Kaspersky lab PERSONAL SECURITY SUITE 1.1 User Manual [pl]

KASPERSKY LAB

Kaspersky® Personal Security Suite 1.1

Anleitung zu Installation, Update und Deinstallation

KASPERSKY® PERSONAL SECURITY SUITE 1.1

Anleitung zu Installation,

Update und Deinstallation

© Kaspersky Lab

http://www.kaspersky.com/de/

Redaktionsdatum: Juli 2005

Inhalt

KAPITEL 1. VORWORT.................................................................................................. 4

1.1. Kaspersky® Personal Security Suite..................................................................... 4

1.1.1. Kaspersky Anti-Virus Personal....................................................................... 4

1.1.1.1. Computerviren und schädliche Programme........................................... 4

1.1.1.2. Grundfunktionen von Kaspersky Anti-Virus Personal ............................ 6

1.1.2. Kaspersky Anti-Spam Personal ..................................................................... 8

1.1.3. Kaspersky Anti-Hacker................................................................................... 9

1.2. Hardware- und Softwarevoraussetzungen......................................................... 10

KAPITEL 2. INSTALLATION DES PRODUKTS AUF DEM COMPUTER.................. 12

KAPITEL 3. UPDATE DER PRODUKTKOMPONENTEN .......................................... 18

KAPITEL 4. VERLÄNGERN DER LIZENZ................................................................... 19

KAPITEL 5. DEINSTALLATION DER PRODUKTKOMPONENTEN.......................... 21

ANHANG A. KASPERSKY LAB.................................................................................... 23

A.1. Andere Produkte von Kaspersky Lab ................................................................ 24

A.2. Kontaktinformationen.......................................................................................... 28

ANHANG B. ENDBENUTZER-LIZENZVERTRAG...................................................... 30

KAPITEL 1. VORWORT

1.1. Kaspersky® Personal Security
Suite

Kaspersky® Personal Security Suite ist ein neues Produkt von Kaspersky Lab,
das drei Personal-Produkte des Herstellers vereinigt, die dem Schutz von
Computern mit dem Betriebssystem Windows dienen. Es bietet eine komplexe
Lösung im Bereich des Informationsschutzes, die den Schutz vor schädlichen
Programmen, unerwünschter E-Mail (Spam), unerlaubtem Datenzugriff und
Hackerangriffen gewährleistet.

Kaspersky Personal Security Suite umfasst folgende Sicherheitskomponenten:

• Kaspersky Anti-Virus

auf dem Computer des Benutzers gespeichert sind. Diese Komponente
erkennt und beseitigt schädliche Programme, die über Wechsel­datenträger und Festplatten, E-Mail und Internetprotokolle eindringen
können.

• Kaspersky Anti-Spam

programme Microsoft Outlook und Microsoft Outlook Express vor
unerwünschten E-Mail-Nachrichten (Spam).

®

• Kaspersky

Schutz eines Computers, der mit dem Betriebssystem Windows arbeitet,
vor unerlaubtem Datenzugriff sowie vor Netzwerk-Hackerangriffen aus
dem lokalen Netzwerk oder Internet.

Anti-Hacker ist eine persönliche Firewall und dient dem

®

Personal bietet den Antivirenschutz für Daten, die

®

Personal schützt die Benutzer der E-Mail-

Details zu den einzelnen Komponenten finden Sie im Handbuch und
Hilfesystem der konkreten Komponente.

1.1.1. Kaspersky Anti-Virus Personal

1.1.1.1. Computerviren und schädliche

Programme

Mit der steigenden Zahl der Computeranwender und den wachsenden Möglich­keiten zum gegenseitigen Datenaustausch per E-Mail und Internet ist auch die

Vorwort 5

Bedrohung einer Computerinfektion durch Viren gewachsen. Außerdem drohen
Zerstörung und Diebstahl von Informationen durch andere schädliche
Programme.

Um zu wissen, welche Gefahrenarten Ihren Daten drohen können, ist es hilf­reich, die Typen der schädlichen Programme und deren Funktionsweise zu
kennen. Schädliche Programme lassen sich generell in folgende drei Klassen
unterteilen:

• Würmer – Diese Kategorie der schädlichen Programme benutzt zur Aus-

breitung Netzwerkressourcen. Die Klasse erhielt ihren Namen aufgrund
ihrer wurmähnlichen Fähigkeit, von einem Computer in einen anderen zu
"kriechen", wobei ein Netzwerk, E-Mails und andere Informationskanäle
benutzt werden. Deshalb verfügen Würmer über eine überaus hohe
Ausbreitungsgeschwindigkeit.

Würmer dringen in einen Computer ein, ermitteln Netzwerkadressen
anderer Computer und versenden ihre Kopien an diese Adressen. Neben
Netzwerkadressen werden häufig auch Daten aus dem Adressbuch des
Mailprogramms verwendet. Vertreter dieser Klasse der schädlichen
Programme erstellen teilweise Arbeitsdateien auf Systemlaufwerken,
können aber auch vollkommen ohne Zugriff auf Computerressourcen
funktionieren (mit Ausnahme des Arbeitsspeichers).

• Viren – Programme, die andere Programme infizieren, indem sie diesen

ihren Code hinzufügen, um beim Start der infizierten Dateien die Kontrolle
zu übernehmen. Diese einfache Definition erlaubt es, die von einem Virus
ausgeführte Basisaktion zu erkennen – die Infektion. Die Ausbreitungs­geschwindigkeit von Viren ist etwas niedriger als bei Würmern.

• Trojanische Programme – Programme, die auf infizierten Computern

vom Benutzer nicht sanktionierte Aktionen ausführen, d.h. abhängig von
bestimmten Bedingungen Informationen auf Laufwerken vernichten, das
System zum "Absturz" bringen, vertrauliche Informationen stehlen usw.
Diese Klasse der schädlichen Programme fällt nicht unter die traditionelle
Definition eines Virus (d.h. er infiziert keine anderen Programme oder
Daten). Trojanische Programme können nicht selbständig in einen
Computer eindringen und werden von Angreifern als "nützliche" Software
getarnt verbreitet. Dabei kann der von ihnen verursachte Schaden den
eines traditionellen Virusangriffs erheblich übersteigen.

In letzter Zeit sind Würmer zum häufigsten Typ schädlicher Programme
geworden, die Computerdaten zerstören. Hinsichtlich ihrer Verbreitung folgen
Viren und Trojanische Programme. Einige schädliche Programme vereinigen die
Charakteristika von zwei oder gar drei der oben genannten Klassen in sich.

Die Hauptquellen der Ausbreitung schädlicher Programme sind E-Mail und
Internet. Allerdings kann eine Infektion auch von einer Diskette oder CD-ROM
ausgehen. Diese Tatsache ist bestimmend für die Akzentverschiebung des

6 Kaspersky

®

Personal Security Suite

Antivirenschutzes von der einfachen regulären Virenuntersuchung des
Computers auf die komplexere Aufgabe des Echtzeitschutzes vor einer
möglichen Infektion.

Zur Bezeichnung von Viren, Trojanischen Programmen und Würmern
wird im weiteren Text dieses Handbuchs der Begriff "Virus" verwendet.
Die konkrete Art eines schädlichen Programms wird nur dann genannt,
wenn dies erforderlich ist.

1.1.1.2. Grundfunktionen von Kaspersky Anti-

Virus Personal

Kaspersky Anti-Virus Personal dient dem Antivirenschutz von
Personalcomputern, die mit dem Betriebssystem Windows arbeiten.

Kaspersky Anti-Virus Personal erfüllt folgende Funktionen:

• Schutz vor Viren und schädlichen Programmen – Finden und

Entfernen schädlicher Programme, die über Wechseldatenträger, fest
installierte Speichermedien, E-Mail und Internet-Protokolle eindringen.
Folgende Varianten der Programmfunktion, die getrennt oder gleichzeitig
verwendbar sind, lassen sich unterscheiden:

• Echtzeitschutz – Virenuntersuchung aller Objekte, die auf dem

Computer gestartet, geöffnet und gespeichert werden.

• Scan auf Befehl – Untersuchung und Desinfektion sowohl des

gesamten Computers als auch einzelner Laufwerke, Dateien
oder Verzeichnisse. Sie können diese Untersuchung
selbständig starten oder den regelmäßigen automatischen Start
der Untersuchung konfigurieren.

• Wiederherstellung der Funktionsfähigkeit nach einem Virusangriff.

Die vollständige Untersuchung und Desinfektion mit den von Kaspersky­Lab-Experten empfohlenen Einstellungen erlaubt Ihnen, alle Viren zu
entfernen, die Ihre Daten während eines Virusangriffs infiziert haben.

• Untersuchung und Desinfektion eingehender/ausgehender Mail –

Virusanalyse und Desinfektion von eingehender Mail vor dem Eingang in
eine Mailbox und von ausgehender Mail im Echtzeitmodus

1

. Zusätzlich er-

1

Es werden nur Mails untersucht, die nach Protokoll POP3 eingehen und nach SMTP-

Protokoll ausgehen.

Vorwort 7

laubt das Programm die Untersuchung und Desinfektion von Mail-Daten­banken verschiedener Mailprogramme auf Befehl

2

.

• Schutz des Computers vor Netzwerk-Angriffen – Analyse aller Daten,

die aus einem Netzwerk (aus dem lokalen Netzwerk oder Internet) auf
dem Benutzercomputer eingehen. Die Daten werden auf bekannte
Netzwerk-Angriffe hin analysiert. Wenn ein Angriff erkannt wird, kann der
Computer den Angreifer blockieren. Außerdem bietet das Programm
einen Tarnmodus, in dem der Benutzercomputer nur Daten von jenen
Computern annimmt, mit denen der Datenaustausch vom Benutzer
initiiert wurde.

• Update der Antiviren-Datenbanken und Programmmodule –

Aktualisierung der Antiviren-Datenbanken durch Informationen über neue
Viren und Desinfektionsmethoden für infizierte Objekte, sowie Update der
Programmmodule. Die Aktualisierung erfolgt von den Kaspersky-Lab­Updateservern oder aus einem lokalen Ordner.

• Empfehlungen zur optimalen Konfiguration und Arbeit des
Programms – Tipps von Kaspersky-Lab-Experten, die Sie während der

Arbeit mit Kaspersky Anti-Virus Personal begleiten, und empfohlene
Einstellungen, die den optimalen Antivirenschutz gewährleisten.

Wenn infizierte oder verdächtige Dateien gefunden werden, wenn die
Antiviren-Datenbanken längere Zeit nicht aktualisiert werden, oder wenn
längere Zeit keine vollständige Untersuchung des Computers erfolgte,
können Sie im Hauptfenster von Kaspersky Anti-Virus immer entspre­chende Tipps und Erklärungen zur Ausführung dieser Aktionen finden.
Auf der Grundlage langjähriger Arbeitserfahrung der Kaspersky-Lab­Experten im Bereich des Antivirenschutzes und einer Vielzahl von
Rückmeldungen der Anwender an den Technischen Support-Service,
wurde eine optimale Konfiguration des Programms ausgearbeitet. Sofort
nach der Installation und dem Start des Produkts werden die von
Experten empfohlenen Antivirenschutzeinstellungen wirksam.

• Quarantäne – Speichern von Objekten, die möglicherweise von Viren
oder deren Modifikationen infiziert sind, in einem speziellen und sicheren
Speicher, in dem Sie die Objekte desinfizieren, löschen, im Ausgangs­ordner wiederherstellen, und zur Analyse an Kaspersky-Lab-Experten
senden können. Die Quarantänedateien werden in einem speziellen
Format gespeichert und stellen keine Gefahr dar.

• Backup-Speicher – spezieller Speicher für die Sicherheitskopien von
Objekten, die vor der Desinfektion oder dem Löschen angefertigt werden.

2

Kaspersky Anti-Virus bietet die Möglichkeit zur Virenuntersuchung von Mail-Datenbanken

unabhängig von dem verwendeten Mailprogramm. Es werden aber nur Datenbanken für
MS Outlook und MS Outlook Express desinfiziert.

8 Kaspersky

®

Personal Security Suite

Solche Kopien werden zur eventuell erforderlichen Wiederherstellung des
Originalobjekts angefertigt, wenn es sich um wertvolle Daten handelt,
oder zum Zweck der Wiederherstellung eines Infektionsbildes.

• Protokollführung – Aufzeichnung aller Arbeitsergebnisse von Kaspersky
Anti-Virus Personal in einem Protokoll. Das Detail-Protokoll über die
Untersuchungsergebnisse enthält eine Gesamtstatistik der untersuchten
Objekte. Außerdem werden die Einstellungen, mit denen eine bestimmte
Aufgabe ausgeführt wurde, und die Untersuchungs- und Bearbeitungs­reihenfolge jedes einzelnen Objekts gespeichert. Auch über die
Ergebnisse der Updates wird ein Protokoll geführt.

1.1.2. Kaspersky Anti-Spam Personal

Das Softwareprodukt Kaspersky Anti-Spam Personal dient dem Schutz von Anwendern der Mailprogramme Microsoft Outlook und Microsoft Outlook Express vor unerwünschten E-Mail-Nachrichten (Spam).

Zu diesem Zweck werden erstens alle verfügbaren Attribute einer Nachricht
überprüft: Absender- und Empfängeradresse, Header (einschließlich der Zeilen
Von und An).

Zweitens wird die Inhaltsfilterung verwendet, bei welcher der Inhalt der
eigentlichen Nachricht (einschließlich der Zeile Betreff) und angehängte Dateien
analysiert werden. Außerdem werden einzigartige linguistische und heuristische
Algorithmen verwendet, die auf dem Vergleich mit Musterbriefen sowie der
umfassenden Analyse von Text, Formatierung und anderen Attributen von
E-Mail-Nachrichten basieren. Die Technologie zur E-Mail-Filterung, die dem
Softwareprodukt Kaspersky Anti-Spam Personal zugrunde liegt, wurde von der
Firma "Ashmanov and Partners" entwickelt.

3

Achtung! Jeden Tag tauchen neue Muster von Spam-Nachrichten auf.
Um den aktuellen Zustand des Produkts zu gewährleisten, ist deshalb
die möglichst häufige Aktualisierung der Anti-Spam-Datenbank
erforderlich. Vergessen Sie nicht, die Datenbank direkt nach der
Installation des Produkts auf Ihrem Computer zu aktualisieren!

Die Anti-Spam-Datenbank wird im Linguistik-Labor auf Basis der laufenden
Beobachtung von Spam-Quellen ständig optimiert.

Zur effektiven Bekämpfung von Spam ist der regelmäßige Download der
aktuellen Version dieser Daten erforderlich. Dazu dient der Updateprozess der
Anti-Spam-Datenbank.

3

Es werden Anlagen der Formate Plain text, HTML, Microsoft Word, RTF untersucht.

Vorwort 9

Wir empfehlen ausdrücklich, den automatischen Start für das
Datenbank-Update so zu konfigurieren, dass dieser mindestens einmal
täglich ausgeführt wird.

Wir wünschen Ihnen Erfolg bei der Arbeit mit Kaspersky Anti-Spam Personal und
hoffen, dass Sie die Vorteile schätzen werden, die auf folgenden Besonderheiten
des Softwareprodukts basieren:

• Verwendung von Methoden der künstlichen Intelligenz zur Inhaltsanalyse
von E-Mail-Nachrichten (Content-Filterung).

• Integration aller Filtermethoden in einem Modul und effektive Verbindung
dieser Methoden.

• Zentrale Steuerung des Filterprozesses über eine komfortable grafische
Benutzeroberfläche.

1.1.3. Kaspersky Anti-Hacker

Das Programm Kaspersky Anti-Hacker ist eine Personal Firewall und dient dem Schutz eines Computers, der mit dem Betriebssystem Windows arbeitet, vor unberechtigtem Zugriff auf Daten, sowie vor Netzwerk-Hackerangriffen aus einem lokalen Netzwerk oder aus dem Internet.

Das Programm Kaspersky Anti-Hacker erfüllt folgende Funktionen:

• Es verfolgt die Netzwerk-Aktivität nach dem Protokoll TCP/IP aller
Anwendungen auf Ihrem Computer. Werden verdächtige Aktionen einer
bestimmten Anwendung erkannt, dann werden Sie vom Programm
darüber informiert und nötigenfalls wird der Netzwerk-Zugriff für diese
Anwendung blockiert. Dadurch wird die Sicherheit der Daten, die auf
Ihrem Computer gespeichert sind, garantiert. Wenn zum Beispiel ein
"trojanisches" Programm versucht, Ihre Daten über das Internet an
unberechtigte Dritte weiterzugeben, blockiert Kaspersky Anti-Hacker
dessen Netzwerk-Zugriff.

• Die SmartStealth™ Technologie erschwert es, den Computer von außen
zu erkennen. Dadurch verlieren Hacker ihr Angriffsobjekt und jeder
Versuch, Zugriff auf den Computer zu erhalten, ist zum Scheitern
verurteilt. Außerdem können auf diese Weise alle Arten von DoS (Denial
of Service) Angriffen verhindert werden. Dabei übt der Tarnmodus
keinerlei negativen Einfluss auf Ihre Arbeit im Internet aus: Das
Programm gewährleistet die gewohnte Übersicht und den Datenzugriff.

• Es blockiert die verbreiteten Netzwerk-Hackerangriffe durch die
kontinuierliche Filterung des eingehenden und ausgehenden Traffic und
informiert den Benutzer darüber.

10 Kaspersky

• Es verfolgt Versuche zum Scannen von Ports (die gewöhnlich Netzwerk­Angriffen vorausgehen) und blockiert den weiteren Datenaustausch mit
einem angreifenden Computer.

• Es erlaubt die Ansicht einer Liste aller bestehenden Verbindungen,
offenen Ports und aktiven Internet-Anwendungen. Nötigenfalls können
unerwünschte Verbindungen getrennt werden.

• Es erlaubt die Arbeit mit dem Programm, ohne eine spezielle
Konfiguration vorzunehmen. Das Programm unterstützt die vereinfachte
Administration mit fünf Sicherheitsstufen: Alle erlauben, Niedrig, Mittel,
Hoch, Alle blockieren. Als Standardeinstellung gilt die mittlere
Sicherheitsstufe (Mittel), in der das Sicherheitssystem in Abhängigkeit
von den Reaktionen des Benutzers auf verschiedene Ereignisse
kontinuierlich konfiguriert wird.

• Es erlaubt bei Bedarf die flexible Konfiguration des Schutzsystems.
Insbesondere erlaubt es die Konfiguration des Filtersystems für
erwünschte und unerwünschte Netzwerk-Operationen und die
Konfiguration des Angriffsdetektors.

• Es erlaubt die Aufzeichnung bestimmter, mit der Netzwerksicherheit
verbundener Ereignisse in speziellen Protokollen. Die Ausführlichkeit der
Ereignisaufzeichnungen im Protokoll kann nach Wunsch angepasst
werden.

Das Programm kann als Einzelprodukt verwendet oder in unterschiedliche
integrierte Lösungen von Kaspersky Lab aufgenommen werden.

®

Personal Security Suite

Vorsicht!!! Kaspersky Anti-Hacker schützt Ihren Computer nicht vor
Viren und schädlichen Programmen, die Ihre Daten vernichten oder
beschädigen können. Für den Antivirenschutz Ihres Computers
empfehlen wir die Verwendung von Kaspersky Anti-Virus® Personal.

1.2. Hardware- und
Softwarevoraussetzungen

Um die normale Funktionsfähigkeit von Kaspersky Personal Security Suite zu
gewährleisten, muss Ihr Computer die unten aufgezählten Voraussetzungen
erfüllen.