Elolvashatja az ajánlásokat a felhasználói kézikönyv, a műszaki vezető, illetve a telepítési útmutató KASPERSKY LAB ANTI- VIRUS 7.0. Megtalálja a választ minden kérdésre az KASPERSKY LAB ANTI-VIRUS 7.0 a felhasználói kézikönyv (információk, leírások, biztonsági tanácsadás, méret, kiegészítők, stb). Részletes információt az oldal használatáról a Felhasználói Kézikönyvben talál. Használati utasítás KASPERSKY LAB ANTI-VIRUS 7.0 Kezelési útmutató KASPERSKY LAB ANTI-VIRUS 7.0 Használati útmutató KASPERSKY LAB ANTI-VIRUS 7.0 Felhasználói kézikönyv KASPERSKY LAB ANTI-VIRUS 7.0 Kezelési utasítás KASPERSKY LAB ANTI-VIRUS 7.0 Az Ön kézikönyve KASPERSKY LAB ANTI-VIRUS 7.0 http://hu.yourpdfguides.com/dref/2942174
Kézikönyv absztrakt: 1. @@9 1.2. Hogyan terjednek a fenyegetések?... 10 1.3. @@12 1.4. Fertzés jelei... 16 1. 5. Mit kell tenni fertzés gyanúja esetén?...... 17 1.6. Fertzés megelzése.... 18 2. FEJEZET KASPERSKY ANTI-VIRUS 7.0..
... 20 2. 1. Újdonságok a Kaspersky Anti-Virus 7.0 programban..... 20 2.2. A Kaspersky Anti-Virus védelmének elemei.... 22 2.2. 1. Valós idej védelmi összetevk...... 23 2.2. 2. Víruskeresési feladatok.... 24 2.2.3. Frissítés.... 25 2. 2.4. Programeszközök...
. 25 2.3. Hardveres és szoftveres rendszerkövetelmények..... 27 2.4. Szoftvercsomagok 27 2.5. Regisztrált felhasználók számára elérhet szolgáltatások...... 28 3. FEJEZET A KASPERSKY ANTI-VIRUS 7.0 TELEPÍTÉSE...... 29 3. 1. Telepítés a Telepít varázslóval...... 29 3. 2. Telepítvarázsló...
... 33 3. 2.1. Az 5.0-s verzióval mentett objektumok használata.. 33 3.2.2. A program aktiválása.... 33 3.2.2. 1. Program aktiválási módjának kiválasztása...... 34 3.2.2.2. Az aktiválókód beírása..... 34 3.2.2.3. Felhasználói regisztráció...... 35 3.2. 2.4. Kulcsfájl beszerzése...
35 3.2.2.5. Kulcsfájl kiválasztása.. 35 3.2.2.6. Program aktiválásának befejezése 36 3.2.3. Biztonsági mód választása..... 36 3.2. 4. Frissítések beállításai...... 37 4 Kaspersky Anti-Virus 7.0 3.2.5. Víruskeresés idzítésének beállítása..
. 37 3.2.6. A programhoz való hozzáférés korlátozása... 38 3.2.7. Alkalmazásintegritás-védelem... 39 3. 2.8. A beállítóvarázsló befejezése...... 39 3.3. A program telepítése parancssorból.. 39 4. FEJEZET A PROGRAM FELÜLETE.... 41 4.1. Tálcaikon.
... 41 4.2. A helyi menü... 42 4.3. A program fablaka... 43 4.4. Programbeállítások ablaka...... 47 5. FEJEZET KEZD LÉPÉSEK
. 49 5.1. Mi a számítógép védelmi állapota?... 49 5.2. Az egyes védelmi összetevk állapotának ellenrzése.. 51 5.3. Víruskeresés a számítógépen...... 52 5.4. Víruskeresés a számítógép kritikus területein.. 52 5.5. Víruskeresés fájlban, mappában vagy meghajtón.... 53 5. 6. A program frissítése...
... 54 5.7. Mi a teend, ha nem mködik a védelem?. 55 6. FEJEZET VÉDELEMMENEDZSMENT-RENDSZER...... 56 6. 1. Valós idej védelem engedélyezése és tiltása a számítógépen...... 56 6. 1.1. Védelem felfüggesztése.... 57 6.1.2. Védelem leállítása... 58 6.1.3. Az egyes védelmi összetevk felfüggesztése/leállítása 59 6.1.4. Védelem helyreállítása a számítógépen.... 60 6.2. Fejlett vírusmentesít technológia.
... 60 6. 3. Az alkalmazás futtatása hordozható számítógépen...... 61 6.4. A számítógép teljesítménye 61 6.5. A Kaspersky Anti-Virus más alkalmazásokkal való kompatibilitásának hibaelhárítása...... 62 6.6. Víruskeresések és frissítések futtatása másik felhasználóként 62 6.7. Ütemezett feladatok és értesítések konfigurálása..... 63 6.8. A megfigyelt rosszindulatú programok típusai.
. 66 6.9. Megbízható zóna létrehozása.. 67 6.9.1. Kizárási szabályok... 68 6.9.2. Megbízható alkalmazások. 73 Tartalomjegyzék 5 7. FEJEZET FÁJLVÍRUS-KERES.... 77 7.1. Fájlbiztonsági szint választása..
... 78 7.2. Fájlvírus-keres beállítása...... 79 7.2. 1. A vizsgálandó fájltípusok meghatározása..... 80 7.2.2. Védelem hatókörének megadása... 82 7. 2.3. A speciális beállítások megadása.... 84 7.2.4. Heurisztikus elemzés használata.... 87 7.2.5. A Fájlvírus-keres alapértelmezett beállításainak visszaállítása...... 89 7.2.6. Mveletek kiválasztása objektumokhoz...
89 7.3. Elhalasztott vírusmentesítés.... 91 8. FEJEZET LEVÉLVÍRUS-KERES...... 93 8.1. E-mail biztonsági szint kiválasztása...... 94 8.2. A Levélvírus-keres konfigurálása.... 96 8.2.1. Védett e-mail csoport kijelölése... 96 8.2.2.
E-mail vizsgálat beállítása a Microsoft Office Outlook programban. 98 8.2.3. E-mail vizsgálat beállítása a The Bat! programban.... 100 8. 2.4. Heurisztikus elemzés használata... 102 8.2.5. A Levélvírus-keres alapértelmezett beállításainak visszaállítása..... 103 8. 2.6. Mveletek kiválasztása veszélyes e-mail objektumokhoz.... 103 9. FEJEZET INTERNETVÍRUS-KERES... 106 9.1. Internetes biztonsági szint kiválasztása..... 107 9.2. Az Internetvírus-keres beállítása... 109 9.2.1. Vizsgálatmód beállítása
... 110 9.2. 2. Megbízható címek listájának létrehozása.... 112 9.2.3. Heurisztikus elemzés használata... 113 9.2.4. Az Internetvírus-keres alapértelmezett beállításainak visszaállítása. 114 9.2.5. Veszélyes objektumokon elvégzend mveletek kiválasztása. 114 10. FEJEZET PROAKTÍV VÉDELEM.... 116 10.1. Tevékenységet figyel szabályok.. 120 10.2. Alkalmazásintegritás-védelem...... 124 10. 2.1ése után...
.. 164 14. FEJEZET KULCSOK KEZELÉSE.... 166 15. FEJEZET SPECIÁLIS LEHETSÉGEK.... 168 15.1. Karantén a potenciálisan fertzött objektumokhoz.... 169 15.1.1. Karanténba zárt objektumokkal végzett mveletek...... 170 15. 1.2. A Karantén beállítása.... 172 15.2. Veszélyes objektumok biztonsági mentése..... 173 15.2.1. Biztonsági másolatokkal végzett mveletek...
. 173 Tartalomjegyzék 7 15.2.2. Biztonsági mentés beállításainak konfigurálása... 175 15.3. Jelentések.... 175 15. Az Ön kézikönyve KASPERSKY LAB ANTI-VIRUS 7.0 http://hu.yourpdfguides.com/dref/2942174
3. 1. Jelentésbeállítások konfigurálása.... 178 15.3.2. Az Észlelt lap.. 179 15.3.3. Az Események lap.... 180 15.3. 4. A Statisztika lap...... 181 15. 3.5. A Beállítások lap...
... 181 15. 3.6. A Rendszerleíró adatbázis lap..... 182 15.4. Helyreállító-lemez.. 183 15.4.1. Helyreállító-lemez létrehozása.... 184 15.4.2. A helyreállító-lemez használata... 185 15.5. Figyelt portok listájának létrehozása... 187 15.6. Biztonságos kapcsolatok vizsgálata...
188 15.7. Proxykiszolgáló beállítása.... 190 15.8. A Kaspersky Anti-Virus kezelfelületének beállítása.. 192 15.9. Speciális lehetségek használata...... 194 15. 9.1. A Kaspersky Anti-Virus eseményértesítései... 195 15.9.1.1. Eseménytípusok és az értesítésküldés módjai.. 196 15.9.1.2. E-mail értesítés beállítása 198 15.9.1.3. Az eseménynapló beállításainak konfigurálása.
199 15.9.2. Önvédelem és hozzáférés-korlátozás... 200 15.9.3. A Kaspersky Anti-Virus beállításainak importálása és exportálása... 202 15.9.4. Az alapértelmezett beállítások helyreállítása... 202 15.10. Terméktámogatás... 203 15. 11. Az alkalmazás bezárása... 205 16. FEJEZET A PROGRAM HASZNÁLATA PARANCSSORBÓL... 207 16.1. A program aktiválása...
... 209 16. 2. Programösszetevk és feladatok kezelése...... 209 16.3. Víruskeresés 212 16.4. Programfrissítések..... 216 16.5. A visszagörgetés beállításai. 218 16.6. Védelmi beállítások exportálása...
. 218 16.7. Beállítások importálása... 219 16.8. A program indítása..... 219 16.9. A program leállítása... 220 16. 10. Nyomkövetési fájl létrehozása.... 220 8 Kaspersky Anti-Virus 7.0 16.11. A súgó megtekintése.
... 221 16. 12. A parancssori felület visszatérési kódjai.... 221 17. FEJEZET A PROGRAM MÓDOSÍTÁSA, HELYREÁLLÍTÁSA VAGY ELTÁVOLÍTÁSA... 222 17.1. A program módosítása, helyreállítása vagy eltávolítása a telepítvarázslóval...... 222 17.2. A program eltávolítása parancssorból 224 18. FEJEZET GYAKRAN ISMÉTELT KÉRDÉSEK...
... 225 A. FÜGGELÉK TÁJÉKOZTATÁS. 227 A.1. Kiterjesztés szerint vizsgált fájlok listája.... 227 A.2. Érvényes fájlkizárási maszkok.... 229 A.3. Érvényes fájlkizárási maszkok a Virus Encyclopedia osztályozása szerint... 230 B. FÜGGELÉK KASPERSKY LAB... 231 B. 1. Egyéb Kaspersky Lab termékek.... 232 C. FÜGGELÉK LICENCSZERZDÉS...
243 1. FEJEZET A SZÁMÍTÓGÉP BIZTONSÁGÁT FENYEGET TÉNYEZK Az informatika gyors fejldésével és az élet minden területén megjelenésével az informatikai rendszerek védelmének kijátszására irányuló bncselekmények száma is megntt. A kiberbnözk nagy érdekldést mutatnak az állami és vállalati rendszerek iránt. Folyamatosan kísérleteznek bizalmas adatok eltulajdonításával és felfedésével, amely káros a vállalkozások jó hírére, megtöri a folyamatos üzletmenetet, és kompromittálja a vállalkozás informatikai erforrásait. Ezek a cselekmények hatalmas károkat okoznak mind az anyagi, mind az immateriális javakban. De nem csak a nagyvállalatok vannak veszélyben, az egyéni felhasználókat is érheti támadás. A bnözk hozzáférhetnek személyes adatokhoz (például bankszámlaadatok, számlaszámok, hitelkártyaszámok és jelszavak), vagy a számítógép hibás mködését okozhatják. A támadások néhány típusa teljes hozzáférést biztosíthat a hackerek számára, akik a számítógépet egy "zombihálózat" részeként arra használhatják, hogy azon keresztül kiszolgálókat támadjanak meg, levélszemetet küldjenek, bizalmas adatokat gyjtsenek, valamint új vírusokat és trójaiakat küldjenek szét. A mai világban mindenki egyetért azzal, hogy az információ értékes és megvédend dolog. Ugyanakkor az információnak elérhetnek is kell lennie azok számára, akik jogosultak a hozzáférésre (például alkalmazottak, ügyfelek és üzleti partnerek). Ezért van szükség olyan átfogó információbiztonsági rendszerre, amely figyelembe veszi a fenyegetések minden lehetséges típusát, például emberi, ember által létrehozott fenyegetés vagy természeti katasztrófa, és a védelemnek minden szinten, a fizikai, az adminisztratív és a szoftveres szinten is mködnie kell. 1.1. Fenyegetések forrásai Az információbiztonságra fenyegetést egy személy, emberek csoportja vagy egy emberi tevékenységtl teljesen független jelenség jelenthet. Ebbl következik, hogy a fenyegetésforrások három csoportba sorolhatók: Az emberi tényez. A fenyegetések ezen csoportját olyan emberek alkotják, hogy jogosultsággal vagy anélkül hozzáférnek információkhoz. E csoport fenyegetései további két csoportba oszthatók: 10 Kaspersky Anti-Virus 7.0 Küls a számítógépes bnözk, a hackerek, az internet kétes egyénjei, a becstelen partnerek és a bnözi szervezetek. Az Ön kézikönyve KASPERSKY LAB ANTI-VIRUS 7.0 http://hu.yourpdfguides.com/dref/2942174
Bels az alkalmazottak vagy az otthoni felhasználók. Az ezen csoportok által végrehajtott mveletek lehetnek szándékosak és véletlenek is. A technológiai tényez. Ez a fenyegetéscsoport a technológia problémákból áll: elavult felszerelés és az információfeldolgozáshoz használt silány minség hardverek és szoftverek. Ezek meghibásodáshoz és gyakran adatvesztéshez vezetnek. A természetikatasztrófa-tényez. E fenyegetéscsoportba olyan események tartoznak, amelyekért a természet felels, és amelyek függetlenek az emberi tevékenységtl. Egy adatbiztonság-védelmi szoftver fejlesztésekor mindhárom fenyegetésforrást figyelembe kell venni. Ez a Felhasználói útmutató azt fedi le, amely közvetlenül köthet a Kaspersky Lab szakterületéhez: az emberi tényezn alapuló küls fenyegetések. 1.2. Hogyan terjednek a fenyegetések? Ahogy a modern számítástechnika és a kommunikációs eszközök fejldnek, a hackerek egyre több terjesztési lehetséghez jutnak. Vizsgáljuk meg ezeket közelebbrl: Internet Az internet különleges, mert senki nem birtokolja, és nincsenek földrajzi határai. A web sokféle módon segíti el a fejlesztéseket és az információ cseréjét. Napjainkban bárki hozzáférhet adatokhoz az interneten, és bárki létrehozhatja saját honlapját. Mindazonáltal a világháló által kínált gazdag lehetségek a hackereknek is lehetvé teszik bncselekmények elkövetését az interneten, és nehézzé teszik az elkövetk leleplezését és megbüntetését. A hackerek hasznos, ingyenes programoknak álcázott vírusokat és más, rosszindulatú programokat helyeznek el webhelyeken. Ráadásul a bizonyos weboldalak betöltésekor automatikusan lefutó parancsfájlok rosszindulatú mveleteket hajthatnak végre a számítógépen, a rendszerleíró adatbázis módosításával, személyes adatok engedély nélküli letöltésével és rosszindulatú szoftver telepítésével. A számítógép biztonságát fenyeget tényezk 11 A hálózati technológiák használatával a hackerek távoli PC-ket és vállalati kiszolgálókat támadhatnak meg. Az ilyen támadások eredményeképpen egy erforrást letilthatnak vagy zombihálózatban használhatják azt, illetve akár teljes hozzáférést kaphatnak egy erforráshoz és a rajta lév valamennyi információhoz. Amióta csak lehetséges az interneten keresztül hitelkártyával és elektronikus pénzzel fizetni webáruházakban, árveréseken és banki oldalakon, azóta egyre gyakoribb bncselekmény az online becsapás. Intranet Az intranet egy bels hálózat, amelyet a vállalaton belüli vagy az otthoni hálózaton történ információcserére alakítanak ki. Az intranet egységesített hely minden hálózatban lév számítógép számára az információ tárolására, cseréjére és elérésére. Ez azt jelenti, hogy ha a hálózatban egy gazdaszámítógép megfertzdik, a többi is komoly fertzésveszélynek van kitéve. Az ilyen helyzet elkerülése érdekében a hálózati határvédelmet és minden egyes számítógép védelmét egyaránt komolyan kell venni. E-mail Mivel minden számítógépen van telepítve levelezprogram, és mivel a rosszindulatú programok felhasználják az elektronikus címjegyzékek tartalmát, a feltételek adottak rosszindulatú programok terjesztésére. A fertzött számítógép felhasználója tudtán kívül küldhet más címzetteknek fertzött üzeneteket, akik szintén fertzött e-maileket küldhetnek szét és így tovább. Például a fertzött dokumentumfájlok gyakran észlelés nélkül terjednek a vállalati információkkal együtt a bels levelezési rendszeren. Ha ez megtörténik, rengeteg ember számítógépe fertzdik meg. Ez több száz vagy ezer a vállalati dolgozót is jelenthet, több tízezer lehetséges elfizetvel együtt. A e-mailben terjed rosszindulatú programok mellett létezik még a nem kívánt e-mailek, más néven levélszemét okozta probléma. Bár ez nem jelent közvetlen fenyegetést a számítógépre, a levélszemét megnöveli a levelezkiszolgálók terhelését, leköti a sávszélességet, megtölti a postafiókot és feldolgozása pazarolja a felhasználó munkaidejét. Ezért a levélszemét anyagi veszteséget okoz. Ezen kívül megfigyelhet, hogy a hackerek elkezdték kombinálni a tömeges levélküldés módszerét a pszichológia eszköztárával, hogy a felhasználókat rábeszéljék e-mailek megnyitására vagy egy bizonyos webhelyre mutató hivatkozásra való kattintásra. Ebbl következik, hogy a levélszemét-szrési képességnek számos hasznos oldala van: megállítja a levélszemetek áradatát, és kivédi az új típusú online becsapásokat is, például az adathalászatot, valamint megállítja a rosszindulatú programok terjedését. Az Ön kézikönyve KASPERSKY LAB ANTI-VIRUS 7.0 http://hu.yourpdfguides.com/dref/2942174
12 Kaspersky Anti-Virus 7.0 Cserélhet adathordozók Cserélhet adathordozók (hajlékonylemezek, CD-k, DVD-k és USB,,pendrive"-ok) széles körben használatosak adattárolásra és adatátvitelre. Ha a cserélhet adathordozóról megnyit egy fájlt, amely rosszindulatú kódot tartalmaz, veszélybe sodorja a helyi számítógépén tárolt adatokat, és elterjesztheti a vírust a számítógép többi meghajtóján vagy a hálózathoz csatlakozó többi számítógépen. 1.3. Fenyegetések típusai Napjainkban rengeteg veszély fenyegeti számítógépek biztonságát. Ebben a fejezetben végignézzük az összes fenyegetést, ami ellen a Kaspersky Anti-Virus véd. Férgek A rosszindulatú programoknak ez a fajtája többnyire az operációs rendszer sebezhetségeit használja ki saját maga terjesztésére. A csoport neve azért lett féreg, mert ezek a programok, mint a férgek, úgy másznak át számítógéprl számítógépre a hálózatok és az e-mailek felhasználásával. A férgek ezen képessége lehetvé teszi a rendkívül gyors terjedésüket. A férgek behatolnak a számítógépbe, megszerzik más számítógépek hálózati címét, és saját másolataikat továbbküldik ezekre a címekre. Ezenfelül a férgek sokszor a levelezprogram címjegyzékének adatait is képesek hasznosítani. Egyes rosszindulatú programok idnként létrehoznak munkafájlokat a rendszerlemezeken, de képesek a rendszer erforrásainak használata nélkül is futni (kivéve a RAM-ot). Vírusok A vírusok olyan más programokat megfertz programok, amelyek saját kódjukat a megfertzött programhoz adják, és így kapják meg a vezérlést, amikor a fertzött fájlt megnyitják. Ez az egyszer meghatározás meg is magyarázza a vírus alapvet mködését ez a fertzés. Trójaiak A trójaiak olyan programok, amelyek engedélyezetlen mveleteket hajtanak végre a számítógépeken, például adatokat törölnek a meghajtókról, lefagyasztják a rendszert, bizalmas adatokat lopnak el stb. A rosszindulatú programok ezen csoportja nem a hagyományos értelemben vett vírus, hiszen nem fertz meg más számítógépeket vagy adatokat. A trójaiak nem képesek saját erejükbl betörni a számítógépekbe, hanem hackerek terjesztik ket normális szoftvernek A számítógép biztonságát fenyeget tényezk 13 álcázva. Az általuk okozott kár sokkal jelentsebb lehet, mint egy hagyományos vírustámadás. Mostanában a számítógép adatait károsító rosszindulatú programok legelterjedtebb fajtája a férgek, majd ket követik a vírusok és trójai programok. Vannak olyan rosszindulatú programok is, amelyek kombinálják két vagy akár három csoport tulajdonságait is. Reklámprogramok A reklámprogramok olyan programokat jelölnek, amelyek a felhasználó tudta nélkül tartalmaznak reklámok megjelenítésére alkalmas kódrészleteket. A reklámprogram általában az ingyenes szoftverek körében fordul el. A reklám a felhasználói felületen jelenik meg. Ezek a programok sokszor begyjtik a felhasználók személyes adatait, és visszaküldik a fejlesztnek, megváltoztatják a böngész beállításait (kezdoldal, keresési oldalak, biztonsági szintek), és olyan forgalmakat generálnak, amelyeket a felhasználó nem képes kontrollálni. Mindezek a biztonság sérüléséhez és közvetlen anyagi kárhoz vezethetnek. Kémprogramok Olyan szoftverek, amelyek adatokat gyjtenek az adott felhasználóról vagy a szervezetrl a felhasználó tudta nélkül. A kémprogramok gyakran teljesen elkerülik az észlelést. Általában a kémprogramok célja: felhasználó tevékenységének követése; információgyjtés a merevlemez tartalmáról; az ilyen esetekben legtöbbször a könyvtárszerkezetet és a rendszerleíró adatbázist nézi végig a program, hogy megállapítsa a számítógépre telepített szoftverek körét; információgyjtés a kapcsolat modem sebességérl stb. minségérl, sávszélességrl, Kockázatos programok Potenciális veszélyt rejt alkalmazások, például olyan szoftver, amely nem rendelkezik rosszindulatú funkciókkal, de részét képezheti rosszindulatú programok fejleszti környezetének, vagy hackerek használhatják ezeket rosszindulatú programok kiegészít összeteviként. Ebbe a programkategóriába tartoznak többek között a hátsó kaput nyitó vagy sérülékenységet kihasználó programok, egyes távoli adminisztrációt lehetvé tev segédprogramok, billentyzetkiosztás-átváltók, IRCügyfelek, FTP-kiszolgálók és olyan általános célú segédprogramok, amelyekkel folyamatok állíthatók le, vagy mködésüket elrejtik. A rosszindulatú programok további reklámprogramokhoz, kémprogramokhoz csoportja, amely hasonló a és kockázatos programokhoz;a 14 Kaspersky Anti-Virus 7. Az Ön kézikönyve KASPERSKY LAB ANTI-VIRUS 7.0 http://hu.yourpdfguides.com/dref/2942174
0 webböngészbe beépül program, amely átirányítja a forgalmat. A webböngész a felhasználó szándékától eltér webhelyeket fog megnyitni. Vicces programok Olyan szoftverek, amelyek nem ártanak közvetlenül a gazdaszámítógépnek, de olyan üzenetet jelenítenek meg, amely szerint a kár már bekövetkezett, vagy be fog következni bizonyos feltételek esetén. Ezek a programok gyakran nem létez veszélyekre hívják fel a felhasználó figyelmét, például megjelenik egy üzenet, hogy a merevlemez éppen formázás alatt van (bár valójában nem így van), vagy vírusfertzést jelez nem fertzött fájlok esetén. Rootkitek Ezek az eszközök rosszindulatú tevékenység elfedésére használatosak. Elrejtik a rosszindulatú programot, hogy a víruskeres ne találja meg. A rootkitek módosítják a számítógép operációs rendszerének alapvet funkcióit, hogy elrejtsék saját létezésük és mködésük nyomait, hogy a hacker zavartalanul tevékenykedhessen a fertzött számítógépen. Egyéb veszélyes programok Ezek a programok többek közt a távoli kiszolgálók elleni DoS(szolgáltatásmegtagadás) támadásra és más számítógépekbe behatolásra készültek, valamint ide tartoznak a rosszindulatú programokat fejleszt környezetek. Ezek közé tartoznak a feltöreszközök, a víruskészítk, a sebezhetségkeresk, a jelszótör programok, és az olyan programok, amelyekkel hálózatokba vagy rendszerekbe lehet betörni. Hackertámadások A hackertámadásokat vagy a hacker, vagy rosszindulatú program indítja. A céljuk az információ megszerzése a távoli számítógéprl, ami a rendszer hibás mködését okozhatja, illetve a rendszer erforrásaihoz való teljes hozzáféréshez vezethet. Online csalások egyes típusai Az adathalászat olyan online csalás, amelyben tömeges levélszétküldéssel próbálnak bizalmas adatokat, többnyire pénzügyi jellegeket kicsalni a felhasználóktól. Az adathalász e-maileket úgy szerkesztik meg, hogy teljes mértékben hasonlítsanak bankoktól vagy ismert vállalatoktól származó információs e-mailekre. Ezek az e-mailek olyan hamisított webhelyekre mutató hivatkozásokat tartalmaznak, amelyeket a hackerek egy valós szervezet utánzására hoztak létre. Ezeken a webhelyeken aztán a felhasználót felszólítják például a hitelkártyaszámának vagy más, bizalmas adatának megadására. A számítógép biztonságát fenyeget tényezk 15 Fizets webhelyeket hívó tárcsázók ez az online csalások olyan formája, amikor a felhasználó akarata ellenére fizets internetszolgáltatást vesz igénybe, amelyek rendszerint pornográf tartalommal rendelkeznek. A hackerek által telepített tárcsázó a felhasználó számítógépérl modemes kapcsolatot hoz létre a fizets szolgáltatáshoz. Ezek a telefonszámok gyakran igen drága percdíjjal hívhatók, és a felhasználó kénytelen kifizetni a csillagászati összeg telefonszámlát. Tolakodó hirdetés Ebbe a csoportba tartoznak a felugró ablakok és a webböngész használata közben megnyíló reklámcsíkok. Ezekben az ablakokban megjelen tartalom általában haszontalan a felhasználó számára. A felugró ablakok és a reklámcsíkok elvonják a felhasználó figyelmét a feladatáról, és sávszélességet foglalnak. Levélszemét A levélszemét névtelenül érkez, kéretlen e-mail, amely többféle tartalommal rendelkezhet: hirdetések, politikai üzenetek, segítségkérés, olyan e-mailek, amelyek nagy pénzösszeg befektetését kérik, vagy piramisjátékban való részvételre buzdítanak, jelszavak és hitelkártyaszámok ellopására tervezett e-mailek, valamint olyan e-mailek, amelyeket tovább kellene küldenünk ismerseinknek (lánclevél). A levélszemetek jelentsen növelik a levelezkiszolgálók terhelését, és a fontos adatok elvesztését. A Kaspersky Anti-Virus két módszert használ e fenyegetéstípusok blokkolására: Reaktív ez a módszer az alkalmazás folyamatosan frissül adatbázisainak segítségével keresi meg a rosszindulatú objektumokat. Ehhez a módszerhez a fertzésnek legalább egy példánya szükséges, hogy bekerüljön a fenyegetésszignatúrája az adatbázisokba, és az adatbázis frissítéssel elterjedjen. Proaktív a reaktív védelemmel szemben ez a módszer nem a kód elemzésén alapul, hanem a rendszerben való viselkedését figyeli meg. Ez a módszer az új fenyegetéseket is képes felismerni, amelyek szignatúrája még nem ismert. A két módszer együttes alkalmazásával a Kaspersky Anti-Virus átfogó védelmet nyújt számítógépe számára az ismert és az ismeretlen fenyegetésekkel szemben. Az Ön kézikönyve KASPERSKY LAB ANTI-VIRUS 7.0 http://hu.yourpdfguides.com/dref/2942174
16 Kaspersky Anti-Virus 7.0 Figyelmeztetés: Innentl a "vírus" kifejezést használjuk a rosszindulatú és veszélyes programokra. A rosszindulatú programok típusa csak ott lesz kiemelve, ahol szükséges. 1.4. Fertzés jelei Sok tünete van annak, ha egy számítógép megfertzdik. A következ események valószínvé teszik, hogy a számítógépe vírussal fertzött. váratlan üzenetek vagy képek jelennek meg a képernyn, vagy szokatlan hangokat hall; a CD/DVD-ROM tálcája váratlanul kinyílik és becsukódik; a számítógép az Ön beavatkozása nélkül elindít egy programot; figyelmeztetés jelenik meg a képernyn, hogy egy program a számítógépén megkísérelte elérni az internetet, bár Ön nem kezdeményezett ilyen mveletet. Az e-mailen keresztüli vírusfertzésrl is számos jel árulkodik: barátai vagy ismersei olyan üzenetet kapnak Öntl, amelyet Ön soha nem küldött; a postafiókja tele van válaszcím vagy fejléc nélküli levelekkel. Fontos megjegyezni, hogy ezeket a tüneteket nemcsak vírus okozhatja. Például az e-mail esetén a fertzött üzenetekben Önt jelölik meg feladónak, holott nem az Ön gépérl indult útjára az üzenet. A számítógép fertzöttségének közvetett jelei is vannak: a számítógép gyakran lefagy vagy összeomlik; a számítógép lassan tölti be a programokat; nem tudja elindítani az operációs rendszert; fájlok és mappák tnnek el, vagy a tartalmuk eltorzul; gyakori hozzáférés a merevlemezhez (a LED folyton villog); A webböngész (például a Microsoft Internet Explorer) lefagy, vagy nem várt módon viselkedik (például nem hagyja bezárni a programablakot). A számítógép biztonságát fenyeget tényezk 17 Az esetek 90%-ában ezeket a közvetett tüneteket a hardver vagy a szoftver meghibásodása okozza. Ezek a tünetek kis valószínséggel utalnak fertzésre, ugyanakkor mégis javasolt a számítógép teljes vizsgálata (lásd: 5.3., 52. oldal), ha ezek megjelennek. 1.5. Mit kell tenni fertzés gyanúja esetén? Ha azt veszi észre, hogy a számítógépe gyanúsan viselkedik... 1. 2. 3. Ne essen pánikba! Ez az aranyszabály, amely fontos adatainak elvesztésétl megkímélheti. Válassza le a számítógépet az internetrl vagy a helyi hálózatról, ha be lett volna kötve. Ha nem tudja a rendszert elindítani a számítógép merevlemezérl (a számítógép hibát jelez a bekapcsoláskor), akkor próbálja csökkentett módban indítani a rendszert, vagy indítsa a Microsoft Windows vészindító lemezével, amelyet az operációs rendszer telepítésekor készített. Mieltt bármit tenne, mentse a munkáját cserélhet adathordozóra (hajlékonylemez, CD/DVD, flash-meghajtó stb.). Telepítse a Kaspersky Anti-Virus szoftvert, ha még nem tette volna meg. Frissítse az adatbázisokat és az alkalmazásmodulokat (lásd: 5. 7 szakasz, 76. oldal). Ha lehetséges, az internetrl a frissítéseket egy másik, nem fertzött számítógépen töltse le, például a barátjánál, egy internetkávézóban vagy a munkahelyén. Jobb egy másik számítógépet használni erre, mert ha a fertzött számítógéppel csatlakozik az internetre, elképzelhet hogy a vírus fontos információkat küld el a hackereknek, vagy szétküldi a vírust a címjegyzékében szerepl címekre. Ezért ha vírusfertzésre gyanakszik, az els dolga legyen, hogy azonnal leválasztja a számítógépet az internetrl. A Kaspersky Lab vagy a terjeszti hajlékonylemezen is elérhetvé teszik a fenyegetésszignatúrákat, így végs soron lemezrl is tudja frissíteni a szignatúraadatbázist. Válassza a Kaspersky Lab szakemberei által javasolt biztonsági szintet. Indítson el egy teljes számítógép-vizsgálatot (lásd: 5.3., 52. oldal).. 4. 5. 6. 7. 8. 18 Kaspersky Anti-Virus 7.0 1.6. Fertzés megelzése A legmegbízhatóbb és a legjobban kigondolt óvintézkedések sem jelentenek 100%-os védelmet a számítógépvírusok és trójaiak ellen, de a következ szabályok alkalmazásával jelentsen csökkenthet a vírustámadások valószínsége és a lehetséges kár. A vírusok elleni küzdelem egyik legalapvetbb módszere akárcsak az orvoslásban az idben történ megelzés. A számítógép-fertzés megelzéséhez meglehetsen kevés szabály elegend, betartásukkal jelentsen csökkenthet a vírusfertzés és az adatvesztés kockázata. Az alábbiakban az alapvet biztonsági szabályokat soroljuk fel, amelyeket betartva csökkenthet a vírustámadások kockázata. 1. számú szabály: Használjon víruskeres és internetes biztonsági programokat. Ehhez: Telepítse minél elbb a Kaspersky Anti-Virus szoftvert. Rendszeresen (lásd: 5.6., 54. oldal) frissítse a program fenyegetésszignatúráit. Vírusfertzések kirobbanásakor naponta többször is frissítheti az adatbázisokat a Kaspersky Lab azonnal frissül kiszolgálóiról. Az Ön kézikönyve KASPERSKY LAB ANTI-VIRUS 7.0 http://hu.yourpdfguides.com/dref/2942174
Válassza a Kaspersky Lab által javasolt biztonsági beállításokat a számítógépéhez. Állandóan védve lesz a számítógép bekapcsolásától kezdve, és a vírusok számára nehezebb lesz megfertzni a számítógépet. A teljes ellenrzés beállításait a Kaspersky Lab javaslata alapján végezze el, és legalább heti egy teljes ellenrzést ütemezzen be. Ha nem telepítette a Tzfal összetevt, javasoljuk, hogy tegye meg, hogy a számítógépe védve legyen internetezés közben is. 2. számú szabály: Legyen óvatos, amikor új adatokat másol a számítógépére: Használat eltt futtassa le a víruskerest minden cserélhet meghajtón, például hajlékonylemezen, CD/DVD-en, flash-meghajtón stb. (lásd: 5.5., 53. oldal). Óvatosan kezelje az e-maileket. Ne nyisson meg semmilyen e-mail mellékletet, hacsak nem teljesen biztos benne, hogy az Önnek szánták, még akkor sem, ha olyan ember küldi, akkor ismer. Legyen óvatos az internetrl szerzett információkkal. Ha egy webhely egy új program telepítését javasolja, gyzdjön meg róla, hogy rendelkezik biztonsági tanúsítvánnyal. A számítógép biztonságát fenyeget tényezk 19 Ha egy végrehajtható fájlt az internetrl vagy a helyi hálózatról a számítógépére másol, mindenképpen ellenriztesse a Kaspersky AntiVirus szoftverrel. Kell óvatossággal járjon el webhelyek felkeresésekor. Sok webhely veszélyes parancsfájl-vírusokkal vagy internetes férgekkel fertzött. 3. számú szabály:figyeljen a Kaspersky Lab által kiadott információkra. A legtöbb esetben a Kaspersky Lab a csúcs elérésénél sokkal hamarabb bejelenti egy új járvány kitörését. A fertzés valószínsége ekkor még mindig csekély, és lehetsége lesz megvédeni számítógépét a fertzéstl a frissített alkalmazás-adatbázisok letöltésével. 4. számú szabály: Ne higgye el a vírusokról szóló beugratásokat, például a vicces programok üzeneteit vagy a fertzésekrl szóló e-maileket. 5. számú szabály:használja a Microsoft Windows Update eszközt, és rendszeresen telepítse a Microsoft Windows operációs rendszer frissítéseit. 6. számú szabály: Csak jogtiszta szoftvert vegyen, hivatalos terjeszttl. 7. számú szabály: Korlátozza a számítógépéhez hozzáféréssel rendelkez emberek számát. 8. számú szabály: Csökkentse a potenciális fertzés kellemetlen következményeinek kockázatát: Rendszeresen mentse az adatait. Adatvesztés esetén a rendszer meglehetsen hamar helyreállítható, ha van a biztonsági mentés. A szoftvereket és más értékes adatokat tartalmazó hajlékonylemezeket, CD-ket, flash meghajtókat és más adathordozókat tartsa biztonságos helyen. Hozzon létre egy helyreállító-lemezt (lásd: 15.4., 183. oldal), amellyel elindíthatja a számítógépet, egy tiszta operációs rendszer használatával. 9. számú szabály: Rendszeresen ellenrizze a számítógépére telepített programokat. Ehhez kattintson a Vezérlpult Programok telepítése/törlése szolgáltatására, vagy egyszeren tekintse meg a Program Files mappa mappa tartalmát. Itt felfedezhet olyan szoftvereket, amelyek a tudta nélkül lettek telepítve a számítógépére, például az internet használata közben vagy egy másik program telepítésekor. Az ilyen programok majdnem mindig kockázatos programok. 2. FEJEZET KASPERSKY ANTI-VIRUS 7.0 A Kaspersky Anti-Virus 7.0 az adatbiztonsági termékek új generációját képviseli. Ami igazán megkülönbözteti a Kaspersky Anti-Virus 7.0-t a többi szoftvertl, beleértve a Kaspersky Lab más termékeit is, az az adatok biztonságának sokféle szempontú védelme. 2.1. Újdonságok a Kaspersky AntiVirus 7.0 programban A Kaspersky Anti-Virus 7.0 (innentl Kaspersky Anti-Virusként vagy programként említve) az adatbiztonság új megközelítését alkalmazza. A program f sajátossága, hogy egyetlen biztonsági megoldásban egyesíti, és észreveheten továbbfejleszti a vállalat összes termékének meglév funkcióit. A program védelmet kínál a vírusok ellen. Új modulok nyújtanak védelmet az ismeretlen fenyegetésektl ellen. Nem kell többé több programot telepítenie a számítógépre a teljes védelemhez. Egyszeren csak telepítenie kell a Kaspersky Anti-Virus 7. 0-t. Átfogó védelem felügyeli a bejöv és kimen adatcsatornákat. Az alkalmazás összetevinek rugalmas konfigurációja a felhasználók számára lehetvé teszi a Kaspersky Anti-Virus egyedi igényekre igazítását. A teljes program testreszabása elvégezhet egyetlen helyrl. Vizsgáljuk meg a Kaspersky Anti-Virus újdonságait: Új védelmi funkciók A Kaspersky Anti-Virus megvéd az ismert és a még fel sem fedezett rosszindulatú programoktól. Az Ön kézikönyve KASPERSKY LAB ANTI-VIRUS 7.0 http://hu.yourpdfguides.com/dref/2942174
A Proaktív védelem (lásd: 0., 116. oldal) a program els számú elnye. Elemzi a számítógépére telepített alkalmazások viselkedését, figyeli a rendszerleíró adatbázis változásait, nyomon követi a makrókat, és harcol a rejtett fenyegetések ellen. Az összetev heurisztikus elemzt használ a különböz rosszindulatú tevékenységek észlelésére és rögzítésére, ami alapján a rosszindulatú tevékenység hatását vissza lehet fordítani, a rendszert vissza lehet állítani a rosszindulatú tevékenység eltti állapotba. A Fájlvírus-keres technológia továbbfejlesztésre került: csökkent a processzor és lemez-alrendszerek terhelése, valamint meg lett növelve a Kaspersky Anti-Virus 7.0 21 fájlellenrzések sebessége az ichecker és az iswift használatával. Ennek köszönheten a program nem ellenrzi kétszer a fájlokat. A víruskeresési folyamat most már a háttérben fut, miközben a felhasználó folytathatja a munkát a számítógépen. Ha ütközés van a rendszer-erforrásokhoz való hozzáférésben, akkor a vírusvizsgálat szünetel, amíg a felhasználói mvelet be nem fejezdik, majd folytatódik onnan, ahol abbamaradt. Külön feladatokat hoztak létre a számítógép kritikus területeinek és az indítási objektumoknak a vizsgálatához, amelyek fertzdésük esetén komoly problémákat okozhatnak, illetve a rootkitek észleléséhez, amelyek elrejtik a rendszeren a rosszindulatú programokat. Ezeket a feladatokat konfigurálhatja úgy, hogy rendszerindításkor automatikusan lefussanak. A levelezés védelme a rosszindulatú programoktól jelents mértékben fejldött. A program megvizsgálja a protokollokat vírust tartalmazó e-mail után kutatva: IMAP, SMTP és POP3 a használt levelezprogramtól függetlenül NNTP a használt levelezprogramtól függetlenül; Protokolltól független ellenrzés (beleértve a MAPI-t és HTTP-t is), a Microsoft Office Outlookhoz és a The Bat!-hoz készült bvítmények segítségével. A leggyakoribb levelezprogramok, mint például a Microsoft Office Outlook, a Microsoft Outlook Express (Windows Mail) és a The Bat! esetén bvítmények segítségével állítható be a levelezés védelme a vírusok ellen, közvetlenül a levelezprogramban. A felhasználóértesítési funkció (lásd: 15.9.1., 195. oldal) már kiterjed bizonyos eseményekre, amelyek a program futása közben bekövetkeznek. Az értesítés módja kiválasztható minden egyes ilyen eseményre: e-mail, hangjelzés vagy felugró üzenet. A program most már képes vizsgálni az SSL protokollal küldött adatokat. Az új funkciók kerültek be az önvédelmi funkciók közé: védelem a Kaspersky Anti-Virus szolgáltatásaihoz való engedély nélküli távoli hozzáférés ellen, valamint a program beállításainak jelszavas védelme. Ezek a funkciók segítenek megakadályozni, hogy rosszindulatú programok, hackerek és jogosulatlan felhasználók letiltsák a védelmet. A program tartalmaz egy helyreállítólemez-létrehozási lehetséget. A helyreállító-lemez segítségével újra lehet indítani az operációs rendszert vírustámadás után, és a számítógépen megkereshetk a rosszindulatú objektumok. 22 Kaspersky Anti-Virus 7.0 Hozzáadtak egy új Tudósító modult. Ez a modul a Kaspersky Labtól származó híreket tölti le valós idben. A felhasználói felület új funkciói A Kaspersky Anti-Virus új felülete a program funkcióinak egyszer és gyors elérését teszi lehetvé. A program megjelenése is megváltoztatható saját grafika és színséma használatával. A program használat közben rendszeresen tippeket ad: A Kaspersky AntiVirus informatív üzeneteket jelenít meg a védelem szintjérl, és részletes súgóval rendelkezik. Az alkalmazásba beépített biztonság varázsló teljes képet nyújt a gazdaszámítógép védelmi állapotáról, és lehetvé teszi a probléma közvetlen megoldását. Az új programfrissítési funkciók Az alkalmazás ezen verziójában jelent meg a tökéletesített frissítési eljárás: a Kaspersky Anti-Virus automatikusan ellenrzi a frissítésforráson a frissítési csomagokat. Ha új frissítéseket talál, a program letölti és telepíti azokat a számítógépre. A program növekményesen tölti le a fájlokat, azaz kihagyja a már letöltött fájlokat. Ez akár tizedére is lecsökkenti a letöltés által okozott hálózati forgalmat. A frissítések a leggyorsabb frissítésforrásról kerülnek letöltésre. Választható a proxykiszolgáló mellzése is, ha a program frissítései helyi forrásból kerülnek letöltésre. Az Ön kézikönyve KASPERSKY LAB ANTI-VIRUS 7.0 http://hu.yourpdfguides.com/dref/2942174
Powered by TCPDF (www.tcpdf.org) Ez észreveheten csökkenti a proxykiszolgálón keresztülmen forgalmat. A sérülés és a másolási hibák esetére beépítettek egy visszagörgetési lehetséget, amely képes visszaállítani az alkalmazás adatbázis-verzióját egy korábbi állapotra. A program rendelkezik egy olyan funkcióval, amely a frissítéseket egy helyi mappába helyezi, így más hálózatba között számítógépek elérhetik azt, ezzel csökkentve sávszélesség lefoglalását. 2.2. A Kaspersky Anti-Virus védelmének elemei A Kaspersky Anti-Virus védelme a fenyegetések forrásának figyelembe vételével készült. Más szavakkal, minden fenyegetéstípussal külön programösszetev foglalkozik, amely megfigyeli, és megteszi a szükséges lépéseket, hogy megakadályozza az adott fenyegetés kártékony hatását a felhasználó adataira Kaspersky Anti-Virus 7.0 23 nézve. Ez a kialakítás a rendszert rugalmassá teszi, és bármelyik összetev könnyen beállítható az egyedi felhasználó vagy a teljes vállalat igényeinek megfelelen. A Kaspersky Anti-Virus tartalma: Valós idej védelmi összetevk (lásd: 2.2. 1., 23. oldal), amelyek valós idej védelmet biztosítanak az adatforgalom és a számítógépbe vezet utak számára. Víruskeresési feladatok (lásd: 2.2. 2., 24. oldal), amelyekkel egyedi fájlokban, mappákban, meghajtókon vagy területeken lehet vírusokat keresni, illetve a teljes számítógép vizsgálatára szolgálnak. Frissítések (2.2. 3 szakasz, 25. oldal) a rosszindulatú kódokat keres vizsgálathoz használt bels alkalmazásmodulok és adatbázisok naprakészen tartásához. 2.2.1. Valós idej védelmi összetevk A következ védelmi összetevk folyamatosan biztosítják a számítógép védelmét: Fájlvírus-keres A fájlrendszeren lehetnek vírusok és más veszélyes programok. A rosszindulatú programok évekig is inaktívak lehetnek a fájlrendszerben anélkül, hogy bármi jelét mutatnák a fertzésnek, ha egyszer sikerült behatolniuk egy hajlékonylemezrl vagy az internetrl. De elég megnyitni a fertzött fájlt, és a vírus azonnal aktiválódik. A Fájlvírus-keres a számítógép fájlrendszerét megfigyel összetev. Minden fájlt megvizsgál, amit megnyitnak, végrehajtanak vagy mentenek a számítógépen és a hozzá csatlakoztatott lemezmeghajtókon. A program minden megnyitott fájl esetén közbelép, ismert vírusokat keres benne, és csak akkor teszi elérhetvé a fájlt további használatra, ha az nem fertzött, vagy a Fájlvírus-keres sikeresen vírusmentesítette. Ha a fájlt valami okból nem lehet vírusmentesíteni, akkor törlésre kerül, másolata bekerül a Másolat tárolóba (lásd: 15.2., 173. oldal), vagy áthelyezdik a Karantén tárolóba (lásd: 15.1., 169. oldal). Levélvírus-keres Az e-maileket széles körben használják a hackerek a rosszindulatú programok terjesztésére, és ez a férgek terjedésének leggyakoribb módja is. Ezért kiemelkeden fontos minden e-mail üzenet megfigyelése. A Levélvírus-keres összetev ellenrzi a bejöv és kimen levelezést a számítógépen. Rosszindulatú programokat keres az e-mailekben, és az 24 Kaspersky Anti- Virus 7.0 e-mail csak akkor kerül a címzetthez, ha nem tartalmaz veszélyes objektumokat. Internetvírus-keres Az interneten böngészve fennáll a veszély, hogy a számítógép megfertzdik a webhelyeken futó parancsfájlokhoz csatolt vírusokkal, valamint veszélyes objektumok töltdhetnek le a számítógépre. Az Internetvírus-kerest arra tervezték, hogy küzdjön ezek ellen a fenyegetések ellen azzal, hogy elfogja és blokkolja a fenyegetést jelent webes parancsfájlokat, valamint alaposan elemzi az összes HTTPforgalmat. Proaktív védelem A rosszindulatú programok száma napról napra növekszik. Egyre bonyolultabbakká válnak, különféle fenyegetéstípusokat kombinálnak, és változtatják a célba juttatás módját. Egyre nehezebb észlelni ket. Annak érdekében, hogy az új rosszindulatú program még az eltt észlelhet legyen, mieltt bármi kárt okozhatna, a Kaspersky Lab egy különleges összetevt fejlesztett ki, amelynek neve Proaktív védelem. Arra készült, hogy megfigyelje és elemezze a számítógépre telepített valamennyi program viselkedését. A Kaspersky Anti-Virus a program által végzett mveletek alapján dönt: Veszélyes az alkalmazás? A Proaktív védelem megvédi a számítógépét az ismert és a még fel nem fedezett vírusoktól egyaránt. 2.2.2. Víruskeresési feladatok A rosszindulatú programok behatolása elleni állandó, minden irányú védekezés mellett nagyon fontos, hogy rendszeresen lefuttassa számítógépén a víruskerest. Ez azért szükséges, hogy kizárható legyen az olyan rosszindulatú programok terjedésének lehetsége, amelyeket nem fedeztek fel a biztonsági összetevk, mert például a biztonsági szint túl alacsonyra lett beállítva, vagy más okból. Az Ön kézikönyve KASPERSKY LAB ANTI-VIRUS 7.0 http://hu.yourpdfguides.com/dref/2942174