zaščita varuje računalnik pred zlonamernimi sistemskimi napadi, tako da nadzoruje komunikacijo med datotekami ter e-poštno in internetno komunikacijo. Če je zaznana grožnja zzlonamerno kodo, jo lahko protivirusni modul odstrani tako, da jo najprej blokira in nato počisti, izbriše ali premakne vkaranteno.

4.1.1 Sprotna zaščita datotečnega sistema

Sprotna zaščita datotečnega sistema nadzira vse dogodke vračunalniku, ki so povezani sprotivirusno zaščito. Program vvseh datotekah preveri, ali je vnjih takrat, ko se vračunalniku odpirajo, ustvarijo ali zaženejo, zlonamerna koda. Sprotna zaščita datotečnega sistema se zažene pri zagonu računalnika.

4.1.1.1 Nastavitve nadzora

Sprotna zaščita datotečnega sistema preveri vse vrste nosilcev podatkov, nadzor pa sprožijo različni dogodki. Nadzor uporabi načine zaznavanja, ki jih omogoča tehnologija ThreatSense (kot je to opisano vpoglavju »Nastavitve parametrov orodja ThreatSense«). Delovanje nadzora se lahko razlikuje glede na to, ali gre za na novo ustvarjene ali že obstoječe datoteke. Za novo ustvarjene datoteke bo morda uporabljena globlja raven nadzora.

4.1.1.1.3 Dodatni parametri orodja ThreatSense za nove in spremenjene datoteke

Možnost okužbe vnovoustvarjenih ali spremenjenih datotekah je precej višja od tiste vobstoječih datotekah. Zato program preveri te datoteke zdodatnimi parametri pregleda. Poleg splošnih načinov pregledovanja, ki temeljijo na deﬁnicijah, je uporabljena še napredna hevristika, kar močno izboljša stopnje zaznavanja. Program ne pregleduje le novoustvarjenih datotek, ampak tudi samoraztezne datoteke (SFX) in samoustvarjalne arhive (notranje stisnjene datoteke, ki jih je mogoče izvajati). Privzeto so arhivi pregledani vse do 10. ravni gnezdenja in ne glede na njihovo dejansko velikost. Če želite spremeniti nastavitve pregleda arhiva, prekličite izbiro možnosti Privzete nastavitve pregleda arhiva.

4.1.1.1.4 Napredne nastavitve

Če želite pri uporabi sprotne zaščite zagotoviti najmanjši mogoči odtis vsistemu, ne ponovite pregledovanja že pregledanih datotek (razen če ste jih spremenili). Datoteke so znova pregledane, takoj ko so dokončane vse posodobitve zbirke virusnih deﬁnicij. Ta način delovanja je mogoče nastaviti zmožnostjo Optimirano pregledovanje. Če je ta funkcija onemogočena, bo pregledana vsaka datoteka, vsakič ko do nje dostopate.

Sprotna zaščita se privzeto zažene pri zagonu operacijskega sistema, kar zagotavlja neprekinjeno pregledovanje. Vposebnih primerih (če je

primer prišlo do spora zdrugim sprotnim pregledovalnikom), lahko

na sprotno zaščito prekinete tako, da onemogočite možnost Samodejni

zagon sprotne zaščite datotečnega sistema.

4.1.1.1.1 Nosilci podatkov za pregled

Program privzeto pregleda vse vrste nosilcev podatkov in preveri, ali so na njih morebitne grožnje.

Lokalni pogoni – nadzor nad vsemi sistemskimi trdimi diski Izmenljivi nosilci podatkov – diskete, naprave za shranjevanje USB, itd. Omrežni pogoni – pregled vseh preslikanih pogonov

Priporočamo, da obdržite privzete nastavitve in jih spreminjate le vposebnih primerih, na primer kadar se zaradi pregleda nekaterih nosilcev podatkov bistveno zmanjša prenos podatkov.

4.1.1.1.2 Pregled ob (pregledovanje ob dogodkih)

Vse datoteke so privzeto pregledane, kadar jih odprete, izvajate ali ustvarite. Priporočamo, da obdržite privzete nastavitve, ki zagotavljajo najvišjo raven sprotne zaščite računalnika.

Privzeto se napredna hevristika ne uporablja pri izvajanju datotek. Vnekaterih primerih pa boste morda želeli omogočiti to možnost (takoda potrdite možnost Napredna hevristika za izvedbo datoteke). Vedeti pa morate, da napredna hevristika zaradi zvišanih sistemskih zahtev lahko upočasni izvajanje nekaterih programov.

4.1.1.2 Ravni čiščenja

Sprotna zaščita ima tri ravni čiščenja. (Če želite dostopati do njih vrazdelku Sprotna zaščita datotečnega sistema kliknite gumb Nastavitve ... in nato kliknite vejo Čiščenje.)

• Na prvi ravni se prikaže okno zopozorilom zmožnostmi, ki so na

voljo za vsako najdeno inﬁltracijo. Uporabnik mora za posamezno inﬁltracijo izbrati eno dejanje. Ta raven je namenjena izkušenim uporabnikom, ki vedo, kaj morajo narediti sposamezno vrsto inﬁltracije.

• Na srednji ravni se samodejno izbere in

dejanje (glede na vrsto inﬁltracije). Obvestilno sporočilo vspodnjem desnem kotu zaslona označuje, da je bila zaznana in izbrisana okužena datoteka. Toda dejanje se ne izvede samodejno, če je inﬁltracija varhivu, kjer so tudi čiste datoteke. Prav tako se ne izvede za predmete, za katere ni vnaprej določenega dejanja.

• Tretja raven je najbolj »agresivna« – očiščeni so vsi okuženi

predmeti. Ker se na tej ravni lahko izgubijo veljavne datoteke, priporočamo, da jo uporabite le vposebnih primerih.

izvede vnaprej določeno

Možnost Dostop do disket zagotavlja nadzor nad zagonskim sektorjem disket, kadar dostopate do tega pogona. Možnost Zaustavitev računalnika zagotavlja nadzor nad zagonskimi sektorji trdega diska med zaustavitvijo računalnika. Čeprav so danes virusi zagonskih sektorjev redki, priporočamo, da pustite te možnosti omogočene, saj je še vedno mogoče, da pride do okužbe zvirusom zagonskega sektorja iz drugih virov.

Page 13

4.1.1.3 Kdaj spremeniti konﬁguracijo sprotne zaščite

Sprotna zaščita je najbolj bistvena komponenta za vzdrževanje varnega računalnika. Zato bodite previdni pri spreminjanju teh parametrov. Priporočamo, da jih spremenite le vposebnih primerih. Parametre spremenite le, če na primer pride do spora zdoločenim programom alisprotnim pregledovalnikom drugega protivirusnega programa.

Po namestitvi protivirusnega programa ESET NOD32 Antivirus so vse nastavitve izpopolnjene tako, da uporabnikom zagotavljajo največjo možno raven varnosti računalnika. Če želite obnoviti privzete nastavitve, vspodnjem desnem kotu okna Sprotna zaščita datotečnega sistema kliknite gumb Privzemi (Napredne nastavitve > Protivirusna in

protivohunska zaščita > Sprotna zaščita datotečnega sistema).

4.1.1.4 Preverjanje sprotne zaščite

Če želite preveriti, ali sprotna zaščita deluje in zaznava viruse, uporabite preizkusno datoteko eicar.com. Ta preskusna datoteka je posebna, nenevarna datoteka, ki jo zaznajo vsi protivirusni programi. Datoteko so ustvarili vpodjetju EICAR (European Institute for Computer Antivirus Research), da bi znjo preskusili funkcionalnost protivirusnih programov. Datoteko eicar.com prenesete sspletne strani http://www.eicar.org/download/eicar.com

4.1.1.5 Kaj storiti, če sprotna zaščita ne deluje

V naslednjem poglavju so opisane težave, do katerih lahko pride pri uporabi sprotne zaščite, in kako jih odpraviti.

Sprotna zaščita je onemogočena

Če je uporabnik nehote onemogočil sprotno zaščito, jo je treba znova aktivirati. Če želite znova aktivirati sprotno zaščito, se pomaknite do možnosti Nastavitve > Protivirusna in protivohunska zaščita in vglavnem oknu programa vrazdelku Sprotna zaščita datotečnega sistema kliknite Omogoči.

Če se pri zagonu računalnika sprotna zaščita ne zažene, je verjetno možnost Samodejni zagon sprotne zaščite datotečnega sistema onemogočena. Če želite omogočiti to možnost, se pomaknite do možnosti Napredne nastavitve (kliknite tipko F5) in vdrevesu naprednih nastavitev kliknite Sprotna zaščita datotečnega sistema. Na dnu okna vrazdelku Napredne nastavitve preverite, ali je polje

Samodejni zagon sprotne zaščite datotečnega sistema potrjeno.

Sprotna zaščita ne zazna inﬁltracij in jih ne odstrani

Prepričajte se, da vračunalniku ni nameščen noben drug protivirusni program. Če sta hkrati omogočena dva sprotna ščita, lahko pride do spora med njima. Priporočamo, da iz računalnika odstranite vse druge protivirusne programe.

Sprotna zaščita se ne zažene

Če se ob zagonu računalnika sprotna zaščita ne zažene (možnost Samodejni zagon sprotne zaščite datotečnega sistema pa je omogočena), je

morda prišlo do sporov zdrugimi programi. Vtem

primeru se posvetujte zESET-ovimi strokovnjaki za podporo strankam.

4.1.2 Zaščita e-poštnega odjemalca

Zaščita e-pošte zagotavlja nadzor nad e-poštno komunikacijo, prejeto prek protokola POP3. Zvtičnikom za Microsoft Outlook zagotavlja protivirusni program ESET NOD32 Antivirus nadzor nad vso komunikacijo iz e-poštnega odjemalca (POP3, MAPI, IMAP in HTTP). Pri pregledovanju dohodnih sporočil program uporabi vse napredne načine pregledovanja, ki jih zagotavlja orodje za pregledovanje ThreatSense. To pomeni, da program zazna zlonamerne programe, še preden se ti primerjajo spodatki vzbirki virusnih deﬁnicij. Pregledovanje komunikacije protokola POP3 je neodvisno od uporabljenega e-poštnega odjemalca.

4.1.2.1 Pregledovanje protokola POP3

Protokol POP3 je najbolj razširjen protokol za prejemanje e-poštne komunikacije vprogramu e-poštnega odjemalca. Protivirusni program ESET NOD32 Antivirus zagotavlja zaščito tega protokola ne glede na to, kateri e-poštni odjemalec je uporabljen.

Modul, ki zagotavlja ta nadzor, se samodejno inicializira ob zagonu operacijskega sistema in je potem aktiven vpomnilniku. Če želite zagotoviti pravilno delovanje modula, ga morate omogočiti – pregledovanje protokola POP3 se izvede samodejno, ne da bi bilo treba znova konﬁgurirati e-poštnega odjemalca. Privzeto je pregledana vsa komunikacija skozi vrata 110, po potrebi pa je mogoče dodati tudi druga vrata za komuniciranje. Številke vrat morajo biti ločene zvejico.

Šifrirana komunikacija ni nadzorovana.

Page 14

4.1.2.1.1 Združljivost

4.1.2.2 Integracija ze-poštnimi odjemalci

Integracija protivirusnega programa ESET NOD32 Antivirus ze-poštnimi odjemalci povečuje raven aktivne zaščite pred zlonamerno kodo ve-poštnih sporočilih. Če je vaš odjemalec podprt, lahko to integracijo omogočite vprotivirusnem programu ESET NOD32 Antivirus. Če je integracija aktivirana, bo orodna vrstica protivirusnega programa ESET NOD32 Antivirus vstavljena neposredno ve-poštnega odjemalca, sčimer se poveča učinkovitost zaščite e-pošte. Nastavitve integracije so na voljo voknu Nastavitve > Odpri celotno drevo naprednih nastavitev... > Razno > Integracija ze-poštnimi odjemalci. Vtem pogovornem oknu lahko aktivirate integracijo spodprtimi e-poštnimi odjemalci. Med trenutno podprtimi e-poštnimi odjemalci so Microsoft Outlook, Outlook Express, Pošta Windows, Pošta Windows Live in Mozilla Thunderbird.

Če je pri delu ze-poštnim odjemalcem prišlo do upočasnitve sistema, izberite možnost Onemogoči preverjanje ob spremembi vsebine mape sprejeto pošto. To se lahko zgodi pri prenosu e-pošte iz trgovine Kerio Outlook Connector.

V nekaterih e-poštnih programih lahko pride do težav sﬁltriranjem protokola POP3 (če na primer prejemate sporočila prek počasne internetne povezave, lahko zaradi pregledovanja pride do časovnih omejitev). Vtem primeru poskusite spremeniti način izvajanja nadzora. Zzmanjšanjem ravni nadzora boste morda povečali hitrost čiščenja. Če želite prilagoditi raven nadzora za ﬁltriranje protokola POP3, se pomaknite do možnosti Protivirusna in protivohunska zaščita > Zaščita e-pošte > POP3 > Združljivost.

Če je omogočena možnost Največja učinkovitost, so inﬁltracije odstranjene iz okuženih sporočil, informacije oinﬁltracijah pa so vstavljene pred zadevo prvotnega sporočila (aktivirana mora biti možnost Izbriši ali Počisti oziroma omogočena raven čiščenja Strogo ali Privzeto).

Srednja raven združljivosti spremeni način prejemanja sporočil. Sporočila so postopoma poslana e-poštnemu odjemalcu – ko je zaključen prenos zadnjega dela sporočila, bo pregledano, ali so vnjem inﬁltracije. Vendar pa se sto ravnjo nadzora tveganje okužbe poveča.

čiščenja in obravnave sporočil zoznakami (obvestila, ki so

Raven dodana vvrstico zzadevo in telo e-poštnega sporočila) je vskladu znastavitvijo najvišje ravni učinkovitosti.

Če je izbrana raven Najboljša združljivost, program voknu zopozorilom obvesti uporabnika, da je prejel okuženo sporočilo. Vvrstico zzadevo ali telo poslanih e-poštnih sporočil niso dodane informacije ookuženih datotekah, inﬁltracije pa niso samodejno odstranjene. Inﬁltracije mora izbrisati uporabnik ve-poštnem odjemalcu.

E-poštno zaščito zaženete tako, da vpogovornem oknu Napredne

nastavitve (F5) > Protivirusna in protivohunska zaščita > Zaščita e-pošte potrdite polje Omogoči zaščito e-pošte.

4.1.2.2.1 Dodajanje sporočil zoznako vtelo e-poštnega sporočila

Vsako e-poštno sporočilo, ki ga nadzoruje protivirusni program ESET NOD32 Antivirus, lahko označite tako, da vzadevo ali telo sporočila dodate sporočilo zoznako. Ta funkcija povečuje raven verodostojnosti za naslovnika sporočila in če je zaznana inﬁltracija, navede pomembne podatke oravni grožnje sporočila/pošiljatelja.

Možnosti za to funkcijo so na voljo vpogovornem oknu Napredne

nastavitve > Protivirusna in protivohunska zaščita > Zaščita e-poštnega odjemalca. Program lahko prejeti in prebrani e-pošti doda sporočila zoznako, prav tako pa tudi poslani e-pošti.

Uporabniki se lahko odločijo tudi, ali bodo sporočila zoznako dodana vsem e-poštnim sporočilom, le okuženim ali nobenim.

V protivirusnem programu ESET NOD32 Antivirus lahko uporabnik tudi doda sporočila prvotni zadevi okuženih sporočil. Če želite omogočiti dodajanje sporočil vzadevo, izberite možnosti Dodaj opombo

vzadevo prejete in prebrane okužene e-pošte in Dodaj opombo vzadevo poslane okužene e-pošte.

Vsebino obvestil je mogoče spremeniti vpolju za predlogo, ki je dodano vzadevo okužene e-pošte. Zzgoraj omenjenimi spremembami je mogoče avtomatizirati postopek ﬁltriranja okužene e-pošte, saj je mogoče znjimi ﬁltrirati e-pošto sposebno zadevo (če to podpira vaš e-poštni odjemalec) vločeno mapo.

Page 15

4.1.2.3 Odstranjevanje inﬁltracij

Če prejmete okuženo e-poštno sporočilo, se prikaže okno zopozorilom. Voknu zopozorilom so prikazani ime pošiljatelja, e-pošta in ime inﬁltracije. Vspodnjem delu okna so za zaznani predmet na voljo možnosti Očisti, Izbriši ali Pusti. Vvečini primerov priporočamo, da izberete možnost Očisti ali Izbriši. Vposebnih primerih, kadar želite prejeti okuženo datoteko, izberite možnost Pusti. Če je omogočena možnost Strogo čiščenje, se prikaže okno zinformacijami, kjer za okužene predmete ni na voljo nobene možnosti.

4.1.3 Zaščita spletnega dostopa

Internetna povezava je standardna funkcija osebnega računalnika. Na žalost pa je postala glavni vir za prenos zlonamerne kode. Zaradi tega morate temeljito razmisliti, kako zaščiti spletni dostop. Toplo priporočamo, da aktivirate možnost Omogoči zaščito spletnega

dostopa. To možnost najdete vpogovornem oknu Napredne nastavitve (F5) > Protivirusna in protivohunska zaščita > Zaščita spletnega dostopa.

4.1.3.1.1 Upravljanje naslovov

V tem razdelku lahko določite naslove HTTP, ki jih želite blokirati, dovoliti ali izključiti iz pregledovanja.

Z gumbi Dodaj, Spremeni, Odstrani in Izvozi upravljate seznam naslovov. Dostop do spletnih mest sseznama blokiranih naslovov ne bo mogoč. Do spletnih mest sseznama izključenih naslovov lahko dostopate brez preverjanja prisotnosti zlonamerne kode. Če omogočite možnost Dovoli dostop le do naslovov HTTP sseznama dovoljenih naslovov, bodo dostopni le naslovi sseznama dovoljenih naslovov, vsi ostali naslovi HTTP pa bodo blokirani.

4.1.3.1 HTTP, HTTPs

Zaščita spletnega dostopa deluje na podlagi spremljanja komunikacije med internetnimi brskalniki in oddaljenimi strežniki ter je vskladu spravili HTTP (Hypertext Transfer Protocol) in HTTPS (šifrirana komunikacija). Protivirusni program ESET NOD32 Antivirus je privzeto konﬁguriran tako, da uporablja standarde večine internetnih brskalnikov. Vendar pa je možnosti nastavitve pregledovalnika HTTP mogoče spremeniti voknu »Zaščita spletnega dostopa« > »HTTP, HTTPS«. Vglavnem oknu ﬁltra HTTP lahko izberete možnost Omogoči preverjanje HTTP ali pa jo prekličete. Določite lahko tudi številke vrat za komunikacijo sprotokolom HTTP. Številke vrat 80, 8080 in 3128 so privzeto določene vnaprej. Preverjanje HTTPS se lahko izvaja vteh načinih:

Ne uporabi preverjanja protokola HTTPS

Šifrirana komunikacija ne bo preverjena.

Uporabi preverjanje protokola HTTPS za izbrana vrata

Preverjanje HTTPS bo omogočeno samo za vrata, določena vmožnosti »Vrata za protokol HTTPS«.

Uporabi preverjanje protokola HTTPS za programe, označene kotinternetni brskalniki, ki uporabljajo izbrana vrata

Preverjanje bo omogočeno samo za programe, ki so navedeni vrazdelku zbrskalniki in uporabljajo vrata, določena vmožnosti Vrataza protokol HTTPS

Na vseh seznamih je mogoče uporabiti posebna simbola * (zvezdica) in? (vprašaj). Zzvezdico nadomestite poljuben niz znakov, zvprašajem pa poljuben simbol. Bodite še posebej pazljivi, ko določate izključene naslove, saj morajo biti na seznamu le zaupanja vredni in varni naslovi. Poleg tega se prepričajte, da ste na tem seznamu pravilno uporabili simbola * in ?. Če želite aktivirati seznam, izberite možnost Aktivni seznami. Če želite pri vnosu naslovov strenutnega seznama prejeti obvestilo, izberite Obvesti me pri uporabi naslova sseznama.

4.1.3.1.2 Spletni brskalniki

V protivirusni program ESET NOD32 Antivirus je vključena tudi funkcija Spletni brskalniki, skatero uporabnik lahko določi, ali je izbrani program brskalnik ali ne. Če uporabnik označi program kot brskalnik, bo vsa komunikacija iz tega programa nadzorovana ne glede na številke vrat, ki so vključena vkomunikacijo.

Page 16

Funkcija spletnih brskalnikov dopolnjuje funkcijo za preverjanje HTTP-ja, saj se ta izvaja le na vnaprej določenih vratih. Vendar mnoge internetne storitve uporabljajo številke vrat, ki se dinamično spreminjajo ali so neznane. Zato funkcija spletnega brskalnika lahko nadzoruje komunikacijo vrat ne glede na parametre povezave.

Do seznama programov, ki so označeni kot brskalniki, je mogoče dostopati neposredno iz podmenija Spletni brskalniki veje HTTP. Vtem razdelku je tudi podmeni Aktivni način, ki določa način pregledovanja internetnih brskalnikov. Možnost Aktivni način je uporabna, saj prenesene podatke pregleduje kot celoto. Če možnost ni omogočena, je komunikacija programov nadzorovana postopoma po delih. Stem je zmanjšana učinkovitost postopka preverjanja podatkov, vendar je zagotovljena boljša združljivost naštetih programov. Če med uporabo možnosti ne pride do nobene težave, priporočamo, da omogočite aktiven način preverjanja, tako da potrdite polje ob želenem programu.

4.1.4.1 Vrsta pregleda

Na voljo sta dve vrsti. Standardni pregled za hiter pregled računalnika, ne da bi bilo treba dodatno konﬁgurirati parametre pregleda. Pregled po meri … omogoča uporabniku, da izbere vnaprej določene proﬁle pregledovanja in vdrevesni strukturi tudi predmete za pregledovanje.

4.1.4.1.1 Standardni pregled

Standardni pregled je uporabniku prijazen način, ki omogoča uporabniku hiter zagon pregleda računalnika in čiščenje okuženih datotek brez posredovanja. Glavne prednosti so preprosta uporaba brez natančne konﬁguracije pregledovanja. Standardni pregled pregleda vse datoteke na lokalnih pogonih in samodejno počisti ali izbriše zaznane inﬁltracije. Raven čiščenja je samodejno nastavljena na privzeto vrednost. Če želite več informacij ovrstah čiščenja, glejte poglavje »Čiščenje« na strani 19.

4.1.4 Pregled računalnika

Če mislite, da je vaš računalnik okužen (njegovo delovanje je nenavadno), zaženite pregled računalnika na zahtevo in preverite, ali so vnjem inﬁltracije. Sstališča varnosti je bistvenega pomena to, da pregledov računalnika ne zaženete, le kadar menite, da je prišlo do okužbe, temveč redno, kot del ustaljenih varnostnih ukrepov. Redno pregledovanje zagotavlja zaznavanje inﬁltracij, ki jih ni bilo mogoče zaznati ssprotnim pregledovalnikom, ko so bile shranjene na disk. To se lahko zgodi, če je bil sprotni pregledovalnik včasu okužbe onemogočen ali pa je bila zbirka virusnih deﬁnicij zastarela.

Priporočamo, da zaženete pregled na zahtevo vsaj enkrat ali dvakrat na mesec. Pregledovanje je mogoče konﬁgurirati kot razporejeno opravilo vmožnosti Orodja > Razporejevalnik.

Proﬁl standardnega pregledovanja je oblikovan za uporabnike, ki želijo hitro in preprosto pregledati svoje računalnike. Gre za učinkovito rešitev pregledovanja in čiščenja, ki ne zahteva obsežnega postopka konﬁguracije.

4.1.4.1.2 Pregled po meri

Če želite določiti parametre pregleda, kot so cilji in načini pregleda, je pregled po meri najboljša rešitev. Prednost pregleda po meri je ta, da je mogoče podrobno konﬁgurirati parametre. Konﬁguracije je mogoče shraniti vuporabniško določene proﬁle pregleda, ki so lahko koristne, če pregled pogosto izvajate zistimi parametri.

Če želite izbrati cilje pregleda, uporabite spustni meni funkcije za hitro izbiro ciljev ali jih izberite vdrevesni strukturi, kjer je seznam vseh naprav, ki so na voljo vračunalniku. Poleg tega jih lahko izberete vtreh ravneh čiščenja tako, da kliknete Nastavitve ... > Čiščenje. Če želite le pregledati računalnik in ne želite izvesti nobenih drugih dejanj, potrdite polje Pregled brez čiščenja.

Pregled računalnika značinom pregleda po meri je primeren za izkušene uporabnike, ki že imajo izkušnje sprotivirusnimi programi.

4.1.4.2 Cilji pregleda

V spustnem meniju scilji pregleda je mogoče izbrati datoteke, mape in naprave (diske), vkaterih bo program iskal viruse.

Z možnostjo vmeniju za hiter pregled ciljev je mogoče izbrati te cilje:

Po nastavitvah proﬁla – nadzira cilje, določene vizbranem proﬁlu pregledovanja.

Page 17

Izmenljivi nosilci podatkov – diskete, naprave za shranjevanje USB in CD-ji/DVD-ji.

Lokalni pogoni – nadzor nad vsemi sistemskimi trdimi diski.

Omrežni pogoni – vsi preslikani pogoni.

Brez izbora – prekliče vse izbire.

Cilj pregleda je mogoče določiti tudi bolj podrobno, tako da vnesete pot do mape zdatoteko/-ami, ki jih želite vključiti vpregled. Izberite cilje vdrevesni strukturi sseznamom vseh naprav, ki so na voljo vračunalniku.

4.1.4.3 Proﬁli pregleda

Priljubljene parametre za pregled računalnika je mogoče shraniti vproﬁle. Prednost ustvarjanja proﬁlov je, da jih je mogoče redno uporabljati za nadaljnja pregledovanja. Priporočamo vam, da ustvarite toliko proﬁlov (z različnimi cilji in načini pregleda ter drugimi parametri), kolikor jih redno uporabljate.

4.1.5 Filtriranje protokolov

Protivirusno zaščito programskih protokolov POP3 in HTTP omogoča orodje za pregledovanje ThreatSense, ki celovito integrira vse napredne tehnike pregledovanja zlonamerne programske opreme. Kontrolnik deluje samodejno ne glede na to, kateri internetni brskalnik ali e-poštni odjemalec uporabljate. Za ﬁltriranje protokolov so na voljo te možnosti (če je možnost Omogoči ﬁltriranje programskega protokola vklopljena:

Vrata HTTP in POP3 – omeji pregledovanje komunikacije na znana vrata HTTP in POP3.

Programi, označeni kot internetni brskalniki in e-poštni odjemalci– omogočite to možnost, če želite ﬁltrirati le komunikacijo programov, označenih kot brskalniki (Zaščita spletnega dostopa > HTTP, HTTPS> Spletni brskalniki) in e-poštni odjemalci (Zaščita e-poštnega odjemalca> POP3, POP3S > E-poštni odjemalci)

Vrata in programi, označeni kot internetni brskalniki ali e-poštni odjemalci – program pregleda tako vrata kot brskalnike in preišče, ali

je vnjih zlonamerna koda.

Opomba:

V servisnem paketu Windows Vista Service Pack 1 in sistemu Windows Server 2008 se uporablja novo ﬁltriranje komunikacije. Zaradi tega ﬁltriranje protokola ni na voljo.

4.1.5.1 SSL

Protivirusni program ESET NOD32 Antivirus 4 omogoča pregledovanje protokolov, enkapsuliranih vprotokol SSL. Za komunikacijo, zaščiteno sprotokolom SSL, ki uporablja zaupanja vredna potrdila, neznana potrdila ali potrdila, ki so izključena iz preverjanja komunikacije, zaščitene sprotokolom SSL, lahko uporabljate različne načine pregledovanja.

Vedno preglej protokol SSL (izključena in zaupanja vredna potrdila bodo še naprej veljavna) – izberite to možnost, če želite pregledati

vso komunikacijo, zaščiteno sprotokolom SSL, razen komunikacije, kije zaščitena spotrdili, izključenimi iz preverjanja. Če je vzpostavljena nova komunikacija zneznanim, podpisanim potrdilom, uporabnik otem ne bo obveščen in komunikacija bo samodejno ﬁltrirana. Ko uporabnik dostopa do strežnika spotrdilom, ki ni vredno zaupanja in ki ga je uporabnik označil kot zaupanja vredno (dodano je na seznam zaupanja vrednih potrdil), je komunikacija sstrežnikom dovoljena, vsebina komunikacijskega kanala pa je ﬁltrirana.

Vprašaj oneobiskanih mestih (neznana potrdila) – če vnesete novo mesto, zaščiteno sprotokolom SLL (z neznanim potrdilom), se prikaže pogovorno okno za izbiro dejanja. Ta način omogoča uporabniku, da ustvari seznam potrdil SSL, ki bodo izključena iz pregledovanja.

Če želite ustvariti nov proﬁl, ki ga bo mogoče večkrat uporabiti za nadaljnje preglede, se pomaknite do možnosti Napredne nastavitve (F5) > Pregled računalnika na zahtevo. Na desni strani kliknite gumb Proﬁli ... in prikaže se seznam obstoječih proﬁlov pregleda in možnost, da ustvarite novega. Vmožnosti Nastavitev parametrov orodja ThreatSense je opisan posamezen parameter nastavitev pregleda. Tako boste preprosteje ustvarili proﬁl pregleda, ki bo ustrezal vašim potrebam.

Primer:

Denimo, da želite ustvariti lasten proﬁl pregleda in da vam deloma ustreza konﬁguracija, ki je dodeljena proﬁlu Smart Scan. Ne želite pa pregledati samoustvarjalnih arhivov ali morebitnih nevarnih programov, hkrati pa želite uporabiti tudi možnost Strogo čiščenje. Vpogovornem oknu Proﬁli konﬁguracije kliknite gumb Dodaj ... Vpolje Ime proﬁla vnesite ime novega proﬁla in vspustnem meniju Kopiraj nastavitve iz proﬁla: izberite Smart Scan. Nato prilagodite preostale parametre tako, da ustrezajo vašim zahtevam.

Ne preglej protokola SSL – če je izbrana ta možnost, program ne bo pregledal komunikacije prek protokola SSL.

Če potrdila ni mogoče potrditi sshrambo zaupanja vrednih overiteljev korenskih potrdil

Vprašaj oveljavnosti potrdila – uporabnik mora izbrati naslednje dejanje.

Blokiraj komunikacijo, ki uporablja potrdilo – prekine povezavo zmestom, ki uporablja potrdilo.

Če je potrdilo neveljavno ali poškodovano

Vprašaj oveljavnosti potrdila – uporabnik mora izbrati naslednje dejanje.

Blokiraj komunikacijo, ki uporablja potrdilo – prekine povezavo zmestom, ki uporablja potrdilo.

Page 18

4.1.5.1.1 Zaupanja vredna potrdila

Poleg integrirane shrambe zaupanja vrednih overiteljev korenskih potrdil, kamor protivirusni program ESET NOD32 Antivirus 4 shranjuje zaupanja vredna potrdila, lahko ustvarite seznam zaupanja vrednih potrdil po meri, ki si ga lahko ogledate voknu Nastavitve (F5) >

Filtriranje protokolov > SSL > Zaupanja vredna potrdila.

4.1.5.1.2 Izključena potrdila

V razdelku »Izključena potrdila« so potrdila, ki so obravnavana kot varna. Program ne bo preveril vsebine šifrirane komunikacije, ki uporablja potrdila stega seznama. Priporočamo, da namestite le tista spletna potrdila, ki so zagotovo varna in ne potrebujejo ﬁltriranja vsebine.

4.1.6 Nastavitve parametrov orodja ThreatSense

ThreatSense je ime tehnologije, ki jo sestavljajo zapleteni načini zaznavanja groženj. Ta tehnologija je proaktivna, kar pomeni, da ponuja zaščito tudi med začetno fazo širitve nove grožnje. Uporablja kombinacijo več načinov (analizo kode, posnemanje kode, splošne deﬁnicije in deﬁnicije virusov), ki sskupnim delovanjem bistveno izboljšajo varnost računalnika. Orodje za pregledovanje lahko nadzira več podatkovnih tokov hkrati in tako poveča učinkovitost ter stopnjo zaznavanja na najvišjo možno raven. Tehnologija ThreatSense uspešno odstrani tudi korenske komplete (rootkit).

Možnosti za nastavitev tehnologije ThreatSense omogočajo uporabniku, da določi več parametrov pregledovanja:

• vrste datotek in datotečnih pripon, ki jih želi pregledati;

E-poštne datoteke– Pregleda posebne datoteke, kjer so e-poštna sporočila.

Arhivi – Zagotavlja pregledovanje stisnjenih datotek varhivih (.rar, .zip, .arj, .tar itn.)

Samoraztezniarhivi – Pregleda datoteke vsamorazteznih arhivih, aimajo po navadi pripono .exe.

Samoustvarjalni arhivi– poleg standardnih statičnih arhivov (UPX, yoda, ASPack, FGS itn.) se samoustvarjalni arhivi, vnasprotju sstandardnimi vrstami arhivov, raztegnejo v

pomnilniku.

• kombinacijo različnih načinov zaznavanja;

• ravni čiščenja, itd.

Če želite odpreti okno za nastavitve, kliknite gumb Nastavitve ..., ki je na dnu okna za nastavitve katerega koli modula, ki uporablja tehnologijo ThreatSense (glejte spodaj). Za različne primere varnosti boste morda potrebovali različne konﬁguracije. Če upoštevate zgoraj navedeno, je ThreatSense mogoče konﬁgurirati ločeno za te module zaščite:

• Sprotna zaščita datotečnega sistema

• Preverjanje datotek ob zagonu sistema

• Zaščita e-pošte

• Zaščita spletnega dostopa

• Pregled računalnika na zahtevo

Parametri orodja ThreatSense so zelo optimirani za vsak modul. Če spremenite te parametre, lahko močno vplivate na delovanje računalnika. Če parametre na primer spremenite tako, da vedno pregledajo samoustvarjalne arhive, ali omogočite napredno hevristiko vmodulu za sprotno zaščito datotečnega sistema, lahko računalnik začne delovati počasneje (po navadi so stemi načini pregledane samo novo ustvarjene datoteke). Zato priporočamo, da ne spreminjate privzetih parametrov orodja ThreatSense za vse module, razen za pregled računalnika.

4.1.6.1 Nastavitve predmetov

V razdelku Predmeti lahko določite, katere komponente računalnika in datoteke bo program pregledal in preveril, ali so vnjih inﬁltracije.

Delovni pomnilnik – Pregleda, ali obstajajo grožnje, ki napadajo delovni pomnilnik sistema.

Zagonski sektorji– Pregleda, ali so vzagonskih sektorjih virusi, in sicer vglavnem zagonskem sektorju.

Datoteke– Omogoča pregledovanje vseh pogostih vrst datotek (programi, slike, video- in zvočne datoteke, datoteke zbirk podatkov itn.).

4.1.6.2 Možnosti

V razdelku Možnosti lahko uporabnik izbere načine, ki jih želi uporabiti pri pregledovanju računalnika in iskanju inﬁltracij. Možnosti, ki so na voljo so:

Deﬁnicije – Zdeﬁnicijami je mogoče natančno in zanesljivo zaznati in prepoznati inﬁltracijo po imenu, in sicer zvirusnimi deﬁnicijami.

Hevristika – Hevristika je algoritem, ki analizira (zlonamerno) dejavnost programov. Glavna prednost hevrističnega zaznavanja je njegova zmožnost zaznavanja nove zlonamerne programske opreme, ki prej ni obstajala, ali ni bila na seznamu znanih virusov (zbirka virusnih deﬁnicij).

Napredna hevristika – Napredna hevristika je sestavljena iz enoličnega hevrističnega algoritma, ki ga je razvilo podjetje ESET, in je optimiziran za zaznavanje računalniških črvov in trojanskih konjev, napisanih zvisoko razvitimi programskimi jeziki. Zaradi napredne hevristike je inteligenca zaznavanja programa bistveno

višja.

Page 19

Oglaševalna/vohunska/morebitno nevarna programska oprema–

Ta zvrst vključuje programsko opremo, ki zbira razne zaupne informacije ouporabnikih, ne da bi bili oni otem obveščeni in ne da vto privolili. Ta zvrst vključuje tudi programsko opremo, ki prikazuje oglaševalsko gradivo.

Morebitno nevarni programi – Ta razvrstitev se uporablja za komercialno programsko opremo zdovoljeno uporabo. Vanjo so vključeni tudi programi, kot so orodja za oddaljen dostop, zato je ta možnost privzeto onemogočena.

Morebitno neželeni programi – Morebitno neželeni programi niso nujno zlonamerni, vendar lahko negativno vplivajo na učinkovitost delovanja računalnika. Takšni programi po navadi zahtevajo vašo privolitev vnamestitev. Če so vračunalniku, sistem deluje drugače (vprimerjavi zdelovanjem pred namestitvijo). Med najpomembnejšimi spremembami so neželena pojavna okna, aktiviranje in zagon skritih procesov, povečana uporaba sistemskih virov, spremenjeni rezultati iskanja in programi, ki komunicirajo zoddaljenimi strežniki.

4.1.6.3 Čiščenje

Nastavitve čiščenja določajo delovanje pregledovalnika med čiščenjem okuženih datotek. Na voljo so tri ravni čiščenja:

Brez čiščenja

Okužene datoteke niso samodejno počiščene. Program bo prikazal

opozorilom, uporabnik pa bo lahko izbral dejanje.

okno z

Privzeta raven

Program bo poskusil samodejno očistiti ali izbrisati okuženo datoteko. Če samodejna izbira pravilnega dejanja ni mogoča, program ponudi izbiro naslednjih dejavnosti. Če vnaprej določenega dejanja ni bilo mogoče dokončati, je prav tako prikazana izbira naslednjih dejanj.

Strogo čiščenje

Program očisti ali izbriše vse okužene datoteke (vključno zarhivi). Izjema so le sistemske datoteke. Če jih ni mogoče očistiti, program ponudniku ponudi izbiro dejanja voknu zopozorilom.

Privzeto so pregledane vse datoteke ne glede na pripono. Na

seznam

datotek, ki so izključene iz pregledovanja, je mogoče dodati katero koli pripono. Če polja Preglej vse datoteke ne potrdite, se seznam spremeni tako, da so na njem prikazane vse trenutno pregledane datotečne pripone. Zgumboma Dodaj in Odstrani omogočite ali prepoveste pregledovanje želenih pripon.

Če želite omogočiti pregledovanje datotek brez pripon, potrdite polje Preglej datoteke brez pripon.

Izključitev datotek iz pregledovanja je smiselna, če pregledovanje nekaterih vrst datotek preprečuje programu pravilno delovanje zuporabo pripon. Morda bi bilo na primer bolje, če pri uporabi strežnika MS Exchange izključite pripone .edb, .eml in .tmp.

4.1.6.5 Omejitve

V razdelku »Omejitve« lahko določite največjo velikost predmetov in ravni gnezdenja arhivov, ki bodo pregledani.

Največja velikost predmeta (bajti)

Določa največjo velikost predmetov, ki bodo pregledani. Protivirusni modul bo nato pregledoval samo predmete, ki so manjši od določene velikosti. Priporočamo, da ne spreminjate privzete vrednosti, kajti po navadi to ni potrebno. To možnost smejo spreminjati le napredni uporabniki, ki imajo morda določene razloge, da iz pregledovanja izključijo večje predmete.

Najdaljši čas pregledovanja predmeta (v sekundah)

Določi največjo časovno vrednost za pregledovanje predmeta. Če je bila tukaj vnesena vrednost, ki jo je določil uporabnik, bo protivirusni modul prekinil pregledovanje predmeta po preteku tega časa, ne glede na to, ali je bilo pregledovanje dokončano.

Raven gnezdenja arhiva

Določa največjo globino pregledovanja arhiva. Priporočamo, da ne spreminjate privzete vrednosti 10, kajti to po navadi ni potrebno. Če je pregledovanje predčasno prekinjeno zaradi števila ravni gnezdenja arhivov, arhiv ne bo pregledan.

Opozorilo:

V privzetem načinu je celoten arhiv izbrisan le, če so vse datoteke varhivu okužene. Če so varhivu tudi dovoljene datoteke, arhiv ne bo izbrisan. Če je vnačinu strogega čiščenja zaznana okužena arhivska datoteka, bo izbrisan celoten arhiv, čeprav so vnjem čiste datoteke.

4.1.6.4 Pripone

Pripona je del imena datoteke in je od drugega dela imena ločena spiko. Pripona označuje vrsto in vsebino datoteke. Vtem razdelku z nastavitvami parametrov orodja ThreatSense je mogoče določiti vrsto datotek, ki bodo pregledane.

Največja velikost datoteke varhivu (v bajtih)

Ta možnost omogoča določitev največje velikosti datotek varhivih (koso ekstrahirane), ki bodo pregledane. Če je pregledovanje arhiva zato predčasno prekinjeno, bo arhiv ostal nepreverjen.

4.1.6.6 Drugo

Preglej nadomestne podatkovne tokove (ADS)

Nadomestni podatkovni tokovi (ADS), ki jih uporablja datotečni sistem NTFS, so povezave zdatotekami in mapami, ki jih navadne tehnike pregledovanja ne zaznajo. Mnoge inﬁltracije se poskušajo izogniti zaznavanju, tako da se predstavijo kot nadomestni podatkovni tokovi.

Zaženi preglede vozadju znizko pomembnostjo

Vsak pregled porabi določeno količino sistemskih sredstev. Če delate sprogrami, ki močno obremenijo sistemska sredstva, lahko aktivirate pregledovanje vozadju znizko pomembnostjo in sredstva prihranite za svoje programe.

Zapiši vdnevnik vse predmete

Če je ta možnost izbrana, bo dnevniška datoteka pokazala vse pregledane datoteke, tudi tiste, ki niso okužene.

Ohrani časovni žig zadnjega dostopa

Potrdite to možnost, če želite ohraniti originalni čas dostopa do pregledane datoteke, namesto da bi se ta posodobil (npr. za uporabo ssistemi za varnostno kopiranje podatkov).

Preglej dnevnik

S to možnostjo omogočite/onemogočite pregledovanje dnevnika. Če možnost potrdite, se podatki voknu prikaza pomikajo navzgor.

Page 20

Prikaži obvestilo odokončanem pregledu vločenem oknu

Odpre samostojno okno spodatki orezultatih pregleda.

4.1.7 Zaznana je inﬁltracija

Inﬁltracije lahko pridejo vračunalnik iz različnih vstopnih mest – sspletnih strani, iz map vskupni rabi, po e-pošti ali iz izmenljivih računalniških naprav (USB, zunanjih diski, CD-ji, DVD-ji, diskete itn.).

Če mislite, da je vvašem računalniku prišlo do okužbe zzlonamerno programsko opremo, če na primer računalnik deluje počasneje, pogosto zamrzne itn., priporočamo, da naredite to:

• Odprite protivirusni program ESET NOD32 Antivirus in kliknite

Pregled računalnika.

• Kliknite Standardni pregled

(če želite več informacij, glejte poglavje »Standardni pregled«).

• Ko je pregled dokončan, vdnevniku preverite, koliko datotek

pregledanih, okuženih in očiščenih.

Če želite pregledati le določen del diska, kliknite Pregled po meri in izberite cilje, ki jih želite pregledati in ugotoviti, ali so vnjih virusi.

Čiščenje in brisanje

Čiščenje uporabite, če je čisto datoteko napadel virus in ji priložil zlonamerno kodo. Vtem primeru najprej poskusite očistiti okuženo datoteko, da bi jo obnovili vnjeno prvotno stanje. Če je vsebina datoteke izključno zlonamerna koda, bo datoteka izbrisana.

Če je okužena datoteka »zaklenjena« ali jo uporablja sistemski proces, jo program po navadi izbriše le, ko ni več zaklenjena ali vuporabi (ponavadi po vnovičnem zagonu računalnika).

Brisanje datotek varhivih

V privzetem načinu čiščenja bo celoten arhiv izbrisan le, če so vnjem okužene datoteke in nobene čiste datoteke. To pomeni, da arhivi niso izbrisani, če so vnjih tudi čiste datoteke, ki niso nevarne. Toda pri izvajanju strogega čiščenja bodite previdni – strogo čiščenje pomeni, da bodo arhivi izbrisani, če je vnjih vsaj ena okužena datoteka ne glede na stanje drugih datotek varhivu.

4.2 Posodabljanje programa

Redno posodabljanje sistema je osnovni pogoj za največjo raven varnosti, ki jo zagotavlja protivirusni program ESET NOD32 Antivirus. Modul za posodobitve zagotavlja, da je program vedno posodobljen. To je mogoče na dva načina – tako da posodobite zbirko virusnih deﬁnicij in tako da posodobite vse komponente sistema.

Informacije otrenutnem stanju posodobitve najdete tako, da kliknete gumb Posodobi, vključno strenutno različico zbirke virusnih deﬁnicij in informacijami, ali je posodobitev potrebna. Poleg tega je na voljo možnost za takojšnje aktiviranje postopka posodabljanja – Posodobi zbirko virusnih deﬁnicij – ter osnovne možnosti nastavitev posodabljanja, kot sta uporabniško ime in geslo za dostop do ESETovih strežnikov za posodabljanje.

V oknu zinformacijami so tudi podrobnosti, kot sta datum in ura zadnje uspešne posodobitve ter številka zbirke virusnih deﬁnicij. Ta številska vrednost je aktivna povezava do ESET-ovega spletnega mesta, na katerem so navedene vse deﬁnicije, dodane vizbrani posodobitvi.

S povezavo Registriraj odprete obrazec za registracijo, ki bo zagotavljal, da je nova licenca registrirana vESET-u, podatki za preverjanje pristnosti pa bodo poslani na vaš e-poštni naslov.

Vzemimo splošen primer obravnave inﬁltracij sprotivirusnim programom ESET NOD32 Antivirus in predvidimo, da je inﬁltracija zaznana ssprotnim pregledovanjem datotečnega sistema, ki uporablja privzeto raven čiščenja. Program bo poskusil očistiti oziroma izbrisati datoteko. Če vmodulu sprotne zaščite ni vnaprej določenega dejanja, ki naj se izvede, vas bo program pozval, da voknu zopozorilom izberete možnost. Po navadi so na voljo možnosti: Očisti, Izbriši in Pusti. Priporočamo vam, da ne izberete možnost Pusti, ker bi to pomenilo, da ste pustili okužene datoteke nedotaknjene. To lahko naredite le, če ste prepričani, da taka datoteka ni nevarna in da je bila zaznana pomotoma.

OPOMBA: Uporabniško ime in geslo dobite pri podjetju ESET ob nakupu protivirusnega programa ESET NOD32 Antivirus.

Page 21

4.2.1 Nastavitve posodobitev

V razdelku znastavitvami posodobitev so navedeni podatki oviru posodobitve, kot so strežniki za posodabljanje in podatki za preverjanje pristnosti teh strežnikov. Privzeto je polje Strežnik za posodabljanje: nastavljeno na možnost Izberi samodejno. Tako je zagotovljeno, da bodo datoteke sposodobitvami samodejno prenesene iz ESET-ovih strežnikov znajmanjšo obremenjenostjo omrežja. Možnosti nastavitev posodobitev so na voljo vdrevesu naprednih posodobitev (F5) pod možnostjo Posodobitev.

V nastavitvah proﬁla lahko izberete strežnik za posodabljanje, skaterim bo program vzpostavil povezavo in iz njega prenesel posodobitve. Uporabite lahko kateri koli strežnik sseznama strežnikov, ki so na voljo, ali pa dodate nov strežnik. Do seznama obstoječih strežnikov za posodabljanje je mogoče dostopati prek spustnega menija Strežnik za posodabljanje:. Če želite dodati nov strežnik za posodabljanje, v razdelku Nastavitve posodobitve za

izbran proﬁl kliknite Urejanje in nato kliknite gumb Dodaj.

4.2.1.2 Napredne nastavitve posodabljanja

Če si želite ogledati napredne nastavitve posodabljanja, kliknite gumb Nastavitve ... Vnaprednih nastavitvah posodabljanja je mogoče konﬁgurirati način posodobitve, HTTP Proxy, lokalno

omrežje in zrcalni strežnik.

4.2.1.2.1 Način posodobitve

Na zavihku Način posodobitve so možnosti, povezane sposodabljanjem komponent programa.

V razdelku Posodabljanje komponente programa so na voljo tri možnosti:

• Nikoli ne posodobi komponent programa

• Vedno posodobi komponente programa

Do seznama obstoječih strežnikov za posodabljanje je mogoče dostopati prek spustnega menija Strežnik za posodabljanje:. Če želite dodati nov strežnik za posodabljanje, vrazdelku Nastavitve posodobitev za izbran proﬁl kliknite Urejanje ... in nato kliknite gumb Dodaj.

Pristnost strežnikov za posodabljanje lahko preverite, če imate uporabniško ime in geslo, ki ju je ESET ustvaril in poslal uporabniku po nakupu licence za izdelek.

4.2.1.1 Proﬁli posodobitve

V različnih konﬁguracijah posodobitev je mogoče ustvariti uporabniško določene proﬁle posodobitev, ki jih je mogoče uporabiti za posamezno opravilo posodabljanja. Ustvarjanje različnih proﬁlov posodobitev je še posebej uporabno za mobilne uporabnike, saj se lastnosti internetne povezave redno spreminjajo. Sspreminjanjem opravila posodabljanja lahko mobilni uporabniki določijo, da bo posodobitev izvedena znadomestnim proﬁlom, če programa ni mogoče posodobiti skonﬁguracijo, določeno pod možnostjo Moj proﬁl.

V spustnem meniju Izbrani proﬁl je prikazan trenutno izbran proﬁl. Privzeto je ta vnos nastavljen na možnost Moj proﬁl. Če želite ustvariti nov proﬁl, kliknite gumb Proﬁli ... in Dodaj ... ter vnesite svoje ime proﬁla. Pri ustvarjanju novega proﬁla lahko kopirate nastavitve iz obstoječega tako, da ga izberete vspustnem meniju Kopiraj nastavitve iz proﬁla:.

• Vprašaj pred prenosom komponent programa

Če izberete možnost Nikoli ne posodobi komponent programa, obESET-ovi izdaji nove posodobitve komponente programa ta ne bo prenesena, vizbrani delovni postaji pa dejansko ne bo posodobljena nobena komponenta programa. Če izberete možnost Vedno posodobi komponente programa, bodo komponente programa posodobljene vedno, ko bo vESET-ovih strežnikih za posodabljanje na voljo nova posodobitev, komponente programa pa bodo nadgrajene na preneseno različico.

Tretjo možnost, Vprašaj pred prenosom komponent programa, izberite, če želite zagotoviti, da program od uporabnika zahteva potrditev prenosa posodobitev komponent programa, ko so te posodobitve na voljo. Vtem primeru se prikaže pogovorno okno zinformacijami oposodobitvah komponent programa, ki so na voljo, in zmožnostma, da prenos potrdite ali zavrnete. Če prenos potrdite, bodo posodobitve prenesene, nameščene pa bodo nove komponente programa.

Privzeta možnost za posodobitev komponent programa je Vprašaj

pred prenosom komponent programa.

Page 22

Ko namestite posodobitev komponente programa, morate znova zagnati računalnik, da zagotovite popolno delovanje vseh modulov. Vrazdelku Vnovični zagon po nadgradnji komponente programa lahko izberete eno od teh treh možnosti:

• Nikoli ne zaženi računalnika znova

To možnost uporabite tudi, če nastavitev strežnika proxy niste nastavili globalno, ampak bo protivirusni program ESET NOD32 Antivirus vzpostavil povezavo sstrežnikom proxy in tako pridobil posodobitve.

Privzeta nastavitev strežnika proxy je Uporabi globalne nastavitve

strežnika proxy.

• Predlagaj vnovični zagon računalnika, če je potreben

• Če je treba, znova zaženi računalnik brez obvestila

Privzeta možnost za vnovični zagon je Predlagaj vnovični zagon računalnika, če je potreben. Izbira najprimernejših možnosti za

posodobitve komponent programa na zavihku Način posodobitve je odvisna od posamezne delovne postaje, saj bodo te nastavitve uporabljene vnjej. Zavedati se morate, da so delovne postaje in strežniki različni – če se na primer strežnik samodejno znova zažene po nadgradnji programa, lahko to povzroči veliko škodo.

4.2.1.2.2 Strežnik proxy

Če želite dostopati do možnosti za nastavitev strežnika proxy za izbran proﬁl posodobitev: vdrevesu naprednih nastavitev (F5) kliknite

Posodobitev in nato na desni strani možnosti Napredne nastavitve posodabljanja kliknite gumb Nastavitve ... Kliknite zavihek HTTP Proxy in izberite eno od teh treh možnosti:

• Uporabi globalne nastavitve strežnika proxy

• Ne uporabi strežnika proxy

• Vzpostavi povezavo prek strežnika proxy (povezava je določena

zlastnostmi povezave)

Če izberete možnost Uporabi globalne nastavitve strežnika proxy, bodo uporabljene možnosti konﬁguracije strežnika proxy, ki so že določene vdrevesu naprednih nastavitev vveji Razno > Strežnik proxy.

4.2.1.2.3 Vzpostavljanje povezave zlokalnim omrežjem

Ko posodabljate prek lokalnega strežnika, vkaterem je nameščen operacijski sistem NT, morate privzeto preveriti pristnost vsake omrežne povezave. Vvečini primerov vlokalnem računu sistema ni zadostnih pravic za dostop do mape zrcalnega strežnika (v kateri so kopije datotek sposodobitvami). Vtem primeru vnesite uporabniško ime in geslo vrazdelek znastavitvami posodabljanja ali navedite obstoječi račun, iz katerega bo program dostopal do zrcalnega strežnika za posodabljanje.

Če želite konﬁgurirati tak račun, kliknite zavihek Lokalno omrežje. Vrazdelku Vzpostavi povezavo zlokalnim omrežjem kot so na voljo možnosti Sistemski račun (privzeto), Trenutni uporabnik in

Navedeni uporabnik.

Če želite izrecno določiti, da za posodabljanje protivirusnega programa ESET NOD32 Antivirus ne bo uporabljen noben strežnik proxy, izberite možnost Ne uporabi strežnika proxy.

Možnost Vzpostavi povezavo prek strežnika proxy izberite, če naj bo za posodabljanje protivirusnega programa ESET NOD32 Antivirus uporabljen strežnik proxy, ki je drugačen od strežnika proxy, ki ste ga izbrali vglobalnih nastavitvah (Razno > Strežnik proxy). Vtem primeru določite te nastavitve: Naslov strežnika proxy, vrata za komuniciranje in po potrebi še uporabniško ime in geslo za strežnik proxy.

Če želite za preverjanje pristnosti uporabiti sistemski račun, izberite možnost Sistemski račun. Če vglavnem razdelku znastavitvami posodabljanja ni navedenih podatkov za preverjanje pristnosti, postopek preverjanja pristnosti po navadi ne bo izveden.

Če želite zagotoviti, da program preveri pristnost strenutno prijavljenim uporabniškim računom, izberite možnost Trenutni uporabnik. Slaba stran te rešitve je, da program ne more vzpostaviti povezave sstrežnikom za posodabljanje, če trenutno ni prijavljen noben uporabnik.

Če želite, da program za preverjanje pristnosti uporabi določen uporabniški račun, izberite možnost Navedeni uporabnik.

Privzeta možnost za vzpostavljanje povezave zlokalnim omrežjem je Sistemski račun.

Opozorilo:

Ko je omogočena možnost Trenutni uporabnik ali Navedeni uporabnik, lahko pri spreminjanju identitete programa na želenega

uporabnika pride do napake. Zato priporočamo vstavljanje podatkov za preverjanje pristnosti lokalnega omrežja vglavnem razdelku nastavitev posodabljanja. Vrazdelku nastavitev posodabljanja lahko podatke za preverjanje pristnosti vnesete tako: ime_domene\ uporabnik (če gre za delovno skupino, vnesite vobliki »ime_delovne_ skupine\ime«) in geslo uporabnika. Ko posodabljate prek različice HTTP lokalnega strežnika, pristnosti ni treba preveriti.

Page 23

4.2.1.2.4 Ustvarjanje kopij posodobitev – zrcalni strežnik

Dostopanje do zrcalnega strežnika znotranjim strežnikom HTTP

V protivirusnem programu ESET NOD32 Antivirus Business Edition lahko uporabnik ustvari kopije datotek sposodobitvami, skaterimi lahko posodobi druge delovne postaje vomrežju. Če odjemalske delovne postaje posodobite zzrcalnim strežnikom, izboljšate ravnovesje obremenjenosti omrežja in prihranite pasovno širino internetne povezave.

Do možnosti konﬁguracije za lokalni zrcalni strežnik je mogoče dostopati (ko vupravitelja licenc dodate veljaven licenčni ključ, ki ga najdete vrazdelku znaprednimi nastavitvami protivirusnega programa ESET NOD32 Antivirus Business Edition) prek razdelka Napredne nastavitve posodabljanja: (Če želite dostopati do tega razdelka, pritisnite tipko F5 in vdrevesu naprednih nastavitev kliknite Posodobitev. Ob možnosti Napredne nastavitve posodabljanja: kliknite gumb Nastavitve ... in nato zavihek Zrcalni strežnik).

Ta konﬁguracija je privzeta in je vnaprej določena vkonﬁguraciji programa. Če želite omogočiti dostop do zrcalnega strežnika zuporabo strežnika HTTP, se pomaknite do možnosti Napredne nastavitve posodabljanja (zavihek

Zrcalni strežnik) in izberite

možnost Ustvari zrcalni strežnik za posodabljanje.

Na zavihku Zrcalni strežnik vrazdelku Napredne nastavitve lahko določite vrata strežnika, na katerih bo strežnik HTTP poslušal, in vrsto preverjanja pristnosti, ki jo uporablja strežnik HTTP. Vrata strežnika so privzeto nastavljena na vrednost 2221. Možnost

Preverjanje pristnosti

določa način preverjanja pristnosti, ki se uporablja za dostop do datotek sposodobitvami. Možnosti, ki so na voljo so: BREZ, Osnovno in NTLM. Če želite uporabiti kodiranje »base64« zosnovnim preverjanjem pristnosti uporabniškega imena in gesla, izberite Osnovno. Možnost NTLM omogoča kodiranje značinom varnega kodiranja. Za preverjanje pristnosti uporabite uporabniško ime, ustvarjeno vdelovni postaji, ki ima omogočeno skupno rabo datotek sposodobitvami. Privzeta nastavitev je BREZ, ki omogoča dostop do datotek sposodobitvami brez preverjanja pristnosti.

Opozorilo:

Če želite omogočiti dostop do datotek sposodobitvami prek strežnika HTTP, mora biti mapa zrcalnega strežnika vistem računalniku kot različica protivirusnega programa ESET NOD32 Antivirus, skaterim je bila ustvarjena.

Pri konﬁguraciji zrcalnega strežnika morate najprej potrditi polje Ustvari zrcalni strežnik za posodabljanje. Ko potrdite to polje, aktivirate druge možnosti za konﬁguracijo zrcalnega strežnika, kot sta način dostopanja do datotek sposodobitvami in pot posodobitve do zrcalnih datotek.

Načini aktiviranja zrcalnega strežnika so podrobno opisani vnaslednjem poglavju »Načini dostopanja do zrcalnega strežnika«. Zaenkrat morate vedeti le, da je do zrcalnega strežnika mogoče dostopati na dva načina – do mape zdatotekami sposodobitvami vzrcalnem strežniku lahko dostopate prek omrežne mape vskupni rabi ali prek strežnika HTTP.

Mapa, ki je namenjena shranjevanju datotek sposodobitvami za zrcalni strežnik, je določena vrazdelku Mapa za shranjevanje prezrcaljenih datotek. Kliknite Mapa ..., če želite poiskati želeno mapo vlokalnem računalniku ali omrežno mapo vskupni rabi. Če je za določeno mapo zahtevano preverjanje pristnosti, vpolji Uporabniško ime in Geslo vnesite podatke. Uporabniško ime in geslo vnesite vobliki Domena/uporabnik ali Delovna skupina/Uporabnik. Ne pozabite vnesti ustreznih gesel.

Ko določate podrobno konﬁguracijo zrcalnega strežnika, lahko izberete tudi jezikovne različice, za katere želite prenesti kopije posodobitev. Do nastavitev jezikovne različice je mogoče dostopati vrazdelku Datoteke – različice, ki so na voljo.

4.2.1.2.4.1 Posodabljanje iz zrcalnega strežnika

Zrcalni strežnik je mogoče konﬁgurirati na dva načina – do mape zdatotekami sposodobitvami vzrcalnem strežniku lahko dostopate prek omrežne mape vskupni rabi ali prek strežnika HTTP.

Ko dokončate konﬁguracijo zrcalnega strežnika, vdelovnih postajah dodajte nov strežnik za posodabljanje vobliki http://naslov_IP_strežnika:2221. Sledite spodnjim navodilom:

• Odprite napredne nastavitve protivirusnega programa ESET

NOD32 Antivirus in kliknite vejo Posodobitev.

• Na desni strani spustnega menija Strežnik za posodabljanje

kliknite Urejanje ... in dodajte nov strežnik vtej obliki: http://IP_address_of_your_server:2221

• Na seznamu strežnikov za posodabljanje izberite strežnik,

ki ste ga pravkar dodali.

Dostopanje do zrcalnega strežnika prek omrežnih sredstev

Najprej morate vlokalni ali omrežni napravi ustvariti mapo vskupni rabi. Ko ustvarjate mapo za zrcalni strežnik, uporabniku, ki bo vmapo shranjeval datoteke sposodobitvami, podelite pravice za pisanje, vsem uporabnikom, ki bodo iz mape zrcalnega strežnika posodabljali protivirusni program ESET NOD32 Antivirus, pa podelite pravice za branje.

Nato vrazdelku Napredne nastavitve posodabljanja (zavihek Zrcalni strežnik) konﬁgurirajte dostop do zrcalnega strežnika tako, da onemogočite možnost Zagotovi datoteke za posodobitev prek notranjega strežnika HTTP. Ta možnost je privzeto omogočena vnamestitvenem paketu programa.

Page 24

Če je mapa vskupni rabi vdrugem računalniku vomrežju, morate za dostop do drugega računalnika navesti podatke za preverjanje pristnosti. Če želite navesti podatke za preverjanje pristnosti, odprite napredne nastavitve protivirusnega programa ESET NOD32 Antivirus (pritisnite tipko F5) in kliknite vejo Posodobitev. Kliknite gumb Nastavitve ... in nato zavihek Lokalno omrežje. Ta nastavitev je enaka kot nastavitev za posodabljanje, ki je opisana vpoglavju »Vzpostavljanje povezave zlokalnim omrežjem«.

Ko dokončate konﬁguracijo zrcalnega strežnika, vdelovnih postajah nastavitve

\\UNC\POT kot strežnik za posodabljanje. Ta postopek je

mogoče dokončati po spodnjih navodilih:

• Odprite napredne nastavitve protivirusnega programa ESET

NOD32 Antivirus in kliknite Posodobitev.

• Ob strežniku za posodabljanje kliknite Urejanje ... in dodajte nov

strežnik vobliki \\UNC\POT.

• Na seznamu strežnikov za posodabljanje izberite strežnik, ki ste ga

pravkar dodali.

OPOMBA: Za pravilno delovanje naj bo pot do mape zrcalnega strežnika določena kot pot

UNC. Posodobitve iz preslikanih pogonov

morda ne bodo delovale.

4.2.1.2.4.2 Odpravljanje težav zzrcalnim strežnikom za posodabljanje

Pojavijo se lahko različne težave, odvisno od načina dostopanja do mape zrcalnega strežnika. Vvečini primerov so težave med posodabljanjem prek zrcalnega strežnika posledica tega: nepravilne speciﬁkacije možnosti mape »Zrcalni strežnik«, nepravilni podatki za preverjanje pristnosti vmapi »Zrcalni strežnik«, nepravilna konﬁguracija vlokalnih delovnih postajah, ki poskušajo prenesti datoteke sposodobitvami iz zrcalnega strežnika ali kombinacija naštetih vzrokov. Vnadaljevanju je pregled najpogostejših težav, do katerih lahko pride med posodabljanjem iz zrcalnega strežnika:

Posodobitve je mogoče zagnati tudi kot razporejena opravila. Če želite konﬁgurirati razporejeno opravilo, kliknite Orodja > Razporejevalnik. Privzeto so vprotivirusnem programu ESET NOD32 Antivirus aktivirana ta opravila:

• Redno samodejno posodabljanje

• Samodejna posodobitev po vzpostavitvi povezave na klic

• Samodejna posodobitev po prijavi uporabnika

Vsako od zgoraj navedenih opravil posodabljanja je mogoče spremeniti vskladu zlastnimi potrebami. Poleg privzetih opravil posodabljanja je zuporabniško določeno konﬁguracijo mogoče ustvariti nova opravila posodabljanja. Če želite več podrobnosti oustvarjanju in konﬁguriranju opravil posodabljanja, glejte poglavje »Razporejevalnik«.

4.3 Razporejevalnik

Razporejevalnik je na voljo, če je vprotivirusnem programu ESET NOD32 Antivirus aktiviran napredni način. Možnost Razporejevalnik je na voljo vglavnem meniju protivirusnega programa ESET NOD32 Antivirus vrazdelku Orodja. Vrazporejevalniku je naveden seznam spovzetki vseh razporejenih opravil in njihovimi lastnostmi konﬁguracije, kot so uporabljeni vnaprej določen datum, ura in proﬁl pregledovanja.

• Protivirusni program ESET NOD32 Antivirus poroča onapaki

pri vzpostavljanju povezave zzrcalnim strežnikom – vzrok za to je verjetno nepravilna speciﬁkacija strežnika za posodabljanje (omrežna pot do mape zrcalnega strežnika), iz katerega lokalne delovne postaje prenesejo posodobitve. Če želite preveriti mapo, vsistemu Windows kliknite Start in Zaženi, vnesite ime mape ter kliknite Vredu. Prikazati

se mora vsebina mape.

• Protivirusni program ESET NOD32 Antivirus zahteva

uporabniško ime in geslo – vzrok je verjetno nepravilen vnos podatkov za preverjanje pristnosti (uporabniško ime in geslo) vrazdelku za posodabljanje. Zuporabniškim imenom in geslom je dovoljen dostop do strežnika za posodabljanje, prek katerega se program posodobi. Preverite, ali so podatki za preverjanje pristnosti pravilni in vneseni vpravilni obliki. Na primer Domena/ uporabniško ime ali Delovna skupina/uporabniško ime ter ustrezna gesla. Če do zrcalnega strežnika lahko dostopajo vsi, to še ne pomeni, da ima dostop vsak uporabnik. »Vsi« ne pomeni vseh nepooblaščenih uporabnikov, temveč pomeni le, da lahko do mape dostopajo vsi uporabniki vdomeni. Če torej lahko do mape dostopajo vsi, je vrazdelek znastavitvami posodabljanja še vedno treba vnesti uporabniško ime in geslo za domeno.

• Protivirusni program ESET NOD32 Antivirus sporoči napako pri

vzpostavljanju povezave zzrcalnim strežnikom – komunikacija na vratih, ki so določena za dostopanje do različice HTTP zrcalnega strežnika, je blokirana.

4.2.2 Kako ustvariti opravila posodabljanja

Posodobitve lahko sprožite ročno, tako da voknu zinformacijami, ki se prikaže, ko vglavnem meniju kliknete Posodobi, kliknete Posodobi zbirko virusnih deﬁnicij.

V razporejevalniku so privzeto prikazana ta razporejena opravila:

• Redno samodejno posodabljanje

• Samodejna posodobitev po vzpostavitvi povezave na klic

• Samodejna posodobitev po prijavi uporabnika

• Samodejni zagon pregledovanja datoteke po prijavi

uporabnika

• Samodejni zagon pregledovanja datoteke po uspešni

posodobitvi zbirke virusnih deﬁnicij

Če želite urediti konﬁguracijo obstoječega razporejenega opravila (privzetega in uporabniško določenega), zdesno tipko miške kliknite opravilo in nato kliknite Urejanje ... ali pa izberite želeno opravilo, ki ga želite spremeniti, in kliknite gumb Urejanje ...

4.3.1 Namen razporejanja opravil

Razporejevalnik upravlja in zažene razporejena opravila zvnaprej določeno konﬁguracijo in lastnostmi. Konﬁguracija in lastnosti vsebujejo informacije, kot sta datum in ura, ter določene proﬁle, kibodo uporabljeni med izvajanjem opravila.

Page 25

4.3.2 Ustvarjanje novih opravil

4.4 Karantena

Če želite vrazporejevalniku ustvariti novo opravilo, kliknite gumb Dodaj ... ali zdesno tipko miške kliknite in nato vpriročnem meniju izberite Dodaj ... Na voljo je pet vrst razporejenih opravil:

• Zaženi zunanji program

• Vzdrževanje dnevnika

• Preverjanje datotek ob zagonu sistema

• Pregled računalnika na zahtevo

• Posodobi

Glavna naloga karantene je, da varno shrani okužene datoteke. Datoteke dodajte vkaranteno, če jih ne morete očistiti, če jih ni varno ali priporočljivo izbrisati ali če jih protivirusni program ESET NOD32 Antivirus napačno zazna kot okužene datoteke.

Uporabnik lahko vkaranteno doda poljubno datoteko. To je priporočljivo, če je delovanje datoteke sumljivo, vendar je protivirusni pregledovalnik med pregledom ne zazna. Datoteke vkaranteni je mogoče poslati ESET-ovim laboratorijem vanalizo.

Ker sta najpogosteje uporabljeni razporejeni opravili Pregled računalnika na zahtevo in Posodobitev, vam bomo razložili, kako dodate novo opravilo za posodobitev.

V spustnem meniju Razporejeno opravilo: izberite Posodobitev. Kliknite Naprej in vpolje Ime opravila: vnesite ime opravila. Izberite pogostost opravila. Možnosti, ki so na voljo so: Enkrat, Večkrat, Vsak dan, Tedensko in Ob dogodkih. Glede na izbrano pogostost boste morali izbrati različne parametre posodobitve. Nato določite dejanje, ki bo izvedeno, če opravila ni mogoče izvesti ali dokončati ob izbranem času. Na voljo so te tri možnosti:

• Počakaj do naslednjega razporejenega časa

• Zaženi opravilo, takoj ko bo mogoče

• Zaženi opravilo takoj, če čas od njegove zadnje izvedbe presega

navedeni interval (interval je mogoče določiti takoj, in sicer zdrsnim trakom Interval opravila)

V naslednjem koraku se prikaže okno zinformacijami otrenutnem razporejenem opravilu, možnost »Zaženi opravilo sposebnimi parametri« pa bi morala biti samodejno omogočena. Kliknite gumb »Dokončaj«.

Prikaže se pogovorno okno, vkaterem lahko izberete proﬁle, ki jih želite uporabiti za razporejeno opravilo. Tukaj lahko navedete primarni in nadomestni proﬁl, ki bo uporabljen, če opravila ni mogoče dokončati sprimarnim proﬁlom. Potrdite tako, da voknu sproﬁli posodobitve kliknete »V redu«. Novo razporejeno opravilo bo dodano na seznam trenutno razporejenih opravil.

Datoteke, shranjene vmapi karantene, si je mogoče ogledati vtabeli, vkateri sta prikazana datum in čas karantene, pot do izvirnega mesta okužene datoteke, njeno velikost vbajtih, razlog (dodal uporabnik …) in število groženj (če gre na primer za arhiv zveč inﬁltracijami).

4.4.1 Dodajanje datotek vkaranteno

Program samodejno doda vkaranteno izbrisane datoteke (če te možnosti niste preklicali voknu zopozorilom). Po želji lahko vkaranteno ročno dodate katero koli sumljivo datoteko, tako da kliknete gumb Dodaj vkaranteno ... Vtem primeru izvirna datoteka ni odstranjena zizvirnega mesta. Za to lahko uporabite tudi priročni meni – voknu karantene kliknite zdesno tipko miške in izberite možnost Dodaj ...

4.4.2 Obnavljanje iz karantene

Datoteke vkaranteni je mogoče obnoviti na njihovo izvirno mesto. Za to uporabite funkcijo Obnovi. Funkcija je na voljo vpriročnem meniju, ki se prikaže, ko voknu karantene zdesno tipko miške kliknete izbrano datoteko. Vpriročnem meniju je na voljo tudi možnost Obnovi v, skatero lahko obnovite datoteko na drugo mesto in ne na prvotno mesto, skaterega ste jo izbrisali.

OPOMBA:

Če program pomotoma prenese vkaranteno neškodljivo datoteko, jo obnovite in izključite iz pregleda ter pošljite ESET-ovi podpori strankam.

Page 26

4.4.3 Pošiljanje datoteke iz karantene

Če ste vkaranteno dodali sumljivo datoteko, ki je program ni zaznal, ali če je bila datoteka nepravilno ocenjena kot okužena (npr. shevristično analizo kode) in posledično dodana vkaranteno, jo pošljite ESET-ovemu laboratoriju za viruse. Če želite poslati datoteko iz karantene, jo kliknite zdesno tipko miške in vpriročnem meniju izberite Pošlji vanalizo.

V posameznem razdelku lahko prikazane podatke kopirate neposredno vodložišče, tako da izberete vnos in kliknete gumb

Kopiraj. Če želite izbrati več vnosov, uporabite tipki CTRL in SHIFT.

4.5.1 Vzdrževanje dnevnika

Do konﬁguracije pisanja dnevnika vprotivirusnem programu ESET NOD32 Antivirus je mogoče dostopati prek glavnega okna programa. Kliknite Nastavitve > Odpri celotno drevo naprednih nastavitev...> Orodja > Dnevniške datoteke. Za dnevniške datoteke je mogoče določiti te možnosti:

• Samodejno izbriši zapise: vnosi vdnevniku, ki so starejši od

navedenega števila dni, so samodejno izbrisani.

• Samodejno optimiraj dnevniške datoteke: omogoči samodejno

defragmentacijo dnevniških datotek, če je presežen navedeni odstotek neuporabljenih zapisov.

• Najmanjša dovoljena raven podrobnosti pri pisanju vdnevnik:

določa raven podrobnosti pri pisanju dnevnika. Možnosti, ki so na voljo:

– Kritične napake – Vdnevnik zabeleži le kritične napake

(napake, ki sprožijo protivirusno zaščito itn.).

– Napake – Zabeleži le sporočila »Napaka pri prenosu datoteke«

in kritične napake.

4.5 Dnevniške datoteke

V dnevniških datotekah so podatki ovseh pomembnih dogodkih programa, do katerih je prišlo, in pregled zaznanih groženj. Pisanje dnevnika je pomembno orodje pri analizi sistema, zaznavanju tveganj in odpravljanju težav. Pisanje dnevnika se aktivno izvaja vozadju brez posredovanja uporabnika. Podatki so zabeleženi glede na trenutne nastavitve ravni podrobnosti pri pisanju vdnevnik. Besedilna sporočila in dnevnike si je mogoče ogledati neposredno vokolju protivirusnega programa ESET NOD32 Antivirus, dnevnike pa je mogoče tudi arhivirati.

Do dnevniških datotek je mogoče dostopati prek glavnega okna protivirusnega programa ESET NOD32 Antivirus, tako da kliknete

Orodja > Dnevniške datoteke. Na vrhu okna vspustnem meniju Dnevnik: izberite želeno vrsto dnevnika. Na voljo so ti dnevniki:

1. Zaznane grožnje – To možnost izberite, če si želite ogledati vse

podatke odogodkih, povezanih zzaznavanjem inﬁltracij.

2. Dogodki – Ta možnost je namenjena skrbnikom sistema in

uporabnikom za odpravljanje težav. Vdnevnikih dogodkov so zabeležena vsa pomembna dejanja protivirusnega programa ESET NOD32 Antivirus.

3. Pregled računalnika na zahtevo – Vtem oknu so prikazani

rezultati vseh dokončanih pregledov. Dvokliknite vnos, če si želite ogledati podrobnosti ustreznega pregleda na zahtevo.

– Opozorila – Zabeleži kritične napake in opozorila.

– Informativni zapisi – Zabeleži informativna sporočila,

vključno ssporočili ouspešnem posodabljanju in vsemi zgornjimi zapisi.

– Diagnostični zapisi – Vdnevnik zabeleži informacije, ki jih

potrebujete za natančno nastavljanje programa, in vse zgornje zapise.

4.6 Uporabniški vmesnik

Možnosti konﬁguracije uporabniškega vmesnika vprotivirusnem programu ESET NOD32 Antivirus je mogoče spreminjati, tako da delovno okolje lahko prilagodite svojim potrebam. Do teh možnosti konﬁguracije je mogoče dostopati prek možnosti Uporabniški vmesnik, ki jo najdete vdrevesu naprednih nastavitev protivirusnega programa ESET NOD32 Antivirus.

V razdelku Elementi uporabniškega vmesnika lahko uporabniki po želji preklopijo vnapredni način. Vnaprednem načinu je prikazanih več podrobnih nastavitev in dodatnih kontrolnikov za protivirusni program ESET NOD32 Antivirus.

Če je zaradi graﬁčnih elementov učinkovitost delovanja računalnika počasnejša ali če prihaja do drugih težav, je treba možnost Graﬁčni uporabniški vmesnik onemogočiti. Podobno bo graﬁčni vmesnik

Page 27

morda treba izklopiti, kadar računalnik uporabljajo slabovidni uporabniki, saj lahko pride do spora med njim in posebnimi programi za branje besedila, prikazanega na zaslonu.

Če želite deaktivirati pozdravni zaslon protivirusnega programa ESET NOD32 Antivirus, onemogočite možnost Pokaži pozdravni zaslon ob zagonu.

V zgornjem delu glavnega okna protivirusnega programa ESET NOD32 Antivirus je standardni meni, ki ga je mogoče aktivirati ali onemogočiti glede na možnost Uporabi standardni meni.

4.6.1 Opozorila in obvestila

V razdelku Nastavitve opozoril in obvestil pod možnostjo Uporabniški vmesnik je mogoče konﬁgurirati način obravnave opozoril in sistemskih

obvestil vprotivirusnem programu ESET NOD32 Antivirus 4.

Prvi element je Prikaži obvestila. Če je ta možnost onemogočena, bodo preklicana vsa okna zopozorili. Onemogočena možnost je primerna le za omejeno število posebnih primerov. Večini uporabnikom priporočamo, da ne spreminjajo privzete nastavitve te možnosti (ostane naj omogočena).

Če je omogočena možnost Pokaži opise orodij, bo prikazan kratek opis katere koli možnosti, kadar nanjo pokažete skazalcem miške. Če izberete možnost Izberi element aktivnega kontrolnika, sistem označi kateri koli element, ki je trenutno vaktivnem območju kazalca miške. Označeni element bo aktiviran ob kliku zmiško.

Če želite zmanjšati ali povečati hitrost animiranih učinkov, izberite možnost Uporabi animirane kontrolnike in premaknite drsnik Hitrost vlevo ali desno.

Če želite omogočiti uporabo animiranih ikon, ki prikazujejo napredovanje različnih operacij, potrdite polje Uporabi animirane ikone ... Če želite, da program ob pomembnih dogodkih predvaja opozorilni zvok, potrdite polje Uporabi zvočni signal.

Če želite, da se po določenem času samodejno zaprejo pojavna okna, potrdite polje Zapri okna ssporočili samodejno po (v sekundah). Čeuporabnik oken zopozorili ne zapre ročno, se ta po določenem času samodejno zaprejo.

Obvestila na namizju in oblački znamigi so le informativna in uporabniku ne ponujajo posredovanja in ga niti ne zahtevajo. Prikažejo se vobmočju za obvestila vspodnjem desnem kotu zaslona. Če želite aktivirati prikazovanje obvestil na namizju, potrdite polje Prikaži obvestila na namizju. Več podrobnih možnosti – čas prikaza obvestila in prosojnost okna lahko nastavite, tako da kliknete gumb Konﬁguracija obvestil ... Če si želite ogledati predogled delovanja obvestil, kliknite gumb Predogled. Če želite konﬁgurirati trajanje časa prikaza oblačkov znamigi, glejte možnost Prikaz oblačkov znamigi vopravilni vrstici (v sekundah).

Med funkcijami uporabniškega vmesnika je tudi možnost zaščite parametrov nastavitev protivirusnega programa ESET NOD32 Antivirus zgeslom. To možnost najdete vpodmeniju Zaščita nastavitev vrazdelku Uporabniški vmesnik. Za zagotavljanje največje mogoče varnosti vračunalniku je zelo pomembna pravilna konﬁguracija programa. Zaradi nepooblaščenih sprememb lahko izgubite pomembne podatke. Če želite nastaviti geslo, da bi zaščitili parameter nastavitev, kliknite Vnos gesla.

Kliknite Napredne nastavitve ..., če želite vnesti dodatne možnosti nastavitev za opozorila in obvestila, med katerimi je tudi možnost Prikaži samo obvestila, ki zahtevajo posredovanje uporabnika. Ta možnost omogoča vklop ali izklop prikazovanja opozoril in obvestil, pri katerih uporabniku ni treba posredovati. Možnost »Prikaži samo obvestila, ki zahtevajo posredovanje uporabnika« izberite, ko se programi izvajajo vcelozaslonskem načinu, saj tako preprečite vsa obvestila, pri katerih posredovanje ni potrebno. Iz spustnega menija »Najmanjša raven podrobnosti dogodkov za prikaz« lahko izberete začetno raven resnosti opozoril in obvestil za prikaz.

Z zadnjo funkcijo vtem razdelku so določeni naslovi obvestil vokolju zveč uporabniki. Polje Vračunalnikih, ki jih uporablja več uporabnikov, prikaži obvestila na zaslonu tega uporabnika: omogoča uporabniku, da določi, kdo bo prejel pomembna obvestila protivirusnega programa ESET NOD32 Antivirus 4. Po navadi je to sistem ali skrbnik omrežja. Ta možnost je še posebej uporabna za terminalske strežnike, vendar le, če so vsa sistemska obvestila poslana skrbniku.

Page 28

4.7 ThreatSense.Net

Zgodnji opozorilni sistem ThreatSense.Net je orodje, ki ESET hitro in nenehno obvešča onovih inﬁltracijah. Dvosmerni zgodnji opozorilni sistem ThreatSense.Net ima en sam namen – izboljšati zaščito, ki vam jo nudimo. Najboljši način za zagotavljanje zaznavanja novih groženj takoj, ko se pojavijo, je, da se povežemo sčim več svojimi strankami in jih uporabimo kot iskalce groženj. Na voljo sta dve možnosti:

• Zgodnjega opozorilnega sistema ThreatSense.Net lahko ne

omogočite. Programska oprema ne bo nič slabše delovala, še vedno pa boste imeli našo najboljšo zaščito.

• Zgodnji opozorilni sistem je mogoče konﬁgurirati tako, da

veni datoteki pošlje anonimne podatke onovih grožnjah in otem, kje je nova koda grožnje. To datoteko je mogoče poslati ESET-u vpodrobno analizo. Spreučevanjem teh groženj bo ESET lahko posodobil svoje zmogljivosti zaznavanja groženj. Zgodnji opozorilni sistem ThreatSense.Net zbira podatke oračunalniku, povezane znovozaznanimi grožnjami. Ti podatki lahko vključujejo vzorec ali kopijo

datoteke, vkateri je bila zaznana grožnja, pot do te datoteke, ime datoteke, podatke odatumu in času, postopek, po katerem je grožnja prišla vvaš računalnik, in podatke ooperacijskem sistemu računalnika. Nekateri podatki lahko vključujejo osebne podatke ouporabniku računalnika, kot so uporabniška imena vpoti do imenika itd. Primer poslanih podatkov odatoteki je na voljo tukaj.

Čeprav obstaja verjetnost, da bodo laboratoriju za grožnje vESET-u občasno razkriti nekateri podatki ovas ali vašem računalniku, teh podatkov ne bomo uporabljali za NOBEN namen, razen za takojšnji odziv na nove grožnje.

Protivirusni program ESET NOD32 Antivirus je privzeto konﬁguriran tako, da vas vpraša, preden pošlje sumljive datoteke vpodrobno analizo vESET-ov laboratorij za grožnje. Ne pozabite, da datoteke zdoločenimi priponami, kot so .doc ali .xls, niso nikoli poslane, če je vnjih zaznana grožnja. Izberete lahko tudi druge pripone datotek, ki jih vi ali vaše podjetje ne želite poslati.

Do nastavitev programa ThreatSense.Net je mogoče dostopati prekdrevesa naprednih nastavitev, pod možnostjo Orodja >

ThreatSense.Net. Potrdite polje Omogoči zgodnji opozorilni sistemThreatSense.Net. Tako ga boste lahko aktivirali in nato

klikniligumb Napredne nastavitve ...

Nastavite lahko samodejno pošiljanje datotek, ne da bi vas program vprašal. Če izberete to možnost, bodo sumljive datoteke poslane vozadju. Če želite vedeti, katere datoteke so bile poslane vanalizo, inpotrditi pošiljanje, potrdite polje Vprašaj me pred pošiljanjem.

Če ne želite poslati nobenih datotek, potrdite polje Ne pošlji vanalizo. Če datotek ne pošiljate vanalizo, to ne vpliva na pošiljanje statističnih podatkov ESET-u. Statistični podatki so konﬁgurirani vlastnem razdelku znastavitvami, opisanem vnaslednjem poglavju.

Kdaj poslati

Sumljive datoteke bodo poslane ESET-ovim laboratorijem vanalizo, kakor hitro bo to mogoče. To možnost priporočamo, če je na voljo trajna internetna povezava in je sumljive datoteke mogoče poslati brez odloga. Druga možnost omogoča pošiljanje sumljivih datotek med posodabljanjem. Če izberete to možnost, bodo sumljive datoteke med posodabljanjem zbrane in prenesene vstrežnike zzgodnjim opozorilnim sistemom.

Filter za izključevanje

V analizo ni treba poslati vseh datotek. Filter za izključevanje omogoča izključitev nekaterih datotek ali map iz pošiljanja. Priporočamo, da na primer izključite datoteke, vkaterih so morda zaupni podatki, kot so dokumenti in preglednice. Najpogostejše vrste datotek so izključene privzeto (Microsoft Oce, OpenOce). Seznam izključenih datotek jemogoče po želji razširiti.

4.7.1 Sumljive datoteke

Na zavihku Sumljive datoteke lahko konﬁgurirate način pošiljanja groženj ESET-ovemu laboratoriju vanalizo.

Če najdete sumljivo datoteko, jo lahko pošljete vanalizo vnaš laboratorij za viruse. Če se izkaže, da gre za zlonamerni program, bododan vnaslednjo posodobitev zbirke virusnih deﬁnicij.

E-poštni naslov za stik

E-poštni naslov za stik je skupaj ssumljivimi datotekami poslan ESET-u, prek njega pa lahko stopimo vstik zvami, če bi potrebovali dodatne informacije za analizo. Če od vas ne bomo potrebovali dodatnih informacij, vam ESET ne bo poslal odgovora.

4.7.2 Statistika

Zgodnji opozorilni sistem ThreatSense.Net zbira anonimne podatke oračunalniku, povezane znovozaznanimi grožnjami. Med te podatke spadajo ime inﬁltracije, datum in ura, ko je bila zaznana, različica protivirusnega programa ESET NOD32 Antivirus, različica operacijskega sistema in področne nastavitve računalnika. Statistične informacije so ESET-ovim strežnikom po navadi poslane enkrat ali dvakrat dnevno.

Primer poslanega paketa sstatističnimi podatki:

# utc_time=2005‑04‑14 07:21:28 # country=“Slovenia“ # language=“ENGLISH“ # osver=5.1.2600 NT # engine=5417 # components=2.50.2 # moduleid=0x4e4f4d41

# lesize=28368 # lename=C:\Documents and Settings\Administrator\ Local Settings\Temporary Internet Files\Content.IE5\ C14J8NS7\rdgFR1463[1].exe

Page 29

Kdaj poslati

V razdelku Kdaj poslati določite, kdaj bodo poslani statistični podatki. Če izberete možnost pošiljanja Takoj, ko je mogoče, bodo statistični podatki poslani takoj, ko bodo ustvarjeni. Ta nastavitev je primerna, če je na voljo stalna internetna povezava. Če izberete možnost Med posodabljanjem, bodo statistični podatki zadržani in poslani skupaj med naslednjo posodobitvijo.

4.7.3 Pošiljanje

V tem razdelku lahko izberete, ali naj bodo datoteke in statistični podatki poslani prek prek oddaljenega skrbništva ESET ali neposredno ESET-u. Če želite biti prepričani, da bodo sumljive datoteke in statistični podatki res poslani ESET-u, izberite možnost Prek oddaljenega skrbništva ali neposredno ESET-u. Vtem primeru so datoteke in statistični podatki poslani zvsemi sredstvi, ki so na voljo. Pošiljanje sumljivih datotek prek oddaljenega skrbništva pošlje datoteke in statistične podatke vstrežnik oddaljenega skrbništva, ki nato zagotovi njihovo pošiljanje vESET-ove virusne laboratorije. Če je izbrana možnost Neposredno ESET-u, so vse sumljive datoteke in statistični podatki poslani vESET-ov laboratorij neposredno iz programa.

4.8 Oddaljeno skrbništvo

Oddaljeno skrbništvo je zmogljivo orodje za vzdrževanje varnostnega pravilnika in pregledovanje celotnega upravljanja varnosti vomrežju. Še posebej je uporabno, ko ga uporabljate vvečjih omrežjih. Oddaljeno skrbništvo ne povečuje le ravni varnosti, temveč zagotavlja tudi preprostost uporabe pri skrbniških opravilih vprotivirusnem programu ESET NOD32 Antivirus vodjemalskih delovnih postajah.

Možnosti za nastavitev oddaljenega skrbništva so na voljo vglavnem oknu protivirusnega programa ESET NOD32 Antivirus. Kliknite

Nastavitve > Odpri celotno drevo naprednih nastavitev ... > Razno> Oddaljeno skrbništvo.

V oknu znastavitvami lahko aktivirate način oddaljenega skrbništva tako, da najprej potrdite polje Vzpostavi povezavo sstrežnikom oddaljenega skrbništva. Nato lahko dostopate do drugih možnosti, opisanih spodaj:

• Naslov strežnika – Omrežni naslov strežnika, vkaterem je

nameščen strežnik oddaljenega skrbništva.

• Vrata – Vtem polju so vnaprej določena vrata strežnika, prek

katerega vzpostavljate povezavo. Priporočamo, da ne spreminjate vnaprej določene nastavitve vrat 2222.

Če datoteke čakajo na pošiljanje, se voknu znastavitvami aktivira gumb Pošlji zdaj. Če želite datoteke in statistične podatke poslati takoj, kliknite ta gumb.

Potrdite polje Omogoči pisanje dnevnika in omogočite zapisovanje podatkov opošiljanju datotek in statističnih podatkov. Po vsakem pošiljanju sumljive datoteke ali

dela statističnih podatkov je

vdnevniku dogodkov ustvarjen vnos.

• Interval med vzpostavljanjem povezave sstrežnikom (vmin.)–

Označuje, kako pogosto protivirusni program ESET NOD32 Antivirus vzpostavi povezavo sstrežnikom ERA, da pošlje podatke. To pomeni, da so podatki poslani vintervalih, določenih tukaj. Če tomožnost nastavite na 0, bodo podatki poslani vsakih 5 sekund.

• Preverjanje pristnosti oddaljenega skrbništva – Tukaj

lahko vnesete geslo za vzpostavljanje povezave sstrežnikom oddaljenega skrbništva, če je

potrebno.

Če želite potrditi spremembe in uporabiti nastavitve, kliknite Vredu. Protivirusni program ESET NOD32 Antivirus bo uporabil te nastavitve za vzpostavitev povezave zoddaljenim strežnikom.

Page 30

4.9 Licenca

V možnosti Licenca lahko upravljate licenčne ključe za protivirusni program ESET NOD32 Antivirus in druge ESET-ove izdelke. Po nakupu prejmete licenčne ključe skupaj zuporabniškim imenom in geslom. Če želite dodati ali odstraniti licenčni ključ, voknu upravitelja licenc kliknite ustrezni gumb. Do upravitelja licence je mogoče dostopati vdrevesni strukturi naprednih nastavitev pod možnostjo Razno > Licence.

Licenčni ključ je besedilna datoteka spodatki okupljenem izdelku: lastniku, številu licenc in datumu poteka veljavnosti.

V oknu upravitelja licenc lahko uporabnik zgumbom Dodaj prenese in si ogleda vsebino licenčnega ključa – podatki se prikažejo vupravitelju. Če želite sseznama izbrisati datoteke zlicencami, kliknite Odstrani.

Če je veljavnost licenčnega ključa potekla in ga želite

obnoviti, kliknite

gumb Naroči – program vas preusmeri vnašo spletno trgovino.

Page 31

5. Izkušeni uporabnik

V tem poglavju so opisane funkcije protivirusnega programa ESET NOD32 Antivirus, ki bodo morda uporabne za bolj izkušene uporabnike. Do možnosti za nastavitev teh funkcij je mogoče dostopati le vnaprednem načinu. Če želite preklopiti vnapredni način, vspodnjem levem kotu glavnega okna programa kliknite Preklopi

vnapredni način ali na tipkovnici pritisnite tipki CTRL+M.

5.1 Nastavitve strežnika proxy

V programu ESET NOD32 Antivirus so nastavitve strežnika proxy na voljo vdrevesni strukturi naprednih nastavitev, in sicer vdveh različnih razdelkih.

Nastavitve strežnika proxy je mogoče konﬁgurirati pod možnostjo Razno > Strežnik proxy. Če strežnik proxy določite na tej ravni, določite globalne nastavitve strežnika proxy za celoten protivirusni program ESET NOD32 Antivirus. Tukaj določene parametre bodo uporabljali vsi moduli, ki morajo vzpostaviti povezavo zinternetom.

Če želite določiti nastavitve strežnika proxy za to raven, potrdite polje Uporabi strežnik proxy in nato vpolje Strežnik proxy: vnesite naslov strežnika proxy skupaj sštevilko vrat strežnika proxy.

Če komunikacija sstrežnikom proxy zahteva preverjanje pristnosti, potrdite polje Preverjanje pristnosti strežnika proxy in vustrezni polji vnesite veljavno uporabniško ime in geslo. Če želite, da program samodejno zazna in vstavi nastavitve strežnika proxy, kliknite gumb Zaznaj strežnik proxy. Kopirani bodo parametri, določeni vInternet Explorerju. Ne pozabite, da ta funkcija ne pridobi podatkov za preverjanje pristnosti (uporabniškega imena in gesla). Te podatke mora namreč navesti uporabnik.

Nastavitve strežnika proxy je mogoče konﬁgurirati tudi voknu Napredne nastavitve posodabljanja (možnost Posodobitev vdrevesu naprednih nastavitev). Ta nastavitev bo uporabljena za izbran proﬁl posodobitve, priporočamo pa ga za prenosne računalnike, ki pogosto prejemajo posodobitve virusnih deﬁnicij zrazličnih mest. Če želite več informacij otej nastavitvi, glejte razdelek 4.4 znaslovom »Posodabljanje sistema«.

5.2 Uvoz/izvoz nastavitev

Trenutno konﬁguracijo protivirusnega programa ESET NOD32 Antivirus je mogoče izvoziti in uvoziti vnaprednem načinu pod možnostjo Nastavitve.

Tako izvoz kot uvoz uporabljata vrsto datoteke .xml. Izvoz in uvoz sta uporabna, če morate varnostno kopirati trenutno konﬁguracijo protivirusnega programa ESET NOD32 Antivirus, da bi jo lahko uporabili pozneje (iz kakršnega koli razloga). Možnost za nastavitev izvoza bo še posebej uporabna za tiste uporabnike, ki želijo svojo priljubljeno konﬁguracijo protivirusnega programa ESET NOD32 Antivirus uporabiti vveč računalnikih, saj morajo uvoziti le svoje datoteke .xml.

5.2.1 Izvoz nastavitev

Izvoz konﬁguracije je zelo preprost. Če želite shraniti trenutno konﬁguracijo protivirusnega programa ESET NOD32 Antivirus, kliknite

Nastavitve > Nastavitve uvoza in izvoza ... Potrdite polje Izvozi nastavitve in vnesite ime konﬁguracijske datoteke. Zbrskalnikom

izberite mesto vračunalniku, kamor želite shraniti konﬁguracijsko datoteko.

5.2.2 Uvoz nastavitev

Koraki za uvoz konﬁguracije so zelo podobni. Znova potrdite polje Nastavitve uvoza in izvoza in nato potrdite polje Uvozi nastavitve. Kliknite gumb ... in poiščite konﬁguracijsko datoteko, ki jo želite uvoziti.

Page 32

5.3 Ukazna vrstica

Protivirusni modul protivirusnega programa ESET NOD32 Antivirus je mogoče zagnati vukazni vrstici – ročno (z ukazom »ecls«) ali spaketno datoteko (»bat«).

Če pregledovalnik na

zahtevo zaženete iz ukazne vrstice, lahko

uporabljate te parametre in stikala:

Splošne možnosti:

– help pokaži pomoč in zapri – version pokaži informacije orazličici in zapri – base-dir = MAPA naloži module iz MAPE – quar-dir = MAPA MAPA za karanteno – aind pokaži indikator dejavnosti – auto pregleda vse trde pogone vnačinu

čiščenja

Cilji:

– ﬁles preglej datoteke (privzeto) – no-ﬁles ne preglej datotek – boots preglej zagonske sektorje (privzeto) – no-boots ne preglej zagonskih sektorjev – arch preglej arhive (privzeto) – no-arch ne preglej arhivov – max-archive-level = RAVEN najvišja mogoča RAVEN gnezdenja

arhiva

– scan-timeout = OMEJITEV pregleduj arhive največ toliko sekund,

kolikor znaša vrednost za OMEJITEV. Kadar čas pregledovanja doseže to omejitev, se pregledovanje arhiva zaustavi in nadaljuje znaslednjo datoteko

– max-arch-size=VELIKOST preglej le prvih VELIKOST bajtov

varhivih (privzeto 0 = neomejeno) – mail preglej e-poštne datoteke – no-mail ne preglej e-poštnih datotek – sfx preglej samo-raztezne arhive – no-sfx ne preglej samo-razteznih arhivov – rtp preglej samoustvarjalne arhive – no-rtp ne preglej samoustvarjalnih arhivov – exclude = MAPA izključi MAPO iz pregleda – subdir preglej podmape (privzeto) – no-subdir ne preglej podmap – max-subdir-level = RAVEN največja dovoljena RAVEN gnezdenja

podmape (privzeto 0 = neomejeno) – symlink sledi simboličnim povezavam (privzeto) – no-symlink preskoči simbolične povezave – ext-remove = PRIPONE – ext-exclude = PRIPONE iz pregleda izključi PRIPONE, ločene

zdvopičjem

Načini:

– adware poišči oglaševalno/vohunsko/

morebitno nevarno programsko

opremo – no-adware ne poišči oglaševalne/vohunske/

morebitno nevarne programske

opreme – unsafe poišči morebitno nevarne programe – no-unsafe ne poišči morebitno nevarnih

programov – unwanted poišči morebitno neželene programe – no-unwanted ne poišči morebitno neželenih

programov – pattern uporabi deﬁnicije – no-pattern ne uporabi deﬁnicij – heur omogoči hevristiko – no-heur onemogoči hevristiko – adv-heur omogoči napredno hevristiko – no-adv-heur onemogoči napredno hevristiko

Čiščenje:

– action = DEJANJE izvedi DEJANJE vzvezi zokuženimi

predmeti. Dejanja, ki so na voljo:

nobeno, čiščenje, poziv

– quarantine kopiraj okužene datoteke vkaranteno

(dodatno DEJANJE)

– no-quarantine ne kopiraj okuženih datotek

vkaranteno

Dnevniki:

– log-ﬁle = DATOTEKA izhod dnevnika vDATOTEKO – log-rewrite prepiši izhodno datoteko

(privzeto – priloži) – log-all beleži tudi čiste datoteke – no-log-all ne beleži čistih datotek vdnevnik

(privzeto)

Mogoče izhodne kode pregledovanja:

0 – najdena ni bila nobena grožnja 1 – najdena je bila grožnja, vendar ni bila očiščena 10 – ostalo je nekaj okuženih datotek 101 – napaka varhivu 102 – napaka pri dostopu 103 – notranja napaka

OPOMBA:

Izhodne kode, ki so večje od 100, pomenijo, da datoteka ni bila pregledana in je zato lahko okužena.

5.4 ESET SysInspector

ESET SysInspector je program, ki temeljito pregleda računalnik in izčrpno prikaže zbrane podatke. Informacije, kot so nameščeni gonilniki in programi, omrežne povezave ali pomembni vnosi vregistru, vam pomagajo pri pregledovanju sumljivega vedenja sistema, ki je lahko posledica nezdružljivosti programske ali strojne opreme ali okužbe zzlonamerno programsko opremo.

Program SysInspector je na voljo vdveh različicah ESET-ovega portfelja. Prenosni program (SysInspector.exe) lahko brezplačno prenesete zESET-ovega spletnega mesta. Integrirana različica je vključena vprotivirusni program ESET NOD32 Antivirus 4. Če želite odpreti razdelek sprogramom SysInspector, vspodnjem levem kotu aktivirajte napredni način prikaza in kliknite Orodja > SysInspector. Obe različici delujeta enako in imata enake krmilnike programa. Edina razlika med njima je vupravljanju izhodnih datotek. Prenosni program omogoča izvoz posnetkov sistema vdatoteko XML, ki jo shranite na disk. Prav tako je to mogoče vintegriranem programu SysInspector. Poleg tega lahko priročno shranjujete posnetke sistema neposredno vESET NOD32 Antivirus 4 > Orodja > SysInspector (če želite več informacij, glejte 5.4.1.4 SysInspector kot del programa ENA).

Počakajte nekaj časa, da program ESET SysInspector pregleda računalnik. To lahko traja od 10 sekund do nekaj minut, odvisno od konﬁguracije strojne opreme, operacijskega sistema in števila programov, nameščenih vračunalniku.

5.4.1 Uporabniški vmesnik in uporaba programa

Zaradi lažje uporabe je glavno okno razdeljeno na štiri dele – krmilniki programa so na vrhu glavnega okna, okno za krmarjenje je na levi strani, opisno okno je na desni na sredini in okno spodrobnostmi na desni na dnu glavnega okna.

Page 33

5.4.1.1 Krmilniki programa

5.4.1.2 Navigacija vprogramu ESET SysInspector

V tem razdelku je opis vseh krmilnikov, ki so na voljo vprogramu ESET SysInspector.

Datoteka

Če kliknete sem, lahko shranite trenutno stanje poročila za poznejše raziskovanje ali pa odprete poročilo, ki ste ga prej shranili. Če želite objaviti poročilo, priporočamo, da ga ustvarite vobliki, primerni za pošiljanje. Vtem obrazcu vporočilo niso vključeni zaupni podatki.

Opomba: Predhodno shranjena poročila programa ESET SysInspector odprete tako, da jih povlečete in spustite vglavno okno.

Drevo

Omogoča razširitev ali skrčenje vseh vozlišč.

Seznam

Na seznam so vključene funkcije za preprostejše krmarjenje po programu in različne druge funkcije, na primer iskanje informacij vspletu.

Pomembno: Elementi, označeni zrdečo, so neznani, zato jih program označi kot morebitno nevarne. Če je element označen zrdečo, to še ne pomeni, da lahko datoteko kar takoj izbrišete. Pred brisanjem se prepričajte, da so datoteke res nevarne ali nepotrebne.

Pomoč

Vključene so informacije oprogramu in njegovih funkcijah.

Podrobnosti

Ti podatki vplivajo na informacije, ki so prikazane vdrugih razdelkih glavnega okna, tako da je uporaba programa preprostejša. Vosnovnem načinu imate dostop do podatkov, skaterimi iščete rešitve za pogoste težave vsistemu. Vsrednjem načinu so vprogramu prikazane manj pogoste podrobnosti, medtem ko so vpolnem načinu vprogramu ESET SysInspector prikazani vsi podatki, ki jih potrebujte pri reševanju svojevrstnih težav.

Filtriranje elementov

S ﬁltriranjem elementov najlažje najdete sumljive datoteke ali vnose vregister vsistemu. Spremikanjem drsnika lahko elemente ﬁltrirate glede na njihovo raven tveganja. Če je drsnik povsem na levi (stopnja tveganja 1), so prikazani vsi elementi. Če drsnik premaknete na desno, ﬁltrira program vse elemente zmanjšo stopnjo tveganja od trenutne, prikazani pa so le elementi, ki so bolj sumljivi od prikazane ravni. Če je drsnik povsem desno, prikaže program samo znane škodljive elemente.

Vsi elementi sstopnjo tveganja od 6 do 9 lahko predstavljajo varnostno tveganje. Če ne uporabljate katere od ESET-ovih varnostnih rešitev, priporočamo, da pregledate sistem sspletnim pregledovalnikom ESET, če je program našel tak element. Spletni pregledovalnik ESET je brezplačna storitev, ki je na voljo na naslovu

http://www.eset.eu/online-scanner.

Program ESET SysInspector razdeli različne vrste informacij vveč različnih razdelkov, ki se imenujejo vozlišča. Če so na voljo dodatne podrobnosti, jih prikažete tako, da razširite vsako vozlišče vpodrejena vozlišča. Če želite razširiti ali skrčiti vozlišče, dvokliknite ime vozlišča ali pa kliknite

ali zraven imena vozlišča. Ko brskate po drevesni



strukturi vozlišč in podrejenih vozlišč voknu za krmarjenje, so vopisnem oknu prikazane številne podrobnosti za vsako vozlišče. Če brskate po elementih vopisnem oknu, so lahko voknu spodrobnostmi za vsak element prikazane dodatne podrobnosti.

Spodaj so opisi glavnih vozlišč voknu za krmarjenje in povezane informacije vopisnem oknu in oknu spodrobnostmi.

Izvajajoči se postopki

To vozlišče vsebuje podatke oprogramih in postopkih, ki potekajo včasu ustvarjanja poročila. Vopisnem oknu najdete dodatne informacije ovsakem postopku, na primer dinamične knjižnice, ki jih uporabljajo postopki in njihova mesta vsistemu, ime dobavitelja programa, raven tveganja datoteke, idr.

V oknu spodrobnostmi so dodatne informacije oelementih, izbranih vopisnem oknu, na primer velikost datoteke ali njena razpršenost.

Opomba: Operacijski sistem je sestavljen iz različnih pomembnih jedrnih komponent, ki neprestano delujejo in omogočajo osnovne in bistvene funkcije za druge programe. Vdoločenih primerih so takšni postopki prikazani vorodju ESET SysInspector, pot datoteke pa se začne z\??\. Ti znaki omogočajo optimizacijo pred zagonom za te postopke; varni so za sistem in kot taki pravilni.

Omrežne povezave

V opisnem oknu je prikazan seznam postopkov in programov, ki komunicirajo prek omrežja sprotokolom, izbranim voknu za krmarjenje (TCP ali UDP), skupaj zoddaljenim naslovom, skaterim se program poveže. Prav tako lahko preverite naslove IP, dodeljene DNS-ju.

V oknu spodrobnostmi so dodatne informacije oelementih, izbranih vopisnem oknu, na primer velikost datoteke ali njena razpršenost.

Pomembni vnosi vregistru

Vključuje seznam izbranih vnosov registra, ki so pogosto povezani zrazličnimi težavami vsistemu, na primer vnosi, ki navajajo zagonske programe, predmete za pomoč brskalniku, idr.

V opisnem oknu lahko poiščete datoteke, ki so povezane zdoločenimi vnosi registra. Dodatne podrobnosti so prikazane voknu spodrobnostmi.

Storitve

V opisnem oknu je seznam datotek, ki so navedene kot storitve sistema Windows. Voknu spodrobnostmi lahko preverite, kako je storitev nastavljena za zagon, navedene pa so tudi določene podrobnosti datoteke.

Gonilniki

Seznam gonilnikov, nameščenih vsistemu.

Opomba: Raven tveganja za določen element lahko hitro določite, tako da primerjate barvo elementa zbarvo na drsniku ravni tveganja.

Iskanje

Z iskanjem hitro najdete določen element po imenu ali delu imena. Rezultati iskanja so prikazani vopisnem oknu.

Nazaj

Če kliknete puščico naprej ali nazaj, se vrnete na predhodno prikazane informacije vopisnem oknu.

Razdelek stanja

Prikazano je trenutno vozlišče voknu za krmarjenje.

Kritične datoteke

V opisnem oknu je prikazana vsebina kritičnih datotek, povezanih zoperacijskim sistemom Microsoft Windows.

Sistemske informacije

Prikazane so podrobne informacije ostrojni in programski opremi ter podatki onastavljenih spremenljivkah okolja in uporabniških pravicah.

Podrobnosti odatoteki

Seznam pomembnih sistemskih datotek in datotek vmapi sprogramskimi datotekami. Dodatne informacije, ki se nanašajo na posamezne datoteke, najdete vopisnem oknu in oknu spodrobnostmi.

Vizitka

Informacije oprogramu ESET SysInspector

Page 34

5.4.1.3 Primerjava

Funkcija primerjave omogoča uporabniku primerjavo dveh obstoječih dnevnikov. Rezultat te funkcije je niz elementov, ki ni skupen obema dnevnikoma. Funkcija je primerna za spremljanje sprememb vsistemu; znjo lahko na primer odkrijete delovanje zlonamerne kode.

Ko program zaženete, je ustvarjen nov dnevnik, ki je prikazan vnovem oknu. Če želite dnevnik shraniti vdatoteko, pojdite vmeni Datoteka -> Shrani dnevnik. Dnevniške datoteke lahko pozneje odprete in jih pogledate. Če želite odpreti obstoječi dnevnik, izberite vmeniju Datoteka-> Odpri dnevnik. Vglavnem oknu programa ESET SysInspector je vedno prikazan le en dnevnik hkrati.

Če primerjate dva dnevnika, poteka to po načelu primerjave trenutno aktivnega dnevnika zdnevnikom, shranjenim vdatoteki. Če želite primerjati dnevnike, izberite možnost Datoteka -> Primerjaj dnevnik in nato izberite Izberi datoteko. Izbrani dnevnik bo primerjan zaktivnim vglavnem oknu programa. Vnastalem dnevniku, imenuje se tudi primerjalni dnevnik, bodo prikazane razlike med tema dvema dnevnikoma.

Opomba: Če primerjate dve dnevniški datoteki, izberite »Datoteka« -> »Shrani dnevnik« in shranite dnevnik kot datoteko vobliki zapisa ZIP; shranjeni bosta obe datoteki. Če pozneje odprete takšno datoteko, bodo dnevniki vnjej samodejno primerjani.

Zraven prikazanih elementov prikaže program SysInspector simbole, ki označujejo razlike med primerjanima dnevnikoma. Elementi, označeni ssimbolom

, so samo del aktivnega dnevnika in niso bili navedeni vodprtem primerjalnem dnevniku. Elementi, označeni ssimbolom , pa so bili navedeni le vodprtem dnevniku in manjkajo vaktivnem.

Opis vseh simbolov, ki so lahko prikazani zraven elementov:

nova vrednost, ki ni navedena vprejšnjem dnevniku

vdelu drevesne strukture so nove vrednosti

Če želite slediti spremembam med tema dvema dnevnikoma, izberite vmeniju Datoteka možnost Primerjaj dnevnik. Program bo ustvaril primerjalni dnevnik, ki prikazuje razlike med dnevnikoma.

Isti rezultat dosežete, če uporabite to možnost vukazni vrstici:

SysIsnpector.exe current.xml previous.xml

5.4.1.4 SysInspector kot del protivirusnega programa ESET NOD32 Antivirus 4

Če želite odpreti razdelek SysInspector vprotivirusnem programu ESET NOD32 Antivirus 4, kliknite Orodja > SysInspector. Sistem za upravljanje voknu SysInspector je podoben sistemu vdnevnikih pregledovanja računalnika ali razporejevalniku opravil. Do vseh postopkov posnetkov sistema – ustvarjanje, prikaz, primerjava, odstranjevanje in izvoz – lahko pridete zenim ali dvema klikoma.

V oknu SysInspector so osnovne informacije oustvarjenih posnetkih, na primer datum nastanka, kratek komentar, ime uporabnika, ki je ustvaril posnetek, in stanje posnetka.

Če želite primerjati, dodati ali odstraniti posnetke, uporabite ustrezne gumbe, ki so pod seznamom posnetkov voknu SysInspector. Te možnosti so na voljo tudi vpriročnem meniju. Če želite videti izbrani posnetek sistema, uporabite možnost Pogled vpriročnem meniju. Če želite izvoziti izbran posnetek vdatoteko, jo kliknite zdesno tipko miške in nato izberite Izvozi ... Spodaj je podroben opis možnosti, ki so na voljo:

Primerjaj – omogoča primerjavo dveh obstoječih dnevnikov. Ta možnost je primerna, če želite slediti spremembam med trenutnim dnevnikom in starejšim dnevnikom. Če želite, da bo ta možnost začela veljati, izberite dva posnetka za primerjavo.

Dodaj – ustvarjen bo nov zapis. Pred tem pa morate vnesti kratek komentar ozapisu. Če želite videti potek ustvarjanja posnetka (trenutnega posnetka) vodstotkih, glejte stolpec »Stanje«. Vsi dokončani posnetki imajo stanje »Ustvarjeno«.

odstranjena vrednost, navedena vle vprejšnjem dnevniku

vdelu drevesne strukture so odstranjene vrednosti

vrednost/datoteka je bila spremenjena

vdelu drevesne strukture so spremenjene vrednosti/datoteke

raven tveganja se je znižala/v prejšnjem dnevniku je bila višja

raven tveganja se je zvišala/v prejšnjem dnevniku je bila nižja

V razlagalnem delu, prikazanem vlevem kotu, so opisani vsi simboli in navedena imena dnevnikov, ki jih primerjate.

Vsak primerjalni dnevnik lahko shranite vdatoteko, ki jo lahko odprete pozneje.

Primer:

Ustvarite in shranite dnevnik ter tako zapišete prvotne informacije osistemu vdatoteko zimenom previous.xml. Ko ste spremenili sistem, odprite program SysInspector, da ustvari nov dnevnik. Shranite ga vdatoteko zimenom current.xml.

Odstrani – sseznama odstrani vnose.

Pokaži – prikaže izbrani posnetek. Lahko pa tudi dvokliknete izbrani

vnos.

Izvozi ... – izbran vnos je shranjen vdatoteko XML (prav tako vstisnjeni različici).

5.5 ESET SysRescue

Obnovitveni CD ESET (ERCD) je orodje, ki omogoča ustvarjanje zagonskega diska sprotivirusnim programom ESET NOD32 Antivirus4 (ENA). Glavna prednost obnovitvenega CD-ja ESET je ta, da program ENA deluje neodvisno od gostiteljskega operacijskega sistema in ima pri tem neposreden dostop do diska in celotnega datotečnega sistema. Zaradi tega je mogoče odstraniti inﬁltracije, ki jih po navadi ni bilo mogoče izbrisati, na primer ko je zagnan operacijski sistem idr.

5.5.1 Minimalne zahteve

Program ESET SysRescue (ESR) deluje vprednamestitvenem okolju sistema Microsoft Windows (Windows PE), različica 2.x, ki temelji na sistemu Windows Vista. Windows PE je del brezplačnega namestitvenega paketa Windows Automated Installation Kit (Windows AIK), zato morate Windows AIK namestiti, še preden ustvarite ESR. Zaradi podpore 32-bitne različice sistema Windows PE, lahko ESR ustvarite samo v32-bitni različici programov ENA/ENA. ESR podpira sistem Windows AIK 1.1 ali novejšo različico. ESR je na voljo le vprogramu ENA/ENA 4.0 ali novejši različici.

5.5.2 Kako ustvarite obnovitveni CD

Če so minimalne zahteve za ustvarjanje CD-ja ESET SysRescue (ESR) zadoščene, je to opravilo preprosto. Če želite zagnati čarovnika za ESR, kliknite meni Start > Programi > ESET > Protivirusni program ESET NOD32 Antivirus 4 > ESET SysRescue.

Page 35

Čarovnik najprej preveri, ali je nameščen Windows AIK in ustrezne naprave za ustvarjanje zagonskega nosilca podatkov.

Potem izbere ciljni nosilec za ESR. Poleg CD-ja/DVD-ja/USB-ja lahko izberete, da boste ESR shranili vobliki datoteke ISO. Pozneje lahko zapišete posnetek ISO na CD/DVD ali ga uporabite na drug način (npr.vnavideznem okolju, kot je VmWare ali Virtualbox).

Ko navedete vse parametre, boste videli predogled ustvarjanja CD-ja vzadnjem koraku čarovnika ESET SysRescue. Preverite parametre in začnite sestavljati CD. Med možnostmi, ki so na voljo, so:

Mape Protivirusni program ESET Dodatno Zagonska naprava USB Zapisovanje

strojne opreme, včasih strojne opreme ne prepozna in gonilnik morate dodati ročno. Obstajata dva načina za uvajanje gonilnika vzbirko ESET SysRescue – ročno (gumb Dodaj) in samodejno (gumb Sam. iskanje). Vprimeru ročnega uvajanja, morate izbrati pot do ustrezne datoteke .inf (v tej mapi mora biti tudi ustrezna datoteka *.sys). Vprimeru samodejnega uvajanja pa je gonilnik najden samodejno voperacijskem sistemu računalnika. Samodejno uvajanje priporočamo samo, če program SysRescue uporabljate vračunalniku zenako omrežno kartico kot vračunalniku, vkaterem je program SysRescue ustvarjen. Med ustvarjanjem ESET SysRescue je gonilnik uveden vzbirko, zato ga uporabniku pozneje ni treba posebej iskati.

5.5.2.4 Zagonska naprava USB

Če ste izbrali napravo USB kot ciljni nosilec podatkov, lahko izberete enega od nosilcev podatkov USB, ki so na voljo na zavihku »Zagonska naprava USB« (če je na volj več naprav USB).

5.5.2.1 Mape

Začasna mapa je delovni imenik za datoteke, ki so potrebne med

sestavljanjem CD-ja sprogramom ESET SysRescue.

Mapa ISO je mapa, vkatero je shranjena nastala datoteka ISO, ko je sestavljanje CD-ja končano.

Na seznamu na tem zavihku so prikazani vsi lokalni in preslikani omrežni pogoni skupaj znezasedenim prostorom. Če je katera od teh map na pogonu, na katerem ni dovolj prostora, priporočamo, da izberete drug pogon zveč nezasedenega prostora. Sicer se lahko zaradi pomanjkanja prostora sestavljanje CD-ja predčasno konča.

Zunanji programi

Omogoča, da določite dodatne programe, ki bodo zagnani ali nameščeni po zagonu znosilca podatkov sprogramom SysRescue.

Vključi zunanje programe – Omogoča dodajanje zunanjih programov vsestavo CD-ja sprogramom SysRescue.

Izbrana mapa – mapa, vkateri so programi, ki bodo dodani na disk sprogramom SysRescue.

5.5.2.2 Protivirusni program ESET

Za ustvarjanje CD-ja sprogramom ESET SysRescue lahko izberete dva vira datotek ESET, ki jih bo uporabil prevajalnik.

Mapa ENA – datoteke, ki so že vmapi zizdelkom ESET vračunalniku.

Datoteka MSI – uporabljene so datoteke, ki so vnamestitvenem

programu MSI.

Proﬁl – uporabite lahko enega od teh dveh virov uporabniškega imena in gesla:

Nameščen program ENA – uporabniško ime in geslo sta kopirana iz trenutno nameščenega protivirusnega programa ESET NOD32 Antivirus 4 ali ESET NOD32.

Od uporabnika– uporabljena sta uporabniško ime in geslo, ki sta vnesena vustrezna besedilna polja spodaj.

Opomba: Protivirusni program ESET NOD32 Antivirus 4 ali ESET NOD32, ki je na CD-ju sprogramom ESET SysRescue, je posodobljen prek interneta ali vvarnostni rešitvi ESET, nameščeni vračunalniku, vkaterem je zagnan CD sprogramom ESET SysRescue.

5.5.2.3 Napredno

Na zavihku Dodatno lahko CD ESET SysRescue optimizirate za velikost pomnilnika računalnika. Izberite 512 MB in več, tako da vsebino CD-ja zapišete vdelovni pomnilnik (RAM). Če izberete manj kot 512 MB, bo dostop do obnovitvenega CD-ja stalen med izvajanjem WinPE.

Zunanji gonilniki– vtem razdelku lahko vstavite gonilnike za konkretno strojno opremo (po navadi omrežna kartica). Čeprav je WinPE zasnovan na sistemu Windows Vista SP1, ki podpira široko paleto

Opozorilo: Izbrana naprava USB bo med postopkom zapisovanja programa ESET SysRescue formatirana, kar pomeni, da bodo vsi podatki na tej napravi izbrisani.

5.5.2.5 Zapisovanje

Če ste CD/DVD izbrali kot ciljni nosilec podatkov, lahko na zavihku »Zapiši« določite dodatne parametre zapisovanja.

Izbriši datoteko ISO – izberite to možnost, če želite izbrisati datoteke ISO, potem ko je ustvarjen obnovitveni CD ESET.

Brisanje omogočeno – omogoča, da izberete hitro brisanje in popolno brisanje.

Naprava za zapisovanje – izberite pogon za zapisovanje.

Opozorilo: To je privzeta možnost. Če uporabljate znova zapisljiv CD/DVD,

bodo vsi podatki izbrisani.

V razdelku onosilcu podatkov so informacije otrenutnem nosilcu podatkov, vstavljenem vnapravo CD/DVD.

Hitrost zapisovanja – iz spustnega menija izberite želeno hitrost. Pri izbiranju hitrosti zapisovanja morate upoštevati zmogljivost naprave za zapisovanje in vrsto uporabljenega CD-ja/DVD-ja.

5.5.3 Delo sprogramom ESET SysRescue

Če želite obnovitveni CD/DVD/USB uporabiti učinkovito, morate zagotoviti, da se računalnik zažene iz zagonskega nosilca sprogramom ESET SysRescue. Prednostni zagon lahko spremenite vBIOS-u. Zagonski meni lahko prikličite med zagonom računalnika– po navadi zeno od tipk od F9 do F12, odvisno od različice matične plošče ali BIOS-a.

Po zagonu, se bo zagnal program ENA/ENA. Program ESET SysRescue se uporablja le vdoločenih situacijah, zato nekaterih modulov zaščite in funkcij programov vnavadnem programu ENA/ENA ne potrebujete; njihov seznam je zožen na pregledovanje računalnika, posodobitev in nekatere razdelke vnastavitvah. Zmogljivost posodabljanja zbirke virusnih deﬁnicij je najbolj pomembna funkcija programa ESET SysRescue. Priporočamo vam, da posodobite program pred zagonom pregleda računalnika.

5.5.3.1 Uporaba programa ESET SysRescue

Recimo, da so bili računalniki vomrežju okuženi zizvedljivimi datotekami za spreminjanje virusov (EXE). Program ENA/ENA počisti vse okužene datoteke razen datoteke explorer.exe, ki je ni mogoče izbrisati niti vvarnem načinu.

To je zato, ker je exporer.exe, kot eden izmed ključnih procesov sistema Windows, zagnan tudi vvarnem načinu. Program ENA/ENA ne more izvesti nobenega dejanja, povezanega zdatoteko, zato ta ostane okužena.

Če želite odpraviti težavo, lahko vtem primeru uporabite program ESET SysRescue. ESET SysRescue ne potrebuje nobene komponente operacijskega sistema gostitelja. Zato lahko obdela (očisti, izbriše) katero koli datoteko na disku.

Page 36

6. Slovarček

6.1 Vrste inﬁltracij

Inﬁltracija je del zlonamerne programske opreme, ki se poskuša vdreti vuporabnikov računalnik in/ali ga poškodovati.

6.1.1 Virusi

Računalniški virus je inﬁltracija, ki poškoduje obstoječe datoteke vračunalniku. Virusi so poimenovani po bioloških virusih, saj uporabljajo podobne tehnike za širjenje iz enega računalnika vdrugega.

Računalniški virusi večinoma napadajo izvedljive datoteke in dokumente. Virus se podvoji tako, da se pripne na ciljno datoteko. Na kratko računalniški virus deluje tako: po izvedbi okužene datoteke se virus aktivira (pred izvirnim programom) in izvede vnaprej določeno opravilo. Šele potem se izvirni program lahko zažene. Virus ne more okužiti računalnika, če uporabnik (pomotoma ali namenoma) sam ne zažene ali odpre zlonamernega programa.

Računalniški virusi se razlikujejo po dejavnostih in škodljivosti. Nekateri so zelo nevarni, saj lahko namenoma izbrišejo datoteke strdega diska. Spet drugi pa ne povzročijo nobene resne škode – njihov namen je le, da jezijo uporabnika in pokažejo tehnično znanje tistih, ki so virus ustvarili.

Virusi (v primerjavi strojanskimi konji ali vohunsko programsko opremo) postajajo vse redkejši, saj niso tržno privlačni za avtorje zlonamerne programske opreme. Poleg tega je izraz »virus« pogosto nepravilno uporabljen za vse vrste inﬁltracij. Ta pojav postopoma izginja in vse pogosteje se uporablja ustreznejši izraz »zlonamerni programi« (zlonamerna programska oprema).

6.1.3 Trojanski konji

Računalniški trojanski konji so deﬁnirani kot vrsta inﬁltracij, ki se poskušajo predstaviti kot uporabni programi in tako uporabnike prelisičijo, da jih zaženejo. Vendar pa se trojanskim konjem že nekaj časa ni več potrebno lažno predstavljati. Njihov edini namen je, da se na čim preprostejši način inﬁltrirajo vračunalnik in dosežejo svoje zlonamerne cilje. »Trojanski konj« je postal splošen izraz za opisovanje vseh inﬁltracij, ki jih ni mogoče uvrstiti vdruge skupine.

Ker gre za zelo široko zvrst, jo pogosto delimo vveč podzvrsti. Najbolj znane so:

• Prenašalnik – zlonameren program, ki lahko iz interneta prenese

druge inﬁltracije.

• Nameščevalnik – vrsta trojanskega konja, ki vogrožene

računalnike namesti druge vrste zlonamernih programov.

• Program za dostop skozi skriti vhod – program, ki komunicira

zoddaljenimi napadalci in jim omogoči dostop do računalnika in prevzem nadzora nad njim.

• Zapisovalnik tipkanja (zapisovalnik pritiskov tipk) – program, ki

zabeleži posamezen uporabnikov pritisk tipke in podatke pošlje oddaljenim napadalcem.

• Klicalnik – klicalniki so programi, ki kličejo komercialne

telefonske številke. Skoraj nemogoče je, da bi uporabnik opazil, da je vzpostavljena nova povezava. Klicalniki lahko škodijo le uporabnikom zmodemi na klic, ki se danes redko uporabljajo.

Če je vaš računalnik okužen zvirusom, morate okužene datoteke povrniti vprvotno stanje, tj. jih očistiti sprotivirusnim programom.

Primeri virusov so: OneHalf, Tenga in Yankee Doodle.

6.1.2 Črvi

Računalniški črv je program zzlonamerno kodo, ki napada gostiteljske računalnike in se širi prek omrežja. Glavna razlika med virusom in črvom je, da se lahko črvi podvajajo in potujejo sami. Niso odvisni od gostiteljskih datotek (ali zagonskih sektorjev).

Črvi se širijo ze-pošto ali omrežnimi paketi. Tako lahko črve razvrstimo vdve skupini:

• e-poštni – prenašajo se na e-poštne naslove vadresarju

uporabnika

• omrežni – odkrivajo varnostne pomanjkljivosti vrazličnih

programih.

Zato so črvi veliko bolj vzdržljivi od računalniških virusov. Zaradi široke razpoložljivosti interneta se lahko po vsem svetu razširijo vle nekaj urah po izdaji, včasih celo vnekaj minutah. Ker se lahko neodvisno in hitro podvajajo, so veliko nevarnejši od drugih vrst zlonamernih programov, kot so virusi.

Črv, ki je aktiviran vračunalniku, lahko povzroči vrsto neprijetnosti: lahko izbriše datoteke, zmanjša učinkovitost delovanja računalnika ali celo deaktivira nekatere programe. Zaradi svojih značilnosti predstavlja tudi »način prenosa« za druge vrste inﬁltracij.

Trojanski konji imajo po navadi obliko izvedljivih datotek spripono .exe. Če je datoteka vračunalniku zaznana kot trojanski konj, je priporočljivo, da jo izbrišete, saj zelo verjetno vsebuje zlonamerno kodo.

Primeri zelo znanih trojanskih konjev so: NetBus, Trojandownloader.Small.ZL in Slapper

6.1.4 Korenski kompleti (rootkiti)

Korenski kompleti (rootkiti) so zlonamerni skriti programi, ki podelijo internetnim napadalcem neomejen dostop do računalnika. Ko korenski kompleti (rootkiti) dostopijo do računalnika (po navadi pri tem izrabijo neko njegovo ranljivost), se sfunkcijami voperacijskem sistemu izognejo zaznavi protivirusnih programov: skrijejo procese, datoteke in podatke oregistraciji vsistem Windows. Zato jih je znavadnimi tehnikami preskušanja skoraj nemogoče zaznati.

Ko govorimo opreprečevanju delovanja korenskih kompletov (rootkitov), ne pozabite, da obstajata dve ravni zaznavanja:

1. Kadar poskusijo dostopati do sistema. Korenski kompleti še niso

prisotni in so zato še nedejavni. Večina protivirusnih programov lahko na tej ravni odstrani korenske komplete (če dejansko zaznajo take datoteke kot okužene).

2. Kadar so skriti pred preskušanjem, ki se po navadi izvaja.

Uporabniki ESET-ovih protivirusnih programov imajo to prednost, da uporabljajo tehnologijo Anti-Stealth, ki zaznava in odstranjuje dejavne korenske komplete.

6.1.5 Oglaševalski programi

Če je računalnik okužen zračunalniškim črvom, priporočamo, da izbrišete okužene datoteke, saj verjetno vsebujejo zlonamerno kodo.

Primeri zelo

Bagle in Netsky.

-znanih črvov so: Lovsan/Blaster, Stration/Warezov,

Oglaševalski program je skrajšana oblika za programsko opremo, ki temelji na oglaševanju. Sem spadajo programi, ki prikazujejo oglaševalska gradiva. Oglaševalski programi pogosto samodejno odprejo novo pojavno okno zoglasi vinternetnem brskalniku ali spremenijo njegovo domačo stran. Oglaševalski programi so pogosto vpaketu zbrezplačnimi programi. Tako razvijalci brezplačnih programov pokrijejo stroške razvoja svojih programov (ki so po navadi uporabni).

Page 37

Sami oglaševalski programi niso nevarni – uporabnikom se bodo le prikazovali oglasi. Nevarno pri oglaševalskih programih je to, da imajo tudi funkcije sledenja (tako kot vohunska programska oprema).

Če boste uporabljali brezplačen program, bodite še posebej pozorni na namestitveni program. Večina namestitvenih programov vas opozori na namestitev dodatnega oglaševalskega programa. Pogosto ga lahko prekličete in namestite program brez oglaševalskega programa. Vendar pa vnekaterih primerih programa ni mogoče namestiti brez oglaševalskega programa, saj bodo tako omejene nekatere njihove funkcije. To pomeni, da oglaševalski programi pogosto dostopajo do sistema na »zakonit« način, saj so jih uporabniki dovolili. Vtem primeru je bolje, da preprečite namestitev, kot da boste morali pozneje odpravljati posledice.

Če je datoteka vračunalniku zaznana kot oglaševalski program, priporočamo, da jo izbrišete, saj zelo verjetno vsebuje zlonamerno kodo.

6.1.6 Vohunska programska oprema

V to zvrst spadajo vsi programi, ki omogočajo pošiljanje zasebnih podatkov brez privolitve ali vednosti uporabnika. Za pošiljanje raznih statističnih podatkov, kot so seznami obiskanih spletnih mest, e-poštni naslovi zuporabnikovega seznama stikov ali seznam tipk, ki jih je uporabnik pritisnil, uporabljajo funkcije sledenja.

Avtorji vohunske programske opreme trdijo, da stemi tehnikami želijo izvedeti več ouporabnikovih potrebah in interesih ter da zagotavljajo boljše ciljno oglaševanje. Težava je vtem, da ni mogoče jasno razlikovati med uporabnimi in zlonamernimi programi in da nihče ne more biti povsem prepričan, da pridobljeni podatki ne bodo zlorabljeni. Med podatki, pridobljenimi zvohunsko programsko opremo, so lahko varnostne kode, PIN-i, številke bančnih računov itn. Vohunska programska oprema je pogosto vpaketu zbrezplačno različico programa avtorja, ki želi ustvariti nek dobiček ali spodbuditi uporabnika k nakupu programske opreme. Pogosto so uporabniki med nameščanjem programa obveščeni oprisotnosti vohunske programske opreme, saj jih želijo njeni avtorji stem spodbuditi knadgradnji programa na plačljivo različico brez vohunske opreme.

6.1.8 Morebitno neželeni programi

Morebitno neželeni programi niso nujno zlonamerni, vendar lahko negativno vplivajo na učinkovitost delovanja računalnika. Takšni programi ponavadi zahtevajo vašo privolitev vnamestitev. Če so vračunalniku, sistem deluje drugače (v primerjavi zdelovanjem pred namestitvijo). Najvidnejše spremembe so:

• odprejo se nova okna, ki jih prej niste videli;

• aktiviranje in zagon skritih procesov;

• povečana uporaba sistemskih sredstev;

• spremenjeni rezultati iskanja;

• program komunicira zoddaljenimi strežniki.

Primeri dobro znanih brezplačnih izdelkov, ki jih je mogoče dobiti vpaketu zvohunsko programsko opremo, so odjemalski programi vomrežjih enakovrednih računalnikov. Programa Spyfalcon in Spy Sheri (in številni drugi) spadata vposebno podzvrst vohunske programske opreme – prikazana sta kot protivohunska programa, asta vresnici vohunska programa.

Če je datoteka vračunalniku zaznana kot vohunska programska oprema, priporočamo, da jo izbrišete, saj zelo verjetno vsebuje zlonamerno kodo.

6.1.7 Morebitno nevarni programi

Obstajajo mnogi zakoniti programi, ki poenostavijo skrbništvo vračunalnikih vomrežju. Toda vnapačnih rokah so lahko uporabljeni za zlonamerne namene. Zato je ESET ustvaril to novo posebno zvrst. Zdaj imajo naše stranke možnost, da izberejo, ali naj protivirusni sistem takšne grožnje zazna ali ne.

Klasiﬁkacija »Morebitno nevarni programi« se uporablja za komercialno programsko opremo zdovoljeno uporabo. Vklasiﬁkacijo spadajo programi, kot so orodja za oddaljen dostop, programi za razbijanje gesel in zapisovalniki tipkanja (program, ki beleži posamezne uporabnikove pritiske tipk).

Če ugotovite, da je vračunalniku nameščen in se izvaja morebitno nevaren program (ki ga niste namestili vi), se obrnite na skrbnika omrežja ali odstranite program.

Eset NOD32 ANTIVIRUS 4 User Manual [sl]

Specifications and Main Features

Frequently Asked Questions

User Manual