KASPERSKY LAB POLSKA. Kaspersky Anti-Virus for Workstation PODRĘCZNIK UŻYTKOWNIKA

Transkrypt

1 KASPERSKY LAB POLSKA Kaspersky Anti-Virus for Workstation PODRĘCZNIK UŻYTKOWNIKA

2

3 KASPERSKY ANTI-VIRUS KASPERSKY ANTI-VIRUS FOR WORKSTATION Podręcznik Użytkownika Kaspersky Lab Polska Strona WWW: Data publikacji: Luty 2002 ii

4 Spis treści 1. KASPERSKY ANTI-VIRUS FOR WORKSTATION SKŁADNIKI PAKIETU NOWE MOŻLIWOŚCI W WERSJI PAKIET DYSTRYBUCYJNY Elementy pakietu dystrybucyjnego Umowa Licencyjna INFORMACJE ZAWARTE W DOKUMENTACJI SYMBOLE UŻYTE W DOKUMENTACJI POMOC TECHNICZNA DLA ZAREJESTROWANYCH UŻYTKOWNIKÓW INSTALACJA WYMAGANIA SPRZĘTOWE I SYSTEMOWE URUCHAMIANIE KREATORA INSTALACJI Instalacja Ponowna instalacja Deinstalacja programu KASPERSKY ANTI-VIRUS SCANNER PRZEZNACZENIE I PODSTAWOWE FUNKCJE URUCHAMIANIE PROGRAMU KASPERSKY ANTI-VIRUS SCANNER INTERFEJS PROGRAMU Menu systemowe Główne okno Menu Pasek narzędzi Obszar roboczy

5 KASPERSKY ANTI-VIRUS Kategorie Obiekty, Opcje, Ustawienia oraz Statystyka Menu kontekstowe Pasek statusu KONFIGURACJA USTAWIEŃ TESTOWANIA Ustawienia dla testowanych obiektów Wybór obszaru testowania Obiekty przeznaczone do testowania Działania podejmowane na zainfekowanych i podejrzanych obiektach Zaawansowane tryby testowania Główne opcje. Kategoria Opcje Ustawienia raportu Konfiguracja opcji dotyczących modyfikacji nazw obiektów Poziom priorytetu testu Zaawansowane ustawienia. Kategoria Ustawienia Zapisywanie/wczytywanie ustawień Przeglądanie ustawień przed rozpoczęciem testowania WYSZUKIWANIE I USUWANIE WIRUSÓW Uruchamianie i zatrzymywanie testu Zmiana priorytetu testu Monitorowanie raportu Podgląd statystyki działania UAKTUALNIANIE ANTYWIRUSOWYCH BAZ DANYCH GENEROWANIE LISTY ZNANYCH WIRUSÓW KASPERSKY ANTI-VIRUS MONITOR PODSTAWOWE FUNKCJE I MOŻLIWOŚCI JAK URUCHOMIĆ, WYŁĄCZYĆ I WŁĄCZYĆ MONITOR ANTYWIRUSOWY

6 4.3. INTERFEJS UŻYTKOWNIKA Menu systemowe Główne okno Menu Pasek narzędzi Obszar roboczy Przyciski ZMIANA USTAWIEŃ ŁADOWANIE, WYŁĄCZANIE I WŁĄCZANIE PROGRAMU KASPERSKY AV MONITOR Ładowanie, wyłączanie i włączanie programu Kaspersky AV Monitor Podgląd statystyki UAKTUALNIANIE ANTYWIRUSOWYCH BAZ DANYCH KASPERSKY ANTI-VIRUS UPDATER CZYM JEST KASPERSKY AV UPDATER I JAKIE JEST JEGO PRZEZNACZENIE? URUCHAMIANIE PROGRAMU KASPERSKY AV UPDATER INTERFEJS UŻYTKOWNIKA PROGRAMU KASPERSKY AV UPDATER Okno Witamy Okno Połączenie Konfiguracja procesu aktualizacji przez Internet Uaktualnianie z lokalnego folderu Wybór obiektów do uaktualnienia Okno Opcje Okno dialogowe Pobieranie plików Okno Zakończone KASPERSKY ANTI-VIRUS CONTROL CENTER

7 KASPERSKY ANTI-VIRUS 6.1. CZYM JEST PROGRAM KASPERSKY AV CONTROL CENTER? URUCHAMIANIE KASPERSKY AV CONTROL CENTER INTERFEJS UŻYTKOWNIKA PROGRAMU KASPERSKY AV CONTROL CENTER Zakładka Zadania Okno Właściwości zadania Zakładka Składniki Zakładka Ustawienia Kategoria Zabezpieczenia Kategoria Ostrzeżenia Kategoria Zdalne zarządzanie Kategoria Ustawienia Kategoria kwarantanna Zakładka Kwarantanna KREATOR NOWEGO ZADANIA Okno Zadanie Okno Terminarz dla zadania programu Kaspersky AV Monitor Okno Terminarz dla zadań Kaspersky AV Scanner oraz Kaspersky AV Updater Uruchamianie zadań jako odpowiedzi na określone zdarzenia Uruchamianie zadań w przypadku spełnienia określonego warunku Uruchamianie zadań w godzinnych odstępach czasu Uruchamianie zadań każdego dnia Planowanie uruchamiania zadań na okres tygodnia Planowanie uruchamiania zadań na okres miesiąca Okno Ostrzeżenia

8 Okno Konto użytkownika Ustawienia zadań Okno ustawienia dla zadań Kaspersky AV Scanner i Kaspersky AV Monitor KASPERSKY REPORT VIEWER PRZEZNACZENIE PROGRAMU KASPERSKY REPORT VIEWER URUCHAMIANIE PROGRAMU KASPERSKY REPORT VIEWER INTERFEJS UŻYTKOWNIKA PROGRAMU KASPERSKY REPORT VIEWER DRZEWO USTAWIEŃ CZYM JEST DRZEWO USTAWIEŃ? DRZEWO USTAWIEŃ KONTROLKI Opcje Przełączniki alternatywne Pole tekstowe Pole wejściowe: określanie ścieżek dostępu do Pole wejściowe: określanie liczby Listy rozwijalne WSKAŹNIKI KONTROLI KASPERSKY ANTI-VIRUS SCRIPT CHECKER CZYM JEST SCRIPT CHECKER I JAKIE JEST JEGO PRZEZNACZENIE ZASADA DZIAŁANIA APLIKACJI KASPERSKY AV SCRIPT CHECKER KASPERSKY ANTI-VIRUS RESCUE DISK

9 KASPERSKY ANTI-VIRUS CZYM JEST TEN PROGRAM I JAKIE JEST JEGO PRZEZNACZENIE? TWORZENIE ZESTAWU DYSKIETEK RATUNKOWYCH PRACA Z DYSKAMI RATUNKOWYMI KASPERSKY ANTI-VIRUS MAIL CHECKER PRZEZNACZENIE I PODSTAWOWE FUNKCJE PROGRAMU PRACA Z PROGRAMEM KASPERSKY AV MAIL CHECKER Wiadomości przychodzące Wiadomości wychodzące Wiadomości znajdujące się w skrzynce odbiorczej KONFIGURACJA PROGRAMU KASPERSKY AV MAIL CHECKER ZAAWANSOWANE OPCJE UAKTUALNIANIE KASPERSKY AV MAIL CHECKER DODATEK A ZAAWANSOWANE TRYBY TESTOWANIA ANALIZA HEURYSTYCZNA (ANALIZATOR KODU) TRYB TESTOWANIA REDUNDANCYJNEGO DODATEK B. SŁOWNIK DODATEK C. JAK SIĘ Z NAMI SKONTAKTOWAĆ? 178 8

10 Rozdział 1 1. Kaspersky Anti-Virus for Workstation 1.1. Składniki pakietu Czym jest Kaspersky Anti-Virus for Workstation? Kaspersky Anti-Virus TM for Workstation (Kaspersky AV for Workstation) jest pakietem oprogramowania antywirusowego zaprojektowanym w celu zapewnienia ochrony antywirusowej Twojego komputera, pracującego pod kontrolą systemu operacyjnego Windows. W skład pakietu wchodzą następujące produkty: Uwaga! Nowe wirusy pojawiają się codziennie, dlatego należy uaktualniać antywirusowe bazy przynajmniej raz na tydzień (zobacz poniżej). Pamiętaj, aby uaktualnić bazy natychmiast po zainstalowaniu programu! Kaspersky Anti-Virus Scanner jest uruchamianym na żądanie użytkownika programem testującym komputer w poszukiwaniu wirusów oraz usuwającym wirusy w przypadku ich wykrycia. 9

11 KASPERSKY ANTI-VIRUS Kaspersky Anti-Virus Monitor jest rezydującym w pamięci monitorem antywirusowym testującym w poszukiwaniu wirusów wszystkie otwierane i uruchamiane pliki. Kaspersky Anti-Virus Updater jest narzędziem uaktualniającym antywirusowe bazy danych. Antywirusowe bazy danych wykorzystywane są przez skaner i monitor podczas testowania w poszukiwaniu wirusów. Kaspersky Labs uaktualnia antywirusowe bazy danych codziennie dodając do nich nowe opisy wirusów. Umieszczane są one w sieci Internet, a następnie wykorzystywane przez narzędzia uaktualniające. Kaspersky Anti-Virus Mail Checker chroni wiadomości pocztowe przed wirusami. Mail Checker testuje w poszukiwaniu wirusów wszystkie wiadomości wysłane i odebrane przez użytkownika przy pomocy programów Microsoft Outlook 97/98/2000. Kaspersky Anti-Virus Script Checker chroni komputer przed wirusami skryptowymi oraz robakami internetowymi, które są uruchamiane bezpośrednio w pamięci komputera. Po uruchomieniu Instalatora Kaspersky Anti-Virus for Microsoft NT Server, program zostanie automatycznie dodany do systemu i nie będzie konieczne jego ręczne uruchamianie. Kaspersky Anti-Virus Rescue Disk jest programem zaprojektowanym w celu przygotowania zestawu dysków ratunkowych niezbędnych do wyleczenia systemu po ataku wirusa. Kaspersky Anti-Virus Control Center jest programem kontrolującym wszystkie składniki pakietu. Program Kaspersky AV Control Center został zaprojektowany w celu kontrolowania instalacji i uaktualnień składników pakietu, wykonywania automatycznych operacji zaplanowanych w terminarzu, uruchamiania składników pakietu oraz przeglądania wyników ich działania. Kaspersky Anti-Virus Report Viewer jest programem umożliwiającym przeglądanie raportów generowanych przez inne składniki pakietu. 10

12 KASPERSKY ANTI-VIRUS FOR WORKSTATION 1.2. Nowe możliwości w wersji 4.0 Możliwości niedostępne w poprzenich wersjach. Wersja Kaspersky Anti-Virus TM for Workstation opisana w tym podręczniku posiada następujące nowe możliwości: Zoptymalizowaną architekturę programów Kaspersky AV Scanner i Kaspersky AV Monitor. Każdy z nich został podzielony na dwa podprogramy: moduł wykonywalny oraz interfejs. Umożliwia to wykonywanie działań programu bez konieczności ładowania jego interfejsu użytkownika. Po wyładowaniu podprogramu obsługującego interfejs użytkownika, zwolniony zostanie pewien obszar pamięci RAM, dzięki czemu aplikacje użytkownika mogą zwiększyć prędkość działania. Unowocześniony interfejs użytkownika. Zmiany głównie odnoszą się do graficznych elementów interfejsu: ikon na pasku narzędzi, bitmap wyświetlanych podczas ładowania i pracy aplikacji. Unowocześniony program instalacyjny. Jeśli na komputerze został zainstalowany program Kaspersky AV Control Center i/lub Kaspersky AV Updater, program instalacyjny umożliwia zachowanie ustawień tych aplikacji. Podczas pracy pod kontrolą systemu operacyjnego Windows NT/2000 program Kaspersky AV Monitor działa jako usługa systemowa. Unowocześniony wiersz poleceń dla programu Kaspersky AV Scanner. Do listy przełącznikow wiersza poleceń zostały dodane nowe opcje umożliwiające elastyczną konfigurację obszaru testowania (patrz podrozdział 2.2.2). Kaspersky AV Monitor dla systemów operacyjnych Windows 9x/NT/2000. Wyeliminowano różnicę w wersjach programu Kaspersky AV Monitor dla różnych systemów operacyjnych. Unowocześniono mechanizm przechwytywania odwołań systemu do zainfekowanych plików, zwiększając w ten sposób stabilność systemu operacyjnego. Unowocześniono mechanizm obsługi archiwów. Do programów Kaspersky AV Scanner oraz Kaspersky AV Monitor dodano nowe opcje obsługi archiwów (podrozdział ). Rozszerzono możliwości leczenia pocztowych baz danych programu MS Outlook Express oraz obiektów uruchamianych 11

13 KASPERSKY ANTI-VIRUS podczas ładowania systemu operacyjnego. Kaspersky AV Scanner umożliwia usuwanie wirusów z pocztowych baz danych programu MS Outlook Express (podrozdział ). Program może usuwać zainfekowane obiekty. Jeżeli wirus zostanie wykryty w w obiekcie startowym systemu operacyjnego program usunie go wraz z kodem uruchamiającym. Dodano możliwość testowania pamięci uruchomionych programów. Kaspersky AV Monitor wykonuje ten test natychmiast po uruchomieniu, jak również po każdym uaktualnieniu antywirusowych baz danych. Jeśli zainfekowana pamięć programu nie może zostać wyleczona, jego działanie zostanie zakończone. Dodano możliwość uaktualniania modułów programu. Bieżąca wersja programu Kaspersky AV Updater umożliwia uaktualnianie antywirusowych baz danych oraz składników pakietu. W celu wykonania tej operacji należy zaznaczyć odpowiednią opcję (podrozdział 5.3.2). Kwarantanna. Łatwe w użyciu narzędzie umożliwiające szyfrowanie zainfekowanych plików i umieszczanie ich w odpowiednim folderze kwarantanny (pliki te mogą być później przywrócone). W połączeniu z usuwaniem zainfekowanych obiektów (których leczenie nie było możliwe) narzędzie to umożliwia zastosowanie pełnej ochrony antywirusowej oraz zapewnia możliwość odtworzenia danych (podrozdziały , 6.3.4). Narzędzie kwarantanny dostępne jest tylko w przypadku zarządzania programami Kaspersky AV Monitor oraz Kaspersky AV Scanner przez Kaspersky AV Control Center. Dysk startowy jest bardziej przyjazny dla użytkownika. W bieżącej wersji test systemu plików komputera rozpoczynany jest natychmiast po załadowaniu się systemu operacyjnego z dyskietki (rozdział10) Pakiet dystrybucyjny Pakiet dystrybucyjny. Umowa Licencyjna Elementy pakietu dystrybucyjnego Pakiet dystrybucyjny zawiera następujące elementy: 12

14 KASPERSKY ANTI-VIRUS FOR WORKSTATION Zapieczętowaną kopertę zawierającą nośnik instalacyjny, na którym znajdują się pliki produktu; Podręcznik użytkownika; Kartę rejestracyjną; Umowę Licencyjną.! Przed otwarciem koperty należy zapoznać się z postanowieniami Umowy Licencyjnej Umowa Licencyjna Umowa Licencyjna jest prawnym porozumieniem pomiędzy Tobą, a firmą Kaspersky Labs. Umowa określa Twoje prawa licencyjne oraz warunki na jakich produkt został zakupiony. Proszę uważnie przeczytać postanowienia Umowy Licencyjnej! Jeżeli nie zgadzasz się z warunkami określonymi w Umowie Licencyjnej, możesz zwrócić zapieczętowany pakiet Kaspersky Anti-Virus dystrybutorowi, u którego został zakupiony, a uzyskasz pełny zwrot poniesionych kosztów. Otwarcie zapieczętowanej koperty zawierającej nośnik instalacyjny jest równoznaczne z zaakceptowaniem warunków i postanowień Umowy Licencyjnej Informacje zawarte w dokumentacji Informacje, które zostały zawarte w dokumentacji oraz te, których ona nie zawiera. Niniejsza dokumentacja zawiera informacje konieczne do zainstalowania, konfiguracji i uruchomienia produktu. Zawiera również podstawowe informacje dotyczące produktu. Opisane zostały także wymagania i zalecenia dotyczące instalacji. 13

15 KASPERSKY ANTI-VIRUS Dokumentacja została podzielona na następujące sekcje: Kaspersky Anti-Virus for Workstation Instalacja programu Kaspersky Anti-Virus Scanner Kaspersky Anti-Virus Monitor Kaspersky Anti-Virus Updater Kaspersky Anti-Virus Control Center Podstawowe informacje o produkcie, sposobie jego dostarczania oraz opis struktury Podręcznika użytkownika. Opis wymagań systemowych i procedury instalacyjnej. Opis zastosowań programu Kaspersky Anti-Virus Scanner. Opis zastosowań programu Kaspersky Anti-Virus Monitor. Opis zastosowań programu Kaspersky Anti-Virus Updater Opis zastosowań programu Kaspersky Anti-Virus Control Center. Kaspersky Report Viewer Opis zastosowań programu Kaspersky Report Viewer. Drzewo ustawień Opis zasad działania dla elementu wykorzystywanego do konfiguracji przez programy Kaspersky Anti-Virus Scanner, Monitor oraz Updater. Kaspersky Anti-Virus Script Checker Kaspersky Anti-Virus Rescue Disk Kaspersky Anti-Virus Mail Checker Dodatek A. Dodatkowe tryby testowania Opis zastosowań programu Kaspersky Anti-Virus Script Checker. Opis tworzenia oraz korzystania z zestawu dyskietek ratunkowych. Opis zastosowań programu Kaspersky Anti-Virus Mail Checker. Opis dodatkowych trybów testowania: analizatora heurystycznego, mechanizmu testowania redundancyjnego, mechanizmu umożliwiającego testowanie archiwów i spakowanych plików wykonywalnych. 14

16 KASPERSKY ANTI-VIRUS FOR WORKSTATION Dodatek B. Słownik Lista terminów pojawiających się w niniejszej dokumentacji. Dodatek C. Kaspersky Lab Polska Podstawowe informacje o firmie Kaspersky Labs, informacje kontaktowe 1.5. Symbole użyte w dokumentacji Jak oznaczone zostały różne części tekstu Tekst dokumentacji został sformatowany w zależności od jego znaczenia. Wygląd tekstu Pogrubiona czcionka! Notatka. # Uwaga! $ Aby wykonać działanie, 1. Krok Nazwa opcji funkcja. Element 1. Element 2. [przełącznik] funkcja. Tekst wprowadzony przez użytkownika Znaczenie Nazwy menu oraz jego poleceń, okien dialogowych, elementów okien dialogowych itd. Dodatkowa informacja. Bardzo ważna informacja. Sekwencja działań wykonywanych przez użytkownika. Opis opcji drzewa ustawień. Lista elementów. Przełącznik wiersza poleceń. Tekst, który został wprowadzony przez użytkownika z klawiatury. 15

17 KASPERSKY ANTI-VIRUS 1.6. Pomoc techniczna dla zarejestrowanych użytkowników Usługi świadczone zarejestrowanym użytkownikom przez firmę Kaspersky Labs. Kaspersky Labs oferuje szeroki wachlarz usług umożliwiających legalnym użytkownikom efektywne użytkowanie produktów Kaspersky Anti-Virus. Jeżeli wykupiłeś subskrypcję oraz zarejestrowałeś się, w całym okresie subskrypcji będziesz mógł korzystać z następujących usług: codzienne uaktualnienia antywirusowych baz danych; nowe wersje produktów antywirusowych Kaspersky Labs; pomoc techniczna związana z działaniem oprogramowania antywirusowego świadczona za pośrednictwem poczty elektronicznej i telefonu; informacje o nowych produktach Kaspersky Labs oraz o nowych wirusach (usługa dla użytkowników zapisanych na listę mailingową Kaspersky Labs).! Kaspersky Labs nie udostępnia informacji związanych z działaniem i użytkowaniem systemów operacyjnych oraz innych technologii tego typu. 16

18 Rozdział 2 2. Instalacja 2.1. Wymagania sprzętowe i systemowe Wymagania systemowe. Procedura instalacyjna. Różne typy instalacji. Aby produkt Kaspersky Anti-Virus for Workstation mógł poprawnie pracować, komputer powinien spełniać następujące wymagania sprzętowe: 1. Procesor Pentium. 2. Zainstalowany system operacyjny Windows 95/98/Me, Windows NT 4.0 Workstation (Intel) z ServicePack 3 lub Windows 2000 Professional, Windows XP Home Edition lub Windows XP Professional. 3. Podczas uruchamiania instalatora pod kontrolą systemu operacyjnego Windows NT 4.0 Workstation lub Windows 2000, zalecane jest by użytkownik był zalogowany jako administrator lokalnego komputera. 17

19 KASPERSKY ANTI-VIRUS 4. Przed uruchomieniem instalatora pod kontrolą systemu operacyjnego Windows 95/98/NT 4.0 należy upewnić się, że na komputerze został zainstalowany Microsoft Internet Explorer (IE) w wersji 4.01 (SP2) lub wyższej.! Jeśli produkt Kaspersky Anti-Virus uruchamiany jest pod kontrolą systemu operacyjnego Windows XP Home Edition lub Windows XP Professional i włączona została opcja Szybkie przełączanie użytkowników niektóre opcje programów antywirusowych będą niedostępne: użytkownik nie będzie mógł modyfikować ustwień Kaspersky Anti-Virus i program nie będzie interaktywnie reagował na zdarzenia (na przykład jeśli Kaspersky Anti-Virus wykryje wirusa, nie wyświetli okna dialogowego umożliwiającego podjęcie odpowiedniego działania na zainfekowanym obiekcie). 5. Przynajmniej 32 MB RAM. 6. Przynajmniej 25 MB wolnego miejsca na dysku twardym. Dodatkowo komputer powinien umożliwiać pracę w rozdzielczości ekranu przynajmniej 800 na 600 punktów oraz posiadać prawidłowo ustawioną datę systemową Uruchamianie Kreatora instalacji Instalacja krok-po-kroku. Instalacja, ponowna instalacja i usuwanie produktu. Aby zainstalować oprogramowanie należy uruchomić program Setup.exe znajdujący się na płycie CD. Instalacja przebiega w trybie interaktywnym. Każde okno dialogowe zawiera odpowiedni zestaw przycisków zarządzających procesem instalacji. Oto funkcje spełniane przez główne typy przycisków: OK akceptacja działania Anuluj anulowanie działania Dalej przejście do kolejnego etapu Wstecz przejście do poprzedniego etapu 18

20 INSTALACJA! Przed rozpoczęciem instalacji Kaspersky AV for Workstation należy zakończyć działanie wszystkich uruchomionych na komputerze programów Instalacja Krok 1. Informacje ogólne Pierwsze okno kreatora instalacji (Rysunek 1) zawiera ogólne informacje na temat produktu Kaspersky Anti-Virus for Workstation. Krok 2. Postanowienia Umowy Licencyjnej Okno dialogowe Umowa Licencyjna (Rysunek 2) zawiera treść Umowy Licencyjnej. Przeczytaj uważnie jej postanowienia i kliknij przycisk Tak,jeżeli się z nimi zgadzasz. W przeciwnym wypadku kliknij Nie, a proces instalacji zostanie przerwany. Rysunek 1. Pierwsze okno dialogowe Kreatora Instalacji Rysunek 2. Okno dialogowe Umowa Licencyjna Krok 3. Wprowadzenie informacji o użytkowniku W oknie dialogowym Informacje rejestracyjne (Rysunek 3) można wprowadzić dane dotyczące użytkownika. Domyślnie pola Nazwisko oraz Firma wypełnione są informacjami pobranymi z rejestru systemu Windows. Krok 4. Wybór folderu, którym program zostanie zainstalowany W oknie dialogowym Wybierz lokalizację folderu docelowego (Rysunek 4) możesz wybrać folder, w którym zostaną zainstalowane składniki pakietu Kaspersky AV for Workstation. W tym celu należy kliknąć przycisk 19

21 KASPERSKY ANTI-VIRUS Przeglądaj i przy pomocy okna dialogowego Wybierz folder wskazać odpowiedni folder. Aby zatwierdzić wybór należy kliknąć przycisk OK. Rysunek 3. Okno dialogowe Informacje o użytkowniku Rysunek 4. Okno dialogowe Wybierz lokalizację folderu docelowego Krok 5. Wprowadzenie nazwy dla grupy programu w menu Start\Programy W oknie dialogowym Wybierz folder programu (Rysunek 5) wprowadź nazwę folderu, w którym przechowywane będą ikony programu Kaspersky AV for Workstation. Jeżeli chcesz pozostawić standardową nazwę wciśnij przycisk Dalej. Rysunek 5. Okno dialogowe Wybierz folder programu 20

22 INSTALACJA Krok 6. Wybór typy instalacji W oknie dialogowym Typ instalacji (Rysunek 6) należy wybrać jeden z typów instalacji: Niestandardowa Użytkownik będzie miał możliwość wyboru składników, które zostaną zainstalowane. Minimalna Standardowa Zostaną zainstalowane tylko konieczne składniki pakietu: Kaspersky AV Scanner, Kaspersky AV Monitor, Antywirusowe bazy danych oraz Kaspersky AV Updater. Zostaną zainstalowane wszystkie składniki pakietu Kaspersky Anti-Virus. Krok 7. Wybór składników pakietu Kaspersky Anti-Virus, które mają zostać zainstalowane Jeżeli wybrany został Niestandardowy typ instalacji, w oknie dialogowym Wybierz składniki (Rysunek 7) użytkownik będzie mógł wybrać składniki, które zostaną zainstalowane. Aby wybrać składniki należy zaznaczyć opcje znajdujące się z lewej strony ich nazw. Rysunek 6. Okno dialogowe Typ instalacji Rysunek 7. Okno dialogowe Wybierz składniki Krok 8. Kopiowanie plików na dysk twardy Należy przeczytać informacje wyświetlone w oknie dialogowym Rozpoczęcie kopiowania plików (Rysunek 8). Kliknięcie przycisku Dalej spowoduje kontynuowanie procesu instalacji. Po wykonaniu powyższych czynności 21

23 KASPERSKY ANTI-VIRUS Instalator rozpocznie kopiowanie plików. Postęp w kopiowaniu plików można śledzić w oknie dialogowym Stan instalacji ( Rysunek 9). Rysunek 8. Okno dialogowe Rozpoczęcie kopiowania plików Rysunek 9. Okno dialogowe Stan instalacji Krok 9. Wybór folderu, w którym program będzie zapisywał pliki raportów Wymagane jest określenie folderu, w którym przechowywane będą pliki raportów generowane przez składniki pakietu Kaspersky AV for Workstation. Można to zrobić przy pomocy okna dialogowego Lokalizacja plików raportów (Rysunek 8). Krok 10. Określenie konta na jakim uruchomiona zostanie usługa Kaspersky Anti-Virus Monitor W oknie dialogowym Ustawienia usługi Kaspersky Anti-Virus Monitor (Rysunek 11) należy wprowadzić informacje o koncie wykorzystywanym do uruchamiania usługi Kaspersky Anti-Virus Monitor. Możliwy jest wybór spośród następujących kont: Lokalne konto systemowe konto Windows; To konto konto użytkownika, które zostało określone w polach poniżej tej opcji. 22

24 INSTALACJA Rysunek 10. Okno dialogowe Lokalizacja plików raportów Rysunek 11. Okno dialogowe Ustawienia usługi Kaspersky Anti-Virus Monitor Krok 11. Określenie hasła administracyjnego W oknie dialogowym Hasło administracyjne (Rysunek 13), należy określić hasło wykorzystywane do zdalnego dostępu i zarządzania składnikami pakietu Kaspersky Anti-Virus for Workstation, przy pomocy oprogramowania Kaspersky Administration Kit. Krok 12. Określenie ścieżki dostępu do plików kluczy Jeżeli będzie to konieczne, w oknie dialogowym Plik klucza (Rysunek 12), należy wskazać nazwę pliku klucza oraz ścieżkę dostępu. Rysunek 12. Okno dialogowe Plik klucza Jeżeli plik znajduje się w folderze instalacyjnym jego nazwa zostanie automatycznie wyświetlona na liście w oknie dialogowym Lista plików kluczy do zainstalowania. Jeżeli natomiast plik klucza znajduje się w innym folderze, kliknij przycisk Dodaj i przy pomocy okna dialogowego Wybierz plik klucza wskaż nazwę pliku oraz ścieżkę dostępu do niego. Jeżeli będzie to konieczne możesz jednocześnie używać kilku plików kluczy. Plik klucza jest Twoim osobistym kluczem, zawierającym wszelkie informacje potrzebne do poprawnej pracy pakietu Kaspersky Anti-Virus: 23

25 KASPERSKY ANTI-VIRUS Informacje o dystrybutorze bieżącej wersji (firma, adresy, numery telefonów) Informacje o pomocy technicznej (kto jej udziela i jak ją uzyskać) Data wydania produktu Nazwa i numer licencji Tablica funkcjonalności składników Okres ważności licencji. Krok 13. Finalizowanie instalacji Po zakończeniu instalacji składników pakietu Kaspersky AV for Workstation na ekranie pojawi się okno dialogowe Finalizowanie działań (Rysunek 14). Aby zakończyć instalację należy kliknąć przycisk Zakończ. Rysunek 13. Okno dialogowe Hasło administracyjne Rysunek 14. Okno dialogowe Finalizowanie działań Ponowna instalacja Jeżeli podczas instalacji program wykryje poprzednią wersję pakietu Kaspersky AV for Workstation, na ekranie pojawi się okno dialogowe Program konfigurujący (Rysunek 15) umożliwiające wybranie jednego z następujących trybów instalacji: Modyfikuj Umożliwia dodanie nowych składników do już istniejących 24

26 INSTALACJA Napraw Umożliwia naprawę wszystkich uszkodzonych, poprzednio zainstalowanych składników Usuń Umożliwia całkowitą deinstalację pakietu Kaspersky AV for Workstation i usunięcie go z komputera (patrz podrozdział 2.2.3). Aby wybrać jedną z możliwości zaznacz odpowiedni przełącznik alternatywny i kliknij Dalej. Rysunek 15. Okno dialogowe Program konfigurujący Jeżeli wybrałeś opcję Modyfikuj, po wciśnięciu przycisku Dalej na ekranie pojawi się okno dialogowe Wybór składników (Rysunek 7). Żądane składniki mogą być wybrane poprzez zaznaczenie odpowiednich opcji. Po wybraniu składników kliknij przycisk Dalej. Na ekranie pojawi się okno dialogowe Stan instalacji (Rysunek 9) oraz Finalizowanie działań (Rysunek 14). Jeżeli wybrana została opcja Napraw, po wciśnięciu przycisku Dalej na ekranie pojawi się okno dialogowe Stan instalacji (Rysunek 9) oraz Finalizowanie działań (Rysunek 14). Tryb ten może być wykorzystany jeżeli, przykładowo, jeden z plików wchodzących w skład pakietu Kaspersky AV for Workstation został przez przypadek usunięty. 25

27 KASPERSKY ANTI-VIRUS Jeśli na komputerze zainstalowano Kaspersky AV Control Center lub jego poprzednią wersję (program ten mógł zostać zainstalowany jako składnik innego pakietu Kaspersky Lab), kreator instalacji wyświetli okno Składnik: Kaspersky Anti-Virus Control Center. Przy użyciu tego okna można określić konfigurację instalacyjną standardowego pliku ustawień (Rysunek 16). Rysunek 16. Okno dialogowe Składnik: Kaspersky Anti-Virus Control Center W tym oknie dialogowym możesz wybrać jedną z poniższych opcji: Połącz dopisuje standardowe ustawienia do instniejącego pliku ustawień; Nadpisz zastępuje znaleziony plik ustawień nowym; Pomiń zachowuje znaleziony plik ustawień bez zmian. Jeśli na komputerze zainstalowany jest program AV Updater, na ekranie pojawi się okno kreatora instalacji podobne do opisywanego powyżej (opcja Połącz nie będzie dostępna). Przy użyciu opisywanych opcji można nadpisać lub pozostawić bieżące ustawienia programu Kaspersky AV Updater. 26

28 INSTALACJA Deinstalacja programu Jeżeli z pewnych powodów będziesz chciał usunąć pogram Kaspersky AV for Workstation, wybierz opcję Usuń w oknie dialogowym Program konfigurujący i kliknij przycisk Dalej. Na ekranie pojawi się komunikat potwierdzający usunięcie aplikacji. Wciśnij przycisk OK aby rozpocząć procedurę deinstalacji. Pliki programu zostaną usunięte z Twojego komputera. Postęp procesu deinstalacji można śledzić w oknie dialogowym Stan instalacji.! Jeżeli podczas procesu deinstalacji Instalator napotka na pliki, które mogą być używane przez inne aplikacje, na ekranie pojawi się komunikat potwierdzający ich usunięcie. Aby usunąć plik kliknij przycisk Tak. 27

29 Rozdział 3 3. Kaspersky Anti-Virus Scanner 3.1. Przeznaczenie i podstawowe funkcje Podstawowe funkcje programu Kaspersky Anti- Virus Scanner Kaspersky Anti-Virus Scanner jest programem zaprojektowanym w celu testowania komputera w poszukiwaniu wirusów oraz usuwania ich na żądanie użytkownika. Podczas pracy Kaspersky AV Scanner wykonuje następujące działania: Wykrywa i usuwa wirusy we wszelkich typach plików na dyskach przeznaczonych do testowania, jak również w pamięci RAM i sektorach startowych Wykrywa i usuwa wirusy z plików spakowanych przy pomocy PKLITE, LZEXE, DIET, COM2EXE oraz innych narzędzi kompresujących 28

30 KASPERSKY AV SCANNER Wykrywa wirusy we wszystkich popularnych formatach archiwów (ZIP, ARJ, LHA, RAR itd.) Wykrywa wirusy w skrzynkach pocztowych wszystkich popularnych systemów pocztowych Wykorzystuje zaawansowany algorytm heurystyczny w celu wykrywania nieznanych wirusów (ze skutecznością rzędu około 92%) Uruchamianie programu Kaspersky Anti-Virus Scanner Metody uruchomienia skanera antywirusowego Program może być uruchomiony w jeden z następujących sposobów: Z menu głównego Windows; Przy użyciu programu Kaspersky AV Control Center; Najszybszym sposobem uruchomienia programu jest wykorzystanie menu Start systemu Windows. W tym celu wciśnij przycisk Start, wybierz Programy, wybierz grupę Kaspersky Anti-Virus i kliknij element Kaspersky AV Scanner. Po wykonaniu tych czynności na ekranie pojawi się jego główne okno programu (patrz podrozdział 3.3.2), oraz ikona w obszarze zasobnika systemowego. Klikając na niej prawym klawiszem myszy, spowodujesz rozwinięcie menu systemowego (patrz podrozdział 3.3.1): Program może być uruchomiony z poziomu Kaspersky AV Control Center - po utworzeniu specjalnego zadania program zostanie uruchomiony o określonym czasie wraz z odpowiednimi ustawieniami. Aby uruchomić program Kaspersky AV Scanner z wiersza poleceń konieczne jest przejście do folderu, w którym zainstalowany został pakiet Kaspersky Anti-Virus i uruchomienie programu avp32.exe. Jeżeli będziesz uruchamiał program z wiersza poleceń, możesz użyć następujących przełączników: [/?] lub [/H] wyświetla pełną listę dostępnych przełączników wiersza poleceń; [/P=plik_ustawień] uruchomienie skanera z ustawieniami 29

31 KASPERSKY ANTI-VIRUS znajdującymi się w pliku "plik_ustawień"; [/S] rozpoczęcie testowania natychmiast po uruchomieniu skanera; [/W] tworzenie pliku raportu; [/N] minimalizacja głównego okna skanera natychmiast po jego uruchomieniu; [/Q] zamknięcie głównego okna skanera po zakończeniu procesu testowania; [/D] skaner nie zostanie uruchomiony jeżeli testowanie danego dnia zakończyło się pomyślnie, tzn. proces nie został przerwany lub podczas testowania nie wykryto wirusów. [/@[!]=nazwa_pliku] testowane będą tylko te pliki, których nazwy zostały określone w pliku nazwa_pliku, który jest jest zwykłym plikiem tekstowym (ASCII) zawierającym listę nazw obiektów przeznaczonych do testowania. Każdy wiersz powinien zawierać tylko jedną nazwę pliku (wraz z pełną ścieżką dostępu). Jeżeli w podanej opcji wystąpi znak «!» (np.: /@!=nazwa_pliku) plik "nazwa_pliku" zostanie usunięty po zakończeniu testu. [/EL] program Kaspersky AV Scanner pominie podczas testowania pliki i/lub foldery, których nazwy zostały zapisane w pliku określonym przy pomocy przełącznika [/@[!]=nazwa_pliku]. [/redundant] włącza tryb testowania redundancyjnego (szczegółowe informacje na ten temat znajdują się w rozdziale 12.2). Wykonywanie testowania z włączonym trybem redundancyjnym zalecane jest tylko wtedy, gdy podczas rutynowego testu nie wykryto obecności wirusa, a mimo to zachowanie systemu operacyjnego wskazuje na jego obecność (na przykład częste resetowanie się komputera, nienaturalne zwolnienie pracy aplikacji itd.). W przeciwnym wypadku nie zalecamy wykorzystywania tego trybu, ponieważ może on znacząco wpłynąć na spowolnienie procesu testowania. [/virlist=nazwa_pliku] tworzenie pliku posiadającego nazwę "nazwa_pliku " i zapisanie do niego listy znanych wirusów wykrywanych przez Kaspersky AV Scanner. [/EF] podczas testowania program Kaspersky AV Scanner będzie pomijał pliki określone w wierszu poleceń. Przełącznik /EF może być również wykorzystany w pliku /@=nazwa_pliku (patrz wyżej). W tym przypadku obiekt (plik lub folder) poprzedzony przełącznikiem /EF zostanie pominięty. Jeśli nazwa pliku zawiera spacje, przełącznik /EF musi poprzedzać nazwę pliku (może on również występować po nazwie pliku, która z kolei mosi być 30

32 KASPERSKY AV SCANNER umieszczona w cudzysłowach). Jeśli nazwa pliku nie zawiera spacji, przełącznik /EF może być umieszczony w dwolnej pozycji linii.! Przy pomocy kombinacji przełączników /EF, /EL, /@ oraz listy plików i folderów podawanych w wywołaniu wiersza poleceń można określać różne lokalizacje do testowania. Przyjrzyjmy się przykładom wywołań wiersza poleceń: Przykład 1. Uruchomienie skanera i rozpoczęcie testowania plików znajdujących się w folderze Moje dokumenty. "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Microsoft NT Server\Avp32.exe" /S "C:\Moje dokumenty" Przykład 2. Uruchomienie skanera, utworzenie listy wykrywanych wirusów i zapisanie jej do pliku E:\virlist.txt, a następnie zamknięcie programu po zakończeniu procesu testowania. "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Microsoft NT Server \Avp32.exe" /virlist=e:\virlist.txt /q Przykład 3. Uruchomienie skanera i natychmiastowe rozpoczęcie testowania, gdy test wykonywany był poprzedniego dnia, test z dnia bieżącego zakończył się niepowodzeniem lub podczas testowania wykryto wirusa. Po zakończeniu testowania działanie programu zostanie zakończone. "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Microsoft NT Server\Avp32.exe" /s/d/q Przykład 4. Uruchomienie programu w celu przetestowania plików znajdujących się w folderze Moje dokumenty, z pominięciem plików znajdujących się na liście zapisanej w pliku. "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Microsoft NT Server\Avp32.exe" "C:\Moje dokumenty" /EL /@=C:\exclude.txt 31

33 KASPERSKY ANTI-VIRUS 3.3. Interfejs programu Menu systemowe Po uruchomieniu programu na ekranie pojawi się jego główne okno (patrz podrozdział 3.3.2) natomiast w obszarze zasobnika systemowego pojawi się ikona. Kliknięcie na niej prawym klawiszem myszy spowoduje otwarcie menu systemowego (Rysunek 17). Menu systemowe zawiera następujące polecenia: Ustawienia programu Kaspersky AV Scanner otwiera główne okno programu. Uruchom / Zatrzymaj testowanie Wstrzymaj / Kontynuuj testowanie Zmień priorytet testu zmiana priorytetu procesu testowania (ta opcja jest dostępna tylko podczas procesu testowania). Pokaż raport wyświetla okno dialogowe zawierające wyniki testowania. Uaktualnij antywirusowe bazy danych uruchomienie narzędzia uaktualniającego antywirusowe bazy danych. Informacje o programie Kaspersky AV Scanner wyświetla okno dialogowe zawierające informacje o programie. Wyładuj Kaspersky AV Scanner wyładowanie programu z pamięci. 32

34 KASPERSKY AV SCANNER Rysunek 17. Menu systemowe Kaspersky AV Scanner Główne okno Główne okno programu Kaspersky AV Scanner pozwala na modyfikowanie ustawień programu, uruchamianie / zatrzymywanie procesu testowania oraz przeglądanie wyników działania programu. Główne okno może być zamknięte bez wyładowywania programu z pamięci. W głównym oknie programu Kaspersky AV Scanner znajdują się następujące elementy: menu pasek narzędzi obszar roboczy pasek statusu Menu Menu znajduje się w górnej części głównego okna. Niektóre polecenia menu mogą być wywołane za pośrednictwem skrótów klawiszowych lub przycisków paska narzędzi (patrz rozdział 3.3.4). Opis zależności pomiędzy skrótami klawiszowymi, a przyciskami paska narzędzi znajduje się w rozdziale

35 KASPERSKY ANTI-VIRUS Polecenie menu Działanie Plik% Otwórz profil Załadowanie ustawień z pliku (patrz rozdział 3.4.4). Plik % Zapisz profil Plik %Zapisz profil jako Plik % Zapisz profil jako domyślny Plik % Poprzednie profile Plik % Wyładuj Kaspersky AV Scanner Plik % Ukryj okno Test % Uruchom / Zatrzymaj testowanie Test % Wstrzymaj / Kontynuuj testowanie Test % Zmień priorytet testu Test % Pokaż opcje testowania Narzędzia % Uaktualnij antywirusowe bazy danych Zapisanie ustawień do pliku (patrz rozdział 3.4.4). Zapisanie ustawień do pliku z nową nazwą (patrz rozdział 3.4.4). Zapisanie ustawień jako domyślnych. Ustawienia z tego pliku będą ładowane podczas uruchamiania programu (patrz rozdział 3.4.4). Wybór jednego z poprzednio używanych profili. Wyładowanie programu Kaspersky AV Scanner z pamięci. Zamknięcie głównego okna aplikacji. Uruchomienie / zatrzymanie procesu testowania (patrz rozdział 3.5.1). Wstrzymanie / kontynuacja procesu testowania (patrz rozdział 3.5.1). Zmiana priorytetu testu jest możliwa tylko podczas uruchomionego procesu testowania (patrz rozdział 3.5.2). Wyświetlenie listy parametrów procesu testowania (patrz rozdział 3.4.5). Uaktualnienie antywirusowych baz danych (patrz rozdział 3.6). Narzędzia % Pokaż raport Wyświetlenie okna dialogowego zawierającego raport (patrz rozdział 3.5.3). 34

36 KASPERSKY AV SCANNER Polecenie menu Narzędzia % Utwórz listę wirusów Pomoc % Spis treści Pomoc % Kaspersky Anti- Virus w sieci Internet Pomoc % Informacje o programie Kaspersky AV Scanner Działanie Utworzenie listy wszystkich znanych wirusów (patrz rozdział 3.7). Otwarcie pomocy. Uruchomienie przeglądarki i otwarcie strony internetowej firmy Kaspersky Lab. Wyświetlenie krótkich informacji o programie Pasek narzędzi Na pasku narzędzi znajdują się przyciski umożliwiające wykonywanie określonych działań. Przycisk Polecenie menu Działanie Plik% Otwórz profil Plik% Zapisz profil Plik % Zapisz profil jako domyślny Test % Uruchom testowanie Test % Wstrzymaj / Kontynuuj testowanie Test % Zatrzymaj testowanie Test % Pokaż opcje testowania Załadowanie ustawień z pliku. Zapisanie ustawień do pliku. Zapisanie ustawień jako domyślnych. Ustawienia z tego pliku będą ładowane podczas uruchamiania programu. Uruchomienie procesu testowania. Wstrzymanie / kontynuacja procesu testowania. Zatrzymanie procesu testowania. Wyświetlenie listy parametrów procesu testowania. 35

37 KASPERSKY ANTI-VIRUS Przycisk Polecenie menu Działanie Narzędzia % Pokaż raport Wyświetlenie okna dialogowego zawierającego raport. Narzędzia % Uaktualnij antywirusowe bazy danych Uaktualnienie baz danych. antywirusowych Plik % Wyładuj Kaspersky Anti-Virus Scanner Wyładowanie programu Kaspersky AV Scanner z pamięci Obszar roboczy Kategorie Obiekty, Opcje, Ustawienia oraz Statystyka Obszar roboczy głównego okna podzielony jest na dwie części. W lewej części znajduje się lista kategorii oraz ich ikony, natomiast w prawej wyświetlana jest ich zawartość. Dostępne są cztery kategorie: Obiekty, Opcje, Ustawienia oraz Statystyka. Kategoria Obiekty umożliwia użytkownikowi określenie obszaru testowania (lista napędów i folderów), obiektów przeznaczonych do testowania (sektory, pliki, pocztowe bazy danych) oraz reakcji podejmowanej w przypadku wykrycia zainfekowanego obiektu (patrz rozdział 3.4.1). Wszystkie te ustawienia zorganizowane są w postaci specjalnego elementu kontrolnego, zwanego obiektowym hierarchicznym drzewem ustawień. Kategorie Opcje oraz Ustawienia umożliwiają konfigurację ustawień dodatkowych (patrz rozdziały 3.4.2, 3.4.3). Kategoria Statystyka zawiera informacje o wynikach działania programu. Informacje te zostały zebrane w tabeli (patrz rozdział 3.5.4) Menu kontekstowe Elementy drzewa ustawień posiadają menu kontekstowe zawierające polecenia umożliwiające wykonywanie działań specyficznych dla danego elementu. 36

38 KASPERSKY AV SCANNER Elementy drzewa ustawień posiadają menu kontekstowe zawierające polecenia umożliwiające wykonywanie działań specyficznych dla danego elementu. Aby wywołać menu kontekstowe dla określonego elementu drzewa ustawień: 1. Przenieś kursor myszy nad żądany element. 2. Wciśnij prawy klawisz myszy. Po wykonaniu powyższych czynności menu kontekstowe pojawi się na ekranie (Rysunek 18). Rysunek 18. Menu kontekstowe dla wybranego elementu drzewa ustawień Pasek statusu Pasek statusu jest zlokalizowany jest w dolnej części głównego okna. Na jego obszarze wyświetlane są następujące informacje: informacje kontekstowe o wybranych elementach menu / nazwy testowanych obiektów; stan procesu testowania. 37

39 KASPERSKY ANTI-VIRUS 3.4. Konfiguracja ustawień testowania Ustawienia dla testowanych obiektów Wybór obszaru testowania Przeznaczeniem kategorii Obiekty (Rysunek 19) jest wybór obszaru oraz obiektów przeznaczonych do testowania. Wybór obszaru oraz obiektów może być wykonany przy pomocy drzewa ustawień. Drzewo ustawień może być przeglądane w dwóch trybach: standardowym lub zaawansowanym. Do zmiany trybu podglądu służą przyciski Standardowe oraz Zaawansowane. Rysunek 19. Kategoria Obiekty programu Kaspersky AV Scanner 38

40 KASPERSKY AV SCANNER W trybie standardowym konfiguracja obiektów oraz obszaru testowania przeprowadzana jest w dwóch panelach: lewy panel zawiera listę dysków komputera, natomiast w prawym panelu znajduje się lista ustawień dla obiektów wybranych w panelu prawym (Rysunek 20). Rysunek 20. Tryb standardowy W trybie zaawansowanym konfiguracja obszaru oraz obiektów do testowania wykonywana jest przy pomocy trzech paneli: w lewym panelu znajduje się hierarchiczna struktura systemu plików komputera, prawy panel zawiera ustawienia wybranych obiektów, natomiast panel dolny zawiera listę plików folderu wybranego w strukturze systemu plików (Rysunek 21). Rysunek 21. Tryb zaawansowany 39

41 KASPERSKY ANTI-VIRUS Obszar testowania może być określony w lewym panelu zawierającym hierarchiczną strukturę systemu plików komputera. Przy każdym z elementów tego obszaru znajdują się opcje. Jeżeli opcja znajdująca się przy danym elemencie zostanie zaznaczona, obiekt będzie testowany na obecność wirusów, natomiast jeżeli zaznaczenie zostanie usunięte obszar lub obiekt będzie podczas procesu testowania pominięty., dany Aby wybrać grupę dysków do testowania zaznacz w lewym panelu obiekt Mój Komputer, a następnie w prawym panelu zaznacz odpowiednie opcje: Testuj lokalne napędy dysków wymiennych testowane będą napędy wszystkich dysków wymiennych. Opcja ta będzie dostępna tylko po zaznaczeniu obiektu Mój Komputer. Testuj lokalne dyski twarde testowane będą wszystkie lokalne dyski twardre. Opcja ta będzie dostępna tylko po zaznaczeniu obiektu Mój Komputer. Wybranie jej jest równoznaczne z zaznaczeniem opcji znajdujących się przy wszystkich dyskach twardych. Zaznaczając opcje dla pewnego obszaru systemu plików, automatycznie zaznaczane są opcje wszystkich elementów tego obszaru. Jeżeli chcesz aby podczas testowania jakiś plik lub folder został pominięty, możesz go wybrać korzystając z trybu zaawansowanego. Na przykład jeżeli testowane mają być C: i D:, jednak folder C:\praca\pl na być pominięty, możesz zaznaczyć opcje dla dysków C: i D: i rozwijając gałąź dla dysku C usunąć zaznaczenie z opcji znajdującej się przy folderze C:\praca\pl. 40

42 KASPERSKY AV SCANNER Jeżeli wyeliminowałeś wybrany folder z procesu testowania, wygląd ikon znajdujących się przy wszystkich obiektach nadrzędnych zmieni się z:. W ten sam sposób oznaczone są elementy posiadające ustawienia różniące się od konfiguracji całego obszaru. Różnice takie mogą być dowolnie modyfikowane. Więcej informacji na ten temat znajduje się w rozdziale 8.4. Do każdego pliku oraz obszaru mogą być przypisane różne ustawienia testowania. na Obiekty przeznaczone do testowania Obszary znajdujące się na różnych poziomach hierarchii systemu plików komputera posiadają różne listy ustawień. Obszar Mój Komputer posiada największą listę ustawień. Na liście tej znajdują się opcje testowania dla pamięci RAM, sektorów startowych, grup dysków oraz baz danych MS Outlook Express. Obszary testowania dysków zezwalają na testowanie sektorów zaznaczonych dysków, jak również na zaznaczanie lub usuwanie zaznaczeń z opcji umożliwiających testowanie dysków. Ustawienia dla folderów nie zezwalają na usuwanie zaznaczeń z opcji testowania systemu plików, lecz tylko na modyfikację opcji charakterystycznych dla folderów, takich jak wybór reakcji na wypadek wykrycia zainfekowanych i podejrzanych obiektów, określenie typu testowanych plików oraz dodatkowych trybów testowania. Testuj pliki następujących typów testowanie plików (włączając pliki posiadające atrybuty systemowy, ukryty, tylko do odczytu). Ta opcja dostępna jest tylko po zaznaczeniu elementu Mój Komputer lub dysków. Usunięcie zaznaczeń z tych ustawień dla folderów lub plików nie jest możliwe program pozwala tylko na określenie typu testowanych plików: Wszystkie infekowalne testowanie wszystkich plików, które mogą być infekowane przez wirusy. Wszystkie testowanie wszystkich plików. Według maski testowanie plików, których maski zostały określone na liście znajdującej się poniżej tej opcji. Możesz określić nieograniczoną liczbę masek. W każdym polu należy wpisać tylko jedną wartość. Pomiń według maski podczas testowania zostaną pominięte pliki, których maski są umieszczone na liście znajdującej się 41

43 KASPERSKY ANTI-VIRUS poniżej tej opcji. Możesz określić nieograniczoną liczbę masek. W każdym polu należy wpisać tylko jedną wartość. Testuj sektory testowanie sektorów (główne sektory startowe, sektory startowe). Opcja ta dostępna jest tylko po zaznaczeniu obiektu Mój Komputer lub dysków. Testuj pamięć testowanie pamięci RAM. Opcja ta dostępna jest tylko po zaznaczeniu obiektu Mój Komputer lub dysków. Testuj bazy danych MS Outlook Express testowanie pocztowych baz danych MS Outlook Express. Opcja ta dostępna jest tylko po zaznaczeniu obiektu Mój Komputer. Testuj obiekty startowe testowanie obiektów uruchamianych podczas ładowania systemu operacyjnego. Opcja ta dostępna jest tylko po zaznaczeniu obiektu Mój Komputer Działania podejmowane na zainfekowanych i podejrzanych obiektach Reakcje w przypadku wykrycia zainfekowanego obiektu w przypadku wykrycia zainfekowanego obiektu program może wykonać jedno z następujących działań: Pytaj użytkownika jeżeli skaner wykryje zainfekowany obiekt, na ekranie wyświetlone zostanie odpowiednie okno dialogowe (Rysunek 22). Okno to zawiera informacje na temat zainfekowanego pliku, nazwę wykrytego wirusa oraz listę możliwych do wykonania działań. Możliwe jest wybranie każdej z nich za wyjątkiem Pytaj użytkownika. Dodatkowo okno to zawiera opcję Zastosuj do wszystkich zainfekowanych obiektów. Jej zaznaczenie spowoduje, że działanie wybrane przez użytkownika będzie wykonywane na każdym wykrytym zainfekowanym obiekcie. W przypadku wykrycia kolejnego zainfekowanego obiektu okno to nie zostanie wyświetlone. W dolnej części okna dialogowego dostępne są trzy przyciski: OK (akceptacja wybranego działania), Anuluj (zamknięcie okna i kontynuowanie testu) oraz Zatrzymaj test (zatrzymanie procesu testowania). Utwórz tylko raport w przypadku wykrycia podejrzanego lub zainfekowanego obiektu program będzie jedynie informował użytkownika o tym fakcie. Raport zawierający wyniki testowania 42

44 KASPERSKY AV SCANNER będzie można przejrzeć przy pomocy odpowiedniego programu - Kaspersky Report Viewer (patrz rozdział 7). Wylecz program przystąpi do próby leczenia zainfekowanego obiektu. W rezultacie wirusy zostaną usunięte, a stan obiektu zostanie przywrócony do postaci oryginalnej. Utwórz kopię zapasową pliku przed podjęciem jego leczenia folder, w którym zostanie utworzona kopia zainfekowanego obiektu może być określony przy pomocy ustawień znajdujących się w kategorii Opcje (patrz rozdział ). Po zakończeniu leczenia kopia pliku nie zostanie usunięta. Jeżeli leczenie nie jest możliwe leczenie zainfekowanych plików nie zawsze jest możliwe, ponieważ niektóre wirusy nieodwracalnie niszczą dane. W takim wypadku skaner może wykonać jedno z trzech działań: Utwórz tylko raport poinformowanie użytkownika o nieudanej próbie leczenia obiektu, Zmień nazwę obiektu zmiana nazwy pliku, Usuń obiekt usunięcie uszkodzonego pliku. Zmień nazwę obiektu nazwy wszystkich zainfekowanych plików zostaną zmienione. Ustawienia mechanizmu zmiany nazw plików mogą być skonfigurowane w kategorii Opcje (patrz rozdział ). Usuń obiekt wszystkie zainfekowane obiekty zostaną usunięte.! Opcje Usuń obiekt oraz Zmień nazwę obiektu będą zastosowane do archiwów tylko w przypadku zaznaczenia opcji Włącz usuwanie lub zmianę nazwy zainfekowanych archiwów w kategorii Opcje. 43

45 KASPERSKY ANTI-VIRUS Rysunek 22. Okno dialogowe umożliwiające podjęcie działania w przypadku wykrycia zainfekowanego obiektu Zaawansowane tryby testowania Testowanie zł o ż onych obiektów Możesz wybrać dodatkowe tryby testowania testowanie archiwów, plików spakowanych, pocztowych formatów tekstowych (szczegółowe informacje na temat dodatkowych trybów testowania znajdują się w Dodatku A). Analiza złożonych plików traktowanie złożonych plików jak folderów zawierających zestawy obiektów Testowanie archiwów i plików samorozpakowują cych się Archiwa wyszukiwanie wirusów w archiwach następujących formatów: ZIP, ARJ, LHA, RAR, CAB oraz innych. Kaspersky Anti-Virus nie usuwa zainfekowanych plików z archiwów program tylko je wykrywa. Poza tym Kaspersky Anti-Virus nie rozpakowuje plików zabezpieczonych hasłem. 44

46 KASPERSKY AV SCANNER Jeśli Kaspersky AV Scanner został skonfigurowany, aby usuwać lub zmieniać nazwy zainfekowanych obiektów, zalecane jest zaznaczenie opcji Archiwa i usunięcie zaznaczenia z opcji Włącz usuwanie lub zmianę nazwy zainfekowanych archiwów znajdującej się w kategorii Opcje. W tym przypadku program tylko poinformuje użytkownika o wykryciu zainfekowanego obiektu, a archiwum nie zostanie usunięte ani przemianowane. Użytkownik będzie mógł później rozpakować archiwum i usunąć wirusy przy pomocy Kaspersky AV Scanner.! Jeśli opcja Włącz usuwanie lub zmianę nazwy zainfekowanych archiwów została włączona, może dojść do utraty ważnych danych, które mogłyby być odzyskane. Archiwa samorozpakowujące się wyszukiwanie wirusów w archiwach samorozpakowujących się, tj. plikach wykonywalnych, które uruchamiane są w celu rozpakowania zbiorów z archiwum. Niektóre samorozpakowujące się archiwa mogą uruchamiać jeden z rozpakowanych plików. Mechanizm rozpakowujący może poprawnie rozpakować pliki wielokrotnie spakowane. Obsługuje on również niektóre wersje programów uodparniających, zabezpieczających pliki wykonywalne przed infekcją poprzez dodawanie do nich odpowiednich bloków sum kontrolnych (CPAV i F-XLOCK), jak również programy szyfrujące (CryptCOM) Testowanie pocztowych baz danych oraz pocztowych formatów tekstowych Program umożliwia wykrywanie wirusów w pocztowych bazach danych oraz w pocztowych formatach tekstowych. Pocztowe bazy danych testowanie pocztowych baz danych następujących formatów: Microsoft Outlook, Microsoft Exchange (pliki o rozszerzeniach.pst oraz.pab, archiwa typu MS Mail); Microsoft Internet Mail (pliki o rozszerzeniach.mbx, archiwa typu MS Internet Mail). Eudora Pro & Lite; Pegasus Mail; 45

47 KASPERSKY ANTI-VIRUS Netscape Navigator Mail; JSMail SMTP/POP3 (bazy użytkownika).! Jeśli tryb testowania pocztowych baz danych został włączony, Kaspersky AV Scanner będzie sprawdzał każdy wpis w pocztowych bazach danych oraz pliki załączone do wiadomości. Obsługiwane są następujące formaty: UUEncode; XXEncode; btoa (do wersji 5.0); btoa 5.*; BinHex 4.0; ship; NETRUN 3.10; NETSEND 1.0 (nie spakowany); NETSEND 1.0C (spakowany); MIME base 64. Pocztowe formaty tekstowe testowanie plików poczty elektronicznej Eudora Pro & Lite, Pegasus Mail, Netscape Navigator Mail, JSMail oraz innych formatów wykorzystywanych przez serwery SMTP/POP3.! Jeśli tryb testowania pocztowych formatów tekstowych został włączony, Kaspersky Anti-Virus będzie sprawdzał każdy plik w poszukiwaniu nagłówka wiadomości. Jeśli zostanie on znaleziony program rozpocznie testowanie załączonych danych (UUEncode, XXEncode itd.). Tryby testowania pocztowych baz danych oraz pocztowych formatów tekstowych mogą znacznie spowolnić proces testowania programu Kaspersky AV Scanner. Dlatego też nie jest zalecane ich włączanie podczas rutynowych testów. # Kaspersky AV Scanner nie usuwa wirusów z archiwów pocztowych baz danych oraz pocztowych formatów tekstowych. Program tylko je wykrywa. Jeśli zaznaczona została opcja Testuj bazy danych MS Outlook Express, program będzie wykrywał i usuwał wirusy z pocztowych baz danych programu MS Outlook Express (5.0 lub wyższych) Testowanie obiektów osadzonych Program umożliwia testowanie nie tylko plików, ale również obiektów osadzonych przy pomocy technologii OLE. Obiekty osadzone testowanie w poszukiwaniu wirusów obiektów OLE osadzonych w plikach. 46

48 KASPERSKY AV SCANNER Analizator heurystyczny Możesz włączyć tryb analizy heurystycznej w celu wykrycia nieznanych wirusów (tych, których sygnatury nie znajdują się w antywirusowych bazach danych). Włącz analizator kodu podczas testowania wykorzystany zostanie analizator heurystyczny Główne opcje. Kategoria Opcje Kategoria Opcje (Rysunek 23) zawiera ustawienia dotyczące zapisywania pliku raportu, konfigurację zmiany nazw zainfekowanych plików, jak również możliwość ustawienia poziomu priorytetu testu. Rysunek 23. Kategoria Opcje programu Kaspersky AV Scanner 47

49 KASPERSKY ANTI-VIRUS Ustawienia raportu Zapisz raport do pliku zapisywanie raportu do pliku. Po zaznaczeniu tej opcji możliwe będzie śledzenie działania programu Kaspersky AV Scanner przy pomocy programu Kaspersky Report Viewer (patrz podrozdział 7). Podczas wyświetlania wyników swojej pracy program wykorzysta wszystkie ustawienia zdefiniowane w podgałęzi Zapisz raport do pliku. Nazwa pliku raportu przy pomocy tego pola można określić nazwę tworzonego raportu.! Domyślnie raport tworzony jest w folderze określonym podczas instalacji pakietu. Jeżeli program nie pracuje pod kontrolą Kaspersky AV Control Center, możesz zmienić ten folder wpisując pełną ścieżkę dostępu do pliku. W przeciwnym wypadku zmiana tego folderu nie będzie możliwa. Pokaż informacje o pakowaniu w raporcie umieszczane będą informacje o plikach spakowanych i archiwach. Informacje te zostaną wyświetlone w tabeli programu Kaspersky Report Viewer w kolumnie Obiekt. W kolumnie Wynik znajdą się informacje Spakowany lub Archiwum, natomiast w kolumnie Opis zostanie wyświetlona nazwa programu pakującego lub archiwizera. Pokaż niezainfekowane obiekty w raporcie zostaną umieszczone informacje o obiektach niezainfekowanych. Informacje te zostaną wyświetlone w tabeli programu Kaspersky Report Viewer w kolumnie Obiekt, natomiast w kolumnie Wynik pojawi się OK. Dopisz wyniki z procesu testowania zostaną dodane do już istniejącego pliku. Zaznaczenie tej opcji umożliwia użytkownikowi zachowanie wyników poprzednich testów. Jeżeli usuniesz zaznaczenie z tej opcji, po każdym rozpoczęciu testu tworzony będzie nowy plik raportu. Limit rozmiaru (KB) przy pomocy tej opcji możesz określić maksymalny rozmiar pliku raportu. Domyślną wartością jest 2048 KB. 48

50 KASPERSKY AV SCANNER Konfiguracja opcji dotyczących modyfikacji nazw obiektów W celu zmiany nazwy lub kopiowania obiektów wykorzystaj grupa opcji umożliwiająca określenie sposobu modyfikacji zmian nazw zainfekowanych obiektów. Program wykorzysta te ustawienia podczas przetwarzania obiektów jeżeli wybrana zostanie reakcja Zmień nazwę obiektu z listy Opcje (patrz rozdział ). Specjalny folder zainfekowane obiekty zostaną przeniesione do folderu określonego w polu Nazwa folderu. Jeżeli wykorzystana zostanie ta metoda zainfekowane pliki będą kopiowane do podanego folderu bez zmiany ich nazw oraz rozszerzeń. Folder, w którym obiekt się znajduje zainfekowane obiekty pozostaną w swoich katalogach, lecz ich rozszerzenia zmienione będą na określone w polu Rozszerzenie zainfekowanego pliku. Włącz zmianę nazw lub usuwanie zainfekowanych archiwów zaznaczenie tej opcji umożliwi programowi usuwanie lub zmianę nazw zainfekowanych archiwów. Ta opcja wykorzystywana jest tylko dla obiektów, w przypadku których jako reakcję wybrano opcję Usuń obiekt lub Zmień nazwę. Nie jest zalecane zaznaczenie tej opcji, ponieważ może to doprowadzić do utraty danych, które mogłyby być później odzyskane Poziom priorytetu testu Ustaw poziom priorytetu testu umożliwia ustawienie poziomu priorytetu testu. Możesz wybrać jedną z trzech wartości: Wysoki system operacyjny przydziela większość zasobów skanerowi, Normalny system operacyjny nie faworyzuje skanera oraz Niski każda uruchomiona aplikacja spowolni proces testowania Zaawansowane ustawienia. Kategoria Ustawienia Kategoria Ustawienia (Rysunek 24) zawiera dodatkowe ustawienia programu. 49

51 KASPERSKY ANTI-VIRUS Rysunek 24. Kategoria Ustawienia Kaspersky AV Scanner Wygeneruj dźwięk w przypadku wystąpienia następujących zdarzeń umożliwia ustawienie trybu odtwarzania sygnałów dźwiękowych towarzyszących funkcjom wykonywanym przez program. Wykryto zainfekowany obiekt nazwa pliku dźwiękowego, który będzie odtworzony w momencie wykrycia zainfekowanego obiektu. Podczas wybierania plików możesz ich wysłuchać korzystając z przycisku Test. Proces testowania został zakończony nazwa pliku dźwiękowego, który będzie odtworzony w momencie zakończenia procesu testowania. Podczas wybierania plików możesz ich wysłuchać korzystając z przycisku Test. Rozwiń główne okno Skanera po zakończeniu testu umożliwia przeglądanie rezultatów testu tuż po jego zakończeniu. Jeżeli główne 50

52 KASPERSKY AV SCANNER okno skanera zostało zamknięte a skaner uruchomiony był z menu Start, okno zostanie otwarte po zakończeniu procesu skanowania. Przełącz się do zakładki Statystyka po rozpoczęciu testu po rozpoczęciu testu program automatycznie przełączy się do zakładki Statystyka. Przełącz się do zakładki Statystyka po zakończeniu testu po zakończeniu testu program automatycznie przełączy się do zakładki Statystyka. Pytaj o umieszczenie kolejnego wymiennego dysku do testowania program będzie pytał użytkownika o chęć testowania kolejnej dyskietki. Jeżeli zazwyczaj testujesz tylko jedną dyskietkę zalecamy wyłączenie tej opcji. Wyświetlaj inne komunikaty ostrzegawcze program będzie wyświetlał dodatkowe komunikaty. Sprawdzaj nowe uaktualnienia program będzie automatycznie uruchamiał narzędzie uaktualniające antywirusowe bazy danych po upłynięciu czasu (w dniach), który możesz określić w polu Sprawdzaj co (dni) (pole to pojawi się po zaznaczeniu opcji).! Jeżeli przeglądasz właściwości programu przy użyciu programu Kaspersky AV Control Center, kategoria Ustawienia nie będzie dostępna z poziomu drzewa ustawień Zapisywanie/wczytywanie ustawień Zestawy opcji skanera mogą być zapisywane do plików ustawień, które mogą być później wykorzystane do wczytywania ustawień programu. Pliki zawierające ustawienia dla programu Kaspersky AV Scanner nazywane są profilami. Przykładowo można utworzyć profil zawierający ustawienia umożliwiające testowanie kilku dysków wymiennych lub testowanie wszystkich plików przechowywanych na komputerze itd. Możesz określić, aby jeden z zestawów opcji był ładowany domyślnie podczas startu programu. Menu główne Pasek narzędzi Klawiatura 51

53 KASPERSKY ANTI-VIRUS Menu główne Pasek narzędzi Klawiatura Ładowanie opcji Plik % Otwórz profil <Ctrl>+<O> Zapisywanie opcji Określanie zestawu ładowanego domyślnie Plik % Zapisz profil, Plik % Zapisz profil jako Plik % Zapisz profil jako domyślny <Ctrl>+<S>! Domyślnym rozszerzeniem plików przechowujących ustawienia skanera jest.klr.! Jeżeli żaden zestaw ustawień nie zostanie zdefiniowany jako ładowany domyślnie skaner użyje ustawień wbudowanych Przeglądanie ustawień przed rozpoczęciem testowania Opcje testu mogą być przeglądane w postaci listy. Lista taka zawiera reguły postępowania z obiektami począwszy od elementu Mój komputer, a skończywszy na pojedynczych plikach. Aby przejrzeć parametry testu wybierz opcję Pokaż opcje testowania z menu Test lub wciśnij przycisk znajdujący się na pasku narzędzi. Pojawi się okno Opcje testowania (Rysunek 25) zawierające wartości zdefiniowane w kategoriach Obiekty oraz Opcje. Aby zakończyć przeglądanie wciśnij przycisk OK. Opcje testu w postaci listy zapisywane są również na początku pliku raportu. 52

54 KASPERSKY AV SCANNER Rysunek 25. Okno Opcje testowania 3.5. Wyszukiwanie i usuwanie wirusów Uruchamianie i zatrzymywanie testu Uruchamianie i zatrzymywanie procesu testowania może być wywoływane automatycznie poprzez Kaspersky AV Control Center, ręcznie poprzez Kaspersky AV Control Center oraz ręcznie z głównego okna programu Kaspersky AV Scanner. 53

55 KASPERSKY ANTI-VIRUS Podczas testu możesz go wstrzymać, kontynuować, zmienić jego priorytet oraz całkowicie go zatrzymać. Menu główne Menu systemowe Pasek narzędzi Uruchamianie Zatrzymywanie Wstrzymywanie Kontynuowanie Test % Uruchom testowanie Test % Zatrzymaj testowanie Test% Wstrzymaj testowanie Test % Kontynuuj testowanie Uruchom testowanie Zatrzymaj testowanie Wstrzymaj testowanie Kontynuuj testowanie Przyjrzyjmy się operacjom jakie podczas uruchamiania wykonuje Kaspersky AV Scanner. Program ładuje antywirusowe bazy danych oraz wykonuje test samego siebie. Po pomyślnym załadowaniu programu do pamięci, w dolnej części głównego okna wyświetlony zostanie komunikat: Antywirusowe bazy danych zostały załadowane. Znanych wirusów: XXXX gdzie XXXX jest liczbą wykrywanych wirusów. Jeżeli program został zainfekowany, nastąpi próba samoleczenia. Jeżeli leczenie zostanie pomyślnie zakończone program uruchomi się ponownie, a na ekranie pojawi się komunikat informujący o usunięciu wirusów. Jeżeli natomiast leczenie nie będzie możliwe program nie zostanie uruchomiony, a na ekranie pojawi się odpowiedni komunikat. Jeżeli posiadasz dystrybucyjną kopię pakietu Kaspersky Anti-Virus, usuń zainfekowaną kopię i zainstaluj program ponownie.! Po zakończeniu testu skaner zwraca następujące kody wyjścia: 0 nie wykryto żadnych wirusów; 1 test nie został zakończony; 2 wykryto obiekty zawierające zmodyfikowany lub uszkodzony kod wirusa; 54

56 KASPERSKY AV SCANNER 3 wykryto podejrzane obiekty; 4 wykryto znanego wirusa; 5 wszystkie zainfekowane obiekty zostały wyleczone; 7 Kaspersky AV Scanner jest uszkodzony; 10 wewnętrzny błąd programu Kaspersky AV Scanner Zmiana priorytetu testu Priorytet testu może być zmieniany bez zatrzymywania procesu testowania. Aby zmienić priorytet testu: 1. Wybierz polecenie Zmień priorytet testu z menu Test. 2. W oknie dialogowym (Rysunek 26) wybierz jedną z wartości priorytetu: Wysoki, Normalny, Niski (patrz rozdział ). Rysunek 26. Okno dialogowe umożliwiające zmianę priorytetu testu # Inne parametry nie mogą być zmieniane podczas testu! Aby zmienić opcje należy najpierw zatrzymać proces testowania. 55

57 KASPERSKY ANTI-VIRUS Monitorowanie raportu Jeżeli wybrałeś opcje umożliwiające tworzenie raportu (patrz rozdział ), możesz monitorować przebieg testu przy użyciu programu Kaspersky Report Viewer. Aby go uruchomić wybierz polecenie Pokaż raport z menu Narzędzia lub wciśnij przycisk znajdujący się na pasku narzędzi. Po wykonaniu powyższych czynności na ekranie pojawi się główne okno aplikacji Kaspersky Report Viewer, w którym możesz przeglądać postęp procesu testowania Podgląd statystyki działania Jeżeli opcje dotyczące tworzenia raportu nie zostały wybrane, możliwe jest śledzenie przebiegu testu w kategorii Statystyka (Rysunek 27). Tabela podzielona jest na dwie części: Testowano i Wykryto. W górnej wyświetlana jest ilość przetestowanych sektorów, plików, archiwów oraz plików spakowanych. Poniżej znajduje się sekcja nazwana Wykryto, która zawiera informacje o ilości: Wykrytych wirusów; Ciał wirusów (plików zainfekowanych znanymi wirusami); Wyleczonych obiektów (obiektów, z których pomyślnie usunięto wirusy); Usuniętych obiektów; Obiektów, których nazwy zostały zmienione; Ostrzeżeń (komunikatów o wykryciu obiektów zawierających kod zbliżony do znanego wirusa); Podejrzeń obecności wirusa (komunikaty generowane przez analizator kodu); Uszkodzonych obiektów; Błędów wejścia/wyjścia. Całkowity czas trwania testu oraz średnia prędkość testu (KB/s) wyświetlane są na dole tabeli. 56

58 KASPERSKY AV SCANNER Rysunek 27. Kategoria Statystyka programu Kaspersky AV Scanner 3.6. Uaktualnianie antywirusowych baz danych Możesz uruchomić program uaktualniający antywirusowe bazy danych korzystając z głównego okna programu Kaspersky AV Scanner. W tym celu wybierz z menu Narzędzia opcję Uaktualnij antywirusowe bazy danych lub wciśnij przycisk. 57

59 KASPERSKY ANTI-VIRUS 3.7. Generowanie listy znanych wirusów $ Możesz przejrzeć listę wszystkich wirusów rozpoznawanych przez program w chwili obecnej. W tym celu: 1. Z menu Narzędzia wybierz polecenie Utwórz listę wirusów. Polecenie to uruchomi program Kaspersky Virus List Generator. 2. W oknie dialogowym Kaspersky Virus List Generator (Rysunek 28) określ nazwę pliku, do którego lista zostanie zapisana. W tym celu skorzystaj z przycisku Przeglądaj. 3. Kliknij przycisk Utwórz. Rysunek 28. Okno dialogowe Kaspersky Virus List Generator W celu przeglądania listy wciśnij przycisk Pokaż listę. Nastąpi otwarcie okna programu Kaspersky Report Viewer. Aby zamknąć okno dialogowe Kaspersky Virus List Generator wciśnij przycisk Zakończ. Program Kaspersky Virus List Generator można również uruchomić bezpośrednio z menu głównego Windows. W tym celu należy kliknąć przycisk 58

60 KASPERSKY AV SCANNER Start znajdujący się w lewym dolnym rogu ekranu, wskazać Programy, wskazać Kaspersky Anti-Virus i kliknąć polecenie Kaspersky Virus List Generator. 59

61 Rozdział 4 4. Kaspersky Anti-Virus Monitor Czym jest Kaspersky Anti-Virus Monitor i jakie jest jego przeznaczenie? Jak uruchomić program? Opis interfejsu użytkownika Podstawowe funkcje i możliwości Monitor antywirusowy jest programem rezydującym w pamięci komputera, monitorującym odwołania do plików i sektorów (MBR oraz sektorów startowych). Zawsze gdy system odwołuje się do jednego z tych obiektów, monitor sprawdza czy nie zawiera on wirusów. Jeżeli wykryty zostanie zainfekowany obiekt, program może spróbować go wyleczyć, usunąć, przenieść do folderu kwarantanny lub zezwolić na dostęp do niego. Dzięki temu monitor antywirusowy umożliwia wykrycie wirusa zanim system zostanie zainfekowany. Należy zwrócić uwagę na fakt, że programy działające podobnie jak Kaspersky AV Monitor mogą nosić różne nazwy. Zwykle są one nazywane rezydentnymi skanerami, filtrami antywirusowymi, itp. 60

62 KASPERSKY AV MONITOR 4.2. Jak uruchomić, wyłączyć i włączyć monitor antywirusowy Istnieje kilka sposobów na uruchomienie monitora antywirusowego: przy pomocy poleceń menu Windows; z poziomu menu Autostart (automatycznie); z poziomu programu Kaspersky AV Control Center (automatycznie); z poziomu wiersza poleceń. Najszybszym sposobem uruchomienia monitora antywirusowego jest wybranie odpowiedniego polecenia z menu Windows. W tym celu kliknij przycisk Start na pasku zadań Windows, wskaż Programy, wskaż Kaspersky Anti-Virus i kliknij polecenie Kaspersky AV Monitor. W obszarze zasobnika systemowego, na pasku zadań pojawi się ikona Kliknięcie na niej prawym klawiszem spowoduje rozwinięcie menu systemowego dla monitora antywirusowego (patrz rozdział 4.3.1). Jeżeli podczas instalacji pakietu Kaspersky Anti-Virus, ikona monitora została dodana do menu Autostart systemu Windows, program zostanie uruchomiony automatycznie podczas startu Windows. Jeżeli zainstalowałeś moduł Kaspersky AV Control Center i wykorzystałeś go w celu automatycznego uruchamiania, monitor zostanie uruchomiony natychmiast po starcie programu Kaspersky AV Control Center. Aby uruchomić monitor antywirusowy z poziomu wiersza poleceń musisz przejść do katalogu, w którym zainstalowany został Kaspersky Anti-Virus i uruchomić plik avpm.exe.! Jeżeli monitor antywirusowy jest włączony, w obszarze zasobnika systemowego znajduje się ikona ; gdy umieścisz kursor myszy nad ikoną, na ekranie pojawi się komunikat Kaspersky AV Monitor jest włączony; menu systemowe monitora posiada opcję Wyłącz monitorowanie. 61

63 KASPERSKY ANTI-VIRUS! Jeżeli monitor antywirusowy jest wyłączony, w obszarze zasobnika systemowego znajduje się ikona. gdy umieścisz kursor myszy na ikonie na ekranie pojawi się komunikat Kaspersky AV Monitor jest wyłączony; menu systemowe monitora posiada opcję Włącz monitorowanie.! Nie zalecamy jednoczesnego uruchamiania na komputerze kilku monitorów antywirusowych różnych producentów. Może to powodować konflikty oraz generowanie fałszywych alarmów.! Jeżeli uruchomisz monitor antywirusowy z poziomu programu Kaspersky AV Control Center, ustawienia monitora staną się niedostępne. W takim przypadku, aby zmienić ustawienia monitora, musisz skorzystać z programu Kaspersky AV Control Center! 4.3. Interfejs użytkownika Menu systemowe Po uruchomieniu programu na ekranie zostanie wyświetlone jego główne okno (patrz rozdział 4.3.2), a w obszarze zasobnika systemowego pojawi się ikona ). Kliknięcie na niej prawym klawiszem spowoduje wyświetlenie menu systemowego (Rysunek 29) zawierającego następujące polecenia: Ustawienia programu Kaspersky AV Monitor wyświetla główne okno programu. Włącz monitorowanie / Wyłącz monitorowanie włącza/wyłącza monitorowanie. Pokaż raport wyświetla okno zawierające raport z wynikami działania programu. Uaktualnij antywirusowe bazy danych uruchamia narzędzie aktualizujące antywirusowe bazy danych. Informacje o programie Kaspersky AV Monitor wyświetla okno zawierające podstawowe informacje o programie. 62

64 KASPERSKY AV MONITOR Wyładuj Kaspersky AV Monitor wyładowuje program z pamięci. Rysunek 29. Menu systemowe Kaspersky AV Monitor Główne okno Główne okno programu Kaspersky AV Monitor umożliwia zmianę ustawień monitora, włączanie/wyłączanie monitorowania oraz przeglądanie statystyk (Rysunek 30). Zamknięcie okna programu nie spowoduje wyładowania monitora z pamięci komputera. Główne okno programu Kaspersky AV Monitor zawiera następujące elementy: menu; pasek narzędzi; obszar roboczy; przyciski OK, Anuluj, Zastosuj oraz Pomoc. 63

65 KASPERSKY ANTI-VIRUS Rysunek 30. Główne okno programu Kaspersky AV Monitor Menu Menu zlokalizowane jest w górnej części głównego okna. Niektóre jego polecenia mogą być wywołane przy użyciu kombinacji klawiszy lub przycisków znajdujących się na pasku narzędzi. Kombinacje klawiszy są wyświetlone obok odpowiednich poleceń menu. Pełna lista kombinacji klawiszy oraz opis ich związków z przyciskami z paska narzędzi znajduje się w rozdziale

66 KASPERSKY AV MONITOR Menu % polecenie Plik % Wyładuj Kaspersky AV Monitor Plik % Zamknij okno Monitor % Włącz monitorowanie / Wyłącz monitorowanie Monitor % Podgląd ustawień monitoringu Narzędzia % Uaktualnij antywirusowe bazy danych Narzędzia % Pokaż raport Narzędzia % Utwórz listę wirusów Pomoc % Tematy pomocy Pomoc % Kaspersky AV w sieci Internet Plik % Informacje o programie Kaspersky AV Monitor Funkcja Wyładowuje program Kaspersky AV Monitor z pamięci komputera. Zamyka główne okno programu Kaspersky AV Monitor. Włącza / wyłącza monitorowanie (patrz podrozdział 4.5.1). Wyświetla ustawienia monitora w postaci listy (patrz podrozdział 3.4.5). Umożliwia uaktualnienie antywirusowych baz danych (patrz podrozdział 3.6). Wyświetla okno zawierające raport (patrz podrozdział 3.5.3). Generuje listę rozpoznawanych przez program wirusów (patrz podrozdział 3.7). Wyświetla okno zawierające tematy Pomocy. Uruchamia przeglądarkę internetową i otwiera stronę domową firmy Kaspersky Labs. Wyświetla informacje o programie Pasek narzędzi W głównym oknie programu Kaspersky AV Monitor znajduje się pasek narzędzi zawierający następujące przyciski: 65

67 KASPERSKY ANTI-VIRUS Przycisk Menu % polecenie Funkcja Monitor % Włącz monitorowanie / Wyłącz monitorowanie Monitor % Podgląd ustawień monitoringu Narzędzia % Uaktualnij antywirusowe bazy danych Narzędzia % Pokaż raport Plik % Wyładuj Kaspersky AV Monitor Uruchamia / zatrzymuje działanie programu. Wyświetla ustawienia programu w postaci listy. Umożliwia uaktualnienie antywirusowych baz danych. Wyświetla okno zawierające raport Wyładowuje program Kaspersky AV Monitor z pamięci komputera Obszar roboczy Obszar roboczy głównego okna aplikacji podzielony jest na dwie części. W lewej części okna znajdują się kategorie: Obiekty, Opcje, Ustawienia oraz Statystyka, natomiast po stronie prawej wyświetlana jest zawartość wybranej kategorii. Kategoria Obiekty umożliwia określenie obszaru testu, wybór obiektów do testu oraz zdefiniowanie reguł postępowania z zainfekowanymi obiektami. Wszystkie te ustawienia zorganizowane są w postaci specjalnego elementu kontrolnego drzewa ustawień. Kategoria Opcje umożliwia określenie ogólnych ustawień, natomiast kategoria Ustawienia pozwala na zdefiniowanie ustawień zaawansowanych. (patrz rozdziały oraz 3.4.3). Kategoria Statystyka zawiera informacje o wynikach działania programu. Informacje te zostały zebrane w tabeli (patrz rozdział 3.5.4). Elementy drzewa ustawień posiadają menu kontekstowe, zawierające polecenia umożliwiające wykonywanie działań specyficznych dla danego elementu. 66

68 KASPERSKY AV MONITOR $ Aby wywołać menu kontekstowe dla określonego elementu drzewa ustawień: 1. Przenieś kursor myszy nad żądany element. 2. Wciśnij prawy klawisz myszy. Po wykonaniu powyższych czynności otwarte zostanie menu kontekstowe Przyciski W dolnej części głównego okna programu znajdują się trzy przyciski: OK, Anuluj oraz Zastosuj. Skorzystaj z nich jeżeli chcesz uaktywnić lub anulować wprowadzone zmiany. Aby wyświetlić tematy pomocy wciśnij przycisk Pomoc Zmiana ustawień Ustawienia monitorowania są prawie identyczne jak w przypadku skanera (patrz rozdział 3.4). Różnice są następujące: w kategorii Obiekty nie ma opcji Testuj bazy danych MS Outlook Express oraz Testuj obiekty startowe. Z tego powodu nie można monitorować obiektów definiowanych przez te ustawienia. Oznacza to, że podczas monitorowania nie będzie można leczyć pocztowych baz danych. Jednak jeśli włączone zostaną opcje Pocztowe bazy danych oraz Pocztowe formaty tekstowe Kaspersky AV Monitor będzie wykrywał w nich wirusy. W kategorii Opcje nie ma opcji Poziom priorytetu testu, ponieważ Kaspersky AV Monitor działa na innej zasadzie niż Kaspersky AV Scanner. Dodano natomiast opcję Maksymalny rozmiar złożonych plików (kb). Umożliwia ona przyspieszenie testowania dużych archiwów. Po zaznaczeniu tej opcji konieczne jest określenie odpowiedniej wartości w polu znajdującym się poniżej opcji. Kategoria Ustawienia nie zawiera opcji Rozwiń główne okno skanera po zakończeniu testu, Przełącz się do zakładki statystyka po zakończeniu testu oraz Pytaj o umieszczenie kolejnego wymiennego dysku do testowania. 67

69 KASPERSKY ANTI-VIRUS! Jeśli zaznaczone zostały opcje Testuj sektory oraz Testuj pamięć obiekty definiowane przez te opcje sprawdzone będą tylko raz, podczas uruchamiania aplikacji. Ponadto jeśli zaznaczono opcję Testuj pamięć program będzie testował w poszukiwaniu wirusów pamięć uruchamianych programów. Kaspersky AV Monitor wykonuje ten test natychmiast po uruchomieniu się, jak również po każdym przeładowaniu antywirusowych baz danych. Jeśli wyleczenie zainfekowanej pamięci programu nie będzie możliwe, działanie zarażonej aplikacji zostanie zakończone Ładowanie, wyłączanie i włączanie programu Kaspersky AV Monitor Ładowanie, wyłączanie i włączanie programu Kaspersky AV Monitor Monitor antywirusowy może być załadowany ręcznie z poziomu programu Kaspersky AV Control Center lub przy użyciu głównego okna programu Kaspersky AV Monitor. Możesz również wykorzystać Kaspersky AV Control Center, aby zaplanować jego automatyczne uruchamianie. Po uruchomieniu monitora możesz go wyłączyć, a później ponownie włączyć. Menu główne % polecenie Menu systemowe Pasek narzędzi Wyłączanie Włączanie Monitor % Wyłącz monitorowanie Monitor % Włącz monitorowanie Wyłącza monitorowanie Włącza monitorowanie Podgląd statystyki Jeżeli opcje dotyczące tworzenia raportu nie zostały wybrane, możliwe jest śledzenie przebiegu testu w kategorii Statystyka (Rysunek 31). 68

70 KASPERSKY AV MONITOR Tabela podzielona jest na dwie części: Testowano i Wykryto. W górnej wyświetlana jest ilość przetestowanych sektorów, plików, archiwów oraz plików spakowanych. Poniżej znajduje się sekcja nazwana Wykryto, która zawiera informacje o ilości: wykrytych wirusów; ciał wirusów (plików zainfekowanych znanymi wirusami); wyleczonych obiektów (obiektów, z których pomyślnie usunięto wirusy); usuniętych obiektów; obiektów, których nazwy zostały zmienione; ostrzeżeń (komunikatów o wykryciu obiektów zawierających kod zbliżony do znanego wirusa); podejrzeń obecności wirusa (komunikaty generowane przez analizator kodu); uszkodzonych obiektów; błędów wejścia/wyjścia. 69

71 KASPERSKY ANTI-VIRUS Rysunek 31. Kategoria Statystyka prgramu Kaspersky AV Monitor 4.6. Uaktualnianie antywirusowych baz danych Możesz uruchomić program uaktualniający antywirusowe bazy danych korzystając z głównego okna programu Kaspersky AV Monitor. W tym celu wybierz z menu Narzędzia opcję Uaktualnij antywirusowe bazy danych lub wciśnij przycisk znajdujący się na pasku narzędzi. 70

72 Rozdział 5 5. Kaspersky Anti-Virus Updater Czym jest Kaspersky AV Updater i jakie jest jego przeznaczenie? Uruchamianie programu Kaspersky AV Updater w celu aktualizacji antywirusowych baz danych. Interfejs użytkownika Czym jest Kaspersky AV Updater i jakie jest jego przeznaczenie? Kaspersky AV Updater jest częścią pakietu Kaspersky Anti-Virus umożliwiającą automatyczne aktualizowanie antywirusowych baz danych oraz składników pakietu. Kaspersky AV Updater może pobierać antywirusowe bazy danych oraz moduły uruchamialne z Internetu, jak również z lokalnego folderu. 71

73 KASPERSKY ANTI-VIRUS 5.2. Uruchamianie programu Kaspersky AV Updater Narzędzie aktualizujące może być uruchamiane na kilka sposobów: z głównego menu Windows; przy użyciu programu Kaspersky AV Control Center (automatycznie); z poziomu wiersza poleceń; z poziomu innych aplikacji należących do pakietu Kaspersky Anti- Virus. Aby uruchomić Kaspersky AV Updater z głównego menu Windows, kliknij przycisk Start, wskaż Programy, wskaż Kaspersky Anti-Virus, kliknij Kaspersky AV Updater. Jeżeli zainstalowany jest program Kaspersky AV Control Center możesz stworzyć zadanie automatycznie uruchamiające narzędzie aktualizujące. Możesz także uruchomić narzędzie aktualizujące z poziomu wiersza poleceń. Przejdź do katalogu AVP Shared Files i kliknij na pliku avpupd.exe. Typowa lokalizacja tego katalogu jest następująca: C:\Program Files\Common Files\AVP Shared Files Interfejs użytkownika programu Kaspersky AV Updater Narzędzie aktualizujące jest zaprojektowane podobnie do typowych kreatorów systemu Windows. Składa się z sekwencji okien (etapów), które mogą być zmieniane przy użyciu przycisków Wstecz oraz Dalej. Aby zakończyć aktualizację wciśnij przycisk Zakończ, natomiast jeżeli chcesz w dowolnym momencie przerwać proces użyj przycisku Anuluj. Drzewo ustawień jest elementem znajdującym się w środkowej części każdego z okien. Wszystkie ustawienia oraz opcje zgrupowane są w postaci hierarchicznego drzewa. 72

74 KASPERSKY AV UPDATER Okno Witamy Po uruchomieniu narzędzia aktualizującego na ekranie pojawi się jego pierwsze okno Witamy (Rysunek 32). Zaznaczając opcję Zmień ustawienia będziesz miał możliwość konfiguracji trybu aktualizacji, wyboru obiektów do uaktualnienia oraz opcji raportu. Rysunek 32. Okno Witamy programu Kaspersky AV Updater Okno Połączenie Okno Połączenie umożliwia użytkownikowi wybór obiektów oraz tryb aktualizacji (Rysunek 33) 73

75 KASPERSKY ANTI-VIRUS Rysunek 33. Okno Połączenie programu Kaspersky AV Updater Okno Połączenie umożliwia określenie trybu oraz obiektów przeznaczonych do aktualizacji. Poniżej zostało opisane działanie opcji znajdujących się na pierwszym poziomie drzewa ustawień (Rysunek 34): Rysunek 34. Pierwszy poziom drzewa ustawień Uaktualnij przez Internet Uaktualnienia antywirusowych baz danych oraz składników pakietu będą pobierane z sieci Internet; Uaktualnij z lokalnego folderu Uaktualnienia antywirusowych baz danych oraz składników pakietu będą pobierane z lokalnego folderu; 74

76 KASPERSKY AV UPDATER Uaktualnij antywirusowe bazy danych - Uruchamia mechanizm uaktualniania antywirusowych baz danych; Uaktualnij pliki wykonywalne - Uruchamia mechanizm uaktualniania modułów wykonywalnych pakietu Kaspersky Anti-Virus. Jeśli będzie to konieczne, uruchom komputer ponownie zaznaczenie tej opcji spowoduje ponowne uruchomienie komputera, jeśli będzie tego wymagała instalacja uaktualnień. Po zakończeniu konfiguracji ustawień należy kliknąć przycisk Dalej Konfiguracja procesu aktualizacji przez Internet Jeżeli jako źródło uaktualnień wybrałeś sieć Internet, powinieneś skonfigurować odpowiednie opcje (Rysunek 35). Poniżej znajduje się opis każdej z gałęzi. Rysunek 35. Konfiguracja ustawień w celu pobrania uaktualnień z sieci Internet URL przy pomocy tego przycisku można skonfigurować źródło uaktualnień (protokół, nazwę serwera itd.). Nazwa użytkownika w tym polu wprowadź nazwę użytkownika serwera. Hasło hasło umożliwiające dostęp do serwera uaktualnień. Połączenie przy pomocy opcji znajdujących się na tej gałęzi możliwe jest określenie ustawień połączenia ze zdalnym serwerem Okreś lanie adresu URL Uaktualnienia mogą być pobierane z jednego z adresów znajdujach się na liście URL. Aby przejrzeć listę tych adresów należy rozwinąć gałąź URL (Rysunek 36) 75

77 KASPERSKY ANTI-VIRUS Rysunek 36. Definiowanie adresów serwerów do uaktualnień Podczas uaktualniania program domyślnie wykorzystuje pierwszy adres znajdujący się na liście URL. Pozostałe serwery zostaną wykorzystane jeden po drugim, jeśli uaktualnienie nie powiedzie się przy użyciu pierwszego adresu URL. Jeśli proces uaktualnienia nie zakończy się pomyślnie na ekranie pojawi się komunikat informujący o błędzie. Jeśli zaznaczona została opcja Jako adresu startowego użyj losowego adresu z listy, program losowo wybierze adres URL z listy. Lista adresów URL może być modyfikowana. W tym celu należy kliknąć przycisk URL. Na ekranie pojawi się okno dialogowe Modyfikuj listę adresów URL (Rysunek 37). W celu modyfikacji listy adresów URL należy wykorzystać następujące przyciski (lub odpowiednie polecenia z menu kontekstowego) znajdujące się w oknie dialogowym: umożliwia dodanie adresu URL do listy; umożliwia modyfikację zaznaczonego adresu URL; umożliwia usunięcie zaznaczonego adresu URL z listy; przenosi zaznaczony na liście adres URL o jeden poziom do góry; 76

78 KASPERSKY AV UPDATER przenosi zaznaczony na liście adres URL o jeden poziom w dół; OK wciśnięcie tego przycisku spowoduje zapisanie wprowadzonych zmian i zamknięcie okna dialogowego; Anuluj wciśnięcie tego przycisku spowoduje porzucenie wprowadzonych zmian i zamknięcie okna dialogowego. Rysunek 37. Okno dialogowe Modyfikuj listę adresów URL Konfiguracja połączenia IP Konfiguracja połączenia zależy od sposobu połączenia z serwerem do uaktualnień (Rysunek 38): 77

79 KASPERSKY ANTI-VIRUS Rysunek 38. Określanie ustawień połączenia IP Ustawienia Dial-up Połączenie z Internetem przy pomocy modemu; Ustawienia LAN - Połączenie z Internetem przy pomocy sieci lokalnej. Wykorzystaj tryb pasywny dla transmisji FTP - Wykorzystaj ten tryb, jeżeli wykorzystujesz serwer FTP (opcja powinna być zaznacza przez użytkowników łączących się z Internetem za pośrednictwem serwera proxy lub firewall). Rysunek 39. Ustawienia dial-up Jeżeli łączysz się z Internetem przy pomocy modemu możesz zaznaczyć następujące opcje (Rysunek 39): Automatycznie połącz przy uruchomieniu połączenie dial-up zostanie automatycznie zainicjowanie natychmiast po rozpoczęciu procesu uaktualniania; Automatycznie rozłącz po zakończeniu połączenie dial-up zostanie zerwane (modem zostanie wyłączony) natychmiast po zakończeniu procesu uaktualniania. 78

80 KASPERSKY AV UPDATER Jeżeli wybrałeś możliwość automatycznego nawiązania połączenia z Internetem, program uruchomi standardowe narzędzie dostępowe (jeżeli nie zostało zainstalowane inne) natychmiast po uruchomieniu procesu uaktualniania. Rysunek 40. Okno Połącz się z Aby połączyć się z Internetem wypełnij pola znajdujące się w oknie Połącz się z (Rysunek 40) i kliknij przycisk Połącz. Po wykonaniu powyższych czynności wywołany zostanie zdalny serwer i nawiązane zostanie z nim połączenie. Podczas nawiązywania połączenia w oknie Łączenie: Internet w wierszu Stan wyświetlany będzie komunikat Wybieranie numeru (Rysunek 41) Po nawiązaniu połączenia nastąpi weryfikacja Twojej nazwy użytkownika oraz hasła. Rysunek 41. Okno Łączenie: Internet. Wybieranie numeru 79

81 KASPERSKY ANTI-VIRUS W wierszu Stan pojawi się komunikat Weryfikacja nazwy użytkownika i hasła (Rysunek 42). Rysunek 42. Okno Łączenie: Internet. Weryfikacja nazwy użytkownika i hasła Rysunek 43. Okno Logowanie Jeżeli użytkownik nie zostanie zidentyfikowany na ekranie pojawi się okno dialogowe Logowanie. Wypełnij pola znajdujące się w tym oknie: Nazwa użytkownika, Hasło, Domena (Rysunek 43). W momencie uzyskania połączenia z Internetem, w zasobniku systemowym pojawi się specjalny symbol. Rysunek 44. Okno Połączono z Internet: Parametry połączenia Aby zobaczyć informacje o parametrach połączenia kliknij dwa razy na odpowiedniej ikonie w zasobniku systemowym (Rysunek 44). Rysunek 45. Ustawienia LAN Jeżeli korzystasz z sieci lokalnej możesz wykorzystać ustawienia z Panelu Sterowania lub skonfigurować je ręcznie: 80

82 KASPERSKY AV UPDATER Użyj ustawień z Panelu Sterowania wykorzystane będą ustawienia połączenia Panelu Sterowania; Ręcznie skonfiguruj ustawienia internetowe możliwa będzie ręczna konfiguracja ustawień internetowych. Jeżeli wybrałeś ręczną konfigurację ustawień internetowych, powinieneś dostosować następujące ustawienia (Rysunek 46): Rysunek 46. Ręczna konfiguracja ustawień internetowych Wykorzystaj serwer proxy (Firewall) nawiązywanie połączenia z Internetem za pośrednictwem serwera proxy lub firewall; Adres adres serwera proxy (lub firewall). Możesz podać adres w postaci liczbowej (np ), pełną nazwę domeny (np.: test.domena.pl), lub tylko nazwę serwera (np.: test); Port port serwera proxy (lub firewall); Autoryzacja indywidualne ustawienia użytkownika; Nazwa użytkownika nazwa użytkownika serwera proxy (lub firewall); Hasło hasło dostępu do serwera proxy (lub firewall); HTTP proxy z obsługą FTP dostęp do serwera FTP przez proxy serwer HTTP (CERN-proxy); W celu uzyskania informacji na temat konfiguracji powyższych opcji skontaktuj się z administratorem Twojej sieci. 81

83 KASPERSKY ANTI-VIRUS Uaktualnianie z lokalnego folderu Jeżeli jako źródło uaktualnień wybrałeś lokalny folder będziesz musiał podać pełną ścieżkę dostępu do niego. Rysunek 47. Uaktualnianie z lokalnego folderu Jeżeli klikniesz przycisk (który został zaznaczony na rysunku Rysunek 47), na ekranie pojawi się okno dialogowe umożliwiające wybór folderu, z którego będą pobierane uaktualnienia Wybór obiektów do uaktualnienia Na tym poziomie Drzewa ustawień (Rysunek 48) znajdują się następujące opcje: Rysunek 48. Wybór obiektów do uaktualnienia Uaktualnij antywirusowe bazy danych pobieranie antywirusowych baz danych z serwera do uaktualnień; Uaktualnij pliki wykonywalne pobieranie modułów wykonywalnych Jeśli będzie to konieczne, uruchom komputer ponownie zaznaczenie tej opcji spowoduje ponowne uruchomienie komputera, jeśli będzie tego wymagała instalacja uaktualnień Okno Opcje W oknie Opcje możesz konfigurować zaawansowane funkcje programu aktualizującego antywirusowe bazy danych (Rysunek 49). 82

84 KASPERSKY AV UPDATER Rysunek 49. Okno Opcje programu Kaspersky AV Updater Utwórz raport Tworzenie raportu zawierającego informacje o procesie uaktualniania. Plik raportu możesz podać nazwę i lokalizację pliku raportu. Dopisz program dodaje dane do istniejącego pliku lub tworzy nowy raport. Jeśli opcja ta nie zostanie zaznaczona, podczas każdego uaktualnienia program nadpisze istniejący plik raportu nowym. Limit rozmiaru (KB) określa maksymalny rozmiar pliku raportu. Jeżeli limit zostanie przekroczony, plik będzie nadpisany. Zaawansowane Konfiguracja interfejsu użytkownika; Zaznaczenie opcji Pokaż okno postępu spowoduje wyświetlane okna Uaktualnianie podczas procesu aktualizacji (patrz poniżej). Po zdefiniowaniu odpowiednich ustawień należy kliknąć przycisk Dalej Okno dialogowe Pobieranie plików To okno dialogowe (Rysunek 50) pojawi się tylko wtedy, gdy zaznaczysz opcję Pokaż okno postępu w oknie dialogowym Opcje. 83

85 KASPERSKY ANTI-VIRUS Rysunek 50. Okno dialogowe Pobieranie uaktualnień Okno to składa się z czterech części obrazujących kolejne fazy procesu aktualizacji antywirusowych baz danych: Łączenie z serwerem połączenie z serwerem, na którym znajdują się pliki; Pobieranie plików - pliki są kopiowane z serwera na dysk komputera (nazwa kopiowanego pliku wyświetlana jest w górnej części, natomiast pasek postępu w dolnej części pola); Instalowanie plików - pobrane pliki są instalowane na komputerze (nazwa kopiowanego pliku wyświetlana jest w górnej części, natomiast pasek postępu w dolnej części pola); Rozłączanie - zrywanie połączenia z serwerem. Stan postępu procesu obrazowany jest przy pomocy ikon wyświetlanych z lewej strony komunikatów. Pojawienie się ikony oznacza, że dana część procesu 84

86 KASPERSKY AV UPDATER aktualizacji została zakończona pomyślnie, natomiast ikona faza jest właśnie wykonywana. oznacza, że dana Okno Zakończone Jest to ostatnie okno procesu aktualizacji (Rysunek 51). Możesz w nim przejrzeć raport (klikając na przycisku Raport) oraz zaznaczyć lub usunąć zaznaczenie z opcji Odwiedź stronę Kaspersky Labs, aby uzyskać najnowsze informacje o produktach z rodziny Kaspersky AV. Kliknij przycisk Zakończ, aby zakończyć pracę z programem. Jeżeli zaznaczyłeś opcję znajdującą się w tym oknie, Internet Explorer automatycznie otworzy stronę firmy Kaspersky Labs. Rysunek 51. Okno Zakończone 85

87 Rozdział 6 6. Kaspersky Anti-Virus Control Center Przeznaczenie aplikacji i jej uruchamianie. Interfejs użytkownika Czym jest program Kaspersky AV Control Center? Kaspersky AV Control Center jest elementem pakietu Kaspersky Anti-Virus. Może być wykorzystywany do instalacji i aktualizacji składników pakietu, do automatycznego uruchamiania zadań oraz do zarządzania rezultatami ich działania. Możliwość pobierania skumulowanych informacji o zainstalowanych wersjach składników oraz o ich wersjach ułatwia użytkownikowi komunikację z pomocą techniczną Kaspersky Labs oraz pobieranie nowych uaktualnień. Używając Kaspersky AV Control Center możesz zaplanować uruchomianie programów antywirusowych zawartych w pakiecie. Dzięki temu zwiększasz bezpieczeństwo swojego komputera. 86

88 KASPERSKY AV CONTROL CENTER Możliwość automatycznego uruchamiania zewnętrznych programów pozwala wykorzystywać Kaspersky AV Control Center jako konwencjonalny terminarz. Nie ma zatem potrzeby wykorzystywania innych programów tego typu. Może to spowodować wydajniejsze zarządzanie zasobami komputera Uruchamianie Kaspersky AV Control Center Program Kaspersky AV Control Center może być uruchomiony na trzy sposoby: Z głównego menu Windows; Automatycznie podczas uruchamiania Windows. Ręcznie z wiersza poleceń. Aby uruchomić Kaspersky AV Control Center z głównego menu Windows kliknij przycisk Start, wskaż Programy, wskaż Kaspersky Anti-Virus, kliknij Kaspersky AV Control Center. Po zakończeniu instalacji pakietu Kaspersky Anti-Virus, program Kaspersky AV Control Center zostanie uruchomiony automatycznie podczas startu Windows, przed rozpoczęciem procedury logowania. Rysunek 52. Menu systemowe Kaspersky AV Control Center Gdy program Kaspersky AV Control Center zostanie pomyślnie uruchomiony, w obszarze zasobnika systemowego pojawi się ikona. Jeżeli klikniesz na tej ikonie prawym klawiszem myszy, pojawi się menu systemowe (Rysunek 52), zawierające następujące polecenia: Kaspersky AV Control Center otwarcie głównego okna programu Kaspersky AV Control Center; Importuj ustawienia - umożliwia zaimportowanie ustawień programu z pliku określonego przez użytkownika (patrz poniżej); 87

89 KASPERSKY ANTI-VIRUS Eksportuj ustawienia - umożliwia zapisanie bieżących ustawień programu do pliku o rozszerzeniu.dat. Później ustawienia te mogą być zaimportowane (patrz wyżej); Pomoc uruchomienie przeglądarki pomocy; Informacje wyświetlenie informacji o wersji produktu, licencji, dacie wygaśnięcia licencji na uaktualnianie itd. (Rysunek 53); Zakończ zakończenie pracy Kaspersky AV Control Center. Polecenia Eksportuj ustawienia oraz Importuj ustawienia umożliwiają kopiowanie ustawień Kaspersky AV Control Center z jednego komputera na inny, tj. możliwe jest skonfigurowanie programu na jednym komputerze, zapisane jego ustawień do pliku na współdzielonym zasobie serwera i pobranie tych ustawień na innym komputerze. W górnej części menu użytkownika (ponad separatorem) znajduje się lista zadań, które mogą być uruchomione ręcznie. Uruchamianie tych zadań nie wymaga otwierania głównego okna Kaspersky AV Control Center. Rysunek 53. Okno Informacje o Kaspersky AV Control Center 88

90 KASPERSKY AV CONTROL CENTER Aby zakończyć działanie Kaspersky AV Control Center należy wybrać polecenie Zakończ z menu systemowego. Powinieneś zapoznać się z terminologią i możliwościami programu Kaspersky AV Control Center. Program składa się z dwóch elementów: usługi, która jest uruchamiana podczas każdego startu systemu operacyjnego, jeszcze przed rozpoczęciem procedury logowania oraz z interfejsu użytkownika - środowiska graficznego, które zapewnia komunikację z użytkownikiem. Jeżeli zakończysz pracę samego interfejsu, zadania skonfigurowane w programie Kaspersky AV Control Center będą ciągle uruchamiane, lecz nie będziesz miał możliwości zmiany ich ustawień lub utworzenia nowych zadań. Jeżeli natomiast zakończysz pracę usługi, Kaspersky AV Control Center zatrzyma wykonywanie zaplanowanych zadań Interfejs użytkownika programu Kaspersky AV Control Center W głównym oknie znajdują się cztery zakładki: Zadania, Składniki, Ustawienia oraz Kwarantanna. Aby wykonywać różne działania możesz skorzystać z poleceń menu kontekstowego lub z paska narzędzi. W dolnej części okna znajdują się następujące przyciski: Ok, Anuluj, Zastosuj oraz. Jeżeli klikniesz na przycisku OK, wszystkie modyfikacje dokonane w konfiguracji zostaną zapisane. Jeżeli klikniesz przycisk Anuluj zostaną one utracone. W obu przypadkach główne okno aplikacji zostanie zamknięte. Natomiast gdy klikniesz przycisk Zastosuj, wszystkie modyfikacje dokonane w konfiguracji programu zostaną zachowane, a główne okno pozostanie otwarte. Jeżeli uruchomione zostały zadania rezydentne, nowe ustawienia zostaną załadowane bezpośrednio do modułu wykonywalnego. Szczegółowe informacje na temat pracy z programem możesz uzyskać, klikając przycisk Pomoc Zakładka Zadania Przeznaczeniem tej zakładki (Rysunek 54) jest zarządzanie zadaniami. Pod nazwą zadania kryje się uruchomienie programu. Program jest uruchamiany o określonej porze, w przypadku wystąpienia określonego zdarzenia lub na żądanie użytkownika wraz z określonymi parametrami i ustawieniami. 89

91 KASPERSKY ANTI-VIRUS Rysunek 54. Zakładka Zadania Ta zakładka podzielona jest na trzy części: W lewej części znajduje się lista zadań oraz ich bieżący stan; W prawej części wyświetlane są statystyki programu 1 ; W dolnej części znajduje się lista zdarzeń (błędy, ostrzeżenia, informacje). Przyjrzyjmy się każdej części tej zakładki. Lista zadań podzielona jest na dwie części: Nazwa oraz Stan. Kolumna Nazwa zawiera listę zadań, natomiast kolumna Stan bieżący stan zadania. Zadanie może znajdować się w jednym ze stanów: Uruchamianie zadanie jest uruchamiane; Zakończone zadanie zostało pomyślnie zakończone; 1 Statystyki programu - zbiorcza informacja o wynikach działania programu wyświetlana w formie raportu. 90

92 KASPERSKY AV CONTROL CENTER Nie powiodło się podczas wykonywania zadania wystąpił błąd; Przerwane przez użytkownika wykonywanie zadania zostało przerwane przez użytkownika; Wstrzymane działanie zadania zostało wstrzymane; Uruchomione zadanie zostało uruchomione; Zatrzymane zadanie zostało zatrzymane; Uruchomienie nie powiodło się podczas uruchamiania zadania wystąpił błąd; Ponowne uruchamianie zadanie jest ponownie uruchamiane. W prawej części okna znajduje się pasek statystyki. Jego zawartość zależy od typu wybranego zadania. Przykładowo zadanie automatycznej aktualizacji posiada w pasku statystyki następujące kolumny: Reakcja, Stan oraz Obiekt. Wyświetlane są: data i czas uruchomienia zadania, podejmowane czynności i ich rezultaty oraz obiekt, na którym zadanie wykonało określone działanie. W dolnej części okna znajduje się lista zdarzeń zawierająca datę i czas ich wystąpienia oraz składnik, który wywołał zdarzenie. Zdarzenia docierają do programu Kaspersky AV Control Center od wszystkich składników wchodzących w skład pakietu. Ostatnie zdarzenie znajduje się na szczycie listy. Jeżeli wybierzesz jedno ze zdarzeń zadanie, które je nadesłało zostanie podświetlone. Menu kontekstowe (Rysunek 55) listy zdarzeń zawiera dwa polecenia: Rysunek 55. Menu kontekstowe listy zdarzeń Usuń usuwa zaznaczone zdarzenie (za potwierdzeniem); Usuń wszystkie usuwa wszystkie zdarzenia z listy (za potwierdzeniem). Aby zarządzać zadaniami (tworzenie, konfiguracja, usuwanie, uruchamianie i przerywanie ich działania) skorzystaj z menu kontekstowego listy zadań oraz z przycisków paska narzędzi (Rysunek 56 oraz Rysunek 57). 91

93 KASPERSKY ANTI-VIRUS Rysunek 56. Menu kontekstowe dla listy zadań Rysunek 57. Pasek narzędzi na zakładce Zadania Aby rozwinąć menu kontekstowe kliknij prawym klawiszem na liście zadań. Zawiera ono następujące polecenia: Uruchom uruchamia program; Wyładuj przerywa działanie zadania i usuwa je z pamięci; Zatrzymaj wstrzymuje wykonanie zadania pozostawiając je w pamięci; Przeładuj bazy przeładowuje antywirusowe bazy danych. To polecenie może być wykonane tylko dla zadań rezydentnych wymagających przeładowania antywirusowych baz danych bez ponownego uruchamiania zadania; 92

94 KASPERSKY AV CONTROL CENTER Wyczyść statystykę czyści statystykę zadania (tylko dla programów rezydentnych); Nowe zadanie tworzy nowe zadanie. Jeżeli wybierzesz tę opcję uruchomiony zostanie Kreator nowego zadania (rozdział 6.4); Raport wyświetla raport z wynikami działania zadania (patrz rozdział 7); Włączone umieszcza lub usuwa zadanie z terminarza. Będzie ono znajdować się na liście zadań, ale nie zostanie uruchomione. Właściwości wyświetla ustawienia zadania. Modyfikuj umożliwia zmianę ustawień zadania. Polecenie to zawiera podmenu: Wytnij wycina zadanie z listy i zapisuje je w wewnętrznym buforze programu Kaspersky AV Control Center; zapisane zostaną: nazwa zadania, ustawienia oraz warunki uruchomienia; Kopiuj kopiuje zadanie do wewnętrznego bufora; Wklej wkleja zadanie z wewnętrznego bufora na listę; Usuń usuwa zadanie z listy; Zmień nazwę zmienia nazwę zadania; Przenieś w górę przesuwa nazwę zadania o jedną pozycję do góry; Przenieś w dół przesuwa nazwę zadania o jedną pozycję w dół; Eksportuj zapisuje zadanie w nowym pliku o rozszerzeniu.tsk; Importuj pobiera zadanie z pliku. 93

95 KASPERSKY ANTI-VIRUS! Polecenia Eksportuj i Importuj mogą być wykorzystane w celu przenoszenia zadań pomiędzy komputerami, np.: możesz utworzyć zadanie na jednym komputerze, zapisać je w folderze współdzielonym na serwerze, a następnie pobrać i wykorzystać na innej maszynie. Pewne polecenia są niedostępne dla niektórych typów zadań. Pozycja zadań na liście determinuje porządek ich uruchamiania. Jak zostało wspomniane powyżej, zarządzanie zadaniami może odbywać się również przy pomocy przycisków paska narzędzi. Przyciskom odpowiadają poniższe funkcje menu kontekstowego: Przycisk Funkcja Uruchom Wyładuj Zatrzymaj Przeładuj bazy Wyczyść statystykę Raport Nowe zadanie Właściwości Usuń Jeżeli wskażesz kursorem myszy jeden z przycisków pojawi się informacja opisująca jego działanie. 94

96 KASPERSKY AV CONTROL CENTER Dostępnych jest kilka metod zarządzania zadaniami: Wciskając klawisz z literą zaznaczysz element, którego nazwa zaczyna się od tej litery. Możesz również wykorzystać następujące klawisze funkcyjne: Ins tworzenie nowego zadania. Po wciśnięciu tego klawisza na ekranie pojawi się okno Nowe zadanie (patrz rozdział 6.4). Del usunięcie zadania z listy (za potwierdzeniem). Spacja wyświetlenie właściwości zaznaczonego zadania. Po wciśnięciu tego klawisza na ekranie pojawi się okno Właściwości zadania (patrz rozdział ). Na przykład jeżeli zadanie nosi nazwę Uaktualnij antywirusowe bazy danych, wciśnięcie litery U spowoduje zaznaczenie tego właśnie zadania Okno Właściwości zadania Okno to pojawi się po wciśnięciu przycisku lub po wybraniu polecenia Właściwości z menu kontekstowego. Wygląd tego okna dialogowego zależy od typu zadania. W obecnej wersji produktu okno może występować w następujących wariantach: Właściwości zadania dla programu Kaspersky AV Scanner; Właściwości zadania dla programu Kaspersky AV Monitor; Właściwości zadania dla Kaspersky AV Updater; Okno Wł a ś ciwoś ci zadania dla programu Kaspersky AV Scanner Okno właściwości zadania dla programu Kaspersky AV Scanner (Rysunek 58) zawiera ustawienia zadania, które zostało utworzone w oparciu o składnik Kaspersky AV Scanner. 95

97 KASPERSKY ANTI-VIRUS Rysunek 58. Okno Właściwości zadania dla programu Kaspersky AV Scanner Okno to zawiera następujące kategorie: Kategoria Opis Obiekty Patrz rozdział Opcje Patrz rozdział3.4.2 Ustawienia Patrz rozdział Konto użytkownika Patrz rozdział Terminarz Patrz rozdział Ostrzeżenia Patrz rozdział

98 KASPERSKY AV CONTROL CENTER Okno Wł a ś ciwoś ci zadania dla programu Kaspersky AV Monitor Okno właściwości zadania dla programu Kaspersky AV Monitor (Rysunek 59) zawiera ustawienia zadania, które zostało utworzone w oparciu o składnik Kaspersky AV Monitor. Rysunek 59. Okno Właściwości zadania dla programu Kaspersky AV Monitor Okno to zawiera kilka kategorii, w których zgromadzone są ustawienia zadania. Zawartość większości z nich jest identyczna z zawartością kategorii dla odpowiedniego składnika, pozostałe zaś posiadają ustawienia typowe dla Kaspersky AV Control Center. 97

99 KASPERSKY ANTI-VIRUS Zawiera ono następujące kategorie. Zakładka Obiekty, Opcje, Ustawienia Konto użytkownika Opis Patrz rozdziały 3.4.1, 3.4.2, Patrz rozdział Terminarz Patrz rozdział Ostrzeżenia Patrz rozdział Okno Wł a ś ciwoś ci zadania dla programu Kaspersky AV Updater Okno właściwości zadania dla programu Kaspersky AV Updater zawiera ustawienia zadania, które zostało utworzone w oparciu o składnik Kaspersky AV Updater (Rysunek 60). Rysunek 60. Okno Właściwości zadania dla programu Kaspersky AV Updater Kategoria Opis Połączenie Patrz rozdział Opcje Patrz rozdział Konto użytkownika Patrz rozdział

100 KASPERSKY AV CONTROL CENTER użytkownika Terminarz Patrz rozdział Ostrzeżenia Patrz rozdział 6.4.4! W kategorii Połączenie znajdują się dwie dodatkowe opcje, umożliwiające uaktualnienie antywirusowych baz danych oraz modułów wykonywalnych przechowywanych na serwerze Kaspersky AV Server Zakładka Składniki Zakładka Składniki (Rysunek 61) zawiera listę zainstalowanych składników pakietu Kaspersky Anti-Virus 2. Rysunek 61. Zakładka Składniki 2 Składnik program (narzędzie, biblioteka lub baza danych) wchodzący w skład pakietu Kaspersky Anti-Virus, przy pomocy którego możliwe jest tworzenie określonych zadań. 99

101 KASPERSKY ANTI-VIRUS W prawej części zakładki znajduje się pasek narzędzi (Rysunek 62). Zakładka posiada również menu kontekstowe (Rysunek 63). Rysunek 62. Menu kontekstowe dla zakładki Składniki Rysunek 63. Pasek narzędzi na zakładce Składniki Przyciski znajdujące się na pasku narzędzi ściśle odpowiadają poleceniom z menu kontekstowego (patrz poniżej). Przycisk Menu kontekstowe Utwórz zadanie Opis Tworzy nowe zadanie na bazie wybranego składnika. Po kliknięciu tego przycisku lub wybraniu odpowiedniego polecenia z menu kontekstowego otwarte zostanie okno Nowe zadanie (patrz rozdział 6.4) Uruchom Uruchamia zadanie, które zostało utworzone w oparciu o wybrany składnik Otwórz folder składnika folder Wyświetla okno wyświetlające zawartość folderu źródłowego wybranego składnika. Pomoc składnika Informacje dla Uruchamia system pomocy dla wybranego składnika Wyświetla wersję produktu, datę ostatniej aktualizacji baz antywirusowych itd. Po 100

102 KASPERSKY AV CONTROL CENTER kliknięciu tego przycisku lub wybraniu odpowiedniego polecenia z menu kontekstowego otwarte zostanie okno Informacje (Rysunek 53) Zakładka Ustawienia Przeznaczeniem zakładki Ustawienia (Rysunek 64) jest konfiguracja parametrów pracy programu Kaspersky AV Control Center. Ustawienia podzielone są na cztery kategorie. Każda z kategorii zawiera ustawienia o ściśle określonej funkcjonalności. Lista kategorii (ikon) zlokalizowana jest w lewej części zakładki. Po wybraniu kategorii w prawym panelu pojawi się odpowiednie drzewo ustawień.! Po zmniejszeniu rozmiaru okna, na liście kategorii zostaną wyświetlone dwa przyciski oraz, umożliwiające przeglądanie zawartości listy. 101

103 KASPERSKY ANTI-VIRUS Rysunek 64. Zakładka Ustawienia Kategoria Zabezpieczenia Ostrzeżenia Przeznaczenie Kategoria ta zawiera parametry odpowiedzialne za bezpieczeństwo systemu oraz dostęp do składników Kaspersky AV Control Center; Kategoria ta zawiera parametry odpowiedzialne za przetwarzanie ostrzeżeń towarzyszących wystąpieniom zdarzeń podczas wykonywania zadań w programie Kaspersky AV Control Center; 102

104 KASPERSKY AV CONTROL CENTER Kategoria ta umożliwia konfigurację położenia plików objętych kwarantanną. Kwarantanna Kategoria ta umożliwia konfigurację interfejsu użytkownika. Ustawienia Zdalne zarządzanie Kategoria ta zawiera ustawienia zdalnej administracji przy użyciu programu Kaspersky Network Control Center; Kategoria Zabezpieczenia Rysunek 65. Ustawienia zabezpieczeń. Kategoria Zabezpieczenia Kategoria ta (Rysunek 65) jest przeznaczona do konfiguracji ustawień bezpieczeństwa. Odpowiedzialne są one za zabezpieczenie hasłem lub zabronienie dostępu do niektórych typów zadań. Niektóre działania mogą być zabezpieczone hasłem, co spowoduje ograniczenie dostępu do nich. Rysunek 66. Sekcja Zabezpiecz hasłem Możliwości konfiguracji opisane powyżej dostępne są w sekcji Zabezpiecz hasłem (Rysunek 66). Ta sekcja zawiera następujące parametry: 103

105 KASPERSKY ANTI-VIRUS Hasło Hasło administracyjne dla Kaspersky Anti-Virus umożliwiające zalogowanie się przy pomocy programu Kaspersky Network Control Center, jak również dostęp do zabezpieczonych elementów programu (lista tych elementów znajduje się poniżej tej opcji). Jeżeli klikniesz na przycisku, na ekranie pojawi się okno Zmień hasło. To okno (Rysunek 67) jest wykorzystywane w celu wprowadzania i modyfikacji hasła dostępu. Wprowadź hasło w polu Nowe hasło, a następnie wprowadź je ponownie w polu Potwierdź hasło. Rysunek 67. Okno dialogowe Zmień hasło Zabezpiecz zadania rezydentne przed zakończeniem Blokuje wyładowanie zadań rezydentnych. Na przykład jeżeli Monitor antywirusowy jest uruchomiony i ta opcja jest włączona, aby zatrzymać Monitor użytkownik będzie poproszony o podanie odpowiedniego hasła. Zabezpiecz zadania nierezydentne przed zakończeniem Blokuje wyładowanie nierezydentnych zadań. Jeżeli ta opcja jest włączona zatrzymanie nierezydentnych zadań (takich jak uruchomiony Skaner antywirusowy lub Kaspersky AV Updater), będzie wymagało od użytkownika podania hasła. Zabezpiecz ustawienia Kaspersky AV Control Center przed modyfikacją Ustawia hasło dostępu zabezpieczające otwarcie głównego okna i modyfikację ustawień programu Kaspersky AV Control Center. Zabezpiecz Kaspersky AV Control Center przed zamknięciem Ustawia hasło zabezpieczające zakończenie pracy programu Kaspersky AV Control Center. 104

106 KASPERSKY AV CONTROL CENTER! Jeżeli wybierzesz zabezpieczenie działań upewnij się, że w polu Hasło wprowadzone zostało właściwe hasło! Opisywana zakładka umożliwia również wyłączenie uruchomienia pewnych typów zadań, które mogą być niebezpieczne (jeżeli wykorzystywane jest zdalne zarządzanie) w przypadku nieautoryzowanego dostępu (włamania do systemu). Rysunek 68. Sekcja Zadania Wykluczone Służą do tego ustawienia z sekcji Zadania wykluczone (Rysunek 68). W bieżącej wersji produktu w sekcji tej znajduje się tylko jedna opcja: Uruchom program użytkownika Jeżeli ta opcja zostanie zaznaczona nie będzie możliwe uruchomienie zewnętrznych aplikacji Kategoria Ostrzeżenia Kategoria Ostrzeżenia (Rysunek 69) umożliwia konfigurację przetwarzania ostrzeżeń generowanych przez zadania. 105

107 KASPERSKY ANTI-VIRUS Rysunek 69. Zakładka Ustawienia. Kategoria Ostrzeżenia Drzewo ustawień zawiera następujące opcje: Pomiń wszystkie ostrzeżenia Wyłączenie wysyłania ostrzeżeń Przetwarzaj ostrzeżenia przez Kaspersky AV Server Wszystkie ostrzeżenia będą wysyłane przy pomocy programu Kaspersky AV Server. Kaspersky AV Server jest aplikacją serwerową systemu zdalnego zarządzania pakietem Kaspersky Anti-Virus Przetwarzaj ostrzeżenia przez Kaspersky AV Control Center Wszystkie ostrzeżenia będą wysyłane przy pomocy Kaspersky AV Control Center; 106

108 KASPERSKY AV CONTROL CENTER W celu ograniczenia liczby ostrzeżeń generowanych przez pojedyncze zadanie zaznacz opcję Maksymalna liczba ostrzeżeń dla jednego zadania i wprowadź odpowiednią liczbę.! Rysunek 70 ilustruje sytuację, w której maksymalną liczbą ostrzeżeń wysyłanych przez pojedyncze zadanie jest 10. Oznacza to, że gdy Kaspersky AV Control Center odbierze jedenaste ostrzeżenie od zadania, lista poprzednio odebranych ostrzeżeń zostanie usunięta. Jeżeli włączona została opcja Przetwarzaj ostrzeżenia poprzez Kaspersky AV Control Center, należy skonfigurować ustawienia dotyczące przesyłania ostrzeżeń. Aby włączyć wysyłanie wiadomości zaznacz opcję Wysyłaj wiadomości e- mail. Następnie skonfiguruj poniższe ustawienia: Rysunek 70. Gałąź Przetwarzaj ostrzeżenia przez Kaspersky AV Control Center Do: Od: Adres adresata wiadomości; Nazwa lub adres, który będzie wyświetlany w polu Od wiadomości . Wartością tego pola może być dowolny ciąg znaków. To ustawienie jest przystosowane do pracy z niektórymi serwerami SMTP oraz jest wykorzystywane do 107

109 KASPERSKY ANTI-VIRUS autoryzacji użytkownika; Temat: Temat wiadomości ; Wiadomość: Treść wiadomości, która zostanie wysłana pocztą elektroniczną; Ustawienia pocztowe Należy określić ustawienia dla wybranej metody przesyłania ostrzeżeń. Istnieją dwie metody przesyłania ostrzeżeń: przy pomocy MAPI (patrz rozdział ); przy pomocy SMTP (patrz rozdział ).! Skontaktuj się z administratorem Twojej sieci w celu uzyskania informacji na temat SMTP i MAPI Wysył anie wiadomoś ci przy pomocy SMTP W celu wysyłania wiadomości przy pomocy SMTP, zaznacz opcję Rysunek 71. Ustawienia SMTP Wyślij wiadomość przy pomocy SMTP (Rysunek 71), a następnie skonfiguruj poniższe ustawienia: Adres serwera SMTP Zawiera adres serwera SMTP, który może być wprowadzony w notacji decymalnej (np ), jako pełna nazwa domeny (np. test.domena.pl) lub w formie skróconej (np. test); Port serwera SMTP Zawiera port serwera SMTP. Domyślną wartością jest 25. Przyjrzyjmy się przykładowej konfiguracji ustawień z kategorii Ostrzeżenia. Załóżmy sytuację, ze administrator sieci chciałby otrzymywać powiadomienia o wystąpieniu krytycznych zdarzeń w postaci wiadomości SMS. Dane wejściowe: numer telefonu komórkowego administratora (numer bezpośredni); 108

110 KASPERSKY AV CONTROL CENTER kod operatora np.: Plus GSM ( ) adres serwera SMTP poczta.domena.pl; port serwera SMTP 25; Upewnij się, że wiadomość zostanie wysłana przez Kaspersky AV Control Center, wiadomość posiada temat Ostrzeżenie, treść wiadomości zawiera tekst: Uwaga! Wystąpiło krytyczne zdarzenie! Należy następujące (Rysunek 72). określić ustawienia Rysunek 72. Konfiguracja umożliwiająca wysyłanie wiadomości SMS informującej o wystąpieniu krytycznych zdarzeń! Adres bramki SMS, jak również kod operatora uzależniony jest od regionu Wysył anie wiadomoś ci przy pomocy MAPI Jeżeli Twój komputer pracuje pod kontrolą systemu operacyjnego Windows 95/98, Kaspersky AV Control Center umożliwia konfigurację wysyłania poczty przy pomocy MAPI. 109

111 KASPERSKY ANTI-VIRUS Aby skonfigurować ustawienia MAPI zaznacz opcję Wysyłaj wiadomości przy pomocy MAPI (Rysunek 73), a następnie określ następujące parametry: Rysunek 73. Ustawienia MAPI Profil Nazwa profilu (pliku konfiguracyjnego) klienta MAPI; Hasło Klient MAPI Hasło dostępu do profilu; Nazwa klienta MAPI, który zostanie wykorzystany podczas wysyłania ostrzeżeń.! Niektóre klienty MAPI nie wykorzystują profili. W takich wypadkach pola Profil oraz Hasło należy pozostawić puste Kategoria Zdalne zarządzanie Ta kategoria (Rysunek 72) jest przeznaczona do konfiguracji zdalnej administracji pakietem za pomocą programu Kaspersky Network Control Center. Rysunek 74. Zakładka Ustawienia. Kategoria Zdalne zarządzanie. Aby wyłączyć możliwość zdalnej administracji zaznacz opcję Wyłącz zdalne zarządzanie; w przeciwnym wypadku zaznacz opcję Wykorzystaj program Kaspersky Network Control Center. 110

112 KASPERSKY AV CONTROL CENTER Rysunek 75. Zdalne zarządzanie przy pomocy programu Kaspersky Network Control Center. Następnie skonfiguruj parametry zabezpieczeń sieciowych programu, jak również używane porty. Użyj następujących ustawień: Zabezpieczenia Wykorzystywane porty TCP/IP Konfiguracja zabezpieczeń sieciowych pakietu Kaspersky Anti-Virus w przypadku, gdy opcja zdalnego zarządzania została włączona (patrz rozdział ) Ustawienia portów (TCP oraz UDP) wykorzystywanych do zarządzania składnikami pakietu (patrz rozdział ) Konfiguracja zabezpieczeń dla zdalnego zarzą dzania Rysunek 76. Konfiguracja zabezpieczeń dla zdalnego zarządzania Ustawienia zabezpieczeń dla zdalnego zarządzania umożliwiają użytkownikowi ograniczenie liczby komputerów, z poziomu których można zdalnie zarządzać składnikami pakietu Kaspersky Anti- Virus. Istnieją dwie opcje umożliwiające nałożenie zabezpieczeń: zezwolenie na zarządzanie programem Kaspersky AV Control Center z poziomu wszystkich komputerów w sieci lub podanie adresów IP komputerów, z których zarządzanie będzie możliwe. Sekcja Zabezpieczenia zawiera następujące opcje: Zezwól na zarządzanie ze wszystkich adresów Zezwolenie na zarządzanie pakietem Kaspersky Anti- Virus zainstalowanym na Twoim komputerze z poziomu wszystkich komputerów w sieci. 111

113 KASPERSKY ANTI-VIRUS Zezwól na zarządzanie z adresów wyszczególnionych na liście Zezwolenie na zarządzanie pracą pakietu tylko z poziomu komputerów, których adresy IP znajdują się na liście.! Zalecane jest zezwolenie na zdalne zarządzanie tylko z poziomu komputera administratora Twojego systemu. W tym celu zaznacz opcję Zezwól na zarządzanie z adresów wyszczególnionych na liście, a następnie dodaj adres jego komputera do listy Konfiguracja portów dla zdalnego zarzą dzania Rysunek 77. Konfiguracja portów komunikacyjnych dla zdalnego zarządzania Port komunikacyjny TCP dla programu Kaspersky AV Control Center Port komunikacyjny UDP dla programu Kaspersky AV Control Center Port komunikacyjny TCP dla programu Kaspersky AV Server Port komunikacyjny UDP dla programu Kaspersky AV Server Porty TCP oraz UDP wykorzystywane są w celu zdalnego zarządzania przez program Kaspersky AV Server oraz Kaspersky Network Control Center. Domyślne ustawienia są następujące: Aby wprowadzić nowe wartości przejdź do sekcji Wykorzystywane porty TCP/IP (Rysunek 75). 112

114 KASPERSKY AV CONTROL CENTER Kategoria Ustawienia Rysunek 78. Zakładka Ustawienia. Kategoria Ustawienia Kategoria Ustawienia (Rysunek 78) zawiera ustawienia dotyczące interfejsu użytkownika. W tej kategorii możesz skonfigurować odtwarzanie efektów dźwiękowych w przypadku wystąpienia określonych zdarzeń oraz kolorów elementów interfejsu użytkownika. Kategoria Ustawienia zawiera dwie sekcje: Dźwięki oraz Wygląd: Dźwięki umożliwia użytkownikowi konfigurację dźwięków, które będą odtwarzane podczas wykonywania (lub zatrzymywania) określonych operacji (patrz rozdział ); Wygląd pozwala użytkownikowi wyspecyfikować kolory interfejsu użytkownika programu Kaspersky AV Control Center (patrz rozdział ) Konfiguracja efektów dź wię kowych Aplikacja Kaspersky AV Control Center umożliwia przypisanie dźwięków do określonych zdarzeń. Daje to programowi dodatkowe możliwości diagnostyczne. Rysunek 79. Konfiguracja efektów dźwiękowych Konfiguracja efektów dźwiękowych, jak wspomniano wcześniej, może być wykonana przy pomocy ustawień z sekcji Dźwięki (Rysunek 79). Aby włączyć odtwarzanie efektów dźwiękowych zaznacz odpowiednią opcję, a następnie kliknij przycisk w celu otwarcia okna, w którym będziesz mógł 113

115 KASPERSKY ANTI-VIRUS wybrać plik audio (powinien on posiadać format WAV). Przeznaczenie opcji znajdujących się w tej sekcji jest następujące: Uruchomienie zadania Zadanie zakończyło się pomyślnie Zadanie zostało przerwane przez użytkownika Zadanie nie powiodło się Po uruchomieniu zadania (bez względu na jego typ) odtworzony zostanie dźwięk; Odtworzony zostanie dźwięk sygnalizujący pomyślne zakończenie zadania, tzn. jeżeli nie zostało przerwane przez użytkownika lub jeżeli nie zostało zakończone z błędem; W przypadku przerwania wykonywania zadania przez użytkownika zostanie odtworzony dźwięk sygnalizujący zaistniałe zdarzenie; Podczas wykonywania zadania odtworzony zostanie dźwięk informujący o błędzie; Ustawienia kolorów Aplikacja Kaspersky AV Control Center umożliwia zmianę kolorów interfejsu użytkownika. Rysunek 80. Sekcja Wygląd Zmiana kolorów elementów interfejsu użytkownika, jak zostało wspomniane wcześniej, może być wykonana przy pomocy ustawień znajdujących się w sekcji Wygląd. Aby ułatwić użytkownikowi zmianę kolorów aplikacja umożliwia wybór standardowych schematów. Schemat kolorów może być wybrany z listy Schemat. Każdy ze schematów charakteryzowany jest przez następujące ustawienia: Tło głównego okna Tło listy zadań Tło listy składników Kolor tła głównego okna aplikacji; Kolor tła listy zadań znajdującej się na zakładce Zadania Kolor tła zakładki Składniki 114

116 KASPERSKY AV CONTROL CENTER Tło listy zdarzeń Kolor tła listy zdarzeń znajdującej się na zakładce Zadania Na poniższym rysunku (Rysunek 81) znajduje się przykład ustawień kolorów dla schematu Bez. Rysunek 81. Ustawienia kolorów dla schematu Bez Kategoria kwarantanna Przy pomocy drzewa ustawień należącego do kategorii Kwarantanna możesz zdefiniować ustawienia kwarantanny. Kwarantanna jest specjalnym miejscem, w którym składowane są zainfekowane pliki wykryte przez programy Kaspersky Anti- Virus Scanner oraz Kaspersky Anti-Virus Monitor (Rysunek 82). Aby programy Kaspersky Anti-Virus Scanner i Kaspersky Anti-Virus Monitor zapisywały pliki w tej lokalizacji, należy zaznaczyć opcję Użyj kwarantanny w kategorii Opcje w oknie właściwości zadania. Podczas pracy w tym trybie program będzie poddawał zainfekowane pliki kwarantannie, ale nie będzie ich usuwał z oryginalnej lokalizacji. Zainfekowane pliki będą automatycznie usuwane z komputera tylko wtedy, gdy wybrana zostanie reakcja Usuń obiekt. 115

117 KASPERSKY ANTI-VIRUS Rysunek 82. Kategoria Kwarantanna Pliki poddane kwarantannie przechowywane są w postaci zaszyfrowanej. Może to: zredukować ryzyko infekcji wirusem (kod wykonywalny nie może być uruchomiony bez uprzedniego deszyfrowania); zaoszczędzić czas programów antywirusowych (pliki poddane kwarantannie nie są traktowane jako zainfekowane). Pliki poddane kwarantannie mogą być analizowane, przywracane lub usuwane. Aby pliki poddawane kwarantannie były przechowywane lokalnie, tj. na komputerze użytkownika (kwarantanna lokalna), należy wybrać opcję Pliki przeznaczone do kwarantanny przechowuj na lokalnym komputerze. Szczegółowe informacje na temat postępowania z plikami poddanymi kwarantannie znajdują się w rozdziale Zakładka Kwarantanna Na zakładce Kwarantanna (Rysunek 83) znajduje się lista plików poddanych lokalnej kwarantannie (patrz rozdział ). 116

118 KASPERSKY AV CONTROL CENTER Rysunek 83. Zakładka Kwarantanna Na tej zakładce możliwa jest zmiana sposobu wyświetlania listy plików poddanych kwarantannie, jak również możliwe jest podejmowanie określonych działań na elementach tej listy. W tym celu należy użyć menu kontekstowego (Rysunek 84). Rysunek 84. Menu kontekstowe dla zakładki Kwarantanna Wszystkie polecenia z tego menu, za wyjątkiem podmenu Widok, mogą być aktywowane przy pomocy przycisków paska narzędzi znajdującego się z lewej strony zakładki. Przy pomocy poleceń podmenu Widok możliwe jest określenie trybu wyświetlania listy ikon (w formie tabeli lub listy nazw plików). 117

119 KASPERSKY ANTI-VIRUS $ W celu wyświetlenia właściwości pliku, należy wykonać następujące kroki: 1. Wybrać żądaną nazwę pliku z listy i kliknąć przycisk lub wybrać polecenie Właściwości z menu kontekstowego. 2. Na ekranie pojawi się okno dialogowe zawierające właściwości wybranego pliku (informacje w tym oknie są podobne do informacji znajdujących się na liście, jedyna różnica polega na sposobie ich wyświetlania - Rysunek 85). Rysunek 85. Okno właściwości 118

120 KASPERSKY AV CONTROL CENTER W celu uaktualnienia zawartości listy plików poddanych kwarantannie, należy wybrać polecenie Odśwież z menu kontekstowego lub kliknąć przycisk. $ W celu odtworzenia pliku poddanego kwarantannie, należy: 1. Wybrać żądany plik z listy plików poddanych kwarantannie i kliknąć przycisk lub wybrać polecenie Rozpakuj z menu kontekstowego. 2. W pierwszym oknie kreatora odzyskiwania pliku (Rysunek 86) należy kliknąć przycisk i określić folder, w którym plik zostanie zapisany. Rysunek 86. Okno kreatora odzyskiwania pliku 3. Zaznaczyć opcję Deszyfruj. 4. Kliknąć przycisk Dalej>. 5. Na ekranie pojawi się okno dialogowe obrazujące postęp procesu odtwarzania. Po zakończeniu procesu należy kliknąć przycisk Zakończ. 119

121 KASPERSKY ANTI-VIRUS $ W celu usunięcia pliku z kwarantanny należy wykonać następujące czynności: 1. Wybrać żądany element z listy plików poddanych kwarantannie i kliknąć przycisk lub wybrać polecenie Usuń z menu kontekstowego. 2. Na ekranie pojawi się okno dialogowe zawierające potwierdzenie wykonania operacji. Należy kliknąć przycisk Tak.! Plik zostanie usunięty tylko z kwarantanny program nie usunie go z oryginalnej lokalizacji. Zainfekowane pliki będą automatycznie usuwane z komputera tylko wtedy, gdy wybrana została opcja Usuń obiekt. $ Aby poddać plik kwarantannie należy wykonać następujące czynności: 1. Kliknąć przycisk lub wybrać z menu kontekstowego polecenie Dodaj. Na ekranie pojawi się pierwsze okno kreatora poddawania pliku kwarantannie (Rysunek 87). Rysunek 87. Kreator poddawania pliku kwarantannie 120

122 KASPERSKY AV CONTROL CENTER 2. Należy określić plik, który ma być poddany kwarantannie. W tym celu należy kliknąć Windows. i wybrać żądany plik przy pomocy standardowego okna MS 3. Jeśli będzie to konieczne należy zmodyfikować zawartość pola Powód, a następnie kliknąć przycisk Dalej. 4. Na ekranie pojawi się okno dialogowe obrazujące postęp procesu poddawania pliku kwarantannie. Po jego zakończeniu należy kliknąć przycisk Zakończ Kreator nowego zadania Zaplanowane uruchomienie wybranej aplikacji wraz z określonymi parametrami może być zapisane w postaci zadania. Aby uruchomić Kreatora nowego zadania wybierz opcję Nowe zadanie z menu kontekstowego lub kliknij przycisk zakładce Zadania lub Składniki. znajdujący się na pasku narzędzi na Kreator nowego zadania został zaprojektowany na wzór standardowych kreatorów systemu Windows. Na każdym etapie można zmienić odpowiednie opcje, przejść dalej lub wrócić do poprzedniego etapu. W celu zmiany okna kliknij Dalej (jeden krok w przód) lub Wstecz (jeden krok w tył). Aby zakończyć proces kliknij przycisk Zakończ. W celu anulowania procesu tworzenia nowego zadania kliknij przycisk Anuluj. Na dowolnym etapie możesz uzyskać pomoc klikając przycisk Pomoc Okno Zadanie Ze względu na typ zadania uruchamiane aplikacje lub ustawienia można podzielić na dwie grupy: zadania uruchamiające składniki pakietu Kaspersky Anti-Virus; inne zadania. W oknie Zadanie (Rysunek 88) należy wprowadzić nazwę oraz określić typ zadania. 121

123 KASPERSKY ANTI-VIRUS Rysunek 88. Okno Zadanie Dostępne są następujące typy zadań: testowanie dysku i pamięci uruchamianie skanera antywirusowego z indywidualnymi ustawieniami dla każdego zadania. Zadanie może zostać uruchamiane automatycznie w zależności od zaplanowania, jako odpowiedź na wystąpienie określonego zdarzenia lub na bezpośrednie polecenie użytkownika; testowanie w czasie rzeczywistym uruchomienie programu Kaspersky AV Monitor i/lub dokonanie tymczasowych modyfikacji jego parametrów bez ponownego uruchamiania komputera. Program może być uruchamiany w różnych okresach czasu, wraz z różnymi ustawieniami. Uruchomienie tych zadań może być zdeterminowane wystąpieniem określonego zdarzenia systemowego (np.: instalacja nowego oprogramowania, kopiowanie dokumentów, odbieranie poczty elektronicznej itd.); uaktualnianie antywirusowych baz danych automatyczne uaktualnianie informacji zawartych w antywirusowych bazach danych. Informacje te mogą być pobierane z Internetu lub sieci lokalnej. Wykorzystanie drugiego wariantu może zredukować koszty połączeń, przyspieszyć proces aktualizacji oraz ułatwić administrację pakietem; 122

124 KASPERSKY AV CONTROL CENTER uruchomienie programu użytkownika Kaspersky AV Control Center umożliwia uruchomienie dowolnej aplikacji; instalacja nowego oprogramowania uruchomienie Kreatora Instalacji aplikacji dla systemu Windows Okno Terminarz dla zadania programu Kaspersky AV Monitor Tworząc zadanie dla Kaspersky AV Monitor w oknie Terminarz (Rysunek 89) należy skonfigurować czas jego uruchomienia oraz zatrzymania. Jeżeli chcesz, aby zadanie uruchamiało się podczas startu Kaspersky AV Control Center, zaznacz opcję Zawsze. Jeżeli natomiast chcesz, aby zadanie uruchamiane było w określonych okresach czasu wybierz opcję Okresowo. Aby określić czas uruchomienia programu kliknij przycisk Od. Rysunek 89. Okno Terminarz dla zadania Kaspersky Anti-Virus Monitor Na ekranie pojawi się okno podobne do okna Terminarz dla zadań Kaspersky AV Scanner. Klikając na przycisku Do możesz określić czas zakończenia pracy aplikacji Okno Terminarz dla zadań Kaspersky AV Scanner oraz Kaspersky AV Updater Tworząc zadania dla Kaspersky AV Scanner, w oknie Terminarz powinieneś określić warunki oraz częstotliwość uruchamiania tego zadania (Rysunek 90). 123

125 KASPERSKY ANTI-VIRUS Rysunek 90. Okno Terminarz dla zadań Kaspersky AV Scanner oraz Kaspersky AV Updater Dostępne są następujące opcje uruchamiania zadań: Według zdarzenia Warunkowo Co godzinę Zadanie zostanie uruchomione w przypadku wystąpienia określonego zdarzenia lub na żądanie użytkownika (patrz rozdział ); Zadanie zostanie uruchomione w przypadku spełnienia określonego warunku (patrz rozdział ); Zadanie będzie uruchamiane w godzinnych odstępach czasu (patrz rozdział ); 124

126 KASPERSKY AV CONTROL CENTER Codziennie Co tydzień Co miesiąc Zadanie będzie uruchamiane codziennie o zaplanowanej porze (patrz podrozdział ); Zadanie będzie uruchamiane co tydzień o zaplanowanej porze (patrz rozdział ); Zadanie będzie uruchamiane w określonych dniach i o zaplanowanej porze (patrz rozdział ). Wybierz żądaną opcję uruchamiania w lewej części okna, a następnie w prawej części okna skonfiguruj jej ustawienia Uruchamianie zadań jako odpowiedzi na określone zdarzenia Kaspersky AV Control Center umożliwia uruchamianie zadań w przypadku wystąpienia określonych zdarzeń systemowych lub na żądanie użytkownika. Aby wybrać ten tryb uruchamiania, wybierz opcję Według zdarzenia, a w prawej części okna Terminarz pojawi się lista zdarzeń (Rysunek 91). Rysunek 91. Konfiguracja uruchamiania zadań będących odpowiedzią na wystąpienie określonego zdarzenia Wybierz zdarzenie z listy. Dostępne są następujące typy zdarzeń: Ręcznie Zadanie będzie uruchamiane z poziomu programu Kaspersky AV Control Center na żądanie użytkownika; Podczas uruchamiania programu Kaspersky AV Control Center Zadanie będzie uruchamiane podczas uruchamiania programu Kaspersky AV Control Center, tj. podczas logowania się użytkownika; 125

127 KASPERSKY ANTI-VIRUS Podczas uruchamiania wygaszacza ekranu Podczas uruchamiania usługi Kaspersky AV Control Center Zadanie będzie uruchamiane podczas uruchamiania aplikacji (wygaszacza ekranu); Zadanie będzie uruchamiane podczas uruchamiania usługi Kaspersky AV Control Center, tj. podczas ładowania się systemu operacyjnego. Możesz zaplanować zadania dowolnego typu, aby były uruchamiane tylko raz dziennie lub jako odpowiedź na wystąpienie określonego zdarzenia Uruchamianie zadań w przypadku spełnienia określonego warunku Kaspersky AV Control Center umożliwia uruchamianie zadań w przypadku spełnienia określonego warunku związanego z rezultatami pracy składników pakietu. W tej wersji produktu użytkownik może tworzyć zadania, które będą uruchamiane w momencie zakończenia pracy aplikacji pakietu Kaspersky Anti-Virus z określonym kodem wyjścia. Aby wybrać ten tryb uruchamiania, w lewej części okna Terminarz wybierz opcję Warunkowo (Rysunek 92). Rysunek 92. Konfiguracja warunku uruchomienia zadania 126

128 KASPERSKY AV CONTROL CENTER Następnie z listy Jeżeli zadanie wybierz zadanie, którego warunek ma dotyczyć, natomiast z listy zwróciło kod wyjścia wybierz wartość kodu zwróconego przez aplikację podczas zakończenia jej pracy. Podstawowymi dostępnymi zadaniami są: Uruchom Kaspersky AV Monitor; Uaktualnij antywirusowe bazy danych; Uruchom Kaspersky AV Scanner. Program przetwarza następujące kody wyjścia: Dowolny zadanie zostanie uruchomione natychmiast po zakończeniu działania określonego zadania bez względu na zwrócony przez nie kod wyjścia; Zakończone utworzone zadanie zostanie uruchomione jeżeli określone zadanie zostanie pomyślnie zakończone; Nie powiodło się utworzone zadanie zostanie uruchomione tylko wtedy, gdy wykonywanie określonego zadania zakończy się z błędem; Przerwane utworzone zadanie zostanie uruchomione tylko wtedy, gdy określone zadanie nie zostanie uruchomione podczas startu Kaspersky AV Control Center. Czasami wirusy mogą uniemożliwić uruchomienie programu Kasperksy AV Monitor. W tym wypadku powinny one być usunięte innymi metodami. Użyj ustawień znajdujących się w tym oknie, aby skonfigurować automatyczne uruchamianie programu Kaspersky AV Scanner, jeżeli Kaspersky AV Monitor wysłał wiadomość o niemożności uruchomienia się. 127

129 KASPERSKY ANTI-VIRUS Uruchamianie zadań w godzinnych odstępach czasu Aby tworzone zadanie było uruchamiane w godzinnych odstępach czasu zaznacz opcję Co godzinę w lewej części okna Terminarz (Rysunek 93), a następnie w prawej części okna określ czas uruchamiania. Rysunek 93 ilustruje sytuację, w której zadanie zostanie uruchomione po rozpoczęciu 25 minuty każdej godziny. Na przykład jeżeli obecnie jest godzina 12, zadanie zostanie uruchomione o 12:25, 13:25, 14:25 itd. Rysunek 93. Uruchamianie zadań w godzinnych odstępach czasu Uruchamianie zadań każdego dnia Rysunek 94. Uruchamianie zadań każdego dnia Jeżeli chcesz aby zadanie było uruchamiane codziennie o określonej porze, w oknie Terminarz zaznacz opcję Codziennie (Rysunek 94), i określ czas uruchamiania zadania. Konfiguracja czasu uruchamiania może być dokonana przy pomocy listy Czas. Do tego celu możesz wykorzystać menu kontekstowe lub pasek narzędzi. Do dyspozycji dostępne są następujące polecenia: 128

130 KASPERSKY AV CONTROL CENTER Przycisk na pasku narzędzi Polecenie menu kontekstowego Przeznaczenie Dodaj Tworzy nowy wpis na liście czasów uruchamiania. Po wybraniu tego polecania i pojawieniu się okna Dodaj czas, wprowadź czas uruchamiania zadania. Okno to może być również wyświetlone po dwukrotnym kliknięciu na dowolnym obszarze listy Czas lub po wciśnięciu klawisza Ins. Modyfikuj Usuń Modyfikacja czasu uruchamiania zadania. Po wybraniu tego polecania i pojawieniu się okna Modyfikuj czas, zmodyfikuj wartość czasu uruchamiania zadania. Czynności te można również wykonać klikając dwukrotnie (lub wciskając klawisz Spacji) na elemencie, który ma być zmodyfikowany. Usuwa definicję czasu z listy. Żądany wpis może być również usunięty przy pomocy klawisza Del Planowanie uruchamiania zadań na okres tygodnia Rysunek 95. Uruchamianie zadań co tydzień Aby zadanie było uruchamiane w ciągu tygodnia o określonej porze dnia, w oknie Terminarz zaznacz opcję Co miesiąc, a następnie określ dni oraz godziny uruchamiania zadania. W celu określenia dni oraz godzin uruchamiania zadań, zaznacz opcje znajdujące się przy odpowiednich nazwach dni tygodnia, a następnie przy pomocy listy Czas określ godziny uruchamiania zadania. Szczegółowe informacje na ten temat możesz znaleźć w rozdziale

131 KASPERSKY ANTI-VIRUS Rysunek 95 ilustruje konfigurację, w której zadanie jest uruchamianie w Poniedziałek (3:40 oraz 22:40) i w Piątek (3:40 oraz 22:40) Planowanie uruchamiania zadań na okres miesiąca Jeżeli chcesz zaplanować uruchamianie zadania na okres miesiąca zaznacz opcję Co miesiąc w lewej części okna Terminarz (Rysunek 96). Rysunek 96. Planowanie uruchamiania zadania na okres miesiąca Następnie użyj myszy w celu zaznaczenia dat oraz na liście Czas określ czas uruchomienia zadania (patrz rozdział ). 130

132 KASPERSKY AV CONTROL CENTER Dni, w których zadanie ma być uruchomione oznaczone będą ikoną. Rysunek 96 ilustruje konfigurację, w której zadanie będzie uruchamiane 1 oraz 3 dnia każdego miesiąca o godzinie 3:40 oraz 22: Okno Ostrzeżenia W oknie Ostrzeżenia (Rysunek 97) zaznacz typy ostrzeżeń generowanych przez tworzone zadanie. Jak wspomniano wcześniej, ostrzeżenia są komunikatami generowanymi przez zadania. Aby wybrać ostrzeżenie należy zaznaczyć odpowiednią opcję. Rysunek 97. Wybór typów ostrzeżeń Okno Konto użytkownika Program Kaspersky AV Control Center może być uruchomiony jako usługa systemowa Windows ładowana przed procedurą logowania. Dzięki temu możesz określić konto użytkownika wykorzystywane do uruchamiania zadania. Konto zawiera informacje na temat użytkownika (takie jak pełne nazwisko, login oraz hasło). 131

133 KASPERSKY ANTI-VIRUS Konfiguracja konta może być wykonana w oknie Konto użytkownika (Rysunek 98). Rysunek 98. Określanie konta użytkownika pod jakim ma być uruchamiane zadanie Możesz wykorzystać następujące konta: Lokalne systemowe konto Konto Windows Dla aktualnie zalogowanego konta użytkownika Konto obecnie zalogowanego użytkownika To konto Konto użytkownika, którego ustawienia zostały określone w polach Nazwa użytkownika, Hasło oraz 132

134 KASPERSKY AV CONTROL CENTER Potwierdzenie hasła. W przypadku uruchamiania zadania na innym koncie niż bieżące, komunikaty będą generowane na ekran tylko w przypadku zaznaczenia opcji Zezwól zadaniu na współdziałanie z pulpitem Ustawienia zadań W tej fazie tworzenia zadania musisz określić parametry zależne od wcześniej wybranego typu zadania. Ustawienia rozmieszczone są na zakładkach. Przyjrzyjmy się typom zadań oraz oknom, które będą aktywowane na tym etapie: Typ zadania Sekwencja okien Opis Uruchamianie zadań dla programów Kaspersky AV Scanner oraz Kaspersky AV Monitor Kaspersky Anti- Virus Updater 1. Obiekty Patrz rozdział Opcje Patrz rozdział Ustawienia Patrz rozdział Ustawienia Patrz rozdział W tej sekcji znajdują się dwie dodatkowe opcje umożliwiające uaktualnienie antywirusowych baz danych oraz modułów wykonywalnych przechowywanych na serwerze Kaspersky AV Server. 2. Opcje Patrz rozdział Okno ustawienia dla zadań Kaspersky AV Scanner i Kaspersky AV Monitor Okno Ustawienia dla zadań programu Kaspersky AV Scanner wyglądem przypomina okno Ustawienia dla zadań programu Kaspersky AV Monitor (patrz rozdział 3.4.2). 133

135 KASPERSKY ANTI-VIRUS Rysunek 99. Lista parametrów dla zadania Kaspersky AV Scanner Okno nie zawiera elementu Odświeżanie statystyki, ponieważ ten parametr kontrolowany jest przez składnik Kaspersky Report Viewer. Zawartość statystyki może być uaktualniana według zegara (zaznacz opcję Według zegara i określ czas w sekundach) lub w przypadku wystąpienia zdarzenia systemowego (zaznacz opcję Według zdarzenia, a następnie wybierz typ zdarzenia). 134

136 Rozdział 7 7. Kaspersky Report Viewer Przeznaczenie programu. Uruchamianie. Opis interfejsu użytkownika 7.1. Przeznaczenie programu Kaspersky Report Viewer Program Kaspersky Report Viewer przeznaczony jest do zarządzania raportami generowanymi przez składniki pakietu Kaspersky Anti-Virus Uruchamianie programu Kaspersky Report Viewer Program Kaspersky Report Viewer (Rysunek 100) jest uruchamiany podczas próby otwarcia raportu, np. po kliknięciu przycisku Raport w oknie 135

137 KASPERSKY ANTI-VIRUS Zakończ programu Kaspersky AV Updater (patrz rozdział 5.3.5) lub w oknie każdej innej aplikacji wchodzącej w skład pakietu Kaspersky Anti-Virus Interfejs użytkownika programu Kaspersky Report Viewer Główne okno programu Kaspersky Report Viewer (Rysunek 100) jest podzielone na następujące części: menu; pasek narzędzi; lista sesji bieżącego pliku raportu (w jednej chwili możesz przeglądać tylko jeden raport!) raport z sesji; pasek stanu. W celu wyświetlenia raportu wybierz go w lewym panelu, a zostanie on wyświetlony w panelu prawym. Raport zawiera następujące elementy: Obiekt obiekt, na którym wykonywana została operacja; Wynik wynik operacji; Opis opis działania wykonanego na obiekcie; Rysunek 100. Główne okno programu Kaspersky Report Viewer 136

138 KASPERSKY REPORT VIEWER Po prawej stronie okna znajduje się pasek narzędzi zawierający grupę przycisków. Wszystkie przyciski posiadają opisy. Aby przeczytać opis ustaw kursor myszy nad danym przyciskiem. W górnej części okna znajduje się menu główne. Należy zwrócić uwagę na fakt, że przyciski z paska narzędzi i niektóre opcje menu wywołują takie samo działanie. Poniższa tabela zawiera opis przycisków oraz odpowiadających im poleceń menu głównego. 137

139 KASPERSKY ANTI-VIRUS Pasek narzędzi Menu Opis Widok % Zawsze na wierzchu Plik % Otwórz Plik % Zapisz jako Plik % Wyczyść raport Plik % Drukuj Widok % Odśwież Edycja % Znajdź Edycja % Znajdź następny Widok%Automatycz ne śledzenie Widok % Pokaż poprzednią sesję Widok%Podgląd tylko statystyki Widok%Komentarze Umieszcza okno aplikacji ponad innymi otwartymi oknami. Umożliwia otwarcie raportu wybranego przez użytkownika. Zapisuje raport w pliku o innej nazwie. Czyści plik raportu. Drukowanie raportu. Powtarza odczyt ostatniego raportu. Odnajduje podany ciąg w raporcie. Po kliknięciu tego przycisku pojawi się okno wyszukiwania. Odnajduje w raporcie następne wystąpienie podanego ciągu. Umożliwia śledzenie pobierania raportu (jeśli ten przycisk został włączony, tj. włączony został ten tryb, wyświetlanie raportu zostanie automatycznie umieszczone na ostatnim wierszu, natychmiast po otrzymaniu nowych danych). Wyświetla raport z poprzedniej sesji. Wyświetla tylko podsumowanie raportu (statystykę). Włącza wyświetlanie komentarze 138

140 KASPERSKY REPORT VIEWER Okno wyszukiwania (Rysunek 101) pojawi się na ekranie po wciśnięciu Rysunek 101. Okno dialogowe Znajdź w raporcie przycisku znajdującego się na pasku narzędzi lub po wybraniu polecenia Znajdź z menu Edycja. W celu wyszukania ciągu znaków (lub jego fragmentu) należy go wprowadzić w polu Tekst do znalezienia, określić żądane kryteria wyszukiwania i kliknąć przycisk Ok. Przeznaczenie parametrów wyszukiwania jest następujące: Tylko całe słowa wyszukiwane będą tylko całe słowa spełniające określone kryterium; Wielkość znaków podczas wyszukiwania będzie kładziony nacisk na wielkość znaków; Tylko wpisany tekst wyszukiwane będą tylko wiersze spełniające określone kryterium. Aby zamknąć okno kliknij przycisk Anuluj, natomiast w celu uzyskania pomocy kliknij przycisk Pomoc.! Po znalezieniu pierwszego wiersza (lub jego fragmentu) spełniającego określone kryterium, możesz kontynuować wyszukiwanie. W tym celu kliknij przycisk Znajdź następny z menu Edycja. lub wybierz polecenie 139

141 Rozdział 8 8. Drzewo ustawień Opis technologii. Zasady działania. Zarządzanie drzewem ustawień Czym jest drzewo ustawień? Interfejs użytkownika składników pakietu Kaspersky Anti-Virus wykorzystuje tzw. technologię drzewa ustawień, która umożliwia prezentowanie danych w postaci drzewa, na którego gałęziach znajdują się standardowe kontrolki (przyciski, listy rozwijalne, opcje itd.). Technologia ta w łatwy i przejrzysty sposób umożliwia zrozumienie relacji pomiędzy różnymi ustawieniami oraz ułatwia posługiwanie się programem. 140

142 SETTINGS' TREE! W niniejszym podręczniku wszystkie kontrolki zostały przedstawione w postaci obrazków, dzięki czemu będziesz wiedział pod jaką postacią pojawią się one w oknach programu Drzewo ustawień Każdy węzeł drzewa posiada kilka gałęzi. Jeżeli gałąź jest rozwinięta, przy wszystkich węzłach ujrzysz symbol., natomiast gdy jest zwinięta - symbol W celu zmiany opcji znajdujących się w danej gałęzi musisz ją rozwinąć. W celu zarządzania drzewem można wykorzystać następujące metody: Wynik Rozwinięcie węzła (dla elementów z symbolem ) Działanie klawisz na klawiaturze. polecenie z menu kontekstowego. klawisz "+" z klawiatury numerycznej (spowoduje rozwinięcie wszystkich gałęzi). Zwinięcie węzła (dla elementów z symbolem ) klawisz polecenie na klawiaturze. z menu kontekstowego. klawisz "-" z klawiatury numerycznej (spowoduje zwinięcie wszystkich gałęzi) Kontrolki W celu zmiany ustawień użytkownik może korzystać z różnych typów kontrolek. 141

143 KASPERSKY ANTI-VIRUS Opcje Opcja może być: niezaznaczona - dany typ działalności wirusów nie będzie brany pod uwagę podczas testowania. zaznaczona - dany typ działalności wirusów będzie brany pod uwagę podczas testowania. Aby zaznaczyć lub usunąć zaznaczenie z opcji możesz użyć następujących metod: Wynik Zaznaczenie opcji Działanie klawisz SPACJA z klawiatury. polecenie z menu kontekstowego. Usunięcie zaznaczenia z opcji kliknięcie lewym klawiszem myszy. klawisz SPACJA z klawiatury. polecenie kliknięcie lewym klawiszem myszy. z menu kontekstowego Przełączniki alternatywne Przełącznik alternatywny jest elementem grupy. Grupa może zawierać dwa lub więcej przełączników alternatywnych. Grupę możesz wykorzystać w celu wyboru tylko jednej opcji. Przełączniki mogą znajdować się w następujących stanach: niezaznaczony (wyłączony); zaznaczony (włączony); Możesz wybrać tylko jeden przełącznik z grupy. 142

144 SETTINGS' TREE Aby zaznaczyć lub usunąć zaznaczenie z tej kontrolki możesz wykorzystać następujące metody: 143

145 KASPERSKY ANTI-VIRUS Wynik W zaznaczenie przełącznika celu Działanie klawisz SPACJA na klawiaturze. Polecenie z menu kontekstowego. kliknięcie lewym klawiszem myszy. W celu usunięcia zaznaczenia z przełącznika Wybór innego przełącznika z tej samej grupy Pole tekstowe W celu modyfikacji zawartości pola tekstowego należy posłużyć się klawiaturą. Bieżąca zawartość pola jest wyświetlona z prawej jego strony i zamknięta w nawiasach ostrych. pole tekstowe. W celu modyfikacji zawartości pola tekstowego możesz wykorzystać następujące metody: Wynik Modyfikacja zawartości tekstowego pola Działanie Kliknięcie na polu lewym klawiszem myszy. polecenie z menu kontekstowego. Klawisz F2 z klawiatury. Wygląd pola tekstowego zmieni się na. Po zakończeniu redagowania zawartości pola wciśnij klawisz ENTER lub kliknij lewym klawiszem myszy poza obszarem pola. Aby anulować zmianę zawartości pola tekstowego należy wcisnąć klawisz ESC. 144

146 SETTINGS' TREE Pole wejściowe: określanie ścieżek dostępu do W celu modyfikacji zawartości pola ścieżki dostępu musisz skorzystać ze standardowego okna dialogowego Windows służącego do wyboru plików lub folderów. pole zawierające ścieżkę dostępu. W celu redagowania zawartości tego pola możesz skorzystać z następujących metod: Wynik Modyfikacja zawartości pola Działanie Kliknięcie lewym klawiszem na ikonie pola. polecenie z menu kontekstowego. klawisz F2 na klawiaturze Pole wejściowe: określanie liczby W celu wprowadzenia nowej wartości w polu liczbowym możesz wpisać ją z klawiatury lub wykorzystać przyciski kursorów w celu zmiany bieżącej wartości. Bieżąca wartość pola zostanie wyświetlona z jego prawej strony w ostrych nawiasach. wejściowe. numeryczne pole W celu modyfikacji wartości pola numerycznego możesz wykorzystać następujące metody: Wynik Modyfikacja wartości pola Działanie Kliknięcie lewym klawiszem na ikonie pola. polecenie z menu kontekstowego. klawisz F2 na klawiaturze. 145

147 KASPERSKY ANTI-VIRUS Listy rozwijalne Lista rozwijalna jest kontrolką umożliwiającą wybranie jednego elementu z listy (Rysunek 102). W celu przeglądania zawartości listy musisz użyć klawiszy oraz. W celu automatycznego przewijania listy możesz użyć kombinacji klawiszy CTRL+ oraz CTRL+. Rysunek 102. Lista rozwijalna 8.4. Wskaźniki kontroli Podczas konfiguracji programu pod kątem poszukiwania wirusów w hierarchii dysków (patrz podrozdział 3.4.1) powinieneś pamiętać, że gdy określisz ustawienia dla obiektu Mój komputer (Rysunek 103), zostaną one automatycznie przypisane do wszystkich dysków Twojego komputera. Rysunek 103. Hierarchia dysków Każdy element hierarchii posiada wskaźnik kontroli (który może być włączony lub wyłączony) oraz reguły (które mogą być dla niego zastosowane). Wskaźnik kontroli określa, czy odpowiadający mu element hierarchii ma być testowany na obecność wirusów czy też nie, natomiast reguły opisują działania jakie mają być wykonane na tym obiekcie. 146

148 SETTINGS' TREE Domyślnie wszystkie elementy hierarchii dziedziczą reguły grupy, do której należą. Jeśli zmienione zostaną reguły dla grupy, reguły dla elementów do niej należących również ulegną zmianie. Możliwe jest przypisanie niezależnych reguł dla poszczególnych elementów grupy, jak również możliwa jest zmiana stanu ich wskaźników kontroli. Elementy te mogą posiadać niezależne ustawienia reguł. Jeśli ustawienia reguł dla grupy ulegną zmianie, ustawienia reguł dla tych elementów nie ulegną zmianie. Jednakże zmiana stanu wskaźnika kontroli dla grupy spowoduje przywrócenie dziedziczenia ustawień reguł grupy dla elementów do niej należących. Wybierając polecenie Ustaw ścisły można całkowicie wyłączyć tryb dziedziczenia reguł dla wybranego elementu. Po wybraniu tego polecenia wskaźnik kontroli będzie podobny do czerwonego kwadratu ze znajdującym się w nim wskaźnikiem zaznaczenia. Elementy posiadające takie wskaźniki posiadają ściśle niezależne ustawienia. Elementy te zachowują ustawienia swoich reguł nawet jeśli wskaźnik grupy zostanie zmodyfikowany. Aby przywrócić tryb dziedziczenia reguł dla wybranego elementu należy z menu kontekstowego wybrać polecenie Usuń ścisły. Wskaźniki kontroli mogą wyglądać następująco: Wygląd Opis Znaczenie Kwadrat zawierający symbol zaznaczenia. Kwadrat może być czarny lub czerwony. Kwadrat zawierający symbol zaznaczenia oraz mały trójkąt w prawym dolnym rogu. Trójkąt może być czerwony Opcja została zaznaczona. Kwadrat jest czerwony tryb dziedziczenia został wyłączony, Kwadrat jest czarny tryb dziedziczenia został włączony. Tryb dziedziczenia został włączony, jednak niektóre obiekty z grupy posiadają swoje własne ustawienia Trójkąt jest czerwony dla jednego lub więcej obiektów tryb dziedziczenia został wyłączony. Trójkąt jest czarny jeden lub więcej obiektów posiada inne ustawienia niż 147

149 KASPERSKY ANTI-VIRUS lub czarny. Kwadrat nie zawierający symbolu zaznaczenia oraz posiadający mały trójkąt w prawym dolnym rogu. Trójkąt może być czerwony lub czarny. grupa. Opcja nie jest zaznaczona, ale jeden lub więcej obiektów z tej grupy zostały zaznaczone. Trójkąt jest czerwony dla jednego lub więcej obiektów tryb dziedziczenia został wyłączony. Trójkąt jest czarny jeden lub więcej obiektów posiada inne ustawienia niż grupa. 148

150 Rozdział 9 9. Kaspersky Anti-Virus Script Checker Przeznaczenie programu. Zasada działania. Przykładowe ostrzeżenie Czym jest Script Checker i jakie jest jego przeznaczenie Kaspersky Anti-Virus Script Checker (Kaspersky AV Script Checker) jest antywirusową aplikacją chroniącą komputer przed wirusami skryptowymi oraz robakami, które są uruchamiane bezpośrednio w pamięci. Po zakończeniu działania programu instalacyjnego, program ten automatycznie zostanie zarejestrowany w systemie operacyjnym i nie będzie zachodziła konieczność jego późniejszego, ręcznego uruchamiania. 149

151 KASPERSKY ANTI-VIRUS 9.2. Zasada działania aplikacji Kaspersky AV Script Checker Wiele programów wykorzystuje mechanizm Microsoft Windows Script Host (np.: Microsoft Explorer, Microsoft Internet Explorer, Microsoft Outlook) wysyłając do niego skrypty w celu przetworzenia i późniejszego uruchomienia. Przed uruchomieniem tych skryptów Script Checker wysyła je w celu sprawdzenia do programu Kaspersky AV Monitor. Jeżeli Monitor nie wykryje żadnego znanego wirusa uruchamiana jest heurystyczna analiza kodu 3. Jeżeli w pliku zostanie znaleziony podejrzany kod, Script Checker wyświetli odpowiednie ostrzeżenie i nie zezwoli na uruchomienie skryptu.! Kaspersky AV Script Checker nie korzysta z antywirusowych baz danych. Są one wykorzystywane przez programy Kaspersky AV Monitor oraz Kaspersky AV Scanner. Zaletą programu Script Checker w porównaniu do innych aplikacji antywirusowych jest to, że może on ostrzegać użytkownika o prawdopodobieństwie infekcji wirusem, który nie został jeszcze sklasyfikowany w antywirusowych bazach danych.! Pliki skryptów dla Windows wykonywane są bezpośrednio w pamięci komputera. Podczas tego procesu system nie odwołuje się do dysku twardego, dlatego też narzędzia zabezpieczające takie jak Kaspersky AV Monitor nie mogą testować plików skryptów przed ich uruchomieniem. Script Checker umożliwia przechwycenie wykonania skryptu i wysłanie tych plików w celu sprawdzenia do programu Kaspersky AV Monitor. Dlatego też Script Checker w połączeniu z programem Kaspersky AV Monitor oferują pełną ochronę antywirusową przeciwko wszelkim typom wirusów. Rozważmy sytuację, w której Kaspersky Anti-Virus Script Checker chroni Twój komputer przed wirusami. 3 Analiza heurystyczna analiza instrukcji wykonywanych w testowanym obiekcie, jest rodzajem metody statystycznej. Po jej zakończeniu program podejmuje decyzję: prawdopodobnie zainfekowany lub niezainfekowany (Szczegółowe informacje na ten temat możesz znaleźć po adresem 150

152 KASPERSKY AV SCRIPT CHECKER Wyobraź sobie, że otwierasz witrynę WWW zawierającą wirusa skryptowego, takiego jak LoveLetter 4. Jeżeli Twoja przeglądarka posiada niski poziom zabezpieczeń, wirus skryptowy zostanie natychmiast uruchomiony, lecz Kaspersky Anti-Virus Script Checker zablokuje uruchomienie skryptu i tym samym ochroni Twój komputer przed atakiem wirusa. Kaspersky Anti- Virus Script Checker wysyła ostrzeżenia, podobne do przedstawionego na poniższym rysunku (Rysunek 104). Rysunek 104. Ostrzeżenie o wykryciu wirusa 4 LoveLetter jest niebezpiecznym robakiem internetowym, który spowodował masową infekcję komputerów w maju 2000 roku. Robak rozprzestrzenia się przy pomocy poczty elektronicznej. Jeżeli zostanie uruchomiony wysyła się pod wszystkie adresy znajdujące się w skrzynce adresowej Microsoft Outlook (szczegółowe informacje na ten temat możesz znaleźć pod adresem 151

153 Rozdział Kaspersky Anti-Virus Rescue Disk Przeznaczenie programu. Uruchamianie aplikacji. Zasada działania Czym jest ten program i jakie jest jego przeznaczenie? Program Kaspersky AV Rescue Disk jest wykorzystywany do tworzenia dyskietek ratunkowych pomocnych przy uruchamianiu komputera po ataku wirusa. Dyskietki te zawierają: pliki systemowe systemu operacyjnego linux; skaner antywirusowy; antywirusowe bazy danych. 152

154 KASPERSKY AV RESCUE DISK Przeznaczenie dyskietek ratunkowych jest następujące: wyobraźmy sobie sytuację, w której atak wirusa uniemożliwił uruchomienie komputera. W takim wypadku musisz uruchomić komputer z dysku startowego wchodzącego w skład zestawu dyskietek ratunkowych. Z dysku startowego uruchomiony zostanie system operacyjny Linux, który następnie uruchomi skaner antywirusowy. Jeżeli będzie to konieczne, skaner zażąda dyskietki, na której znajdują się antywirusowe bazy danych. W skład pakietu Kaspersky Anti-Virus wchodzi specjalna aplikacja tworząca zestaw dyskietek ratunkowych Tworzenie zestawu dyskietek ratunkowych Aby uruchomić program tworzący zestaw dyskietek ratunkowych, z głównego menu Windows wybierz grupę Kaspersky Anti-Virus, następnie kliknij Kaspersky Anti-Virus Rescue Disk. Na ekranie pojawi się pierwsze okno kreatora (Rysunek 105). 153

155 KASPERSKY ANTI-VIRUS Rysunek 105. Okno dialogowe Witamy w Kreatorze tworzenia zestawu dyskietek ratunkowych Aby kontynuować należy kliknąć przycisk Dalej. Rysunek 106. Okno Konfiguracja W oknie tym możesz wybrać typy dysków, które mają zostać utworzone.! Dysk startowy zawiera system operacyjny Linux oraz pliki wykonywalne Kaspersky Anti-Virus. Dysk ten może być utworzony tylko raz, natomiast dyski zawierające antywirusowe bazy danych powinny być regularnie tworzone lub uaktualniane. W kolejnym oknie Antywirusowe bazy danych (Rysunek 107) powinieneś określić ścieżkę dostępu do pliku AVP.SET. Plik ten jest elementem pakietu Kaspersky Anti Virus i zawiera listę dostępnych antywirusowych baz danych. 154

156 KASPERSKY AV RESCUE DISK Rysunek 107. Okno Antywirusowe bazy danych W oknie Przeznaczenie (Rysunek 108) należy określić napęd logiczny, na który będą kopiowane pliki. Rysunek 108. Wybór napędu docelowego Następnie program rozpocznie kopiowanie plików na wybrany napęd (Rysunek 109). Podczas trwania tego procesu aplikacja może wymagać umieszczenia dodatkowych dysków. 155

157 KASPERSKY ANTI-VIRUS Rysunek 109. Okno Kopiowanie plików Po zakończeniu kopiowania plików pojawi się okno Zakończono (Rysunek 110). Oznacza to, że tworzenie zestawu dysków ratunkowych zakończyło się pomyślnie. Rysunek 110. Okno dialogowe Kończenie pracy Kreatora tworzenia Zestawu dyskietek ratunkowych 156

158 KASPERSKY AV RESCUE DISK Zestaw dyskietek, który został utworzony jest zestawem ratunkowym Praca z dyskami ratunkowymi Aby wykorzystać zestaw dysków ratunkowych zalecane jest wykonanie następujących kroków: 1. Należy umieścić w napędzie dyskietek komputera nośnik startowy i uruchomić ponownie komputer. Podczas ładowania się systemu operacyjnego uruchamiany jest skaner antywirusowy, który testuje w poszukiwaniu wirusów sektor startowy oraz MBR. Jeśli wirus zostanie wykryty program automatycznie usunie go. Następnie program wyświetli na ekranie komunikat podobny do poniższego: Please select a device for swapping. N 1. /dev/ide/host0/bus0/target0/lun0/part 1 2. /dev/ide/host0/bus0/target0/lun0/part 5 0. No swap (Recommended) Please enter the preferred partition number and press ENTER. Należy wybrać napęd, na którym system operacyjny utworzy tymczasowe pliki i wprowadzić jego numer. Nazwy plików wyświetlane są zgodnie z notacją systemu Linux. Po wykonaniu powyższych czynności program zapyta o nazwę napędu, na którym utworzony zostanie plik raportu. Komunikat będzie podobny do powyższego. # Nie jest zalecane stosowanie zestawu dyskietek ratunkowych dla partycji z systemem plików NTFS. Oznacza to, że jeśli typ urządzenia zostanie określony jako ntfs, nie należy wybierać go w celu przetestowania na obecność wirusów. 2. Jeśli program poprosi o umieszczenie kolejnego dysku, należy umieścić w napędzie dyskietek odpowiedni dysk. Po wykonaniu powyższych czynności program rozpocznie testowanie komputera w poszukiwaniu wirusów. 157

159 KASPERSKY ANTI-VIRUS 3. Po zakończeniu testowania i leczenia należy ponownie uruchomić komputer. W tym celu należy usunąć dyskietkę z napędu i wcisnąć kombinację klawiszy <Ctrl>+<Alt>+<Del>. 158

160 Rozdział Kaspersky Anti-Virus Mail Checker Ochrona przed wirusami wiadomości wychodzących i przychodzących Przeznaczenie i podstawowe funkcje programu Kaspersky Anti-Virus Mail Checker (Kaspersky AV Mail Checker) zapewnia ochronę antywirusową wiadomości przychodzących i wychodzących. Aplikacja została zaprojektowana do współpracy z programami Microsoft Outlook 97/98/2000. # Bieżąca wersja Kaspersky AV Mail Checker nie współpracuje z aplikacjami Outlook Express oraz TheBat!. Kaspersky AV MailChecker wykonuje następujące działania: testuje w poszukiwaniu wirusów wszystkie wiadomości przychodzące i wychodzące. Program umożliwia testowanie wiadomości i załączników 159

161 KASPERSKY ANTI-VIRUS dowolnego formatu podczas ich wysyłania i odbierania. Ponadto Kaspersky AV MailChecker umożliwia wykrywanie wirusów w archiwach, spakowanych plikach wykonywalnych, pocztowych formatach tekstowych oraz w pocztowych bazach danych. testuje w poszukiwaniu wirusów wiadomości, które znajdowały się w skrzynce odbiorczej przed zainstalowaniem Kaspersky AV MailChecker. Wiadomości te zostaną przetestowane przed ich otwarciem. jeżeli przychodząca wiadomość jest zainfekowana, program umieszcza odpowiednie powiadomienie w Twojej skrzynce pocztowej i powiadamia administratora oraz/lub nadawcę wiadomości. Ponadto program może informować administratora o wysyłanych i odbieranych zainfekowanych wiadomościach; program może przesyłać zainfekowane wiadomości do adresata, przekierować je do administratora, do adresata lub wysłać jej kopię pod adres administratora. Program może także usuwać zainfekowane wiadomości. program może podjąć próbę leczenia zainfekowanych wiadomości i ich załączników. Program może usuwać załączniki, których leczenie nie jest możliwe. Pomyślnie wyleczone wiadomości przesyłane są do adresata bez żadnego powiadomienia.! Kaspersky AV Mail Checker nie może leczyć wszystkich zainfekowanych załączników, takich jak pliki zainfekowane znajdujące się w archiwach dołączonych do wiadomości Praca z programem Kaspersky AV Mail Checker Podczas normalnej pracy program Kaspersky AV Mail Checker działa na Twoim komputerze niezauważalnie. Dopiero w przypadku wykrycia wirusa program wyświetla stosowny komunikat. 160

162 KASPERSKY AV MAIL CHECKER Wiadomości przychodzące Zwykle Kaspersky AV Mail Checker wyświetla komunikat ostrzegający o odebraniu zainfekowanej wiadomości. W tym przypadku na ekranie pojawi się komunikat ostrzegawczy. Rysunek 111. Kaspersky AV Mail Checker. Ostrzeżenie o zainfekowanej wiadomości Kaspersky AV Mail Checker umieszcza również w skrzynce odbiorczej wiadomość posiadającą temat: Wysłano zainfekowaną wiadomość!, w przypadku odebrania każdej zainfekowanej wiadomości. Jeżeli Kaspersky AV Mail Checker został skonfigurowany, aby próbować leczyć zainfekowane wiadomości oraz usuwać załączniki, których leczenie nie było możliwe, w Twojej skrzynce odbiorczej mogą znajdować się wiadomości, których załączniki zostały usunięte. W tym przypadku wiadomości te mogą zawierać tekst: Ta wiadomość zawierała zainfekowane załączniki. Załączniki zostały pomyślnie usunięte Wiadomości wychodzące Aby zapobiec wysyłaniu zainfekowanych dokumentów i załączników do innych użytkowników, Kaspersky AV Mail Checker testuje również wiadomości wychodzące. Kaspersky AV Mail Checker może podejmować próbę leczenia wiadomości wychodzących, w których wykryto znanego wirusa. Jeżeli leczenie zainfekowanych załączników nie powiedzie się, program może je usunąć. W takim przypadku na ekranie zostanie wyświetlone okno potwierdzające usunięcie zainfekowanych załączników (Rysunek 112) 161

163 KASPERSKY ANTI-VIRUS Rysunek 112. Ostrzeżenie Kaspersky AV Mail Checker. Wykryto zainfekowany załącznik w wiadomości wychodzącej Kliknij Tak aby usunąć załączniki. Po wykonaniu tych czynności załącznik zostanie zastąpiony następującym ciągiem znaków, który będzie przesłany do adresata: Ta wiadomość zawierała zainfekowane załączniki. Załączniki zostały pomyślnie usunięte.. Kliknij Nie aby anulować usuwanie załączników. Na ekranie pojawi się okno dialogowe potwierdzające wysłanie wiadomości (Rysunek 113). Rysunek 113. Ostrzeżenie Kaspersky AV Mail Checker. W wiadomości wychodzącej wykryto wirusa Kliknij Tak aby wysłać zainfekowaną wiadomość do adresata. Nie jest to zalecane działanie! Kliknij Nie aby anulować wysyłanie zainfekowanej wiadomości. Kopia zainfekowanej wiadomości zostanie umieszczona w skrzynce nadawczej. Pole zawierające adres odbiorcy w kopii wiadomości będzie puste, natomiast do treści wiadomości dodany zostanie tekst zawierający informację o zainfekowaniu wiadomości. Program może zmodyfikować wiadomość znajdującą się w skrzynce nadawczej, usunąć z niej zainfekowane załączniki, zastąpić je niezainfekowanymi oraz usunąć dodany tekst a następnie wysłać wiadomość ponownie do adresata. 162

164 KASPERSKY AV MAIL CHECKER! Okna dialogowe opisane powyżej pojawią się tylko wtedy, gdy Kaspersky AV Mail Checker zostanie odpowiednio skonfigurowany. Możliwe jest skonfigurowanie programu, aby podejmował odpowiednie działania bez pytania użytkownika o potwierdzenie Wiadomości znajdujące się w skrzynce odbiorczej Kaspersky AV Mail Checker może testować w poszukiwaniu wirusów wiadomości znajdujące się w skrzynce odbiorczej. Wiadomość jest testowana przy każdej próbie jej otwarcia. Aby sprawdzić konkretną wiadomość wybierz ją i otwórz. Jeżeli wiadomość, którą masz zamiar otworzyć zawiera kod wirusa, Kaspersky AV Mail Checker postąpi z nią tak jak z każdą nową przychodzącą wiadomością Konfiguracja programu Kaspersky AV Mail Checker Przed rozpoczęciem korzystania z programu Kaspersky AV Mail Checker, powinieneś sprawdzić czy wszystkie jego ustawienia są dostosowane do Twoich potrzeb. Możliwe jest skonfigurowanie następujących ustawień: powiadomienie odbiorcy o nadejściu zainfekowanej wiadomości; powiadamianie nadawcy o wysłaniu przez niego zainfekowanej wiadomości; powiadamianie innej osoby (na przykład administratora systemu) o wykryciu zainfekowanej wiadomości; podjęcie próby leczenia treści zainfekowanej wiadomości; podjecie próby leczenia zainfekowanych załączników lub usuniecie ich, jeżeli leczenie nie jest możliwe; przesłanie zainfekowanej wiadomości do adresata; przekierowanie lub wysłanie kopii zainfekowanej wiadomości do administratora; 163

165 KASPERSKY ANTI-VIRUS usunięcie zainfekowanej wiadomości; dodanie do zainfekowanej wiadomości tekstu określonego przez użytkownika; dodanie do niezainfekowanej lub wyleczonej wiadomości tekstu określonego przez użytkownika. W celu zmiany ustawień możesz wykorzystać zakładkę Kaspersky AV Mail Checker znajdującą się w oknie Opcje w Twojego programu pocztowego. Rysunek 114. Zakładka Kaspersky AV Mail Checker Możesz włączyć lub wyłączyć Kaspersky AV Mail Checker zaznaczając lub usuwając zaznaczenie z opcji Włącz ochronę. Jeżeli chcesz aby Kaspersky AV Mail Checker ostrzegał Cię o wykryciu zainfekowanej wiadomości, zaznacz opcję Wyświetl dialog leczenia w przypadku wykrycia wirusa. 164

166 KASPERSKY AV MAIL CHECKER Jeżeli chcesz aby program wysyłał do nadawcy powiadomienie o wysłaniu przez niego zainfekowanej wiadomości, zaznacz opcję Wyślij raport do nadawcy zainfekowanej wiadomości.! Ta opcja nie jest wykorzystywana w przypadku wiadomości wychodzących. W celu wysłania wiadomości z informacją o wykryciu przez Kaspersky AV Mail Checker zainfekowanej wiadomości do innej osoby, np. administratora systemu, zaznacz opcję Wyślij raport na adres i wprowadź adres, pod który wiadomość ma być wysłana Zaawansowane opcje Po kliknieciu na przycisku Zaawansowane opcje na ekranie pojawi się okno dialogowe Reakcje Kaspersky AV (Rysunek 115). W tym oknie możesz określić jak Kaspersky AV Mail Checker powinien postępować z zainfekowanymi wiadomościami. Możesz również określić tekst dodawany do wiadomości niezainfekowanych. 165

167 KASPERSKY ANTI-VIRUS Rysunek 115. Okno dialogowe Reakcje Kaspersky AV Jeżeli chcesz aby Kaspersky AV Mail Checker podejmował próbę leczenia treści wiadomości zawierającej kod wirusa (na przykład skrypt w formacie HTML osadzony w wiadomości), zaznacz opcję Spróbuj wyleczyć treść wiadomości. Jeżeli chcesz aby Kaspersky AV Mail Checker podejmował próbę leczenia zainfekowanych załączników, zaznacz opcję Spróbuj wyleczyć załączniki. 166