Eset SMART SECURITY 4 User Manual [hr]

Korisnički priručnik

Microsoft® Windows® 7 / Vista / XP / 2000 / 2003 / 2008

ESET Smart Security 4 razvila je tvrtka ESET, spol. sr.o. Dodatne informacije potražite na adresi www.eset.com. Sva prava pridržana. Nijedan dio ove dokumentacije ne smije se reproducirati, spremati usustav za pohranu ili ubilo kojem obliku ili na bilo koji način (elektronički, mehanički, kopiranjem, snimanjem, skeniranjem ili bez pismenog dopuštenja autora. ESET, spol. sr.o. zadržava pravo izmjene bilo kojeg opisanog softverskog programa bez prethodne obavijesti.

Korisnička služba diljem svijeta: www.eset.eu/support Korisnička služba za Hrvatsku, BiH, Srbiju, Kosovo, Crnu Goru, Makedoniju i Albaniju: www.eset.com.hr/podrska.aspx

REV.20090702-001

prenositi

drukčije)

Sadržaj

1. ESET Smart Security 4 .............................4

1.1 Novosti ........................................................................ 4

1.2 Sistemski preduvjeti ...................................................... 5

2. Instalacija .............................................6

2.1 Tipična instalacija ......................................................... 6

2.2 Prilagođena instalacija .................................................. 7

2.3 Korištenje izvornih postavki ........................................... 9

2.4 Podešavanje korisničkog imena ilozinke..........................9

2.5 Skeniranje računala na zahtjev ....................................... 9

3. Vodič za početnike ............................... 10

3.1 Opis dizajna korisničkog sučelja – načini rada .................10

3.1.1 Provjera rada sustava ........................................... 10

3.1.2 Što ako program ne radi pravilno ........................... 11

3.2 Podešavanje aktualizacije ..............................................11

3.3 Podešavanje pouzdane zone...........................................11

3.4 Podešavanje proxy servera ............................................. 12

3.5 Zaštita postavki ........................................................... 12

4. Rad sprogramom ESET Smart Security ....13

4.1 Antivirus iantispyware ................................................. 13

4.1.1 Rezidentna zaštita datotečnog sustava ..................13

4.1.1.1 Podešavanje nadzora ............................................13

4.1.1.1.1 Mediji za skeniranje ..............................................13

4.1.1.1.2 Izvrši skeniranje pri (skeniranje koje

pokreće događaj) ..................................................13

4.1.1.1.3 Dodatni ThreatSense parametri za novostvorene

iizmijenjene datoteke ..........................................13

4.1.1.1.4 Napredno podešavanje ......................................... 13

4.1.1.2 Razine čišćenja .....................................................13

4.1.1.3 Kada treba izmijeniti konﬁguraciju

rezidentne zaštite ................................................14

4.1.1.4 Provjera rezidentne zaštite ...................................14

4.1.1.5 Što ako rezidentna zaštita ne funkcionira ...............14

4.1.2 Zaštita klijenta e-pošte ..........................................14

4.1.2.1 Provjera protokola POP3 ........................................14

4.1.2.1.1 Kompatibilnost .....................................................14

4.1.2.2 Integracija sklijentima e-pošte ..............................15

4.1.2.2.1 Dodavanje obavijesti utijelo poruke .......................15

4.1.2.3 Uklanjanje inﬁltracija ............................................15

4.1.3 Zaštita web pristupa .............................................16

4.1.3.1 HTTP, HTTPs .........................................................16

4.1.3.1.1 Upravljanje adresama ...........................................16

4.1.3.1.2 Web preglednici ....................................................16

4.1.4 Skeniranje računala .............................................. 17

4.1.4.1 Vrsta skeniranja ....................................................17

4.1.4.1.1 Smart skeniranje ..................................................17

4.1.4.1.2 Prilagođeno skeniranje .......................................... 17

4.1.4.2 Ciljevi skeniranja ...................................................17

4.1.4.3 Proﬁli skeniranja ...................................................18

4.1.5 Filtriranje protokola ..............................................18

4.1.5.1 SSL .......................................................................18

4.1.5.1.1 Pouzdani certiﬁkati ...............................................19

4.1.5.1.2 Izuzeti certiﬁkati ...................................................19

4.1.6 Podešavanje parametara sustava ThreatSense .......19

4.1.6.1 Podešavanje objekata ...........................................19

4.1.6.2 Mogućnosti ..........................................................19

4.1.6.3 Čišćenje ...............................................................20

4.1.6.4 Ekstenzije ............................................................20

4.1.6.5 Ograničenja......................................................... 20

4.1.6.6 Ostalo .................................................................. 21

4.1.7 Otkrivena je inﬁltracija ..........................................21

4.2 Osobni ﬁrewall ......................................................................... 21

4.2.1 Načini ﬁltriranja ...................................................21

4.2.2 Blokiranje svog prometa: prekid veze smrežom ..... 22

4.2.3 Isključivanje ﬁltriranja: dopuštanje svog prometa .. 22

4.2.4 Konﬁguriranje ikorištenje pravila .......................... 22

4.2.4.1 Stvaranje novih pravila ......................................... 22

4.2.4.2 Uređivanje pravila ................................................ 23

4.2.5 Konﬁguriranje zona ............................................. 23

4.2.6 Uspostava veze – otkrivanje ................................. 23

4.2.7 Zapisivanje udnevnik ........................................... 24

4.3 Antispam zaštita ...........................................................24

4.3.1 Antispam smogućnošću učenja............................. 24

4.3.1.1 Dodavanje na popis pouzdanih adresa .................. 24

4.3.1.2 Označivanje poruke kao spam poruke ................... 25

4.4 Aktualizacija programa .................................................25

4.4.1 Podešavanje aktualizacije ..................................... 25

4.4.1.1 Aktualizacijski proﬁli ............................................ 25

4.4.1.2 Napredno podešavanje aktualizacije .....................26

4.4.1.2.1 Način aktualizacije ............................................... 26

4.4.1.2.2 Proxy server ................................................... 26

4.4.1.2.3 Povezivanje sLAN-om .......................................... 27

4.4.1.2.4 Kreiranje aktualizacijskih kopija – mirror ..............27

4.4.1.2.4.1 Aktualizacija smirrora ........................................... 28

4.4.1.2.4.2 Otklanjanje poteškoća smirror aktualizacijom . 29

4.4.2 Stvaranje aktualizacijskih zadataka ......................29

4.5 Planer ........................................................................ 29

4.5.1 Svrha planiranja zadataka ....................................29

4.5.2 Stvaranje novih zadataka .....................................29

4.6 Karantena .................................................................. 30

4.6.1 Stavljanje datoteka ukarantenu ...........................30

4.6.2 Vraćanje iz karantene ...........................................30

4.6.3 Slanje datoteke iz karantene ................................30

4.7 Dnevnici ...................................................................... 31

4.7.1 Održavanje dnevnika ............................................31

4.8 Korisničko sučelje......................................................... 31

4.8.1 Upozorenja iobavijesti ......................................... 32

4.9 ThreatSense.Net ..........................................................33

4.9.1 Sumnjive datoteke ............................................... 33

4.9.2 Statistika ............................................................. 34

4.9.3 Slanje .................................................................. 34

4.10 Udaljeno administriranje ..............................................34

4.11 Licenca .......................................................................35

5. Napredni korisnici ................................ 36

5.1 Podešavanje proxy servera .............................................36

5.2 Uvoz iizvoz postavki ....................................................36

5.2.1 Izvoz postavki ...................................................... 36

5.2.2 Uvoz postavki ...................................................... 36

5.3 Naredbeni redak ..........................................................36

5.4 ESET SysInspector ........................................................37

5.4.1 Korisničko sučelje iupotreba aplikacija .................. 37

5.4.1.1 Kontrole programa .............................................. 38

5.4.1.2 Kretanje uprogramu ESET SysInspector ................ 38

5.4.1.3 Usporedi ............................................................. 39

5.4.1.4 SysInspector kao dio softvera

ESET Smart Security 4 .......................................... 39

5.5 ESET SysRescue ...........................................................39

5.5.1 Minimalni preduvjeti ............................................40

5.5.2 Stvaranje CD-a za oporavak ..................................40

5.5.2.1 Mape ..................................................................40

5.5.2.2 ESET Antivirus......................................................40

5.5.2.3 Napredno ............................................................40

5.5.2.4 USB uređaj za pokretanje .....................................40

5.5.2.5 Snimanje .............................................................40

5.5.3 Rad sprogramom ESET SysRescue .........................41

5.5.3.1 Upotreba programa ESET SysRescue ......................41

6. Rječnik ................................................ 42

6.1 Vrste inﬁltracija ...........................................................42

6.1.1 Virusi .................................................................. 42

6.1.2 Crvi ..................................................................... 42

6.1.3 Trojanski softver .................................................. 42

6.1.4 Rootkiti ............................................................... 42

6.1.5 Adware ............................................................... 42

6.1.6 Spyware .............................................................. 43

6.1.7 Potencijalno nesigurne aplikacije .......................... 43

6.1.8 Potencijalno nepoželjne aplikacije ........................43

6.2 Vrste daljinskih napada.................................................43

6.2.1 DoS napadi .......................................................... 43

6.2.2 DNS Poisoning ..................................................... 43

6.2.3 Napadi crva .........................................................43

6.2.4 Skeniranje portova............................................... 43

6.2.5 TCP desynchronization ......................................... 43

6.2.6 SMB Relay ........................................................... 44

6.2.7 Napadi kroz ICMP ................................................ 44

6.3 E-pošta ...................................................................... 44

6.3.1 Oglasi ................................................................. 44

6.3.2 Lažne obavijesti (hoax) .........................................44

6.3.3 Krađa identiteta (phishing) ...................................45

6.3.4 Prepoznavanje spam prijevara ..............................45

6.3.4.1 Pravila .................................................................45

6.3.4.2 Bayesov ﬁltar ....................................................... 45

6.3.4.3 Popis pouzdanih adresa ........................................45

6.3.4.4 Popis spam adresa ...............................................45

6.3.4.5 Provjera sa serverske strane.................................. 45

1. ESET Smart Security 4

ESET Smart Security 4 prvi je predstavnik novog pristupa potpuno integriranoj sigurnosti računala. Koristi brzinu ipreciznost programa ESET NOD32 Antivirus na temelju najnovije verzije sustava za skeniranje ThreatSense®, ukombinaciji sprilagođenim modulom osobnog ﬁrewalla iantispam modulom. Rezultat je pametni sustav koji neprestano budno motri pojavu napada izlonamjernog softvera koji bi mogli ugroziti vaše računalo.

ESET Smart Security nije nezgrapna skupina raznih proizvoda ujednom paketu kakve nude ostali dobavljači. To je rezultat dugogodišnjeg rada na kombiniranju maksimalne zaštite sminimalnim otiscima usustavu. Napredne tehnologije utemeljene na umjetnoj inteligenciji mogu proaktivno eliminirati prodor virusa, spywarea, trojanskog softvera, crva, adwarea, rootkita iostalih internetskih napada bez smanjenja performansi ili ometanja rada računala.

1.1 Novosti

Dugogodišnje razvojno iskustvo naših stručnjaka ocrtava se upotpuno novoj arhitekturi programa ESET Smart Security koja postiže maksimalnu učinkovitost otkrivanja sminimalnim sistemskim preduvjetima. To složeno sigurnosno rješenje sadrži module svećim brojem naprednih mogućnosti. Na sljedećem se popisu nalazi kratak pregled tih modula.

• Antivirusna iantispyware zaštita

Taj se modul temelji na skenerskoj jezgri ThreatSense® koja je prvi put upotrijebljena unagrađivanom antivirusnom sustavu NOD 32 Antivirus. Jezgra ThreatSense® unovoj je arhitekturi programa ESET Smart Security optimizirana ipoboljšana.

• Osobni ﬁrewall

Osobni ﬁrewall nadzire sav promet između zaštićenog računala iostalih računala umreži. Osobni ﬁrewall tvrtke ESET sadrži napredne funkcije sa sljedećeg popisa.

Značajka Opis

Niskoslojno skeniranje mrežne komunikacije

Podrška za IPv6 Osobni ﬁrewall prikazuje IPv6 adrese

Nadzor izvršnih datoteka

Skeniranje datoteka integrirano sprotokolima HTTP iPOP3

Sustav za otkrivanje upada

Skeniranje mrežne komunikacije na sloju podatkovne veze osobnom ﬁrewallu tvrtke ESET omogućuje svladavanje raznih napada koje inače ne bi bilo moguće otkriti.

ikorisnicima omogućuje stvaranje pravila za njih.

Nadzor izvršnih datoteka mijenja se radi svladavanja zaraza. Moguća je izmjena datoteka potpisanih aplikacija.

Skeniranje datoteka integrirano je uaplikacijske protokole HTTP iPOP3. Korisnici su zaštićeni prilikom pregledavanja web stranica ipreuzimanja e-pošte.

Mogućnost prepoznavanja svojstava mrežne komunikacije iraznih vrsta mrežnih napada te automatske zabrane takve komunikacije.

Značajka Opis

Poboljšano čišćenje Antivirusni sustav sada smišljeno čisti ibriše

većinu otkrivenih inﬁltracija bez potrebe za korisničkom intervencijom.

Pozadinsko skeniranje

Manje aktualizacijske datoteke

Zaštita popularnih klijenata e-pošte

Razna druga manja poboljšanja

Skeniranje računala može se pokrenuti upozadini bez usporavanja računalnih performansi.

Zahvaljujući procesima optimizacije jezgre aktualizacijske datoteke manje su nego uverziji 2.7. Uz to je poboljšana izaštita aktualizacijskih datoteka od oštećivanja.

Skeniranje pošte sada je osim uprogramu MS Outlook moguće iuprogramima Outlook Express, Windows Mail, Windows Live Mail iMozilla Thunderbird.

– izravan pristup datotečnim sustavima radi

veće brzine iprotoka podataka – blokiranje pristupa zaraženim datotekama – optimizacija za Windows Security Center,

uključujući sustav Vista

Interaktivni iautomatski način rada, način rada za učenje, način rada na temelju pravila iautomatski način rada spodrškom za izuzetke

Nadjačavanje integriranog ﬁrewalla za Windows

Korisnici mogu odabrati hoće li se akcije ﬁrewalla izvršavati automatski ili žele interaktivno određivati pravila. Komunikacijom unačinu rada na temelju pravila upravlja se prema pravilima koja unaprijed deﬁniraju korisnik ili administrator mreže. Način rada za učenje automatski stvara isprema pravila, stoga je prikladan za početnu konﬁguraciju osobnog ﬁrewalla.

Paket nadjačava integrirani ﬁrewall za Windows te razmjenjuje podatke sa sustavom Windows Security Center da bi korisnik usvakom trenutku bio obaviješten osvojem sigurnosnom statusu. Instalacija programa ESET Smart Security prema standardnim postavkama isključuje ﬁrewall za Windows.

• Antispam

1.2 Sistemski preduvjeti

Modul za antispam tvrtke ESET ﬁltrira nepoželjne poruke itako povećava sigurnost ipouzdanost elektroničke komunikacije.

Značajka Opis

Bodovanje ulazne pošte

Svim se porukama ulazne pošte dodjeljuje ocjena od 0 (nije

spam) do 100 (spam) te se uskladu stom vrijednošću poruke premještaju umapu za bezvrijednu poštu ili uposebnu mapu koju stvori korisnik. Moguće je usporedno skeniranje ulazne e-pošte.

Podrška za razne tehnike skeniranja

– Bayesova analiza – skeniranje na temelju pravila – provjera uglobalnoj bazi otisaka

Potpuna integracija sklijentima e-pošte

Antispam je dostupan korisnicima klijentskih programa Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail iMozilla Thunderbird.

Mogućnost ručnog odabira spam poruka

Postoji mogućnost ručnog označivanja iodznačivanja poruke kao spam poruke.

• Ostalo

Značajka Opis

Za neometano funkcioniranje programa ESET Smart Security iESET Smart Security Business Edition sustav bi trebao zadovoljiti sljedeće hardverske isoftverske preduvjete:

ESET Smart Security:

Windows 2000, XP 32-bitni / 64-bitni procesor

frekvencije 400 MHz (x86 / x64) 128 MB RAM-a sistemske memorije 130 MB dostupnog prostora Super VGA (800 × 600)

Windows 7, Vista 32-bitni / 64-bitni procesor

frekvencije 1 GHz (x86 / x64) 512 MB RAM-a sistemske memorije 130 MB dostupnog prostora Super VGA (800 × 600)

ESET Smart Security Business Edition:

Windows 2000, 2000 Server, XP, 2003 Server

32-bitni / 64-bitni procesor frekvencije 400 MHz (x86 / x64) 128 MB RAM-a sistemske memorije 130 MB dostupnog prostora Super VGA (800 × 600)

Windows 7, Vista, Windows Server 2008

32-bitni / 64-bitni procesor frekvencije 1 GHz (x86 / x64)

MB RAM-a sistemske memorije

512 130 MB dostupnog prostora Super VGA (800 × 600)

ESET SysRescue ESET SysRescue korisniku omogućuje

stvaranje CD-a, DVD-a ili USB-a za pokretanje koji sadrži ESET Smart Security ikoji se može pokrenuti neovisno ooperacijskom sustavu. Koristi se za čišćenje sustava od inﬁltracija koje se teško uklanjaju.

ESET SysInspector ESET SysInspector, aplikacija koja detaljno

provjerava računalo, sada je integrirana izravno uESET Smart Security. Ako se obratite našoj korisničkoj službi putem mogućnosti Pomoć ipodrška > Zahtjev za podršku korisničke službe (preporučeno), možete umetnuti snimku statusa programa ESET SysInspector sračunala.

Zaštita dokumenata Značajka zaštite dokumenata skenira

dokumente sustava Microsoft Oce prije otvaranja idatoteke koje automatski preuzima preglednik Internet Explorer, kao što su Microsoft ActiveX elementi.

Samoobrana Nova tehnologija samoobrane štiti

komponente programa ESET Smart Security od pokušaja deaktivacije.

Korisničko sučelje Korisničko sučelje sada može funkcionirati

unačinu rada koji nije graﬁčki, što omogućuje upravljanje programom ESET Smart Security putem tipkovnice. Povećana kompatibilnost saplikacijom za čitanje zaslona ljudima soštećenim vidom omogućuje učinkovitije korištenje programa.

2. Instalacija

Instalacijski je program za ESET Smart Security nakon kupnje moguće preuzeti sweb stranice tvrtke ESET. Program je dostupan uobliku paketa ess_nt**_***.msi (ESET Smart Security) ili essbe_nt**_***. msi (ESET Smart Security Business Edition). Pokrenite instalacijski program iČarobnjak za instalaciju provest će vas kroz osnovno podešavanje. Dostupne su dvije vrste instalacije srazličitim razinama detalja podešavanja:

1. Tipična instalacija

2. Prilagođena instalacija

Sljedeći korak instalacije jest konﬁguracija sustava ThreatSense.Net Early Warning. Sustav ThreatSense.Net Early Warning jamči da će ESET radi brze zaštite korisnika odmah istalno dobivati obavijesti onovim inﬁltracijama. Sustav omogućuje slanje novih prijetnji ulaboratorij za viruse tvrtke ESET, ukojem se one analiziraju, obrađuju idodaju ubazu podataka virusnih potpisa.

Okvir Uključi sustav ThreatSense.Net Early Warning prema standardnim je postavkama potvrđen injime se značajka aktivira. Da biste izmijenili detaljne postavke slanja sumnjivih datoteka, kliknite

Napredno podešavanje...

2.1 Tipična instalacija

Tipična se instalacija preporučuje korisnicima koji žele instalirati program ESET Smart Security sa standardnim postavkama. Standardne postavke programa pružaju maksimalnu razinu zaštite, atu činjenicu cijene korisnici koji ne žele konﬁgurirati detaljne postavke.

Prvi (vrlo važan) korak jest unos korisničkog imena ilozinke za automatsku aktualizaciju programa. To igra važnu ulogu upružanju stalne zaštite sustava.

Sljedeći korak postupka instalacije jest konﬁguriranje otkrivanja potencijalno nepoželjnih aplikacija. Potencijalno nepoželjne aplikacije nisu nužno zlonamjerne, ali mogu često negativno utjecati na ponašanje operacijskog sustava.

Te aplikacije često dolaze kao dio ostalih programa, pa ih je teško primijetiti tijekom instalacije. Premda se tijekom instalacije obično aktivira njihov prikaz, lako se mogu instalirati ibez vašeg dopuštenja.

U odgovarajuća polja unesite korisničko ime ilozinku, tj. podatke za autorizaciju koje ste dobili nakon kupnje ili registracije proizvoda. Ako trenutno pri ruci nemate korisničko ime ilozinku, odaberite mogućnost Naknadno postavi parametre aktualizacije. Podatke za autorizaciju možete ikasnije upisati izravno iz programa.

Da biste omogućili otkrivanje prijetnji te vrste pomoću programa ESET Smart Security, potvrdite okvir Uključi otkrivanje potencijalno nepoželjnih aplikacija (preporučuje se).

Zadnji korak tipične instalacije jest potvrda instalacije klikom na gumb Instaliraj.

Kada unesete korisničko ime ilozinku, kliknite Dalje da biste

konﬁgurirali internetsku vezu.

2.2 Prilagođena instalacija

Prilagođena instalacija namijenjena je korisnicima siskustvom

udetaljnom konﬁguriranju programa koji tijekom instalacije žele izmijeniti napredne postavke.

Prvi je korak odabir odredišne lokacije za instalaciju. Prema standardnim se postavkama program instalira umapu C:\Program Files\ESET\ESET Smart Security\. Da biste promijenili tu lokaciju, kliknite Pregledaj… (ne preporučuje se).

Ako koristite proxy server, mora biti pravilno konﬁguriran da bi aktualizacija virusnih potpisa ispravno funkcionirala. Ako ne znate koristite li proxy server za povezivanje sinternetom, nemojte mijenjati standardnu postavku Ne znam koristi li internetska veza na

mojem računalu proxy server. Neka se koriste iste postavke kao za Internet Explorer te kliknite Dalje. Ako ne koristite proxy server,

potvrdite okvir uz odgovarajuću mogućnost.

Zatim unesite korisničko ime ilozinku. Taj je korak isti kao iutipičnoj instalaciji (pogledajte 6. stranicu).

Da biste konﬁgurirali postavke proxy servera, potvrdite Koristim proxy

server, azatim kliknite Dalje. U polje Adresa unesite IP adresu ili URL proxy servera. U polje Port unesite port putem kojega proxy server

prima veze (to je prema standardnim postavkama 3128). Ako proxy server zahtijeva autorizaciju, potrebno je unijeti valjano korisničko ime ilozinku koji omogućuju pristup proxy serveru. Postavke proxy servera moguće je po želji kopirati iiz preglednika Internet Explorer. Da biste to učinili, kliknite Primijeni pa potvrdite odabir.

Kliknite Dalje da biste prešli uprozor Konﬁguracija postavki automatske aktualizacije. Taj vam korak omogućuje način upravljanja automatskom aktualizacijom programskih komponenti usustavu. Da biste pristupili naprednim postavkama, kliknite

Promijeni...

Ako ne želite aktualizirati programske komponente, odaberite Nemojnikad aktualizirati programske komponente. Ako odaberete mogućnost Pitaj prije preuzimanja programskih komponenti, prije preuzimanja programskih komponenti prikazivat će se prozor za potvrdu. Da biste omogućili automatsku nadogradnju programskih komponenti bez prethodnog upita, odaberite mogućnost Izvrši nadogradnju programskih komponenti ako je dostupna.

Sljedeći korak instalacije jest unos lozinke za zaštitu programskih parametara. Odaberite lozinku kojom želite zaštiti program. Ponovo upišite lozinku da biste je potvrdili.

Koraci za konﬁguriranje sustava ThreatSense.Net Early Warning iotkrivanje potencijalno nepoželjnih aplikacija isti su kao iutipičnoj instalaciji, pa nisu ovdje navedeni (pogledajte 6. stranicu).

Zadnji korak prilagođenog načina rada odabir je ﬁltarskog načina rada osobnog ﬁrewalla tvrtke ESET. Dostupno je pet načina rada:

• Automatski

• Automatski način rada sizuzecima (korisnički deﬁnirana pravila)

• Interaktivni

• Na temelju pravila

• Za učenje

Automatski se način rada preporučuje većini korisnika. Sve su standardne odlazne veze omogućene (automatski se analiziraju prema predeﬁniranim postavkama), aneželjene dolazne veze automatski se blokiraju.

NAPOMENA: nakon nadogradnje programskih komponenti obično je potrebno restartati sustav. Preporučena je postavka: Ako je nužno,

restartaj računalo bez upozorenja.

Automatski način rada sizuzecima (korisnički deﬁnirana pravila). Uz automatski način rada, omogućuje vam dodavanje prilagođenih pravila.

Interaktivni je način rada prikladan za napredne korisnike. Komunikacijama se upravlja na temelju korisnički deﬁniranih pravila. Ako za komunikaciju nije deﬁnirano pravilo, program pita korisnika želi li omogućiti ili zabraniti komunikaciju.

U načinu rada na temelju pravila komunikacija se procjenjuje na temelju predeﬁniranih pravila koje je stvorio administrator. Ako nema pravila, veza se automatski blokira, akorisnik ne dobiva nikakvu poruku upozorenja. Preporučujemo da način rada na temelju pravila odaberu samo administratori koji namjeravaju konﬁgurirati mrežnu komunikaciju.

Način rada za učenje – automatski stvara isprema pravila, pa je prikladan za početnu konﬁguraciju osobnog ﬁrewalla. Reakcija korisnika nije potrebna jer ESET Smart Security sprema pravila prema unaprijed deﬁniranim parametrima. Način rada za učenje nije siguran itrebalo bi ga koristiti samo dok još nisu stvorena sva pravila za potrebne komunikacije.

U zadnjem se koraku prikazuje prozor ukojem se traži pristanak na instalaciju.

2.4 Podešavanje korisničkog imena ilozinke

Radi optimalne funkcionalnosti važno je automatski aktualizirati program. To je moguće samo ako se pri podešavanju aktualizacije unesu točno korisničko ime ilozinka.

Ako tijekom instalacije niste unijeli korisničko ime ilozinku, učinite to sada. U glavnom programskom prozoru kliknite Aktualizacija, azatim Postavljanje korisničkog imena ilozinke... U prozor Detalji

licence unesite podatke koje ste dobili uz licencu za proizvod.

2.3 Korištenje izvornih postavki

Ako ponovno instalirate ESET Smart Security, prikazat će se mogućnost Koristi trenutne postavke. Odaberite tu mogućnost da biste parametre podešavanja prenijeli iz izvorne unovu instalaciju.

2.5 Skeniranje računala na zahtjev

Nakon instalacije programa ESET Smart Security potrebno je izvršiti skeniranje računala radi traženja zlonamjernog koda. Da biste brzo pokrenuli skeniranje, na glavnom izborniku odaberite Skeniranje

računala, azatim uglavnom programskom prozoru Smart skeniranje. Dodatne informacije označajki skeniranja računala

potražite upoglavlju »Skeniranje računala«.

3. Vodič za početnike

U ovom se poglavlju navodi početni pregled programa ESET Smart Security injegovih osnovnih postavki.

3.1 Opis dizajna korisničkog sučelja – načini rada

Glavni je prozor programa ESET Smart Security podijeljen udva glavna odjeljka. Lijevi stupac omogućuje pristup praktičnom glavnom izborniku. Glavni programski prozor na desnoj strani uglavnom služi za prikaz informacija koje odgovaraju mogućnosti odabranoj na glavnom izborniku.

Slijedi opis gumba na glavnom izborniku.

Status zaštite – na praktičan način pruža informacije ostatusu zaštite uprogramu ESET Smart Security. Ako je aktiviran napredni način rada, prikazuje se status svih zaštitnih modula. Da biste vidjeli trenutni status nekog modula, kliknite ga.

Skeniranje računala – korisniku ta mogućnost omogućuje konﬁguriranje ipokretanje skeniranja računala na zahtjev.

Aktualizacija – tu mogućnost odaberite da biste pristupili aktualizacijskom modulu koji upravlja aktualizacijama baze podataka virusnih potpisa.

Podešavanje – tu mogućnost odaberite da biste prilagodili razinu sigurnosti računala. Ako je aktiviran napredni način rada, pojavit će se podizbornici modula Antivirusna iantispyware zaštita, Osobni ﬁrewall iAntispam.

Prebacivanjem unapredni način rada na glavni ćete izbornik dodati mogućnost Alati. Alati korisniku omogućuju pristup planeru ikaranteni ili pregled dnevnika programa ESET Smart Security.

NAPOMENA: sve preostale upute uovom priručniku odnose se na napredni način rada.

Alati – ta je mogućnost dostupna samo unaprednom načinu rada. Pruža pristup Dnevnicima, Karanteni iPlaneru zadataka.

Pomoć ipodrška – odaberite tu mogućnost da biste pristupili datotekama pomoći, bazi znanja iweb stranicama tvrtke ESET te zahtjevu za podrškom korisničke službe.

Korisničko sučelje programa ESET Smart Security korisnicima omogućuje uključivanje iisključivanje standardnog inaprednog načina rada. Da biste uključivali iisključivali načine rada, pogledajte vezu Prikaz koja se nalazi udonjem lijevom kutu glavnog prozora programa ESET Smart Security. Kliknite taj gumb da biste odabrali željeni način prikaza.

3.1.1 Provjera rada sustava

Da biste pregledali status zaštite, kliknite tu mogućnost na vrhu glavnog izbornika. S desne strane prozora prikazat će se izvješće ostatusu rada programa ESET Smart Security te će se pojaviti podizbornik stri stavke. To su Antivirusna iantispyware zaštita, Osobni ﬁrewall iAntispam modul. Da biste pregledali detaljnije informacije oodređenom zaštitnom modulu, odaberite ga.

Standardni način rada omogućuje pristup značajkama koje su potrebne za uobičajene operacije. U njemu se ne prikazuju napredne mogućnosti.

Ako uključeni moduli funkcioniraju ispravno, označeni su zelenom kvačicom. Ako ne funkcioniraju ispravno, označeni su crvenim ili narančastim uskličnikom, augornjem se dijelu prozora prikazuju dodatne informacije omodulu. Prikazuje se iprijedlog rješenja za popravak modula. Da biste promijenili status pojedinačnog modula, na glavnom izborniku kliknite Podešavanje, azatim željeni modul.

3.1.2 Što ako program ne radi pravilno

Ako ESET Smart Security otkrije problem unekom od zaštitnih modula, prijavljuje ga uprozoru Status zaštite. Tu se predlaže imoguće rješenje problema.

Prozor Napredno podešavanje (kojemu se pristupa pritiskom na tipku F5) sadrži druge detaljne mogućnosti aktualizacije. Aktualizacijski server: padajući izbornik trebalo bi postaviti na Odaberi automatski. Da biste konﬁgurirali mogućnosti aktualizacije, kao što su način aktualizacije, pristup proxy serveru, pristup aktualizacijama na lokalnom serveru istvaranje kopija (u izdanju ESET Smart Security Business Edition), kliknite gumb Podešavanje...

3.3 Podešavanje pouzdane zone

Ako problem nije moguće riješiti pomoću prikazanog popisa poznatih problema irješenja, kliknite Pomoć ipodrška da biste pristupili datotekama pomoći ili pretraživali bazu znanja. Ako rješenje idalje nije moguće pronaći, korisničkoj službi tvrtke ESET pošaljite zahtjev za podrškom. Na temelju povratnih informacija naši stručnjaci mogu brzo odgovoriti na vaša pitanja idati vam učinkovite savjete.

3.2 Podešavanje aktualizacije

Aktualizacije baze podataka virusnih potpisa iprogramskih komponenti imaju važnu ulogu upružanju potpune zaštite od zlonamjernog koda. Obratite posebnu pozornost na njihovu konﬁguraciju irad. Na glavnom izborniku odaberite Aktualizacija, azatim uglavnom programskom prozoru kliknite Aktualizacija baze podataka virusnih potpisa da biste odmah provjerili raspoloživost novije aktualizacije baze podataka. Podešavanje korisničkog imena ilozinke... aktivira prikaz dijaloškog okvira za podešavanje korisničkog imena ilozinke dobivenih utrenutku kupnje.

Ako su korisničko ime ilozinka uneseni tijekom instalacije programa ESET Smart Security, utom koraku nećete dobiti upit onjima.

Konﬁguracija pouzdane zone važan je korak uzaštiti računala umrežnom okruženju. Konﬁguriranjem pouzdane zone radi omogućivanja zajedničkog korištenja, drugim korisnicima možete omogućiti pristup svom računalu. Kliknite Podešavanje > Osobni ﬁrewall > Promjena načina zaštite računala umreži... Prikazat će se prozor koji će vam omogućiti konﬁguriranje postavki načina rada za zaštitu računala ustvarnoj mreži ili zoni.

Pouzdana zona otkriva se nakon instalacije programa ESET Smart Security isvaki put kada se računalo poveže snovom mrežom. Stoga uvećini slučajeva nije potrebno deﬁnirati pouzdanu zonu. Prema standardnim postavkama nakon otkrivanja nove zone prikazuje se dijaloški prozor koji vam omogućuje postavljanje razine zaštite za tu zonu.

Upozorenje! Nepravilna konﬁguracija pouzdane zone može predstavljati sigurnosni rizik za računalo.

NAPOMENA: Po standardnim je postavkama radnim stanicama iz pouzdane zone omogućen pristup zajedničkim datotekama ipisačima, dolazna je RPC komunikacija omogućena, amoguće jeizajedničko korištenje udaljene radne površine.

3.5 Zaštita postavki

Postavke programa ESET Smart Security mogu biti vrlo važne iz perspektive sigurnosnih pravila vaše tvrtke. Neovlaštene izmjene mogu potencijalno ugroziti stabilnost izaštitu vašeg sustava. Da biste lozinkom zaštitili parametre podešavanja, počnite na glavnom izborniku ikliknite Podešavanje > Ulaz ustablo naprednih postavki... > Korisničko sučelje > Zaštita postavki, azatim kliknite gumb Unesi lozinku...

Unesite lozinku, zatim je potvrdite ponovnim upisivanjem, apotom kliknite U redu. Ta će vam lozinka biti potrebna za buduće izmjene postavki programa ESET Smart Security.

3.4 Podešavanje proxy servera

Ako u sustavu koji koristi ESET Smart Security za posredovanje veze sinternetom koristite proxy server, potrebno ga je navesti unaprednom podešavanju (F5). Da biste pristupili prozoru za konﬁguraciju proxy servera, iz stabla naprednih postavki kliknite Razno > Proxy server. Potvrdite okvir Koristi proxy server te unesite IP adresu iport proxy servera zajedno spodacima za autorizaciju.

Ako te informacije nisu dostupne, možete inicirati pokušaj automatskog otkrivanja postavki proxy servera za ESET Smart Security klikom na gumb Detektiraj proxy server.

NAPOMENA: mogućnosti proxy servera za različite aktualizacijske proﬁle mogu se razlikovati. U tom slučaju konﬁgurirajte proxy server unaprednom podešavanju aktualizacije.

4. Rad sprogramom ESET Smart Security

4.1 Antivirus iantispyware

Antivirusna iantispyware zaštita štiti sustav od zlonamjernih napada nadziranjem datoteka, e-pošte iinternetske komunikacije. Ako se otkrije prijetnja sa zlonamjernim kodom, modul za antivirusnu iantispyware zaštitu može je eliminirati najprije blokiranjem, azatim čišćenjem, brisanjem ili njezinim premještanjem ukarantenu.

4.1.1 Rezidentna zaštita datotečnog sustava

Rezidentna zaštita datotečnog sustava nadzire sve događaje povezane santivirusnom zaštitom usustavu. U svim se datotekama skeniranjem provjerava postojanje zlonamjernog koda utrenutku njihova otvaranja, stvaranja ili pokretanja na računalu. Rezidentna zaštita datotečnog sustava pokreće se prilikom pokretanja računala.

4.1.1.1 Podešavanje nadzora

Rezidentna zaštita datotečnog sustava provjerava sve vrste medija, a nadzor se aktivira raznim događajima. Nadzor koristi metode otkrivanja tehnologije ThreatSense (kao što je opisano uodjeljku Podešavanje parametara sustava ThreatSense). Funkcioniranje nadzora može se razlikovati za novostvorene ipostojeće datoteke. Na novostvorene je datoteke moguće primijeniti dublju razinu nadzora.

4.1.1.1.3 Dodatni ThreatSense parametri za novostvorene iizmijenjene datoteke

Vjerojatnost zaraze novostvorenih datoteka razmjerno je veća no vjerojatnost zaraze postojećih. Program zato provjerava te datoteke prema dodatnim parametrima skeniranja. Osim uobičajenih metoda skeniranja na temelju potpisa koristi se inapredna heuristika koja uvelike povećava učinkovitost otkrivanja. Uz novostvorene skeniraju se isamoraspakirajuće datoteke (SFX) te runtime arhivatori (interno komprimirane izvršne datoteke). Arhive se prema zadanim postavkama skeniraju do desete razine gniježđenja te se provjeravaju bez obzira na njihovu stvarnu veličinu. Poništite mogućnost Standardne postavke skeniranja arhiva da biste izmijenili postavke skeniranja arhiva.

4.1.1.1.4 Napredno podešavanje

Rezidentna zaštita prema standardnim se postavkama pokreće prilikom pokretanja operacijskog sustava, čime se postiže kontinuitet skeniranja. U posebnim se slučajevima (kada primjerice postoji sukob snekim drugim rezidentnim skenerom) rezidentna zaštita može prekinuti isključivanjem mogućnosti Automatsko pokretanje rezidentne zaštite datotečnog sustava.

Prema standardnim postavkama napredna heuristika ne koristi se pri izvršavanju datoteka. No unekim ćete slučajevima možda iskoristiti tu mogućnost (tako da označite Napredna heuristika prilikom izvršavanja datoteka). Uzmite uobzir da napredna heuristika može usporiti izvršavanje nekih aplikacija zbog povećanih sistemskih zahtjeva.

4.1.1.1.1 Mediji za skeniranje

Prema standardnim postavkama sve se vrste medija nadziru radi mogućih prijetnji.

Lokalni pogoni – nadzor svih tvrdih diskova sustava

Izmjenjivi mediji – diskete, USB uređaji za pohranu itd.

Mrežni pogoni – skeniranje svih prijavljenih mrežnih pogona

Preporučuje se da zadržite standardne postavke te da ih mijenjate samo uiznimnim slučajevima, primjerice ako skeniranje određenog medija znatno usporava prijenos podataka.

4.1.1.1.2 Izvrši skeniranje pri (skeniranje koje pokreće događaj)

4.1.1.2 Razine čišćenja

Rezidentna zaštita ima tri razine čišćenja (za pristup kliknite gumb Podešavanje... uodjeljku Rezidentna zaštita datotečnog sustava, azatim kliknite ogranak Čišćenje).

• Prva razina prikazuje prozor supozorenjem idostupnim

mogućnostima za svaku pronađenu inﬁltraciju. Za svaku pojedinačnu inﬁltraciju korisnik mora odabrati akciju. Ta je razina namijenjena naprednijim korisnicima koji znaju koje korake treba poduzeti uslučaju inﬁltracije.

• Standardna razina automatski odabire iizvršava unaprijed

deﬁniranu akciju (ovisno ovrsti inﬁltracije). Otkrivanje ibrisanje zaražene datoteke popraćeno je informativnom porukom smještenom udonjem desnom kutu zaslona. No ako se inﬁltracija nalazi unutar arhive koja sadrži ičiste datoteke ili se radi oobjektima za koje akcija nije unaprijed deﬁnirana, nikakva se automatska akcija ne izvršava.

• Treća je razina »najagresivnija« – čiste se svi zaraženi objekti.

Budući da na toj razini može doći do gubitka valjanih datoteka, preporučujemo da se ona koristi samo uiznimnim slučajevima.

Prema standardnim se postavkama sve datoteke skeniraju prilikom otvaranja, stvaranja ili pokretanja. Preporučujemo da zadržite standardne postavke jer osiguravaju maksimalnu razinu rezidentne zaštite računala.

Mogućnost izvršavanja skeniranja pri pristupu disketi omogućuje provjeru boot sektora diskete prilikom pristupanja tom pogonu. Mogućnost izvršavanja skeniranja pri isključivanju računala omogućuje provjeru boot sektora tvrdog diska prilikom isključivanja računala. Premda su virusi boot sektora danas rijetki, preporučuje se da obje mogućnosti ostavite uključenima jer još uvijek postoji mogućnost zaraze virusima boot sektora iz izmjenjivih izvora.

4.1.1.3 Kada treba izmijeniti konﬁguraciju rezidentne zaštite

Ako rezidentna zaštita ne otkriva niti ne čisti inﬁltracije

Rezidentna zaštita datotečnog sustava najvažnija je komponenta održavanja sigurnosti sustava. Stoga oprezno mijenjajte njezine parametre. Preporučujemo vam da te parametre mijenjate samo uspeciﬁčnim slučajevima. Kada, primjerice, postoji sukob sodređenom aplikacijom ili rezidentnim skenerom nekog drugog antivirusnog programa.

Nakon instalacije programa ESET Smart Security sve su postavke optimizirane radi pružanja maksimalne razine zaštite sustava korisnicima. Da biste vratili standardne postavke, kliknite gumb

Standardno udonjem desnom dijelu prozora Rezidentna zaštita datotečnog sustava (Napredno podešavanje > Antivirusna iantispyware zaštita > Rezidentna zaštita datotečnog sustava).

4.1.1.4 Provjera rezidentne zaštite

Da biste provjerili funkcioniranje rezidentne zaštite injeno otkrivanje virusa, upotrijebite probnu datoteku sweb stranica eicar.com. To je posebna bezopasna datoteka koju mogu otkriti svi antivirusni programi. Datoteku je stvorila tvrtka EICAR (European Institute for Computer Antivirus Research – Europski institut za istraživanje zaštite od računalnih virusa) upravo radi testiranja učinkovitosti antivirusnih programa. Datoteku eicar.com možete preuzeti sadrese

http://www.eicar.org/download/eicar.com

NAPOMENA: prije provjere rezidentne zaštite potrebno je isključiti ﬁrewall. Ako je ﬁrewall uključen, otkrit će prijetnju ispriječiti preuzimanje probnih datoteka.

4.1.1.5 Što ako rezidentna zaštita ne funkcionira

U sljedećem se poglavlju opisuju problemi do kojih može doći prilikom korištenja rezidentne zaštite te načini njihova rješavanja.

Rezidentna zaštita je isključena

Ako korisnik nehotice isključi rezidentnu zaštitu, treba je ponovno uključiti. Da biste ponovno uključili rezidentnu zaštitu, idite uPodešavanje > Antivirusna iantispyware zaštita, azatim kliknite Uključi uodjeljku Rezidentna zaštita datotečnog sustava glavnog programskog prozora.

Ako se rezidentna zaštita ne pokrene prilikom pokretanja sustava, vjerojatno je isključena mogućnost Automatsko pokretanje rezidentne zaštite datotečnog sustava. Da biste uključili tu mogućnost, idite na Napredno podešavanje (F5) ikliknite Rezidentna zaštita datotečnog sustava ustablu naprednih postavki. U odjeljku Napredno podešavanje pri dnu prozora mora biti potvrđen okvir Automatsko pokretanje rezidentne zaštite datotečnog sustava.

Provjerite nije li na računalu instaliran još neki antivirusni program. Ako su istovremeno uključena dva procesa rezidentne zaštite, može doći do njihova sukoba. Ako su na računalu instalirani još neki antivirusni programi, preporučujemo da ih deinstalirate.

Rezidentna zaštita se ne pokreće

Ako se rezidentna zaštita ne pokrene prilikom pokretanja sustava (auključena je mogućnost Automatsko pokretanje rezidentne zaštite datotečnog sustava), možda je došlo do sukoba snekim drugim programima. U tom se slučaju obratite stručnjacima korisničke službe tvrtke ESET.

4.1.2 Zaštita klijenta e-pošte

Zaštita e-pošte omogućuje nadzor komunikacije e-poštom koja se prima putem protokola POP3. Uz dodatni program za Microsoft Outlook ESET Smart Security omogućuje nadzor sve komunikacije iz klijenta e-pošte (POP3, MAPI, IMAP iHTTP). Prilikom skeniranja dolaznih poruka program koristi sve napredne metode skeniranja kojima raspolaže sustav za skeniranje ThreatSense. To znači da se otkrivanje zlonamjernih programa odvija iprije usporedbe sbazom podataka virusnih potpisa. Skeniranje komunikacija POP3 protokolom ne ovisi okorištenom klijentu e-pošte.

4.1.2.1 Provjera protokola POP3

Protokol POP3 najčešće je korišteni protokol putem kojeg klijentske aplikacije primaju komunikaciju e-poštom. ESET Smart Security omogućuje zaštitu tog protokola bez obzira na korišteni klijent e-pošte.

Modul koji omogućuje tu kontrolu automatski se pokreće prilikom pokretanja operacijskog sustava iostaje aktivan umemoriji. Provjerite je li modul uključen da bi ispravno funkcionirao, aprovjera protokola POP3 vrši se automatski, bez potrebe za ponovnom konﬁguracijom klijenta e-pošte. Prema standardnim se postavkama skenira sva komunikacija na portu 110, ali se prema potrebi mogu dodati idrugi komunikacijski portovi. Brojeve portova potrebno je razgraničiti zarezima.

Šifrirana se komunikacija ne nadzire.

4.1.2.1.1 Kompatibilnost

U nekim će se programima za e-poštu pojaviti problemi sﬁltriranjem POP3 protokola (ako, primjerice, poruke primate putem spore internetske veze, može doći do isteka vremena zbog provjere). U tom slučaju pokušajte izmijeniti način provedbe nadzora. Smanjenje razine nadzora može ubrzati postupak čišćenja. Da biste ugodili razinu kontrole ﬁltriranja POP3 protokola, idite uAntivirusna iantispyware zaštita > Zaštita e-pošte > POP3 > Kompatibilnost.

Ako je omogućena Maksimalna učinkovitost, inﬁltracije se uklanjaju iz zaraženih poruka, apodaci oinﬁltraciji umeću se ispred izvornog naslova e-pošte (mogućnosti Izbriši ili Očisti moraju biti aktivirane ili pak moraju biti uključene razine potpunog ili standardnog čišćenja).

Srednja kompatibilnost mijenja način primanja poruka. Poruke se postupno šalju klijentu e-pošte, anakon prijenosa zadnjeg dijela poruke skeniranjem se provjerava postojanje inﬁltracija. No stom se razinom nadzora povećava irizik od zaraze. Razina čišćenja ipostupanje sobavijestima (porukama upozorenja koje se dodaju unaslov itijelo poruka e-pošte) iste su kao upostavci maksimalne učinkovitosti.

Na razini maksimalne kompatibilnosti korisnika opominje prozor supozorenjem koji izvješćuje oprimitku zaražene poruke. Ni unaslov ni utijelo isporučenih poruka ne dodaju se informacije ozaraženim datotekama niti se inﬁltracije automatski uklanjaju. Korisnik mora izbrisati inﬁltracije uklijentu e-pošte.

4.1.2.2 Integracija sklijentima e-pošte

Integracija programa ESET Smart Security sklijentima e-pošte povećava razinu aktivne zaštite od zlonamjernog koda uporukama e-pošte. Ako je klijent e-pošte koji koristite podržan, integraciju možete uključiti uprogramu ESET Smart Security. Ako uključite integraciju, alatna traka programa ESET Smart Security Antispam umeće se izravno uklijent e-pošte, omogućujući učinkovitiju zaštitu e-pošte. Postavke integracije dostupne su putem mogućnosti

Podešavanje > Ulaz ustablo naprednih postavki... > Razno > Integracija sklijentima e-pošte. Taj vam dijaloški prozor omogućuje

aktiviranje integracije spodržanim klijentima e-pošte. Trenutno podržani klijenti e-pošte obuhvaćaju Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail iMozilla Thunderbird.

Odaberite mogućnost Isključi provjeru pri promjeni sadržaja mape dolazne pošte ako primijetite da sustav funkcionira sporije kada koristite klijent e-pošte. To se može dogoditi preuzimate li poruku e-pošte sa servera Kerio Outlook Connector Store.

Zaštita e-pošte pokreće se potvrđivanjem okvira Uključi zaštitu

e-pošte uodjeljku Napredno podešavanje (F5) > Antivirusna iantispyware zaštita > Zaštita e-pošte.

4.1.2.2.1 Dodavanje obavijesti utijelo poruke

Svaku poruka e-pošte koju program ESET Smart Security provjeri moguće je označiti dodavanjem obavijesti unaslov ili tijelo poruke. Taznačajka povećava razinu vjerodostojnosti za osobu kojoj se poruka šalje, aako se otkrije inﬁltracija, daje važne informacije orazini prijetnje pošiljatelja ili poruke e-pošte.

Mogućnosti te funkcije dostupne su putem odjeljka Napredno podešavanje > Antivirusna iantispyware zaštita > Zaštita e-pošte. Program može dodati obavijesti primljenim ipročitanim porukama e-pošte, kao idodati tekst uz poslane poruke e-pošte. Korisnici mogu odlučiti žele li obavijesti dodavati svim porukama, samo zaraženim porukama ili nijednoj poruci e-pošte. ESET Smart Security korisnicima omogućuje idodavanje poruka uizvorni naslov zaraženih poruka. Da biste omogućili dodavanje unaslov, odaberite mogućnosti

Dodaj napomenu unaslov primljenih ipročitanih zaraženih poruka e-pošte iDodaj napomenu unaslov poslanih zaraženih poruka e-pošte.

Sadržaj obavijesti može se mijenjati upolju predloška koji se dodaje unaslov zaražene poruke e-pošte. Gore navedene preinake mogu olakšati automatizaciju procesa ﬁltriranja zaražene pošte jer omogućuju ﬁltriranje poruka e-pošte sa speciﬁčnim naslovima (ako to podržava vaš klijent e-pošte) uzasebnu mapu.

4.1.2.3 Uklanjanje inﬁltracija

Ako primite zaraženu poruku e-pošte, prikazat će se prozor supozorenjem. Prozor supozorenjem prikazuje ime pošiljatelja, e-poštu inaziv inﬁltracije. U donjem dijelu prozora ponuđene su

mogućnosti za otkriveni objekt Očisti, Izbriši ili Ostavi. U gotovo svim slučajevima preporučujemo odabir mogućnosti Očisti ili Izbriši. Ako, uposebnim slučajevima, želite primiti zaraženu datoteku, odaberite Ostavi. Ako je uključeno Potpuno čišćenje, prikazuje se prozor sinformacijama bez raspoloživih mogućnosti za zaražene objekte.

4.1.3 Zaštita web pristupa

Povezivanje sinternetom standardna je značajka osobnog računala. Ona je, nažalost, postala glavni medij prijenosa zlonamjernog koda. Stoga je važno pažljivo razmotriti zaštitu web pristupa. Korisnicima se savjetuje da svakako uključe zaštitu web pristupa. Ona se nalazi uNapredno podešavanje (F5) > Antivirusna iantispyware zaštita >

Zaštita web pristupa.

4.1.3.1.1 Upravljanje adresama

Ovaj vam odjeljak omogućuje da odredite HTTP adrese koje ćete blokirati, dopustiti ili izdvojiti iz provjere.

Gumbi Dodaj, Promijeni, Ukloni iIzvezi koriste se za upravljanje popisima adresa. Web stranice na popisu blokiranih adresa neće biti dostupne. Web stranice na popisu izuzetih adresa bit će dostupne bez skeniranja za zlonamjernim kodom. Ako odaberete mogućnost Dopusti pristup samo HTTP adresama spopisa dopuštenih adresa, samo će dopuštene adrese spopisa biti dostupne, dok će sve ostale HTTP adrese biti blokirane.

4.1.3.1 HTTP, HTTPs

Zaštita web pristupa vrši se nadgledanjem komunikacije između internetskih preglednika iudaljenih servera te je uskladu spravilima oHTTP-u (Hypertext Transfer Protocol, protokol prijenosa hiperteksta) iHTTPs-u (šifrirana komunikacija). ESET Smart Security prema standardnim je postavkama konﬁguriran za korištenje standarda većine internetskih preglednika. No mogućnosti podešavanja provjere HTTP-a mogu se djelomično izmijeniti uodjeljku Zaštita web pristupa > HTTP, HTTPs. U glavnom prozoru HTTP ﬁltriranja potvrdite ili poništite mogućnost Uključi provjeru HTTP-a. Možete odrediti ibrojeve portova namijenjenih HTTP komunikaciji. Standardni su brojevi portova 80, 8080 i3128. Provjera HTTPs-a može se vršiti na sljedeće načine:

Nemoj koristiti provjeru HTTPs protokola

Šifrirana se komunikacija neće provjeravati

Koristi provjeru HTTPs protokola za odabrane portove

Provjera HTTPs-a samo za portove zadane uodjeljku Portovi koje koristi protokol HTTPs

Koristi provjeru protokola HTTPs za aplikacije označene kao web preglednici koji koriste odabrane portove

Provjeravaju se samo aplikacije navedene uodjeljku za preglednike, akoje koriste portove zadane uodjeljku Portovi koje koristi protokol

HTTPs

U svim se popisima mogu koristiti posebni simboli * (zvjezdica) i? (upitnik). Zvjezdica zamjenjuje bilo koji niz znakova, aupitnik zamjenjuje bilo koji pojedinačni znak. Osobitu pozornost treba obratiti prilikom određivanja izuzetih adresa jer bi popis trebao sadržavati samo pouzdane isigurne adrese. Treba obratiti pozornost ina to da se simboli * i? pravilno koriste na popisu. Da biste aktivirali popis, odaberite mogućnost Aktivan popis. Želite li primati obavijest kada upisujete adresu strenutnog popisa, odaberite mogućnost Obavijest prilikom upotrebe adrese spopisa.

4.1.3.1.2 Web preglednici

ESET Smart Security raspolaže značajkom Web preglednici koja korisniku omogućuje da deﬁnira je li neka aplikacija preglednik ili nije. Ako korisnik neku aplikaciju označi kao preglednik, sva se komunikacija iz te aplikacije nadzire bez obzira na brojeve portova koji sudjeluju ukomunikaciji.

Ta značajka upotpunjuje značajku provjere HTTP-a jer se provjera HTTP-a provodi samo na unaprijed deﬁniranim portovima. No mnogi internetski servisi koriste nepoznate brojeve portova ili ih dinamički mijenjaju. Da bi obuhvatila itakvu mogućnost, značajka za web preglednike može uspostaviti nadzor komunikacije portovima bez obzira na parametre povezivanja.

Popisu aplikacija označenih kao preglednici možete pristupiti izravno iz podizbornika Web preglednici ogranka HTTP. Taj odjeljak sadrži ipodizbornik Aktivni način rada ukojem se deﬁnira način provjere za web preglednike. Aktivni način rada koristan je jer pregledava prenesene podatke kao cjelinu. Ako je isključen, komunikacija aplikacija prati se postupno, upaketima. To smanjuje učinkovitost procesa provjere valjanosti podataka, ali omogućuje veću kompatibilnost aplikacija na popisu. Ako prilikom korištenja aktivnog načina provjere ne primijetite nikakve probleme, preporučujemo da ga uključite potvrđivanjem okvira uz željenu aplikaciju.

4.1.4.1 Vrsta skeniranja

Dostupne su dvije vrste. Smart skeniranje brzo skenira sustav bez potrebe za detaljnom konﬁguracijom parametara skeniranja. Prilagođeno skeniranje… korisniku omogućuje odabir bilo kojeg od unaprijed deﬁniranih proﬁla skeniranja te odabir objekata skeniranja sa stablaste strukture.

4.1.4.1.1 Smart skeniranje

Smart skeniranje praktična je metoda koja omogućuje brzo pokretanje skeniranja računala ičišćenje zaraženih datoteka bez potrebe za korisničkom intervencijom. Glavna mu je prednost jednostavna upotreba bez detaljnog konﬁguriranja skeniranja. Smart skeniranje provjerava sve datoteke na lokalnim pogonima te automatski čisti ili briše otkrivene inﬁltracije. Razina čišćenja automatski se postavlja na standardnu vrijednost. Dodatne informacije ovrstama čišćenja potražite uodjeljku Čišćenje (pogledajte 18. stranicu).

4.1.4 Skeniranje računala

Ako vam se čini da je računalo zaraženo (ne funkcionira normalno), pokrenite skeniranje računala na zahtjev da biste provjerili postoje li na računalu inﬁltracije. Sa sigurnosne točke gledišta ključno je da se računalo ne skenira samo kada posumnjate na zarazu, već redovito kao dio rutinskih mjera zaštite. Redovita skeniranja omogućuju otkrivanje inﬁltracija koje nisu otkrivene rezidentnim skeniranjem utrenutku njihova spremanja na disk. To se može dogoditi ako je utrenutku zaraze rezidentni skener bio isključen ili je baza podataka virusnih potpisa bila zastarjela.

Preporučujemo da skeniranje računala na zahtjev pokrenete barem jedanput ili dvaput mjesečno. Skeniranje se može konﬁgurirati kao zakazani zadatak uodjeljku Alati > Planer.

Proﬁl Smart skeniranja namijenjen je korisnicima koji žele brzo ijednostavno skenirati svoja računala. On nudi učinkovito rješenje za skeniranje ičišćenje bez potrebe za opširnim postupkom konﬁguriranja.

4.1.4.1.2 Prilagođeno skeniranje

Prilagođeno skeniranje optimalno je rješenje ako želite zadati parametre kao što su ciljevi imetode skeniranja. Prednost prilagođenog skeniranja jest mogućnost detaljnog konﬁguriranja parametara. Konﬁguracije je moguće spremiti ukorisnički deﬁnirane proﬁle skeniranja, koji su korisni ako se skeniranja redovito vrše prema istim parametrima.

Ciljeve skeniranja možete odabrati spadajućeg izbornika Ciljevi skeniranja ili sa stablaste strukture koja sadrži sve uređaje dostupne na računalu. Osim toga, možete odabrati jednu od tri razine čišćenja ako kliknete Podešavanje... > Čišćenje. Ako samo želite skenirati sustav bez ikakvih dodatnih akcija, potvrdite okvir smogućnošću Skeniraj bez čišćenja.

Prilagođeno skeniranje računala prikladno je za napredne korisnike siskustvom ukorištenju antivirusnih programa.

4.1.4.2 Ciljevi skeniranja

Padajući izbornik Ciljevi skeniranja omogućuje odabir datoteka, mapa iuređaja (diskova) ukojima skeniranjem želite provjeriti postojanje virusa.

Pomoću mogućnosti odabira ciljeva brzog skeniranja možete odabrati sljedeće ciljeve:

Prema postavkama proﬁla – provjerava ciljeve postavljene uodabranom proﬁlu skeniranja

Izmjenjivi mediji – diskete, USB uređaji za pohranu, CD-ovi/DVD-ovi

Lokalni pogoni – nadzor svih tvrdih diskova sustava

Mrežni pogoni – svi prijavljeni mrežni pogoni

Ništa – otkazuje sve odabire

Cilj skeniranja može se preciznije deﬁnirati unosom puta do mape ili datoteka koje želite obuhvatiti skeniranjem. Odaberite ciljeve sa stablaste strukture koja sadrži sve uređaje dostupne na računalu.

4.1.4.3 Proﬁli skeniranja

4.1.5 Filtriranje protokola

Antivirusnu zaštitu za aplikacijske protokole POP3 iHTTP pruža sustav za skeniranje ThreatSense, koji besprijekorno integrira sve napredne tehnike traženja zlonamjernog softvera. Ta kontrola funkcionira automatski neovisno oweb pregledniku ili klijentu e-pošte koji se koriste. Dostupne su vam sljedeće mogućnosti za ﬁltriranje protokola (ako je uključena mogućnost Uključi ﬁltriranje aplikacijskih

protokola:

HTTP iPOP3 portovi – nadzor komunikacije ograničava se na poznate

HTTP iPOP3 portove.

Aplikacije označene kao internetski preglednici iklijenti e-pošte– omogućite tu mogućnost da biste ﬁltrirali samo komunikaciju aplikacija označenih kao preglednici (Zaštita web pristupa > HTTP, HTTPS > Web preglednici) iklijenti e-pošte (Zaštita klijenata e-pošte > POP3, POP3S > Klijenti e-pošte)

Portovi iaplikacije označeni kao internetski preglednici ili klijenti e-pošte – iportovi ipreglednici provjeravaju se radi eventualnog malwarea

Napomena:

počevši sa servisnim paketom Windows Vista Service Pack 1 isustavom Windows Server 2008, koristi se novo ﬁltriranje komunikacije. Zbog toga odjeljak Filtriranje protokola nije dostupan.

Preferirane parametre za skeniranje računala možete spremiti uproﬁle. Prednost stvaranja proﬁla skeniranja jest to što se oni mogu redovito koristiti za buduća skeniranja. Preporučujemo da stvorite sve proﬁle (s različitim ciljevima imetodama skeniranja te ostalim parametrima) koje korisnik redovito koristi.

Da biste stvorili novi proﬁl koji ćete ponovo koristiti ubudućim skeniranjima, idite na Napredno podešavanje (F5) > Skeniranje računala na zahtjev. Kliknite gumb Proﬁli... na desnoj strani da biste otvorili popis postojećih imogućnost stvaranja novog proﬁla skeniranja. Sljedeće podešavanje parametara sustava ThreatSense opisuje svaki parametar podešavanja skeniranja. Ono olakšava stvaranje proﬁla skeniranja koji odgovara vašim potrebama.

Primjer:

pretpostavimo da želite stvoriti vlastiti proﬁl skeniranja idjelomično vam odgovara konﬁguracija dodijeljena proﬁlu Smart skeniranje. No ne želite skenirati runtime arhivatore ni potencijalno nesigurne aplikacije te želite primijeniti Potpuno čišćenje. U prozoru Proﬁli konﬁguracije kliknite gumb Dodaj... Unesite naziv svojeg novog proﬁla upolje Naziv proﬁla, azatim spadajućeg izbornika Kopiraj postavke iz proﬁla: odaberite Smart skeniranje . Potom preostale parametre prilagodite svojim potrebama.

4.1.5.1 SSL

ESET Smart Security 4 omogućuje vam provjeru protokola sadržanih uSSL protokolu. Možete koristiti različite načine skeniranja komunikacije zaštićene SSL-om pomoću pouzdanih certiﬁkata, nepoznatih certiﬁkata ili certiﬁkata izdvojenih iz provjere komunikacije zaštićene SSL-om.

Uvijek skeniraj SSL protokol (izdvojeni ipouzdani certiﬁkati idalje će važiti) – odaberite tu mogućnost da biste skenirali svu

komunikaciju zaštićenu SSL-om osim komunikacije zaštićene certiﬁkatima koje se ne provjerava. Ako je uspostavljena nova komunikacija koja koristi nepoznati, potpisani certiﬁkat, korisnik neće biti obaviješten otoj činjenici ikomunikacija će se automatski ﬁltrirati. Kada korisnik pristupi serveru snepouzdanim certiﬁkatom koji je korisnik označio kao pouzdan (dodan je na popis pouzdanih certiﬁkata), komunikacija sa serverom je dopuštena, asadržaj komunikacijskog kanala se ﬁltrira.

Upit oneposjećenim web stranicama (nepoznati certiﬁkati) – ako unesete nove web stranice zaštićene SLL-om (s nepoznatim certiﬁkatom), prikazuje se dijalog za odabir akcije. Taj način rada omogućuje stvaranje popisa SSL certiﬁkata koji će biti izdvojeni iz skeniranja.

Ne skeniraj SSL protokol – ako odaberete tu mogućnost, program neće skenirati komunikacije putem SSL-a.

Ako certiﬁkat nije moguće provjeriti pomoću vjerodostojnog izvora veriﬁkacijskog (root) certiﬁkata

Upit ovaljanosti certiﬁkata – postavlja korisniku upit da odabere akciju

Blokiraj komunikaciju koja koristi certiﬁkat – prekida vezu sweb

stranicama koje koriste taj certiﬁkat

Ako je certiﬁkat nevaljan ili oštećen

Upit ovaljanosti certiﬁkata – postavlja korisniku upit da odabere akciju

Blokiraj komunikaciju koja koristi certiﬁkat – prekida vezu sweb stranicama koje koriste taj certiﬁkat

4.1.5.1.1 Pouzdani certiﬁkati

Osim integriranog vjerodostojnog izvora veriﬁkacijskog (root) certiﬁkata ukoje ESET Smart Security 4 pohranjuje vjerodostojni certiﬁkat, možete stvoriti prilagođeni popis vjerodostojnih certiﬁkata koje je moguće prikazati uodjeljku Podešavanje (F5) > Filtriranje

protokola > SSL > Vjerodostojni certiﬁkati.

4.1.5.1.2 Izuzeti certiﬁkati

Odjeljak Izuzeti certiﬁkati sadrži certiﬁkate koji se smatraju sigurnima. Program neće provjeravati sadržaj šifriranih komunikacija koje koriste certiﬁkate na tom popisu. Preporučujemo da instalirate samo web certiﬁkate koji su zajamčeno sigurni iza koje nije potrebno ﬁltriranje sadržaja.

4.1.6 Podešavanje parametara sustava ThreatSense

ThreatSense je naziv tehnologije koja se sastoji od složenih metoda otkrivanja prijetnji. Ta je tehnologija proaktivna, što znači da pruža zaštitu uranoj fazi širenja nove prijetnje. Koristi nekoliko metoda (analiza koda, emulacija koda, generički potpisi, virusnih potpisi) koje ukombinaciji uvelike poboljšavaju sigurnost sustava. Funkcija skeniranja može kontrolirati nekoliko podatkovnih tokova istodobno, što maksimizira učinkovitost istopu otkrivanja. Tehnologija ThreatSense uspješno eliminira irootkite.

Mogućnosti podešavanja tehnologije ThreatSense korisniku omogućuju određivanje nekoliko parametara skeniranja:

• vrste datoteka idatotečnih ekstenzija koje treba skenirati,

• kombinacije različitih metoda pregleda,

• razina čišćenja itd.

Da biste otvorili prozor za podešavanje, uprozoru za podešavanje nekog modula koji koristi tehnologiju ThreatSense (pogledajte dolje) kliknite gumb Podešavanje… Za različite scenarije sigurnosti mogle bi biti potrebne različite konﬁguracije. ThreatSense je moguće pojedinačno konﬁgurirati za sljedeće zaštitne module:

• Rezidentna zaštita datotečnog sustava

• Provjera pokretačke datoteke sustava

Radna memorija – skeniranje radi otkrivanja prijetnji koje napadaju radnu memoriju sustava.

Boot sektori – skeniranje radi otkrivanja virusa uglavnom zapisu za učitavanje uboot sektorima

Datoteke – skeniranje svih uobičajenih vrsta datoteka (programa, slika, audio- ivideozapisa, datoteka baza podataka itd.).

Datoteke e-pošte – skeniranje posebnih datoteka koje sadrže poruke e-pošte.

Arhive – skeniranje datoteka sažetih uarhivama (.rar, .zip, .arj, .tar itd.).

Samoraspakirajuće arhive – skeniraju se datoteke sadržane usamoraspakirajućim arhivskim datotekama, no obično se prikazuju sekstenzijom .exe.

Runtime arhivatori – uz standardne statičke arhivatore (UPX, yoda, ASPack, FGS itd.), runtime arhivatori za razliku od standardnih vrsta arhiva dekomprimiraju se umemoriji.

4.1.6.2 Mogućnosti

U odjeljku Mogućnosti korisnik može odabrati metode koje će se koristiti za skeniranje radi provjere postojanja inﬁltracija usustavu. Naraspolaganju su sljedeće mogućnosti:

Potpisi – pomoću virusnih potpisa moguće je precizno ipouzdano otkrivanje iidentiﬁkacija inﬁltracija prema nazivu.

• Zaštita e-pošte

• Zaštita web pristupa

• Skeniranje računala na zahtjev

Parametri sustava ThreatSense optimizirani su za svaki modul, anjihova izmjena može znatno utjecati na rad cjelokupnog sustava. Primjerice, podešavanje parametara stalnog skeniranja runtime arhivatora ili omogućivanje napredne heuristike umodulu za rezidentnu zaštitu datotečnog sustava može dovesti do usporavanja sustava (obično se tim metodama skeniraju samo novostvorene datoteke). Stoga vam preporučujemo da osim skeniranja računala ni za koji modul ne mijenjate standardne parametre mehanizma ThreatSense.

4.1.6.1 Podešavanje objekata

Odjeljak Objekti omogućuje deﬁniranje računalnih komponenti idatoteka ukojima će se skeniranjem provjeriti postojanje inﬁltracija.

Heuristika – to je algoritam koji analizira (zlonamjernu) aktivnost programa. Glavna mu je prednost mogućnost otkrivanja novog zlonamjernog softvera koji dosad nije postojao ili se ne nalazi na popisu poznatih virusa (u bazi podataka virusnih potpisa).

Napredna heuristika – sastoji od jedinstvenog heurističkog algoritma razvijenog utvrtki ESET ioptimiziranog za prepoznavanje računalnih crva itrojanskih konja koji su napisani uprogramskim jezicima visoke razine. Zahvaljujući naprednoj heuristici program se odlikuje znatno većom učinkovitošću otkrivanja.

Adware/Spyware/Riskware – ta kategorija obuhvaća softver koji prikuplja različite povjerljive podatke okorisnicima bez njihova znanja. Kategorija obuhvaća isoftver koji prikazuje oglasni materijal.

Potencijalno nesigurne aplikacije – ta se kategorija koristi za komercijalan, legitiman softver. Ona obuhvaća programe kao što su alati za daljinski pristup pa je zato ta mogućnost prema standardnim postavkama isključena.

Potencijalno nepoželjne aplikacije – nisu nužno zlonamjerne, ali mogu negativno utjecati na performanse računala. Za instalaciju takvih aplikacija obično je potreban pristanak. Ako postoje na računalu, sustav se ponaša drukčije (u usporedbi sa stanjem prije njihove instalacije). Najznačajnije promjene obuhvaćaju nepoželjne pop-up prozore, aktivaciju ipokretanje skrivenih procesa, povećanu upotrebu sistemskih resursa, promjene rezultata pretraživanja te komunikaciju aplikacija sudaljenim serverima.

4.1.6.3 Čišćenje

datoteke, one neće biti izbrisane. Ako se unačinu rada spotpunim čišćenjem otkrije zaražena arhivska datoteka, čitava se arhiva briše iako sadrži neke čiste datoteke.

4.1.6.4 Ekstenzije

Ekstenzija je dio naziva datoteke odvojen točkom. Ekstenzija deﬁnira vrstu isadržaj datoteke. Ovaj odjeljak podešavanja parametara tehnologije ThreatSense omogućuje deﬁniranje vrsta datoteka za skeniranje.

Postavke čišćenja određuju funkcioniranje skenera prilikom čišćenja zaraženih datoteka. Tri su razine čišćenja:

Bez čišćenja

Zaražene se datoteke ne čiste automatski. Program će pokazati prozor s upozorenjem idopustiti korisniku da izabere akciju.

Standardna razina

Program će pokušati automatski očistiti ili izbrisati zaraženu datoteku. Ako automatski odabir odgovarajuće akcije nije moguć, program će korisniku ponuditi nekoliko mogućih koraka. Ponuda mogućih akcija prikazuje se iako dovršenje unaprijed deﬁnirane akcije nije uspjelo.

Prema standardnim se postavkama skeniraju sve datoteke bez obzira na ekstenziju. Svaka se ekstenzija može dodati na popis datoteka izuzetih iz skeniranja. Ako okvir Skeniraj sve datoteke nije potvrđen, popis će se promijeniti iprikazati sve ekstenzije trenutačno skeniranih datoteka. Gumbima Dodaj iUkloni možete uključiti ili zabraniti skeniranje željenih ekstenzija.

Da biste uključili skeniranje datoteka bez ekstenzija, potvrdite mogućnost Skeniraj datoteke bez ekstenzija.

Izuzimanje datoteka iz skeniranja ima smisla ako skeniranje određenih vrsta datoteka sprječava ispravno funkcioniranje programa koji koristi te ekstenzije. Ako, primjerice, koristite MS Exchange Server, možda bi bilo dobro da iz pregleda izuzmete ekstenzije edb, .eml i.tmp.

4.1.6.5 Ograničenja

Odjeljak Ograničenja omogućuje određivanje maksimalne veličine objekata irazina ugniježđenih arhiva za skeniranje:

Maksimalna veličina objekta (u bajtovima)

Deﬁnira maksimalnu veličinu objekata za skeniranje. Dani antivirusni modul skenirat će samo objekte manje od zadane veličine. Ne preporučujemo promjenu standardne vrijednosti jer za to obično nema potrebe. Na promjenu te mogućnosti trebali bi se ograničiti samo napredni korisnici koji imaju određene razloge da od skeniranja izuzmu veće objekte.

Maksimalno trajanje skeniranja objekta (u sekundama)

Određuje maksimalno vrijeme skeniranja objekta. Ako korisnik odredi trajanje, antivirusni će modul nakon isteka tog vremena prekinuti skeniranje trenutnog objekta bez obzira na to je li skeniranje završeno.

Potpuno čišćenje

Program će očistiti ili izbrisati sve zaražene datoteke (uključujući arhive). Jedina su iznimka sistemske datoteke. Ako ih nije moguće očistiti, uprozoru supozorenjem korisniku se nudi akcija koju može poduzeti.

Upozorenje:

u standardnom načinu rada čitava se arhivska datoteka briše samo ako su sve datoteke uarhivi zaražene. Ako arhiva sadrži ilegitimne

Razina gniježđenja arhive

Određuje maksimalnu dubinu skeniranja arhiva. Ne preporučujemo da mijenjate standardnu vrijednost od 10 jer unormalnim okolnostima nema razloga za to. Ako je zbog broja ugniježđenih arhiva skeniranje prekinuto prije vremena, arhiva će ostati neprovjerena.

Maksimalna veličina datoteke uarhivi (u bajtovima)

Omogućuje da odredite maksimalnu veličinu (raspakiranih) datoteka sadržanih uarhivama koje želite skenirati. Ako se skeniranje arhive zbog te postavke preuranjeno prekine, arhiva će ostati neprovjerena.

4.1.6.6 Ostalo

Skeniranje alternativnih protoka podataka (ADS-ova)

Alternativni protoci podataka (ADS-ovi) koje koristi datotečni sustav NTFS pridruživanja su datoteka imapa nevidljiva običnim tehnikama skeniranja. Mnoge inﬁltracije pokušavaju izbjeći otkrivanje tako što se prikazuju kao alternativni protoci podataka.

Pokreni pozadinska skeniranja sniskim prioritetom

Svaki slijed skeniranja troši izvjesnu količinu sistemskih resursa. Ako radite sprogramima koji obilato koriste sistemske resurse, možete aktivirati pozadinsko skeniranje niskog prioriteta da biste resurse sačuvali za ostale aplikacije.

Zabilježi sve objekte

Ako se odabere ta mogućnost, udatoteci dnevnika prikazivat će se sve skenirane datoteke (uključujući one koje nisu zaražene).

Sačuvaj vremensku oznaku zadnjeg pristupa

Potvrdite tu mogućnost ako želite sačuvati vrijeme zadnjeg pristupa skeniranim datotekama umjesto da ga aktualizirate (npr. za korištenje sa sustavima sigurnosnog kopiranja).

Listanje dnevnika

Ta mogućnost omogućuje uključivanje/isključivanje listanja dnevnika. Ako je odaberete, podaci unutar prikazanog prozora listat će se prema gore.

Prikaži obavijest ozavršetku skeniranja uzasebnom prozoru

Otvara zasebni prozor koji sadrži informacije orezultatima skeniranja.

4.1.7 Otkrivena je inﬁltracija

Ako je zaražena datoteka »zaključana« ili je koristi neki sistemski proces, obično se briše tek po prestanku zauzeća (najčešće nakon restarta).

Inﬁltracije mogu doći do sustava iz raznih izvora: sweb stranica, iz zajednički korištenih mapa, putem e-pošte ili sizmjenjivih računalnih uređaja (USB-ova, vanjskih diskova, CD-ova, DVD-ova, disketa itd.).

Ako računalo pokazuje znakove zaraze zlonamjernim kodom (npr. sporije radi, često se »zamrzava« itd.), preporučujemo sljedeće:

• Otvorite ESET Smart Security, azatim kliknite Skeniranje

računala

• Kliknite Smart skeniranje

(dodatne informacije potražite uodjeljku Smart skeniranje).

• Nakon završetka skeniranja pogledajte udnevniku koliko

je skeniranih, zaraženih iočišćenih datoteka.

Ako želite skenirati samo određeni dio diska, kliknite Prilagođeno skeniranje, azatim odaberite ciljeve ukojima će se skeniranjem provjeriti postojanje virusa.

Kao općeniti primjer načina na koji ESET Smart Security postupa sinﬁltracijama, pretpostavimo da rezidentni nadzor sustava postavljen na standardnu razinu čišćenja otkrije inﬁltraciju. Pokušat će očistiti ili izbrisati datoteku. Ako za modul rezidentne zaštite nije unaprijed deﬁnirana akcija koju treba poduzeti, prikazat će se prozor supozorenjem ukojem se od korisnika traži da odabere jednu od mogućnosti. Obično su dostupne mogućnosti Očisti, Izbriši iOstavi. Ne preporučuje se odabir mogućnosti Ostavi jer će tada zaražene datoteke ostati netaknute. Iznimka su datoteke za koje ste sigurni dasu bezopasne ida su otkrivene pogreškom.

Čišćenje ibrisanje

Primijenite čišćenje ako je čistu datoteku napao virus koji je pridodao zlonamjerni kod uz očišćenu datoteku. U tom slučaju prvo pokušajte očistiti zaraženu datoteku da biste je vratili uizvorno stanje. Ako se datoteka sastoji isključivo od zlonamjernog koda, bit će izbrisana.

Brisanje datoteka uarhivama

U standardnom načinu rada cijela se arhiva briše samo ako su sve datoteke utoj arhivi zaražene. Drugim riječima, arhive se ne brišu ako sadrže ibezopasne čiste datoteke. No budite oprezni prilikom skeniranja spotpunim čišćenjem: potpuno čišćenje briše svaku arhivu koja sadrži najmanje jednu zaraženu datoteku, bez obzira na status ostalih datoteka uarhivi.

4.2 Osobni ﬁrewall

Osobni ﬁrewall upravlja cjelokupnim dolaznim iodlaznim mrežnim prometom usustavu. To se postiže dopuštanjem ili zabranom pojedinačnih mrežnih veza na temelju navedenih pravila ﬁltriranja. On nudi zaštitu od napada udaljenih računala iomogućuje blokiranje nekih usluga. Pruža iantivirusnu zaštitu HTTP iPOP3 protokola. Ta funkcija predstavlja vrlo važan element sigurnosti računala.

4.2.1 Načini ﬁltriranja

Za osobni ﬁrewall iz programa ESET Smart Security dostupna su tri načina ﬁltriranja. Ovisno oodabranom načinu rada, mijenja se ponašanje ﬁrewalla. Načini ﬁltriranja utječu ina razinu potrebne korisničke interakcije.

Filtriranje je moguće upet načina rada:

• Automatski način ﬁltriranja standardni je način rada. On je

prikladan za korisnike koji preferiraju jednostavno ipraktično korištenje ﬁrewalla inemaju potrebe za deﬁniranjem pravila. Automatski način rada omogućuje sav odlazni promet za dani sustav iblokira sve nove veze koje se iniciraju smrežne strane.

• Automatski način rada sizuzecima (korisnički deﬁnirana

pravila). Uz automatski način rada, omogućuje vam dodavanje prilagođenih pravila.

• Interaktivni način rada omogućuje izgradnju prilagođene

konﬁguracije osobnog ﬁrewalla. Kada se otkrije neka komunikacija za koju ne postoji pravilo, prikazuje se dijaloški prozor koji izvješćuje onepoznatoj vezi. U tom dijaloškom prozoru postoji mogućnost omogućivanja ili zabrane komunikacije, aodluku

otome moguće je spremiti kao novo pravilo za osobni ﬁrewall. Ako utom trenutku korisnik odluči stvoriti novo pravilo, sve buduće veze te vrste bit će, ovisno opravilu, omogućene ili zapriječene.

• Načinom rada na temelju pravila blokiraju se sve veze koje nisu

deﬁnirane posebnim pravilom koje ih omogućuje. Taj način rada naprednim korisnicima omogućuje deﬁniranje pravila koja dopuštaju samo željene isigurne veze. Osobni ﬁrewall blokira sve veze koje nisu navedene.

• Način rada za učenje automatski stvara isprema pravila, pa je

prikladan za početnu konﬁguraciju osobnog ﬁrewalla. Reakcija korisnika nije potrebna jer ESET Smart Security sprema pravila prema unaprijed deﬁniranim parametrima. Način rada za učenje nije siguran itrebalo bi ga koristiti samo dok još nisu stvorena sva pravila za potrebne komunikacije.

4.2.4 Konﬁguriranje ikorištenje pravila

Pravila predstavljaju skup uvjeta koji se koriste za smisleno testiranje svih mrežnih veza isve akcije dodijeljene tim uvjetima. U osobnom ﬁrewallu moguće je deﬁnirati akciju koju treba poduzeti ako se uspostavi veza deﬁnirana pravilom.

Da biste pristupili podešavanju ﬁltriranja na temelju pravila, pomaknite se do Napredno podešavanje(F5) > Osobni ﬁrewall >

Pravila izone. Da biste prikazali trenutnu konﬁguraciju, uodjeljku Uređivač zona ipravila kliknite Podešavanje... (ako je osobni

ﬁrewall postavljen na Automatski način ﬁltriranja, te postavke nisu dostupne).

4.2.2 Blokiranje svog prometa: prekid veze smrežom

Jedina je mogućnost za potpuno blokiranje svog mrežnog prometa Blokiraj sav mrežni promet:. Osobni ﬁrewall blokira svu dolaznu iodlaznu komunikaciju ne prikazujući nikakvo upozorenje. Tu mogućnost blokiranja koristite samo ako sumnjate na kritične sigurnosne rizike zbog kojih je potrebno prekinuti vezu sustava imreže.

U prozoru Podešavanje zona ipravila prikazuje se pregled pravila ili zona (ovisno otrenutačno odabranoj kartici). Prozor je podijeljen udva dijela. U gornjem se dijelu nalazi popis svih pravila uskraćenom prikazu. U donjem se prikazuju detalji opravilu koje je trenutno odabrano ugornjem dijelu. Na samom se dnu nalaze gumbi Novo, Uredi i Izbriši koji korisniku omogućuju konﬁguriranje pravila.

Veze je s, obzirom na smjer komunikacije, moguće podijeliti na dolazne iodlazne. Dolazne veze inicira udaljeno računalo koje pokušava uspostaviti vezu slokalnim sustavom. Odlazne su veze suprotne – lokalna strana uspostavlja vezu sudaljenim računalom.

Ako se otkrije nova nepoznata veza, potrebno je dobro razmisliti želite li je omogućiti ili zabraniti. Neželjene, nesigurne ili potpuno nepoznate veze predstavljaju sigurnosni rizik za sustav. Ako se uspostavlja takva veza, preporučujemo da osobitu pozornost posvetite udaljenoj strani iaplikaciji koja se pokušava povezati sračunalom. Mnoge inﬁltracije pokušavaju dohvatiti iposlati osobne podatke ili preuzeti druge zlonamjerne aplikacije na radne stanice ukoje su provalile. Osobni ﬁrewall korisniku omogućuje otkrivanje iprekid takvih veza.

4.2.4.1 Stvaranje novih pravila

Prilikom instalacije nove aplikacije spristupom mreži ili izmjene postojeće veze (udaljene strane, broja porta itd.), mora se stvoriti novo pravilo.

4.2.3 Isključivanje ﬁltriranja: dopuštanje svog prometa

Mogućnost isključivanja ﬁltriranja suprotna je konﬁguracija spomenutoj mogućnosti blokiranja sve komunikacije. Ako se odabere, sve se mogućnosti ﬁltriranja osobnog ﬁrewalla isključuju te se dopuštaju sve dolazne iodlazne veze. Kada je riječ ovezi, učinak je isti kao ida nema ﬁrewalla.

Da biste dodali novi način, provjerite je li odabrana kartica Pravila. Zatim kliknite gumb Novo uprozoru za podešavanje Zona ipravila. Klikom na taj gumb otvara se dijaloški prozor koji omogućuje deﬁniranje novog pravila. U gornjem dijelu prozora nalaze se tri kartice:

• Općenito: Tu se navode naziv pravila, smjer, akcija iprotokol.

Smjer je dolazni, odlazni ili idolazni iodlazni. Akcija podrazumijeva omogućivanje ili zabranu dane veze.

• Lokalno: prikazuje informacije olokalnoj strani veze, uključujući

broj lokalnog porta ili raspona portova te naziva aplikacije koja komunicira.

• Udaljeno: Ta kartica sadrži informacije oudaljenom portu

(rasponu portova). Korisnik na njoj može deﬁnirati ipopis udaljenih IP adresa ili zona za dano pravilo.

• Ako želite omogućiti samo standardne World Wide Web usluge, na

kartici Udaljeno uključite broj porta 80.

4.2.4.2 Uređivanje pravila

Da biste izmijenili postojeće pravilo, kliknite gumb Uredi. Moguće je izmijeniti sve spomenute parametre (opisane upoglavlju »Stvaranje novih pravila«).

Izmjena je potrebna svaki put kada se promijeni neki od nadziranih parametara. Posljedica toga je da pravilo ne ispunjava uvjete pa navedenu akciju nije moguće primijeniti. Dana bi veza na koncu mogla biti odbijena, što može dovesti do problema sradom aplikacije okojoj je riječ. Primjer je promjena mrežne adrese ili broja porta na udaljenoj strani.

4.2.5 Konﬁguriranje zona

Zone predstavljaju kolekciju mrežnih adresa koje tvore jednu logičnu grupu. Svim se adresama udanoj grupi dodjeljuju ista pravila koja se centralizirano deﬁniraju za cijelu grupu. Primjer je takve grupe pouzdana zona. Pouzdana zona predstavlja grupu mrežnih adresa ukoje korisnik ima potpuno povjerenje ikoje osobni ﬁrewall ne blokira ni na koji način.

Te je zone moguće konﬁgurirati ako na kartici Zone uprozoru Podešavanje zona ipravila kliknete gumb Novo. U prozor koji se otvori unesite naziv zone, njezin opis te popis mrežnih adresa.

4.2.6 Uspostava veze – otkrivanje

Osobni ﬁrewall otkriva sve novostvorene mrežne veze. Aktivni način rada ﬁrewalla (automatski, interaktivan, temeljen na pravilima) određuje koje se akcije izvršavaju za novo pravilo. Kada je aktiviran automatski način rada ili način rada koji se temelji na pravilima, osobni ﬁrewall izvodit će akcije bez korisničke intervencije. Uinteraktivnom se načinu rada prikazuje informativni prozor ukojem se izvješćuje ootkrivanju nove mrežne veze inavode detaljne informacije onjoj. Korisnik je može omogućiti ili zabraniti (blokirati). Ako opetovano omogućujete istu vezu utom dijaloškom prozoru, preporučujemo da za nju stvorite novi pravilo. Da biste to učinili, odaberite mogućnost Zapamti akciju (Stvori pravilo) ispremite tu akciju kao novo pravilo osobnog ﬁrewalla. Ako ﬁrewall nakon toga prepozna istu vezu, primijenit će postojeće pravilo.

Dobar je primjer dodavanja novog pravila omogućivanje pristupa mreži putem web preglednika. U tom slučaju potrebno je učiniti sljedeće:

• Na kartici Općenito omogućite odlaznu komunikaciju putem

TCP i UDP protokola.

• Na kartici Lokalno dodajte proces koji predstavlja pregledničku

aplikaciju (za Internet Explorer to je iexplore.exe)

Pri stvaranju novih pravila budite oprezni. Dopuštajte samo sigurne veze. Ako se omoguće sve veze, osobni ﬁrewall ne služi svojoj svrsi. Evo važnih parametara veza:

• Udaljena strana: dopustite samo veze spouzdanim ipoznatim

adresama.

• Lokalna aplikacija: ne preporučuje se omogućivanje veza za

nepoznate aplikacije iprocese.

• Broj porta: komunikacija putem uobičajenih portova

(npr. broj porta za web 80) obično je sigurna

Računalne inﬁltracije često se šire putem skrivenih iinternetskih veza što im pomaže da zaraze udaljene sustave. Ako se pravila ispravno konﬁguriraju, osobni ﬁrewall postaje koristan alat za zaštitu od mnogih napada zlonamjernog koda.

4.2.7 Zapisivanje udnevnik

Osobni ﬁrewall programa ESET Smart Security sprema sve važne događaje udnevnik koji je moguće pregledati izravno iz glavnog izbornika. Kliknite Alati > Dnevnici te na padajućem izborniku

Dnevnik odaberite mogućnost Dnevnik osobnog ﬁrewalla tvrtke ESET.

Dnevnici su neprocjenjiv alat za otkrivanje pogrešaka iprovala usustav pa im je potrebno pokloniti odgovarajuću pozornost. Podaci koje sadrže dnevnici osobnog ﬁrewalla tvrtke ESET jesu:

4.3 Antispam zaštita

U današnje je vrijeme spam jedan od najvećih problema elektroničke komunikacije. Ona čini do 80% ukupne komunikacije e-poštom. Antispam modul bavi se tim problemom. Kombiniranjem nekoliko vrlo učinkovitih principa antispam modul omogućuje vrhunsko ﬁltriranje.

Jedan je od važnih principa uotkrivanju spam poruka značajka prepoznavanja nepoželjnih poruka na temelju unaprijed deﬁniranih vjerodostojnih (odobrenih), odnosno spam adresa. Na popis pouzdanih adresa automatski se dodaju sve adrese skorisnikova klijenta e-pošte, kao isve ostale adrese koje korisnik označi kao sigurne.

Primarna je metoda otkrivanja spam poruka skeniranje svojstava poruke e-pošte. Primljene se poruke skeniraju prema temeljnim kriterijima za antispam (deﬁnicijama poruka, statističkom heuristikom, prepoznavanjem algoritama idrugim jedinstvenim metodama), adobivena indeksna vrijednost određuje radi li se ospam porukama.

Pri ﬁltriranju koristi se iBayesov ﬁltar. Označivanjem Nije spam iSpam poruka korisnik stvara bazu podataka sriječima koje se koriste usvakoj od tih kategorija. Što je ta baza podataka veća, rezultati će biti precizniji.

Kombinacija gore spomenutih metoda omogućuje visoki postotak otkrivanja spam poruka.

ESET Smart Security podržava zaštitu od spama za programe Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail iMozilla Thunderbird.

4.3.1 Antispam smogućnošću učenja

• datum ivrijeme događaja,

• naziv događaja,

• izvorna iodredišna mrežna adresa,

• port mrežnog protokola,

• primijenjeno pravilo ili naziv crva ako je otkriven,

• aplikacija koja je sudjelovala udogađaju.

Podrobna analiza tih podataka može pridonijeti otkrivanju pokušaja ugrožavanja sigurnosti sustava. Mnogi drugi čimbenici ukazuju na moguće sigurnosne rizike iomogućuju korisniku minimiziranje njihova učinka: prečeste veze snepoznatim mjestima, višestruki pokušaji uspostave veza, komunikacija nepoznatih aplikacija ili korištenje neobičnih brojeva portova.

Antispam smogućnošću učenja povezan je sgore spomenutim Bayesovim ﬁltrom. Važnost pojedinačnih riječi mijenja se tijekom procesa »učenja« označivanjem određenih poruka kao Nije spam ili Spam. Prema tome, što je više poruka označeno (kao Nije spam ili Spam), to će rezultati dobiveni Bayesovim ﬁltrom biti precizniji.

Poznate adrese dodajte na popis pouzdanih adresa da biste poruke stih adresa izuzeli iz ﬁltriranja.

4.3.1.1 Dodavanje na popis pouzdanih adresa

Adrese e-pošte ljudi skojima korisnik često komunicira moguće je dodati na popis sigurnih, odnosno pouzdanih adresa. Nijedna poruka sneke od adresa na tom popisu nikad neće biti klasiﬁcirana kao spam. Da biste dodali novu adresu na popis pouzdanih adresa, desnom-tipkom miša kliknite određenu poruku is kontekstnog izbornika ESET Smart Security odaberite Dodaj na popis pouzdanih adresa ili na alatnoj traci za antispam programa ESET Smart Security ugornjem dijelu programa za e-poštu kliknite Pouzdana adresa. Taj se postupak primjenjuje ina spam adrese. Ako se neka adresa e-pošte nalazi na popisu spam adresa, svaka poruka poslana ste adrese klasiﬁcira se kao spam.

4.3.1.2 Označivanje poruke kao spam poruke

Svaku poruku koju pregledavate uklijentu e-pošte možete označiti kao spam. To možete učiniti putem kontekstnog izbornika (klik desnom tipkom miša) ako kliknite ESET Smart Security > Ponovo klasiﬁciraj odabrane poruke kao spam) ili ako na alatnoj traci za antispam programa ESET Smart Security smještenoj uklijentu e-pošte kliknite Spam.

Ponovno klasiﬁcirane poruke automatski se premještaju umapu sa spam porukama, ali adresa pošiljatelja ne dodaje se na popis spam adresa. Na sličan se način poruke mogu klasiﬁcirati kao Nije spam. Ako poruke umapi Junk E-mail-(Bezvrijedna e-pošta) klasiﬁcirate kao Nije spam, bit će premještene uizvornu mapu. Označavanje poruke kao spam ne dodaje pošiljatelja automatski na popis pouzdanih adresa.

NAPOMENA: korisničko ime ilozinku tvrtka ESET šalje nakon kupnje programa ESET Smart Security.

4.4.1 Podešavanje aktualizacije

U odjeljku podešavanja aktualizacije navode se informacije oizvoru aktualizacije, na primjer aktualizacijski serveri ipodaci za autorizaciju za te servere. Prema standardnim je postavkama polje Aktualizacijski server: postavljeno na Odaberi automatski. Ta vrijednost jamči da će se aktualizacijske datoteke automatski preuzimati sa servera tvrtke ESET snajmanjim opterećenjem mrežnog prometa. Mogućnostima podešavanja aktualizacije moguće je pristupiti iz stabla naprednih postavki (F5) uodjeljku Aktualizacija.

4.4 Aktualizacija programa

Redovita aktualizacija sustava osnovni je preduvjet održavanja maksimalne razine sigurnosti koju nudi ESET Smart Security. Aktualizacijski modul jamči da se program stalno aktualizira. To se čini na dva načina: aktualizacijom baze podataka virusnih potpisa iaktualizacijom svih komponenti sustava.

Informacije otrenutnom stanju aktualizacije (uključujući trenutačnu verziju baze podataka virusnih potpisa te informaciju otome je li aktualizacija potrebna) možete pronaći klikom na Aktualizacija. Uz to, na raspolaganju vam je iodabir trenutačne aktivacije procesa aktualizacije putem mogućnosti Aktualizacija baze podataka virusnih potpisa te osnovne mogućnosti podešavanja aktualizacije kao što su korisničko ime ilozinka za aktualizacijski server tvrtke ESET.

Prozor sinformacijama sadrži idetalje kao što su datum ivrijeme zadnje uspješne aktualizacije te broj baze podataka virusnih potpisa. Taj brojčani pokazatelj služi ikao aktivna veza sweb stranicom tvrtke ESET na kojoj se nalazi popis svih potpisa dodanih utu aktualizaciju.

Popisu trenutno postojećih aktualizacijskih servera moguće je pristupiti putem padajućeg izbornika Aktualizacijski server:. Da biste dodali novi aktualizacijski server, uodjeljku Aktualizacijske postavke za odabrani proﬁl kliknite Uredi..., azatim gumb Dodaj.

Autorizaciju za aktualizacijske servere omogućuju Korisničko ime iLozinka koje tvrtka ESET generira išalje korisniku nakon kupnje licence za proizvod.

4.4.1.1 Aktualizacijski proﬁli

Za različite je konﬁguracije aktualizacije moguće stvoriti korisnički deﬁnirane aktualizacijske proﬁle koji se mogu koristiti za neki aktualizacijski zadatak. Stvaranje različitih aktualizacijskih proﬁla korisno je za mobilne korisnike jer se svojstva internetske veze redovito mijenjaju. Izmjenom aktualizacijskog zadatka mobilni

korisnici mogu odrediti da se, ako program nije moguće aktualizirati na temelju konﬁguracije postavljene uodjeljku Moj proﬁl, aktualizacija izvrši pomoću alternativnog proﬁla.

Na padajućem izborniku Odabrani proﬁl prikazuje se trenutno odabrani proﬁl. Ta je stavka prema standardnim postavkama postavljena na Moj proﬁl. Da biste stvorili novi proﬁl, kliknite gumb Proﬁli..., zatim gumb Dodaj..., apotom unesite vlastiti Naziv proﬁla. Pri stvaranju novog proﬁla možete kopirati postavke iz postojećeg ako ga odaberete na padajućem izborniku Kopiraj postavke iz proﬁla:.

U okviru podešavanja proﬁla moguće je navesti aktualizacijski server skojim će se program povezivati radi preuzimanja aktualizacija, aza to se može koristiti bilo koji spopisa dostupnih servera ili se može dodati novi server. Popisu trenutno postojećih aktualizacijskih servera moguće je pristupiti spadajućeg izbornika uodjeljku Aktualizacijski server: padajući izbornik. Da biste dodali novi aktualizacijski server, u odjeljku Aktualizacijske postavke za odabrani proﬁl kliknite Uredi..., azatim gumb Dodaj.

Standardna je mogućnost aktualizacije programskih komponenti Pitaj

prije preuzimanja programskih komponenti.

Nakon instalacije aktualizacije programskih komponenti potrebno je restartati sustav da bi se omogućila potpuna funkcionalnost svih modula. U odjeljku Restartanje nakon nadogradnje programskih

komponenti možete odabrati jednu od sljedećih triju mogućnosti:

4.4.1.2 Napredno podešavanje aktualizacije

Da biste pregledali Napredno podešavanje aktualizacije, kliknite gumb Podešavanje... Mogućnosti naprednog podešavanja aktualizacije obuhvaćaju konﬁguraciju načina aktualizacije, HTTP proxy servera,

LAN-a imirrora.

4.4.1.2.1 Način aktualizacije

Kartica Način aktualizacije sadrži mogućnosti vezane uz aktualizaciju programskih komponenti.

U odjeljku Aktualizacija programskih komponenti na raspolaganju su tri mogućnosti:

• Nemoj nikad aktualizirati programske komponente

• Uvijek aktualiziraj programske komponente

• Pitaj prije preuzimanja programskih komponenti

Odabirom mogućnosti Nemoj nikad aktualizirati programske komponente zadajete da se nove aktualizacije programskih komponenti

koje izdaje ESET neće preuzimati te da se na danoj radnoj stanici neće aktualizirati programske komponente. Mogućnost Uvijek aktualiziraj programske komponente znači da će se programske komponente aktualizirati svaki put kada se na aktualizacijskom serveru tvrtke ESET pojavi nova aktualizacija te da će se te komponente nadograđivati na preuzetu verziju.

Ako se odabere treća mogućnost, Pitaj prije preuzimanja programskih komponenti, program će od korisnika tražiti da potvrdi preuzimanje aktualizacija programskih komponenti čim one postanu dostupne. U tom će se slučaju prikazivati dijaloški okvir sinformacijama oraspoloživim aktualizacijama programskih komponenti imogućnošću potvrde ili odbijanja njihova preuzimanja. U slučaju potvrde aktualizacije se preuzimaju, anakon toga instaliraju se nove programske komponente.

• Nemoj nikad restartati računalo

• Ponudi restart računala ako je nužno

• Ako je nužno, restartaj računalo bez upozorenja

Standardna je mogućnost za restartanje Ponudi restart računala ako je nužno. Odabir najprikladnijih mogućnosti za aktualizacije

programskih komponenti na kartici Način aktualizacije ovisi osvakoj pojedinačnoj radnoj stanici jer se te postavke odnose na njih. Imajte na umu da postoje razlike između radnih stanica iservera – primjerice, automatskim restartanjem servera nakon nadogradnje programa moguće je nanijeti ozbiljnu štetu.

4.4.1.2.2 Proxy server

Da biste pristupili mogućnostima podešavanja proxy servera za dani aktualizacijski proﬁl: ustablu naprednih postavki (F5) kliknite Aktualizacija, azatim gumb Podešavanje... koji se nalazi desno od mogućnosti Napredno podešavanje aktualizacije. Kliknite karticu HTTP Proxy te odaberite jednu od sljedećih mogućnosti:

• Koristi globalne postavke proxy servera

• Nemoj koristiti proxy server

• Veza putem proxy servera (veza se deﬁnira svojstvima veze)

Odabirom mogućnosti Koristi globalne postavke proxy servera primjenjuju se mogućnosti konﬁguracije proxy servera koje su već navedene uogranku Razno > Proxy server stabla naprednih postavki.

Mogućnost Nemoj koristiti proxy server odaberite da biste izričito odredili da se za aktualizaciju programa ESET Smart Security ne koristi proxy server.

Da biste za autorizaciju koristili sistemski račun, odaberite Sistemski račun. Ako uglavnom odjeljku podešavanja aktualizacije nisu uneseni podaci za autorizaciju, obično nema nikakvog procesa autorizacije.

Odaberite mogućnost Veza putem proxy servera akoće se za aktualizaciju programa ESET Smart Security koristiti proxy server koji se razlikuje od onog navedenog uglobalnim postavkama (Razno >

Proxy server). U tom je slučaju ovdje potrebno deﬁnirati postavke: adresu proxy servera ikomunikacijski port te, po potrebi, korisničko ime ilozinku.

Tu mogućnost treba koristiti ako postavke proxy servera nisu globalno podešene, ali ESET Smart Security povezat će se sproxy serverom radi aktualizacije.

Standardna postavka za proxy server jest Koristi globalne postavke

proxy servera.

4.4.1.2.3 Povezivanje sLAN-om

Pri aktualizaciji slokalnog servera soperacijskim sustavom koji se temelji na NT-u autorizacija je prema standardnim postavkama obavezna za svaku mrežnu vezu. U većini slučajeva lokalni sistemski račun nema dovoljna prava pristupa za mirror mapu (mirror mapa sadrži kopije aktualizacijskih datoteka). U tom slučaju uodjeljak podešavanja aktualizacije unesite korisničko ime ilozinku ili navedite postojeći račun pod kojim će program pristupati aktualizacijskom serveru (mirror).

Da biste konﬁgurirali takav račun, kliknite karticu LAN. U odjeljku

Povezivanje sLAN-om kao na raspolaganju su mogućnosti Sistemski račun (standardno), Trenutni korisnik iOdređeni korisnik.

Da biste bili sigurni da će se program autorizirati pomoću trenutno prijavljenog korisničkog računa, odaberite Trenutni korisnik. Nedostatak je tog rješenja taj što se program neće moći povezivati saktualizacijskim serverom ako trenutno nije prijavljen nijedan korisnik.

Ako želite da program za autorizaciju koristi račun nekog točno određenog korisnika, odaberite Određeni korisnik .

Standardna je mogućnost za povezivanje sLAN-om Sistemski račun.

Upozorenje:

kada je uključena mogućnost Trenutni korisnik ili Određeni korisnik, moguća je pogreška prilikom promjene identiteta programa na željenog korisnika. Stoga vam preporučujemo da uglavni odjeljak podešavanja aktualizacije umetnete podatke za autorizaciju LAN-a. U tom odjeljku podešavanja aktualizacije podatke za autorizaciju trebalo bi unijeti na sljedeći način: naziv_domene\korisnik (ako se radi oradnoj grupi, unesite naziv_radne_grupe\naziv) ikorisnikova lozinka. Pri aktualizaciji sHTTP verzije lokalnog servera nije potrebna nikakva autorizacija.

4.4.1.2.4 Kreiranje aktualizacijskih kopija – mirror

ESET Smart Security Business Edition korisniku omogućuje stvaranje aktualizacijskih datoteka koje se mogu koristiti za aktualizaciju drugih radnih stanica umreži. Aktualizacijom klijentskih radnih stanica smirrora optimizira se opterećenje mreže ištedi propusnost internetske veze.

Konﬁguracijskim mogućnostima lokalnog mirror servera moguće je pristupiti (nakon dodavanja valjanog ključa licence uupravitelj licenci koji se nalazi uodjeljku naprednih postavki izdanja programa ESET Smart Security Business Edition) uodjeljku Napredno podešavanje aktualizacije: (da biste pristupili tom odjeljku pritisnite tipku F5 ikliknite Aktualizacija ustablu naprednih postavki. Kliknite gumb Podešavanje... koji se nalazi uz Napredno podešavanje aktualizacije: te odaberite karticu Mirror).

Prvi je korak konﬁguriranja mirrora potvrđivanje okvira Kreiraj aktualizacijski mirror. Odabirom te mogućnosti aktiviraju se druge mogućnosti konﬁguracije mirrora, kao što su način pristupa aktualizacijskim datotekama iaktualizacijski put do mirror datoteka.

koju je stvorio korisnik ina kojoj se zajednički koriste aktualizacijske datoteke. Standardna je postavka NONE (NIŠTA), koja omogućuje pristup aktualizacijskim datotekama bez potrebe za autorizacijom.

Upozorenje:

Ako pristup aktualizacijskim datotekama želite omogućiti putem HTTP servera, mapa za mirror mora se nalaziti na istom računalu na kojem se nalazi iinstanca programa ESET Smart Security koja je stvara.

Metode aktivacije mirrora detaljno su opisane usljedećem poglavlju pod naslovom »Aktualizacija smirrora«. Zasad imajte na umu da je mirroru moguće pristupiti na dva osnovna načina – mapa saktualizacijskim datotekama može biti mirror kao zajednička mrežna mapa ili kao HTTP server.

Mapa namijenjena pohrani aktualizacijskih datoteka za mirror deﬁnira se uodjeljku Mapa za mirror. Da biste pronašli željenu mapu na lokalnom računalu ili zajedničku mrežnu mapu, kliknite Mapa... Ako je za navedenu mapu potrebna autorizacija, upolja Korisničko ime iLozinka potrebno je unijeti podatke za autorizaciju. Korisničko ime ilozinku treba unijeti uobliku domena/korisnik ili radna_grupa/korisnik. Ne zaboravite unijeti odgovarajuće lozinke.

Pri određivanju detaljne konﬁguracije mirrora možete navesti ijezične verzije za koje želite preuzimati aktualizacijske kopije. Podešavanju jezične verzije moguće je pristupiti iz odjeljka Datoteke > Dostupne

verzije:.

4.4.1.2.4.1 Aktualizacija smirrora

Dva su osnovna načina konﬁguracije mirrora – mapa saktualizacijskim datotekama može biti mirror kao zajednička mrežna mapa ili kao HTTP server.

Pristup mirroru putem internog HTTP servera

Ta je konﬁguracija standardna iodređena uunaprijed deﬁniranoj konﬁguraciji programa. Da biste omogućili pristup mirroru putem HTTP servera, idite na Napredno podešavanje aktualizacije (kartica Mirror) iodaberite mogućnost Kreiraj aktualizacijski mirror.

U odjeljku Napredno podešavanje na kartici Mirror možete navesti

Port servera putem kojeg će HTTP server osluškivati te vrstu Autorizacije koju će koristiti. Prema standardnim postavkama port

servera postavljen je na vrijednost 2221. Mogućnost Autorizacija deﬁnira metodu autorizacije koja se koristi za pristup aktualizacijskim datotekama. Na raspolaganju su sljedeće mogućnosti: NONE, Basic iNTLM (NIŠTA, Osnovno iNTLM). Da biste koristili base64 šifriranje sosnovnom autorizacijom putem korisničkog imena ilozinke, odaberite Basic (Osnovno). Mogućnost NTLM nudi šifriranje pomoću sigurne metode šifriranja. Za autorizaciju se koristi radna stanica

Nakon završetka konﬁguracije mirrora idite do radnih stanica idodajte novi aktualizacijski server uobliku http://IP_adresa_servera:2221. Da biste to učinili, slijedite ove korake:

• Otvorite Napredno podešavanje programa ESET Smart Security

te kliknite ogranak Aktualizacija.

• Desno od mogućnosti Aktualizacijski server kliknite Uredi..., pa

dodajte novi server usljedećem obliku: http://IP_adresa_servera:2221

• Odaberite taj novododani server spopisa aktualizacijskih servera.

Pristup mirroru putem zajedničkih mrežnih mjesta

Najprije treba stvoriti zajedničku mapu na lokalnom ili mrežnom uređaju. Pri stvaranju mape za mirror nužno je omogućiti pristup spravima »pisanja« za korisnika koji će aktualizacijske datoteke spremati umapu ipristup spravima »čitanja« za korisnike koji će izmape za mirror aktualizirati program ESET Smart Security.

Nastavite skonﬁguracijom pristupa mirroru tako da uodjeljku Napredno podešavanje aktualizacije (kartica Mirror) isključite mogućnost Omogući aktualizaciju putem internog HTTP servera. Ta je mogućnost prema standardnim postavkama uključena uinstalacijskom paketu programa.

Ako se zajednička mapa nalazi na nekom drugom računalu umreži, morate odrediti podatke za autorizaciju za pristup tom drugom računalu. Da biste naveli podatke za autorizaciju, otvorite Napredno podešavanje programa ESET Smart Security (F5) ikliknite ogranak Aktualizacija. Kliknite gumb Podešavanje..., azatim karticu LAN. Taje postavka ista kao iza aktualizaciju, kao što je opisano upoglavlju »Povezivanje sLAN-om«.

Nakon dovršenja konﬁguracije mirrora nastavite do radnih stanica ipostavite \\UNC\PATH kao aktualizacijski server. Postupak možete obaviti ako pratite sljedeće korake:

• Otvorite Napredno podešavanje programa ESET Smart Security,

azatim kliknite Aktualizacija

• Uz aktualizacijski server kliknite Uredi... pa dodajte novi server po

uzoru na primjer \\UNC\PUT.

• Odaberite taj novododani server spopisa aktualizacijskih servera.

NAPOMENA:

radi pravilnog je funkcioniranja put do mape mirrora potrebno odrediti

UNC put. Aktualizacije sprijavljenih mrežnih pogona možda neće

kao funkcionirati.

4.4.1.2.4.2 Otklanjanje poteškoća smirror aktualizacijom

Ovisno ometodi pristupa mapi za mirror, mogu se pojaviti različite vrste problema. U većini su slučajeva problemi tijekom aktualizacije smirror servera izazvani nepravilnim postavljanjem mogućnosti mape za mirror, netočnim podacima za autorizaciju pri pristupu mapi za mirror, nepravilnom konﬁguracijom na lokalnim radnim stanicama koje pokušavaju preuzeti aktualizacijske datoteke smirrora ili kombinacijom navedenih razloga. Slijedi pregled najčešćih problema koji se mogu pojaviti tijekom aktualizacije smirrora:

• ESET Smart Security prijavljuje pogrešku pri povezivanju

smirror serverom. Taj je problem vjerojatno prouzročilo netočno određivanje aktualizacijskog servera (mrežnog puta do mape za mirror) skojega lokalne radne stanice preuzimaju aktualizacije. Da biste provjerili mapu, usustavu Windows kliknite Start, zatim Run (Pokreni), umetnite naziv mape pa kliknite OK (U redu). Trebao bi se prikazati sadržaj mape.

4.5 Planer

Planer je raspoloživ ako se aktivira Napredni način rada programa ESET Smart Security. Planer se nalazi na glavnom izborniku programa ESET Smart Security udijelu Alati. Planer sadrži sažeti popis svih zakazanih zadataka injihova konﬁguracijska svojstva, primjerice unaprijed deﬁnirani datum ivrijeme te proﬁl skeniranja koji se koristi.

• ESET Smart Security zahtijeva korisničko ime ilozinku.

Problem se vjerojatno pojavio zbog netočnog unosa podataka za autorizaciju (korisničkog imena ilozinke) uodjeljku aktualizacije. Korisničko ime ilozinka služe za omogućivanje pristupa aktualizacijskom serveru skojega se program aktualizira. Provjerite jesu li podaci za autorizaciju točni ijesu li uneseni upravilnom obliku. Na primjer, domena/korisničko_ime ili radna_stanica/korisničko_ime te odgovarajuća lozinka. Ako je mirror server dostupan »svima«, imajte na umu da to ne znači da je svim korisnicima omogućen pristup. Pod pojmom »svi« ne podrazumijeva se bilo koji neautorizirani korisnik, već se podrazumijeva da mapi mogu pristupiti svi korisnici domene. Zbog toga je, čak iako mapi mogu pristupiti »svi«, uodjeljak podešavanja aktualizacije potrebno unijeti korisničko ime ilozinku.

• ESET Smart Security prijavljuje pogrešku pri povezivanju

smirror serverom. Na portu deﬁniranom za pristup HTTP verziji

mirrora komunikacija je blokirana.

4.4.2 Stvaranje aktualizacijskih zadataka

Aktualizaciju možete pokrenuti ručno tako da na glavnom izborniku kliknete Aktualizacija, azatim uinformativnom prozoru koji se prikaže odaberete mogućnost Aktualizacija baze podataka virusnih potpisa.

No aktualizacije je moguće pokretati ikao zakazane zadatke. Da biste zakazani zadatak konﬁgurirali, kliknite Alati > Planer. Prema standardnim se postavkama uprogramu ESET Smart Security aktiviraju sljedeći zadaci:

• Redovna automatska aktualizacija

• Automatska aktualizacija po uspostavi modemske veze

• Automatska aktualizacija po prijavi korisnika

Svaki od navedenih aktualizacijskih zadataka moguće je izmijeniti uskladu svašim potrebama. Osim standardnih aktualizacijskih zadataka možete stvarati inove aktualizacijske zadatke skorisnički deﬁniranom konﬁguracijom. Detalje ostvaranju ikonﬁguriranju aktualizacijskih zadataka potražite upoglavlju »Planer«.

Prema standardnim se postavkama uPlaneru prikazuju sljedeći zakazani zadaci:

• Redovna automatska aktualizacija

• Automatska aktualizacija po uspostavi modemske veze

• Automatska aktualizacija po prijavi korisnika

• Automatska provjera pokretačkih datoteka po prijavi korisnika

• Automatska provjera pokretačkih datoteka nakon

aktualizacije baze podataka virusnih potpisa

Da biste uredili konﬁguraciju postojećeg zakazanog zadatka (standardnu ili korisnički deﬁniranu), desnom tipkom miša kliknite zadatak, azatim kliknite Uredi... ili odaberite zadatak koji želite izmijeniti pa kliknite gumb Uredi...

4.5.1 Svrha planiranja zadataka

Planer upravlja planiranim zadacima sunaprijed deﬁniranom konﬁguracijom isvojstvima ipokreće ih. Konﬁguracija isvojstva sadrže informacije kao što su datum ivrijeme te navedene proﬁle koji se trebaju koristiti tijekom izvršenja zadatka.

4.5.2 Stvaranje novih zadataka

Da biste uPlaneru stvorili novi zadatak, kliknite gumb Dodaj... ilikliknite desnu tipku miša ina kontekstnom izborniku odaberite mogućnost Dodaj... Na raspolaganju je šest vrsta planiranih zadataka:

• Pokreni vanjsku aplikaciju

• Održavanje dnevnika

• Provjera pokretačke datoteke sustava

• Skeniranje računala na zahtjev

• Aktualizacija

Budući da su Skeniranje računala na zahtjev iAktualizacija najčešći planirani zadaci, objasnit ćemo vam kako se dodaje novi aktualizacijski zadatak.

S padajućeg izbornika Planirani zadatak: odaberite Aktualizacija. Kliknite Dalje, azatim upolje Naziv zadatka unesite naziv zadatka. Odaberite učestalost zadatka. Na raspolaganju su sljedeće mogućnosti: Jednom, Opetovano, Svakodnevno, Tjedno iPri događaju. Na temelju odabrane učestalosti prikazat će se različiti parametri aktualizacije. Zatim deﬁnirajte akciju koju treba poduzeti ako se zadatak ne može izvršiti ili dovršiti uzakazano vrijeme. Na raspolaganju su sljedeće tri mogućnosti:

• Pričekaj do sljedećeg planiranog termina

• Izvrši zadatak čim to bude moguće

• Izvrši zadatak odmah ako je vrijeme od zadnjeg pokretanja dulje

od navedenog intervala (interval je moguće odmah deﬁnirati putem okvira za pomicanje Interval zadatka)

U sljedećem koraku prikazuje se prozor sažetka sinformacijama otrenutno zakazanom zadatku, amogućnost Izvrši zadatak sa speciﬁčnim parametrima trebala bi biti automatski omogućena. Kliknite gumb Završi.

Pojavit će se dijaloški okvir ukojemu možete odabrati proﬁle koji će se koristiti za planirani zadatak. Tu možete navesti primarni ialternativni proﬁl, koji se koristi uslučaju da zadatak nije moguće dovršiti pomoću primarnog proﬁla. Potvrdite klikom na U redu uprozoru Aktualizacijski proﬁli. Na popis trenutno planiranih zadataka dodat će se novi planirani zadatak.

4.6 Karantena

Glavni je zadatak karantene sigurno pohranjivanje zaraženih datoteka. Datoteke treba poslati ukarantenu ako ih nije moguće očistiti, ako ih nije sigurno ili preporučljivo izbrisati ili ako ih je ESET Smart Security pogrešno detektirao.

Datoteke pohranjene umapu za karantenu moguće je pregledavati utablici koja prikazuje datum ivrijeme stavljanja ukarantenu, put do izvornog mjesta zaražene datoteke, njezinu veličinu ubajtovima, razlog (koji dodaje korisnik…) te broj prijetnji (ako se, primjerice, radi oarhivi koja sadrži veći broj inﬁltracija).

4.6.1 Stavljanje datoteka ukarantenu

Program ukarantenu automatski stavlja izbrisane datoteke (ako niste isključili tu mogućnost uprozoru upozorenja). Ako želite, sumnjivu datoteku možete staviti ukarantenu klikom na gumb Karantena... Utom slučaju izvorna datoteka ostaje na izvornom mjestu. U tu je svrhu moguće koristiti ikontekstni izbornik – uprozoru karantene kliknite desnom tipkom miša pa odaberite mogućnost Dodaj...

4.6.2 Vraćanje iz karantene

Datoteke stavljene ukarantenu moguće je vratiti na izvorno mjesto. U tu svrhu koristite značajku Vrati, koja je dostupna na kontekstnom izborniku kada desnom tipkom miša kliknete neku datoteku uprozoru karantene. Na kontekstnom izborniku postoji imogućnost Vrati u, koja omogućuje vraćanje datoteka na neko drugo mjesto, ane ono skojega su izbrisane.

NAPOMENA:

kada vratite bezazlenu datoteku koju je program pogreškom stavio ukarantenu, izuzmite je iz skeniranja ipošaljite korisničkoj službi tvrtke ESET.

4.6.3 Slanje datoteke iz karantene

Sumnjive datoteke koje ste stavili ukarantenu iako ih program nije otkrio ione koje su netočno procijenjene kao zaražene (npr. heurističkom analizom koda) pa su stoga stavljene tamo pošaljite ulaboratorij za viruse tvrtke ESET. Da biste poslali datoteku iz karantene, kliknite je desnom tipkom miša pa na kontekstnom izborniku odaberite Pošalji na analizu.

Korisnik može staviti ukarantenu bilo koju datoteku. To se savjetuje ako se neka datoteka ponaša sumnjivo, askener virusa nije je otkrio. Datoteke iz karantene moguće je poslati na analizu ulaboratorije za viruse tvrtke ESET.

4.7 Dnevnici

Dnevnici sadrže podatke osvim važnim programskim događajima koji su se zbili te pregled otkrivenih prijetnji. Zapisivanje udnevnik ključni je alat za analizu sustava, otkrivanje prijetnji iotklanjanje poteškoća. Zapisivanje udnevnik izvršava se aktivno upozadini bez korisničke intervencije. Podaci se bilježe na temelju trenutnih postavki ominimalnom opsegu zapisa. Iz okruženja programa ESET Smart Security moguće je izravno pregledavanje tekstnih poruka te pregledavanje iarhiviranje dnevnika.

sustavu.

U svakom je odjeljku prikazane informacije moguće izravno kopirati umeđuspremnik odabirom stavke iklikom na gumb Kopiraj. Za odabir više stavki moguće je koristiti tipke CTRL iSHIFT.

4.7.1 Održavanje dnevnika

Konﬁguraciji dnevnika programa ESET Smart Security moguće je pristupiti sglavnog programskog prozora. Kliknite Podešavanje > Ulaz ustablo naprednih postavki... > Alati > Dnevnici. Za dnevnike možete deﬁnirati sljedeće mogućnosti:

• Automatski izbriši zapise: time se unosi udnevnik stariji od

navedenog broja dana automatski brišu

• Automatski optimiziraj dnevnike: time se uključuje automatska

defragmentacija dnevnika ako se premaši navedeni postotak zapisa koji se ne koriste

• Minimalni opseg zapisa: time se određuje minimalni opseg

zapisa. Raspoložive su mogućnosti:

– Kritične pogreške – zapisuju se samo kritične pogreške

(pogreške pri pokretanju antivirusne zaštite, osobnog ﬁrewalla itd.)

– Pogreške – time se zapisuju samo pogreške kao što su one

spreuzimanjem datoteka ikritične pogreške

– Upozorenja – time se zapisuju kritične pogreške iporuke

supozorenjima

Dnevnicima je moguće pristupati iz glavnog prozora programa ESET Smart Security klikom na Alati > Dnevnici. Odaberite željenu vrstu dnevnika putem padajućeg izbornika Dnevnik: pri vrhu prozora. Dostupni su sljedeći dnevnici:

1. Otkrivene prijetnje – omogućuje pregled svih informacija odogađajima vezanima uz otkrivanje inﬁltracija.

2. Događaji – mogućnost namijenjena administratorima sustava ikorisnicima za rješavanje problema. Sve se važne akcije programa ESET Smart Security zapisuju udnevnike događaja.

– Informativni zapisi – time se zapisuju informativne poruke

(uključujući poruke ouspješnoj aktualizaciji) te svi gore navedeni zapisi

– Dijagnostički zapisi – time se zapisuju informacije potrebne

za detaljno konﬁguriranje programa te svi gore navedeni zapisi

4.8 Korisničko sučelje

Mogućnosti konﬁguracije korisničkog sučelja programa ESET Smart Security moguće je izmijeniti, stoga radno okruženje možete prilagoditi svojim potrebama. Tim mogućnostima konﬁguracije moguće je pristupiti putem Naprednog podešavanja programa ESET Smart Security iogranka Korisničko sučelje.

3. Skeniranje računala na zahtjev – prikazuje prozor srezultatima svih dovršenih skeniranja. Da biste pregledali detalje onekom skeniranju na zahtjev, dvokliknite odgovarajuću stavku.

4. Dnevnik osobnog ﬁrewalla – sadrži zapise osvim činjenicama koje je otkrio osobni ﬁrewall ili su povezane snjim. Analiza dnevnika ﬁrewalla može pridonijeti pravodobnom otkrivanju pokušaja prodora usustav itako spriječiti neovlašteno pristupanje

Odjeljak Elementi korisničkog sučelja korisnicima omogućuje da se po želji prebacuju unapredni način rada. U naprednom se načinu rada prikazuju detaljnije postavke idodatne kontrole za ESET Smart Security.

Mogućnost Graﬁčko korisničko sučelje trebalo bi isključiti ako graﬁčki elementi usporavaju performanse računala ili izazivaju neke druge probleme. Graﬁčko sučelje možda je potrebno isključiti za korisnike oštećena vida jer se ono može sukobljavati saplikacijama za čitanje teksta prikazanog na zaslonu.

Ako želite deaktivirati uvodni prozor programa ESET Smart Security, isključite mogućnost Pokaži uvodni prozor pri pokretanju programa.

Na vrhu glavnog programskog prozora programa ESET Smart Security nalazi se standardni izbornik koji je moguće uključiti ili isključiti na temelju mogućnosti Koristi standardni izbornik.

Ako uključite mogućnost Prikaži opise elemenata, kratak opis svake mogućnosti prikazat će se svaki put kada pokazivačem prijeđete preko nje. Ako potvrdite mogućnost Odaberi element aktivne kontrole, sustav će istaknuti element koji je trenutno uaktivnom području pokazivača miša. Istaknuti se element aktivira klikom miša.

Da biste ubrzali ili usporili animirane efekte, odaberite mogućnost Koristi animirane kontrole te kliznik Brzina pomičite ulijevo ili udesno.

Da biste omogućili korištenje animiranih ikona za prikaz napretka različitih operacija, potvrdite okvir Koristi animirane ikone... Ako želite da se program oglasi zvučnim upozorenjem uslučaju važnih događaja, odaberite mogućnost Koristi zvučni signal.

4.8.1 Upozorenja iobavijesti

Odjeljak Podešavanje upozorenja iobavijesti uodjeljku Korisničko sučelje omogućuje vam konﬁguriranje načina rukovanja

upozorenjima oprijetnjama iobavijestima sustava uantivirusnom programu ESET Smart Security 4.

Prva je stavka Prikaži upozorenja. Isključivanjem te mogućnosti isključuju se svi prozori upozorenja, što je prikladno samo za ograničen broj speciﬁčnih situacija. Većini se korisnika preporučuje da zadrže standardnu mogućnost (uključeno).

Da bi se prozori sporukama automatski zatvarali nakon određenog vremenskog razdoblja, odaberite mogućnost Automatski zatvori okvire sporukama nakon (s). Ako se ne zatvore ručno, prozori upozorenja automatski se zatvaraju po isteku navedenog vremenskog razdoblja.

Obavijesti na radnoj površini ibalončići sa savjetima samo su informativna sredstva koja ne omogućuju niti traže korisničku interakciju. Prikazuju se upodručju obavijesti sustava udesnom donjem kutu zaslona. Da biste aktivirali prikaz obavijesti na radnoj površini, odaberite mogućnost Prikaži obavijesti na radnoj površini. Detaljnije mogućnosti, vrijeme prikaza obavijesti iprozirnost prozora, moguće je izmijeniti klikom na gumb Konﬁguriraj obavijesti... Da biste pregledali ponašanje obavijesti, kliknite gumb Izgled. Da biste konﬁgurirali trajanje prikaza balončića sa savjetima, pogledajte mogućnost Prikaži balončiće sa savjetima na programskoj traci (usekundama).

Značajke korisničkog sučelja obuhvaćaju imogućnost zaštite parametara podešavanja programa ESET Smart Security lozinkom. Ta se mogućnost nalazi na podizborniku Zaštita postavki uodjeljku Korisničko sučelje. Da bi se postigla maksimalna sigurnost sustava, program mora biti pravilno konﬁguriran. Neovlaštene promjene mogu uzrokovati gubitak važnih podataka. Da biste postavili lozinku za zaštitu parametara podešavanja, kliknite Unesi lozinku…

Kliknite Napredno podešavanje... da biste unijeli dodatne mogućnosti podešavanja Upozorenja iobavijesti koje obuhvaćaju mogućnost Prikaži samo obavijesti koje zahtijevaju intervenciju korisnika. Pomoću te mogućnosti možete uključiti ili isključiti prikaz upozorenja iobavijesti za koje nije potrebna korisnikova intervencija. Odaberite Prikaži samo obavijesti koje zahtijevaju intervenciju korisnika kada pokrećete aplikacije preko cijelog zaslona da biste potisnuli sve obavijesti koje nisu interaktivne. S padajućeg izbornika Minimalni opseg događaja koji će se prikazati možete odabrati početnu razinu ozbiljnosti upozorenja iobavijesti za prikaz.

Zadnja je značajka uovom odjeljku navođenje adresa za obavijesti uokruženju sviše korisnika. Polje U sustavu sviše korisnika prikaži obavijesti na zaslonu ovog korisnika: korisniku omogućuje da deﬁnira tko će dobivati važne obavijesti programa ESET Smart Security

4. To je obično administrator sustava ili mreže. Ta je mogućnost osobito korisna za terminalske servere, pod uvjetom da se sve obavijesti sustava šalju administratoru.

4.9 ThreatSense.Net

4.9.1 Sumnjive datoteke

Sustav ThreatSense.Net Early Warning alat je putem kojega se ESET stalno informira onovim inﬁltracijama čim se one pojave. Dvosmjerni sustav ThreatSense.Net Early Warning ima jednu jedinu svrhu – poboljšanje zaštite koju vam nudimo. Da bismo bili što sigurniji da ćemo vidjeti nove prijetnje čim se pojave, »povezujemo« se sa što je moguće više korisnika ikoristimo ih kao izvidnike za prijetnje. Postoje dvije mogućnosti:

• Možete isključiti sustav ThreatSense.Net Early Warning. Nećete

izgubiti nijednu funkciju softvera, adobivat ćete najbolju zaštitu koju možemo ponuditi.

• Sustav Early Warning možete konﬁgurirati tako da anonimne

informacije onovim prijetnjama imjestu koje sadrži prijeteći kod šalje ujednoj datoteci. Ta se datoteka može slati tvrtki ESET na detaljnu analizu. Tvrtki ESET proučavanje tih prijetnji olakšava aktualizaciju mogućnosti otkrivanja prijetnji. Sustav ThreatSense. Net Early Warning prikuplja anonimne informacije oračunalu koje se odnose na novootkrivene prijetnje. Te informacije mogu obuhvaćati primjer ili kopiju datoteke ukojoj se pojavila prijetnja, put do te datoteke, naziv datoteke, informacije odatumu ivremenu, proces ukojem se prijetnja pojavila na računalu iinformacije ooperacijskom sustavu računala. Neke od tih informacija mogu obuhvaćati osobne podatke okorisniku računala, na primjer korisnička imena uputu direktorija itd.

Premda postoji mogućnost da će zbog toga laboratorij za prijetnje tvrtke ESET povremeno otkriti neke podatke ovama ili vašem računalu, oni će nam samo pomoći da odmah odgovorimo na nove prijetnje inećemo ih koristiti NI U KOJU drugu svrhu.

Kartica Sumnjive datoteke korisniku omogućuje konﬁguraciju načina na koji se prijetnje šalju na analizu ulaboratorij tvrtke ESET.

Ako ste pronašli sumnjivu datoteku, možete je poslati na analizu unaše laboratorije za viruse. Ako se pokaže da je datoteka zlonamjerna aplikacija, njezino će se otkrivanje dodati usljedeću aktualizaciju virusnih potpisa.

Slanje datoteka moguće je postaviti tako da se obavlja automatski bez pitanja. Ako se odabere ta mogućnost, sumnjive se datoteke šalju upozadini. Ako želite znati koje se datoteke šalju na analizu ipotvrditi slanje, odaberite mogućnost Pitaj prije slanja.

Prema standardnim je postavkama ESET Smart Security konﬁguriran tako da vas pita prije slanja sumnjivih datoteka na analizu ulaboratorij za prijetnje tvrtke ESET. Treba napomenuti da se datoteke sodređenim ekstenzijama kao što su .doc ili .xls uvijek izuzimaju od slanja neovisno otome je li unjima otkrivena prijetnja. Ako postoje određene datoteke koje vi ili vaša tvrtka ne želite slati, možete dodati injihove ekstenzije.

Podešavanju sustava ThreatSense.Net moguće je pristupiti iz stabla naprednih postavki uodjeljku Alati > ThreatSense.Net. Potvrdite okvir Uključi sustav ThreatSense.Net Early Warning. To će vam omogućiti da aktivirate, azatim kliknete gumb Napredno

podešavanje...

Ako ne želite slati datoteke, odaberite Ne šalji na analizu. Imajte na umu da slanje datoteka na analizu ne utječe na slanje statističkih podataka tvrtki ESET. Statistički se podaci konﬁguriraju uzasebnom odjeljku za podešavanje, koje je opisano usljedećem poglavlju.

Vrijeme slanja

Sumnjive datoteke šalju se na analizu ulaboratorije tvrtke ESET što je prije moguće. To se preporučuje ako je dostupna stalna internetska veza pa je sumnjive datoteke moguće isporučiti bez odgode. Druga je mogućnost slanje sumnjivih datoteka tijekom aktualizacije. Ako se odabere ta mogućnost, sumnjive će se datoteke prikupiti iposlati na servere sustava Early Warning tijekom aktualizacije.

Filtar izuzetaka

Na analizu nije potrebno slati sve datoteke. Filtar izuzetaka omogućuje vam izuzimanje određenih datoteka imapa od slanja. Korisno je, primjerice, izuzeti datoteke koje mogu prenijeti potencijalno povjerljive informacije, kao što su dokumenti ili proračunske tablice. Najčešće se vrste datoteka izostavljaju prema standardnim postavkama (Microsoft Oce, OpenOce). Popis izuzetih datoteka moguće je proširiti prema želji.

Adresa e-pošte za kontakt

Adresa e-pošte za kontakt šalje se uESET zajedno sa sumnjivim datotekama, amože poslužiti za uspostavljanje kontakta svama ako su za analizu potrebne dodatne informacije oposlanim datotekama. Imajte na umu da vam ESET neće slati odgovor ako ne budu potrebne dodatne informacije.

4.9.2 Statistika

Sustav ThreatSense.Net Early Warning prikuplja anonimne podatke oračunalu koji se odnose na novootkrivene prijetnje. Ti podaci mogu obuhvaćati naziv inﬁltracije, datum ivrijeme otkrivanja, verziju programa ESET Smart Security, verziju operacijskog sustava računala ilokalne postavke. Statistički se podaci serverima tvrtke ESET obično isporučuju jedanput ili dvaput dnevno.

Primjer poslanog statističkog paketa:

# utc_time=2005‑04‑14 07:21:28 # country=“Slovakia“ # language=“ENGLISH“ # osver=5.1.2600 NT # engine=5417 # components=2.50.2 # moduleid=0x4e4f4d41

# lesize=28368 # lename=C:\Documents and Settings\Administrator\ Local Settings\Temporary Internet Files\Content.IE5\ C14J8NS7\rdgFR1463[1].exe

Vrijeme slanja

U odjeljku Vrijeme slanja moguće je deﬁnirati vrijeme slanja statističkih podataka. Ako odaberete Što prije, statistički se podaci šalju odmah nakon stvaranja. Ta je postavka prikladna ako je raspoloživa stalna internetska veza. Ako se odabere Tijekom aktualizacije, statistički se podaci čuvaju iskupno šalju tijekom sljedeće aktualizacije.

Kada neke datoteke čekaju slanje, utom prozoru podešavanja aktivira se gumb Pošalji odmah. Ako želite odmah poslati datoteke istatističke podatke, kliknite taj gumb.

Da biste omogućili bilježenje slanja datoteka istatističkih podataka, potvrdite okvir Uključi zapisivanje udnevnik. Nakon svakog se slanja sumnjive datoteke ili statističkih podataka udnevniku događaja stvara unos.

4.10 Udaljeno administriranje

Udaljeno administriranje moćan je alat za održavanje sigurnosnih pravila ipregled ukupnog upravljanja sigurnošću unutar mreže. Osobito je korisno kada se primjenjuje uvelikim mrežama. Udaljeno administriranje ne povećava samo sigurnosnu razinu, već omogućuje ijednostavno administriranje programa ESET Smart Security na klijentskim radnim stanicama.

4.9.3 Slanje

U tom odjeljku možete odabrati hoće li se statistički podaci slati putem Remote Administratora ili izravno tvrtki ESET. Ako želite biti sigurni da se sumnjive datoteke istatistički podaci isporučuju tvrtki ESET, odaberite mogućnost Putem Remote Administratora ili izravno tvrtki ESET. Ako odaberete tu mogućnost, datoteke istatistički podaci šalju se svim raspoloživim sredstvima. Slanjem sumnjivih datoteka putem Remote Administratora datoteke istatistički podaci šalju se Remote Administrator serveru, koji će se pobrinuti da se one naknadno pošalju ulaboratorije za viruse tvrtke ESET. Ako se odabere mogućnost Izravno tvrtki ESET, sve se sumnjive datoteke istatistički podaci izravno iz programa šalju ulaboratorij za viruse tvrtke ESET.

Mogućnostima podešavanja udaljenog administriranja moguće je pristupiti iz glavnog prozora programa ESET Smart Security. Kliknite

Podešavanje > Ulaz ustablo naprednih postavki... > Razno > Udaljeno administriranje.

Prozor za podešavanje omogućuje aktivaciju administratorskog načina rada, ali najprije treba potvrditi okvir Poveži se sRemote Administrator serverom. Zatim možete pristupiti drugim mogućnostima koje su opisane unastavku:

• Adresa servera – to je mrežna adresa na kojoj se instalira Remote

Administrator server.

• Port – to polje sadrži unaprijed deﬁnirani port servera koji

se koristi za vezu. Preporučujemo vam da ostavite unaprijed deﬁniranu postavku porta 2222.

• Interval povezivanja sa serverom (min.) – To označava

učestalost povezivanja programa ESET Smart Security sERA serverom radi slanja podataka. Drugim riječima, podaci se šalju uvremenskim intervalima koji se tu deﬁniraju. Ako se vrijednost postavi na 0, informacije će se slati svakih 5 sekundi.

• Remote Administrator zahtijeva autorizaciju – to vam polje

omogućuje da po potrebi unesete lozinku za povezivanje sa serverom za udaljeno administriranje.

Kliknite U redu da biste potvrdili promjene iprimijenili postavke. ESET Smart Security koristit će te postavke za povezivanje sudaljenim serverom.

4.11 Licenca

Ogranak Licenca omogućuje upravljanje ključevima licenci za ESET Smart Security idruge proizvode tvrtke ESET, kao što su ESET Remote Administrator, ESET NOD32 za Microsoft Exchange itd. Ključevi licenci se nakon kupnje isporučuju uz korisničko ime ilozinku. Da biste dodali ili uklonili ključ licence, uprozoru za upravljanje licencama kliknite odgovarajući gumb. Upravljanju licencama moguće je pristupiti iz stabla naprednih postavki uodjeljku Razno > Licence.

Ključ licence tekstna je datoteka koja sadrži informacije okupljenom proizvodu, njegovu vlasniku, broju licenci idatumu isteka.

Prozor upravitelja licenci korisniku omogućuje učitavanje ipregled sadržaja ključa licence pomoću gumba Dodaj... – informacije koje sadrži prikazuju se uupravitelju. Da biste izbrisali datoteke licenci spopisa, kliknite Ukloni.

Ako je ključ licence istekao, avi ga želite obnoviti, kliknite gumb Naruči… ibit ćete preusmjereni na našu internetsku trgovinu.

5. Napredni korisnici

U ovom se poglavlju opisuju značajke programa ESET Smart Security koje mogu poslužiti naprednijim korisnicima. Mogućnosti podešavanja za te značajke dostupne su samo unaprednom načinu rada. Da biste se prebacili unapredni način rada, kliknite Uključi napredni način rada udonjem lijevom kutu glavnog programskog prozora ili istovremeno pritisnite tipke CTRL iM na tipkovnici.

5.1 Podešavanje proxy servera

U programu ESET Smart Security podešavanje proxy servera dostupno je udva različita odjeljka ustrukturi stabla naprednih postavki.

Postavke proxy servera moguće je konﬁgurirati uodjeljku Razno > Proxy server. Određivanjem proxy servera na ovoj razini deﬁniraju se globalne postavke proxy servera za cijeli program ESET Smart Security. Te će parametre koristiti svi moduli koji zahtijevaju povezivanje sinternetom.

Da biste odredili postavke proxy servera za tu razinu, potvrdite okvir

Koristi proxy server, azatim unesite adresu proxy servera upolje Proxy server: zajedno sbrojem Porta proxy servera.

Ako proxy server zahtijeva autorizaciju, potvrdite okvir Proxy server zahtijeva autorizaciju te uodgovarajuća polja unesite valjano Korisničko ime iLozinku. Kliknite gumb Detektiraj proxy server radi

automatskog detektiranja iumetanja postavki proxy servera. Kopirat će se parametri navedeni upregledniku Internet Explorer. Imajte na umu da ta značajka ne dohvaća podatke za autorizaciju (korisničko ime ilozinku) te ih korisnik mora sam unijeti.

Postavke proxy servera moguće je zadati iuodjeljku Napredno podešavanje aktualizacije (ogranak Aktualizacija ustablu naprednih postavki). Ta se postavka primjenjuje za dani proﬁl, apreporučuje se za prijenosna računala jer ona često primaju aktualizacije virusnih potpisa srazličitih lokacija. Dodatne informacije otoj postavci potražite uodjeljku 4.4, »Aktualizacija sustava«.

5.2 Uvoz iizvoz postavki

Uvoz iizvoz trenutačne konﬁguracije programa ESET Smart Security dostupni su unaprednom načinu rada uodjeljku Podešavanje.

I uvoz iizvoz koriste .xml datoteke. Izvoz iuvoz korisni su ako trebate stvoriti sigurnosnu kopiju trenutačne konﬁguracije programa ESET Smart Security da biste je kasnije koristili (iz bilo kojeg razloga). Mogućnost izvoza postavki koristit će korisnicima koji svoju omiljenu konﬁguraciju programa ESET Smart Security žele koristiti uviše sustava. Sve što trebaju učiniti jest uvesti .xml datoteku.

5.2.1 Izvoz postavki

Postupak izvoza konﬁguracije vrlo je jednostavan. Ako želite spremiti trenutačnu konﬁguraciju programa ESET Smart Security, kliknite

Podešavanje > Uvoz iizvoz postavki... Odaberite mogućnost Izvezi postavke te unesite naziv konﬁguracijske datoteke. Koristite

preglednik da biste pronašli lokaciju na računalu na koju želite spremiti konﬁguracijsku datoteku.

5.2.2 Uvoz postavki

Koraci za uvoz konﬁguracije slični su koracima za izvoz. Ponovo odaberite mogućnost Uvoz iizvoz postavki, azatim Uvezi postavke. Kliknite gumb ... ipotražite konﬁguracijsku datoteku koju želite uvesti.

5.3 Naredbeni redak

Modul za antivirusnu zaštitu programa ESET Smart Security moguće je pokrenuti iz naredbenog retka – ručno (pomoću naredbe »ecls«) ili pomoću skupne datoteke (»bat«).

Kada se skeniranje na zahtjev pokreće iz naredbenog retka, potrebno je koristiti sljedeće parametre:

Općenite mogućnosti:

– help prikaži pomoć iizađi – version prikaži informacije overziji iizađi – base-dir = MAPA učitaj module iz MAPE – quar-dir = MAPA stavi MAPU ukarantenu – aind prikaži indikator aktivnosti

Dnevnici:

– log-ﬁle = DATOTEKA zapiši rezultat uDATOTEKU – log-rewrite prebriši izlaznu datoteku

(standardno – dopuni) – log-all zapiši ičiste datoteke – no-log-all ne zapisuj čiste datoteke (standardno)

Ciljevi:

– ﬁles skeniraj datoteke (standardno) – no-ﬁles ne skeniraj datoteke – boots skeniraj boot sektore (standardno) – no-boots ne skeniraj boot sektore – arch skeniraj arhive (standardno) – no-arch ne skeniraj arhive – max-archive-level = RAZINA maksimalna RAZINA gniježđenja arhiva – scan-timeout = skeniraj arhive najdulje OGRANIČENJE OGRANIČENJE usekundama. Ako trajanjem

dosegne to ograničenje, skeniranje arhiva obustavlja se inastavlja na sljedećoj datoteci

– max-arch-size = VELIČINA skeniraj samo prvih VELIČINA bajtova

uarhivama (standardno je 0 =

neograničeno) – mail skeniraj datoteke e-pošte – no-mail ne skeniraj datoteke e-pošte – sfx skeniraj samoraspakirajuće arhive – no-sfx ne skeniraj samoraspakirajuće arhive – rtp skeniraj runtime arhivatore – no-rtp ne skeniraj runtime arhivatore – exclude = MAPA izuzmi MAPU iz skeniranja – subdir skeniraj podmape (standardno) – no-subdir ne skeniraj podmape – max-subdir-level = RAZINA maksimalna RAZINA gniježđenja

podmapa (standardno je

0= neograničeno) – symlink slijedi simboličke veze (standardno) – no-symlink preskoči simboličke veze – ext-remove = EKSTENZIJE – ext-exclude = EKSTENZIJE izuzmi iz skeniranja EKSTENZIJE

razgraničene dvotočkom

Metode:

– adware skeniraj upotrazi za adwareom /

spywareom / riskwareom – no-adware ne skeniraj upotrazi za adwareom /

spywareom / riskwareom – unsafe skeniraj potencijalno nesigurne

aplikacije – no-unsafe ne skeniraj potencijalno nesigurne

aplikacije – unwanted skeniraj potencijalno nepoželjne

aplikacije – no-unwanted ne skeniraj potencijalno nepoželjne

aplikacije – pattern koristi potpise – no-pattern ne koristi potpise – heur uključi heuristiku – no-heur isključi heuristiku – adv-heur uključi naprednu heuristiku – no-adv-heur isključi naprednu heuristiku

Mogući izlazni kodovi skeniranja:

0 – nije pronađena prijetnja 1 – prijetnja je pronađena, ali nije očišćena 10 – neke su zaražene datoteke ostale 101 – pogreška arhive 102 – pogreška pristupa 103 – interna pogreška

NAPOMENA:

izlazni kodovi viši od 100 znače da datoteka nije skenirana pa bi stoga mogla biti zaražena.

5.4 ESET SysInspector

ESET SysInspector aplikacija je koja temeljito provjerava vaše računalo, aprikupljene podatke prikazuje detaljno. Informacije poput onih oinstaliranim upravljačkim programima iaplikacijama, mrežnim vezama ili važnim stavkama registra mogu vam olakšati razumijevanje sumnjivog ponašanja sustava iotkrivanje uzroka unekompatibilnosti softvera ihardvera ili zaraze zlonamjernim kodom.

SysInspector možete pronaći uportfelju proizvoda tvrtke ESET udvije varijante. Prijenosnu aplikaciju (Sysinspector.exe) moguće je besplatno preuzeti sweb stranica tvrtke ESET. Integrirana varijanta dio je proizvoda ESET Smart Security 4. Da biste otvorili odjeljak SysInspector, aktivirajte napredni način prikaza udonjem lijevom kutu zaslona ikliknite Alati > SysInspector. Obje varijante imaju identične funkcije iiste programske kontrole. Razlikuju se jedino unačinu upravljanja izlaznim podacima. Prijenosna aplikacija omogućuje vam izvoz snimke sustava uXML datoteku injezino spremanje na disk. To je moguće iuintegriranoj verziji alata SysInspector. Osim toga možete pohraniti snimke sustava izravno umapu ESET Smart Security 4 > Alati > SysInspector (dodatne informacije potražite uodjeljku

5.4.1.4 SysInspector kao dio ESS-a).

Budite strpljivi dok ESET SysInspector skenira vaše računalo. To može potrajati od deset sekundi do nekoliko minuta ovisno okonﬁguraciji hardvera, operacijskom sustavu ikoličini aplikacija instaliranih na računalu.

5.4.1 Korisničko sučelje iupotreba aplikacija

Radi jednostavnosti upotrebe glavni je prozor podijeljen na četiri odjeljka: kontrole programa nalaze se pri vrhu glavnog prozora, navigacijski prozor nalazi se na lijevoj strani, prozor sopisima na desnoj strani usredini, aprozor sdetaljima na desnoj strani pri dnu glavnog prozora.

Čišćenje

– action = AKCIJA izvedi AKCIJU na zaraženim

objektima. Dostupne akcije:

none, clean, prompt (ništa, čisti, pitaj) – quarantine kopiraj zaražene datoteke

ukarantenu (dopunjuje AKCIJU) – no-quarantine ne kopiraj zaražene datoteke

ukarantenu

5.4.1.1 Kontrole programa

5.4.1.2 Kretanje uprogramu ESET SysInspector

Ovaj odjeljak sadrži opis svih kontrola programa dostupnih uprogramu ESET SysInspector

Datoteka

Klikom na tu mogućnost spremate trenutni status izvješća za kasnije istraživanje ili otvarate prethodno spremljeno izvješće. Ako želite objaviti svoje izvješće, preporučuje se da ga generirate kao »prikladno za slanje«. U tom obliku izvješće izostavlja povjerljive informacije.

Napomena: možete otvoriti prethodno spremljena izvješća alata ESET SysInspector povlačenjem iispuštanjem tih izvješća uglavni prozor.

Stablo

Omogućuje proširivanje izatvaranje svih čvorova

Popis

Sadrži funkcije za jednostavnije kretanje uprogramu te različite druge funkcije kao što je traženje informacija na internetu.

Važno: stavke označene crvenom bojom nepoznate su, pa ih program označava kao potencijalno opasne. Ako je stavka označena crveno, to ne znači da automatski možete izbrisati datoteku. Prije brisanja provjerite jesu li datoteke zaista opasne ili nepotrebne.

Pomoć

Sadrži informacije oaplikaciji injezinim funkcijama.

Detalj

Utječe na informacije prikazane udrugim odjeljcima glavnog prozora te na taj način pojednostavnjuje korištenje programa. U »osnovnom« načinu rada imate pristup informacijama koje se koriste za traženje rješenja za uobičajene poteškoće usustavu. U »srednjem« načinu rada program prikazuje manje korištene detalje, dok u»punom« načinu rada ESET SysInspector prikazuje sve informacije potrebne za rješavanje vrlo speciﬁčnih poteškoća.

ESET SysInspector različite vrste informacija dijeli unekoliko osnovnih odjeljaka koji se zovu čvorovi. Ako su raspoloživi, moguće je pronaći idodatne detalje proširivanjem svakog čvora na njegove podčvorove. Da biste otvorili ili saželi čvor, dvokliknite naziv čvora ili kliknite

, odnosno pokraj naziva čvora. Tijekom pregleda stablaste strukture čvorova ipodčvorova unavigacijskom prozoru možete pronaći različite detalje osvakom prikazanom čvoru uprozoru opisa. Ako stavke pregledavate uprozoru opisa, uprozoru detalja mogu se prikazati dodatni detalji za svaku stavku.

Slijede opisi glavnih čvorova unavigacijskom prozoru ipovezane informacije uprozorima opisa idetalja.

Procesi koji se izvršavaju

Taj čvor sadrži informacije oaplikacijama iprocesima pokrenutima utrenutku generiranja izvješća. U prozoru opisa moguće je pronaći dodatne detalje za svaki proces, kao što su dinamičke biblioteke koje koristi proces injihovo mjesto usustavu, naziv proizvođača aplikacije, razinu rizika datoteke itd.

Prozor detalja sadrži dodatne informacije ostavkama odabranima uprozoru opisa, kao što su veličina datoteke ili njezina šifra.

Napomena: operacijski sustav sastoji se od nekoliko važnih jezgrenih komponenti koje su neprekidno upogonu te osiguravaju osnovne ivitalne funkcije za ostale korisničke aplikacije. U određenim slučajevima ti se procesi prikazuju ualatu ESET SysInspector sputem do datoteke koji započinje znakovima \??\. Za te procese ti simboli osiguravaju optimizaciju prije pokretanja. Oni su sigurni za sustav ikao takvi ispravni.

Mrežne veze

Prozor opisa sadrži popis procesa iaplikacija koji komuniciraju putem mreže, pomoću protokola odabranog unavigacijskom prozoru (TCP ili UDP), zajedno sudaljenom adresom skojom se aplikacija povezuje. Moguće je označiti iDNS koji dodjeljuje dodijeljene IP adrese.

Filtriranje stavki

Filtriranje stavki koristi se za traženje sumnjivih datoteka ili stavki registra usustavu. Prilagodbom klizača možete ﬁltrirati stavke prema njihovoj razini rizika. Ako je klizač postavljen na krajnjoj lijevoj strani (razina rizika 1), prikazuju se sve stavke. Pomicanjem klizača na desnu stranu program ﬁltrira sve stavke koje su manje rizične od trenutne razine rizika te prikazuje samo stavke koje su sumnjivije od prikazane razine. Kada je klizač na krajnjoj desnoj strani, program prikazuje samo poznate rizične stavke.

Sve stavke koje spadaju uraspon rizika od 6 do 9 mogu predstavljati sigurnosni rizik. Ako ne koristite neka od sigurnosnih rješenja tvrtke ESET, preporučuje se skeniranje sustava pomoću alata ESET Online Scanner nakon što program pronađe takvu stavku. ESET Online Scanner besplatna je usluga imožete je pronaći na web stranicama

http://www.eset.eu/online-scanner.

Napomena: moguće je brzo odrediti razinu rizika stavke usporedbom boje stavke sbojom na klizaču razine rizika.

Traži

Pretraživanje se koristi za brzo pronalaženje stavke prema njezinu nazivu ili dijelu naziva. Rezultati zahtjeva za pretraživanje prikazuju se uprozoru opisa.

Vrati

Klikom na strelicu za naprijed ili natrag možete se vratiti na prethodno prikazane informacije uprozoru opisa.

Odjeljak statusa

Prikazuje trenutni čvor unavigacijskom prozoru.

Prozor detalja sadrži dodatne informacije ostavkama odabranima uprozoru opisa, kao što su veličina datoteke ili njezina šifra.

Važni unosi uregistar

Sadrži popis odabranih unosa uregistar koji se često odnose na različite poteškoće sa sustavom, kao što su deﬁniranje programa koji se otvaraju prilikom pokretanja, pomoćnih objekata preglednika (BHO) itd.

U prozoru opisa moguće je pronaći koje se datoteke odnose na određene unose uregistar. U prozoru detalja možete vidjeti dodatne detalje.

Servisi

Prozor opisa sadrži popis datoteka registriranih kao servisi sustava Windows. U prozoru detalja možete vidjeti kako je servis postavljen za pokretanje, kao ispeciﬁčne detalje odatoteci.

Upravljački programi

Popis upravljačkih programa koji su instalirani usustavu.

Kritične datoteke

Prozor opisa prikazuje sadržaj kritičnih datoteka koje se odnose na operacijski sustav Microsoft Windows.

Informacije osustavu

Odjeljak sadrži detaljne informacije ohardveru isoftveru, zajedno sinformacijama opostavljenim varijablama okruženja ikorisničkim ovlastima.

Detalji datoteke

Popis važnih sistemskih datoteka idatoteka umapi Programske datoteke. U prozorima opisa idetalja moguće je pronaći dodatne informacije speciﬁčne za datoteke.

O programu

Informacije oprogramu ESET SysInspector

5.4.1.3 Usporedi

Značajka Usporedi korisniku omogućuje usporedbu dva postojeća dnevnika. Rezultat te značajke jest skup stavki koje nisu zajedničke tim dnevnicima. To je prikladno za praćenje promjena usustavu – moguće je, primjerice, otkriti aktivnost zlonamjernog koda.

Nakon pokretanja aplikacija stvara novi dnevnik koji se prikazuje unovom prozoru. Idite na Datoteka -> Spremi dnevnik da biste dnevnik spremili udatoteku. Datoteke dnevnika kasnije možete otvoriti ipregledati. Da biste otvorili postojeći dnevnik, koristite izbornik Datoteka -> Otvori dnevnik. U glavnom programskom prozoru ESET SysInspector odjednom prikazuje samo jedan dnevnik.

Svaki usporedni dnevnik možete spremiti udatoteku iotvoriti ga kasnije.

Primjer:

generirajte ispremite dnevnik soriginalnim podacima osustavu udatoteku čiji je naziv prethodni.xml. Nakon izvršenih promjena usustavu otvorite SysInspector igenerirajte novi dnevnik. Spremite gaudatoteku pod nazivom trenutni.xml.

Da biste pratili promjene između ta dva dnevnika, idite na Datoteka -> Usporedi dnevnik. Program će stvoriti usporedni dnevnik koji prikazuje razlike između dnevnika.

Isti rezultat možete postići putem sljedeće mogućnosti naredbenog retka:

SysIsnpector.exe trenutni.xml prethodni.xml

Princip usporedbe dva dnevnika jest usporedba trenutno aktivnog dnevnika sdnevnikom spremljenim udatoteku. Da biste usporedili dnevnike, idite na Datoteka -> Usporedi dnevnik iodaberite mogućnost Odaberi datoteku. Odabrani dnevnik usporedit će se saktivnim dnevnikom uglavnim programskim prozorima. Rezultat, takozvani usporedni dnevnik, sadržavat će samo razlike između ta dva dnevnika.

Napomena: ako uspoređujete dvije datoteke dnevnika, odaberite Datoteka-> Spremi dnevnik irezultat spremite kao ZIP datoteku. Spremaju se obje datoteke. Ako kasnije otvorite takvu datoteku, obuhvaćeni se dnevnici automatski uspoređuju.

Pokraj prikazanih stavki SysInspector prikazuje simbole koji identiﬁciraju razlike između uspoređenih dnevnika. Stavke označene simbolom nalaze se samo uaktivnom dnevniku inisu bile prisutne uotvorenom usporednom dnevniku. S druge strane, stavke označene simbolom bile su prisutne samo uotvorenom dnevniku te se ne nalaze uaktivnom dnevniku.

Opis svih simbola koji se mogu prikazati pokraj stavki:

nova vrijednost, ne nalazi se uprethodnom dnevniku

odjeljak strukture stabla sadrži nove vrijednosti

uklonjena vrijednost, nalazi se samo uprethodnom dnevniku

odjeljak strukture stabla sadrži uklonjene vrijednosti

promijenjena je vrijednost / datoteka

odjeljak strukture stabla sadrži izmijenjene vrijednosti / datoteke

razina rizika je smanjena / uprethodnom je dnevniku bila viša

5.4.1.4 SysInspector kao dio softvera ESET Smart Security 4

Da biste otvorili odjeljak SysInspector usoftveru ESET Smart Security4, kliknite Alati > SysInspector. Sustav za upravljanje uprozoru alata SysInspector sličan je onome za dnevnike oskeniranju računala ili planirane zadatke. Sve operacije sa snimkama sustava – stvaranje, pregled, usporedba iizvoz – dostupne su putem jednog ili dva klika.

Prozor alata SysInspector sadrži osnovne informacije ostvorenim snimkama kao što su vrijeme stvaranja, kratki komentar, ime korisnika koji je stvorio snimku istatus snimke.

Mogućnosti rada sa snimkama – Usporedi, Dodaj... ili Ukloni – možete koristiti putem odgovarajućih gumba koji se nalaze ispod popisa snimki uprozoru alata SysInspector. Te su mogućnosti raspoložive iukontekstnom izborniku. Da biste pregledali odabranu snimku sustava, koristite mogućnost kontekstnog izbornika Prikaži. Da biste odabranu snimku izvezli udatoteku, kliknite je desnom tipkom miša iodaberite Izvoz... Slijedi detaljan opis raspoloživih mogućnosti:

Mogućnost Usporedi omogućuje usporedbu dva postojeća dnevnika. Prikladna je za praćenje promjena između trenutnog dnevnika istarijeg dnevnika. Da biste koristili tu mogućnost, morate odabrati dvije snimke za usporedbu.

Mogućnost Dodaj stvara novi zapis. Prije toga morate unijeti kratak komentar ozapisu. Da biste saznali postotak napretka stvaranja snimke (trenutno generirane), potražite ga ustupcu Status. Sve dovršene snimke označene su statusom Stvoreno.

Ukloni – time se unosi uklanjaju spopisa.

Prikaži – prikazuje odabrane snimke. Umjesto toga možete

idvokliknuti odabranu stavku.

razina rizika je povećana / uprethodnom je dnevniku bila niža

Odjeljak pojašnjenja prikazan udonjem lijevom kutu opisuje sve simbole te prikazuje nazive dnevnika koji se uspoređuju.

Izvoz... – sprema odabranu stavku uXML datoteku (ili uzipanu verziju)

5.5 ESET SysRescue

ESET Recovery CD (ERCD) alat je koji omogućuje stvaranje diska za pokretanje koji sadrži ESET Smart Security 4 (ESS). Glavna je prednost alata ESET Recovery CD to što se ESS pokreće neovisno oglavnom operacijskom sustavu te ima izravan pristup disku icijelom datotečnom sustavu. Zahvaljujući tome moguće je ukloniti inﬁltracije koje se inače ne mogu izbrisati, primjerice kada je pokrenut operacijski sustav itd.

5.5.1 Minimalni preduvjeti

ESET SysRescue (ESR) funkcionira uverziji 2.x Microsoftova programa Windows Preinstallation Environment (Windows PE), koji se temelji na sustavu Windows Vista. Windows PE dio je besplatnog paketa Windows Automated Installation Kit (Windows AIK) izato se paket Windows AIK mora instalirati prije nego što se stvori ESR. Budući da je podržana 32-bitna verzija programa Windows PE, ESR može biti stvoren samo u32-bitnoj verziji paketa ESS/ENA. ESR podržava paket Windows AIK 1.1 inovije verzije. ESR je dostupan uESS/ENA 4.0 inovijim verzijama.

5.5.2 Stvaranje CD-a za oporavak

Proﬁl – možete koristiti jedan od sljedeća dva izvora korisničkog

imena ilozinke:

Instalirana ESS – korisničko ime ilozinka kopiraju se iz trenutno instaliranog programa ESET Smart Security 4 ili ESET NOD32

Od korisnika – koriste se korisničko ime ilozinka uodgovarajućim tekstnim okvirima unastavku

Napomena: ESET Smart Security 4 ili ESET NOD32 Antivirus na CD-u sustava ESET SysRescue aktualizira se ili putem interneta ili pomoću rješenja ESET Security instaliranog na računalu gdje se pokreće CD sustava ESET SysRescue.

Ako su zadovoljeni osnovni preduvjeti za stvaranje CD-a za ESET SysRescue (ESR), taj je zadatak prilično jednostavan. Da biste pokrenuli Čarobnjak za ESR, kliknite Start > Programi > ESET > ESET Smart Security 4 >ESET SysRescue.

Čarobnjak najprije provjerava prisutnost paketa Windows AIK iprikladnog uređaja za stvaranje medija za pokretanje.

U idućem koraku birate ciljani medij na koji će biti smješten ESR. Uz spremanje na CD/DVD/USB možete odabrati ispremanje ESR-a uISO datoteku. Tu ISO sliku kasnije možete snimiti na CD/DVD ili je koristiti, primjerice, uvirtualnim okruženjima kao što su VmVare ili Virtualbox.

Nakon što odredite parametre, uzadnjem će se koraku Čarobnjaka za ESET SysRescue prikazati izgled kompilacije. Provjerite parametre ipokrenite kompilaciju. Raspoložive su mogućnosti:

Mape ESET Antivirus Napredno USB uređaj za pokretanje Snimanje

5.5.2.1 Mape

Privremena mapa radni je direktorij za datoteke potrebne tijekom

izrade kompilacije paketa ESET SysRescue.

ISO mapa jest mapa ukoju se sprema dobivena ISO datoteka nakon dovršetka kompilacije.

Popis na toj kartici prikazuje sve lokalne iprijavljene mrežne pogone te raspoloživ slobodan prostor. Ako se neke mape nalaze na pogonu snedovoljno slobodnog prostora, preporučuje se odabir nekog drugog pogona sviše slobodnog prostora. U suprotnom se kompilacija može zatvoriti prerano zbog nedovoljne količine slobodnog prostora na disku.

5.5.2.3 Napredno

Kartica Napredno omogućuje optimiziranje CD-a za ESET SysRescue prema veličini memorije računala. Odaberite 512 MB iviše da biste sadržaj CD-a zapisali uradnu memoriju (RAM). Ako odaberete manje od 512 MB, tijekom izvršavanja paketa WinPE neprekidno će se pristupati CD-u za oporavak.

Vanjski upravljački programi– utom odjeljku moguće je umetnuti upravljačke programe za speciﬁčan hardver (obično mrežni adapter). Premda se WinPE zasniva na sustavu Windows Vista SP1 koji podržava široki raspon hardvera, ponekad prepoznavanje hardvera nije moguće te morate ručno dodati upravljački program. Dva su načina unosa upravljačkog programa ukompilaciju programa ESET SysRescue – ručni (putem gumba Dodaj) iautomatski (putem gumba Automatsko traženje). U slučaju ručnog unosa potrebno je odabrati put do odgovarajuće .inf datoteke (u toj mapi mora biti iodgovarajuća *.sys datoteka). U slučaju automatskog pronalaženja upravljački se program automatski pronalazi uoperacijskom sustavu određenog računala. Korištenje automatskog pronalaženja preporučuje se samo ako se na računalu koristi SysRescue sistim mrežnim adapterom koji se koristi na računalu na kojem SysRescue stvara image sustava. Tijekom stvaranja kompilacije programa ESET SysRescue ukompilaciju se umeće upravljački program pa ga korisnik ne mora kasnije posebno tražiti.

5.5.2.4 USB uređaj za pokretanje

Ako ste odabrali USB uređaj kao ciljani medij, možete odabrati jedan od raspoloživih USB medija na kartici USB uređaj za pokretanje (ako postoji veći broj USB uređaja).

Upozorenje: tijekom procesa stvaranja paketa sustava ESET SysRescue odabrani će se USB uređaj formatirati, što znači da će se izbrisati svi podaci na uređaju.

5.5.2.5 Snimanje

Vanjske aplikacije

Omogućuju vam da odredite dodatne programe koji će se pokrenuti ili instalirati nakon pokretanja smedija SysRescue.

Obuhvati vanjske aplikacije – omogućuje dodavanje vanjskog programa na kompilaciju SysRescue

Odabrana mapa – mapa ukojoj se nalaze programi koji će se dodati na disk SysRescue

5.5.2.2 ESET Antivirus

Za stvaranje CD-a sustava ESET SysRescue možete odabrati dva izvora ESET-ovih datoteka koje će se koristiti pri kompiliranju.

ESS mapa – datoteke koje su već nalaze umapi ukoju se proizvod ESET instalira na računalo

MSI datoteka – koriste se datoteke sadržane uMSI instalacijskom programu

Ako ste odabrali CD/DVD kao ciljani medij, na kartici Snimanje možete odrediti dodatne parametre snimanja.

Izbriši ISO datoteku – potvrdite tu mogućnost da biste izbrisali ISO datoteke nakon stvaranja ESET Rescue CD-a.

Uključeno brisanje – omogućuje odabir brzog ili potpunog brisanja.

Uređaj za snimanje – odaberite pogon za snimanje.

Upozorenje: to je standardna mogućnost. Ako se koristi CD/DVD za

višekratno snimanje, brišu se svi sadržani podaci.

Odjeljak Medij sadrži informacije otrenutnom mediju koji je umetnut uCD/DVD uređaj.

Brzina snimanja – odaberite željenu brzinu spadajućeg izbornika. Prilikom odabira brzine snimanja potrebno je uzeti uobzir mogućnosti uređaja za snimanje ivrstu korištenog CD-a ili DVD-a.

5.5.3 Rad sprogramom ESET SysRescue

Da bi CD/DVD/USB za oporavak bio učinkovit, morate osigurati mogućnost da se računalo pokrene smedija za pokretanje programa ESET SysRescue. Prioritet pokretanja može se izmijeniti uBIOS-u. Pokretačkom izborniku možete pristupiti itijekom učitavanja programa uračunalo, obično pritiskom na jednu od tipki od F9 do F12, ovisno otome koju matičnu ploču/BIOS imate ugrađene uračunalo.

Nakon što se računalo pokrene, pokreće se ESS/ENA. Budući da se program ESET SysRescue koristi samo uosobitim slučajevima, neki zaštitni moduli iprogramske značajke uuobičajenoj verziji programa ESS/ENA nisu potrebni. Njihov je popis sužen na skeniranje računala, aktualizaciju ineke odjeljke upostavljanju. Najvažnija značajka programa ESET SysRescue jest mogućnost aktualizacije baze podataka virusnih potpisa. Preporučujemo da aktualizirate program prije skeniranja računala.

5.5.3.1 Upotreba programa ESET SysRescue

Pretpostavimo da je računalo na mreži zaraženo virusom koji mijenja izvršne (EXE) datoteke. ESS/ENA može očistiti sve zaražene datoteke osim datoteke explorer.exe koja se ne može očistiti čak ni usigurnom načinu rada.

Razlog je to što je datoteka explorer.exe jedan od ključnih procesa sustava Windows pa se pokreće iusigurnom načinu rada. ESS/ENA ne može izvršiti nijednu akciju stom datotekom pa ona ostaje zaražena.

U tom slučaju treba pokrenuti ESET SysRescue da biste riješili problem. Programu ESET SysRescue nije potrebna nijedna komponenta operacijskog sustava na kojem se nalazi. Zato on može obrađivati (čistiti, brisati) bilo koju datoteku na disku.

6. Rječnik

6.1 Vrste inﬁltracija

Inﬁltracija je primjerak zlonamjernog softvera koji pokušava ući ukorisnikovo računalo i/ili ga oštetiti.

6.1.1 Virusi

Računalni je virus inﬁltracija koja oštećuje postojeće datoteke na računalu. Virusi su dobili naziv prema biološkim virusima jer koriste slične tehnike za širenje sjednog računala na drugo.

Računalni virusi napadaju uglavnom izvršne datoteke idokumente. Da bi se umnožio, virus pričvršćuje svoje »tijelo« na kraj ciljne datoteke. Funkcioniranje virusa može se ukratko opisati ovako: nakon pokretanja zaražene datoteke virus se aktivira (prije izvorne aplikacije) iprovodi svoj unaprijed deﬁnirani zadatak. Tek tada pokreće se izvorna aplikacija. Virus ne može zaraziti računalo ako korisnik sam (slučajno ili namjerno) ne pokrene ili ne otvori zlonamjerni program.

Računalni se virusi razlikuju prema aktivnosti itežini. Neki su krajnje opasni jer namjerno brišu datoteke stvrdog diska. Drugi pak ne uzrokuju nikakvu ozbiljnu štetu – jedini im je zadatak da zasmetaju korisniku uradu iprikažu tehničku vještinu svojih autora.

Važno je imati na umu da virusi (u usporedbi strojanskim softverom ispywareom) postaju sve rjeđi jer autorima zlonamjernog softvera ne donose zaradu. Uz to, pojam »virus« često se neispravno koristi za opis svih vrsta inﬁltracija. Trenutno se takva praksa iskorjenjuje isve se više koristi novi, precizniji pojam malware (ili »zlonamjerni softver«).

Ako je vaše računalo zaraženo virusom, važno je da zaražene datoteke vratite uprvobitno stanje, tj. da ih očistite pomoću nekog antivirusnog programa.

Neki su primjeri virusa: OneHalf, Tenga iYankee Doodle.

6.1.2 Crvi

softver uprošlosti, adanas se takvi programi više ne pokušavaju lažno predstavljati. Jedina je njihova svrha što jednostavnija inﬁltracija ipostizanje zlonamjernih ciljeva. »Trojanski softver« postao je općenit pojam koji opisuje sve inﬁltracije koje ne pripadaju ni ujednu određenu klasu inﬁltracija.

Riječ je ovrlo opsežnoj kategoriji pa je dijelimo na velik broj potkategorija. Najpoznatije su:

• program za preuzimanje (downloader) – zlonamjerni program koji

može preuzeti neke druge inﬁltracije sinterneta;

• raspačavač (dropper) – vrsta trojanskog softvera namijenjena

raspačavanju drugih vrsta računala;

• program za neovlašten ulazak usustav (backdoor) – aplikacija koja

komunicira sudaljenim napadačima, omogućuje im da pristupe sustavu ida preuzmu kontrolu nad njim;

• zapisnik tipkanja (keylogger) ili zapisnik pritisnutih tipki (keystroke

logger) – program koji zapisuje svaki korisnikov pritisak tipke išalje te podatke udaljenim napadačima;

• program za neovlašteno uspostavljanje telefonske veze

(dialer) – program namijenjen pozivanju posebnih brojeva po izuzetno skupim tarifama. Korisnik gotovo ine može primijetiti da je stvorena nova veza, no ti programi mogu naštetiti samo korisnicima smodemskom (dial-up) vezom, koja se sve rjeđe koristi.

Trojanski softver obično ima oblik izvršne datoteke sekstenzijom .exe. Ako se na računalu otkrije datoteka koja pripada trojanskom softveru, preporučuje se da je izbrišete jer najvjerojatnije sadrži zlonamjerni kod.

Neki dobro poznati primjeri trojanskog softvera jesu: NetBus, Trojandownloader.Small.ZL, Slapper

zlonamjernog softvera na izložena

Računalni je crv program sa zlonamjernim kodom koji napada računala iširi se putem mreže. Osnovna je razlika između virusa icrva to što crvi imaju mogućnost samostalnog razmnožavanja ikretanja. Oni ne ovise odatotekama domaćinima (ili boot sektorima).

Crvi se razmnožavaju e-poštom ili mrežnim paketima. U tom se pogledu dijele na dvije kategorije:

• E-pošta – crvi koji sami sebe šalju na adrese e-pošte

na korisnikovu popisu kontakata i

• Mreža – crvi koji koriste sigurnosne slabosti uraznim

aplikacijama.

Crvi su zbog svega toga daleko otporniji od virusa. Zbog dostupnosti interneta mogu se proširiti čitavim svijetom za samo nekoliko sati, odnosno ponekad za samo nekoliko minuta od nastanka. To obilježje samostalnog ibrzog razmnožavanja čini ih opasnijim od ostalih vrsta zlonamjernog softvera, kao što su virusi.

Crv aktiviran usustavu može izazvati brojne neugodnosti: izbrisati datoteke, smanjiti performanse sustava ili čak isključiti neke programe. Svojstva crva čine ga »prijevoznim sredstvom« za druge vrste inﬁltracija.

Ako je vaše računalo zaraženo računalnim crvom, preporučujemo da izbrišete zaražene datoteke jer vjerojatno sadrže zlonamjeran kod.

Neki su od dobro poznatih primjera crva: Lovsan/Blaster, Stration/ Warezov, Bagle iNetsky.

6.1.4 Rootkiti

Rootkiti su zlonamjerni programi koji napadačima sinterneta omogućuju neograničeni pristup nekom sustavu uz prikrivanje njihove prisutnosti. Nakon pristupanja nekom sustavu rootkiti (obično zahvaljujući nekoj slaboj točki sustava) koriste funkcije operacijskog sustava da ih antivirusni softver ne bi otkrio: prikrivaju procese, datoteke ipodatke registra sustava Windows. Iz tog ih je razloga gotovo nemoguće otkriti uobičajenim tehnikama testiranja.

Zapamtite da se uprevenciji rootkita koriste dvije razine otkrivanja:

1. Kada pokušaju pristupiti sustavu. Još nisu prisutni istoga nisu

aktivni. Većina antivirusnih sustava uspijeva eliminirati rootkite na toj razini (uz pretpostavku da iinače prepoznaju takve datoteke kao zaražene).

2. Kada prilikom uobičajenog testiranja ostanu skriveni. Korisnicima

antivirusnog sustava tvrtke ESET na raspolaganju su prednosti tehnologije Anti-Stealth, koja uz ostalo otkriva ieliminira aktivne rootkite.

6.1.5 Adware

Adware je zapravo softver koji podržava oglašavanje. Programi koji prikazuju oglasni materijal pripadaju utu kategoriju. Adware uinternetskom pregledniku često automatski otvara novi pop-up prozor koji sadrži oglase ili pak mijenja početnu stranicu preglednika. Često se isporučuju upaketu sbesplatnim programima, čime se autorima (obično korisne) aplikacije pokrivaju troškovi rada.

6.1.3 Trojanski softver

Nekad se trojanski softver opisivao kao vrsta inﬁltracije koja se pokušava prikazati kao koristan program da bi korisnik dopustio njegovo pokretanje. No treba uzeti uobzir da je to vrijedilo za trojanski

Adware sam po sebi nije opasan, osim što korisnicima dosađuje oglasima. Opasnost takvog softvera krije se učinjenici da ponekad provodi ifunkcije praćenja (kao što to radi ispyware).

Ako odlučite koristiti neki besplatni proizvod, posebnu pozornost obratite na instalacijski program. Instalacijski će vas program najvjerojatnije obavijestiti oinstaliranju dodatnog adwarea. Često ćete moći otkazati instalaciju dodatnog programa iinstalirati samo program koji želite. No neke programe uopće nije moguće instalirati bez adwarea, anekima su pak funkcije ograničene. To znači da adware često pristupa sustavu na »legalan« način jer korisnici na to pristanu. U tom je slučaju bolje spriječiti nego liječiti.

• promjene rezultata pretraživanja te

• komunikacija aplikacija sudaljenim serverima.

6.2 Vrste daljinskih napada

Postoji mnogo načina na koje napadači mogu ugroziti udaljene sustave. Dijele se na nekoliko kategorija.

Ako se na računalu otkrije datoteka koja pripada skupini adwarea, preporučuje se da je izbrišete jer najvjerojatnije sadrži zlonamjeran kod.

6.1.6 Spyware

Ta kategorija obuhvaća sve aplikacije koje šalju privatne podatke bez pristanka ili znanja korisnika. Funkcije praćenja ovdje se koriste za slanje različitih statističkih podataka, kao što su popis posjećenih web stranica, adrese e-pošte spopisa kontakata korisnika ili popis zabilježenih pritisnutih tipki.

Autori spywarea tvrde da tim tehnikama žele saznati više opotrebama iinteresima korisnika te postići bolje ciljano oglašavanje. Problem je utome što ne postoji jasna granica između korisnih izlonamjernih aplikacija te nitko ne može sa sigurnošću tvrditi da se prikupljeni podaci neće zloupotrijebiti. Podaci koje prikupljaju spyware aplikacije mogu obuhvaćati sigurnosne kodove, PIN-ove, brojeve bankovnih računa itd. Neki autori besplatnih programa svoje proizvode često isporučuju upaketu sa spyware programima radi ostvarenja prihoda ili ponude poticaja za kupnju softvera. Korisnike se često obavješćuje oprisutnosti spyware programa tijekom instalacije neke aplikacije da bi ih se potaknulo na kupnju plaćene verzije bez tog dodatka.

Dobro poznati primjeri besplatnih proizvoda koji se isporučuju upaketu sa spyware programima jesu programi klijentske aplikacije mreža ravnopravnih (peer-to-peer) računala. Spyfalcon iSpy Sheri (i još mnogi drugi) pripadaju posebnoj potkategoriji spywarea – predstavljaju se kao programi za zaštitu od spywarea, ali su zapravo isami spyware.

Ako se na računalu otkrije datoteka koja pripada skupini spywarea, preporučuje se da je izbrišete jer najvjerojatnije sadrži zlonamjerni kod.

6.1.7 Potencijalno nesigurne aplikacije

Mnogo je legitimnih programa koji pojednostavnjuju administriranje umreženih računala. No upogrešnim rukama mogu biti zloupotrijebljeni. Zato je ESET stvorio tu posebnu kategoriju. Naši klijenti sada mogu birati žele li da antivirusni sustav otkriva takve prijetnje.

»Potencijalno nesigurne aplikacije« naziv je koji se koristi za komercijalan, legitiman softver. Ta klasa obuhvaća programe kao što su alati za daljinski pristup, aplikacije za probijanje lozinki izapisnike tipkanja (programe koji zapisuju svaki korisnikov pritisak tipke).

Ako otkrijete da se na računalu izvršava neka potencijalno nesigurna aplikacija (a vi je niste instalirali), obratite se administratoru mreže ili uklonite tu aplikaciju.

6.1.8 Potencijalno nepoželjne aplikacije

Potencijalno nepoželjne aplikacije nisu nužno zlonamjerne, ali mogu negativno utjecati na performanse računala. Za instalaciju takvih aplikacija obično je potreban pristanak. Ako postoje na računalu, sustav se ponaša drukčije (u usporedbi sa stanjem prije njihove instalacije). Najznačajnije su promjene:

• otvaranje novih prozora koje prije niste viđali

• aktiviranje ipokretanje skrivenih procesa,

• povećana iskorištenost sistemskih resursa,

6.2.1 DoS napadi

DoS, odnosno denial of service (uskraćivanje usluga), vrsta je napada zbog kojih računalni resursi postaju nedostupni korisnicima. Komunikacija između korisnika pogođenih napadom zapriječena je ine može se normalno nastaviti. Računala izložena DoS napadima obično treba restartati da bi ispravno funkcionirala.

U većini su slučajeva mete web serveri, acilj je napada učiniti ih nedostupnima korisnicima tijekom određenog razdoblja.

6.2.2 DNS Poisoning

Metodom DNS (Domain Name Server, server naziva domena) Poisoning hakeri mogu zavarati DNS server bilo kojeg računala da su poslani lažni podaci legitimni iautentični. Lažni se podaci određeno vrijeme stavljaju upredmemoriju čime se napadačima omogućuje prebrisivanje DNS odgovora IP adresa. Na taj način korisnici koji pokušaju pristupiti web stranicama na internetu preuzimaju računalne viruse ili crve umjesto izvornog sadržaja.

6.2.3 Napadi crva

Računalni je crv program sa zlonamjernim kodom koji napada računala iširi se putem mreže. Mrežni crvi koriste sigurnosne slabosti urazličitim aplikacijama. Zbog dostupnosti interneta mogu se proširiti cijelim svijetom za samo nekoliko sati od nastanka. U nekim slučajevima za samo nekoliko minuta.

Većina napada crva (npr. Sasser ili SqlSlammer) može se izbjeći korištenjem standardnih sigurnosnih postavki uﬁrewallu, odnosno blokiranjem nezaštićenih inekorištenih portova. Izuzetno je važno iaktualizirati operacijski sustav najnovijim sigurnosnim zakrpama.

6.2.4 Skeniranje portova

Skeniranje portova provjerava postojanje otvorenih računalnih portova na računalu. Skener portova softver je namijenjen pronalaženju takvih portova.

Računalni port virtualna je točka koja upravlja dolaznim iodlaznim podacima, što je ključno sa sigurnosne točke gledišta. U velikim mrežama informacije koje prikupe skeneri portova mogu pridonijeti prepoznavanju potencijalnih slabih točaka. Takva je upotreba legitimna.

No skeniranje portova često koriste hakeri upokušajima narušavanja sigurnosti. Njihov je prvi korak slanje paketa na svaki port. Ovisno ovrsti odgovora može se odrediti koji se portovi koriste. Samo skeniranje ne uzrokuje štetu, ali uzmite uobzir da ta aktivnost može otkriti potencijalne slabe točke inapadačima omogućiti preuzimanje kontrole nad udaljenim računalima.

Administratorima mreže savjetuje se da sve nekorištene portove blokiraju, akorištene zaštite od neovlaštenog pristupa.

6.2.5 TCP desynchronization

TCP desynchronization tehnika je koja se koristi unapadima otimanja TCP-a (TCP Hijacking attacks). Pokreće se procesom ukojem se redni broj dolaznih paketa razlikuje od očekivanog rednog broja. Paketi sneočekivanim rednim brojem odbacuju se (ili spremaju upohranu međuspremnika ako su prisutni uaktualnom komunikacijskom prozoru).

U stanju desinkronizacije obje komunikacijske krajnje točke odbacuju primljene pakete. U tom se trenutku udaljeni napadači mogu uvući upakete idodijeliti im ispravan serijski broj. Napadači svojim naredbama mogu čak imanipulirati komunikacijom ili je izmijeniti na neki drugi način.

Napadi otimanjem TCP-a nastoje prekinuti komunikaciju između servera iklijenta, odnosno između ravnopravnih računala. Mnogi se napadi mogu izbjeći autorizacijom svakog TCP segmenta. Preporučuje se ikorištenje preporučenih konﬁguracija za vaše mrežne uređaje.

6.2.6 SMB Relay

k tome, zbog njihove količine iraznolikosti vrlo teško regulirati. Što dulje koristite neku adresu e-pošte, postoje veći izgledi da će završiti ubazi podataka nekog sustava za slanje spam poruka. Evo nekih savjeta za prevenciju.

• Ako je moguće, ne objavljujte svoju adresu e-pošte na internetu.

• Svoju adresu e-pošte dajte samo pouzdanim pojedincima.

• Ako je moguće, nemojte se služiti uobičajenim zamjenskim

imenima jer su izgledi da vam netko uđe utrag manji ako imate složenije zamjensko ime.

SMBRelay iSMBRelay2 posebni su programi koji mogu napadati udaljena računala. Ti programi koriste protokol za zajedničko korištenje datoteka Server Message Block (serverski blok poruka), koji se uslojevima polaže na NetBIOS. Ako korisnik zajednički koristi neku mapu ili imenik unutar LAN-a, najvjerojatnije koristi taj protokol za zajedničko korištenje datoteka.

Unutar komunikacije lokalnom mrežom izmjenjuju se šifre lozinki.

SMBRelay prima vezu na UDP portovima 139 i445, prenosi pakete koje izmjenjuju klijent iserver te ih mijenja. Nakon povezivanja iautorizacije veza sklijentom se prekida. SMBRelay stvara novu virtualnu IP adresu. Novoj adresi može se pristupiti naredbom »net use \\192.168.1.1«. Adresu potom može koristiti svaka mrežna funkcija sustava Windows. SMBRelay prenosi komunikaciju SMB protokolom, izuzev pregovora iautorizacije. Udaljeni napadači mogu koristiti IP adresu sve dok je klijentsko računalo povezano.

SMBRelay2 funkcionira na istom principu kao SMBRelay, osim što umjesto IP adresa koristi NetBIOS nazive. Oba programa mogu provoditi napade vrste »man-in-the-middle« (posrednik). Ti napadi omogućuju napadačima da neprimijećeni čitaju, umeću imijenjaju poruke koje razmjenjuju dvije krajnje točke ukomunikaciji. Računala izložena takvim napadima često prestaju reagirati ili se neočekivano restartaju.

Da biste izbjegli napade, preporučujemo da koristite lozinke ili ključeve za autorizaciju.

6.2.7 Napadi kroz ICMP

ICMP (Internet Control Message Protocol) popularan je internetski protokol uširokoj upotrebi. Prvenstveno ga koriste umrežena računala za slanje različitih poruka opogreškama.

Udaljeni napadači pokušavaju iskoristiti slabosti protokola ICMP. ICMP je osmišljen za jednosmjernu komunikaciju za koju nije potrebna autorizacija. To udaljenim napadačima omogućuje takozvane DoS (eng. denial of service - uskraćivanje usluge) napade ili napade kojima se neautoriziranim pojedincima daje pristup dolaznim iodlaznim paketima.

Tipični su primjeri napada kroz ICMP različiti napadi slanjem brojnih zahtjeva za pingom. Računala izložena napadu kroz ICMP znatno su sporija (to se odnosi na sve aplikacije koje koriste Internet) iimaju problema spovezivanjem sinternetom.

6.3 E-pošta

E-pošta ili elektronička pošta moderan je oblik komunikacije koji ima mnogo prednosti. Fleksibilan je, brz iizravan. E-pošta odigrala je ključnu ulogu uširenju interneta početkom devedesetih godina prošlog stoljeća.

No zbog visoke razine anonimnosti e-pošta iinternet, nažalost, ostavljaju prostora za ilegalne aktivnosti kao što je slanje spam poruka. Široko uzevši, spam obuhvaća nepoželjne oglase, lažne obavijesti (hoax) iširenje zlonamjernog softvera. Neugodnosti iopasnosti za korisnika povećavaju se zbog činjenice da su troškovi slanja ravni nuli, aautorima spam poruka na raspolaganju je mnogo alata iizvora za nabavljanje novih adresa e-pošte. Spam je poruke,

• Ne odgovarajte na spam poruku koja vam je stigla upoštanski

sandučić.

• Budite oprezni pri ispunjavanju obrazaca na internetu, aosobito

potvrdnih okvira uz koje stoji »Da, želim primati informacije

kod o... usvoj poštanski sandučić«.

• Koristite »specijalizirane« adrese e-pošte – npr. jednu za posao,

jednu za komunikaciju sprijateljima itd.

• S vremena na vrijeme promijenite adresu e-pošte.

• Koristite neko rješenje za antispam zaštitu.

6.3.1 Oglasi

Oglašavanje na internetu jedan je od oblika oglašavanja snajbržim rastom. U oglašavanju e-poštom za kontakt se koristi e-pošta. Najvažnije su marketinške prednosti takvog oglašavanja što nema troškova, visoka razina izravnosti iučinkovitosti, aporuke se isporučuju gotovo istog trenutka. Mnoge tvrtke koriste alate za oglašavanje putem e-pošte radi učinkovite komunikacije spostojećim ipotencijalnim kupcima.

Taj je način oglašavanja legitiman jer je korisnik često zainteresiran za primanje komercijalnih informacija onekim proizvodima. No istina je da tvrtke često šalju neželjene masovne poruke soglasima. U tim slučajevima oglašavanje putem e-pošte prelazi granicu dopuštenog ipostaje spam.

Količina neželjene e-pošte postala je stvaran problem jer ne pokazuje nikakve znakove jenjavanja. Autori neželjene pošte, naravno, pokušavaju prikazati svoje poruke kao legitimnu poštu. S druge strane, legitimno oglašavanje uvelikim količinama može izazvati negativne reakcije.

6.3.2 Lažne obavijesti (hoax)

Lažna je obavijest poruka koja se širi internetom. Najčešće se šalje e-poštom, akatkada iputem komunikacijskih alata kao što su ICQ iSkype. Sama je poruka često šala ili urbana legenda.

Lažne obavijesti oračunalnim virusima pokušavaju uprimatelja izazvati strah, nesigurnost ili sumnju navodeći ga da vjeruju da neki »virus koji nije moguće otkriti« briše datoteke, dohvaća lozinke ili izvršava neke druge štetne aktivnosti unjegovu sustavu.

Neke su lažne obavijesti smišljene radi izazivanja emocionalnog poniženja udrugih osoba. Od primatelja se obično traži da proslijede takve poruke svim svojim kontaktima, što perpetuira životni ciklus lažnih obavijesti. Postoje ilažne obavijesti za mobilne telefone, zamolbe za pomoć, ponude za slanje novca iz inozemstva itd. U većini je slučajeva nemoguće spoznati namjere njihovih tvoraca.

U načelu, ako vidite poruku ukojoj se od vas traži da je proslijedite svima koje znate, vrlo lako bi se moglo raditi olažnoj obavijesti. Na internetu postoji mnogo specijaliziranih web stranica na kojima je moguće provjeriti je li neka poruka e-pošte legitimna. Ako sumnjate da je neka poruka lažna obavijest, prije nego što je proslijedite, potražite informacije onjoj na internetu.

6.3.3 Krađa identiteta (phishing)

6.3.4.2 Bayesov ﬁltar

Pojam »krađa identiteta« odnosi se na protuzakonitu aktivnost koja koristi tehnike društvenog inženjeringa (manipuliranje korisnicima radi stjecanja povjerljivih informacija). Njen je cilj pristupanje tajnim podacima kao što su brojevi bankovnih računa, PIN kodovi itd.

Pristup se obično postiže slanjem e-pošte čiji se autor lažno prikazuje kao pouzdana osoba ili tvrtka (primjerice ﬁnancijska ustanova ili osiguravajuće društvo). Takva e-pošta može izgledati vrlo autentično te sadržavati slike isadržaj koji možda potječu sizvora čijim se identitetom pošiljatelj koristi. Od vas se pod različitim izlikama (provjera podataka, ﬁnancijske operacije) traži da unesete neke osobne podatke: bankovne račune, korisnička imena, lozinke itd. Svi tipodaci, ako ih pošaljete, lako mogu biti ukradeni ili zloupotrijebljeni.

Uzmite uobzir da banke, osiguravajuća društva iostale legitimne tvrtke nikad neće zahtijevati korisnička imena ni lozinke unezatraženoj e-pošti.

6.3.4 Prepoznavanje spam prijevara

Općenito uzevši, postoji nekoliko pokazatelja koji pridonose prepoznavanju spam poruka (nepoželjnih poruka e-pošte) upoštanskom sandučiću. Ako neka poruka ispunjava barem neke od sljedećih kriterija, vjerojatno je riječ ospam poruci.

• Adresa pošiljatelja ne pripada nikome svašeg popisa kontakata.

• Nudi vam se velik novac, ali vi prvo morate uplatiti određeni manji

iznos.

• Od vas se pod različitim izlikama (provjera podataka, ﬁnancijske

operacije) traži da unesete neke osobne podatke: bankovne račune, korisnička imena, lozinke itd.

Bayesovo ﬁltriranje spama vrlo je učinkovit način ﬁltriranja koji koriste gotovo svi proizvodi za antispam. Taj ﬁltar vrlo precizno prepoznaje neželjenu poštu. Bayesov ﬁltar može funkcionirati različito za svakog korisnika.

Funkcija se temelji na sljedećem načelu: uprvoj se fazi odvija proces učenja. Korisnik ručno označava dovoljan broj poruka e-pošte kao legitimne poruke ili kao spam poruke (obično 200/200). Filtar analizira obje kategorije iuči da spam, na primjer, sadrži riječi kao što su »rolex« ili »viagra«, alegitimne poruke stižu od članova obitelji ili sadresa na popisu korisnikovih kontakata. Ako se obradi veći broj poruka, Bayesov ﬁltar svakoj poruci može dodijeliti određeni »indeks spam poruka« iodlučiti pripada li ona uspam poruke ili ne.

Glavna je prednost tog sustava prilagodljivost. Ako je korisnik, na primjer, biolog, sva ulazna pošta koja se tiče biologije ili srodnih grana znanosti uprosjeku će dobiti manji indeks vjerojatnosti. Ako poruka sadrži riječi koje bi se inače smatrale neželjenima, ali je poštu poslao netko spopisa kontakata, poruka će biti označena kao legitimna jer pošiljatelji spopisa kontakata imaju manju opću vjerojatnost slanja spam poruka.

6.3.4.3 Popis pouzdanih adresa

Općenito uzevši, engleski izraz »whitelist« (bijela lista) označava popis prihvaćenih, odnosno poželjnih stavki ili osoba. Pojam »whitelist«– odnosno »popis pouzdanih adresa« ukontekstu e-pošte označava popis kontakata od kojih korisnik želi primati poruke. Takvi se popisi pouzdanih adresa temelje na ključnim riječima prema kojima se pretražuju adrese e-pošte, nazivi domena iIP adrese.

Ako popis pouzdanih adresa funkcionira u»isključivom načinu rada«, poruke sbilo koje druge adrese, domene ili IP adrese neće biti primljene. Ako pak način rada nije isključiv, takve poruke neće se izbrisati već ﬁltrirati na neki drugi način.

• Poruka je pisana na stranom jeziku.

• Od vas se traži da kupite proizvod koji vas ne zanima. Ako ga ipak

odlučite kupiti, provjerite je li pošiljatelj poruke pouzdan dobavljač (obratite se izvornom proizvođaču).

• Neke su riječi pogrešno napisane upokušaju zavaravanja ﬁltra

spam poruka. Na primjer »vaigra« umjesto »viagra« itd.

6.3.4.1 Pravila

U kontekstu antivirusnih rješenja iklijenata e-pošte pravila su alati za manipuliranje funkcijama e-pošte. Sastoje se od dvije logičke cjeline:

1. uvjeta (primjerice, poruka koja dolazi sodređene adrese)

2. akcije (primjerice, brisanje poruke ili njezino premještanje u određenu mapu)

Broj ikombinacija pravila ovisi oAntispam rješenju. Ta pravila služe kao mjere protiv spam poruka (neželjene e-pošte). Tipični primjeri:

• 1. uvjet: dolazna e-pošta sadrži neke riječi koje se obično pojavljuju

uspam porukama

2. akcija: brisanje poruke

• 1. uvjet: dolazna e-pošta sadrži privitak s ekstenzijom .exe

2. akcija: brisanje privitka iisporučivanje poruke upoštanski pretinac

• 1. uvjet: dolaznu poruku šalje vaš poslodavac

2. akcija: premještanje poruke uradnu mapu.

Preporučujemo korištenje kombinacije pravila uantispam programima radi pojednostavnjenja administriranja iučinkovitijeg ﬁltriranja spam poruka (neželjene e-pošte).

Popis pouzdanih adresa temelji se na načelu suprotnom od popisa spam adresa. Popisi pouzdanih adresa uusporedbi spopisima spam adresa održavaju se relativno jednostavno. Preporučujemo da radi učinkovitijeg ﬁltriranja spam poruka koristite ipopis spam adresa ipopis pouzdanih adresa.

6.3.4.4 Popis spam adresa

Općenito uzevši, engleski izraz »blacklist« (crna lista) označava popis nepoželjnih ili odbijenih stavki ili osoba. U virtualnom svijetu to je naziv tehnike koja omogućuje prihvaćanje poruka od svih korisnika koji se ne nalaze na takvom popisu.

Postoje dvije vrste popisa spam adresa. Korisnici mogu stvoriti vlastite popise spam adresa usvojem antispam programu. Osim toga, na internetu se mogu pronaći mnogi profesionalni, redovito aktualizirani popisi spam adresa koje stvaraju specijalizirane ustanove.

Popis spam adresa temelji se na principu suprotnom od popisa pouzdanih adresa. Izuzetno je važno koristiti popise spam adresa radi uspješnog ﬁltriranja spama, ali njihovo je održavanje vrlo teško jer se nove stavke koje treba blokirati pojavljuju svaki dan. Preporučujemo da radi učinkovitijeg ﬁltriranja spam poruka koristite ipopis spam adresa ipopis pouzdanih adresa.

6.3.4.5 Provjera sa serverske strane

Provjera sa serverske strane tehnika je za otkrivanje masovne količine spam poruka na temelju broja primljenih poruka ireakcija korisnika. Svaka poruka na temelju svojeg sadržaja na serveru ostavlja jedinstven digitalni »otisak«. To je zapravo jedinstveni ID broj koji ničim ne opisuje sadržaj e-pošte. Dvije će identične poruke imati identične otiske, arazličite će poruke imati različite otiske.

Ako je neka poruka označena kao spam, njen se otisak šalje na server. Ako server primi više identičnih otisaka (koji odgovaraju

određenoj spam poruci), otisak se pohranjuje ubazu podataka sotiscima spam poruka. Prilikom skeniranja dolaznih poruka program šalje otiske poruka serveru. Server uzvraća informacijama otome koji otisci odgovaraju porukama koje su korisnici već označili kao spam.

Eset SMART SECURITY 4 User Manual [hr]

Specifications and Main Features

Frequently Asked Questions

User Manual