Twoja instrukcja użytkownika ESET NOD32 ANTIVIRUS 4

Transkrypt

1 Możesz przeczytać rekomendacje w przewodniku, specyfikacji technicznej lub instrukcji instalacji dla ESET NOD32 ANTIVIRUS 4. Znajdziesz odpowiedź na wszystkie pytania w instrukcji dla ESET NOD32 ANTIVIRUS 4 (informacje, specyfikacje, rozmiar, akcesoria, itp). Szczegółowe instrukcje użytkowania znajdują się w podręczniku użytkownika. Instrukcja obsługi ESET NOD32 ANTIVIRUS 4 Podręcznik użytkownika ESET NOD32 ANTIVIRUS 4 Instrukcje obsługi ESET NOD32 ANTIVIRUS 4 Instrukcje użytkowania ESET NOD32 ANTIVIRUS 4 Instrukcja użytkowania ESET NOD32 ANTIVIRUS 4 Twoja instrukcja użytkownika ESET NOD32 ANTIVIRUS 4

2 Skrót instrukcji: Korzystanie z oryginalnych ustawie 7 Wprowadzanie nazwy uytkownika i hasla.. 8 Skanowanie komputera na danie Przewodnik dla pocztkujcych 9 Copyright 2010 ESET, spol. s r. o. Program ESET NOD32 Antivirus zostal opracowany przez firm ESET, spol. s r. o. Wicej informacji mona uzyska w witrynie Wszelkie prawa zastrzeone. adna cz niniejszej dokumentacji nie moe by powielana, przechowywana w systemie pobierania ani przesylana w adnej formie bd przy uyciu jakichkolwiek rodków elektronicznych, mechanicznych, przez fotokopiowanie, nagrywanie, skanowanie lub w inny sposób bez uzyskania pisemnego zezwolenia autora. Firma ESET, spol. s r.o. zastrzega sobie prawo do wprowadzania zmian w dowolnych elementach opisanego oprogramowania bez uprzedniego powiadomienia. Dzial obslugi klienta -- caly wiat: Dzial obslugi klienta -- Ameryka Pólnocna: support REV Tryby interfejsu uytkownika -- wprowadzenie Sprawdzanie dzialania systemu Postpowanie w przypadku, gdy program nie dziala poprawnie Ustawienia aktualizacji Ustawienia serwera proxy Ochrona ustawie Praca z programem ESET NOD32 Antivirus Antywirus i antyspyware

3 Ochrona systemu plików w czasie rzeczywistym Ustawienia sprawdzania Skanowane noniki Skanowanie po wystpieniu zdarzenia Dodatkowe aparatu ThreatSense dla nowo utworzonych i zmodyfikowanych plików Ustawienia zaawansowane Poziomy leczenia Zmienianie ustawie ochrony w czasie rzeczywistym Sprawdzanie skutecznoci ochrony w czasie rzeczywistym Co zrobi, jeli ochrona w czasie rzeczywistym nie dziala...

4 Host Intrusion Prevention System (HIPS) Ochrona programów poczty Sprawdzanie protokolu POP Zgodno Integracja z programami poczty Dolczanie notatki do treci wiadomoci Usuwanie zagroenia Ochrona dostpu do stron internetowych Protokoly HTTP, HTTPS Zarzdzanie adresami

5 1.2 Przegldarki internetowe Skanowanie komputera Typ skanowania Skanowanie standardowe Skanowanie niestandardowe Skanowane obiekty Profile skanowania Ochrona protokolów Protokól SSL...

6 Zaufane certyfikaty Wykluczone certyfikaty Ustawienia parametrów technologii ThreatSense Ustawienia obiektów Opcje Leczenie Rozszerzenia Limity

7 Inne Wykryto zagroenie 20 Aktualizowanie programu Ustawienia aktualizacji Profile aktualizacji Zaawansowane ustawienia aktualizacji Tryb aktualizacji Serwer proxy...

8 Polczenie z sieci LAN Tworzenie kopii aktualizacji -- kopia dystrybucyjna Aktualizowanie przy uyciu kopii dystrybucyjnej Rozwizywanie problemów z aktualizacj przy uyciu kopii dystrybucyjnej Tworzenie zada aktualizacji.. 25 Harmonogram Cel planowania zada Tworzenie nowych zada.. 25 Kwarantanna Poddawanie plików kwarantannie Przywracanie plików z kwarantanny.

9 Przesylanie pliku z kwarantanny Pliki dziennika Administracja dziennikami Interfejs uytkownika Alerty i powiadomienia ThreatSense.Net Podejrzane pliki Statystyka

10 3 Przesylanie...30 Administracja zdalna.. 31 Licencje Uytkownik zaawansowany Ustawienia serwera proxy 32 Eksportowanie i importowanie ustawie Eksportuj ustawienia Importuj ustawienia Wiersz polecenia

11 ESET SysInspector Interfejs uytkownika i uycie aplikacji Sterowanie programem Nawigowanie w programie ESET SysInspector Porównanie SysInspector jako komponent programu ESET NOD32 Antivirus Skrypt uslugi Generowanie skryptów uslugi Struktura skryptu uslugi Jak wykonywa skrypty uslugi

12 ESET SysRescue Minimalne wymagania W jaki sposób utworzy ratunkow plyt CD Foldery ESET Antivirus Zaawansowane Startowe urzdzenie USB Nagrywanie.

13 Praca z programem ESET SysRescue Uycie programu ESET SysRescue Slowniczek Typy zagroe Wirusy Robaki Konie trojaskie Programy typu rootkit Adware...

14 Spyware Potencjalnie niebezpieczne aplikacje Potencjalnie niepodane aplikacje ESET NOD32 Antivirus 4 Program ESET NOD32 Antivirus 4 jest nastpc wielokrotnie nagradzanego produktu ESET NOD32 Antivirus 2.*. Oferuje on szybko skanowania i precyzj narzdzia ESET NOD32 Antivirus, zapewnian przez najnowsz wersj technologii skanowania ThreatSense. Zastosowane zaawansowane techniki umoliwiaj profilaktyczne blokowanie wirusów, oprogramowania szpiegujcego, koni trojaskich, robaków, oprogramowania reklamowego i programów typu rootkit bez spowalniania dzialania systemu i przeszkadzania uytkownikowi podczas pracy lub gry na komputerze. 1.1 Nowoci ESET SysInspector Program ESET SysInspector jest teraz zintegrowany bezporednio z programem ESET Smart Security i sluy do dokladnego sprawdzania stanu komputera. W przypadku kontaktowania si z naszymi specjalistami przy uyciu formularza dostpnego z poziomu opcji Pomoc i obsluga > Skontaktuj si z pomoc techniczn mona zalczy zapis biecego stanu z programu ESET SysInspector. Ochrona dokumentów sluy do skanowania dokumentów pakietu Microsoft Office przed ich otwarciem, jak równie plików automatycznie pobieranych przez program Internet Explorer (np. elementów Microsoft ActiveX). Nowa technologia Self Defense chroni skladniki programu ESET Smart Security przed próbami dezaktywacji. Interfejs uytkownika umoliwia teraz prac w trybie niegraficznym, co pozwala na obslug programu ESET Smart Security za pomoc klawiatury. Ulepszona zgodno z czytnikami ekranowymi umoliwia osobom niewidomym i niedowidzcym efektywniejsz obslug programu. Inne Opis Program ESET SysRescue umoliwia tworzenie startowego nonika CD/DVD/USB zawierajcego program ESET Smart Security, który dziala niezalenie od systemu operacyjnego. Umoliwia on pozbycie si z systemu trudnych do usunicia zagroe. Funkcja ESET SysRescue Wieloletnie dowiadczenie specjalistów z firmy ESET pozwolilo opracowa calkowicie now architektur programu ESET NOD32 Antivirus, która gwarantuje maksymaln skuteczno wykrywania zagroe przy minimalnych wymaganiach systemowych. Antywirus i antyspyware Ten modul dziala w oparciu o technologi ThreatSense, któr zastosowano po raz pierwszy w nagradzanym programie NOD 32 Antivirus. W nowej architekturze programu ESET NOD32 Antivirus zoptymalizowano i udoskonalono mechanizm ThreatSense. Twoja instrukcja użytkownika ESET NOD32 ANTIVIRUS 4

15 Funkcja Udoskonalone leczenie Opis Obecnie program antywirusowy w sposób inteligentny leczy i usuwa wikszo wykrytych infekcji bez koniecznoci dzialania ze strony uytkownika. Skanowanie komputera moe by przeprowadzane w tle, bez obniania wydajnoci systemu. Optymalizacja silnika skanowania pozwolila na zmniejszenie rozmiarów plik&oacytkownika i hasla w celu automatycznego aktualizowania programu. Odgrywa to istotn rol w zapewnieniu ciglej ochrony systemu. Wprowad w odpowiednich polach nazw uytkownika i haslo, czyli dane uwierzytelniajce otrzymane po zakupie lub rejestracji produktu. Jeli w chwili obecnej nie posiadasz nazwy uytkownika i hasla, zaznacz opcj Wprowad póniej nazw uytkownika i haslo. Dane uwierzytelniajce mona póniej wprowadzi w dowolnym momencie bezporednio w programie. Wybierz opcj Wlcz wykrywanie potencjalnie niepodanych aplikacji, aby zezwoli programowi ESET NOD32 Antivirus na wykrywanie zagroe tego typu (zalecane). 5 Ostatnim krokiem instalacji typowej jest potwierdzenie instalacji poprzez kliknicie przycisku Instaluj. Po wprowadzeniu nazwy uytkownika i hasla kliknij przycisk Dalej, aby skonfigurowa polczenie internetowe. 2.2 Instalacja niestandardowa Instalacja niestandardowa jest przeznaczona dla uytkowników zaawansowanych, którzy chc modyfikowa ustawienia zaawansowane podczas instalacji. Pierwszym krokiem jest wybór docelowej lokalizacji instalacji. Domylnie program jest instalowany w folderze C:\Program Files\ ESET\ESET NOD32 Antivirus\. Kliknij przycisk Przegldaj, aby zmieni t lokalizacj (niezalecane). Jeli uywany jest serwer proxy, naley go prawidlowo skonfigurowa w celu poprawnego dzialania funkcji aktualizacji sygnatur wirusów. Jeli nie masz pewnoci, czy przy polczeniu internetowym uywany jest serwer proxy, pozostaw ustawienie domylne Nie wiem, czy podczas lczenia z Internetem uywany jest serwer proxy. Uyj ustawie z programu Internet Explorer. i kliknij przycisk Dalej. Jeli nie korzystasz z serwera proxy, wybierz odpowiedni opcj. Nastpnie wprowad nazw uytkownika i haslo. Ten krok jest identyczny jak w przypadku instalacji typowej (patrz strona 5). Aby skonfigurowa ustawienia serwera proxy, wybierz opcj Korzystam z serwera proxy i kliknij przycisk Dalej. Wprowad adres IP lub URL serwera proxy w polu Adres. W polu Port okrel port, na którym serwer proxy akceptuje polczenia (domylnie 3128). W przypadku, gdy serwer proxy wymaga uwierzytelniania, naley poda poprawn nazw uytkownika i haslo dostpu do tego serwera. Ustawienia serwera proxy mona równie skopiowa z programu Internet Explorer. W tym celu kliknij przycisk Zastosuj i potwierd wybór. 6 UWAGA: Po uaktualnieniu komponentu programu zazwyczaj wymagane jest ponowne uruchomienie komputera. Zalecanym ustawieniem jest W razie potrzeby uruchom ponownie komputer bez powiadomienia. Kolejnym krokiem instalacji jest wprowadzenie hasla chronicego parametry programu. Wybierz haslo, które bdzie chroni program. Wpisz haslo ponownie, aby je potwierdzi. Kliknij przycisk Dalej, aby przej do okna Konfiguruj ustawienia automatycznej aktualizacji. Ten krok umoliwia okrelenie sposobu obslugi automatycznych aktualizacji komponentów programu w danym systemie. Kliknij opcj Zmie, aby uzyska dostp do ustawie zaawansowanych. Jeli komponenty programu nie maj by aktualizowane, naley wybra ustawienie Nigdy nie aktualizuj komponentów programu. Wybranie opcji Pytaj przed pobraniem komponentów programu powoduje wywietlanie okna potwierdzenia przed pobraniem komponentów programu. Aby wlczy automatyczne uaktualnianie komponentów programu bez wywietlania monitu, wybierz opcj Wykonaj uaktualnienie komponentu programu, jeli jest dostpne. Kroki obejmujce konfiguracj systemu monitorowania zagroe ThreatSense.Net oraz wykrywanie potencjalnie niepodanych aplikacji s takie same jak w przypadku instalacji typowej i nie zostaly przedstawione w tym miejscu (patrz strona 5). W ostatnim kroku wywietlane jest okno, w którym uytkownik wyraa zgod na instalacj. 2.3 Korzystanie z oryginalnych ustawie W przypadku ponownej instalacji programu ESET NOD32 Antivirus wywietlana jest opcja Uyj biecych ustawie. Zaznacz t opcj, aby przenie parametry ustawie z oryginalnej instalacji do nowej Wprowadzanie nazwy uytkownika i hasla 2.5 Skanowanie komputera na danie Dla uzyskania optymalnej funkcjonalnoci wane jest automatyczne aktualizowanie programu. Jest to moliwe tylko wtedy, gdy w ustawieniach aktualizacji zostaly prawidlowo wprowadzone nazwa uytkownika i haslo. Jeli nazwa uytkownika i haslo nie zostaly wprowadzone podczas instalacji, mona tego dokona po jej zakoczeniu. W oknie glównym programu kliknij opcj Aktualizacja, a nastpnie kliknij opcj Ustawienia nazwy uytkownika i hasla. W oknie Szczególy licencji wprowad dane otrzymane wraz z licencj produktu. Po zainstalowaniu programu ESET NOD32 Antivirus naley wykona skanowanie komputera w poszukiwaniu szkodliwego kodu. Aby szybko uruchomi skanowanie, wybierz w menu glównym opcj Skanowanie komputera, a nastpnie w oknie glównym programu wybierz opcj Skanowanie standardowe. Wicej informacji na temat funkcji skanowania komputera mona znale w rozdziale,,skanowanie komputera" Przewodnik dla pocztkujcych Niniejszy rozdzial zawiera ogólny opis programu ESET NOD32 Antivirus i jego podstawowych ustawie. 3.1 Tryby interfejsu uytkownika -- wprowadzenie Glówne okno programu ESET NOD32 Antivirus jest podzielone na dwie glówne sekcje. Znajdujca si po lewej stronie kolumna zapewnia dostp do latwego w obsludze menu glównego. Znajdujce si po prawej stronie okno glówne programu sluy najczciej do wywietlania informacji dotyczcych opcji wybranej w menu glównym. Poniej opisano opcje dostpne w menu glównym: Stan ochrony -- dostarcza informacji o stanie ochrony programu ESET NOD32 Antivirus w formie przyjaznej dla uytkownika. Jeli uruchomiony jest tryb zaawansowany, wywietlany jest stan wszystkich funkcji ochrony. Kliknicie funkcji powoduje wywietlenie informacji o jej biecym stanie. Skanowanie komputera -- pozwala skonfigurowa i uruchomi skanowanie komputera na danie. Aktualizacja -- zapewnia dostp do funkcji aktualizacji, która umoliwia zarzdzanie aktualizacjami bazy sygnatur wirusów. Ustawienia -- umoliwia dostosowanie poziomu zabezpiecze komputera. Jeli uruchomiony jest tryb zaawansowany, zostan wywietlone podmenu funkcji ochrony antywirusowej i antyspyware. Narzdzia -- jest dostpna tylko w trybie zaawansowanym. Zapewnia dostp do plików dziennika, kwarantanny i harmonogramu. Pomoc i obsluga -- umoliwia uzyskanie dostpu do plików pomocy, bazy wiedzy firmy ESET, witryny internetowej firmy ESET oraz utworzenie zgloszenia do dzialu obslugi klienta. Interfejs uytkownika programu ESET NOD32 Antivirus pozwala na przelczanie si midzy trybem standardowym i zaawansowanym. Aby przelczy midzy trybami, uyj lcza Wywietlanie znajdujcego si w lewym dolnym rogu okna glównego programu ESET NOD32 Antivirus. Twoja instrukcja użytkownika ESET NOD32 ANTIVIRUS 4

16 Kliknij opcj, aby wybra dany tryb wywietlania. Przelczenie do trybu zaawansowanego powoduje dodanie do menu glównego opcji Narzdzia. Opcja Narzdzia umoliwia uzyskanie dostpu do harmonogramu i kwarantanny oraz przegldanie plików dziennika programu ESET NOD32 Antivirus. UWAGA: Wszystkie pozostale instrukcje w niniejszym podrczniku dotycz trybu zaawansowanego Sprawdzanie dzialania systemu Aby wywietli informacje o stanie ochrony, kliknij opcj Stan ochrony znajdujc si w górnej czci menu glównego. Bezporednio poniej zostanie wywietlone podmenu Antywirus i antyspyware, a w oknie glównym programu zostanie wywietlone podsumowanie stanu dotyczce dzialania programu ESET NOD32 Antivirus. Kliknij opcj Antywirus i antyspyware, aby w oknie glównym programu wywietli przegld stanu poszczególnych funkcji ochrony. Tryb standardowy zapewnia dostp do funkcji wymaganych do wykonywania typowych operacji. adne zaawansowane opcje nie s wywietlane. Jeli wlczone funkcje ochrony dzialaj poprawnie, s oznaczone zielon ikon znacznika wyboru. W przeciwnym razie wywietlana jest czerwona ikona wykrzyknika lub ólta ikona powiadomienia, a w górnej czci okna znajduj si dodatkowe informacje na temat funkcji. Wywietlany jest równie proponowany sposób naprawy funkcji. Aby zmieni stan poszczególnych funkcji, w menu glównym kliknij opcj Ustawienia i wybierz dan funkcj Postpowanie w przypadku, gdy program nie dziala poprawnie Jeli program ESET NOD32 Antivirus wykryje problem dotyczcy funkcji ochrony, jest to zglaszane w oknie Stan ochrony. Znajduje si tam równie propozycja rozwizania problemu. Okno Ustawienia zaawansowane (dostpne po naciniciu klawisza F5) zawiera szczególowe opcje aktualizacji. W menu rozwijanym Serwer aktualizacji naley ustawi warto Wybierz automatycznie. Aby skonfigurowa zaawansowane opcje aktualizacji, takie jak tryb aktualizacji, dostp do serwera proxy, dostp do aktualizacji na serwerze lokalnym oraz moliwo tworzenia kopii sygnatur wirusów (w programie ESET NOD32 Antivirus Business Edition), kliknij przycisk Ustawienia. Jeli rozwizanie danego problemu przy uyciu wywietlonej listy znanych problemów i rozwiza nie jest moliwe, kliknij opcj Pomoc i obsluga, aby uzyska dostp do plików pomocy lub przeszuka baz wiedzy. Jeli nadal nie mona znale rozwizania, naley wysla zgloszenie do dzialu obslugi klienta firmy ESET. Na podstawie uzyskanych informacji zwrotnych specjalici z firmy mog szybko odpowiada na pytania i udziela skutecznych porad dotyczcych problemu. 3.2 Ustawienia aktualizacji 3.3 Ustawienia serwera proxy Jeli polczenie z Internetem jest uzyskiwane za porednictwem serwera proxy, musi ono zosta okrelone w ustawieniach zaawansowanych (F5). Aby uzyska dostp do okna konfiguracji Serwer proxy, w drzewie konfiguracji zaawansowanej kliknij opcj Inne > Serwer proxy. Zaznacz pole wyboru Uyj serwera proxy oraz wprowad adres IP i port serwera proxy, a take dane uwierzytelniajce. Aktualizacja bazy sygnatur wirusów i aktualizacja komponentów programu s istotnymi elementami procesu zapewniania kompleksowej ochrony przed szkodliwym kodem. Naley zwraca szczególn uwag na konfiguracj i dzialanie funkcji aktualizacji. W menu glównym wybierz opcj Aktualizacja, a nastpnie w oknie glównym programu kliknij opcj Aktualizuj baz sygnatur wirusów, aby natychmiast sprawdzi dostpno nowej aktualizacji bazysygnatur. Kliknicie opcji Ustawienia nazwy uytkownika i hasla powoduje wywietlenie okna dialogowego, w którym naley wprowadzi nazw uytkownika i haslo otrzymane przy zakupie. Jeli nazwa uytkownika i haslo zostaly wprowadzone podczas instalacji programu ESET NOD32 Antivirus, program nie bdzie monitowa o te informacje na tym etapie. Jeli te informacje nie s dostpne, w programie ESET NOD32 Antivirus mona podj prób automatycznego wykrycia ustawie serwera proxy, klikajc przycisk Wykryj serwer proxy. UWAGA: Opcje serwera proxy dla poszczególnych profilów aktualizacji mog by róne. W takim przypadku naley skonfigurowa serwer proxy za pomoc ustawie zaawansowanych aktualizacji Ochrona ustawie Ustawienia programu ESET NOD32 Antivirus mog odgrywa bardzo wan rol z punktu widzenia zasad zabezpiecze obowizujcych w organizacji uytkownika. Nieautoryzowane modyfikacje mog stanowi potencjalne zagroenie dla stabilnoci i ochrony systemu. Aby chroni parametry ustawie za pomoc hasla, rozpoczynajc w menu glównym, kliknij kolejno opcje Ustawienia > Otwórz cale drzewo ustawie zaawansowanych > Interfejs uytkownika > Ochrona ustawie, a nastpnie kliknij przycisk Wprowad haslo. 10 Wprowad haslo, potwierd je, wpisujc ponownie, a nastpnie kliknij przycisk OK. To haslo bdzie wymagane w przypadku wszystkich przyszlych modyfikacji ustawie programu ESET NOD32 Antivirus Praca z programem ESET NOD32 Antivirus 4.1 Antywirus i antyspyware Dodatkowe aparatu ThreatSense dla nowo utworzonych i zmodyfikowanych plików Ochrona antywirusowa zabezpiecza system przed szkodliwymi atakami, sprawdzajc pliki, poczt i komunikacj internetow. W przypadku wykrycia zagroenia zawierajcego szkodliwy kod modul antywirusowy moe je wyeliminowa przez zablokowanie, a nastpnie usunicie lub przeniesienie do kwarantanny Ochrona systemu plików w czasie rzeczywistym Ochrona systemu plików w czasie rzeczywistym sprawdza wszystkie zdarzenia zwizane z ochron antywirusow systemu. Wszystkie pliki w momencie otwarcia, utworzenia lub uruchomienia na komputerze s skanowane w poszukiwaniu szkodliwego kodu. Ochrona systemu plików w czasie rzeczywistym jest wlczana przy uruchamianiu systemu Ustawienia sprawdzania Prawdopodobiestwo, e nowo utworzone pliki bd zainfekowane, jest stosunkowo wysze ni w przypadku istniejcych plików. Z tego powodu program sprawdza takie pliki, stosujc dodatkowe parametry skanowania. Wraz z powszechnymi metodami skanowania przy uyciu sygnatur stosowana jest zaawansowana heurystyka, która znacznie zwiksza wykrywalno. Oprócz nowo utworzonych plików skanowane s równie archiwa samorozpakowujce (SFX) i pliki spakowane (wewntrznie skompresowane pliki wykonywalne). Domylnie archiwa s skanowane do dziesitego poziomu zagniedenia i s sprawdzane niezalenie od ich rozmiaru. Usu zaznaczenie opcji Domylne ustawienia skanowania archiwów, aby zmodyfikowa ustawienia skanowania archiwów Ustawienia zaawansowane Funkcja ochrony systemu plików w czasie rzeczywistym sprawdza wszystkie typy noników. Sprawdzanie jest wywolywane wystpieniem rónych zdarze. Podczas sprawdzania stosowane s metody wykrywania udostpniane przez technologi ThreatSense (opisane w czci Ustawienia parametrów technologii ThreatSense). Sposób sprawdzania nowo tworzonych plików moe róni si od sposobu sprawdzania istniejcych plików. Twoja instrukcja użytkownika ESET NOD32 ANTIVIRUS 4

17 W przypadku nowo tworzonych plików mona stosowa glbszy poziom sprawdzania. W celu zminimalizowania obcienia systemu podczas dzialania ochrony w czasie rzeczywistym pliki, które zostaly ju przeskanowane, nie s skanowane ponownie (jeli nie zostaly zmodyfikowane). Pliki s natychmiast skanowane ponownie po kadej aktualizacji bazy sygnatur wirusów. Ten sposób dzialania mona konfigurowa przy uyciu opcji Skanowanie zoptymalizowane. Po jej wylczeniu wszystkie pliki s skanowane podczas kadego dostpu. Ochrona w czasie rzeczywistym jest domylnie wlczana przy uruchamianiu systemu operacyjnego i zapewnia nieprzerwane skanowanie. W szczególnych przypadkach (np. jeli wystpi konflikt z innym skanerem dzialajcym w czasie rzeczywistym) ochron w czasie rzeczywistym mona wylczy, usuwajc zaznaczenie opcji Automatyczne uruchamianie ochrony systemu plików w czasie rzeczywistym. Domylnie zaawansowana heurystyka nie jest uywana podczas wykonywania plików. Jednak w niektórych przypadkach wlczenie tej opcji moe by potrzebne (przez zaznaczenie opcji Zaawansowana heurystyka podczas wykonywania pliku). Naley pamita, e zaawansowana heurystyka moe spowolni wykonywanie niektórych programów z powodu zwikszonych wymaga systemowych Poziomy leczenia Skanowane noniki Ochrona w czasie rzeczywistym udostpnia trzy poziomy leczenia (aby uzyska do nich dostp, kliknij przycisk Ustawienia w czci Ochrona systemu plików w czasie rzeczywistym, a nastpnie kliknij cz Leczenie). Przy pierwszym poziomie dla kadego wykrytego zagroenia wywietlane jest okno alertu z dostpnymi opcjami. Uytkownik musi osobno wybra czynno w przypadku kadej infekcji. Ten poziom jest przeznaczony dla bardziej zaawansowanych uytkowników, którzy wiedz, jakie dzialanie naley podj w przypadku poszczególnych typów infekcji. Przy rednim poziomie automatycznie wybierane i wykonywane jest wstpnie zdefiniowane dzialanie (w zalenoci od typu zagroenia). O wykryciu i usuniciu zainfekowanego pliku informuje komunikat wywietlany w prawym dolnym rogu ekranu. Automatyczna czynno nie jest jednak wykonywana, jeli infekcj wykryto w archiwum zawierajcym take niezainfekowane pliki. Nie jest ona równie wykonywana w przypadku obiektów, dla których brak jest wstpnie zdefiniowanej czynnoci. Trzeci poziom charakteryzuje si najbardziej agresywnym dzialaniem -- wszystkie zainfekowane obiekty s leczone. Poniewa stosowanie tego poziomu moe spowodowa utrat niezainfekowanych plików, zaleca si uywanie go tylko w szczególnych sytuacjach. Domylnie wszystkie typy noników s skanowane w poszukiwaniu potencjalnych zagroe. Dyski lokalne -- sprawdzane s wszystkie dyski twarde w systemie. Noniki wymienne -- sprawdzane s dyskietki, urzdzenia pamici masowej USB itp. Dyski sieciowe -- skanowane s wszystkie dyski mapowane. Zaleca si zachowanie ustawie domylnych i modyfikowanie ich wylcznie w szczególnych przypadkach, na przyklad jeli skanowanie pewnych noników znacznie spowalnia przesylanie danych Skanowanie po wystpieniu zdarzenia Domylnie wszystkie pliki s skanowane podczas otwierania, wykonywania i tworzenia. Zaleca si zachowanie ustawie domylnych, poniewa zapewniaj one maksymalny poziom ochrony komputera w czasie rzeczywistym. Opcja skanowania podczas dostpu do dyskietki umoliwia sprawdzanie sektora startowego dyskietki przy uzyskiwaniu dostpu do napdu dyskietek. Opcja skanowania podczas wylczania komputera umoliwia sprawdzanie sektorów startowych dysku twardego przy wylczaniu komputera. Wirusy sektora startowego obecnie rzadko wystpuj, jednak zaleca si pozostawienie tych opcji wlczonych, poniewa nadal istnieje ryzyko infekcji wirusami sektora startowego z innych ródel. 12 Ochrona w czasie rzeczywistym nie wykrywa ani nie leczy infekcji Zmienianie ustawie ochrony w czasie rzeczywistym Naley upewni si, e na komputerze nie ma zainstalowanych innych programów antywirusowych. Jednoczesne wlczenie dwóch funkcji ochrony w czasie rzeczywistym moe powodowa ich konflikt. Zaleca si odinstalowanie innych programów antywirusowych znajdujcych si w systemie. Ochrona w czasie rzeczywistym nie jest uruchamiana Jeli ochrona w czasie rzeczywistym nie jest wlczana przy uruchamianiu systemu (opcja Automatyczne uruchamianie ochrony systemu plików w czasie rzeczywistym jest wlczona), moe to by spowodowane konfliktami z innymi programami. W takim przypadku naley skonsultowa si z personelem dzialu pomocy technicznej firmy ESET HostIntrusionPreventionSystem(HIPS) Ochrona w czasie rzeczywistym jest najbardziej istotnym elementem umoliwiajcym zapewnienie bezpieczestwa systemu. Dlatego naley zachowa ostrono podczas modyfikowania jej parametrów. Zaleca si modyfikowanie ustawie ochrony wylcznie w szczególnych przypadkach. Na przyklad w sytuacji, gdy wystpuje konflikt z okrelon aplikacj lub skanerem dzialajcym w czasie rzeczywistym, nalecym do innego programu antywirusowego. Po zainstalowaniu programu ESET NOD32 Antivirus wszystkie ustawienia s optymalizowane w celu zapewnienia uytkownikom maksymalnego poziomu bezpieczestwa systemu. Aby przywróci ustawienia domylne, kliknij przycisk Domylne znajdujcy si w prawej dolnej czci okna Ochrona systemu plików w czasie rzeczywistym (Ustawienia zaawansowane > Antywirus i antyspyware > Ochrona systemu plików w czasie rzeczywistym) Sprawdzanie skutecznoci ochrony w czasie rzeczywistym Aby sprawdzi, czy funkcja ochrony w czasie rzeczywistym dziala i wykrywa wirusy, naley uy pliku z witryny eicar.com. Jest to specjalnie przygotowany nieszkodliwy plik testowy wykrywany przez wszystkie programy antywirusowe. Zostal on utworzony przez firm EICAR (European Institute for Computer Antivirus Research) w celu testowania dzialania programów antywirusowych. Plik eicar.com mona pobra pod adresem Co zrobi, jeli ochrona w czasie rzeczywistym nie dziala Host Intrusion Prevention System (HIPS) chroni system przed zloliwym oprogramowaniem oraz kad niepodan aktywnoci. Uywa zaawansowanej analizy zachowa polczonej z aktywn analiz procesów systemowych, kluczy rejestru oraz zapory sieciowej. Dziki temu jest w stanie przeciwdziala wszelkim próbom niepowolanego dostpu do Twojego systemu Ochrona programów poczty W kolejnym rozdziale opisano problemy, które mog wystpi podczas korzystania z ochrony w czasie rzeczywistym, oraz sposoby ich rozwizywania. Ochrona w czasie rzeczywistym jest wylczona Jeli ochrona w czasie rzeczywistym zostala przypadkowo wylczona przez uytkownika, naley j wlczy ponownie. Aby ponownie wlczy ochron w czasie rzeczywistym, kliknij kolejno opcje Ustawienia > Antywirus i antyspyware, a nastpnie kliknij opcj Wlcz w sekcji Ochrona systemu plików w czasie rzeczywistym glównego okna programu. Jeli ochrona w czasie rzeczywistym nie jest wlczana przy uruchamianiu systemu, jest to prawdopodobnie spowodowane wylczeniem opcji Automatyczne uruchamianie ochrony systemu plików w czasie rzeczywistym. Twoja instrukcja użytkownika ESET NOD32 ANTIVIRUS 4

18 Aby wlczy t opcj, otwórz okno Ustawienia zaawansowane (klawisz F5) i w drzewie Ustawienia zaawansowane kliknij cz Ochrona systemu plików w czasie rzeczywistym. W obszarze Ustawienia zaawansowane znajdujcym si w dolnej czci okna sprawd, czy zaznaczone jest pole wyboru Automatyczne uruchamianie ochrony systemu plików w czasie rzeczywistym. W ramach ochrony poczty sprawdzana jest komunikacja przychodzca za porednictwem protokolu POP3. Przy uyciu dodatku dla aplikacji Microsoft Outlook program ESET NOD32 Antivirus zapewnia sprawdzanie calej komunikacji realizowanej przez program poczty (za porednictwem protokolów POP3, MAPI, IMAP i HTTP). Podczas analizowania wiadomoci przychodzcych program stosuje wszystkie zaawansowane metody skanowania udostpniane przez technologi skanowania ThreatSense. Dziki temu szkodliwe programy s wykrywane, nawet zanim zostan porównane z baz danych sygnatur wirusów. Skanowanie komunikacji za porednictwem protokolu POP3 odbywa si niezalenie od uywanego programu poczty Sprawdzanie protokolu POP3 Protokól POP3 jest najbardziej rozpowszechnionym protokolem uywanym do odbierania wiadomoci w programach poczty . Program ESET NOD32 Antivirus zapewnia ochron tego protokolu niezalenie od uywanego programu poczty . Funkcja ta jest wlczana automatycznie przy uruchamianiu systemu operacyjnego, a nastpnie dziala w pamici operacyjnej. Aby ochrona dzialala prawidlowo, naley upewni si, e jest wlczony -- sprawdzanie protokolu POP3 odbywa si automatycznie bez koniecznoci zmiany konfiguracji programu poczty . Domylnie skanowana jest cala komunikacja prowadzona przez port 110, ale w razie potrzeby skanowaniem mona obj równie inne porty komunikacyjne. Numery portów musz by oddzielone przecinkami. 13 Komunikacja szyfrowana nie jest sprawdzana Integracja z programami poczty Integracja programu ESET NOD32 Antivirus z programami poczty zwiksza poziom aktywnej ochrony przed szkodliwym kodem w wiadomociach . Jeli dany program poczty jest obslugiwany, integracj mona wlczy w programie ESET NOD32 Antivirus. Po wlczeniu integracji pasek narzdzi programu ESET NOD32 Antivirus jest bezporednio instalowany w programie poczty , umoliwiajc skuteczniejsz ochron poczty . Dostp do ustawie integracji mona uzyska, klikajc kolejno opcje Ustawienia > Otwórz cale drzewo ustawie zaawansowanych > Inne > Integracja z programami poczty . To okno dialogowe umoliwia wlczenie integracji z obslugiwanymi programami poczty . Aktualnie obslugiwane programy poczty to Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail oraz Mozilla Thunderbird. Zaznacz opcj Wylcz sprawdzanie po zmianie zawartoci skrzynki odbiorczej, jeli podczas pracy z programem poczty system dziala wolniej ni zwykle. Moe to mie miejsce podczas pobierania poczty z Kerio Outlook Connector Store. Ochron poczty mona uruchomi, zaznaczajc pole wyboru Wlcz ochron poczty w czci Ustawienia zaawansowane (klawisz F5) > Antywirus i antyspyware > Ochrona poczty Zgodno W przypadku niektórych programów poczty mog wystpi problemy z ochron protokolu POP3 (np. z powodu sprawdzania odbieranych wiadomoci przy wolnym polczeniu internetowym moe uplyn limit czasu). W takiej sytuacji naley spróbowa zmodyfikowa sposób wykonywania sprawdzania. Zmniejszenie poziomu sprawdzania moe zwikszy szybko procesu leczenia. Aby dostosowa poziom sprawdzania dla ochrony protokolu POP3, kliknij kolejno opcje Antywirus i antyspyware > Ochrona poczty > Protokól POP3 > Zgodno. Po wlczeniu opcji Maksymalna skuteczno infekcje s usuwane z wiadomoci, a przed oryginalnym tematem wiadomoci wstawiana jest informacja o infekcji (musi by wybrana opcja Usu lub Wylecz bd ustawiony poziom leczenia Dokladne lub Domylne). Ustawienie odpowiadajce redniej zgodnoci powoduje zmian sposobu odbierania wiadomoci. Wiadomoci s stopniowo przesylane do programu poczty -- po przekazaniu ostatniej czci wiadomoci jest ona skanowana w poszukiwaniu infekcji. Przy tym poziomie sprawdzania zwiksza si jednak ryzyko infekcji. Poziom leczenia i obsluga oznacze (alertów informacyjnych dodawanych do tematu i treci wiadomoci) s identyczne, jak w przypadku ustawienia Maksymalna skuteczno. Po wybraniu poziomu Maksymalna zgodno uytkownik jest ostrzegany za pomoc okna alertu o odebraniu zainfekowanej wiadomoci. Do tematu ani do treci dostarczanych wiadomoci nie s dodawane adne informacje o zainfekowanych plikach, a infekcje nie s automatycznie usuwane. Usunicie zagroe musi wykona uytkownik w programie poczty Dolczanie notatki do treci wiadomoci Temat lub tre kadej wiadomoci sprawdzanej przez program ESET NOD32 Antivirus mog zosta oznaczone. Ta funkcja zwiksza wiarygodno wiadomoci dla adresata, a w przypadku wykrycia infekcji udostpnia wane informacje na temat poziomu zagroenia, jakie stanowi dana wiadomo lub nadawca. Dostp do opcji tej funkcji mona uzyska, klikajc kolejno opcje Ustawienia zaawansowane > Antywirus i antyspyware > Ochrona poczty . W programie s dostpne ustawienia Oznacz otrzyman i przeczytan wiadomo oraz Oznacz wysylan wiadomo . Uytkownik moe zdecydowa, czy oznaczane maj by wszystkie wiadomoci, tylko zainfekowane wiadomoci czy nie maj one by oznaczane wcale. Program ESET NOD32 Antivirus umoliwia równie dodawanie oznacze do oryginalnego tematu zainfekowanej wiadomoci. Aby wlczy funkcj oznaczania tematu, zaznacz opcje Dolcz notatk do tematu otrzymanej i przeczytanej zainfekowanej wiadomoci i Dolcz notatk do tematu wysylanej zainfekowanej wiadomoci. Tre dolczanych powiadomie mona modyfikowa w polu Szablon komunikatu dolczanego do tematu zainfekowanej wiadomoci. Wymienione powyej modyfikacje pomagaj zautomatyzowa proces filtrowania zainfekowanej poczty , poniewa umoliwiaj przenoszenie wiadomoci z okrelonym tematem do osobnego folderu (jeli uywany program poczty obsluguje t funkcj) Usuwanie zagroenia Po odebraniu zainfekowanej wiadomoci wywietlane jest okno alertu. Zawiera ono nazw nadawcy, wiadomo i nazw infekcji. W dolnej czci okna znajduj s opcje dostpne w przypadku wykrytego obiektu: Wylecz, Usu i Pozostaw. W prawie wszystkich przypadkach zaleca si wybór opcji Wylecz lub Usu. W szczególnych sytuacjach, gdy uytkownik chce odebra zainfekowany plik, moe wybra opcj Pozostaw. Jeli wlczona jest opcja Leczenie dokladne, wywietlane jest okno z informacjami, które nie zawiera adnych opcji dostpnych w przypadku zainfekowanych obiektów Ochrona dostpu do stron internetowych Lczno z Internetem to standardowa funkcja komputera osobistego. Niestety stala si ona równie glównym nonikiem szkodliwego kodu. Z tego powodu bardzo wane jest staranne rozwaenie stosowanej ochrony dostpu do stron internetowych. Twoja instrukcja użytkownika ESET NOD32 ANTIVIRUS 4

19 Stanowczo zaleca si wlczenie opcji Wlcz ochron dostpu do stron internetowych. To ustawienie jest dostpne po wybraniu kolejno opcji Ustawienia zaawansowane (klawisz F5) > Antywirus i antyspyware > Ochrona dostpu do stron internetowych Zarzdzanie adresami W tej sekcji moliwe jest okrelenie adresów HTTP, które maj by blokowane, dozwolone lub wykluczone ze sprawdzania. Przyciski Dodaj, Zmie, Usu i Eksportuj slu do zarzdzania listami adresów. Witryny internetowe znajdujce si na listach blokowanych adresów nie bd dostpne. Witryny internetowe na licie adresów wykluczonych ze skanowania s udostpniane bez skanowania w poszukiwaniu szkodliwego kodu. W przypadku wlczenia opcji Zezwól na dostp tylko do adresów HTTP z listy dozwolonych adresów dostpne bd tylko adresy znajdujce si na licie dozwolonych adresów, natomiast inne adresy HTTP bd blokowane. W adresach na wszystkich listach mona stosowa symbole specjalne * (gwiazdka) i? (znak zapytania). Gwiazdka zastpuje dowolny cig znaków, a znak zapytania -- dowolny symbol. Naley zwróci szczególn uwag przy wprowadzaniu adresów wykluczonych, poniewa lista powinna zawiera jedynie zaufane i bezpieczne adresy. Podobnie naley si upewni, czy symbole * i? s uywane na tej licie w odpowiedni sposób. Aby uaktywni list, wybierz opcj Lista aktywna. Aby otrzymywa powiadomienia o wprowadzeniu adresu z biecej listy, wybierz opcj Powiadom o zastosowaniu adresów z listy Protokoly HTTP, HTTPS Podstawow funkcj ochrony dostpu do stron internetowych jest monitorowanie komunikacji przegldarek internetowych z serwerami zdalnymi, zgodnie z regulami protokolów HTTP (Hypertext Transfer Protocol) i HTTPS (komunikacja szyfrowana). Domylnie program ESET NOD32 Antivirus jest skonfigurowany do uywania standardów obslugiwanych przez wikszo przegldarek internetowych. Opcje ustawie skanera protokolu HTTP mona jednak czciowo modyfikowa w czci Ochrona dostpu do stron internetowych > Protokoly HTTP i HTTPS. W glównym oknie filtra protokolu HTTP mona zaznaczy lub usun zaznaczenie opcji Wlcz sprawdzanie protokolu HTTP. Mona take zdefiniowa numery portów uywane podczas komunikacji za porednictwem protokolu HTTP. Domylnie wstpnie zdefiniowane s porty 80, 8080 i Sprawdzanie protokolu HTTPS moe by wykonywane w jednym z nastpujcych trybów: Nie uywaj funkcji sprawdzania protokolu HTTPS Komunikacja szyfrowana nie bdzie sprawdzana. Uywaj funkcji sprawdzania protokolu HTTPS dla wybranych portów Funkcja sprawdzania protokolu HTTPS sprawdza tylko porty zdefiniowane w polu Porty, uywanym przez protokól HTTPS. Uyj funkcji sprawdzania protokolu HTTPS dla aplikacji oznaczonych jako przegldarki internetowe, które uywaj wybranych portów Sprawdzanie tylko aplikacji okrelonych w sekcji przegldarki i uywanie portów zdefiniowanych w polu Porty uywane przez protokól HTTPS Przegldarki internetowe Program ESET NOD32 Antivirus wyposaono równie w funkcj Przegldarki internetowe, umoliwiajc okrelenie, czy dana aplikacja jest przegldark. Jeli dana aplikacja zostanie przez uytkownika oznaczona jako przegldarka, cala jej komunikacja jest monitorowana niezalenie od uywanych portów. 15 Funkcja Przegldarki internetowe uzupelnia funkcj sprawdzania protokolu HTTP, poniewa sprawdzanie protokolu HTTP jest wykonywane tylko dla wstpnie zdefiniowanych portów. Wiele uslug internetowych uywa jednak dynamicznie zmienianych lub nieznanych numerów portów. W tej sytuacji funkcja Przegldarki internetowe umoliwia sprawdzanie komunikacji prowadzonej przez porty niezalenie od parametrów polczenia. Zaleca si uruchamianie skanowania na danie co najmniej raz lub dwa razy w miesicu. Skanowanie mona skonfigurowa jako zaplanowane zadanie po klikniciu kolejno opcji Narzdzia > Harmonogram Typ skanowania Dostpne s dwa typy skanowania. Opcja Skanowanie standardowe umoliwia szybkie przeskanowanie systemu bez koniecznoci dodatkowego konfigurowania parametrów skanowania. Opcja Skanowanie niestandardowe umoliwia zastosowanie wstpnie zdefiniowanego profilu skanowania oraz wybór skanowanych obiektów ze struktury drzewa. Lista aplikacji oznaczonych jako przegldarki jest dostpna bezporednio w podmenu Przegldarki internetowe w czci Protokól HTTP. W tej czci znajduje si równie podmenu Tryb aktywny umoliwiajce definiowanie trybu sprawdzania przegldarek internetowych. Ustawienie Tryb aktywny jest przydatne, poniewa pozwala analizowa przesylane dane jako calo. Jeli nie jest ono wlczone, komunikacja aplikacji jest stopniowo monitorowana w partiach. Zmniejsza to skuteczno procesu weryfikacji danych, ale jednoczenie zapewnia wiksz zgodno z wymienionymi na licie aplikacjami. Jeli podczas uywania aktywnego trybu sprawdzania nie wystpuj problemy, zaleca si jego wlczenie przez zaznaczenie pola wyboru obok odpowiedniej aplikacji Skanowaniestandardowe Skanowanie standardowe to latwa w obsludze metoda, dziki której uytkownik moe szybko uruchomi skanowanie komputera i wyleczy zainfekowane pliki bez koniecznoci podejmowania dodatkowych dziala. Jej glówn zalet jest prostota obslugi i brak szczególowej konfiguracji skanowania. W ramach skanowania standardowego sprawdzane s wszystkie pliki na dyskach lokalnych, a wykryte infekcje s automatycznie leczone lub usuwane. Jako poziom leczenia automatycznie ustawiana jest warto domylna. Szczególowe informacje na temat typów leczenia mona znale w czci Leczenie (patrz strona 18). Standardowy profil skanowania jest przeznaczony dla uytkowników chccych szybko i latwo przeskanowa komputer. Stanowi on skuteczne rozwizanie w zakresie skanowania i leczenia niewymagajce skomplikowanego procesu konfiguracji Skanowanie niestandardowe Skanowanie komputera Jeli istnieje podejrzenie, e komputer jest zainfekowany (dziala w sposób nieprawidlowy), naley uruchomi skanowanie komputera na danie w celu sprawdzenia go w poszukiwaniu infekcji. Z punktu widzenia bezpieczestwa jest wane, aby skanowanie komputera bylo przeprowadzane nie tylko w przypadku podejrzenia infekcji, ale regularnie w ramach rutynowych dziala zwizanych z bezpieczestwem. Regularne skanowanie umoliwia wykrywanie infekcji, które nie zostaly wykryte przez skaner dzialajcy w czasie rzeczywistym w momencie zapisywania zainfekowanego pliku na dysku komputera. Jest to moliwe, jeli w momencie wystpienia infekcji skaner dzialajcy w czasie rzeczywistym byl wylczony lub baza sygnatur wirusów byla nieaktualna. 16 Skanowanie niestandardowe stanowi optymalne rozwizanie, jeli uytkownik chce okreli parametry skanowania, takie jak skanowane obiekty i metody skanowania. Zalet skanowania niestandardowego jest moliwo szczególowej konfiguracji parametrów. Konfiguracje mona zapisywa w zdefiniowanych przez uytkownika profilach skanowania, które mog by przydatne, jeli skanowanie jest wykonywane wielokrotnie z zastosowaniem tych samych parametrów. Twoja instrukcja użytkownika ESET NOD32 ANTIVIRUS 4

20 Aby wybra skanowane obiekty, uyj menu rozwijanego umoliwiajcego szybki wybór obiektów lub wybierz je w strukturze drzewa zawierajcej wszystkie urzdzenia dostpne w komputerze. Ponadto mona wybra jeden z trzech poziomów leczenia, klikajc opcj Ustawienia > Leczenie. Aby przeprowadzi tylko skanowanie systemu bez wykonywania dodatkowych czynnoci, zaznacz pole wyboru Skanuj bez leczenia. Skanowanie komputera w trybie skanowania niestandardowego jest przeznaczone dla zaawansowanych uytkowników, którzy maj ju dowiadczenie w poslugiwaniu si programami antywirusowymi Skanowane obiekty Menu rozwijane Skanowane obiekty umoliwia wybór plików, folderów i urzdze (dysków), które maj by skanowane w poszukiwaniu wirusów. Przy uyciu opcji menu szybkiego wybierania skanowanych obiektów mona wybra nastpujce skanowane obiekty: Wedlug ustawie profilu -- sprawdzane s obiekty ustawione w wybranym profilu skanowania. Noniki wymienne -- sprawdzane s dyskietki, urzdzenia pamici masowej USB, plyty CD/DVD. Dyski lokalne -- sprawdzane s wszystkie dyski twarde w systemie. Dyski sieciowe -- sprawdzane s wszystkie dyski mapowane. Brak wyboru -- wybieranie obiektów jest anulowane. Aby utworzy nowy profil, który bdzie wielokrotnie uywany podczas skanowania w przyszloci, naley klikn kolejno opcje Ustawienia zaawansowane (F5) > Skanowanie komputera na danie. Nastpnie kliknij przycisk Profile znajdujcy si po prawej stronie, aby wywietli list istniejcych profilów skanowania i opcj umoliwiajc utworzenie nowego profilu. W kolejnej czci Ustawienia parametrów technologii ThreatSense opisano kady parametr ustawie skanowania. Ten opis ulatwi utworzenie profilu skanowania spelniajcego okrelone potrzeby. Przyklad: Zalómy, e celem jest utworzenie profilu skanowania, którego konfiguracja czciowo pokrywa si z konfiguracj profilu Skanowanie inteligentne. W nowym profilu pliki spakowane nie maj by jednak skanowane, a potencjalnie niebezpieczne aplikacje wykrywane. Ponadto ma by stosowany poziom Leczenie dokladne. W oknie Profile konfiguracji kliknij przycisk Dodaj. W polu Nazwa profilu wprowad nazw nowego profilu, a nastpnie w menu rozwijanym Kopiuj ustawienia z profilu wybierz opcj Skanowanie inteligentne. Nastpnie dostosuj do potrzeb pozostale parametry profilu Ochrona protokolów Za ochron antywirusow protokolów POP3 i HTTP odpowiada technologia ThreatSense, która lczy w sobie wszystkie zaawansowane techniki wykrywania szkodliwego oprogramowania. Monitorowanie odbywa si automatycznie, niezalenie od przegldarki internetowej i programu poczty e- mail. Dostpne s nastpujce opcje filtrowania protokolów (jeli wlczona jest opcja Wlcz filtrowanie protokolów aplikacji): Portów HTTP i POP3 -- ograniczenie skanowania komunikacji do znanych portów HTTP i POP3. Aplikacji oznaczonych jako przegldarki internetowe lub programy poczty -- wlczenie tej opcji spowoduje filtrowanie jedynie komunikacji aplikacji oznaczonych jako przegldarki (Ochrona dostpu do stron internetowych > HTTP, HTTPS > Przegldarki internetowe) oraz programów poczty (Ochrona programów poczty > POP3, POP3S > Programy poczty ). Portów i aplikacji oznaczonych jako przegldarki internetowe lub programy poczty -- pod ktem szkodliwego oprogramowania sprawdzane s porty i przegldarki. Uwaga: Poczwszy od systemów Windows Vista Service Pack 1 i Windows Server 2008, uywana jest nowa funkcja filtrowania komunikacji. W rezultacie nie jest dostpna sekcja Filtrowanie protokolów Protokól SSL Skanowany obiekt mona równie dokladniej okreli, wprowadzajc ciek do folderu lub plików, które maj zosta objte skanowaniem. Skanowane obiekty mona wybra w strukturze drzewa zawierajcej wszystkie urzdzenia dostpne w komputerze Profile skanowania Preferowane parametry skanowania komputera mona zapisa w postaci profili. Zalet tworzenia profilów skanowania jest moliwo ich regularnego stosowania podczas skanowania w przyszloci. Zaleca si utworzenie tylu profilów (z ustawionymi rónymi skanowanymi obiektami, metodami skanowania i innymi parametrami), z ilu regularnie korzysta uytkownik. W programie ESET NOD32 Antivirus 4 moliwe jest sprawdzanie protokolów enkapsulowanych w protokole SSL. Mona korzysta z rónych trybów skanowania komunikacji chronionej za pomoc protokolu SSL, a uywajcej zaufanych lub nieznanych certyfikatów bd certyfikatów wykluczonych ze sprawdzania takiej komunikacji. Zawsze skanuj protokól SSL (wykluczone i zaufane certyfikaty pozostan wane) -- zaznaczenie tej opcji spowoduje skanowanie calej komunikacji chronionej za pomoc protokolu SSL z wyjtkiem komunikacji chronionej przy uyciu certyfikatów wykluczonych ze sprawdzania. Jeli nawizana zostanie komunikacja przy uyciu nieznanego, podpisanego certyfikatu, uytkownik nie zostanie o tym powiadomiony, a komunikacja bdzie automatycznie filtrowana. Jeli uytkownik nawizuje polczenie z serwerem przy uyciu niezaufanego certyfikatu oznaczonego przez uytkownika jako zaufany (tj. dodanego do listy zaufanych certyfikatów), komunikacja z takim serwerem bdzie dozwolona, a dane przesylane kanalem komunikacyjnym bd filtrowane. 17 Pytaj o nieodwiedzane witryny (nieznane certyfikaty) -- jeli wprowadzona zostanie nowa witryna chroniona protokolem SSL (o nieznanym certyfikacie), wywietlone zostanie okno dialogowe wyboru czynnoci. W tym trybie mona utworzy list certyfikatów SSL, które zostan wykluczone ze skanowania. Nie skanuj protokolu SSL -- jeli ta opcja jest zaznaczona, program nie bdzie skanowal komunikacji SSL. Jeli certyfikat nie moe zosta sprawdzony za pomoc magazynu zaufanych glównych urzdów certyfikacji: Pytaj o wano certyfikatu -- uytkownik jest pytany o dzialanie, które naley podj. Blokuj komunikacj uywajc certyfikatu -- powoduje przerwanie polczenia z witryn uywajc danego certyfikatu. Jeli certyfikat jest nieprawidlowy lub uszkodzony Pytaj o wano certyfikatu -- uytkownik jest pytany o dzialanie, które naley podj. Blokuj komunikacj uywajc certyfikatu -- powoduje przerwanie polczenia z witryn uywajc danego certyfikatu Zaufane certyfikaty Ochrona systemu plików w czasie rzeczywistym Sprawdzanie plików wykonywanych przy uruchamianiu systemu Ochrona poczty Ochrona dostpu do stron internetowych Skanowanie komputera na danie Parametry technologii ThreatSense s w wysokim stopniu zoptymalizowane dla poszczególnych modulów i ich modyfikacja moe znaczco wplywa na dzialanie systemu. Na przyklad ustawienie opcji skanowania plików spakowanych za kadym razem lub wlczenie zaawansowanej heurystyki w funkcji ochrony systemu plików w czasie rzeczywistym moe powodowa spowolnienie dzialania systemu (normalnie tylko nowo utworzone pliki s skanowane przy uyciu tych metod). Twoja instrukcja użytkownika ESET NOD32 ANTIVIRUS 4

21 Dlatego zalecane jest pozostawienie niezmienionych parametrów domylnych technologii ThreatSense dla wszystkich skanerów z wyjtkiem modulu Skanowanie komputera Ustawienia obiektów Cz Obiekty umoliwia okrelenie skladników komputera i plików skanowanych w poszukiwaniu zagroe. Pami operacyjna -- podczas skanowania poszukiwane s zagroenia atakujce pami operacyjn systemu. Sektory startowe -- skanowane s sektory startowe w poszukiwaniu wirusów atakujcych glówny rekord startowy. Pliki -- skanowane s najczciej uywane typy plików (programy, obrazy, pliki audio, wideo, bazy danych itd.). Pliki poczty e- mail -- skanowane s specjalne pliki zawierajce wiadomoci . Archiwa -- skanowane s pliki skompresowane w archiwach (.rar,.zip,. arj,.tar, etc.). Archiwa samorozpakowujce -- skanowane s pliki znajdujce si w archiwach samorozpakowujcych, zazwyczaj o rozszerzeniu exe. Pliki spakowane -- oprócz standardowych statycznych spakowanych plików skanowane s pliki, które (inaczej ni w przypadku standardowych typów archiwów) s rozpakowywane w pamici (UPX, yoda, ASPack, FGS itp. ). Oprócz zintegrowanego magazynu zaufanych glównych urzdów certyfikacji, w którym program ESET NOD32 Antivirus 4 przechowuje zaufane certyfikaty, mona utworzy niestandardow list zaufanych certyfikatów. W celu jej wywietlenia naley uy opcji Ustawienia (F5) > Filtrowanie protokolów > SSL > Zaufane certyfikaty Wykluczone certyfikaty Sekcja Wykluczone certyfikaty zawiera certyfikaty, które s uwaane za bezpieczne. Program nie bdzie sprawdza zawartoci szyfrowanej komunikacji uywajcej certyfikatów z listy. Zaleca si instalowanie tylko certyfikatów sieciowych o gwarantowanym bezpieczestwie, dla których nie jest wymagane filtrowanie zawartoci Ustawienia parametrów technologii ThreatSense ThreatSense to technologia obejmujca zloone metody wykrywania zagroe. Dziala ona w sposób profilaktyczny, co oznacza, e zapewnia ochron ju od pierwszych godzin rozprzestrzeniania si nowego zagroenia. Stosowana jest w niej kombinacja kilku metod (analizy kodu, emulacji kodu, sygnatur rodzajowych, sygnatur wirusów), które wspóldzialaj w celu znacznego zwikszenia bezpieczestwa systemu. Technologia skanowania umoliwia sprawdzanie kilku strumieni danych jednoczenie, maksymalizujc skuteczno i wskanik wykrywalnoci. Technologia ThreatSense pomylnie eliminuje równie programy typu rootkit. Opcje konfiguracyjne technologii ThreatSense pozwalaj uytkownikowi na okrelenie kilku parametrów skanowania, takich jak: typy i rozszerzenia plików, które maj by skanowane; kombinacje rónych metod wykrywania; poziomy leczenia itp. Aby otworzy okno konfiguracji, kliknij przycisk Ustawienia znajdujcy si w oknie ustawie kadej funkcji korzystajcej z technologii ThreatSense (patrz poniej). Poszczególne scenariusze zabezpiecze mog wymaga rónych konfiguracji. Technologi ThreatSense mona konfigurowa indywidualnie dla nastpujcych funkcji ochrony: Opcje W czci Opcje mona wybra metody, które maj by stosowane podczas skanowania systemu w poszukiwaniu infekcji. Dostpne s nastpujce opcje: Poziom domylny Program spróbuje automatycznie wyleczy lub usun zainfekowany plik. Jeli automatyczny wybór wlaciwej czynnoci nie jest moliwy, program umoliwia wybranie dostpnej czynnoci. Dostpne czynnoci s wywietlane równie wtedy, gdy wykonanie wstpnie zdefiniowanej czynnoci nie jest moliwe. Dokladne czyszczenie Program leczy lub usuwa wszystkie zainfekowane pliki (w tym archiwa). Jedyny wyjtek stanowi pliki systemowe. Jeli ich wyleczenie nie jest moliwe, uytkownik ma moliwo wyboru dzialania w oknie z ostrzeeniem. Ostrzeenie: W trybie domylnym caly plik archiwum jest usuwany tylko wtedy, gdy wszystkie pliki w archiwum s zainfekowane. Archiwum nie jest usuwane, jeli zawiera równie niezainfekowane pliki. Jeli zainfekowany plik archiwum zostanie wykryty w trybie leczenia dokladnego, jest on usuwany w caloci, nawet jeli zawiera równie niezainfekowane pliki. Sygnatury -- sygnatury umoliwiaj dokladne i niezawodne wykrywanie i identyfikowanie infekcji wedlug nazwy przy uyciu sygnatur wirusów. Heurystyka -- heurystyka to algorytm analizujcy (szkodliwe) dzialania podejmowane przez programy. Glówn zalet heurystyki jest moliwo wykrywania nowego szkodliwego oprogramowania, które w momencie aktualizacji nie istnialo lub nie zostalo umieszczone na licie znanych wirusów (w bazie sygnatur wirusów). Zaawansowana heurystyka -- zaawansowana heurystyka jest oparta na unikatowym algorytmie heurystycznym opracowanym przez firm ESET. Zostal on zoptymalizowany pod ktem wykrywania robaków i koni trojaskich napisanych w jzykach programowania wysokiego poziomu. Zaawansowana heurystyka znacznie zwiksza moliwoci programu w zakresie wykrywania zagroe. Adware/Spyware/Riskware -- do tej kategorii zaliczane jest oprogramowanie gromadzce róne poufne informacje na temat uytkowników bez ich wiadomej zgody. Obejmuje ona równie oprogramowanie wywietlajce materialy reklamowe. Potencjalnie niebezpieczne aplikacje -- do aplikacji potencjalnie niebezpiecznych zaliczane s niektóre legalne programy komercyjne. S to midzy innymi narzdzia do dostpu zdalnego, dlatego ta opcja jest domylnie wylczona. Potencjalnie niepodane aplikacje -- potencjalnie niepodane aplikacje nie musz by tworzone w zlych intencjach, ale mog negatywnie wplywa na wydajno komputera. Zainstalowanie takiej aplikacji zazwyczaj wymaga zgody uytkownika. Po zainstalowaniu programu z tej kategorii sposób dzialania systemu jest inny ni przed instalacj. Najbardziej widoczne zmiany to wywietlanie wyskakujcych okienek, aktywacja i uruchamianie ukrytych procesów, zwikszone uycie zasobów systemowych, zmiany w wynikach wyszukiwania oraz komunikowanie si z serwerami zdalnymi Leczenie Rozszerzenia Rozszerzenie jest czci nazwy pliku oddzielon kopk. Okrela ono typ i zawarto pliku. Ta cz ustawie parametrów technologii ThreatSense umoliwia definiowanie typów plików, które maj by skanowane. Domylnie skanowane s wszystkie pliki niezalenie od rozszerzenia. Do listy plików wylczonych ze skanowania mona doda dowolne rozszerzenie. Jeli opcja Skanuj wszystkie pliki nie jest zaznaczona, na licie wywietlone s wszystkie rozszerzenia aktualnie skanowanych plików. Przy uyciu przycisków Dodaj i Usu mona wlczy lub wylczy skanowanie okrelonych rozszerze. Aby wlczy skanowanie plików bez rozszerzenia, zaznacz opcj Skanuj pliki bez rozszerze. Wykluczenie plików ze skanowania jest uzasadnione, jeli skanowanie pewnych typów plików uniemoliwia prawidlowe dzialanie programu, który ich uywa. Na przyklad podczas uywania serwera programu MS Exchange moe by wskazane wykluczenie plików z rozszerzeniami edb, eml i tmp. Twoja instrukcja użytkownika ESET NOD32 ANTIVIRUS 4