В этом задании необходимо произвести установку Антивируса Касперского 6.0 . Для этого нужно запустить Мастер установки и проследовать за всеми его указаниями. По окончании установки запустится Мастер настройки . Он позволяет в режиме диалога с пользователем произвести настройку основных параметров работы антивируса. В большинстве случаев после этой процедуры дополнительная настройка по окончании инсталляции не требуется.
- Откройте папку с дистрибутивом Антивируса Касперского
. Ее расположение можно узнать у преподавателя 3Если лабораторная работа выполняется самостоятельно, дистрибутив можно загрузить с сайта Лаборатории Касперского
, воспользовавшись ссылкой ftp://ftp.kaspersky.ru/products/release/russian/homeuser/kav6.0/
- Найдите файл setup.exe
и запустите его 4Дистрибутив Антивируса Касперского
может также поставляться в запакованном виде. В этом случае можно запустить на выполнение сам архив (файл вида kav6.0.2.614ru.exe
) - тогда после окончания распаковки программа установки setup.exe
запустится автоматически
- Если система удовлетворяет всем необходимым Антивирусу Касперского
требованиям, запустится Мастер установки
. В первом окне он поприветствует Вас и сообщит, что собирается сделать. Внимательно прочтите предложенный текст, выполните указание закрыть все сторонние открытые приложения (если таковые имеются) и нажмите кнопку Далее
для перехода к следующему окну Мастера
- На втором шаге Мастера
необходимо ознакомиться с Лицензионным соглашением между Вами и Лабораторией Касперского
, производителем Антивируса Касперского
. В нем описаны все права и обязанности обоих сторон, в том числе ответственность за нарушение авторских прав и самостоятельное изготовление копий антивируса. Внимательно прочтите его. Установку можно продолжить только согласившись со всеми положениями, для этого нужно отметить пункт Я принимаю условия Лицензионного соглашения
и нажать ставшую активной кнопку Далее
- На следующем шаге нужно определить директорию, куда будут скопированы основные системные файлы антивируса. По умолчанию предлагается использовать C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\
. Если она по каким-то причинам не подходит, с помощью кнопки Обзор
всегда можно выбрать другую. Для продолжения установки и перехода к следующему окну тут и в дальнейшем используйте кнопку Далее
- Далее нужно выбрать тип установки: полную или выборочную. Полная означает установку всех компонентов Антивируса Касперского
, а выборочная позволяет некоторые из них отключить. Выберите Выборочную
, нажав на квадратную кнопку слева от описания этого типа установки
- Как и было обещано, в следующем окне можно указать какие компоненты Антивируса Касперского
необходимо установить, а какие пропустить. На рисунке изображен вид этого окна по умолчанию, соответствующий полной установке. Будет ли установлен тот или иной компонент символизирует иконка слева от него:- устанавливать,- нет 5Более подробную информацию о возможностях выборочной установки можно получить воспользовавшись кнопкой Справка
, кнопка Сброс
позволяет вернуть установки по умолчанию, а Диск
- вывести текущую информацию о наличии свободного места на жестком диске
.
Тут же можно получить краткое описание каждого компонента - для этого необходимо выделить (щелкнуть правой кнопкой мыши) интересующий компонент и внизу окна появится нужная информация. На рисунке выделен Антивирус Касперского 6.0 , следовательно внизу показано описание самой программы.
Оставьте установку всех компонентов и продолжите инсталляцию, нажав Далее
- Далее Мастер проверяет наличие на компьютере других антивирусных программ, полный список которых можно найти в файле release_notes.txt в разделе " Установка ". Если такие найдутся, то пользователю будет выведено соответствующее уведомление с предложением их удалить. Но в нашем случае компьютер чист и этот этап в интерфейсе никак не отображается
- На следующем этапе нужно подтвердить намерение установить программу, нажав Установить
. После этого начнется непосредственное копирование файлов и регистрация программы в реестре, и вернуться к предыдущим окнам Мастера
установки будет невозможно.
Расположенный в центре окна флаг Включить защиту модулей до начала установки рекомендуется оставить включенным. Но в дальнейшем, при повторной инсталляции этой же версии Антивируса Касперского его следует очищать. Он отвечает за сохранность сделанных во время установки настроек, они могут потребоваться в дальнейшем для восстановления Антивируса Касперского в случае повреждения его программных модулей
- Нажмите кнопку Установить
и проследите за действиями Мастера
. Они описываются непосредственно над индикатором процесса установки
- По окончании инсталляции Мастер установки
выводит информационное окно. Вам необходимо ознакомится с расположенным в нем текстом и запустить Мастер настройки
приложения. Для этого нажмите Далее
- На первом этапе настройки нужно активировать приложение. Это можно сделать одним из четырех предложенных вариантов:
- Используя код активации, коммерческий или пробный. Такой код может быть выдан при покупке через Интернет, в этом случае активация происходит также через Интернет
- Активировать используя полученный ранее ключевой файл - именно этот способ будет использован в этой лабораторной работе
- Активировать позже - если ключевого файла нет, то можно установить антивирус в пробном режиме, но в этом случае не будет доступно обновление антивирусных баз и следовательно, надежную защиту получить не получится
Выберите вариант Использовать полученный ранее лицензионный ключ и нажмите Далее
- В следующем окне нужно указать путь к лицензионному файлу. Для этого нажмите кнопку Обзор
- Перейдите к указанной преподавателем папке с ключевым файлом, выделите его и нажмите Открыть
- После открытия выбранного файла, в окне Мастера
появится информация о нем. Ознакомьтесь с ней и нажмите Далее
- На этапе перехода к следующему окну проводится проверка открытого лицензионного ключа. Если он действителен, то происходит его активация. Для продолжения настройки нажмите Далее
- После активации начинается этап первоначальной настройки антивируса. Мастер установки
предлагает настроить только основные параметры работы приложения и все сделанные в ходе инсталляции настройки впоследствии можно будет легко изменить с помощью графического интерфейса.
Первое окно предлагает выбрать режим интерактивной защиты. Прочитайте описание различий между этими двумя режимами, оставьте выбранную по умолчанию Базовую защиту и нажмите Далее
- Далее предлагается определить режим обновления, по умолчанию выбран пункт Автоматически
. Он подходит для большинства пользователей. В этой лабораторной работе оставьте все настройки по умолчанию, поскольку задача обновления антивирусных баз будет подробно рассмотрена в одной из следующих лабораторных работ. Однако нужно знать, что в общем случае настроить и обновить антивирусные баз можно уже прямо в ходе установки (для этого предназначены кнопки Настройка
и Обновить сейчас
и меню выбора режима обновления)
- В следующем окне можно задать настройки и расписание запуска проверки на наличие вирусов объектов автозапуска, критических областей и полной проверки компьютера.
Для большинства пользователей рекомендуется настроить проверку объектов автозапуска (как наиболее часто поражаемой области компьютера) при каждой перезагрузке Антивируса Касперского . Это обычно соответствует каждой перезагрузке компьютера.
Под проверкой критических областей подразумевается поиск вирусов в важных системных областях. По умолчанию это системная память, объекты автозапуска, загрузочные секторы дисков и папки C:\Windows и С:\Windows\system32 .
Полную проверку компьютера рекомендуется проводить раз в неделю. Однако поскольку она требует несколько больше системных ресурсов и соответственно может снижать общую производительность компьютера, оптимального расписания для всех пользователей нет. Поэтому если при установке на домашний компьютер Вы заранее знаете, что в определенный день и час полная проверка не будет мешать Вашей работе, то можете смело отмечать флаг Каждый 1 день в поле Полная проверка компьютера и с помощью размещенной рядом и ставшей активной кнопки Изменить устанавливать расписание - например, каждую пятницу в 20:00. Иначе необходимо помнить о важности регулярной полной проверки и запускать ее вручную, но опять же, не реже раза в неделю
Лабораторная работа №7
Тема: Инсталляция и настройка антивирусной программы
Цель: рассмотреть, установить и настроить антивирусную программу.
Антивирусные программы.
Для обнаружения, удаления и защиты от компьютерных вирусов разработаны специальные программы, которые позволяют обнаруживать и уничтожать вирусы.
Такие программы называются антивирусными. Современные антивирусные программы представляют собой многофункциональные продукты, сочетающие в себе как превентивные, профилактические средства, так и средства лечения вирусов и восстановления данных.
Требования к антивирусным программам.
Количество и разнообразие вирусов велико, и чтобы их быстро и эффективно обнаружить, антивирусная программа должна отвечать некоторым параметрам.
Стабильность и надежность работы. Этот параметр, без сомнения, является определяющим - даже самый лучший антивирус окажется совершенно бесполезным, если он не сможет нормально функционировать на вашем компьютере, если в результате какого-либо сбоя в работе программы процесс проверки компьютера не пройдет до конца. Тогда всегда есть вероятность того, что какие-то зараженные файлы остались незамеченными.
Размеры вирусной базы программ (количество вирусов, которые правильно определяются программой). С учетом постоянного появления новых вирусов база данных должна регулярно обновляться - что толку от программы, не видящей половину новых вирусов и, как следствие, создающей ошибочное ощущение “чистоты” компьютера. Сюда же следует отнести и возможность программы определять разнообразные типы вирусов, и умение работать с файлами различных типов (архивы, документы). Немаловажным также является наличие резидентного монитора, осуществляющего проверку всех новых файлов “на лету” (то есть автоматически, по мере их записи на диск).
Скорость работы программы, наличие дополнительных возможностей типа алгоритмов определения даже неизвестных программе вирусов (эвристическое сканирование). Сюда же следует отнести возможность восстанавливать зараженные файлы, не стирая их с жесткого диска, а только удалив из них вирусы. Немаловажным является также процент ложных срабатываний программы (ошибочное определение вируса в “чистом” файле).
Многоплатформенность (наличие версий программы под различные операционные системы). Конечно, если антивирус используется только дома, на одном компьютере, то этот параметр не имеет большого значения. Но вот антивирус для крупной организации просто обязан поддерживать все распространенные операционные системы. Кроме того, при работе в сети немаловажным является наличие серверных функций, предназначенных для административной работы, а также возможность работы с различными видами серверов.
Краткий обзор антивирусных программ.
Dr.Web (производитель: «Диалог Наука»)
Популярный отечественный антивирус. Хорошо распознает вирусы, но в его базе их гораздо меньше, чем у других антивирусных программ.
Antiviral Toolkit Pro (производитель: «Лаборатория Касперского»).
Это антивирус признан во всем мире как один из самых надежных. Несмотря на простоту в использовании он обладает всем необходимым арсеналом для борьбы с вирусами. Эвристический механизм, избыточное сканирование, сканирование архивов и упакованных файлов - это далеко не полный перечень его возможностей.
Лаборатория Касперского внимательно следит за появлением новых вирусов и своевременно выпускает обновления антивирусных баз. Имеется резидентный монитор для контроля за исполняемыми файлами.
Антивирус Касперского 7.0
Программа состоит из следующих компонентов:
Файловый Антивирус - компонент, контролирующий файловую систему компьютера. Он проверяет все открываемые, запускаемые и сохраняемые файлы на компьютере.
Почтовый Антивирус - компонент проверки всех входящих и исходящих почтовых сообщений компьютера.
Веб-Антивирус – компонент, который перехватывает и блокирует выполнение скрипта, расположенного на веб-сайте, если он представляет угрозу.
Проактивная защита - компонент, который позволяет обнаружить новую вредоносную программу еще до того, как она успеет нанести вред. Таким образом, компьютер защищен не только от уже известных вирусов, но и от новых, еще не исследованных.
AVAST!
Антивирусная программа avast! v. home edition 4.7 (бесплатная версия) русифицирована и имеет удобный интерфейс, содержит резидентный монитор, сканер, средства автоматического обновление баз и т.д.
Защита Avast основана на резидентных провайдерах, которые являются специальными модулями для защиты таких подсистем, как файловая система, электронная почта и т.д. К резидентным провайдерам Avast! относятся: Outlook/Exchange, Web-экран, мгновенные сообщения, стандартный экран, сетевой экран, экран P2P, электронная почта.
Norton AntiVirus
Состоит из одного модуля, который постоянно находится в памяти компьютера и осуществляет такие задачи как мониторинг памяти и сканирование файлов на диске. Доступ к элементам управления и настройкам программы выполняется с помощью соответствующих закладок и кнопок.
Автозащита должна быть всегда включенной, чтобы обеспечить защиту ПК от вирусов. Автозащита работает в фоновом режиме, не прерывая работу ПК.
Как пример, рассмотрим установку и настройку AVAST!
После установки и введения лицензионного ключа программа начинает проверять память и загруженные программы.
После проверки памяти и загруженных программ avast предлагает вам выбрать область сканирования.
После выбора области сканирования требуется перезагрузить компьютер, чтобы программа могла начать свой поиск вирусов.
В этом окне вы можете настроить avast! По своим требованиям к защите удобной работы с Avat!
Выводы: Несмотря на широкую распространенность антивирусных программ, вирусы продолжают «плодиться». Чтобы справиться с ними, необходимо создавать более универсальные и качественно-новые антивирусные программы, которые будут включать в себя все положительные качества своих предшественников. К сожалению, на данный момент нет такой антивирусной программы, которая гарантировала бы защиту от всех разновидностей вирусов на 100%, но некоторые фирмы, например «Лаборатория Касперского», на сегодняшний день достигли неплохих результатов.
Защищенность от вирусов зависит и от грамотности пользователя. Применение вкупе всех видов защит позволит достигнуть высокой безопасности компьютера, и соответственно, информации.
Подключённый к сети компьютер подвержен негативным атакам из сети. Зараза многолика, хитра и изворотлива. Здесь нет нужды приводить развёрнутый анализ и классификацию вредоносных программ, мы лишь попытаемся дать несколько конкретных практических советов по защите компьютеров, зарегистрированных в сети факультета Почвоведения МГУ.
На данный момент мы не рекомендуем неопытным пользователям устанавливать брандмауэры на свои компьютеры - настройка их сложна, а при неправильной настройке можно больше навредить себе, чем помочь (Устанавливаемый по умолчанию брандмауэр WinXP лучше оставить как есть с его настройками). Таким образом, на Вашем компьютере должна быть обязательно установлена спарка анитивирусной и антишпионской программ.
При выборе защитных программ для установки следует руководствоваться следующими принципами:
1. Нельзя устанавливать на компьютер одновременно несколько антивирусных программ - они будут конфликтовать и могут привести к полной неработоспособности систему.
"Важно: Если на вашем компьютере уже установлено антивирусное ПО, но вы намерены установить новый продукт, производимый другой компанией, обязательно удалите имеющийся антивирусный продукт перед установкой нового. Две разные антивирусные программы, установленные на одном компьютере, могут вызвать конфликты и сбои в работе." (Цитата с сайта Microsoft ).
2. Устанавливайте только известный, хорошо зарекомендовавший себя программный продукт, имеющий функцию оперативного обновления через Интернет и другую поддержку на сайте производителя.
Программное обеспечение (в том числе и защитное) существует в 3 видах: бесплатное, условно-бесплатное, коммерческий продукт. Бесплатное программное обеспечение бывает полнофункциональное, или же это аналог коммерческого продукта с неполным набором функций. Условно-бесплатные полнофункиональные программы предлагаются пользователю для тестирования на ограниченный срок. Платные программы имеют разную цену в зависимости от лицензии (чем больше число пользователей в лицензии - тем дешевле), поэтому имеет смысл покупать лицензию сразу на лабораторию, кафедру и т.п.
Какие программы установить - решать Вам. Ниже даны краткие характеристики тех программ, на которых стоит остановить свой взгляд (все опробованы мной лично). В описании я выражаю лишь свой субъективный взгляд. Красным и зелёным цветом помечены, соответственно, коммерческие и бесплатные продукты, хотя чёткого деления провести невозможно. "Звёздочкой" отмечены программы, которые я использую сам дома и на работе, на чужих компьютерах, за работоспособность которых отвечаю.
Антивирусные программы: (см. также: "Antivirus Partners Currently Supporting Windows Security Center ", "FileForum > Browse > Anti-Virus ", "Download Security & Privacy Tools ")
Наряду с AVP, Dr.Web составляет авангард Российских производителей защитного ПО. Приверженцев отечественных программ можно примерно пополам поделить на любителей продуктов Касперского и Лозинского. Стоимость около 30 у.е. Можно скачать бесплатную демо-версию. Русский интерфейс, естественно, есть.
NOD32 - когда-то была одной из лучших в мире по своим характеристикам антивирусная программа, однако полностью растеряла свой потенциал, в настоящее время защитой не является. Одним из главных достоинств NOD32 считается минимальная загрузка системы и устойчивость работы на ядре NT. Есть 30-дневная trial версия. Стоимость 1 лицензии 39$, 10-ти - 281$.
Продукция компании Symantec . Упоминаю эту программу (фирму) здесь потому, что в некоторых кругах она считается "мировым лидером в области обеспечения безопасности в Интернете". На мой взгляд продукция Нортона тяжёлая, неповоротливая и бестолковая. Не рекомендую, однако желающие могут купить за 50$ или получить 90-дневную trial-версию пройдя по ссылке с сайта Microsoft .
Продукт компании Computer Associates . Из особенностей программы следует отметить инкрементальное сканирование - повторно файлы сканируются только после их модификации, что позволяет значительно уменьшить ресурсопотребляемость. FREE Trialware версия работает 30 дней, однако для пользователей операционной системы Windows предоставляется 12-месячная (год!) trial-версия. Нужно пройти по ссылке со страницы Windows Security Center > 12 Month Free Trial Subscription from Computer Associates , зарегистрироваться и скачать дистрибутив. Затем по почте Вы получите инструкцию по установке и ключ активации.
Сильный и надёжный антивирус. Обеспечивает комплексную защиту от различных опасностей из Интернет. Ежедневное обновление. Коммерческий продукт не дёшев - около 100$ за годовую лицензию, однако есть и бесплатная free evaluation-версия (требуется регистрация). Русский интерфейс есть.
Хорошо зарекомендовавший себя продукт. Комплексная защита, обновления. Стоимость Home Edition - 59$, Professional - 79. Бесплатная 30-дневная версия требует регистрации. Честно говоря последний раз имел дело с этим антивирусником лет 6-7 назад, тогда он нагружал даже самые сильные для своего времени машины, не оставляя возможность что-либо делать во время проверки. М.б. теперь ситуация изменилась. Однако рекомендую скачать с сайта компании небольшую бесплатную программу McAfee AVERT Stinger , предназначенную для поиска и лечения (или уничтожения) некоторых самых известных и особо опасных вирусов. Программа небольшая, не требует установки, работает быстро. У меня Stinger нашёл и похоронил три червя, хотя моя машина находится под постоянным избыточным контролем нескольких лучших защитных программ.
Финансирование науки и образования у нас в довольно плачевном состоянии, поэтому платить нормальную цену за хороший программный продукт большинство из нас просто не в состоянии. С другой стороны, традиции разнузданного пиратства в России привили нам стойкое нежелание платить за ПО. Не углубляясь в обсуждение этой проблемы просто порекомендую несколько проверенных, полнофункциональных бесплатных версий антивирусных программ (вопросы "взлома" программ здесь не рассматриваются):
Бесплатная версия (требуется простая регистрация) имеет все функции, необходимые для защиты компьютера: постоянная защита, по расписанию, по требованию, обновление через Интернет и т.п. Русский интерфейс - есть.
Мультиплатформенный полнофункциональный антивирусник. Знает более полутора сотен тысяч вирусов (вдвое против Касперского). Полностью бесплатна только DOS-версия. Последняя Windows-версия - триальная на 30 дней, но, по-моему, и после этого периода продолжает работать. Скачивать надо Home Edition . Интерфейс - английский, это не страшно - настроек минимум, вчитываться не придётся.
Полностью бесплатная редакция программы — Антивирус Stop! Free Edition - содержит антивирусный сканер и программу обновления. Антивирус Stop! Free Edition не проверяет архивные файлы, почтовые базы, и имеет только русский язык интерфейса. Возможности программы широки настолько, насколько это нужно для антивирусной проверки. Здесь можно почитать обзор - "Антивирус Stop! Free Edition - бесплатное лекарство ".
Добротный, немецкий, полностью бесплатный, ежедневно обновляемый продукт. Среди минусов - проверять файлы внутри архивов ZIP и RAR AntiVir не умеет, интерфейс - английский.
При желании можно попробовать продукцию румынской компании SOFTWIN , хотя большого доверия к продукции бывших коллег по социалистическому лагерю у меня нет. Однако целый ряд бесспорных плюсов позволяет порекомендовать использовать эту программу: пакет включает в себя антивирус, брандмауэр и антиспам; широкие возможности операций с подозрительными файлами (удаление, лечение, карантин, проверка на сайте производителя); возможность обновления баз и программ; наличие бесплатной версии ; внятный русскоязычный сайт, где можно скачать подробное руководство пользователя на нормальном русском языке, относительно невысокая цена - от 30 до 100 $ в зависимости от версии и количества лицензий.
Ну а это для совсем уж ленивых и робких - Онлайновый Антивирус Касперского. Это возможность бесплатно проверить Ваши файлы на наличие вирусного кода. Вы указываете файл, он загружается с Вашего компьютера на специальный "санитарный" сервер, его сканирует Антивирус Касперского. За один раз можно проверить один файл, размер которого не превышает 1 Мб. Серьёзной защитой не является!
Вообще бесплатных антивирусов существует довольно много, однако я рекомендую воспользоваться одним из вышеописанных, т.к. сам их опробовал и использую на подопечных машинах. Здесь можно прочитать небольшой обзор бесплатного антивирусного программного обеспечения: "Бесплатные антивирусы ".
Многоязычный (в т.ч. русский), бесплатный (допускаются добровольные пожертвования), полнофункциональный (ничем не уступает коммерческим программам), обновляемый. Отыскивает шпионские и рекламные модули в файлах и реестре Windows, знает более 35000 "поганцев". Кроме программы проверки, которую нужно запускать перидически вручную, есть функция монитора "TeaTime", которая блокирует все программы, пытающиеся внести изменения в системный реестр Windows до подтверждения (или отказа) пользователя. Можно устанавливать одновременно с любыми антивирусниками и антишпионами, только не стоит запускать вместе с Ad-aware от Lavasoft - не дружат они.
Lavasoft , наверное, самый известный производитель ПО для борьбы с adware, spyware и т.п. программами. Есть бесплатная версия - Ad-Aware Personal .
Известная программа от компании "Simply Super Software ". Программа для удаления и защиты от "троянских коней", даже неизвестных для стандартных антивирусов. Проверяет все системные файлы, включая реестр Windows и находит программы, которые загружаются при запуске. Для каждого "трояна" или нераспознанной программы, Trojan Remover выдает предупреждение (показывая место расположения файла и имя), предлагая удалить ссылку из системного файла и переименовать сам файл. Бесплатная "evaluation copy" работает 30 дней. И напоследок - главное правило безопасности в сети. Не нужно лазить по сайтам следующей направленности:
warezzz (варезные) - сайты с информацией по "крякам (крэкам)", хакингу, фрикингу и т.п. Посещение подобного сайта - почти стопроцентноя гарантия атаки на Ваш компьютер. Если Вы посещали такие сайты без установленного анивирусного обеспечения - Ваша машина точно заражена!
porn, XXX и т.п. - понятно, что Вы не посещаете такие сайты, но если кто-то в Ваше отсутствие заглядывал туда с Вашего компьютера - получаете набор "приятных неожиданностей" - вылезает "порнозвонилка", вместо домашней страницы выскакивают множественные окна броузера со скабрезными картинками, которые к тому же невозможно закрыть и так далее.
Помимо используемых технологий, антивирусы отличаются друг от друга условиями эксплуатации. Уже из анализа задач можно сделать вывод о том, что препятствование проникновению вредоносного кода должно осуществляться непрерывно, тогда как обнаружение вредоносного кода в существующей системе - скорее разовое мероприятие. Следовательно, средства, решающие эти две задачи должны функционировать по-разному.
Таким образом, антивирусы можно разделить на две большие категории:
Предназначенные для непрерывной работы- к этой категории относятся средства проверки при доступе, почтовые фильтры, системы сканирования проходящего трафика Интернет, другие средства, сканирующие потоки данных
Предназначенные для периодического запуска- различного рода средства проверки по запросу, предназначенные для однократного сканирования определенных объектов. К таким средствам можно отнести сканер по требованию файловой системы в антивирусном комплексе для рабочей станции, сканер по требованию почтовых ящиков и общих папок в антивирусном комплексе для почтовой системы (в частности, для Microsoft Exchange)
Как показывает практика, предотвратить возникновение проблемы гораздо проще, чем пытаться впоследствии ее решить. Именно поэтому современные антивирусные комплексы в большинстве своем подразумевают непрерывный режим эксплуатации. Тем не менее, средства периодической проверки гораздо эффективнее при борьбе с последствиями заражения и поэтому не менее необходимы.
1.8.3 Антивирусный комплекс
Антивирусное ядро - реализация механизма сигнатурного сканирования и эвристического анализа на основе имеющихся сигнатур вирусов
Антивирусный комплекс - набор антивирусов, использующих одинаковое антивирусное ядро или ядра, предназначенный для решения практических проблем по обеспечению антивирусной безопасности компьютерных систем. В антивирусный комплекс также в обязательном порядке входят средства обновления антивирусных баз. Помимо этого антивирусный комплекс дополнительно может включать в себя поведенческие анализаторы и ревизоры изменений, которые вовсе не используют антивирусное ядро. В качестве вспомогательной утилиты антивирусный комплекс может содержать (и на практике обычно содержит) планировщик заданий.
Исходя из текущей необходимости в средствах защиты выделяют следующие типы антивирусных комплексов:
Антивирусный комплекс для защиты рабочих станций
Антивирусный комплекс для защиты файловых серверов
Антивирусный комплекс для защиты почтовых систем
Антивирусный комплекс для защиты шлюзов.
Антивирусный комплекс для защиты рабочих станций
Предназначен для обеспечения антивирусной защиты рабочей станции, на которой он установлен. Состоит, как и указывалось ранее из средств непрерывной работы и предназначенных для периодического запуска, а также средств обновления антивирусных баз.
К средствам непрерывной работы относятся:
Антивирусный сканер при доступе- антивирусный сканер, осуществляющий проверку файлов, к которым обращается операционная система (напрямую, либо опосредованно через пользователя). Для ускорения процесса работы сканера часто применяется возможность отключения средств эвристического анализа
Антивирусный сканер локальной почтовой системы- антивирусный сканер, предназначенный для автоматической проверки всей входящей и исходящей из системы почтовой корреспонденции до получения ее пользователем/исходящим почтовым сервером. Этот тип сканеров появился сравнительно недавно, его разработка обусловлена тем, что большинство вирусов использует для распространения электронную почту. Выделяют два вида сканеров локальной почтовой системы - использующие и не использующие привязку к почтовому клиенту. Первый тип характеризуется большим числом поддерживаемых почтовых протоколов, однако возможности практического применения сужаются необходимостью использовать конкретный почтовый клиент. Второй тип, напротив, поддерживает более ограниченный набор протоколов (обычно, SMTP и POP3), однако делает это для любых почтовых клиентов. Возможно использование обоих типов сканеров в рамках одного антивирусного комплекса.
Антивирусный сканер, осуществляющий проверку файлов по запросу пользователя либо третьей программы (например, планировщика)
На практике антивирусный комплекс для рабочей станции зачастую включает еще и поведенческие блокираторы, также относящиеся к средствам непрерывной работы.
Антивирусный комплекс для защиты файловых серверов.
Предназначен для обеспечения антивирусной защиты сервера, на котором установлен. Указание на файловый сервер в названии является скорее данью истории, корректней будет звучать термин «сетевой». Определение того, насколько нуждается в антивирусной защите сервер, осуществляется не только исходя из его назначения (является сервер файловым, почтовым, либо выполняет другую функцию), а и из используемой на нем платформы. Более того, зачастую именно платформа является определяющей характеристикой при выборе средств защиты сетевого сервера. Речь об этом пойдет ниже.
Отличия в составе антивирусного комплекса для файлового сервера, в сравнении с антивирусным комплексом для рабочей станции, происходят из различного назначения этих типовых узлов сети, а точнее из главного различия: рабочая станция обычно является АРМ сотрудника, тогда как сервер в качестве АРМ не используется. Исходя из этого, антивирусный комплекс для защиты файловых серверов обычно состоит из двух ярко выраженных представителей средств непрерывного работы и периодического запуска:
Антивирусного сканера при доступе- аналогичен сканеру при доступе для рабочей станции
Антивирусного сканера по требованию- аналогичен сканеру по требованию для рабочей станции,
А также средства обновления антивирусных баз.
Сканер локальной почтовой системы отсутствует по описанной выше причине.
Антивирусный комплекс для защиты почтовых систем.
Еще один казус, связанный с общепринятой терминологией. Безусловно, антивирусный комплекс не предназначен для защиты почтовой системы от поражения вирусами, его назначение - препятствовать доставке зараженных сообщений пользователям сети. Как уже указывалось ранее, сегодня одним из главных средств доставки вирусов в локальную сеть является именно электронная почта. Поэтому, при наличии в локальной сети специализированного узла, обрабатывающего входящую и исходящую из сети почтовую корреспонденцию (почтового сервера), логично будет использовать средство централизованной проверки всего почтового потока на наличие вирусов. Тем не менее, термин «для защиты почтовых систем» является устоявшимся и повсеместно применяется при указании практических реализаций этого типа комплексов. Дабы не вводить читателя в противоречие с ежедневно потребляемой информацией, в дальнейшем здесь также будет использоваться приведенное выше название. Аналогичный комментарий, с поправкой на специфику работы, применим и к антивирусным комплексам для защиты шлюзов. Антивирусный комплекс для защиты почтовых систем, как и другие антивирусные комплексы включает антивирусы обоих типов.
Средства непрерывной работы:
Фильтр почтового потока- осуществляет проверку на наличие вирусов всего принимаемого и отправляемого почтового потока сервера, на котором установлен комплекс
Сканер общих папок (баз данных) - осуществляет проверку на наличие вирусов баз данных и общих папок пользователей в режиме реального времени (в момент обращения к этим папкам или базам). Может составлять единое целое с фильтром почтового потока в зависимости от реализации технологии перехвата сообщений/обращений к папкам и передачи на проверку
Средства периодического запуска:
Антивирусный сканер по требованию- осуществляет проверку на наличие вирусов почтовых ящиков пользователей и общих папок в случае использования таковых на почтовом сервере. Проверка осуществляется по требованию администратора антивирусной безопасности либо в фоновом режиме. Если проверка выполняется в фоновом режиме, сканер также относится к средствам периодического запуска, поскольку ничем не отличается от сканера по требованию в комплексе для рабочей станции.
Также, антивирусный комплекс для защиты почтовых систем обязательно включает средство обновления антивирусных баз. Дополнительно, для снижения нагрузки на сервер могут выделяться отдельные средства для проверки баз во время репликаций. Такие средства также относятся к средствам периодического запуска.
Антивирусный комплекс для защиты шлюзов.
Антивирусный комплекс для защиты шлюза, как следует из названия, предназначен для проверки на наличие вирусов данных, через этот шлюз передаваемых.
На практике основными каналами доставки вирусов в локальную сеть являются SMTP, HTTP и FTP-потоки, следовательно, антивирусный комплекс для защиты шлюзов преимущественно включает средства непрерывной работы. Антивирусы периодического запуска используются редко, преимущественно для защиты файловой системы сервера, на котором установлен комплекс:
Сканер HTTP-потока- предназначен для проверки данных, передаваемых через шлюз по протоколу HTTP
Сканер FTP-потока- предназначен для проверки данных, передаваемых через шлюз по протоколу FTP. В случае использования FTP over HTTP FTP-запросы будут проверяться сканером HTTP-потока
Сканер SMTP-потока- предназначен для проверки данных, передаваемых через шлюз по SMTP
Естественно, как и в предыдущих случаях в комплекс в обязательном порядке входит средство для обновления антивирусных баз.
У каждой из серьезных антивирусных программ есть множество настроек, позволяющих изменять ее режим работы и уровень защиты вашего компьютера. Причем установки, предлагаемые производителями по умолчанию, далеко не всегда бывают оптимальны.
Мы постараемся, не привязываясь с специфике того или другого пакета, рассказать вам о важнейших настройках антивирусного ПО. Заметим, что в каких-то программах все описанные ниже настройки удобно собраны на одной экранной форме, вызываемой по пункту меню "Настройка", а в других могут быть запрятаны глубоко и в разных местах интерфейса. Постарайтесь отыскать и проверить их все.
Постоянная защита . Все качественные антивирусные программы имеют в своем составе резидентную часть, которая запускается при загрузке компьютера, постоянно находится в оперативной памяти и в режиме реального времени отслеживает "подозрительные события", в частности, попытки запуска инфицированных программ. Обычно постоянная защита бывает включена по умолчанию. Проверьте это и без крайней необходимости не выключайте этот режим.
Проверять все файлы . Для повышение уровня защищенности лучше включить этот режим. Он, правда, существенно замедляет процесс сканирования, но более надежная защита того стоит. Очень часто вирусы спокойненько ждут своего часа в заархивированных файлах (.zip, .arj...); нередко вредоносные программы распространяются в файлах с измененными расширениями (.txt, .jpg и т.п.).
Режим эвристического анализа позволяет по ряду косвенных признаков выявлять файлы, возможно содержащие новые, неизвестные вирусы, а также отслеживать "подозрительные события" на вашем компьютере. Большинство антивирусных программ имеет несколько уровней эвристического анализа (чаще всего три) и возможность его вообще отключить. Рекомендуем установить средний уровень. Максимальный (частенько его называют "параноидальный") уровень эвристического сканирования, конечно, повышает степень защиты, но сильно замедляет работу и дает большое количество ложных срабатываний. Его имеет смысл включить, если вы услышали про грядущую или уже начавшуюся атаку нового, ранее неизвестного вируса.
Действия антивирусной программы при обнаружении вируса . Обычно имеется возможность установить один из следующих режимов:
- только отчет;
- лечить зараженные файлы; если вылечить невозможно:
- удалять зараженные файлы;
- переименовывать, перемещать зараженные файлы;
- запрашивать пользователя о дальнейших действиях - сразу удалять зараженные файлы.
Рекомендуем установить режим "лечить зараженные файлы; если вылечить невозможно, запрашивать пользователя о дальнейших действиях". Правда, такая настройка требует вашего присутствия возле компьютера в течение всего времени проверки, зато при обнаружении зараженного файла, который невозможно вылечить, вы сами сможете указать программе, что же с ним сделать: удалить или, если заражен какой-то очень важный для вас и не имеющий резервной копии файл, сохранить его и вызвать специалиста, который попытается вручную его "отремонтировать".
Автоматическое обновление программы и антивирусных баз . Эта опция позволяет автоматически скачивать через интернет с сайта разработчика все последние изменения. Рекомендуем включить и установить в расписании "ежедневно" в удобное для вас время, например ночью. Не забывайте только, что компьютер в это время должен быть включен и иметь выход в интернет. Если же в интернет вы выходите через dial-up, то выполняйте обновления вручную не реже двух-трех раз в неделю.
Автоматическое сканирование . Если ваш компьютер включен постоянно, то рекомендуется запускать ежедневно в удобное для вас время, например ночью, сразу после обновления программы и антивирусных баз. Если же пользуетесь компьютером немного, а в интернет заходите еще реже, достаточно запускать полное сканирование вручную раз в неделю.
