Page 1
ЛАБОРАТОРИЯ КАСПЕРСКОГО
Антивирус Касперского 6.0 для
Windows Workstations
РУКОВОДСТВО
ПОЛЬЗОВАТЕЛЯ
Page 2
АНТИВИРУС КАСПЕРСКОГО 6.0
ДЛЯ WINDOWS WORKSTATIONS
Руководство
пользователя
© ЗАО «Лаборатория Касперского»
Тел., факс: +7 (495) 797-87-00, +7 (495) 645-79-39,
+7 (495) 956-70-00
http://www.kaspersky.ru
Дата редакции: август 2007 года
Page 3
Содержание
ГЛАВА 1. УГРОЗЫ КОМПЬЮТЕРНОЙ БЕЗОПАСНОСТИ..................................... 11
1.1. Источники угроз ................................................................................................. 11
1.2. Распространение угроз..................................................................................... 12
1.3. Виды угроз.......................................................................................................... 14
1.4. Признаки заражения ......................................................................................... 18
1.5. Что делать при наличии признаков заражения............................................. 19
1.6. Профилактика заражения ................................................................................ 20
ГЛАВА 2. АНТИВИРУС КАСПЕРСКОГО 6.0............................................................. 23
2.1. Что нового в Антивирусе Касперского 6.0...................................................... 23
2.2. На чем строится защита Антивируса Касперского ....................................... 26
2.2.1. Компоненты защиты................................................................................... 27
2.2.2. Задачи поиска вирусов .............................................................................. 29
2.2.3. Сервисные функции приложения............................................................. 30
2.3. Аппаратные и программные требования к системе..................................... 32
2.4. Комплект поставки............................................................................................. 32
2.5. Сервис для зарегистрированных пользователей......................................... 34
ГЛАВА 3. УСТАНОВКА АНТИВИРУСА КАСПЕРСКОГО 6.0 .................................. 35
3.1. Процедура установки с помощью мастера установки ................................. 36
3.2. Мастер первоначальной настройки................................................................ 40
3.2.1. Использование объектов, сохраненных с версии 5.0............................ 41
3.2.2. Активация приложения .............................................................................. 41
3.2.2.1. Выбор способа активации приложения ............................................ 42
3.2.2.2. Ввод кода активации........................................................................... 42
3.2.2.3. Получение лицензионного ключа...................................................... 43
3.2.2.4. Выбор файла лицензионного ключа................................................. 43
3.2.2.5. Завершение активации приложения................................................. 44
3.2.3. Выбор режима защиты .............................................................................. 44
3.2.4. Настройка параметров обновления......................................................... 45
3.2.5. Настройка расписания проверки на вирусы ........................................... 46
3.2.6. Ограничение доступа к приложению ....................................................... 46
Page 4
4 Антивирус Касперского 6.0 для Windows Workstations
3.2.7. Настройка параметров работы Анти-Хакера.......................................... 47
3.2.7.1. Определение статуса зоны безопасности ....................................... 47
3.2.7.2. Формирование списка сетевых приложений ................................... 49
3.2.8. Завершение работы мастера настройки ................................................. 50
3.3. Процедура установки приложения из командной строки ............................ 50
3.4. Процедура установки через Редактор объектов групповой политики
(Group Policy Object)......................................................................................... 51
3.4.1. Установка приложения............................................................................... 51
3.4.2. Обновление версии приложения ............................................................. 52
3.4.3. Удаление приложения ............................................................................... 53
3.5. Обновление приложения с версии 5.0 до версии 6.0................................... 53
ГЛАВА 4. ИНТЕРФЕЙС ПРИЛОЖЕНИЯ................................................................... 54
4.1. Значок в системной панели ............................................................................. 54
4.2. Контекстное меню ............................................................................................. 55
4.3. Главное окно приложения................................................................................ 57
4.4. Окно настройки параметров приложения...................................................... 59
ГЛАВА 5. НАЧАЛО РАБОТЫ ...................................................................................... 61
5.1. Каков статус защиты компьютера................................................................... 61
5.1.1. Индикаторы защиты................................................................................... 62
5.1.2. Статус отдельного компонента Антивиру са Касперского ..................... 65
5.1.3. Статистика работы приложения............................................................... 67
5.2. Как проверить на вирусы компьютер.............................................................. 67
5.3. Как проверить критическ ие области компьютера ......................................... 68
5.4. Как проверить на вирусы файл, каталог или диск........................................ 69
5.5. Как обучить Анти-Спам ..................................................................................... 69
5.6. Как обновить приложение................................................................................ 71
5.7. Что делать, если защита не работает ............................................................ 71
ГЛАВА 6. КОМПЛЕКСНОЕ УПРАВЛЕНИЕ З АЩИТОЙ........................................... 73
6.1. Отключение / включение защиты вашего компьютера................................ 73
6.1.1. Приостановка защиты................................................................................ 74
6.1.2. Полное отключение защиты компьютера ............................................... 75
6.1.3. Приостановка / отключение компонентов защиты или задач .............. 76
6.1.4. Возобновление защиты вашего компьютера ........................................ 77
6.1.5. Завершение работы с приложением ....................................................... 77
6.2. Типы контролируемых вредоносных программ ............................................ 78
Page 5
Содержание 5
6.3. Формирование доверенной зоны.................................................................... 79
6.3.1. Правила исключений.................................................................................. 80
6.3.2. Доверенные приложения........................................................................... 85
6.4. Запуск задач с правами другого пользователя............................................. 88
6.5. Настройка расписания запу ска задач и отправки уведомлений................. 89
6.6. Настройка производительности...................................................................... 91
6.7. Технология лечения активного заражения .................................................... 92
ГЛАВА 7. АНТИВИРУСНАЯ ЗАЩИТА ФАЙЛОВОЙ СИСТЕМЫ
КОМПЬЮТЕРА ......................................................................................................... 94
7.1. Выбор уровня безопасности файлов ............................................................. 95
7.2. Настройка защиты файлов.............................................................................. 97
7.2.1. Определение типов проверяемых файлов............................................. 97
7.2.2. Формирование области защиты............................................................. 100
7.2.3. Настройка дополнительных параметров .............................................. 102
7.2.4. Восстановление параметров защиты файлов по умолчанию ........... 104
7.2.5. Выбор действия над объектами............................................................. 104
7.3. Отложенное лечение объектов..................................................................... 106
ГЛАВА 8. АНТИВИРУСНАЯ ЗАЩИТА ПОЧТЫ ...................................................... 108
8.1. Выбор уровня безопасности защиты почты................................................ 109
8.2. Настройка защиты почты............................................................................... 111
8.2.1. Выбор защищаемого потока сообщений .............................................. 112
8.2.2. Настройка проверки почты в Microsoft Office Outlook .......................... 113
8.2.3. Настройка проверки почты в The Bat! .................................................... 115
8.2.4. Восстановление параметров защиты почты по умолчанию .............. 117
8.2.5. Выбор действия над оп асным объектом письма................................. 117
ГЛАВА 9. ВЕБ-ЗАЩИТА............................................................................................. 120
9.1. Выбор уровня безопасности веб-защиты.................................................... 122
9.2. Настройка веб-защиты ................................................................................... 123
9.2.1. Определение алгоритма проверки ........................................................ 124
9.2.2. Формирование списка доверенных адресов ........................................ 125
9.2.3. Восстановление параметров веб-защиты по умолчанию .................. 126
9.2.4. Выбор действия над оп асным объектом............................................... 127
ГЛАВА 10. ПРОАКТИВНАЯ ЗАЩИТА ВАШЕГО КОМПЬЮТЕРА ........................ 129
10.1. Настройка проактивной защиты.................................................................. 131
10.1.1. Правила контроля активности.............................................................. 133
Page 6
6 Антивирус Касперского 6.0 для Windows Workstations
10.1.2. Контроль выполнения VBA-макросов.................................................. 136
10.1.3. Контроль изменений системного реестра........................................... 138
10.1.3.1. Выбор объектов реестра для создания правила ........................ 140
10.1.3.2. Создание правила для контроля объектов реестра................... 141
ГЛАВА 11. ЗАЩИТА ОТ РЕКЛАМЫ И ИНТЕРНЕТ-МОШЕННИЧЕСТВА ........... 144
11.1. Настройка Анти-Шпиона............................................................................... 146
11.1.1. Формирование списка доверенных адресов Анти-Рекламы............ 147
11.1.2. Списки адресов блокируемых баннеров............................................. 148
11.1.2.1. Настройка стандартного списка блокируемых баннеров........... 149
11.1.2.2. «Белый» список баннеров.............................................................. 150
11.1.2.3. «Черный» список баннеров............................................................ 151
11.1.3. Формирование списка доверенных номеров Анти-Дозвона ............ 151
ГЛАВА 12. ЗАЩИТА ОТ СЕТЕВЫХ АТАК............................................................... 153
12.1. Выбор уровня защиты от сетевых атак...................................................... 155
12.2. Правила для приложений ............................................................................ 157
12.2.1. Создание правила вручную .................................................................. 159
12.2.2. Создание правила на основе шаблона ............................................... 159
12.3. Правила для пакетов.................................................................................... 161
12.4. Тонкая настройка правил для приложений и пакетов.............................. 162
12.5. Изменение приоритета п равила ................................................................. 166
12.6. Правила для зон безопасности ................................................................... 167
12.7. Режим работы сетевого экрана................................................................... 170
12.8. Настройка системы обнаружения втор жений........................................... 171
12.9. Список обнаруживаемых сетевых атак ...................................................... 172
12.10. Разрешение / запрещение сетевой активности...................................... 175
ГЛАВА 13. ЗАЩИТА ОТ НЕЖЕЛАТЕЛЬНОЙ ПОЧТЫ........................................... 178
13.1. Выбор уровня агрессивности Анти-Спама ................................................ 180
13.2. Обучение Анти-Спама.................................................................................. 182
13.2.1. Мастер обучения .................................................................................... 182
13.2.2. Обучение на исходящих письмах......................................................... 183
13.2.3. Обучение с использов анием вашего почтового клиента.................. 184
13.2.4. Обучение с использов анием отчетов Анти-Спама............................ 185
13.3. Настройка Анти-Спама................................................................................. 186
13.3.1. Настройка параметров проверки ......................................................... 187
13.3.2. Выбор технологии фильтрации спама ................................................ 188
Page 7
Содержание 7
13.3.3. Определение фактора спама и потенциального спама....................189
13.3.4. Формирование «черного» и «белого» списков вручную ................... 190
13.3.4.1. «Белый» список адресов и строк................................................... 191
13.3.4.2. «Черный» список адресов и строк................................................. 193
13.3.5. Дополнительные признаки фильтрации спама.................................. 195
13.3.6. Диспетчер писем..................................................................................... 196
13.3.7. Действия над нежелательной почтой.................................................. 197
13.3.8. Настройка обработки спама в Microsoft Office Outlook ...................... 198
13.3.9. Настройка обработки спама в Microsoft Outlook Express (Windows
Mail)............................................................................................................. 201
13.3.10. Настройка обработки спама в The Bat!.............................................. 203
ГЛАВА 14. ПОИСК ВИРУСОВ НА КОМПЬЮТЕРЕ................................................ 205
14.1. Управление задачами поиска вирусов....................................................... 206
14.2. Формирование списка объекто в прове рки.................................................206
14.3. Создание задач поиска вирусов.................................................................. 208
14.4. Настройка задач поиска вирусов ................................................................ 209
14.4.1. Выбор уровня безопасности................................................................. 210
14.4.2. Определение типов проверяемых объектов ...................................... 211
14.4.3. Восстановление параметров проверки по умолчанию ..................... 215
14.4.4. Выбор действия над объектами ........................................................... 215
14.4.5. Дополнительные параметры поиска вирусов..................................... 217
14.4.6. Назначение единых параметров проверки для всех задач.............. 219
ГЛАВА 15. ТЕСТИРОВАНИЕ РАБОТЫ АНТИВИРУСА КАСПЕРСКОГО........... 220
15.1. Тестовый «вирус» EICAR и его модификации .......................................... 220
15.2. Проверка Файлового Антивируса................................................................ 222
15.3. Проверка задачи Поиска вирусов ............................................................... 223
ГЛАВА 16. ОБНОВЛЕНИЕ ПРИЛОЖЕНИЯ............................................................ 225
16.1. Запуск обновления........................................................................................ 227
16.2. Откат последнего обновления.....................................................................227
16.3. Создание задач обновления........................................................................228
16.4. Настройка обновления ................................................................................. 229
16.4.1. Выбор источника обновлений............................................................... 229
16.4.2. Выбор режима и предмета обновления.............................................. 232
16.4.3. Настройка параметров соединения..................................................... 234
16.4.4. Копирование обновлений...................................................................... 236
Page 8
8 Антивирус Касперского 6.0 для Windows Workstations
16.4.5. Действия после обновления приложения........................................... 237
ГЛАВА 17. ДОПОЛНИТЕЛЬНЫЕ ВОЗМОЖНОСТИ.............................................. 239
17.1. Карантин возможно зараженных объектов................................................ 240
17.1.1. Действия с объектами на карантине....................................................241
17.1.2. Настройка параметров карантина........................................................ 243
17.2. Резервные копии опасных объектов .......................................................... 244
17.2.1. Действия с резервными копиями ......................................................... 244
17.2.2. Настройка параметров резервного хранилища ................................. 246
17.3. Отчеты ............................................................................................................ 246
17.3.1. Настройка параметров отчетов............................................................ 249
17.3.2. Закладка Обнаружено ........................................................................... 250
17.3.3. Закладка События ................................................................................ 251
17.3.4. Закладка Статистика ......................................................................... 252
17.3.5. Закладка Параметры............................................................................ 253
17.3.6. Закладка Макросы.................................................................................. 254
17.3.7. Закладка Реестр.................................................................................... 254
17.3.8. Закладка Фишинг-сайты ...................................................................... 255
17.3.9. Закладка Всплывающие окна ............................................................... 255
17.3.10. Закладка Баннеры................................................................................ 256
17.3.11. Закладка Попыт ки автодозвона ...................................................... 256
17.3.12. Закладка Сетевые атаки .................................................................. 257
17.3.13. Закладка Заблокированные хосты................................................... 258
17.3.14. Закладка Активность приложений .................................................. 258
17.3.15. Закладка Фильтрация па кетов ........................................................ 259
17.3.16. Закладка Устано вленные соединения ............................................. 260
17.3.17. Закладка Открытые порты ............................................................. 260
17.3.18. Закладка Трафик.................................................................................. 261
17.4. Общая информация о приложении ............................................................ 261
17.5. Управление лицензиями .............................................................................. 262
17.6. Техничес к ая поддержка пользователей.................................................... 265
17.7. Формирование списка контролиру емых портов........................................266
17.8. Проверка защищенных соединений........................................................... 268
17.9. Настройка интерфейса Антивируса Касперского ..................................... 270
17.10. Диск аварийного восстановления............................................................. 272
17.10.1. Создание диска аварийного восстановления .................................. 273
17.10.2. Использование диска аварийного восстановления......................... 275
Page 9
Содержание 9
17.11. Использование дополнитель ных сервисов ............................................. 276
17.11.1. Уведомления о событиях Антивируса Касперского ........................ 277
17.11.1.1. Типы событий и способы отправки уведомлений..................... 278
17.11.1.2. Настройка отправки уведомлений по электронной почте ....... 280
17.11.1.3. Настройка параметров журнала событий.................................. 281
17.11.2. Самозащита приложения и ограничение доступа к нему............... 282
17.11.3. Решение проблем совместимости Антвируса Касперского с
другими приложениями............................................................................ 284
17.12. Экспорт / импорт параметров работы Антивиру са Касперского .......... 285
17.13. Восстановление параметров по умолчанию........................................... 285
ГЛАВА 18. РАБОТА С ПРИЛОЖЕНИЕМ ИЗ КОМАНДНОЙ СТРОКИ ................ 287
18.1. Активация приложения................................................................................. 289
18.2. Управление компонентами приложения и задачами............................... 289
18.3. Антивирусная проверка объектов............................................................... 293
18.4. Обновление приложения ............................................................................. 297
18.5. Откат последнего обновления приложения .............................................. 299
18.6. Экспорт параметров защиты....................................................................... 299
18.7. Импорт параметров защиты........................................................................ 300
18.8. Запуск приложения ....................................................................................... 301
18.9. Остановка приложения................................................................................. 301
18.10. Получение файла трассировки................................................................. 301
18.11. Просмотр справки ....................................................................................... 302
18.12. Коды возврата командной строки ............................................................. 303
ГЛАВА 19. ИЗМЕНЕНИЕ, ВОССТАНОВЛЕНИЕ ИЛИ УДАЛЕНИЕ
ПРИЛОЖЕНИЯ....................................................................................................... 304
19.1. Изменение, восстановление и удаление приложения с помощью
мастера установки ......................................................................................... 304
19.2. Удаление приложения из командной строки............................................. 307
ГЛАВА 20. УПРАВЛЕНИЕ ПРИЛОЖЕНИЕМ ЧЕРЕЗ KASPERSKY
ADMINISTRATION KIT............................................................................................ 308
20.1. Управление приложением ........................................................................... 311
20.1.1. Запуск / остановка приложения............................................................ 312
20.1.2. Настройка параметров приложения.................................................... 313
20.1.3. Настройка специфических параметров............................................... 316
20.2. Управление задачами................................................................................... 317
20.2.1. Запуск и остановка задач...................................................................... 318
Page 10
10 Антивирус Касперского 6.0 для Windows Workstations
20.2.2. Создание задач....................................................................................... 319
20.2.2.1. Создание локальной задачи .......................................................... 319
20.2.2.2. Создание групповой задачи........................................................... 321
20.2.2.3. Создание глобальной задачи ........................................................ 322
20.2.3. Настройка параметров задач ............................................................... 322
20.3. Управление политиками............................................................................... 323
20.3.1. Создание политики................................................................................. 324
20.3.2. Просмотр и редактирование параметров политики .......................... 326
ГЛАВА 21. ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ...................................................... 328
ПРИЛОЖЕНИЕ A. СПРАВОЧНАЯ ИНФОРМАЦИЯ.............................................. 330
A.1. Список объектов, проверяемых по расширению ....................................... 330
A.2. Разрешенные маски исключени й файлов................................................... 333
A.3. Разрешенные маски исключени й по классификации Вирусной
энциклопедии ................................................................................................. 334
A.4. Описание параметров файла setup.ini......................................................... 335
ПРИЛОЖЕНИЕ B. ООО «КРИПТОЭКС» ................................................................ 337
ПРИЛОЖЕНИЕ C. ЗАО «ЛАБОРАТОРИЯ КАСПЕРСКОГО» .............................. 338
C.1. Другие разработки «Лаборатории Касперского»........................................ 339
C.2. Наши координаты........................................................................................... 351
Page 11
ГЛАВА 1. УГРОЗЫ
КОМПЬЮТЕРНОЙ
БЕЗОПАСНОСТИ
В связи со стремительным развитием информационных технологий и их
проникновением во все сферы человеческой деятельности возросло количество преступлений, направленных против информационной безопасности.
Большой интерес со стороны кибер-преступников вызывает деятельность
государственных структур и коммерческих предприятий. Целью является
хищение, разглашение конфиденциальной информации, подрыв деловой
репутации, нарушение работоспособности и, как следствие
информационных ресурсов организации. Данные действия наносят огромный моральный и материальный ущерб.
Однако риску подвергаются не только крупные компании, но и частные
пользователи. С помощью различных средств преступники получают доступ
к персональным данным – номерам банковских счетов, кредитных карт,
паролям, выводят систему из строя или получают полный доступ к компьютеру. В дальнейшем такой компьютер может использоваться как часть зомби-сети – сети зараженных компьютеров, использующихся злоумышленниками для проведения атак на серверы, рассылки спама, сбора конфиденциальной информации, распространения новых вирусов и троянских программ.
Сегодня всеми признается, что информация является ценным достоянием
и подлежит защите. В то же время
определенного круга пользователей (например, сотрудникам, клиентам и
партнерам предприятия). Таким образом, встает вопрос о создании комплексной системы информационной безопасности. Такая система должна
учитывать все возможные источники угроз (человеческий, технический и
стихийный факторы) и использовать весь комплекс защитных мер, таких как
физические, административные и программно-технические средства защиты.
информация должна быть доступной для
, доступности
1.1. Источники угроз
В качестве источника угроз информационной безопасности может выступать человек либо группа людей, а также некие, независящие от деятель-
Page 12
12 Антивирус Касперского 6.0 для Windows Workstations
ности человека, проявления. Исходя из этого, все источники угроз можно
разделить на три группы:
• Человеческий фактор. Данная группа угроз связана с действиями
человека, имеющего санкционированный или несанкционированный
доступ к информации. Угрозы этой группы можно разделить на:
• внешние, к ним относятся действия кибер-преступников, хакеров, интернет-мошенников, недобросовестных партнеров
криминальных структур.
• внутренние, к ним относятся действия персонала компаний, а также пользователей домашних компьютеров. Действия данных людей могут быть как умышленными, так и случайными.
• Технический фактор. Эта группа угроз связана с техническими проблемами – физическое и моральное устаревание использующегося
оборудования, некачественные программные и аппаратные средства
обработки информации. Все это приводит к отказу оборудования и
зачастую потери информации.
• Стихийный фактор. Эта группа угроз включает в себя природные
катаклизмы, стихийные бедствия и прочие форс-мажорные обстоятельства, независящие от деятельности людей.
Все три источника угроз необходимо обязательно учитывать при разработке системы защиты информационной безопасности. В данном руководстве
мы остановимся только на одном из них, непосредственно связанном с деятельностью компании «Лаборатория Касперского», – внешних угрозах, связанных с деятельностью человека.
,
1.2. Распространение угроз
Развитие современных компьютерных технологий и средств связи дает
возможность злоумышленникам использовать различные источники распространения угроз. Рассмотрим их подробнее:
Интернет
Глобальная сеть Интернет уникальна тем, что не является чьей-то
собственностью и не имеет территориальных границ. Это во многом
способствует развитию многочисленных веб-ресурсов и обмену информацией. Сейчас любой человек
хранящимся в интернете, или создать свой собственный веб-ресурс.
Однако эти же особенности глобальной сети предоставляют злоумышленникам возможность совершения преступлений в интернете,
затрудняя их обнаружение и наказание.
может получить доступ к данным,
Page 13
Угрозы компьютерной безопасности 13
Злоумышленники размещают вирусы и другие вредоносные программы на веб-ресурсах, «маскируют» их под полезное и бесплатное
программное обеспечение. Кроме того, скрипты, автоматически запускаемые при открытии некоторых веб-страниц, могут выполнять
вредоносные действия на вашем компьютере, включая изменение
системного реестра, кражу личных данных и установку вредоносного
программного обеспечения.
Используя сетевые
технологии, злоумышленники реализуют атаки на
удаленные частные компьютеры и серверы компаний. Результатом
таких атак может являться выведение ресурса из строя, получение
полного доступа к ресурсу, а, следовательно, к информации, хранящейся на нем, использование ресурса как части зомби-сети.
В связи с появлением кредитных карт, электронных денег и возможностью
их использования через интернет (интернет-магазины, аукционы, персональные страницы банков и т.д.) интернетмошенничество стало одним из наиболее распространенных преступлений.
Интранет
Интранет – это внутренняя сеть, специально разработанная для
управления информацией внутри компании или, например, частной
домашней сети. Интранет является единым пространством для хранения, обмена и доступа к
информации для всех компьютеров сети.
Поэтому, если какой-либо из компьютеров сети заражен, остальные
компьютеры подвергаются значительному риску заражения. Во избежание возникновения таких ситуаций необходимо защищать не
только периметр сети, но и каждый отдельный компьютер.
Электронная почта
Наличие почтовых приложений практически на каждом компьютере,
а также то, что вредоносные
программы полностью используют содержимое электронных адресных книг для выявления новых жертв,
обеспечивает благоприятные условия для распространения вредоносных программ. Пользователь зараженного компьютера, сам того
не подозревая, рассылает зараженные письма адресатам, которые, в
свою очередь, отправляют новые зараженные письма и т.д. Нередки
случаи, когда зараженный файл-документ по причине недосмотра
попадает в списки рассылки коммерческой информации какой-либо
крупной компании. В этом случае страдают не пять, а сотни или даже
тысячи абонентов таких рассылок, которые затем разошлют зараженные файлы десяткам тысяч своих абонентов.
Помимо угрозы проникновения вредоносных программ существуют
проблема внешней нежелательной почты рекламного характера
(спама). Не являясь источником
прямой угрозы, нежелательная кор-
респонденция увеличивает нагрузку на почтовые серверы, создает
Page 14
14 Антивирус Касперского 6.0 для Windows Workstations
дополнительный трафик, засоряет почтовый ящик пользователя, ведет к потере рабочего времени и тем самым наносит значительный
финансовый урон.
Также важно отметить, что злоумышленники стали использовать так
называемые спамерские технологии массового распространения и
методы социального инжиниринга, чтобы заставить пользователя открыть письмо, перейти по ссылке из письма на некий интернет-
и т.п. Из этого следует, что возможности фильтрации спама
ресурс
важны не только сами по себе, но и для противодействия некоторым
новым видам интернет-мошенничества (например, фишингу), а также
распространению вредоносных программ.
Съемные носители информации
Съемные носители – дискеты, CD/DVD-диски, флеш-карты – широко
используются для хранения и передачи информации.
При запуске
сителя вы можете повредить данные, хранящиеся на вашем компьютере, а также распространить вирус на другие диски компьютера или
компьютеры сети.
файла, содержащего вредоносный код, со съемного но-
1.3. Виды угроз
В настоящее время существует огромное количество угроз, которым может
подвергнуться ваш компьютер. В данном разделе мы подробнее остановимся на угрозах, блокируемых Антивирусом Касперского:
Черви (Worms)
Данная категория вредоносных программ для распространения использует в основном уязвимости операционных систем. Название
этого класса было дано исходя из способности червей «переползать» с компьютера
почту. Также благодаря этому многие черви обладают достаточно
высокой скоростью распространения.
Черви проникают на компьютер, осуществляют поиск сетевых адресов других компьютеров и рассылают по этим адресам свои копии.
Помимо сетевых адресов часто используются данные адресной книги почтовых клиентов. Представители этого класса вредоносных
грамм иногда создают рабочие файлы на дисках системы, но могут
вообще не обращаться к ресурсам компьютера (за исключением
оперативной памяти).
на компьютер, используя сети и электронную
про-
Page 15
Угрозы компьютерной безопасности 15
Вирусы (Viruses)
Программы, которые заражают другие программы – добавляют в них
свой код, чтобы получить управление при запуске зараженных файлов. Это простое определение дает возможность выявить основное
действие, выполняемое вирусом – заражение.
Троянские программы (Trojans)
Программы, которые выполняют на поражаемых компьютерах несанкционированные пользователем действия, т.е. в зависимости от
каких-либо условий уничтожают информацию на дисках, приводят
систему к «зависанию», воруют конфиденциальную информацию и
т.д. Данный класс вредоносных программ не является вирусом в
традиционном понимании этого термина (т.е. не заражает другие
программы или данные); троянские программы не способны самостоятельно проникать на компьютеры и распространяются злоумышленниками под видом «полезного» программного обеспечения. При
этом вред, наносимый ими, может во много раз превышать потери от
традиционной вирусной атаки.
В последнее время наиболее распространенными типами вредоносных
программ, портящими компьютерные данные, стали черви. Далее по распространенности следуют вирусы и троянские программы. Некоторые вредоносные программы совмещают в себе характеристики двух или даже трех
из перечисленных выше классов.
Программы-рекламы (Adware)
Программный код, без ведома пользователя включенный в программное обеспечение с целью демонстрации рекламных объявлений. Как правило, программы-рекламы встроены в программное
обеспечение, распространяющееся бесплатно. Реклама располагается в рабочем интерфейсе. Зачастую данные программы также собирают и переправляют своему разработчику персональную информацию
о пользователе, изменяют различные параметры браузера
(стартовые и поисковые страницы, уровни безопасности и т.д.), а
также создают неконтролируемый пользователем трафик. Все это
может привести как к нарушению политики безопасности, так и к
прямым финансовым потерям.
Программы-шпионы (Spyware)
Программное обеспечение, позволяющее собирать сведения об отдельно взятом пользователе или организации без их ведома. О наличии программ-шпионов на своем компьютере вы можете и не догадываться. Как правило, целью программ-шпионов является:
• отслеживание действий пользователя на компьютере;
Page 16
16 Антивирус Касперского 6.0 для Windows Workstations
• сбор информации о содержании жесткого диска; в этом
случает чаще всего речь идет о сканировании некоторых
каталогов и системного реестра с целью составления списка программного обеспечения, установленного на компьютере;
• сбор информации о качестве связи, способе подключения,
скорости модема и т.д.
Потенциально опасные приложения (Riskware)
К потенциально опасным
относятся приложения, которые не имеют
вредоносных функций, но могут являться частью среды разработки
вредоносного программного обеспечения или использоваться злоумышленниками в качестве вспомогательных компонентов вредоносных программ. К категории таких программ относятся программы,
имеющие бреши и ошибки, а также некоторые утилиты удаленного
администрирования, программы автоматического переключения раскладки клавиатуры, IRC-клиенты, FTP-
серверы, всевозможные ути-
литы для остановки процессов или скрытия их работы.
Еще одним видом вредоносных программ, являющимся пограничным для
таких программ как Adware, Spyware и Riskware, являются программы,
встраивающиеся в установленный на компьютере браузер и перенаправляющие трафик. Наверняка вы встречались с подобными программами,
если при запросе одного адреса веб-сайта открывался совсем другой
.
Программы-шутки (Jokes)
Программное обеспечение, не причиняющее компьютеру какого-либо
прямого вреда, но выводящее сообщения о том, что такой вред уже
причинен либо будет причинен при каких-либо условиях. Такие программы часто предупреждают пользователя о несуществующей
опасности, например, выводят сообщения о форматировании диска
(хотя никакого форматирования на самом деле не
происходит ), об-
наруживают вирусы в незараженных файлах и т.д.
Руткиты (Rootkit)
Утилиты, используемые для сокрытия вредоносной активности. Они
маскируют вредоносные программы, чтобы избежать их обнаружения антивирусными программами. Руткиты модифицируют операционную систему на компьютере и заменяют основные ее функции,
чтобы скрыть свое собственное присутствие и действия, которые
предпринимает злоумышленник
на зараженном компьютере.
Прочие опасные программы
Программы, созданные для организации DoS-атак на удаленные
серверы, взлома других компьютеров, а также являющиеся частью
среды разработки вредоносного программного обеспечения. К таким
Page 17
Угрозы компьютерной безопасности 17
программам относятся хакерские утилиты (Hack Tools), конструкторы
вирусов, сканеры уязвимостей, программы для взлома паролей,
прочие виды программ для взлома сетевых ресурсов или
проникновения в атакуемую систему.
Хакерские атаки
Хакерские атаки – это действия злоумышленников или вредоносных
программ, направленные на захват информационных данных удаленного компьютера, выведение системы из строя или получение
полного контроля над
ресурсами компьютера. Подробное описание
видов атак, блокируемых Антивирусом Касперского, представлено в
разделе 12.9 на стр. 172.
Некоторые виды интернет-мошенничества
Фишинг (Phishing) – вид интернет-мошенничества, заключающийся
в рассылке электронных сообщений с целью кражи конфиденциальной информации, как правило, финансового характера. Фишингсообщения составляются таким образом, чтобы максимально походить на информационные письма от
банковских структур, компаний
известных брендов. Письма содержат ссылку на заведомо ложный
сайт, специально подготовленный злоумышленниками и являющийся
копией сайта организации, от имени которой пришло письмо. На
данном сайте пользователю предлагается ввести, например, номер
своей кредитной карты и другую конфиденциальную информацию.
Дозвон на платные интернет-ресурсы – вид интернетмошенничества, связанный с несанкционированным использованием
платных интернет-ресурсов (чаще всего это веб-сайты порнографического содержания). Установленные злоумышленниками программы
(dialers) инициируют модемное соединение с вашего компьютера на
платный номер. Чаще всего используемые номера имеют очень высокие тарифы, в результате пользователь вынужден оплачивать огромные телефонные счета.
Навязчивая реклама
Навязчивая реклама – это всплывающие окна
и рекламные баннеры,
открывающиеся при работе с веб-сайтами. Как правило, информация, содержащаяся в них, не бывает полезной. Демонстрация
всплывающих окон и баннеров отвлекает пользователя от основных
задач, увеличивает объем трафика.
Спам (Spam)
Спам – это анонимная массовая рассылка нежелательных почтовых
сообщений. Так, спамом являются рассылки рекламного, политического и агитационного характера
, письма, призывающие помочь кому-нибудь. Отдельную категорию спама составляют письма с предложениями обналичить большую сумму денег или вовлекающие в
Page 18
18 Антивирус Касперского 6.0 для Windows Workstations
финансовые пирамиды, а также письма, направленные на кражу паролей и номеров кредитных карт, письма с просьбой переслать знакомым (например, письма счастья) и т. п. Спам существенно увеличивает нагрузку на почтовые серверы и повышает риск потери информации, важной для пользователя.
Обнаружение и блокирование данных видов угроз Антивирусом Касперско
го осуществляется с помощью двух методов:
• реактивный – метод, основанный на поиске вредоносных объектов с
помощью постоянно обновляемой базы сигнатур угроз. Для реализации данного метода необходимо хотя бы одно заражение, чтобы добавить сигнатуру угрозы в базу и распространить обновление баз.
• проактивный – метод, в отличие от реактивной защиты,
не на анализе кода объекта, а на анализе его поведения в системе.
Этот метод нацелен на обнаружение новых угроз, информации о которых еще нет в базах.
Применение обоих методов в Антивирусе Касперского обеспечивает комплексную защиту вашего компьютера от известных, а также новых угроз.
Внимание!
Далее по тексту Руководства
ных программ мы будем использовать термин «вирус». Акцент на конкретный вид вредоносной программы будет делаться только в случае, когда
это необходимо.
в качестве обозначения вредоносных и опас-
строящийся
-
1.4. Признаки заражения
Есть ряд признаков, свидетельствующих о заражении компьютера. Если вы
замечаете, что с компьютером происходят «странные» вещи, а именно:
• на экран выводятся непредусмотренные сообщения, изображения
либо воспроизводятся непредусмотренные звуковые сигналы;
• неожиданно открывается и закрывается лоток CD/DVD-ROM-
устройства;
• произвольно, без вашего участия, на вашем компьютере запускаются
какие-либо программы;
• на
экран выводятся предупреждения о попытке какой-либо из про-
грамм вашего компьютера выйти в интернет, хотя вы никак не инициировали такое ее поведение,
то, с большой степенью вероятности, можно предположить, что ваш компьютер поражен вирусом.
Page 19
Угрозы компьютерной безопасности 19
Кроме того, есть некоторые характерные признаки поражения вирусом через почту:
• друзья или знакомые говорят вам о сообщениях от вас, которые вы
не отправляли;
• в вашем почтовом ящике находится большое количество сообщений
без обратного адреса и заголовка.
Следует отметить, что не всегда такие признаки вызываются присутствием
вирусов. Иногда они
случае с почтой зараженные сообщения могут рассылаться с вашим обратным адресом, но не с вашего компьютера.
Есть также косвенные признаки заражения вашего компьютера:
• частые зависания и сбои в работе компьютера;
• медленная работа компьютера при запуске программ;
• невозможность загрузки операционной
• исчезновение файлов и каталогов или искажение их содержимого;
• частое обращение к жесткому диску (часто мигает лампочка на сис-
темном блоке);
• веб-браузер (например, Microsoft Internet Explorer) «зависает» или
ведет себя неожиданным образом (например, окно программы невозможно закрыть).
В 90% случаев наличие косвенных симптомов вызвано сбоем в аппаратном
или программном обеспечении
малой вероятностью свидетельствуют о заражении, при их появлении рекомендуется провести полную проверку вашего компьютера (см. п. 5.2 на
стр. 67).
могут быть следствием других причин. Например, в
системы;
. Несмотря на то, что подобные симптомы с
1.5. Что делать при наличии
признаков заражения
Если вы заметили, что ваш компьютер «ведет себя подозрительно»,
1. Не паникуйте! Не поддаваться панике – золотое правило, которое
может избавить вас от потери важных данных.
2. Отключите компьютер от интернета и локальной сети, если он к
ней был подключен.
3. Если симптом заражения состоит в том, что вы не можете загрузиться
с жесткого диска компьютера (компьютер выдает ошибку,
Page 20
20 Антивирус Касперского 6.0 для Windows Workstations
когда вы его включаете), попробуйте загрузиться в режиме защиты
от сбоев или с диска аварийной загрузки Microsoft Windows, который вы создавали при установке операционной системы на компьютер.
4. Прежде чем предпринимать какие-либо действия, сохраните результаты вашей работы на внешний носитель (дискету, CD/DVDдиск, флеш-карту и пр.).
5. Установите Антивирус Касперского
6. Обновите сигнатуры угроз и модули приложения (см. п. 5.6 на
стр. 71). Если это возможно, для их получения выходите в интернет
не со своего компьютера, а с незараженного компьютера друзей,
интернет-кафе, с работы. Лучше воспользоваться другим компьютером, поскольку при подключении к интернету с зараженного
пьютера есть вероятность отправки вирусом важной информации
злоумышленникам или распространения вируса по адресам вашей
адресной книги. Именно поэтому при подозрении на заражение
лучше всего сразу отключиться от интернета. Вы также можете получить обновления антивирусных баз на дискете или диске у «Лаборатории Касперского» или ее дистрибьюторов и обновить свои
базы с этого источника.
7. Установите рекомендуемый экспертами «Лаборатории Касперского» уровень защиты.
8. Запустите полную проверку компьютера (см. п. 5.2 на стр. 67).
, если вы этого еще не сделали.
ком-
1.6. Профилактика заражения
Никакие самые надежные и разумные меры не смогут обеспечить стопроцентную защиту от компьютерных вирусов и троянских программ, но, выработав для себя ряд правил, вы существенно снизите вероятность вирусной
атаки и степень возможного ущерба.
Одним из основных методов борьбы с вирусами является, как и в медицине, своевременная профилактика. Компьютерная
небольшого количества правил, соблюдение которых значительно снижает
вероятность заражения вирусом и потери каких-либо данных.
Ниже перечислены основные правила безопасности, выполнение которых
позволит вам избежать риска вирусных атак.
Правило № 1: защитите ваш компьютер с помощью антивирусных про-
грамм и программ безопасной работы в интернете. Для этого:
Безотлагательно установите Антивирус Касперского.
•
• Регулярно обновляйте сигнатуры угроз, входящие в состав приложе-
ния (см. п. 5.6 на стр. 71). Обновление можно проводить несколько
профилактика состоит из
Page 21
Угрозы компьютерной безопасности 21
раз в день при возникновении вирусных эпидемий – в таких ситуациях сигнатуры угроз на серверах обновлений «Лаборатории Касперского» обновляются немедленно.
• Задайте рекомендуемые экспертами «Лаборатории Касперского» параметры защиты вашего компьютера. Защита начинает действовать
сразу после включения компьютера и затрудняет вирусам проникновение на компьютер.
• Задайте рекомендуемые экспертами «Лаборатории
Касперского» па-
раметры для полной проверки компьютера и запланируйте ее выполнение не реже одного раза в неделю. Если вы не установили
компонент Анти-Хакер, рекомендуется сделать это, чтобы защитить
компьютер при работе в интернете.
Правило № 2: будьте осторожны при записи новых данных на компью-
тер:
• Проверяйте на присутствие
вирусов все съемные диски (дискеты,
CD/DVD-диски, флеш-карты и пр.) перед их использованием (см.
п. 5.4 на стр. 69).
• Осторожно обращайтесь с почтовыми сообщениями. Не запускайте
никаких файлов, пришедших по почте, если вы не уверены, что они
действительно должны были прийти к вам, даже если они отправлены вашими знакомыми.
•
Внимательно относитесь к информации, получаемой из интернета.
Если с какого-либо веб-сайта вам предлагается установить новую
программу, обратите внимание на наличие у нее сертификата безопасности.
• Если вы копируете из интернета или локальной сети исполняемый
файл, обязательно проверьте его с помощью Антивируса Касперского.
• Внимательно относитесь к выбору посещаемых вами интернетресурсов. Некоторые из сайтов заражены опасными скрипт-вирусами
или интернет-червями.
Правило № 3: внимательно относитесь к информации от «Лаборатории
Касперского».
В большинстве случаев «Лаборатория Касперского» сообщает о начале новой эпидемии задолго до того, как она достигнет своего пика.
Вероятность заражения в этом случае еще невелика, и, скачав обновленные базы, вы сможете защитить себя от нового вируса заблаговременно.
Правило № 4: с недоверием относитесь к вирусным мистификациям –
программам-шуткам, письмам об угрозах заражения.
Page 22
22 Антивирус Касперского 6.0 для Windows Workstations
Правило № 5: пользуйтесь сервисом Windows Update и регулярно уста-
навливайте обновления операционной системы Microsoft Windows.
Правило №6: покупайте дистрибутивные копии программного обеспече-
ния у официальных продавцов.
Правило № 7: ограничьте круг людей, допущенных к работе на вашем
компьютере.
Правило № 8: уменьшите риск неприятных последствий возможного
заражения:
• Своевременно делайте резервное копирование данных. В
случае по-
тери данных система достаточно быстро может быть восстановлена
при наличии резервных копий. Дистрибутивные диски, дискеты,
флеш-карты и другие носители с программным обеспечением и ценной информацией должны храниться в надежном месте.
• Обязательно создайте диск аварийного восстановления (см. п. 17.10
на стр. 272), с которого при необходимости можно будет загрузиться,
используя «чистую» операционную систему.
Правило № 9: регулярно просматривайте список установленных на ва-
шем компьютере программ. Для этого вы можете воспользоваться
пунктом Установка/удаление программ в Панели инструментов или
просто просмотреть содержимое каталога Program Files, каталога автозагрузки. Таким образом, вы можете обнаружить программное обеспечение, которое было установлено на компьютер
без вашего ведома,
пока вы, например, пользовались интернетом или устанавливали некоторую программу. Наверняка некоторые из них могут оказаться потенциально опасными программами.
Page 23
ГЛАВА 2. АНТИВИРУС
КАСПЕРСКОГО 6.0
Антивирус Касперского 6.0 – это новое поколение решений по защите информации.
Основное отличие Антивируса Касперского 6.0 от существующих продуктов,
в том числе и от продуктов компании ЗАО «Лаборатория Касперского», –
это комплексный подход к защите информации на компьютере пользователя.
2.1. Что нового в Антивирусе
Касперского 6.0
Антивирус Касперского 6.0 – это принципиально новый подход к защите
информации. Главное в приложении – это объединение и заметное улучшение текущих функциональных возможностей всех продуктов компании в
одно комплексное решение защиты. Приложение обеспечивает не только
антивирусную защиту, но и защиту от спама и защиту от хакерских атак.
Новые модули позволяют защищать от неизвестных
маскировщиков вредоносной активности.
Больше не нужно устанавливать несколько продуктов на компьютер, чтобы
обеспечить себе полноценную защиту. Достаточно просто установить Антивирус Касперского 6.0.
Комплексная защита обеспечивается на всех каналах поступления и передачи информации. Гибкая настройка любого компонента приложения позволяет легко адаптировать Антивирус Касперского под нужды
пользователя. Предусмотрена также единая настройка всех компонентов
защиты.
Рассмотрим детально нововведения Антивируса Касперского 6.0.
Новое в защите
• Теперь Антивирус Касперского защищает не только от уже известных
вредоносных программ, но и от тех, что еще не известны. Наличие
компонента проактивной защиты (см. Глава 10 на стр. 129) – основное преимущество приложения. Его работа
поведения приложений, установленных на вашем компьютере, на
контроле изменений системного реестра, отслеживании выполнения
макросов и борьбе со скрытыми угрозами. В работе компонента ис-
угроз, от фишинга и
конкретного
построена на анализе
Page 24
24 Антивирус Касперского 6.0 для Windows Workstations
пользуется эвристический анализатор, позволяющий обнаруживать
различные виды вредоносных программ. При этом ведется история
вредоносной активности, на основе которой обеспечивается откат
действий, совершенных вредоносной программой, и восстановление
системы до состояния, предшествующего вредоносному воздействию.
• Обеспечивается защита от руткитов, программ автодозвона на платные веб-сайты, блокировка баннеров, всплывающих окон и вредо
носных сценариев, загружаемых с веб-страниц в интернете, а также
распознавание фишинг-сайтов.
• Изменилась технология защиты файлов на компьютере пользователя: теперь вы можете снизит ь нагрузку на центральный процессор и
дисковые подсистемы и увеличить скорость проверки файлов. Это
достигается за счет использования технологий iChecker
ТМ
и iSwiftТМ.
Такой режим работы приложения исключает повторную проверку
файлов.
• Процесс поиска вирусов теперь подстраивается под вашу работу на
компьютере. Проверка может занимать достаточное количество времени и ресурсов системы, но пользователь может параллельно выполнять свою работу. Если выполнение какой-либо операции требует ресурсов с истемы, поиск вирусов будет приостановлен
до момента завершения этой операции. Затем проверка продолжится с того
места, на котором остановилась.
• Проверка критических областей компьютера, заражение которых может привести к серьезным последствиям, представлена отдельной
задачей. Вы можете настроить автоматический запуск этой задачи
каждый раз при старте системы.
• Значительно улучшена защита электронной корреспонденции, как от
вредоносных программ, так и от спама. Приложение проверяет на
вирусы и спам почтовый трафик на следующих протоколах:
• IMAP, SMTP, POP3, независимо от используемого вами
почтового клиента;
• NNTP (только проверка на вирусы), независимо от почтового клиента;
• Независимо от типа протокола (в том числе MAPI, HTTP) в
рамках работы плагинов, встроенных в почтовые программы Microsoft Office Outlook и The Bat!
• В таких широко известных почтовых клиентах как Microsoft Office Outlook, Microsoft Outlook Express (Windows Mail) и The Bat! встроены
специальные модули расширения (плагины), позволяющие настраи-
-
Page 25
Антивирус Касперского 6.0 25
вать защиту почты непосредственно в почтовом клиенте, как от вирусов, так и от спама.
• Обучение Анти-Спама производится на письмах вашего почтового
ящика, что позволяет учесть все особенности вашей работы с письмами и максимально гибко настроить обнаружение нежелательной
корреспонденции. В основу обучения положен алгоритм iBayes. Кроме того, вы
можете составлять «черные» и «белые» списки адресатов и ключевых фраз, на основании которых производится обнаружение спама.
В процессе работы Анти-Спама используется база фишинга. Она позволяет отфильтровывать письма, целью которых является получение конфиденциальной информации финансового характера.
• Приложение обеспечивает фильтрацию входящего и исходящего
трафика, отслеживает и
предотвращает угрозы распространенных
сетевых атак, позволяет работать в сети в режиме «невидимости».
• При работе в сети вы теперь самостоятельно можете определять,
какой сети можно доверять на все 100 процентов, а в какой – соблюдать максимальную осторожность.
• Расширена функция оповещения пользователя (см. п. 17.11.1 на
стр. 277) о возникновении в работе приложения определенных
событий. Вы сами можете выбрать способ уведомления для каждого из
типов событий: почтовое сообщение, звуковое оповещение, всплывающее сообщение, запись в журнал событий.
• Реализована проверка трафика, передаваемого через защищенное
соединение по протоколу SSL.
• Добавлена технология самозащиты приложения, защиты от удаленного несанкционированного управления сервисом приложения, а
также защиты
доступа к параметрам приложения с помощью пароля.
Это позволяет избежать отключения защиты со стороны вредоносных программ, злоумышленников или неквалифицированных пользователей.
• Добавлена возможность создания диска аварийного восстановления
системы. С помощью этого диска можно провести первоначальную
загрузку операционной системы после вирусной атаки и выполнить
проверку компьютера на наличие вредоносных объектов
.
• Добавлена возможность централизованного удаленного управления
системой защиты с помощью дополнительного административного
интерфейса под управлением Kaspersky Administration Kit.
Page 26
26 Антивирус Касперского 6.0 для Windows Workstations
Новое в интерфейсе приложения
• В новом интерфейсе Антивируса Касперского реализован простой и
удобный доступ к любой функции приложения. Вы также можете менять внешний вид приложения, используя свои графические элементы и цветовую палитру.
• При работе с приложением вы получаете полную информационную
поддержку: Антивирус Касперского выводит информационные сообщения
о состоянии защиты, сопровождает свою работу коммента-
риями и советами, включает подробную справку.
Новое в обновлении приложения
• В данной версии приложения реализована усовершенствованная
процедура обновления: в автоматическом режиме Антивирус Касперского проверяет наличие пакета обновлений в источнике обновления. При обнаружении свежих обновлений Антивирус скачивает их
и устанавливает на
• С источника обновлений ск ачиваются только недостающие вам обновления. Это позволяет с низить объем скачиваемого при обновлении трафика до 10 раз.
• Обновление производится с наиболее эффективного источника.
• Теперь вы можете не использовать прокси-сервер, если обновление
приложения выполняется из локального источника. Это заметно
снижает объем трафика, проходящего через
• Реализована возможность отката обновлений, позволяющая в случае, например, повреждения файлов или ошибки копирования, вернуться к предыдущей версии сигнатур угроз.
• Добавлена возможность использования сервиса копирования обновлений в локальный каталог для предоставления доступа к ним другим компьютерам сети с целью экономии интернет-трафика.
компьютер.
прокси-сервер.
2.2. На чем строится защита
Антивируса Касперского
Защита Антивируса Касперского строится исходя из источников угроз, то
есть на каждый источник предусмотрен отдельный компонент приложения,
обеспечивающий его контроль и необходимые мероприятия по предотвращению вредоносного воздействия этого источника на данные пользователя.
Такое построение системы защиты позволяет гибко настраивать приложение под нужды конкретного пользователя или предприятия в целом.
Page 27
Антивирус Касперского 6.0 27
Антивирус Касперского включает:
• Компоненты защиты (см. п. 2.2.1 на стр. 27), обеспечивающие защиту вашего компьютера на всех каналах поступления и передачи информации в режиме реального времени.
• Задачи поиска вирусов (см. п. 2.2.2 на стр. 29), посредством которых
выполняется проверка компьютера или отдельных файлов, папок,
дисков или областей, на присутствие вирусов.
Сервисные функции (см. п. 2.2.3 на стр. 30), обеспечивающие ин-
•
формационную поддержку в работе с приложением и позволяющие
расширить ее функциональность.
2.2.1. Компоненты защиты
Защита вашего компьютера в реальном времени обеспечивается следующими компонентами защиты:
Файловый Антивирус
Файловая система может содержать вирусы и другие опасные программы. Вредоносные программы могут годами храниться в вашей
файловой системе, проникнув однажды со съемного диска или из интернета, и никак не проявлять себя. Однако стоит только открыть за
раженный файл, вирус тут же проявит себя.
Файловый Антивирус – компонент, контролирующий файловую систему компьютера. Он проверяет все открываемые, запускаемые и
сохраняемые файлы на вашем компьютере и всех присоединенных
дисках. Каждое обращение к файлу перехватывается Антивирусом
Касперского, и файл проверяется на присутствие известных вирусов.
Дальнейшая работа с файлом возможна только
файл не заражен или был успешно вылечен Антивирусом. Если же
файл по каким-либо причинам невозможно вылечить, он будет удален, при этом копия файла будет сохранена в резервном хранилище
(см. п. 17.2 на стр. 244) или помещена на карантин (см. п. 17.1 на
стр. 240).
Почтовый Антивирус
Электронная почтовая корреспонденция широко используется злоумышленниками для распространения вредоносных программ. Она
является одним из основных средств распространения червей. Поэтому крайне важно контролировать все почтовые сообщения.
Почтовый Антивирус – компонент проверки всех входящих и исходящих почтовых сообщений вашего компьютера. Он анализирует
электронные письма на присутствие вредоносных программ. Письмо
в том случае, если
-
Page 28
28 Антивирус Касперского 6.0 для Windows Workstations
будет доступно адресату только в том случае, если оно не содержит
опасных объектов.
Веб-Антивирус
Открывая в интернете различные веб-сайты, вы рискуете заразить
компьютер вирусами, которые будут установлены на него при помощи скриптов, содержащихся на веб-страницах, а также загрузить
опасный объект на свой компьютер.
Веб-Антивирус специально разработан
для предотвращения подоб-
ных ситуаций. Данный компонент перехватывает и блокирует выполнение скрипта, расположенного на веб-сайте, если он представляет
угрозу. Строгому контролю также подвергается весь http-трафик.
Проактивная защита
С каждым днем вредоносных программ становится все больше, они
усложняются, комбинируя в себе несколько видов, изменяются методы их распространения, они становятся все более сложными для
обнаружения.
Для того чтобы обнаружить новую вредоносную программу еще до
того, как она успеет нанести вред, «Лабораторией Касперского» разработан специальный компонент – Проактивная защита. Он осно-
ван на контроле и анализе поведения всех программ, установленных
на вашем компьютере. На основании выполняемых действий Антивирус Касперского принимает
решение: является программа потенциально опасной или нет. Таким образом, ваш компьютер защищен
не только от уже известных вирусов, но и от новых, еще не исследованных.
Анти-Шпион
В последнее время широкое распространение получили программы,
производящие несанкционированный показ материалов рекламного
характера (баннеры, всплывающие окна), программы несанкционированного дозвона на
платные интернет-ресурсы, различные средства удаленн ого администрирования и мониторинга, программышутки и т.д.
Анти-Шпион отслеживает данные действия на вашем компьютере и
блокирует их выполнение. Например, компонент блокирует показ
баннеров и всплывающих окон, мешающих пользователю при работе
с веб-ресурсами, блокирует работу программ, пытающихся осуществить несанкционированный пользователем дозвон
, анализирует веб-
страницы на предмет фишинг-мошенничества.
Page 29
Антивирус Касперского 6.0 29
Анти-Хакер
Для вторжения на ваш компьютер хакеры используют любую возможную «лазейку», будь то открытый порт, передача информации с
компьютера на компьютер и т.д.
Анти-Хакер – компонент, предназначенный для защиты вашего компьютера при работе в интернете и других сетях. Он контролирует исходящие и входящие соединения, проверяет порты
Анти-Спам
Не являясь источником прямой угрозы, нежелательная корреспонденция (спам) увеличивает нагрузку на почтовые серверы, засоряет
почтовый ящик пользователя, ведет к потере времени и тем самым
наносит значительный финансовый урон.
Компонент Анти-Спам встраивается в установленный на вашем
компьютере почтовый клиент и контролирует все поступающие почтовые сообщения на предмет спама. Все письма, содержащие спам,
помечаются специальным заголовком. Предусмотрена также возможность настройки Анти-Спама на обработку спама (автоматическое удаление, помещение в специальную папку и т.д.).
и пакеты данных.
2.2.2. Задачи поиска вирусов
Помимо постоянной защиты всех источников проникновения вредоносных
программ крайне важно периодически проводить проверку вашего компьютера на присутствие вирусов. Это необходимо делать для того, чтобы исключить возможность распространения вредоносных программ, которые не
были обнаружены компонентами защиты из-за, например, установленного
низкого уровня защиты или по другим причинам.
Для поиска вирусов
задачи:
Критические области
Проверка на присутствие вирусов всех критических областей компьютера. К ним относятся: системная память, объекты, исполняемые
при старте системы, загрузочные секторы дисков, системные каталоги Microsoft Windows. Цель задачи – быстрое обнаружение в системе
активных вирусов без запуска полной проверки компьютера.
Мой Компьютер
Поиск вирусов на вашем компьютере с тщательной проверкой всех
подключенных дисков, памяти, файлов.
в состав Антивируса Касперского включены следующие
Page 30
30 Антивирус Касперского 6.0 для Windows Workstations
Объекты автозапуска
Проверка на присутствие вирусов объектов, загрузка которых осуществляется при старте операционной системы, а также оперативной
памяти и загрузочных секторов дисков.
Также предусмотрена возможность создавать другие задачи поиска вирусов
и формировать расписание их запуска. Например, можно создать задачу
проверки почтовых баз раз в неделю или задачу поиска вирусов в
Мои документы.
каталоге
2.2.3. Сервисные функции приложения
Антивирус Касперского включает ряд сервисных функций. Они предусмотрены для поддержки приложения в актуальном состоянии, расширения
возможностей использования приложения, для оказания помощи в работе.
Обновление
Чтобы всегда быть готовым отразить любую хакерскую атаку, уничтожить вирус или другую опасную программу, необходимо поддерживать Антивирус Касперского в актуальном состоянии. Для этого
предназначен
баз данных и модулей приложения Антивируса Касперского, используемых в работе приложения.
Сервис копирования обновлений позволяет сохранять обновления
баз сигнатур угроз, сетевых атак и сетевых драйверов, а также модулей приложения, полученные с серверов «Лаборатории Касперского», в локальном каталоге, а затем предоставлять доступ
гим компьютерам сети в целях экономии интернет-трафика.
Файлы данных
В процессе работы приложения по каждому компоненту защиты, задаче поиска вирусов или обновлению приложения формируется отчет. Он содержит информацию о выполненных операциях и результаты работы. Пользуясь функцией Отчеты, вы всегда можете узнать подробности о работе любого компонента Антивируса Касперского. В случае возникновения проблем отчеты можно отправлять в
«Лабораторию Касперского», чтобы наши специалисты смогли подробнее изучить ситуацию и помочь вам как можно быстрее.
Все подозрительные, с точки зрения безопасности, объекты Антивирус Касперского переносит в специальное хранилище – Карантин.
Здесь они хранятся в зашифрованном
ния компьютера. Вы можете проверять эти объекты на присутствие
вирусов, восстанавливать в исходном местоположении, удалять, самостоятельно добавлять объекты на карантин. Все объекты, которые
компонент Обновление. Он отвечает за обновление
к ним дру-
виде, чтобы избежать зараже-
Page 31
Антивирус Касперского 6.0 31
по результатам проверки на вирусы окажутся незараженными, автоматически восстанавливаются в исходном местоположении.
В Резервное хранилище помещаются копии вылеченных и удаленных приложением объектов. Данные копии создаются на случай необходимости восстановить объекты или картину их заражения. Резервные копии объектов также хранятся в зашифрованном виде,
чтобы избежать заражения компьютера.
можете восстановить объект из резервного хранилища в исход-
Вы
ном местоположении или удалить копию.
Аварийный диск
В состав Антивируса Касперского включен специальный сервис, позволяющий создавать диск аварийного восстановления системы.
Создание такого диска полезно на случай повреждения системных
файлов в результате вирусной атаки и невозможности выполнить загрузку операционной системы. В
этом случае, используя аварийный
диск, вы сможете загрузить компьютер и восстановить систему до
состояния, предшествующего вредоносному воздействию.
Поддержка
Все зарегистрированные пользователи Антивируса Касперского могут воспользоваться Службой технической поддержки. Для того чтобы узнать о том, где именно вы можете получить техническую поддержку, воспользуйтесь функцией Поддержка.
С помощью соответствующих ссылок
вы можете перейти на форум
пользователей продуктов «Лаборатории Касперского», просмотреть
список часто задаваемых вопросов, ответы на которые, возможно,
помогут в решении вашей проблемы. Кроме того, заполнив, специальную форму на сайте, вы можете отправить в Службу технической
поддержки сообщение об ошибке или отзыв о работе приложения.
Также для вас доступна
Служба технической поддержи он-лайн и,
конечно, наши сотрудники всегда готовы вам помочь в работе с Антивирусом Касперского по телефону.
Page 32
32 Антивирус Касперского 6.0 для Windows Workstations
2.3. Аппаратные и программные
требования к системе
Для нормального функционирования Антивируса Касперского 6.0, компьютер должен удовлетворять следующим минимальным требованиям:
Общие требования:
• 50 МБ свободного места на жестком диске.
• CD-ROM (для установки Антивируса Касперского 6.0 с дистрибутив-
ного CD-диска).
• Microsoft Internet Explorer 5.5 или выше (для обновления сигнатур уг-
роз и модулей приложения через интернет).
• Microsoft Windows Installer 2.0.
Microsoft Windows 98(SE), Microsoft Windows ME, Microsoft Windows NT
Workstation 4.0 (Service Pack 6a):
• Процессор Intel Pentium 300 МГц или выше (или совместимый ана-
лог).
• 64 МБ свободной оперативной памяти.
Microsoft Windows 2000 Professional (Service Pack 4 или выше), Microsoft
Windows XP Home Edition, Microsoft Windows XP Professional (Service Pack 1
выше), Microsoft Windows XP Professional x64 Edition:
или
• Процессор Intel Pentium 300 МГц или выше (или совместимый ана-
лог).
• 128 МБ свободной оперативной памяти.
Microsoft Windows Vista, Microsoft Windows Vista x64:
• Процессор Intel Pentium 800 МГц 32-bit (x86)/ 64-bit (x64) или выше
(или совместимый аналог).
• 512 MB свободной оперативной памяти.
2.4. Комплект поставки
Антивирус Касперского вы можете приобрести у наших дистрибьюторов
(коробочный вариант), а также в одном из интернет-магазинов (например,
www.kaspersky.ru
, раздел Электронный магазин).
Page 33
Антивирус Касперского 6.0 33
Если вы приобретаете продукт в коробке, то в комплект поставки приложения входят:
• Запечатанный конверт с установочным компакт-диском, на котором
записаны файлы приложения.
• Лицензионный ключ, включенный в состав дистрибутива или записанный на специальную дискету, либо код активации приложения,
наклеенный на конверт с установочным компакт-диском.
• Руководство
пользователя.
• Лицензионное соглашение.
Перед тем как распечатать конверт с компакт-диском (или с дискетами),
внимательно ознакомьтесь с Лицензионным соглашением.
При покупке Антивируса Касперского в интернет-магазине вы копируете
продукт с веб-сайта «Лаборатории Касперского» (раздел Загрузить → Дистрибутивы продуктов). Руководство пользователя вы можете скачать из
раздела Загрузить → Документация.
Лицензионный ключ либо код активации будет вам отправлен по электронной почте по факту оплаты.
Лицензионное соглашение – это юридическое соглашение
между вами и
ЗАО «Лаборатория Касперского», в котором указано, на каких условиях вы
можете пользоваться приобретенным вами приложением.
Внимательно прочитайте Лицензионное соглашение!
Если вы не согласны с условиями Лицензионного соглашения, вы можете
вернуть коробку с продуктом дистрибьютору, у которого она была приобретена, и получить назад сумму, уплаченную за продукт.
При этом конверт с
установочным компакт-диском (или с дискетами) должен оставаться запечатанным.
Открывая запечатанный пакет с установочным компакт-диском (или с дискетами), вы тем самым принимаете все условия Лицензионного соглашения.
Page 34
34 Антивирус Касперского 6.0 для Windows Workstations
2.5. Сервис для
зарегистрированных
пользователей
ЗАО «Лаборатория Касперского» предлагает своим легальным пользователям большой комплекс услуг, позволяющих увеличить эффективность использования Антивируса Касперского.
После активации приложения вы становитесь зарегистрированным пользователем приложения и в течение срока действия лицензии можете получать следующие услуги:
• предоставление новых версий данного приложения;
• консультации по вопросам, связанным с установкой, настройкой и
эксплуатацией данного приложения, оказываемые по телефону и
электронной почте;
• оповещение о выходе новых программных продуктов «Лаборатории
Касперского» и о новых вирусах, появляющихся в мире (данная услуга предоставляется пользователям, подписавшимся на рассылку
новостей ЗАО «Лаборатория Касперского»).
Консультации по вопросам функционирования и использования операционных систем, а также
работы различных технологий не проводятся.
Page 35
ГЛАВА 3. УСТАНОВКА
АНТИВИРУСА
КАСПЕРСКОГО 6.0
Антивирус Касперского 6.0 для Windows Workstations может быть установлен на компьютер несколькими способами:
• локальная установка – установка приложения на отдельном компьютере. Для запуска и проведения установки требуется непосредственный доступ к данному компьютеру. Локальная установка может быть
проведена в одном из двух режимов:
• интерактивном, с помощью мастера установки приложения
п. 3.1 на стр. 36), данный режим требует участия поль-
(см.
зователя в процессе установки;
• неинтерактивном, запуск установки приложения в данном
режиме выполняется из командной строки и не требует
участия пользователя в процессе установки (см. п. 3.3 на
стр. 50).
• удаленная установка – установка приложения на компьютеры сети,
выполняемая удаленно с рабочего места администратора с
зованием:
• программного комплекса Kaspersky Administration Kit
(см. «Руководство по внедрению Kaspersky Administration
Kit»);
• групповых доменных политик Microsoft Windows Server
2000/2003 (см. п. 3.4 на стр. 51).
исполь-
Перед началом установки Антивируса Касперского (в том числе и удаленной) рекомендуется закрыть все работающие приложения.
В случае если у вас уже установлен Антивирус Касперского версии 5.0, после запуска процедуры установки будет проведено обновление до версии
6.0 с удалением предыдущей версии (подробнее см. п. 3.5 на стр. 53). Обновление с одной сборки на другую в рамках версии 6.0 выполняется без
каких-либо особенностей.
Page 36
36 Антивирус Касперского 6.0 для Windows Workstations
3.1. Процедура установки с
помощью мастера установки
Чтобы установить Антивирус Касперского на ваш компьютер, на CD-диске с
продуктом запустите файл дистрибутива.
Примечание.
Установка приложения с дистрибутива, полученного через интернет, полностью совпадает с установкой приложения с дистрибутивного CD-диска.
Программа установки выполнена в виде мастера. Каждое окно содержит
набор кнопок для управления процессом установки. Кратко поясним их назначение:
• Далее – принять действие и перейти к следующему шагу процедуры
установки.
• Назад – вернуться на предыдущий шаг установки.
• Отмена – отказаться от установки продукта.
• Готово – завершить процедуру установки приложения на
Рассмотрим подробно каждый шаг процедуры установки пакета.
компьютер.
Шаг 1. Проверка соответствия системы необходимым
условиям установки Антивируса Касперского
Перед установкой приложения на вашем компьютере выполняется проверка соответствия установленных операционной системы и пакетов обновлений (Service Pack) программным требованиям для установки Антивируса
Касперского. Также проверяется наличие на вашем компьютере требуемых
программ и ваши права на установку программного обеспечения.
В случае если какое-либо из требований не выполнено, на экран будет вы
ведено соответствующее уведомление. Рекомендуется установить требуемые пакеты обновлений посредством сервиса Windows Update и необходимые программы перед установкой Антивируса Касперского.
Шаг 2. Стартовое окно процедуры установки
Если ваша система полностью соответствует предъявляемым требованиям, cразу после запуска файла дистрибутива на экране будет открыто стартовое окно, содержащее информацию о начале установки Антивируса Касперского на ваш компьютер.
-
Page 37
Установка Антивируса Касперского 6.0 37
Для продолжения установки нажмите на кнопку Далее. Отказ от установки
продукта выполняется по кнопке Отмена.
Шаг 3. Просмотр Лицензионного соглашения
Следующее окно приложения установки содержит Лицензионное соглашение, которое заключается между вами и «Лабораторией Касперского». Внимательно прочтите его, и, при условии, что вы согласны со всеми пунктами
соглашения, выберите вариант
соглашения и нажмите на кнопку Далее. Установка будет продолжена.
Для отказа от установки нажмите на кнопку Отмена.
Я принимаю условия Лицензионного
Шаг 4. Выбор каталога установки
Следующий этап установки Антивируса Касперского определяет каталог на
вашем компьютере, в который будет установлена приложение. По умолчанию задан путь:
• <Диск> → Program Files → Kaspersky Lab → Kaspersky Anti-Virus
6.0 for Windows Workstations – для 32-разрядных систем.
• <Диск> → Program Files (х86) → Kaspersky Lab → Kaspersky AntiVirus 6.0 for Windows Workstations – для 64-разрядных систем.
Вы можете указать другой каталог
стандартном окне выбора каталога или введя путь к каталогу в соответствующем поле ввода.
, нажав на кнопку Обзор и выбрав его в
Помните, если вы указываете полный путь к каталогу установки вручную,
его длина не должна превышать 200 символов и содержать спецсимволы.
Для продолжения установки нажмите на кнопку Далее.
Шаг 5. Использование параметров приложения,
сохраненных с предыдущей установки
На данном этапе вам будет предложено определить, хотите ли вы использовать в работе приложения параметры защиты, сигнатуры угроз и базу
Анти-Спама, если таковые были сохранены на вашем компьютере при удалении предыдущей версии Антивируса Касперского 6.0.
Рассмотрим подробнее, как включить использование описанных выше возможностей.
Если на вашем компьютере ранее
(сборка) Антивируса Касперского, и при ее удалении вы сохранили на ком-
была установлена предыдущая версия
Page 38
38 Антивирус Касперского 6.0 для Windows Workstations
пьютере сигнатуры угроз, вы можете подключить их для использования в
устанавливаемой версии. Для этого установите флажок
роз. Сигнатуры угроз, включенные в поставку приложения, не будут копироваться на ваш компьютер.
Для того чтобы использовать параметры защиты, которые вы настроили в
предыдущей версии и сохранили на компьютере, установите флажок
Параметры работы приложения.
Также рекомендуется воспользоваться базой Анти-Спама, если таковая
была сохранена при удалении предыдущей версии приложения. Это позволит вам избежать процедуры обучения Анти-Спама. Чтобы учесть уже
сформированную вами базу, установите флажок
Базу Анти-Спама.
Сигнатуры уг-
Шаг 6. Выбор типа установки
На данном этапе вам нужно определить полноту установки приложения на
ваш компьютер. Предусмотрено три варианта установки:
Полная. В этом случае все компоненты Антивируса Касперского будут
установлены на ваш компьютер. Для ознакомления с дальнейшей
последовательностью установки см. Шаг 8.
Выборочная. В данном случае вам будет предложено выбрать, какие
компоненты приложения вы хотите установить на ваш компьютер.
Подробнее см. Шаг 7.
Компоненты антивирусной защиты. Такой вариант предполагает ус-
тановку только компонентов, обеспечивающих антивирусную защиту вашего компьютера. Компоненты Анти-Хакер, Анти-Спам и АнтиШпион установлены не будут.
Для выбора типа установки нажмите на соответствующую кнопку.
Шаг 7. Выбор компонентов приложения для установки
Данный шаг выполняется только в случае Выборочной установки приложения.
При выборочной установке вам нужно определить список компонентов Антивируса Касперского, которые вы хотите установить. По умолчанию для
установки выбраны все компоненты защиты, компонент поиска вирусов, а
также коннектор к Агенту администрирования для удаленного управления
приложением через Kaspersky Administration Kit.
Для того чтобы выбрать компонент для последующей установки, нужно открыть меню по левой
и выбрать пункт Компонент будет установлен на локальный жесткий
клавише мыши на значке рядом с именем компонента
Page 39
Установка Антивируса Касперского 6.0 39
диск. Подробнее о том, какую защиту обеспечивает выбранный компонент
и сколько места на диске требуется для его установки, вы можете прочесть
в нижней части данного окна программы установки.
Для отказа от установки компонента в контекстном меню выберите вариант
Компонент будет недоступен. Помните, что, отменяя установку какоголибо компонента, вы лишаетесь защиты от целого ряда опасных программ.
После того как выбор устанавливаемых компонентов будет завершен, нажмите на кнопку Далее. Чтобы вернуться к списку устанавливаемых компонентов по умолчанию, нажмите на кнопку Сброс.
Шаг 8. Отключение сетевого экрана Microsoft Windows
Данный шаг выполняется только в том сл учае, если Антивирус Касперского устанавливается на компьютер c включенным сетевым экраном, и в
числе устанавливаемых компонентов присутствует Анти-Хакер.
На данном этапе установки Антивируса Касперского вам предлагается отключить сетевой экран операционной системы Microsoft Windows, поскольку
входящий в состав Антивируса Касперского компонент Анти-Хакер обеспечивает полную защиту вашей работы в сети, и нет необходимости в дополнительной защите средствами операционной системы.
Если вы хотите использовать Анти-Хакер в качестве основного средства
защиты при работе в сети, нажмите на кнопку Далее. Сетевой экран Microsoft Windows будет автоматически отключен.
Если вы хотите защищать свой компьютер с помощью сетевого экрана Microsoft Windows, выберите вариант
crosoft Windows. В этом случае компонент Анти-Хакер будет установлен,
но отключен во избежание конфликтов в работе приложений.
Использовать сетевой экран Mi-
Шаг 9. Поиск других антивирусных приложений
На этом этапе осуществляется поиск других установленных на вашем компьютере антивирусных продуктов, в том числе и продуктов «Лаборатории
Касперского», совместное использование с которыми Антивируса Касперского может привести к возникновению конфликтов.
При обнаружении таких приложений на вашем компьютере их список будет
выведен на экран. Вам будет предложено удалить их, прежде
жить установку.
Под списком обнаруженных антивирусных приложений вы можете выбрать,
автоматически удалить их или вручную.
Для продолжения установки нажмите на кнопку Далее.
чем продол-
Page 40
40 Антивирус Касперского 6.0 для Windows Workstations
Шаг 10. Завершающая подготовка к установке
приложения
На данном этапе вам будет предложено произвести завершающую подготовку к установке приложения на ваш компьютер.
При первоначальной установке Антивируса Касперского 6.0 не рекомендуется снимать флажок
ки. Включенная защита модулей позволит, в случае возникновения ошибок
в ходе установки приложения, провести корректную процедуру отката установки. При повторной попытке установки приложения рекомендуется снять
данный флажок.
При удаленной установке приложения на компьютер через Windows
Remote Desktop рекомендуется снимать флажок
модулей до начала установки. В противном случае процедура установки
может быть не проведена или проведена некорректно.
Для продолжения установки нажмите на кнопку Далее.
Внимание!
В процессе установки в составе Антивируса Касперского компонентов, перехватывающих сетевой трафик, происходит разрыв текущих сетевых соединений. Большинство прерванных соединений восстанавли вается через
некоторое время.
Включить защиту модулей до начала установ-
Включить защиту
Шаг 11. Завершение процедуры установки
Окно Завершение установки содержит информацию об окончании процесса установки Антивируса Касперского на ваш компьютер.
Для запуска мастера первоначальной настройки приложения нажмите на
кнопку Далее (см. п. 3.2 на стр. 40).
Если для корректного завершения установки необходимо перезагрузить
компьютер, на экран будет выведено соответствующее уведомление.
3.2. Мастер первоначальной
настройки
Мастер настройки Антивируса Касперского 6.0 запускается по завершении
процедуры установки приложения. Его задача – помочь вам провести пер-
Page 41
Установка Антивируса Касперского 6.0 41
вичную настройку параметров приложения, исходя из особенностей и задач
вашего компьютера.
Интерфейс мастера настройки выполнен в стиле программы-мастера для
Microsoft Windows (Windows Wizard) и состоит из последовательности окон
(шагов), переключение между которыми осуществляется при помощи кно-
пок Назад и Далее, а завершение работы мастера при помощи кнопки Готово. Для прекращения работы мастера
Отмена.
Вы можете пропустить этап первоначальной настройки при установке приложения, закрыв окно мастера. В дальнейшем его можно будет запустить
из интерфейса приложения при восстановлении первоначальных параметров защиты Антивируса Касперского (см. п. 17.13 на стр. 285).
на любом этапе служит кнопка
3.2.1. Использование объектов,
сохраненных с версии 5.0
Данное окно мастера появляется при установке приложения поверх Антивируса Касперского версии 5.0. Вам предлагается выбрать, какие данные,
используемые версией 5.0, требуется перенести в версию 6.0. Это могут
быть объекты карантина, резервного хранилища либо параметры защиты.
Для того чтобы использовать эти данные в версии 6.0 установите необходимые флажки.
3.2.2. Активация приложения
Перед активацией приложения убедитесь, что параметры системной даты
компьютера соответствуют реальной дате и времени.
Процедура активации приложения заключается в установке ключа, на основании которого Антивирус Касперского будет проверять наличие прав на
использование приложения и определять срок его использования.
Ключ содержит служебную информацию, необходимую для полнофункциональной работы приложения, а также дополнительные сведения:
• информация о поддержке (кто осуществляет и где можно ее получить
);
• название и номер ключа, а также дата его окончания.
Page 42
42 Антивирус Касперского 6.0 для Windows Workstations
3.2.2.1. Выбор способа активации приложения
В зависимости от того, есть ли у вас лицензионный ключ для Антивируса
Касперского или требуется получить его с сервера «Лаборатории Касперского», вам предлагается несколько способов активации приложения:
Активировать, используя код активации. Выберите этот вариант
активации, если вы приобрели коммерческую версию приложения,
и вам был предоставлен код активации. На основании этого кода
вы получите лицензионный ключ, обеспечивающий доступ к полной
функциональности приложения на весь период действия лицензии.
Активировать пробную версию. Выберите данный вариант акти-
вации, если вы хотите установить пробную версию приложения перед принятием решения о покупке коммерческой версии. Вам будет
предоставлен бесплатный лицензионный ключ со сроком действия,
ограниченным лицензией для пробной версии приложения.
Использовать полученный ранее лицензионный ключ. Активи-
руйте приложение с помощью полученного ранее файла лицензионного ключа для Антивируса Касперского 6.0.
Активировать приложение позже. При выборе этого варианта этап
активации приложения будет пропущен. Антивирус Касперского 6.0
будет установлен на ваш компьютер, вам будут доступны все
функции приложения, за исключением обновления (обновить сигнатуры угроз вы сможете только один раз после установки приложения).
При выборе первых двух вариантов активация приложения осуществляется
через
веб-сервер «Лаборатории Касперского», для соединения с которым
требуется подключение к интернету. Перед началом активации проверьте
и, при необходимости, измените параметры сетевого соединения
(см. п. 16.4.3 на стр. 234) в окне, открывающемся по кнопке Параметры
LAN. Для получения более подробной информации о настройке сетевых
параметров обратитесь к вашему системному администратору или интернет-провайдеру.
Если на момент установки соединение с интернетом отсутствует, вы можете провести активацию позже (см. п. 17.5 на стр. 262) из интерфейса приложения либо, выйдя в интернет с другого компьютера, получить лицензионный ключ по коду активации, зарегистрировавшись на веб-сайте Службы
технической поддержки «Лаборатории Касперского».
3.2.2.2. Ввод кода активации
Для активации приложения требуется ввести код активации. При покупке
приложения через интернет код активации отправляется вам по электрон-
Page 43
Установка Антивируса Касперского 6.0 43
ной почте. В случае покупки приложения в коробке, код активации указан на
конверте с установочным диском.
Код активации представляет собой последовательность цифр и букв, разделенных дефисами на четыре блока по пять символов, без пробелов. Например, 11AA1-11AAA-1AA11-1A111. Обратите внимание, что код должен
вводиться латинскими символами.
В нижней части окна укажите вашу
имя, отчество, адрес электронной почты, страну и город проживания. Данная информация может потребоваться для идентификации зарегистрированного пользователя, если, например, ключ был утрачен или похищен. В
данном случае на основании контактных данных вы сможете получить другой лицензионный ключ.
контактную информацию: фамилию,
3.2.2.3. Получение лицензионного ключа
Мастер настройки осуществляет соединение с серверами «Лаборатории
Касперского» в интернете, отправляет ваши регистрационные данные (код
активации, контактную информацию), которые будут проверены на сервере.
В случае успешной проверки кода активации мастер получает файл лицензионного ключа. Если вы устанавливаете пробную версию приложения,
мастер настройки получит файл пробного ключа без кода активации.
Полученный
ния, и вы увидите окно завершения активации с подробной информацией о
лицензии.
Если код активации не пройдет проверку, на экране появится соответствующее уведомление. В данном случае обратитесь за информацией в компанию, где вы приобрели приложение.
файл будет автоматически установлен для работы приложе-
3.2.2.4. Выбор файла лицензионного ключа
Если у вас имеется файл лицензионного ключа для Антивируса Касперского 6.0, в данном окне мастера вам будет предложено установить его. Для
этого воспользуйтесь кнопкой Обзор и в стандартном окне выбора файла
выберите файл с расширением .key.
После успешной установки ключа в нижней части окна будет представлена
информация о лицензии: имя владельца
ческая, для бета-тестирования, пробная и т.д.), а также дата окончания срока действия ключа.
, номер лицензии, ее тип (коммер-
Page 44
44 Антивирус Касперского 6.0 для Windows Workstations
3.2.2.5. Завершение активации приложения
Мастер настройки информирует вас об успешном завершении активации
приложения. Кроме того, приводится информация об установленном лицензионном ключе: имя владельца, номер лицензии, ее тип (коммерческая,
для бета-тестирования, пробная и т.д.), а также дата окончания срока действия ключа.
3.2.3. Выбор режима защиты
В данном окне мастера настройки вам предлагается выбрать режим защиты, в котором будет работать приложение:
Базовый. Этот режим установлен по умолчанию и предназначен для
большинства пользователей, не имеющих достаточного опыта работы с
компьютером и антивирусными продуктами. Он подразумевает работу
компонентов приложения на рекомендуемом уровне безопасности и
информирование пользователя о возникновении
тий (например, обнаружение вредоносного объекта, выполнение опасных действий).
Интерактивный. Этот режим предполагает расширенную защиту данных
компьютера по сравнению с базовой защитой. Он позволяет отслеживать попытки изменения системных настроек, подозрительную активность в системе, а также несанкционированные действия в сети.
Все перечисленные выше действия могут являться
тельности вредоносных программ, так и быть стандартными в рамках
работы программ, используемых на вашем компьютере. В каждом отдельном случае вам понадобится принять решение о допустимости или
недопустимости тех или иных действий.
При выборе этого режима укажите, в каких случаях он должен использоваться:
только опасных собы-
результатом дея-
Включить режим обучения Анти-Хакера – запрашивать под-
тверждение действий пользователя при попытках программ,
установленных на вашем компьютере, установить соединение
с некоторым сетевым ресурсом. Вы можете разрешить либо
запретить данное соединение, настроить правила работы Анти-Хакера для данной программы. При отключении режима
обучения Анти-Хакер работает в режиме минимальной защиты,
то есть всем приложениям разрешен доступ к сетевым ресурсам.
Включить мониторинг системного реестра – выводить запрос
действий пользователя при обнаружении попыток изменения
объектов системного реестра.
Page 45
Установка Антивируса Касперского 6.0 45
Если приложение установлено на компьютер под управлением Microsoft Windows XP Professional x64 Edition, Microsoft
Windows Vista и Microsoft Windows Vista x64, перечисленные
далее параметры интерактивного режима отсутствуют.
Включить расширенную проактивную защиту – включить
анализ всей подозрительной активности приложений в системе, в том числе запуск браузера с параметрами командной
строки, внедрение в процессы программ и внедрение оконных
перехватчиков (по умолчанию данные параметры отключены).
3.2.4. Настройка параметров обновления
Качество защиты вашего компьютера напрямую зависит от своевременного
получения обновлений сигнатур угроз и модулей приложения. В данном
окне мастера настройки вам предлагается выбрать режим обновления приложения и сформировать параметры расписания:
Автоматически. Антивирус Касперского с заданной периодичностью
проверяет наличие пакета обновлений в источнике обновления. Частота проверки может увеличиваться во время вирусных эпидемий и сокращаться вне их. При обнаружении свежих обновлений Антивирус
скачивает их и устанавливает на компьютер. Такой режим используется
по умолчанию.
Каждые 2 часа (в з ависимости от параметров расписания интервал мо-
жет изменяться). Обновление будет запускаться автоматически по
сформированному расписанию. Параметры расписания можно установить в окне, открывающемся по кнопке Изменить.
Вручную. В этом случае вы будете самостоятельно запускать обновле-
ние приложения.
Обратите внимание, что базы сигнатур угроз и модули приложения, входящие в дистрибутив, могут устареть на момент установки приложения. Поэтому мы рекомендуем получить самые последние обновления приложения. Для этого нажмите на кнопку Обновить сейчас. В данном случае
тивирус Касперского получит необходимый набор обновлений с сайтов обновления в интернете и установит их на ваш компьютер.
Если вы хотите перейти к настройке параметров обновления (установить
сетевые параметры, выбрать ресурс, с которого будет происходить обновление, настроить запуск обновления от имени определенной учетной записи, а также включить сервис
ник), нажмите на кнопку Настройка.
копирования обновлений в локальный источ-
Ан-
Page 46
46 Антивирус Касперского 6.0 для Windows Workstations
3.2.5. Настройка расписания проверки на
вирусы
Поиск вредоносных объектов в заданных областях проверки – одна из важных задач, обеспечивающих защиту вашего компьютера.
При установке Антивируса Касперского по умолчанию создаются три задачи
проверки на вирусы. В данном окне мастера настройки вам предлагается
выбрать режим запуска задач проверки:
Проверка объектов автозапуска
По умолчанию проверка объектов автозапуска производится автоматически
можно изменить в окне, открывающемся по кнопке Изменить.
Проверка критических областей
Для автоматического запуска проверки на вирусы критических областей компьютера (системной памяти, объектов автозапуска, загрузочных секторов, системных каталогов Microsoft Windows) установите
флажок в соответствующем блоке. Параметры расписания можно
настроить в окне, открывающемся по кнопке
По умолчанию автоматический запуск данной задачи отключен.
Полная проверка компьютера
Для автоматического запуска полной проверки вашего компьютера
на вирусы установите флажок в соответствующем блоке. Параметры
расписания можно настроить в окне, открывающемся по кнопке Из-
менить.
По умолчанию запуск данной задачи по расписанию отключен. Однако мы рекомендуем сразу после установки
полную проверку компьютера на вирусы.
при запуске Антивируса Касперского. Параметры расписания
Изменить.
приложения запустить
3.2.6. Ограничение доступа к
приложению
В связи с тем, что персональный компьютер может использоваться несколькими людьми, в том числе с разным уровнем компьютерной грамотности, а также в связи с возможностью отключения защиты со стороны вредоносных программ, вам предлагается ограничить доступ к Антивирусу Касперского с помощью пароля. Пароль позволяет защитить приложение от
попыток
раметров.
несанкционированного отключения защиты или изменения ее па-
Page 47
Установка Антивируса Касперского 6.0 47
Для включения защиты установите флажок Включить защиту паролем
и заполните поля Пароль и Подтверждение пароля.
Ниже укажите область, на которую будет распространяться ограничение
доступа:
Все операции (кроме уведомлений об опасности). Запрашивать па-
роль при инициировании любого действия пользователя с приложением, за исключением работы с уведомлениями об обнаружении опасных
объектов.
Отдельные операции:
Сохранение параметров работы приложения – запрос пароля при
попытке пользователя сохранить изменения параметров приложения.
Завершение работы с приложением – запрос пароля при попытке
пользователя завершить работу приложения.
Остановка/ приостановка компонентов защиты и задач поиска
вирусов – запрос пароля при попытке пользователя приостано-
вить или выключить полностью работу какого-либо компонента защиты либо задачи поиска вирусов.
3.2.7. Настройка параметров работы
Анти-Хакера
Анти-Хакер – компонент Антивируса Касперского, обеспечивающий безопасность работы вашего компьютера в локальных сетях и интернете. На
данном этапе мастер настройки предлагает вам сформировать ряд правил,
которыми Анти-Хакер будет руководствоваться при анализе сетевой активности вашего компьютера.
3.2.7.1. Определение статуса зоны
безопасности
На данном этапе мастер настройки проводит анализ сетевого окружения
вашего компьютера. По результатам анализа все сетевое пространство
делится на условные зоны:
Интернет – глобальная сеть Интернет. В данной зоне Антивирус Кас-
перского работает как персональный сетевой экран. При этом вся
сетевая активность регламентируется правилами для пакетов и
приложений, созданными по умолчанию для
мальной безопасности. Вы не можете изменять условия защиты
обеспечения макси-
Page 48
48 Антивирус Касперского 6.0 для Windows Workstations
при работе в данной зоне, кроме как включить режим невидимости
компьютера для дополнительной безопасности.
Зоны безопасности – некоторые условные зоны, зачастую совпадаю-
щие с подсетями, в которые включен ваш компьютер (это могут
быть локальные подсети дома или на работе). По умолчанию данные зоны считаются зонами средней степени риска при работе в
них. Вы можете изменять статус данных зон исходя из степени доверия той или иной подсети, а также настраивать правила для пакетов и приложений.
Все обнаруженные зоны представлены в списке. Для каждой из них дано
описание, указаны адрес и маска подсети, а также статус, на основании
которого будет разрешена
либо запрещена та или иная сетевая активность
в рамках работы компонента Анти-Хакер:
• Интернет. Этот статус по умолчанию присваивается сети Интернет,
поскольку при работе в ней компьютер подвержен любым возможным типам угроз. Также данный статус рекомендуется выбирать для
сетей, не защищенных какими-либо антивирусными приложениями,
сетевыми экранами, фильтрами и
т.д. При выборе этого статуса
обеспечивается максимальная безопасность работы компьютера в
данной зоне, а именно:
• блокируется любая сетевая NetBios-активность в рамках
подсети;
• запрещается выполнение правил для приложений и пакетов, разрешающих сетевую NetBios-активность в рамках
данной подсети.
Даже если вы создали папку общего доступа, информация, содержащаяся в ней, не будет доступна пользователям подсети с таким
статусом. Кроме того, при выборе данного статуса вы не сможете
получить доступ к файлам и принтерам на других компьютерах сети.
• Локальная сеть. Этот статус присваивается по умолчанию большинству зон безопасности, обнаруженных при анализе сетевого окружения компьютера, за исключением сети
Интернет. Рекомендуется
применять этот статус для зон со средней степенью риска работы в
них (например, для внутренней корпоративной сети). При выборе
данного статуса разрешается:
• любая сетевая NetBios-активность в рамках подсети;
• выполнение правил для приложений и пакетов, разрешаю-
щих сетевую NetBios-активность в рамках данной подсети.
Выбирайте этот статус, если
вы хотите предоставить дост уп к некоторым каталогам или принтерам на вашем компьютере, но запретить
любую другую внешнюю активность.
Page 49
Установка Антивируса Касперского 6.0 49
• Доверенная. Этот статус рекомендуется применять только для абсолютно безопасной, по вашему мнению, зоны, при работе в которой
компьютер не подвергается атакам и попыткам несанкционированного доступа к данным. При выборе такого статуса будет разрешена
любая сетевая активность. Даже если установлен уровень Максимальной защиты и созданы запрещающие правила, они
действовать для удаленных компьютеров доверенной зоны.
Для сети со статусом Интернет вы можете для дополнительной безопасности использовать режим невидимости. В этом режиме разрешена только
сетевая активность, инициируемая с вашего компьютера. Фактически это
означает, что ваш компьютер становится «невидимым» для внешнего окружения. В то же время на
какого влияния.
Не рекомендуется использовать режим невидимости, если компьютер используется в качестве сервера (например, почтового, http-сервера). Иначе,
компьютеры, обращающиеся к данному серверу, не будут видеть его в сети.
Чтобы изменить статус зоны либо включить/ отключить режим невидимости, выберите ее в списке и в блоке Описание, расположенном под списком, воспользуйтесь соответствующими ссылками. Аналогичные действия,
а также редактирование адреса и маски подсети можно выполнить в окне
Параметры зоны, открывающемся по кнопке Изменить.
При просмотре списка зон вы можете добавить
пользуйтесь кнопкой Найти. Анти-Хакер произведет поиск доступных зон и,
если таковые будут обнаружены, предложит вам определить их статус.
Кроме того, вы можете добавить новую зону в список вручную (например, в
случае, когда вы включаете мобильный компьютер в новую сеть). Для этого
воспользуйтесь кнопкой
окне Параметры зоны.
Чтобы удалить сеть из списка, воспользуйтесь кнопкой Удалить.
вашу работу в интернете режим не оказывает ни-
в него новую, для этого вос-
Добавить и укажите требующуюся информацию в
не будут
3.2.7.2. Формирование списка сетевых
приложений
Мастер настройки анализирует установленное на вашем компьютере программное обеспечение и формирует список приложений, использующих для
своей работы сеть.
Для каждого из таких приложений Анти-Хакер создает правило, регламентирующее сетевую активность. Правила применяются на основе сформированных в «Лаборатории Касперского» и включенных в поставку продукта
шаблонов наиболее распространенных приложений, использующих
сеть.
Page 50
50 Антивирус Касперского 6.0 для Windows Workstations
Список сетевых приложений и правила для них вы можете посмотреть в
окне настройки Анти-Хакера, которое открывается по кнопке Список.
В качестве дополнительной защиты рекомендуется отключить кеширование
доменных имен при работе с интернет-ресурсами. Этот сервис значительно
сокращает время соединения вашего компьютера с нужным интернетресурсом, однако в то же время
которую злоумышленники могут организовать канал утечки данных, который невозможно будет отследить с помощью сетевого экрана. Поэтому для
повышения уровня безопасности вашего компьютера мы рекомендуем отключать сохранение информации о доменных именах в кеше.
является опасной уязвимостью, используя
3.2.8. Завершение работы мастера
настройки
В последнем окне мастера вам предлагается перезагрузить компьютер для
завершения установки приложения. Перезагрузка необходима для регистрации драйверов Антивируса Касперского.
Вы можете отложить перезагрузку компьютора, но в этом случае некоторые
компоненты защиты приложения не будут работать.
3.3. Процедура установки
приложения из командной
строки
Для того чтобы установить Антивирус Касперского 6.0 для Windows
Workstations, наберите в командной строке:
msiexec /i <имя_пакета>
Будет запущен мастор установки (см. п. 3.1 на стр. 36). По завершении установки приложения, необходимо перезагрузить компьютер.
Чтобы установить приложение в неинтерактивном режиме (без запуска
мастера установки), наберите:
msiexec /i <имя_пакета> /qn
В данном случае по завершении установки приложения
ную произвести перезагрузку компьютера. Для выполнения автоматической
перезагрузки в командной строке наберите:
msiexec /i <имя_пакета> ALLOWREBOOT=1 /qn
потребуется вруч-
Page 51
Установка Антивируса Касперского 6.0 51
Обратите внимание, что автоматическая перезагрузка компьютера может
быть выполнена только в режиме неинтерактивной установки (с ключом
/qn).
Чтобы установить приложение с указанием пароля, подтверждающего
право на удаление приложения, наберите:
msiexec /i <имя_пакета> KLUNINSTPASSWD=****** – при установке приложения в интерактивном режиме;
msiexec /i <имя_пакета> KLUNINSTPASSWD=****** /qn –
при установке приложения в неинтерактивном режиме без переза-
компьютера;
грузки
msiexec /i <имя_пакета> KLUNINSTPASSWD=******
ALLOWREBOOT=1 /qn – при установке приложения в неинтерактив-
ном режиме с последующей перезагрузкой компьютера.
При установке Антивируса Касперского в неинтерактивном режиме поддерживается чтение файла setup.ini, содержащего общие параметры установки
приложения (см. п. A.4 на стр. 335), конфигурационного файла install.cfg
(см. п. 18.7 на стр. 300), а также файла лицензионного ключа. Обратите
внимание, что данные файлы должны быть расположены в одном каталоге
с дистрибутивом Антивируса Касперского.
3.4. Процедура установки через
Редактор объектов групповой
политики (Group Policy Object)
Данная возможность поддерживается на компьютерах с операционной ситемой Microsoft Windows 2000 и выше.
С помощью Редактора объектов групповой политики вы можете устанавливать, обновлять и удалять Антивирус Касперского на рабочих станциях предприятия, входящих в состав домена, без использования Kaspersky
Administration Kit.
3.4.1. Установка приложения
Для установки Антивируса Касперского:
1. Создайте сетевую папку общего доступа на компьютере, являющемся контроллером домена, и поместите в нее дистрибутив Антивируса Касперского в формате .msi.
Page 52
52 Антивирус Касперского 6.0 для Windows Workstations
Дополнительно в данную директорию можно поместить файл
setup.ini, содержащий перечень параметров установки Антивируса
Касперского (подробное описание параметров данного файла см. в
п. A.4 на стр. 335), конфигурационный файл install.cfg (см. п. 18.7
на стр. 300), а также файл ключа.
2. Откройте Редактор объектов групповой политики через стандартную консоль ММС (подробную информацию о работе с
тором см. в справочной системе к Microsoft Windows Server).
3. Создайте новый пакет. Для этого в дереве консоли выберите Объект групповой политики/ Конфигурация компьютера/ Конфигурация программ/ Установка программного обеспечения и воспользуйтесь командой Созда ть/ Пакет контекстного
меню.
В открывшемся окне укажите путь к сетевой папке общего доступа,
содержащей дистрибутив Антивируса (см
Развертывание программы выберите параметр Назначенный и
нажмите на кнопку ОК.
Групповая политика будет применена на каждой рабочей станции при следующей регистрации компьютеров в домене. В результате Антивирус Касперского будет установлен на все компьютеры.
. п. 1). В диалоговом окне
Редак-
3.4.2. Обновление версии приложения
Для обновления версии Антивируса Касперского:
1. Поместите дистрибутив, содержащий обновления Антивируса Касперского, в формате .msi в сетевую папку общего доступа.
2. Откройте Редактор объектов групповой политики и создайте
новый пакет описанным выше способом.
3. Выберите новый пакет в списке и воспользуйтесь командой Свойства контекстного меню. В окне свойств пакета перейдите
кладку Обновления и укажите пакет, который содержит дистрибутив предыдущей версии Антивируса Касперского. Чтобы установить обновленную версию Антивируса Касперского с сохранением
параметров защиты, выберите вариант установки поверх существующего пакета.
Групповая политика будет применена на каждой рабочей станции при следующей регистрации компьютеров в домене.
на за-
Page 53
Установка Антивируса Касперского 6.0 53
Обратите внимание, что на компьютерах с операционной системой Microsoft
Windows 2000 Professional не поддерживается обновление Антивируса Кас-
перского через Редактор объектов групповой политики.
3.4.3. Удаление приложения
Для удаления Антивируса Касперского:
1. Откройте Редактор объектов групповой политики.
2. В дереве консоли выберите Объект_групповой_политики/ Кон-
фигурация компьютера/ Конфигурация программ/ Установка
программного обеспечения.
В списке пакетов выберите пакет Антивируса Касперского, откройте контекстное меню и выполните команду Все задачи/ Удалить.
В диалоговом окне Удаление приложений выберите Немедлен-
ное удаление
вателей, чтобы Антивирус Касперского был удален при следую-
щей перезагрузке компьютера.
этого приложения с компьютеров всех пользо-
3.5. Обновление приложения с
версии 5.0 до версии 6.0
Если у вас на компьютере установлено приложение Антивирус Касперского
5.0 для Windows Workstations, вы можете обновить его до Антивируса Кас-
перского 6.0.
После запуска программы установки Антивируса Касперского 6.0 вам будет
предложено сначала удалить установленную версию 5.0. По завершении
удаления потребуется перезагрузка компьютера, после чего будет выполнена установка приложения версии 6.0.
Внимание!
При обновлении Антивируса Касперского версии 5.0 до 6.0 из сетевой папки, доступ к которой ограничен паролем, будет произведено удаление версии 5.0 и выполнена перезагрузка компьютера без последующей установки
приложения версии 6.0. Это связано с отсутствие прав доступа к сетевой
папке у программы установки. Для решения проблемы запускайте установку
приложения только с локального ресурса.
Page 54
ГЛАВА 4. ИНТЕРФЕЙС
ПРИЛОЖЕНИЯ
Антивирус Касперского обладает достаточно простым и удобным в работе
интерфейсом. В данной главе мы подробнее рассмотрим основные его
элементы:
• значок в системной панели (см. п. 4.1 на стр. 54);
• контекстное меню (см. п. 4.2 на стр. 55);
• главное окно (см. п. 4.3 на стр. 57);
• окно настройки параметров приложения (см. п. 4.4 на стр
Кроме основного интерфейса приложение имеет компоненты расширения
(плагины), встраиваемые в приложения:
• Microsoft Office Outlook: проверка на вирусы (см. п. 8.2.2 на стр. 113)
и проверка на спам (см. п. 13.3.8 на стр. 198).
• Microsoft Outlook Express (Windows Mail) (см. п. 13.3.9 на стр. 201).
• The Bat!: проверка на вирусы (см. п. 8.2.3 на стр. 115) и проверка на
спам (см. п. 13.3.10 на стр. 203).
• Microsoft Internet Explorer (см
• Microsoft Windows Explorer (см. п. 14.2 на стр. 206).
Плагины расширяют возможности перечисленных программ, позволяя из их
интерфейса осуществлять управление и настройку соответствующих компонентов Антивируса Касперского.
. Глава 11 на стр. 144).
. 59).
4.1. Значок в системной панели
Сразу после установки Антивируса Касперского в системной панели появляется его значок.
Значок является своего рода индикатором работы Антивируса Касперского.
Он отражает состояние защиты, а также показывает ряд основных действий, выполняемых приложением.
Если значок активный (цветной), это означает, что защита вашего компьютера включена. Если значок неактивный
компоненты защиты выключены (см. п. 2.2.1 на стр. 27).
(черно-белый), значит все
Page 55
Интерфейс приложения 55
В зависимости от выполняемой операции значок Антивируса Касперского
меняется:
выполняется проверка почтового сообщения.
выполняется проверка скрипта.
выполняется проверка файла, который открываете, сохраняете
или запускаете вы или некоторая программа.
выполняется обновление сигнатур угроз и модулей Антивируса
Касперского.
произошел сбой в работе какого-либо компонента Антивируса
Касперского.
Также значок обеспечивает доступ к основным элементам интерфейса приложения: контекстному меню (см. п. 4.2 на стр. 55) и главному окну (см.
п. 4.3 на стр. 57).
Чтобы открыть контекстное меню, щелкните правой клавишей мыши по
значку приложения.
Чтобы открыть главное окно Антивируса Касперского на
него по умолчанию начинается работа с приложением), дважды щелкните
левой клавишей мыши по значку приложения. Однократное нажатие приведет к открытию главного окна на разделе, который был активен при закрытии.
разделе Защита (с
4.2. Контекстное меню
Контекстное меню (см. рис. 1) позволяет перейти к выполнению основных
задач защиты.
Меню Антивируса Касперского содержит следующие пункты:
Проверка Моего Компьютера – запуск полной проверки вашего ком-
пьютера на присутствие вредоносных объектов. В результате будут
проверены объекты на всех дисках, в том числе и сменных носителях.
Поиск вирусов – переход к выбору
русы. По умолчанию список содержит ряд объектов, таких как каталог Мои Документы, объекты автозапуска, почтовые базы, все
диски вашего компьютера и т.д. Вы можете пополнить список, выбрать объекты для проверки и запустить поиск вирусов.
объектов и запуску проверки на ви-
Page 56
56 Антивирус Касперского 6.0 для Windows Workstations
Рисунок 1. Контекстное меню
Обновление – запуск обновления модулей приложения и сигнатур уг-
роз Антивируса Касперского и их установка на вашем компьютере.
Мониторинг сети – просмотр списка установленных сетевых соедине-
ний, открытых портов и трафика.
Активация – переход к активации приложения. Для получения статуса
зарегистрированного пользователя, на основании которого вам будут доступны полная функциональность приложения
и сервисы
Службы технической поддержки, необходимо активировать вашу
версию Антивируса Касперского. Данный пункт меню присутствует
только в том случае, если приложение не активировано.
Настройка – переход к просмотру и настройке параметров работы Ан-
тивируса Касперского.
Антивирус Касперского – открытие главного окна приложения (см.
п. 4.3 на стр. 57).
Приостановка защиты / Включение защиты – выключение
на время/
включение работы компонентов защиты (см. п. 2.2.1 на стр. 27).
Данный пункт меню не влияет на обновление приложения и на выполнение задач поиска вирусов.
Выход – завершение работы Антивируса Касперского (при выборе
данного пункта меню приложение будет выгружено из оперативной
памяти компьютера).
Если в данный момент запущена какая-либо задача
поиска вирусов, ее имя
будет отражено в контекстном меню с указанием результата выполнения в
процентах. Выбрав задачу, вы можете перейти к окну отчета с текущими
результатами ее выполнения.
Page 57
Интерфейс приложения 57
4.3. Главное окно приложения
Главное окно Антивируса Касперского (см. рис. 2) условно можно разделить
на две части:
• левая часть окна – навигационная – позволяет быстро и просто пе-
рейти к любому компоненту, к выполнению задач поиска вирусов,
обновления, к сервисным функциям приложения;
• правая часть окна – информационная – содержит информацию по
выбранному в левой части компоненту защиты
настройке каждого из них, предоставляет инструменты для выполнения задач пои ска вирусов, для работы с файлами на карантине и резервными копиями, для управления лицензионными ключами и т.д.
, позволяет перейти к
Рисунок 2. Главное окно Антивируса Касперского
Выбрав в левой части окна какой-либо раздел или компонент, в правой части вы получите полную информацию, соответствующую сделанному выбору.
Рассмотрим подробнее элементы навигационной панели главного окна.
Page 58
58 Антивирус Касперского 6.0 для Windows Workstations
Раздел навигационной
части главного окна
Главная задача окна – информировать вас о статусе
защиты вашего компьютера.
Раздел Защита предназначен именно для этого.
Для проверки компьютера на
присутствие вредоносных
объектов предусмотрен специальный раздел главного
окна – Поиск вирусов.
Назначение
Чтобы просмотреть общую информацию о
работе Антивируса Касперского, ознакомиться с общей статистикой работы приложения, убедиться, все ли компоненты корректно работают, выберите в навигационной
части раздел Защита.
Чтобы просмотреть параметры работы конкретного компонента защиты, достаточно в
разделе Защита выбрать название компонента, по которому вы хотите получить
формацию.
Данный раздел содержит список объектов,
каждый из которых вы можете проверить на
присутствие вирусов.
Задачи, к оторые, по мнению экспертов «Лаборатории Касперского», вам понадобятся в
первую очередь, сформированы и включены
в раздел. Это задачи поиска вирусов в критических областях, среди объектов автозапуска, а также полная проверка компьютера.
ин-
Раздел Сервис включает
дополнительные функции
Антивируса Касперского.
Здесь вы можете перейти к обновлению
приложения, просмотреть отчеты о работе
любого из компонентов Антивируса Касперского, перейти к работе с объектами на карантине, с резервными копиями, к информации о технической поддержке, к созданию
диска аварийного восстановления системы
и к окну управления лицензионными ключами.
Page 59
Интерфейс приложения 59
Раздел навигационной
части главного окна
Раздел комментариев и
советов сопровождает вашу
работу с приложением.
Каждый элемент навигационной части сопровождается специальным контекстным меню. Так, для компонентов защиты и сервисных функций меню
содержит пункты, позволяющие быстро перейти к их настройке, к управлению, к просмотру отчета. Для задач поиска вирусов и обновления предусмотрен дополнительный пункт меню, позволяющий на основе выбранной
задачи создавать собственную.
Вы можете
графические элементы и цветовую палитру.
менять внешний вид приложения, создавая и используя свои
Назначение
В этом разделе вы всегда сможете прочесть
совет о том, как повысить степень защиты
компьютера. Здесь же приводятся комментарии к текущей работе приложения и его
параметрам. С помощью ссылок данного
раздела вы можете сразу перейти к выполнению рекомендуемых в конкретном случае
действий или более подробно ознакомиться
с информацией.
4.4. Окно настройки параметров
приложения
Окно настройки параметров Антивируса Касперского можно вызвать из
главного окна (см. п. 4.3 на стр. 57). Для этого нажмите на ссылку Настройка в верхней его части.
Окно настройки (см. рис. 3) построено аналогично главному окну:
• левая часть окна обеспечивает быстрый и удобный доступ к настройке каждого из компонентов приложения, задач поиска вирусов,
обновления, а также настройке сервисных функций приложения;
• правая часть окна содержит непосредственно перечень параметров
выбранного в левой части
При выборе в левой части окна настройки какого-либо раздела, компонента
либо задачи в правой части окна будут представлены его основные параметры. Для детальной настройки некоторых параметров вам будет предложено открыть окна настройки второго и третьего уровней. Подробное описание настройки параметров приложения будет приведено в разделах данного Руководства.
компонента, задачи и т.д.
Page 60
60 Антивирус Касперского 6.0 для Windows Workstations
Рисунок 3. Окно настройки Антивируса Касперского
Page 61
ГЛАВА 5. НАЧАЛО РАБОТЫ
Одной из главных задач специалистов «Лаборатории Касперского» при создании Антивируса Касперского являлась оптимальная настройка всех параметров приложения. Это дает возможность пользователю с любым уровнем компьютерной грамотности, не углубляясь в параметры, обеспечить
безопасность компьютера сразу же после установки приложения.
Однако особенности конфигурации вашего компьютера или задач, решаемых на
вам провести предварительную настройку приложения, чтобы максимально
гибко подойти к защите именно вашего компьютера.
Для удобства пользователей мы постарались объединить этапы предварительной настройки в едином интерфейсе мастера первоначальной настройки (см. п. 3.2 на стр. 40), который запускается в конце процедуры установки
приложения.
приложения, настроить параметры обновления и запуска задач поиска вирусов, ограничить доступ к приложению с помощью пароля, а также настроить работу Анти-Хакера, исходя из особенностей вашей сети.
После завершения установки и запуска приложения на вашем компьютере
мы рекомендуем вам выполнить следующие действия
нем, могут иметь некоторую специфик у. Поэтому мы рекомендуем
Следуя указаниям мастера, вы сможете провести активацию
:
• Оценить текущий статус защиты, чтобы убедиться, что Антивирус
Касперского обеспечивает защиту на должном уровне (см. п. 5.1 на
стр. 61).
• Провести обучение Анти-Спама в работе с вашими письмами (см.
п. 5.5 на стр. 69).
• Обновить приложение, если это не было сделано с помощью масте-
ра настройки либо автоматически сразу после
(см. п. 5.6 на стр. 71).
• Проверить компьютер на присутствие вирусов (см. п. 5.2 на стр. 67).
установки приложения
5.1. Каков статус защиты
компьютера
Сводная информация о защите вашего компьютера представлена в главном окне Антивируса Касперского в разделе Защита. Здесь приведен текущий статус защиты компьютера и общая статистика работы приложения.
Page 62
62 Антивирус Касперского 6.0 для Windows Workstations
Статус защиты отражает текущее состояние защиты вашего компьютера с
помощью специальных индикаторов (см. п. 5.1.1 на стр. 62). Статистика
содержит итог текущей работы приложения (см. п. 5.1.2 на стр. 65).
5.1.1. Индикаторы защиты
Статус защиты определяется тремя индикаторами, которые отражают степень защиты вашего компьютера в данный момент времени и указывают на
проблемы в настройке и работе приложения.
Рисунок 4. Индикаторы, отображающие статус защиты компьютера
Степень важности события, отображаемого индикатором, может иметь одно
из следующих значений:
– индикатор носит информационный характер; указывает на то, что
защита вашего компьютера на должном уровне, никаких проблем в настройке приложения и работе ее компонентов не наблюдается.
– индикатор обращает ваше внимание на некоторые отклонения в
работе Антивируса Касперского от рекомендуемого режима работы, что
может сказаться на защите информации. Пожалуйста, внимательно отнеситесь к рекомендациям специалистов «Лаборатории Касперского»,
приведенным в разделе комментариев и советов главного окна приложения.
– индикатор отражает критически важные ситуации в защите ваше-
го компьютера. Пожалуйста, строго следуйте рекомендациям, приведенным в разделе комментариев и советов главного окна приложения.
Все они направлены на повышение защиты вашего компьютера. Рекомендуемые действия оформлены в виде ссылок.
Рассмотрим подробнее индикаторы защиты и ситуации, на которые каждый
из них
указывает.
Page 63
Начало работы 63
Первый индикатор отражает ситуацию с вредоносными объектами на вашем компьютере. Индикатор принимает одно из следующих значений:
Вредоносных объектов не обнаружено
Антивирус Касперского не обнаружил ни одного опасного
объекта на вашем компьютере.
Все вредоносные объекты обезврежены
Антивирус Касперского вылечил все пораженные вирусами
объекты и удалил те, что вылечить не удалось.
Обнаружены вредоносные объекты
В данный момент ваш компьютер подвержен риску заражения. Антивирус Касперского обнаружил вредоносные объекты, которые необходимо обезвредить. Для этого воспользуйтесь ссылкой Лечить все
. По ссылке Подробнее вы можете
получить детальную информацию о вредоносных объектах.
Второй индикатор
отражает, насколько актуальна защита вашего компьютера на данный момент времени. Индикатор принимает одно из следующих
значений:
Сигнатуры выпущены (дата, время)
Приложение не нуждается в обновлении. Все базы, используемые в работе Антивируса Касперского, содержат актуальную информацию по защите вашего компьютера.
Сигнатуры неактуальны
Модули приложения и сигнатуры угроз Антивируса Касперского не обновлялись несколько дней. Вы подвергаете ваш
компьютер риску заражения новыми вредоносными программами или подвергнуться новым атакам, которые появились
со дня последнего обновления приложения. Настоятельно
рекомендуется обновить Антивирус Касперского. Для этого
воспользуйтесь ссылкой Обновить.
Сигнатуры частично повреждены
Файлы сигнатур угроз частично повреждены. В данном случае рекомендуется еще раз запустить обновление приложения. Если при повторном обновлении ошибка не будет устранена, обратитесь в Службу технической поддержки «Лаборатории Касперского».
Page 64
64 Антивирус Касперского 6.0 для Windows Workstations
Необходимо перезагрузить компьютер
Для корректного обновления приложения требуется перезагрузка системы. Сохраните и закройте все файлы, с которыми вы работали, и воспользуйтесь ссылкой Перезагрузить
компьютер.
Обновление приложения отключено
Сервис обновления сигнатур угроз и модулей приложения отключен. Для поддержания защиты в актуальном состоянии
рекомендуется включить обновление.
Сигнатуры устарели
Антивирус Касперского не обновлялся очень давно. Вы подвергаете информацию на вашем компьютере большому риску. Обновите приложение как можно скорее. Для этого воспользуйтесь ссылкой Обновить
Сигнатуры повреждены
.
Файлы сигнатур угроз полностью повреждены. В данном случае рекомендуется еще раз запустить обновление приложения. Если при повторном обновлении ошибка не будет устранена, обратитесь в Службу технической поддержки «Лаборатории Касперского».
Третий индикатор
отражает, насколько полно используются возможности
приложения. Индикатор принимает одно из следующих значений:
Все компоненты защиты включены
Антивирус Касперского защищает ваш компьютер на всех каналах проникновения вредоносных программ. Включены все
компоненты защиты.
Защита не установлена
При инсталляции Антивируса Касперского не был установлен
ни один из компонентов защиты. В данном режиме доступна
только проверка объектов на вирусы. Для обеспечения максимальной защиты компьютера
рекомендуется установить
компоненты защиты.
Все компоненты защиты приостановлены
Работа всех компонентов защиты приостановлена на некото-
Page 65
Начало работы 65
рое время. Чтобы возобновить работу компонентов выберите
пункт Включение защиты в контекстном меню, открываю-
щемся при нажатии по значку приложения в системной панели.
Некоторые компоненты защиты выключены
Отключен один или несколько компонентов защиты. Это может стать причиной заражения вашего компьютера и потери
информации. Настоятельно рекомендуется включить защиту.
Для
этого выберите неактивный компонент в списке и нажми-
те на кнопку
Отключены все компоненты защиты
Защита компьютера полностью отключена, не работает ни
один из ее компонентов. Чтобы возобновить работу компонентов выберите пункт Включение защиты в контекстном
меню, открывающемся при нажатии по значку приложения в
системной панели.
Некоторые компоненты защиты неисправны
Произошел сбой в работе одного или нескольких компонентов защиты Антивируса Касперского. В данной ситуации рекомендуется включить компонент или произвести перезагрузку компьютера (возможно требуется регистрация драйверов
компонента после примененных обновлений).
.
5.1.2. Статус отдельного компонента
Антивируса Касперского
Чтобы узнать, как Антивирус Касперского защищает файловую систему,
почту, HTTP-трафик и другие источники проникновения опасных программ
на ваш компьютер, как работают задачи поиска вирусов и как выполняется
обновление сигнатур угроз, вам достаточно открыть соответствующий раздел главного окна приложения.
Например, для просмотра текущего статуса защиты файлов выберите раздел Файловый Антивирус в левой части главного окна приложения, а для
просмотра статуса защиты от заражения новыми вирусами – раздел Проактивная защита. В правой части будет представлена сводная информация по работе компонента.
Page 66
66 Антивирус Касперского 6.0 для Windows Workstations
Для компонентов защиты она подразделяется на статусную строку, блок
Статус (Настройка – для задач поиска вирусов и обновления) и блок Статистика.
Рассмотрим статусную строку компонента на примере Файлового Антивируса:
• Файловый Антивирус : работает – защита файлов обеспечивается
на выбранном уровне (см. п. 7.1 на стр. 95).
• Файловый Антивирус : пауза – Файловый Антивирус выключен на
некоторый промежуток времени. Компонент возобновит свою работу
автоматически по истечении заданного периода или после перезагрузки приложения. Вы самостоятельно можете включить защиту
файлов. Для этого нажмите на кнопку
, расположенную в статусной
строке.
• Файловый Антивирус : выключено – работа компонента остановлена
пользователем. Вы можете включить защиту файлов. Для этого нажмите на кнопку
, расположенную в статусной строке.
• Файловый Антивирус : не работает – защита файлов не доступна
по каким-либо причинам.
• Файловый Антивирус : сбой в работе – компонент завершил работу
в связи с ошибкой.
Если в работе компонента возникла ошибка, попробуйте запустить
его еще раз. Если попытка повторного запуска также завершится с
ошибкой, просмотрите
отчет о работе компонента, возможно там вы
сможете найти причину сбоя. Если же вы не можете самостоятельно
разобраться в проблеме, сохраните отчет о работе компонента в
файл по кнопке Действия → Сохранить как и обратитесь в Службу
технической поддержки «Лаборатории Касперского».
Если в состав компонента входят несколько модулей, в разделе Статус
приводится информация о статусах работы: включены ли они или выключены. Для тех компонентов, которые не имеют отдельных модулей, приводится собственный статус, уровень безопасности, который они обеспечивают, и для некоторых компонентов – действие над опасной программой.
Для задач поиска вирусов и обновления приложения блок Статус отсутствует. Уровень безопасности,
применяемое к опасной программе действие
для задач поиска вирусов, и режим запуска для обновления приводятся в
блоке Настройка.
В блоке Статистика содержатся результаты работы компонента защиты,
обновления или задачи поиска вирусов.
Page 67
Начало работы 67
5.1.3. Статистика работы приложения
Статистика работы приложения приведена в блоке Статистика раздела
Защита главного окна приложения (см. рис. 5) и показывает общую инфор-
мацию о защите компьютера, зафиксированную с момента установки Антивируса Касперского.
Рисунок 5. Блок общей статистики работы приложения
Щелкнув левой клавишей мыши в любом месте блока, вы можете просмотреть отчет с детальной информацией. На соответствующих закладках приводится:
• информация о найденных объектах (см. п. 17.3.2 на стр. 250) и присвоенных им статусах;
• журнал событий (см. п. 17.3.3 на стр. 251);
• общая статистика проверки компьютера (см. п. 17.3.4 на стр. 252);
• параметры работы приложения (см. п. 17.3.5 на стр. 253).
5.2. Как проверить на вирусы
компьютер
После установки приложение обязательно уведомит вас сообщением в
нижней левой части окна приложения специальным сообщением о том, что
проверка компьютера еще не выполнялась, и порекомендует немедленно
проверить его на вирусы.
В поставку Антивируса Касперского включена задача поиска вирусов на
компьютере. Она расположена в главном окне приложения в разделе По-
иск вирусов
Выбрав задачу Мой Компьютер, вы можете просмотреть статистику последней проверки компьютера, параметры задачи: какой выбран уровень
безопасности, какое действие будет применено к опасным объектам.
.
Page 68
68 Антивирус Касперского 6.0 для Windows Workstations
Чтобы проверить компьютер на присутствие вредоносных объектов,
1. Откройте главное окно приложения и выберите задачу Мой ком-
пьютер в разделе Поиск вирусов.
2. Нажмите на кнопку Поиск вирусов.
В результате запустится проверка вашего компьютера, детали которой отображаются в специальном окне. При нажатии на кнопку Закрыть окно с
информацией о ходе проверки
на не будет.
будет скрыто; при этом проверка остановле-
5.3. Как проверить критические
области компьютера
На вашем компьютере есть области, критические с точки зрения безопасности. Они являются объектом пор ажения вредоносными программами, нацеленными на повреждение операционной системы вашего компьютера, процессора, памяти и т.д.
Крайне важно защитить критические области компьютера, чтобы сохранить
его работоспособность. Для вашего удобства предусмотрена специальная
задача поиска вирусов в таких
приложения в разделе Поиск вирусов.
Выбрав задачу Критические области, вы можете просмотреть статистику
последней проверки данных областей, параметры задачи: какой выбран
уровень безопасности, какое действие применяется к вредоносным объектам. Тут же можно выбрать, какие именно критические области вы хотите
проверить и сразу же
Чтобы проверить критические области компьютера на присутствие
вредоносных объектов,
1. Откройте главное окно приложения и выберите задачу Критические области в разделе Поиск вирусов.
2. Нажмите на кнопку Поиск вирусов.
В результате запустится проверка выбранных областей, детали которой
отображаются в специальном окне. При нажатии на кнопку
информацией о ходе проверки будет скрыто; при этом проверка остановлена не будет.
запустить поиск вирусов в выбранных областях.
областях. Она расположена в главном окне
Закрыть окно с
Page 69
Начало работы 69
5.4. Как проверить на вирусы
файл, каталог или диск
Бывают ситуации, когда необходимо проверить на присутствие вирусов не
весь компьютер, а отдельный объект, например, один из жестких дисков, на
котором находятся программы и игры, почтовые базы, принесенные с работы, пришедший по почте архив и т.п. Выбрать объект для проверки вы можете стандартными средствами операционной системы Microsoft Windows
(например, в окне программы Проводник или на Рабочем столе и т.д.).
Чтобы запустить проверку объекта,
установите курсор мыши на имени выбранного объекта, по правой
клавише мыши откройте контекстное меню Microsoft Windows и выберите пункт Проверить на вирусы (см. рис. 6).
Рисунок 6. Проверка на присутствие вирусов объекта,
выбранного средствами Microsoft Windows
В результате запустится проверка выбранного объекта, детали которой
отображаются в специальном окне. При нажатии на кнопку Закрыть окно с
информацией о ходе проверки будет скрыто; при этом проверка остановлена не будет.
5.5. Как обучить Анти-Спам
Одним из этапов подготовительной работы является обучение Анти-Спама
работе с вашими письмами. Спам – это нежелательная корреспонденция,
однако строго определить, что для отдельно взятого пользователя является спамом – очень сложно. Конечно, существуют категории писем, которые
Page 70
70 Антивирус Касперского 6.0 для Windows Workstations
можно с большой вероятностью отнести к спаму (например, письма массовой рассылки, реклама), однако для ряда пользователей такая корреспонденция также может быть полезной.
Поэтому мы предлагаем вам самостоятельно определить, какая почта является спамом, а какая – нет. Антивирус Касперского после установки
предложит вам обучить компонент Анти-Спам различать спам и
полезную
почту. Сделать это вы можете с помощью специальных кнопок, встраиваемых в почтовый клиент (Microsoft Office Outlook, Microsoft Outlook Express
(Windows Mail), The Bat!), или посредством специального мастера обучения.
Внимание!
В данной версии Антивируса Касперского не предусмотрен модуль расширения Анти-Спама для Microsoft Office Outlook, установленного под Microsoft
Windows 98.
Чтобы обучить Анти-Спам с помощью специальных кнопок,
1. Откройте почтовый клиент, используемый на вашем компьютере по
умолчанию, например Microsoft Office Outlook. В панели инструментов вы увидите две кнопки: Cпам и Не спам.
2. Выберите полезное письмо или группу писем, содержащую полезные письма, и нажмите на кнопку Не спам. С этого момента
почтовые сообщения от отправителей выбранных вами писем всегда будут считаться полезной почтой.
3. Выберите письмо, содержащее ненужную вам информацию, группу
писем или папку с такими письмами и нажмите на кнопку Спам. Анти-Спам проанализирует содержимое данных сообщений и в дальнейшем все письма схожего содержания с большой степенью
ве-
роятности будут считаться спамом.
Чтобы обучить Анти-Спам средствами специального мастера,
1. Откройте окно настройки приложения, выберите компонент АнтиСпам в разделе Защита и нажмите на кнопку Мастер обучения.
2. Следуйте указаниям Мастера обучения Анти-Спама (см. п. 13.2.1
на стр. 182).
В момент поступления письма в ваш почтовый ящик Анти-Спам проверит
его на предмет спама и добавит специальные метки в заголовок Тема нежелательного почтового сообщения – [Spam]. Вы можете настроить в почтовом клиенте специальное правило для таких писем, например, правило
удаления или помещения в специальную папку.
Page 71
Начало работы 71
5.6. Как обновить приложение
«Лаборатория Касперского» обновляет сигнатуры угроз и модули Антивируса Касперского, используя специальные серверы обновлений.
Серверы обновлений «Лаборатории Касперского» – интернет-сайты «Ла-
боратории Касперского», на которые выкладываются обновления приложения.
Внимание!
Для обновления Антивируса Касперского требуется наличие соединения с
интернетом.
По умолчанию Антивирус Касперского автоматически проверяет наличие
обновлений на серверах «Лаборатории Касперского». Если на сервере содержится набор последних обновлений, Антивирус Касперского в фоновом
режиме скачивает и устанавливает их.
Чтобы самостоятельно обновить Антивирус Касперского,
выберите компонент Обновление в разделе Сервис главного окна
приложения и в правой части нажмите на кнопку Обновить
В результате запустится обновление Антивируса Касперского. Все детали
процесса отображаются в специальном окне.
.
5.7. Что делать, если защита не
работает
В случае возникновения проблем или ошибок в работе какого-либо компонента защиты обязательно обратите внимание на его статус. Если статус
компонента не работает или сбой в работе, попробуйте перезагрузить
Антивирус Касперского.
Если после перезапуска приложения проблема не будет решена, рекомендуется исправить возможные ошибки с помощью программы восстановления приложения (см. Глава 19 на стр. 304).
В случае если процедура восстановления приложения не помогла, обратитесь в Службу технической поддержки «Лаборатории Касперского». Возможно вам потребуется сохранить отчет о работе компонента или всего
приложения в файл и отправить его сотрудникам Службы технической поддержки для детального ознакомления.
Page 72
72 Антивирус Касперского 6.0 для Windows Workstations
Чтобы сохранить отчет в файл,
1. Выберите компонент в разделе Защита главного окна приложения
и щелкните левой клавишей мыши в любом месте блока Статисти-
ка.
2. Нажмите на кнопку Сохранить как и в открывшемся окне укажите
имя файла, в котором будут сохранены результаты работы компонента.
Чтобы сохранить отчет сразу всех компонентов
Антивируса Касперско-
го (компонентов защиты, задач поиска вирусов, сервисных функций),
1. Выберите раздел Защита в главном окне приложения и щелкните
левой клавишей мыши в любом месте блока Статистика.
или
В окне отчета по любому компоненту воспользуйтесь ссылкой Все
отчеты. В результате отчеты по всем компонентам приложения будут приведены на закладке Отчеты.
2. Нажмите на кнопку Сохранить как и в открывшемся окне укажите
имя файла, в котором будут сохранены результаты работы приложения.
Page 73
ГЛАВА 6. КОМПЛЕКСНОЕ
УПРАВЛЕНИЕ ЗАЩИТОЙ
Антивирус Касперского предоставляет вам возможность комплексно управлять своей работой:
• Включать, отключать или приостанавливать работу приложения (см.
п. 6.1 на стр. 73).
• Определять типы опасных программ, от которых Антивирус Каспер-
ского будет защищать ваш компьютер (см. п. 6.2 на стр. 78).
• Формировать список исключений из защиты (см. п. 6.3 на стр. 79).
• Создавать
п. 6.4 на стр. 88).
• Настраивать запуск задач по удобному для вас расписанию (см.
п. 6.5 на стр. 89).
• Настраивать параметры производительности (см. п. 6.6 на стр. 91)
защиты компьютера.
6.1. Отключение / включение
собственные задачи поиска вирусов и обновления (см.
защиты вашего компьютера
По умолчанию Антивирус Касперского запускается при старте операционной системы, о чем вас информирует надпись Антивирус Касперского 6.0 в
правом верхнем углу экрана, и защищает ваш компьютер в течение всего
сеанса работы. Все компоненты защиты (см. п. 2.2.1 на стр. 27) работают.
Вы можете отключить защиту, обеспечиваемую Антивирусом Касперского,
полностью или частично.
Внимание!
Специалисты
отключать защиту, поскольку это может привести к заражению вашего
компьютера и потере данных.
Обратите внимание, что в данном случае защита рассматривается именно
в контексте компонентов защиты. Отключение или приостановка работы
«Лаборатории Касперского» настоятельно рекомендуют не
Page 74
74 Антивирус Касперского 6.0 для Windows Workstations
компонентов защиты не оказывает влияния на выполнение задач поиска
вирусов и обновления приложения.
6.1.1. Приостановка защиты
Приостановка защиты означает отключение на некоторый промежуток времени всех ее компонентов, контролирующих файлы на вашем компьютере,
входящую и исходящую почту, исполняемые скрипты, поведение приложений, а также Анти-Хакер и Анти-Спам.
Для того чтобы приостановить работу Антивируса Касперского,
1. В контекстном меню (см. п. 4.2 на стр. 55) приложения выберите
пункт Приостановка защиты.
2. В открывшемс я окне отключения защиты (см. рис. 7) выберите период времени, спустя который защита будет включена:
• Через <временной интервал> – защита будет включена
через указанное время. Для выбора значения временного
интервала воспользуйтесь раскрывающимся списком.
• После перезапуска приложения – защита будет включена, если вы загрузите приложение из меню
перезагрузки системы (при условии, что включен режим запуска приложения при включении компьютера (см. п. 6.1.5
на стр. 77).
• Только по требованию пользователя – защита будет
включена только тогда, когда вы сами ее запустите. Для
включения защиты выберите пункт Включение защиты в
контекстном меню приложения.
Пуск или после
Рисунок 7. Окно приостановки защиты вашего компьютера
Page 75
Комплексное управление защитой 75
К вашему сведению.
Отключить защиту вашего компьютера можно одним из следующих
способов:
• Нажмите на кнопку в разделе Защита.
• В контекстном меню выберите пункт Выход. В данном случае
приложение будет выгружена из оперативной памяти.
В результате временного отключения работа всех компонентов защиты
приостанавливается. Об этом свидетельствуют:
• Неактивные (серого цвета) названия выключенных компонентов в
разделе Защита главного окна.
• Неактивный (серый) значок приложения в системной панели.
• Третий индикатор защиты (см. п. 5.1.1 на стр. 62) вашего компьюте-
ра, указывающий на то, что
новлены.
Все компоненты защиты приоста-
6.1.2. Полное отключение защиты
компьютера
Полное отключение защиты означает остановку работы ее компонентов.
Поиск вирусов и обновление продолжают работать в заданном режиме.
Если защита отключена полностью, она может быть включена только по
требованию пользователя. Автоматического включения компонентов защиты после перезагрузки системы или приложения в этом случае не происходит. Помните, что если Антивирус Касперского каким
фликтует с другими программами, установленными на вашем компьютере,
вы можете приостановить работу отдельного компонента защиты или
сформировать список исключений (см. п. 6.3 на стр. 79).
Чтобы полностью отключить защиту компьютера,
1. Откройте окно настройки Антивируса Касперского и выберите раздел Защита.
2. Снимите флажок
В результате откл ючения защиты работа всех ее компонентов останавливается. Об этом свидетельствуют:
• Неактивные (серого цвета) названия выключенных компонентов в
разделе Защита главного окна.
Включить защиту.
-либо образом кон-
Page 76
76 Антивирус Касперского 6.0 для Windows Workstations
• Неактивный (серый) значок приложения в системной панели.
• Третий индикатор защиты (см. п. 5.1.1 на стр. 62) вашего компьюте-
ра, указывающий на то, что Отключены все компоненты защи-
ты.
6.1.3. Приостановка / отключение
компонентов защиты или задач
Отключить работу какого-либо компонента защиты, задачи обновления или
поиска вирусов можно несколькими способами. Однако прежде чем делать
это, рекомендуем вам определить причину, по которой вы хотите отключить
их. Вероятно, это можно решить другим способом, например, изменив уровень безопасности. Так, например, если вы работаете с некоторой базой
данных, которая на
те каталог с ее файлами в качестве исключения (см. п. 6.3 на стр. 79).
Чтобы приостановить работу компонента защиты, выполнение задачи
поиска вирусов или обновления,
выберите компонент или задачу в соответствующем разделе левой
части главного окна приложения и нажмите на кнопку
строке.
Статус компонента (задачи) изменится на пауза. Защита, обеспечиваемая компонентом, или выполняемая задача будет приостановлена до того момента, пока вы не возобновите их работу по кнопке
Когда вы приостанавливаете работу компонента или задачи, статистика в текущем сеансе работы Антивируса Касперского сохраняется
и будет продолжать формироваться после возобновления работы
компонента или задачи.
Чтобы остановить работу компонента, поиск вирусов или обновление,
в статусной строке нажмите на кнопку
нентов защиты можно также в окне настройки приложения, сняв
флажок Включить <имя_компонента> в блоке Общие соответ-
ствующего компонента.
В этом случае статус компонента (задачи) поменяется на выключено
(прервано). Защита, обеспечиваемая компонентом, или выполняемая задача будет остановлена до тех пор, пока вы не включите ее по
кнопке . Для задач поиска вирусов и обновления вам будет предложено на выбор одно из действий: продолжить выполнение прерванной задачи или запустить ее заново.
ваш взгляд не может содержать вирусов, просто укажи-
в статусной
.
. Остановить работу компо-
Page 77
Комплексное управление защитой 77
При остановке компонента или задачи вся статистика предыдущей
работы обнуляется и при запуске компонента будет формироваться
заново.
6.1.4. Возобновление защиты вашего
компьютера
Если в какой-либо момент времени вы приостановили или полностью отключили защиту вашего компьютера, то включить ее вы можете одним из
следующих способов:
• Из контекстного меню.
Для этого выберите пункт Включение защиты.
• Из главного окна приложения.
Для этого нажмите на кнопку
главного окна.
Статус защиты сразу же изменится на работает. Значок приложения в
системной панели станет активным (цветным). Третий индикатор защиты
(см. п. 5.1.1 на стр. 62) компьютера также уведомит, что
ты защиты включены.
в статусной строке раздела Защита
Все компонен-
6.1.5. Завершение работы с
приложением
Если по какой-либо причине вам требуется полностью завершить работу
Антивируса Касперского, выберите пункт Выход контекстного меню (см.
п. 4.2 на стр. 55) приложения. В результате приложение будет выгружено из
оперативной памяти, что подразумевает, что ваш компьютер на данный
период работает в незащищенном режиме.
Если в момент завершения работы на компьютере были установлены сетевые соединения, контролируемые приложением, на экран будет выведено
уведомление о разрыве этих соединений . Это необходимо для корректного
завершения приложения. Разрыв происходит автоматически по истечении
10 секунд либо при нажатии на кнопку Да. Большинство прерванных соединений восстанавливается через некоторое время.
Page 78
78 Антивирус Касперского 6.0 для Windows Workstations
Обратите внимание, что если во время разрыва соединения вы скачиваете
файл без использования менеджера загрузки, передача данных будет прервана. Для получения файла вам потреб уется повторно инициировать его
загрузку.
Вы можете отменить разрыв соединений, для этого в окне уведомления
нажмите на кнопку Нет. При этом приложение продолжит свою работу.
Если вы завершили работу приложения, включить защиту компьютера снова вы можете, загрузив Антивирус Касперского из меню Пуск
мы → Антивирус Касперского 6.0 для Windows Workstations → Антивирус Касперского 6.0 для Windows Workstations.
Также защита может быть запущена автоматически после перезагрузки
операционной системы. Чтобы включить этот режим в окне настройки при-
ложения выберите раздел Защита и установите флажок Запускать
приложение при включении компьютера.
→ Програм-
6.2. Типы контролируемых
вредоносных программ
Антивирус Касперского предлагает вам защиту от разных видов вредоносного программного обеспечения. Вне зависимости от установленных параметров приложение всегда защищает ваш компьютер от наиболее опасных
видов вредоносных программ, какими являются вирусы, троянские программы и хакерские утилиты. Эти программы могут нанести значительный
вред вашему компьютеру. Для обеспечения большей безопасности компью
тера вы можете расширить список обнаруживаемых угроз, включив контроль разного рода потенциально-опасных программ.
Чтобы выбрать, от каких видов вредоносных программ будет защищать
Антивирус Касперского, в окне настройки приложения (см. п. 4.4 на стр. 59)
выберите раздел Защита.
Типы угроз (см. п. 1.1 на стр. 11) приведены в блоке Категории вредонос-
ного ПО:
-
Вирусы, черви, троянские и хакерские программы. Эта группа объе-
диняет наиболее распространенные и опасные категории вредоносных
программ. Защита от них обеспечивает минимально-допустимый уровень безопасности. В соответствии с рекомендациями специалистов
«Лаборатории Касперского» Антивирус Касперского всегда контролирует вредоносные программы данной категории.
Шпионское, рекламное ПО, программы скрытого дозвона. Данная
группа объединяет в себе потенциально опасное программное обеспе-
Page 79
Комплексное управление защитой 79
чение, которое может причинить неудобство пользователю или даже
нанести значительный ущерб.
Потенциально опасное ПО (riskware). Эта группа включает программы,
которые не являются вредоносными или опасными, однако при некотором стечении обстоятельств могут быть использованы для нанесения
вреда вашему компьютеру.
Приведенные группы регулируют полноту использования сигнатур угроз при
проверке объектов в режиме реального времени и при поиске вирусов на
вашем компьютере.
Если
выбраны все группы, Антивирус Касперского обеспечивает максимально полную антивирусную защиту вашего компьютера. Если вторая и
третья группы отключены, приложение защищает вас только от наиболее
распространенных вредоносных объектов. При этом не контролируются
потенциально опасные и другие программы, которые могут быть установлены на вашем компьютере и своими действиями наносить моральный или
материальный ущерб.
Специалисты «Лаборатории Касперского» не рекомендуют отключать контроль второй группы. При возникновении ситуации, когда Антивирус Касперского относит программу, которая, по вашему мнению, не является
опасной, к категории потенциально опасных программ, рекомендуется настроить для нее исключение (см. п. 6.3 на стр. 79).
6.3. Формирование доверенной
зоны
Доверенная зона – это перечень объектов, сформированный пользователем, который Антивирус Касперского не контролирует в процессе своей
работы. Другими словами, это набор исключений из защиты приложения.
Доверенную зону формирует пользователь, исходя из особенностей объектов, с которыми он работает, а также программ, установленных на компьютере. Создание такого списка исключений может потребоваться
в случае, если Антивирус Касперского блокирует доступ к какому-либо объекту или программе, а вы уверены, что данный объект / программа абсолютно безвредны.
Исключать из проверки можно файл определенного формата, файлы по
маске, некоторую область (например, папку или программу), процессы программ или объекты по классификации Вирусной энциклопедии (
который присвоен объекту приложением при проверке).
, например,
статусу,
Page 80
80 Антивирус Касперского 6.0 для Windows Workstations
Внимание!
Объект исключения не подлежит проверке, если проверяется диск или папка, в которой он расположен. Однако при выборе проверки именного этого
объекта, правило исключения применено не будет.
Чтобы сформировать список исключений из защиты,
1. Откройте окно настройки приложения и выберите раздел Защита.
2. Нажмите на кнопку Доверенная зона в блоке Общие.
3. В открывшемся окне (см. рис. 8) настройте правила исключений
для объектов, а также сформируйте список доверенных приложений.
Рисунок 8. Формирование доверенной зоны
6.3.1. Правила исключений
Правило исключения – это совокупность условий, при которых объект не
будет проверяться Антивирусом Касперского.
Исключать из проверки можно файл определенного формата, файлы по
маске, некоторую область (например, папку или программу), процессы программ или объекты по классификации Вирусной энциклопедии.
Классификация – это статус, который присвоен объекту Антивирусом Кас-
перского при проверке. Статус присваивается
на основании классификации
Page 81
Комплексное управление защитой 81
вредоносных и потенциально-опасных программ, представленных в Вирусной энциклопедии «Лаборатории Касперского».
Потенциально опасное программное обеспечение не имеет какой-либо
вредоносной функции, но может быть использовано в качестве вспомогательных компонентов вредоносной программы, поскольку содержит бреши
и ошибки. В эту категорию попадают, например, программы удаленного
администрирования, IRC-клиенты, FTP-серверы, всевозможные утилиты
для
остановки процессов или скрытия их работы, клавиатурные шпионы,
программы вскрытия паролей, автоматического дозвона на платные сайты
и т.д. Данное программное обеспечение не классифицируется как вирусы
(not-a-virus), но его можно разделить на типы, например, Adware, Joke,
Riskware и др. (подробную информацию о потенциально опасных програм-
мах, обнар уживаемых Антивирусом Касперского, смотрите в Вирусной энциклопедии на сайте www.viruslist.ru). В результате проверки такие программы могут быть заблокированы. А поскольку некоторые из них широко
используются пользователями, то предусмотрена возможность исключить
их из проверки. Для этого нужно добавить в доверенную зону имя или маску
угрозы по классификации Вирусной энциклопедии.
Например, вы часто используете в своей работе программу Remote Admin-
istrator. Это система удаленного
доступа, позволяющая работать на уда-
ленном компьютере. Такая активность приложения рассматривается Антивирусом Касперского как потенциально опасная и может быть заблокирована. Чтобы исключить блокировку приложения, нужно сформировать исключающее правило, где в качестве классификации указать – not-a-
virus:RemoteAdmin.Win32.RAdmin.22.
При добавлении исключения формируется правило, которое потом может
использоваться некоторыми компонента ми приложения (Файловый Антиви
рус, Почтовый Антивирус, Проактивная защита, Веб-Антивирус), а также
при выполнении задач поиска вирусов. Правило исключения можно создать
в специальном окне, которое можно открыть из окна настройки приложения
либо из уведомления об обнаружении объекта, а также из окна отчета.
Добавление объекта исключения на закладке Правила исключений:
1. Нажмите на кнопку Добавить
на закладке Правила исключений.
2. В открывшемся окне (см. рис. 9) выберите тип исключения в разделе Параметры:
-
Объект – исключение из проверки определенного объекта, ка-
талога или файлов, соответствующих некоторой маске.
Классификация – исключение из проверки объекта, исходя из
его статуса в соответствии с классификацией Вирусной энциклопедии.
Page 82
82 Антивирус Касперского 6.0 для Windows Workstations
Рисунок 9. Создание правила исключения
Если одновременно установить оба флажка, будет создано правило
для указанного объекта с определенным статусом по классификации
Вирусной энциклопедии. В этом случае действуют следующие правила:
• Если в качестве Объекта указан некоторый файл, а в качестве Классификации – определенный статус, то указанный
файл будет исключением только в том случае, если ему
в
процессе проверки будет присвоен статус заданной угрозы.
• Если в качестве Объекта указана некоторая область или
папка, а в качестве Классификации – статус (или маска),
то из проверки исключаются объекты заданного статуса,
обнаруживаемые только в указанной области / папке.
3. Задайте значения выбранным типам исключений. Для этого в разделе Описание щелкните
левой клавишей мыши по ссылке укажи-
те, расположенной рядом с типом исключения:
• Для типа Объект в открывшемся окне введите его имя (это
может быть файл, некоторая папка или маска файла (см.
п. A.2 на стр. 333). Чтобы указанный объект (файл, маска
файла, папка) рекурсивно исключался при проверке, уста-
новите флажок
Включая вложенные папки. Например,
если в качестве исключения вы задали файл С:\Program
Files\winword.exe и установили флажок проверки вложенных папок, из проверки будет исключен файл winword.exe,
расположенный в любой папке каталога С:\Program Files.
• Для Классификации укажите полное имя исключаемой из
проверки угрозы, как оно представлено в Вирусной энциклопедии, либо
имя по маске (см. п. A.3 на стр. 334).
Page 83
Комплексное управление защитой 83
Для некоторых объектов по классификации в поле Дополнительные параметры можно задать дополнительные ус-
ловия применения правила. В большинстве случаев это поле заполняется автоматически при добавлении правила исключения из уведомлений Проактивной защиты.
Указание дополнительных параметров может потребоваться, например, в следующих случаях:
o Invader (внедрение в процессы программ). Для данной
угрозы в качестве дополнительного условия исключения вы можете указать имя, маску либо полный путь к
внедряемому объекту (например, файлу dll).
o Launching Internet Browser (запуск браузера с парамет-
рами). Для данной угрозы в качестве дополнительного
условия исключения вы можете указать параметры запуска браузера.
Например, в анализе активности приложений Проактивной защиты вы запретили запуск браузера с параметрами. Но в качестве правила исключения вы хотите
разрешить запуск браузера для домена
www.kasperky.com по ссылке из Microsoft Office Outlook.
Для этого в качестве Объекта исключения укажите программу Microsoft Office Outlook, в качестве Классифи-
кации укажите Launching Internet Browser, а в поле Дополнительные параметры введите маску разрешен-
ного домена.
4. Определите, в работе каких компонентов Антивируса Касперского
должно быть использовано создаваемое правило. Если выбрано
значение любой
, данное правило будет применяться для всех компонентов. Если вы хотите ограничить использование правила одним/несколькими компонентами, щелкните по ссылке любой, которая изменится на указанный
. В открывшемся окне установите
флажки напротив тех компонентов, для которых будет применяться
данное исключающее правило.
Создание правила исключения из уведомления приложения об обнаружении опасного объекта:
1. В окне уведомления (см. рис. 10) воспользуйтесь ссылкой Добавить в доверенную зону.
2. В открывшемся окне убедитесь, что все параметры исключающего
правила устраивают вас. Поля с именем объекта и типом угрозы,
который присвоен ему, заполняются автоматически на основании
информации из уведомления. Для создания правила нажмите на
кнопку ОК.
Page 84
84 Антивирус Касперского 6.0 для Windows Workstations
Рисунок 10. Уведомление об обнаружении опасного объекта
Создание правила исключения из окна отчета:
1. Выберите в отчете объект, который вы хотите добавить к исключе-
ниям.
2. Откройте контекстное меню и выберите пункт Добавить в дове-
ренную зону (см. рис. 11).
Рисунок 11. Создание правила исключения из отчета
Page 85
Комплексное управление защитой 85
3. В результате открывается окно настройки исключения. Убедитесь,
что все параметры исключающего правила устраивают вас. Поля с
именем объекта и типом угрозы, который присвоен ему, заполняются автоматически на основании информации из отчета. Для создания правила нажмите на кнопку ОК.
6.3.2. Доверенные приложения
Исключение из проверки доверенных приложений доступно только в Антивирусе Касперского, установленном под управлением операционной системой Microsoft Windows NT 4.0/2000/XP/Vista.
Антивирус Касперского позволяет формировать список доверенных приложений, активность которых, в том числе и подозрительная, а также файловая, сетевая активность и обращения к системному реестру не будут контролироваться.
Например, вы считаете объекты, используемые стандартной программой
Microsoft Windows – Блокнот, безопасными и не требующими проверки.
Другими словами, вы доверяете этой программе. Чтобы
ку объектов, используемых данным процессом, добавьте программу Блокнот в список доверенных приложений. Однако исполняемый файл и процесс доверенного приложения по-прежнему будут проверяться на вирусы.
Для полного исключения приложения из проверки следует пользоваться
правилами исключений (см. п. 6.3.1 на стр. 80).
Кроме того, некоторые действия, классифицирующиеся как опасные, явля
ются нормальными в рамках функциональности ряда программ. Так, например, перехват текста, вводимого вами с клавиатуры, является нормальным действием для программ автоматического переключения раскладок
клавиатуры (Punto Switcher и др.). Для того чтобы учесть специфику таких
программ и отключить контроль их активности, мы рекомендуем добавить
их в список доверенных.
Также использование исключения
позволяет решать возможные проблемы совместимости Антивируса Касперского с другими приложениями (например, сетевой трафик с другого
компьютера, уже проверенный антивирусным приложением), а также увеличить производительность компьютера, что особенно важно при использовании серверных приложений.
По умолчанию Антивирус Касперского проверяет объекты, открываемые,
запускаемые или сохраняемые любым программным
контролирует активность всех программ и сетевой трафик, создаваемый
ими.
доверенных приложений из проверки
исключить провер-
процессом, а также
-
Page 86
86 Антивирус Касперского 6.0 для Windows Workstations
Формирование списка доверенных приложений осуществляется на специальной закладке Доверенные приложения (см. рис. 12). По умолчанию
при установке Антивируса Касперского список доверенных приложений содержит приложения, активность которых не анализируется на основании
рекомендаций специалистов «Лаборатории Касперского». Если вы считаете, что указанные в списке приложения не являются доверенными, снимите
соответствующие флажки.
Вы можете отредактировать список с помощью
кнопок Добавить, Изменить, Удалить, расположенных справа.
Рисунок 12. Список доверенных приложений
Для того чтобы добавить приложение в список доверенных:
1. Нажмите на кнопку Добавить, расположенную в правой части закладки Доверенные приложения.
2. В открывшемся окне Доверенное приложение (см. рис. 13) выберите приложение с помощью кнопки Обзор. Будет открыто контекстное меню, в котором из пункта Обзор вы можете перейти в стандартное
окно выбора файлов и указать путь к исполняемому файлу, или из пункта Приложения перейти к списку приложений, работающих в данный момент, и выбрать нужное.
При выборе программы Антивирус Касперского запоминает внутренние атрибуты исполняемого файла, по которым идентифицирует программу как доверенную в ходе проверки.
Путь к файлу
подставляется автоматически при выборе имени.
Page 87
Комплексное управление защитой 87
Рисунок 13. Добавление приложения в список доверенных
3. Далее укажите действия, выполняемые данным процессом, которые не будут контролироваться Антивирусом Касперского:
Не проверять открываемые файлы – исключать из проверки
все файлы, которые открываются процессом доверенного
приложения.
Не контролировать активность приложения – исключать из
проверки в рамках работы компонента Проактивная защита
любую активность (в том числе и подозрительную), которую
выполняет доверенное приложение.
Не контролировать обращения к реестру – исключать из
проверки попытки обращения к системному реестру, инициируемые доверенным приложением.
Не проверять сетевой трафик – исключать из проверки сете-
вой трафик, инициируемый доверенным приложением. Вы
можете исключить из проверки весь сетевой приложения либо только зашифрованный трафик (с использованием протокола SSL). Для этого щелкните по ссылке весь
свое значение на зашифрованный
. Кроме того, вы можете ог-
, она изменит
раничить исключение заданным удаленным хостом/ портом.
Для ввода ограничения нажмите на ссылку любой, которая
изменится на указанный
, и укажите значение удаленного пор-
та/ хоста.
Обратите внимание, что при установленном флажке
Не
проверять сетевой трафик не проверяется трафик указан-
ного приложения только на вирусы и спам. Однако это не
влияет на проверку трафика компонентом Анти-Хакер, в соответствии с параметрами которого анализируется сетевая
активность данного приложения.
Page 88
88 Антивирус Касперского 6.0 для Windows Workstations
6.4. Запуск задач с правами
другого пользователя
В Антивирусе Касперского 6.0 реализован сервис запуска пользователем
задач от имени другой учетной записи (имперсонация). По умолчанию данный сервис отключен, и задачи запускаются от имени текущей учетной записи, под которой вы зарегистрированы в системе.
Так, например, при выполнении задачи проверки могут потребоваться права на доступ к проверяемому объекту. Используя
те настроить запуск задачи от имени пользователя, обладающего такими
привилегиями.
Обратите внимание, что данная возможность недоступна для операционной
системы Microsoft Windows 98/МЕ.
Что касается обновления приложения, то оно может производиться из источника, к которому у вас нет доступа (например, к сетевому каталогу обновлений) или прав авторизованного пользователя прокси-сервера. Вы можете воспользоваться данным сервисом, чтобы запускать обновление приложения от имени пользователя, обладающего такими привилегиями.
Чтобы настроить запуск задачи от
1. Выберите имя задачи в разделе Поиск вирусов (для задач поиска
вирусов) или Сервис (для задач обновления) главного окна и по
ссылке Настройка
2. Нажмите на кнопку Настройка в окне настройки задачи и в открывшемся окне перейдите на закладку Дополнительно (см.
рис. 14).
перейдите в окно настройки параметров задачи.
имени другой учетной записи,
данный сервис, вы може-
Для включения данного сервиса установите флажок
имени. Ниже введите данные учетной записи, под которой будет запускаться задача: имя пользователя и пароль.
Обратите внимание, что без использования запуска с правами обновление
по расписанию будет выполняться с правами текущей учетной записи. В
случае если на компьютере в данный момент не зарегистрирован ни один
пользователь,
обновление по расписанию, оно будет запущено с правами SYSTEM.
не настроен запуск обновления с правами и выполняется
Запуск задачи от
Page 89
Комплексное управление защитой 89
Рисунок 14. Настройка запуска задачи обновления от имени другой учетной записи
6.5. Настройка расписания
запуска задач и отправки
уведомлений
Настройка расписания стандартна для задач поиска вирусов, обновления
приложения, а также отправки уведомлений о работе Антивируса Касперского.
Запуск задач поиска вирусов, созданных при установке приложения, по
умолчанию отключен. Исключение составляет задача проверки объектов
автозапуска, которая выполняется каждый раз при запуске Антивируса Касперского. Что касается обновления, то по умолчанию оно
томатически по мере выхода обновлений на серверах «Лаборатории Касперского».
Если вас не устраивает такой режим работы задач, отредактируйте параметры их расписания. Для этого в главном окне приложения в разделе Поиск вирусов (для задач поиска вирусов) или Сервис (для задачи обновления и копирования обновлений) выберите имя задачи и откройте окно ее
настройки по ссылке Настройка
Для того чтобы включить запуск задачи по расписанию, в блоке Режим за-
пуска установите флажок с описанием условий автоматического запуска
.
выполняется ав-
Page 90
90 Антивирус Касперского 6.0 для Windows Workstations
задачи. Отредактировать условия запуска задачи проверки можно в окне
Расписание (см. рис. 15), которое открывается по кнопке Изменить.
Рисунок 15. Формирование расписания запуска задач
Главное, что вам нужно определить, – это интервал, с которым должно выполняться событие (запуск задачи или отправка уведомления). Для этого
выберите в блоке Периодичность (см. рис. 15) требующийся вариант. Далее необходимо указать параметры расписания для выбранного варианта в
блоке Настройка расписания. На выбор предлагаются следующие варианты:
Минуты. Временной интервал между запусками задачи или отправкой
уведомлений составляет несколько минут. В параметрах расписания
укажите значение интервала в минутах. Оно не должно превышать 59
минут.
Часы. Интервал между запусками задачи или отправкой уведомлений
исчисляется в часах. Если вы выбрали такую частоту, в параметрах
расписания укажите интервал: Каждый N-й час и уточните интервал N.
Например, для ежечасного запуска установите Каждый 1 час.
Дни. Запуск задачи или отправка уведомлений осуществляется с интер-
валом в несколько дней. В параметрах расписания определите значение интервала:
• Выберите вариант Каждый N-й день и уточните интервал N, если вы
хотите соблюдать некоторый интервал в днях.
• Выберите вариант Каждый рабочий день, если вы хотите осущест-
влять запуск
ежедневно с понедельника по пятницу.
• Выберите вариант Каждый выходной, для того чтобы осуществлять
запуск только по субботам и воскресеньям.
Page 91
Комплексное управление защитой 91
Дополнительно к частоте в поле Время укажите, в какое время суток
будет производиться запуск задачи проверки.
Недели. Запуск задачи или отправка уведомлений осуществляется в
определенные дни недели. Если вы выбрали данную частоту, в параметрах расписания установите флажки для тех дней недели, когда требуется выполнять запуск. Дополнительно укажите время в поле Время.
Месяцы. Запуск задачи или отправка уведомлений выполняется один
раз в месяц в указанное время.
В определенное время. Производить запуск задачи или отправку уве-
домления в указанные день и время.
При запуске приложения. Осуществлять запуск задачи или отправку
уведомления при каждом запуске Антивируса Касперского. Дополнительно вы можете указать временной интервал после запуска приложения, по прошествии которого будет выполнен запуск.
После каждого обновления. Задача запускается после каждого обнов-
ления сигнатур угроз (данный пункт относится только к задачам поиска
вирусов).
Если по каким-либо причинам запуск невозможен (например, не установлена почтовая программа либо в это время компьютер был выключен), вы
можете настроить автоматический запуск, как только это станет возмож-
Для этого установите флажок Запускать пропущенную задачу в
ным.
окне расписания.
6.6. Настройка
производительности
В целях экономии питания аккумулятора портативного компьютера, а также
ограничения нагрузки на центральный процессор и дисковые подсистемы,
вы можете отложить выполнение задач поиска вирусов:
• Поскольку поиск вирусов на компьютере и обновление приложения
подчас требуют достаточного количества ресурсов и занимают некоторое время, рекомендуем вам отключать запуск таких задач по рас
писанию. Это позволит вам сэкономить заряд аккумулятора. По мере
необходимости вы сможете самостоятельно обновить приложение
(см. п. 5.6 на стр. 71) или запустить проверку на вирусы (см. п. 5.2 на
стр. 67). Чтобы воспользоваться сервисом экономии заряда аккуму-
лятора, установите соответствующий флажок
чи по расписанию при работе от батареи.
• Выполнение задач поиска вирусов увеличивает нагрузку на цен-
тральный процессор и дисковые подсистемы, тем самым замедляя
Не запускать зада-
-
Page 92
92 Антивирус Касперского 6.0 для Windows Workstations
работу других программ. По умолчанию при возникновении такой ситуации приложение приостанавливает выполнение задач поиска вирусов и высвобождает ресурсы системы для приложений пользователя.
Однако существует ряд программ, которые запускаются в момент
высвобождения ресурсов процессора и работают в фоновом режиме.
Для того чтобы поиск вирусов не зависел от работы таких
установите флажок
Обратите внимание, что данный параметр можно настраивать индивидуально для каждой задачи поиска вирусов. В этом случае настройка параметра, произведенная для конкретной задачи, имеет
более высокий приоритет.
Рисунок 16. Настройка производительности
Чтобы настроить параметры производительности для задач поиска
вирусов,
выберите раздел Защита главного окна приложения и воспользуйтесь ссылкой Настройка
сти производится в блоке Дополнительно (см. рис. 16).
Уступать ресурсы другим приложениям.
. Настройка параметров производительно-
программ,
6.7. Технология лечения активного
заражения
Современные вредоносные программы могут внедряться на самые низкие
уровни операционной системы, что делает процесс их удаления практически невозможным. Антивирус Касперского 6.0 при обнаружении угрозы, которая в данный момент активна в системе, предлагает провести специальную расширенную процедуру лечения, в результате которой угроза будет
обезврежена и удалена с компьютера.
По окончании
компьютера. После перезагрузки компьютера рекомендуется запустить
полную проверку на вирусы. Для использования процедуры расширенного
лечения установите флажок
го заражения.
процедуры будет произведена обязательная перезагрузка
Применять технологию лечения активно-
Page 93
Комплексное управление защитой 93
Чтобы включить/ отключить использование технологии лечения активного заражения,
выберите раздел Защита главного окна приложения и воспользуйтесь ссылкой Настройка
. Настройка параметров производительно-
сти производится в блоке Дополнительно (см. рис. 16).
Page 94
ГЛАВА 7. АНТИВИРУСНАЯ
ЗАЩИТА ФАЙЛОВОЙ
СИСТЕМЫ КОМПЬЮТЕРА
В состав Антивируса Касперского включен специальный компонент, обеспечивающий защиту файловой системы вашего компьютера от заражения, – Файловый Антивирус. Он запускается при старте операционной системы, постоянно находится в оперативной памяти компьютера и проверяет
все открываемые, сохраняемые и запускаемые файлы.
Индикатором работы компонента является значок Антивируса Касперского
в системной панели, который принимает вид каждый раз при проверке
файла.
По умолчанию Файловый Антивирус проверяет проверяет только новые
или измененные файлы, то есть файлы, которые добавились или изменились со времени последнего обращения к ним. Процесс проверки файла
выполняется по следующему алгоритму:
1. Обращение пользователя или некоторой программы к каждому
файлу перехватывается компонентом.
2. Файловый Антивирус
ченном файле в базах iChecker
ной информации принимается решение о необходимости проверки
файла.
Процесс проверки включает следующие действия:
1. Файл анализируется на присутствие вирусов. Распознавание вредоносных объектов происходит на основании сигнатур угроз, используемых в работе. Сигнатуры содержат описание всех известных на настоящий момент вредоносных программ, угроз, сетевых
атак и способов
2. В результате анализа возможны следующие варианты поведения
приложения:
а. Если в файле обнаружен вредоносный код, Файловый Ан-
тивирус блокирует файл, помещает его копию в резервное
хранилище и пытается вылечить файл. В результате ус-
пешного лечения файл становится доступным для работы,
если же лечение произвести не удалось, файл удаляется
проверяет наличие информации о перехва-
их обезвреживания.
ТМ
и iSwiftТМ. На основании получен-
.
Page 95
Антивирусная защита файловой системы компьютера 95
б. Если в файле обнаружен код, похожий на вредоносный, но
стопроцентной гарантии этого нет, файл подвергается лечению и помещается в специальное хранилище – каран-
тин.
в. Если в файле не обнаружено вредоносного кода, он сразу
же становится доступным для работы.
7.1. Выбор уровня безопасности
файлов
Файловый Антивирус обеспечивает защиту файлов, с которыми вы работаете, на одном из следующих уровней (см. рис. 17):
• Высокий – уровень, на котором осуществляется максимально полный контроль за открываемыми, сохраняемыми и запускаемыми
файлами.
• Рекомендуемый. Параметры данного уровня рекомендованы экспертами «Лаборатории Касперского» и предусматривают проверку
следующих категорий объектов:
• программ
• только новых и измененных с момента последней проверки
объектов;
• вложенных OLE-объектов.
• Низкий – уровень с параметрами, которые позволяют вам комфорт-
но работать с приложениями, требующими значительных ресурсов
оперативной памяти, поскольку набор проверяемых файлов на данном уровне сокращен.
и объектов по содержимому;
Рисунок 17. Уровни безопасности Файлового Антивируса
По умолчанию защита файлов осуществляется на Рекомендуемом уровне.
Вы можете повысить или понизить уровень защиты файлов, с которыми вы
работаете, выбрав соответствующий уровень или изменив параметры текущего уровня.
Page 96
96 Антивирус Касперского 6.0 для Windows Workstations
Для того чтобы изменить уровень безопасности,
переместите ползунок по шкале. Регулируя уровень безопасности,
вы определяете соотношение между скоростью выполнения проверки и количеством проверяемых файлов: чем меньше файлов
подвергается анализу на присутствие вирусов, тем выше скорость
проверки.
Если ни один из перечисленных уровней безопасности файлов не соответствует вашим требованиям, вы
можете выполнить дополнительную настройку параметров защиты. Для этого рекомендуется выбрать наиболее
близкий к вашим пожеланиям уровень в качестве базового и редактировать
его параметры. В этом случае уровень станет Пользовательским. Рассмотрим пример, когда может пригодиться Пользовательский уровень
безопасности файлов.
Пример
:
По роду деятельности вы работаете с большим количеством файлов
разных типов, в том числе и достаточно большого размера. Вы не
хотели бы рисковать, исключая из проверки какие-либо файлы по
расширению и размеру, даже если это оказывает некоторое влияние
на производительность вашего компьютера.
Совет по выбору уровня
:
Основываясь на исходных данных, можно прийти к выводу, что опасность заражения вредоносной программой достаточно высока. Размер и тип используемых в работе файлов достаточно разнообразен
и исключать их из проверки – значит подвергнуть риску информацию
на компьютере. Основным требованием к проверке является анализ
используемых в работе файлов именно по их
содержимому, а не по
расширению.
В качестве базового предустановленного уровня безопасности рекомендуется использовать Рекомендуемый уровень со следующими
изменениями: снять ограничение на размер проверяемых файлов и
провести оптимизацию работы Файлового Антивируса за счет проверки только новых и измененных файлов. В таком случае нагрузка
на компьютер при проверке файлов будет снижена
, что позволит
комфортно работать с другими приложениями.
Чтобы изменить параметры текущего уровня безопасности,
нажмите на кнопку Настройка в окне настройки Файлового Антивируса, в открывшемся окне отредактируйте параметры защиты файлов и нажмите на кнопку ОК.
В результате будет сформирован четвертый уровень безопасности – Пользовательский – содержащий параметры защиты, заданные вами.
Page 97
Антивирусная защита файловой системы компьютера 97
7.2. Настройка защиты файлов
То, каким образом осуществляется защита файлов на вашем компьютере,
определяется набором параметров. Их можно разбить на следующие группы:
• параметры, определяющие типы файлов, подвергаемые анализу на
вирусы (см. п. 7.2.1 на стр. 97);
• параметры, формирующие защищаемую область (см. п. 7.2.2 на
стр. 100);
• параметры, задающие действия над опасным объектом (см. п. 7.2.5
на
стр. 104);
• дополнительные параметры работы Файлового Антивируса (см.
п. 7.2.3 на стр. 102).
В данном разделе Руководства будут детально рассмотрены все перечисленные выше группы.
7.2.1. Определение типов проверяемых
файлов
Указывая тип проверяемых файлов, вы определяете, файлы какого формата, размера и на каких дисках будут проверяться на присутствие вирусов
при открытии, исполнении и сохранении.
Для простоты настройки все файлы разделены на две группы: простые и
составные. Простые файлы не содержат в себе каких-либо объектов (например, txt-файл). Составные объекты могут включать несколько объектов,
каждый из которых также может иметь несколько вложений. Примеров множество: архивы, файлы, содержащие в себе макросы, таблицы, письма с
вложениями и т.д.
Тип файлов для анализа на вирусы определяется в разделе Типы файлов
(см. рис. 18). Выберите один из трех вариантов:
Проверять все файлы. В данном случае будут подвергаться анализу
все без исключения открываемые, запускаемые и сохраняемые объекты файловой системы.
Проверять программы и документы (по содержимому). При выборе
такой группы файлов Файловый Антивирус будет проверять только потенциально заражаемые файлы – файлы, в которые может внедриться
вирус.
Page 98
98 Антивирус Касперского 6.0 для Windows Workstations
Информация.
Существует ряд файловых форматов, вероятность внедрения в
которые вредоносного кода и его последующая активация достаточно низка. Примером такого файла является файл txt-формата.
И наоборот, есть файловые форматы, которые содержат или могут
содержать исполняемый код. Примером таких объектов являются
файлы форматов exe, dll, doc. Риск внедрения и активации в
такие
файлы вредоносного кода достаточно высок.
Прежде чем приступать к поиску вирусов в файле, выполняется анализ его внутреннего заголовка на предмет формата файла (txt, doc,
exe и т.д.). Если в результате анализа выясняется, что файл такого
формата незаражаем, он не проверяется на присутствие вирусов и
сразу же становиться доступным для работы. Если же формат файла
предполагает возможность
внедрения вирусов, файл проверяется на
вирусы.
Проверять программы и документы (по расширению). В этом случае
Файловый Антивирус будет проверять только потенциально заражаемые файлы, но формат файла будет определяться на основании его
расширения. Воспользовавшись ссылкой расширению, вы можете ознакомиться со списком расширений файлов (см. п. A.1 на стр. 330), которые подвергаются проверке в данном случае.
Совет.
Не стоит забывать, что злоумышленник может отправить вирус на ваш компьютер в файле с расширением txt, хотя на самом деле он может быть исполняемым файлом, переименованным в txt-файл. Если вы выберите ва-
риант
Проверять программы и документы (по расширению), то такой
файл будет пропущен в процессе проверки. Если же выбран вариант
Проверять программы и документы (по содержимому), невзирая на
расширение, Файловый Антивирус проанализирует заголовок файла, в результате чего выяснится, что файл имеет exe-формат. Такой файл будет
подвергнут тщательной проверке на вирусы.
Page 99
Антивирусная защита файловой системы компьютера 99
Рисунок 18. Выбор типов файлов, подвергаемых антивирусной проверке
В разделе Оптимизация можно сделать оговорку, что проверять на вирусы
следует только новые файлы и те, что изменились с момента предыдущего
их анализа. Такой режим работы позволяет заметно сократить время проверки и увеличить скорость работы приложения. Для этого необходимо ус-
тановить флажок
Проверять только новые и измененные файлы.
Этот режим работы распространяется как на простые, так и на составные
файлы.
В разделе Составные файлы укажите, какие составные файлы необходимо анализировать на присутствие вирусов:
Проверять все/только новые архивы – проверять архивы форматов
ZIP, CAB, RAR, ARJ.
Проверять все /только новые инсталляционные пакеты – анализи-
ровать на присутствие вирусов самораспаковывающиеся архивы.
Проверять все /только новые вложенные OLE-объекты – проверять
встроенные в файл объекты (например, Excel-таблица или макрос,
внедренный в файл Microsoft Word, вложение почтового сообщения и
т.д.).
Для каждого типа составного файла вы можете выбрать, проверять все
файлы или только новые. Для этого воспользуйтесь ссылкой рядом с названием объекта. Она меняет свое значение при щелчке по
ней левой клавишей мыши. Если в разделе Оптимизация установлен режим проверки
только новых и измененных файлов, выбор типа проверяемых составных
файлов будет недоступен.
Page 100
100 Антивирус Касперского 6.0 для Windows Workstations
Чтобы указать, какие составные файлы не стоит проверять на вирусы, воспользуйтесь следующими параметрами:
Отложить распаковку, если файл больше ... МБ. В случае, если раз-
мер составного объекта превышает данное ограничение, он будет проверен приложением как единый объект (проанализирован заголовок) и
предоставлен пользователю для работы. Проверка объектов, входящих
в его состав, будет произведена позже. Если флажок не установлен,
доступ к файлам больше указанного размера блокируется до завершения проверки объектов.
Не распаковывать, если файл больше ... МБ. В этом случае файл
больше указанного размера будет пропущен без антивирусной проверки.
7.2.2. Формирование области защиты
Файловый Антивирус по умолчанию проверяет все файлы в момент обращения к ним, независимо от того, на каком носителе они расположены, будь
то жесткий диск, CD/DVD-ROM или флеш-карта.
Вы можете ограничить область защиты. Для этого:
1. Выберите Файловый Антивирус в главном окне и по ссылке На-
стройка перейдите в окно настройки компонента.
2. Нажмите на кнопку Настройка и в открывшемся окне выберите закладку Область защиты (см. рис. 19).
На закладке представлен список объектов, которые будет подвергаться
проверке Файловым Антивирусом. По умолчанию включена защита всех
объектов, расположенных на жестких, сменных и сетевых дисках, подключенных к вашему компьютеру.
список с помощью кнопок Добавить, Изменить, Удалить.
Если вы хотите сузить круг защищаемых объектов, вы можете сделать это
следующими способами:
• Указать только те каталоги, диски или файлы, которые нужно защи-
щать.
• Сформировать список объектов, которые защищать не нужно (см.
п. 6.3 на стр. 79).
• Объединить
ласть защиты, из которой исключить ряд объектов.
первый и второй способы, то есть сформировать об-
Вы можете наполнить или отредактировать
Loading...