KASPERSKY LAB LTD. Kaspersky Anti-Virus for Workstation. Manuál

Transkript

1 KASPERSKY LAB LTD. Kaspersky Anti-Virus for Workstation Manuál

2 KASPERSKY ANTI-VIRUS FOR WORKSTATION Manuál Kaspersky Lab Ltd. Navštivte Web Site: i

3 Obsah 1. KASPERSKY ANTI-VIRUS FOR WORKSTATION PROGRAMOVÁ SADA NOVINKY VE VERZI DISTRIBUČNÍ SADA Distribuční sada Licenční prohlášení Registrační karta PŘEHLED DOKUMENTACE POZNÁMKY PODPORA REGISTROVANÝM UŽIVATELŮM INSTALACE POŽADAVKY NA HARDWARE A SOFTWARE INSTALACE První instalace Opakovaná instalace Odstranění programu KASPERSKY ANTI-VIRUS SCANNER ÚČEL A HLAVNÍ FUNKCE SPUŠTĚNÍ ANTIVIROVÉHO SKENERU ROZHRANÍ PROGRAMU Systémové menu Hlavní okno Menu Lišta Pracovní plocha Kategorie Objekty, Volby, Přizpůsobit a Statistiky Kontextově závislé menu Stavový řádek NASTAVENÍ VOLEB SKENU Volby skenovaných objektů. Kategorie Objektů Výběr oblasti skenování Objekty pro skenování, paměť, sektory a soubory...39

4 Akce prováděné s infikovanými a podezřelými objekty Další způsoby skenování Složené objekty Skenování archivů a samorozbalovacích souborů Skenování poštovních databází a souborů poštovních formátů Skenování vložených objektů Heuristická Analýza Obecné volby. Kategorie Volby Reporty Parametry přejmenování, kopírování a mazání objektů Priorita skenování Dodatečné volby. Kategorie Přizpůsobit Uložení voleb v souboru nastavení. Načtení voleb ze souboru nastavení Prohlédnout volby před startem skenování VYHLEDÁVÁNÍ A MAZÁNÍ VIRŮ Spuštění a zastavení skenu Změna priorit skenování Monitorování reportů Prohlížení statistik. Kategorie Statistika AKTUALIZACE ANTIVIROVÝCH BÁZÍ VYTVOŘENÍ SEZNAMU ZNÁMÝCH VIRŮ KASPERSKY ANTI-VIRUS MONITOR FUNKCE A VLASTNOSTI JAK SPUSTIT, POVOLIT/NEPOVOLIT MONITOR ROZHRANÍ PROGRAMU Systémové menu Hlavní okno Menu Lišta Pracovní plocha Tlačítka ZMĚNA NASTAVENÍ MONITOROVÁNÍ NAČTENÍ, POVOLENÍ A ZÁKAZ KASPERSKY AV MONITOR Načtení, povolení a zákaz Kaspersky AV Monitor Prohlížení statistik AKTUALIZACE ANTIVIROVÝCH BÁZÍ... 66

5 5. KASPERSKY ANTI-VIRUS UPDATER URČENÍ PROGRAMU OBNOVOVÁNÍ JAK SPUSTIT A ZASTAVIT KASPERSKY ANTI-VIRUS UPDATER POPIS ROZHRANÍ PROGRAMU KASPERSKY AV UPDATER Okno Vítejte Kaspersky AV Updater Okno Spojení Nastavení aktualizace z Internetu Nastavení adresy Nastavení parametrů spojení s poskytovatelem služeb Internetu Aktualizace z lokální složky Výběr objektů pro aktualizaci Okno Volby Proces aktualizace pokračuje po stisknutí tlačítka Další. Okno Načítání aktualizací Okno Dokončení KASPERSKY ANTI-VIRUS CONTROL CENTRE K JAKÉMU ÚČELU SE POUŽÍVÁ KASPERSKY ANTI-VIRUS CONTROL CENTRE SPUŠTĚNÍ KASPERSKY AV CONTROL CENTRE OVLÁDACÍ PANEL KASPERSKY AV CONTROL CENTRE Tabulka Úlohy Okno Vlastnosti Okno vlastností úloh programu Kaspersky AV Scanner Okno vlastností úloh programu Kaspersky AV Monitor Okno vlastností úloh programu Kaspersky AV Updater Tabulka Komponenty Tabulka Nastavení Kategorie Bezpečnost Kategorie Poplachy Poslat mail pomocí SMTP Poslat mail pomocí MAPI Kategorie Dálková správa Nastavení bezpečnosti dálkové správy Nastavení portů pro dálkovou správu Kategorie "Karanténa" Kategorie Přizpůsobit Nastavení zvukových efektů Nastavení barvy Tabulka "Karanténa"...111

6 6.4. PRŮVODCE VYTVOŘENÍ NOVÉ ÚHLOHY Okno Úlohy Okno Plánování pro úlohu Kaspersky AV Monitor Okno Plánování pro úlohy Kaspersky AV Scanner и Kaspersky AV Updater Úloha Spustit při události Spuštění úlohy při podmínce Start úlohy každou hodinu Start úlohy každý den Start úlohy každý týden Start úlohy každý měsíc Okno Poplachy Okno Účet uživatele Nas avení t Okno "Nastavení" pro úlohy programu Kaspersky AV Scanner a Kaspersky AV Monitor KASPERSKY REPORT VIEWER URČENÍ FUNKCE KASPERSKY REPORT VIEWER STARTOVÁNÍ KASPERSKY REPORT VIEWER POPIS OVLÁDACÍHO PANELU KASPERSKY REPORT VIEWER TREE CHART CO JE TREE-CHART STROM NASTAVENÍ TYPY OVLÁDACÍCH PRVKŮ Zaškrtávací okénko Tlačítka voleb Textové pole Pole zadávání cesty Vstupní pole pro definici čísla Roletové menu INDIKÁTORY OVLADAČŮ KASPERSKY ANTI-VIRUS SCRIPT CHECKER K JAKÉMU ÚČELU SE POUŽÍVÁ PRINCIPY FUNGOVÁNÍ PROGRAMU KASPERSKY ANTI-VIRUS RESCUE DISK...144

7 10.1. ÚČEL PROGRAMU VYTVOŘENÍ ZÁCHRANNÝCH DISKET POUŽITÍ SADY ZÁCHRANNÝCH DISKET KASPERSKY ANTI-VIRUS MAIL CHECKER ÚČEL A HLAVNÍ FUNKCE KASPERSKY AV MAIL CHECKER PROGRAM ANTIVIROVÉ OCHRANY POŠTOVNÍ SCHRÁNKY Riziko infikování viry prostřednictvím elektronických zpreáv Ochrana poštovní schránky proti virům prostřednictvím Kaspersky AV Mail Checker Seznam parametrů antivirové ochrany Postup obnovování programu Kaspersky AV Mail Checker OVLÁDACÍ PANEL NASTAVENÍ PARAMETRŮ ANTIVIROVÉ OCHRANY Režim antivirové ochrany poštovní schránky Oznámení o infikovaných zprávách Léčení infikovaných zpráv Zpracování a směrování infikovaných zpráv Zpracování neinfikovaných zpráv DODATEK A. DODATEČNÉ ZPŮSOBY KONTROLY HEURISTICKÉ SKENOVÁNÍ HLOUBKOVÉ SKENOVÁNÍ DODATEK B. GLOSÁŘ DODATEK С. KASPERSKY LAB LTD...168

8 Kapitola 1 1. Kaspersky Anti-Virus for Workstation 1.1. Programová sada Co je Kaspersky Anti-Virus for Workstation? Softwarový balík Kaspersky Anti-Virus TM for Workstation (Kaspersky AV for Workstation ) je navržen pro ochranu počítačů s nainstalovaným operačním systémem Windows. V balíku jsou zahrnuty následující produkty: Kaspersky Anti-Virus Scanner program pro kontrolu počítače na přítomnost virů na vyžádání uživatele a v případě detekce i jejich odstranění. 6 Pozor! Každý den se objevují nové viry, proto je velice důležité aktualizovat virové databáze minimálně jednou týdně (podrobné informace viz níže). Nezapomeňte aktualizovat virovou databázi ihned po instalaci produktu na počítač! Kaspersky Anti-Virus Monitor rezidentní antivirový monitor umožňující kontrolovat přítomnost virů ve všech souborech, které jsou na počítači spouštěny či otevírány.

9 KASPERSKY ANTI-VIRUS FOR WORKSTATION Kaspersky Anti-Virus Updater program aktualizace antivirových databází. Antivirové databáze používá při hledání virů Kaspersky AV Scanner a Kaspersky AV Monitor. Kaspersky Lab každodenně aktualizuje antivirové databáze o informace o nových virech a aktualizace vystavuje na Internetu, odkud je stahuje aktualizační program. Kaspersky Anti-Virus Mail Checker chrání ové zprávy před viry. Kaspersky AV Mail Checker kontroluje všechny příchozí i odchozí zprávy pomocí softwaru kompatibilního s programem Microsoft Exchange Client 1. Kaspersky Anti-Virus Script Checker program chrání počítač před script-viry a červy, které jsou spouštěny přímo z paměti počítače. Kaspersky Anti-Virus Rescue Disk program umožní uživateli vytvořit záchranný disk k vyléčení systému po virovém útoku. Kaspersky Anti-Virus Control Centre programové rozhraní pro celou sadu programových komponent. Kaspersky AV Control Centre je navrženo pro správu instalací a updatů programových komponent, k plánování automatických operací, spouštění aplikací a kontrolu výsledků. Kaspersky Report Viewer program umožňuje prohlížet si reporty generované ostatními programy balíku. Softwarový balínk Kaspersky Anti-Virus for Workstation umožňuje antivirovou kontrolu všech místních i síťových disků. Tuto kontrolu může provádět Kaspersky Anti-Virus Scanner a/nebo Kaspersky Anti-Virus Monitor. Správce sítě může dálkově řídit komponenty softwarového balíku Kaspersky Anti- Virus pomocí programu pro vzdálenou správu Kaspersky Administration Kit. 1 Např. následující produkty jsou kompatibilní s Microsoft Exchange: Microsoft Exchange Client 4.0 a vyšší, Microsoft Outlook

10 KASPERSKY ANTI-VIRUS FOR WORKSTATION 1.2. Novinky ve verzi 4.0 V čem se liší od předchozích verzí? Verze programového balíku Kaspersky Anti-Virus for Workstation popsaná v tomto manuálu se od předchozích verzí odlišuje následujícími novinkami: Optimalizace architektury Kaspersky AV Scanner a Kaspersky AV Monitor. Rozdělení programů na dvě části funkční část a rozhraní umožňuje programům pracovat i při vypnuté části rozhraní. Při vypnutí se uvolňuje dodatečná operační paměť, čímž se urychluje činnost uživatelských aplikací. Zdokonalení uživatelského rozhraní. Změny se týkají zejména grafiky: symbolů zobrazovaných na panelu nástrojů, obrázků při spuštění a v průběhu činnosti. Zdokonalení instalátoru. Pokud jste před spuštěním měli na počítači nainstalovány programy Kaspersky AV Control Centre a/nebo Kaspersky AV Updater, umožní instalátor zachovat jejich nastavení (viz sekce ). Při práci ve Windows NT/2000 se program Kaspersky AV Monitor spouští jako systémová služba. Rozšíření možnosti ovládat antivirový skener z příkazového řádku. Do seznamu klíčů příkazového řádku pro spuštění programu Kaspersky AV Scanner byly doplněny další, které umožňují pružně nastavovat oblast kontroly z příkazového řádku (viz 3.2). Uvedení jednotného programu Kaspersky AV Monitor pro OS Windows 9x/NT/2000. Byly odstraněny rozdíly mezi verzemi programu Kaspersky AV Monitor pro různé operační systémy. Změna technologie zachycení operací s infikovanými objekty podstatně zvýšila stabilitu činnosti OS. Větší možnosti práce s infikovanými archívy. Do programů Kaspersky AV Scanner a Kaspersky AV Monitor byly doplněny možnosti pro práci s infikovanými archivy, díky čemuž je možné uchovat obnovitelná data i v režimu odstranění infikovaných objektů (viz ). 8

11 KASPERSKY ANTI-VIRUS FOR WORKSTATION Doplnění možnosti léčit poštovní databáze MS Outlook Express a objekty, které OS spouští při startu. Z programu Kaspersky AV Scanner je možné viry v poštovních databázích MS Outlook Express nejen objevit, ale i odstranit (viz sekce ). Pokud je pro práci s objekty, které OS spouští při startu, zvoleno odstranění infikovaných souborů, odstraní program spolu s objektem také jeho spouštěcí kód. Doplnění možnosti kontroly paměti spuštěných programů. Kaspersky AV Monitor tuto kontrolu provádí okamžitě po spuštění a vždy po obnově antivirových databází počítače. V případě, že infikovanou paměť programu vyléčit nelze, bude tento program povinně ukončen. Doplnění možnosti obnovy programových modulů. Program Kaspersky AV Updater umožňuje nejen obnovu antivirových databází, ale i programových komponentů balíku programů. Není nutné nijak měnit nastavení, s výjimkou zaškrtnutí políčka obnovy programových modulů (viz sekce 5.3.2). Karanténa. Vytvořili jsme mechanismus snadného kódování infikovaných souborů a jejich umístění do karantény, zvláštní složky, ze které lze poté infikované soubory obnovovat. Spolu s režimem odstranění infikovaných objektů, jejichž léčba nebyla úspěšná, tento mechanismus poskytuje úplnou ochranu počítače před viry a před ztrátou dat, která lze obnovit (viz sekce , 6.3.4). Režim přesunutí infikovaných souborů do karantény je dostupný pouze tehdy, jsou-li spuštěny programy Kaspersky AV Monitor a Kaspersky AV Scanner pod programem Kaspersky AV Control Centre. Zjednodušení postupů pro práci se záchrannými disketami. Nyní se postup kontroly a léčení systému souborů počítače spustí automaticky po vložení první diskety ze sady návratových disket (viz kapitola 10). 9

12 KASPERSKY ANTI-VIRUS FOR WORKSTATION 1.3. Distribuční sada Distribuční sada. Licenční prohlášení. Registrační karta Distribuční sada Distribuční sada obsahuje následující položky: Zapečetěná obálka s instalačním CD obsahujícím soubory softwerového produktu. Uživatelský manuál Klíčová disketa nebo key-soubor zapsaný na instalačním CD Registrační karta (s uvedením sériového čísla produktů) Licenční prohlášení! Před otevřením krabičky s instalačním CD (nebo disketami ) přečtěte pečlivě Licenční prohlášení Licenční prohlášení Licenční prohlášení je právní smlouva mezi Vámi a Kaspersky Lab Ltd. Tato smlouva specifikuje práva a podmínky Vaší smlouvy ohledně užití Vámi zakoupeného produktu Čtěte, prosím, pečlivě licenční prohlášení! Jestliže nesouhlasíte s podmínkami specifikovanými Licenční smlouvou, můžete vrátit krabici s produktem "Kaspersky Anti-Virus" distributorovi, od kterého jste produkt zakoupili a bude Vám vrácena zaplacená částka za předpokladu, že jste neotevřeli krabičku s instalačním CD. Porušením přelepky na krabičce s instalačním CD plně akceptujete podmínky Licenčního prohlášení. 10

13 KASPERSKY ANTI-VIRUS FOR WORKSTATION Registrační karta Vyplňte, prosím, přiloženou registrační kartičku Vaše celé jméno, adresu, telefonní číslo, případně ovou adresu a zašlete ji distributorovi. Informujte distributora, pokud došlo ke změnám v adrese, u nebo tel. čísle. Registrační karta je dokument, který Vám zaručuje statut registrovaného uživatele. To znamená, že máte nárok na technickou podporu po celou dobu Vaší přeplacené licence. Dále je uživatel informován o všech novinkách a nových produktech firmy Kaspersky Lab Ltd Přehled dokumentace Témata, která jsou a nejsou obsažena v této dokumentaci. Tato dokumentace obsahuje informace nezbytné pro instalaci, nastavení a spuštění produktu. Základní koncepce produktu a jeho využití je zde také popsáno. Dále jsou přidána doporučení pro nastavení produktu. Dokumentace obsahuje následující oddíly. Kaspersky Anti-Virus for Workstation Instalace programu Kaspersky Anti-Virus Scanner Kaspersky Anti-Virus Monitor Kaspersky Anti-Virus Updater Kaspersky Anti-Virus Control Centre Základní informace o produktu, distribuční sadě a struktuře manuálu. Systémové požadavky a popis postupu při setupu. Manuál k programu Kaspersky Anti-Virus Scanner Manuál k programu Kaspersky Anti-Virus Monitor Manuál k programu Kaspersky AV Updater Manuál k programu Kaspersky AV Control Centre 11

14 KASPERSKY ANTI-VIRUS FOR WORKSTATION Kaspersky Report Viewer Strom nastavení Kaspersky Anti-Virus Script Checker Kaspersky Anti-Virus Rescue Disk Kaspersky Anti-Virus Mail Checker Dodatek A. Dodatečné režimy kontroly Dodatek B. Glosář Dodatek С. Kaspersky Lab Ltd. Manuál k programu pro prohlížení zpráv Popis principů fungování speciálního prostředku pro nastavení programů Kaspersky AV Scanner, Kaspersky AV Monitor a Kaspersky AV Updater. Manuál k programu Kaspersky Anti-Virus Script Checker Vytváření záchranných disket a popis jejich použití Manuál k programu Kaspersky Anti-Virus Mail Checker Popis dodatečných režimů kontroly: heuristická analýza, mechanismus hloubkového skenu, rozbalení archivů a zapakovaných spustitelných souborů. Seznam termínů použitých v této dokumentaci. Základní informace o firmě Kaspersky Lab Ltd. Kontaktní informace Poznámky Jak jsou označeny odlišné části dokumentace Textová dokumentace je formátována odlišně v závislosti na významu a definicích. Vzhled textu Tučný text Význam Názvy menu a položek, tabulek a jejich elementů apod 12

15 KASPERSKY ANTI-VIRUS FOR WORKSTATION! Poznámka. Dodatečná informace. # Pozor! $ Provedení akce, 1 Krok 1. 2 Velice důležitá informace. Posloupnost kroků prováděných uživatelem. Jméno řídícího elementu funkce řídícího elementu. Položka 1. Položka 2. [key] klíčová funkce. Text vkládaný uživatelem. Popis nabídky voleb. Seznam položek. Příkazové řádky. Text, vkládaný uživatelem na klávesnici Podpora registrovaným uživatelům Služby poskytované registrovaným uživatelům. Kaspersky Lab Ltd. nabízí svým legálním uživatelům rozsáhlý sortiment služeb, které dovolují zvětšit efektivnost použití Kaspersky Anti-Virus. Pokud se zaregistrujete, budou Vám poskytnuty po dobu Vaší předplacené licence následující služby: Denní aktualizace antivirových databází Zdarma nové verze produktů Konzultace spojené s instalací, nastavením a používáním tohoto programového produktu, které mohou být poskytnuty telefonicky, e- mailem nebo osobně v naší kanceláři 13

16 KASPERSKY ANTI-VIRUS FOR WORKSTATION Informování o vydání nových programových produktů Kaspesky Lab Ltd a také o nově zjištěných virech ve světě (tato služba se poskytuje předplatným uživatelům služby zpráv "Kaspersky Lab Ltd.")! Výrobce neposkytuje informace o fungování a užívání operačních systémů a jiných technologií. 14

17 Kapitola 2 2. Instalace 2.1. Požadavky na hardware a software Systémové požadavky na instalaci programu. Aby byl program plně funkční, musí počítač splňovat následující systémové požadavky: 1. Procesor řady Pentium. 2. Nainstalovaný operační systém Windows 95/98/Me, Windows NT 4.0 Workstation (Intel) s nainstalovaným balíčkem ServicePack 3 nebo Windows 2000 Professional. 3. Při práci s operačními systémy Windows NT 4.0 Workstation nebo Windows 2000 je vhodné, aby měl lokální počítač práva správce. 4. Při práci s operačními systémy Windows 95/98/NT 4.0 Workstation musí být na počítači nainstalován program Microsoft Internet Explorer (IE) verze 4.01 (SP2) nebo vyšší.! Při spuštění programu Kaspersky Anti-Virus pod Windows XP Home Edition nebo Windows XP Professional s aktivovanou volbou Fast User Switching nebudou některé funkce antivirového programu dostupné: uživatel nemůže očekávat, že bude program interaktivně reagovat na události (např. pokud program Kaspersky Anti-Virus zjistí virus, nezobrazí 15

18 INSTALACE příslušné dialogové okno uvádějící, jak může uživatel naložit s infikovaným objektem. 5. Minimálně 32 МB operační paměti. 6. Minimálně 25 МB prostoru na pevném disku. Kromě toho je nutné nastavit rozlišení monitoru minimálně na 800 x 600, zvolit malé písmo a správně nastavit systémové datum Instalace Postup instalace programového balíku na vašem počítači. Různé varianty instalace. Pro instalaci programového produktu spusťte program Setup.exe na instalačním CD. Instalační program funguje v dialogovém režimu. Každé okno obsahuje určitý soubor tlačítek pro řízení procesu instalace. Stručné vysvětlení významu hlavních typů tlačítek: OK povolení akce; Storno zrušení akce; Další postup o krok vpřed; Zpět postup o krok dozadu.! Před instalací programu Kaspersky Anti-Virus se doporučuje zavřít všechny spuštěné programy První instalace Krok 1. Všeobecné informace První Okno průvodcem instalace (Obr. 1) obsahuje obecné informace o programovém balíku Kaspersky Anti-Virus for Workstation. Krok 2. Licenční prohlášení Okno Licenční prohlášení (Obr. 2) obsahuje text licenčního prohlášení. Přečtěte si ho a pokud souhlasíte s jeho podmínkami, stiskněte tlačítko Ano. V opačném případě stiskněte tlačítko Ne a přerušte proces instalace. 16

19 INSTALACE Obrázek 1. První Okno průvodce instalací Obrázek 2. Okno Licenční prohlášení Krok 3. Zadání informací o uživateli V okně Informace o zákazníkovi (Obr. 3) zadejte informace o uživateli. Do pole Jméno zadejte jméno uživatele, do pole Společnost název společnosti. Tyto informace se implicitně načítají z registru Windows. Krok 4. Výběr složky pro instalaci V okně Výběr umístění (Obr. 4) vyberte složku, do které budou umístěny součásti Kaspersky Anti-Virus for Workstation. Ve skupině Cílová složka se zadává složka pro komponenty a ve skupině Složka sdílených souborů pro sdílené soubory všech komponentů. Volba složky se provádí pomocí tlačítka Procházet. Obrázek 3. Okno Informace o zákazníkovi Obrázek 4. Okno Výběr umístění 17

20 INSTALACE Krok 5. Vložení názvu skupiny programů do menu Start\Programy V okně Výběr programové složky (Obr. 5) zvolte název složky pro standardní menu Programy, kam bude umístěna ikona pro spuštění programů Kaspersky Anti-Virus for Workstation. Stiskněte tlačítko Další. Obrázek 5. Okno Výběr programové složky Krok 6. Volba typu instalace V okně Typ instalace (Obr. 6) zvolte jeden ze tří typů instalace: Vlastní Minimální Typická Ze seznamu můžete zvolit soubor instalovaných komponentů. Nainstalují se pouze nezbytné komponenty programu, jako Kaspersky Anti-Virus Scanner, Kaspersky Anti-Virus Monitor, antivirové databáze a aktualizační program. Nainstalují se všechny komponenty balíku Kaspersky Anti- Virus. Krok 7. Výběr instalovaných součástí programu Kaspersky Anti-Virus Pokud jste zvolili Vlastní instalaci, je nutné v okně Vybrat komponenty (Obr. 7) vybrat součásti, které budou instalovány. Komponenty vyberete zaškrtnutím okénka vlevo od jejich názvu. 18

21 INSTALACE Obrázek 6. Okno Typ instalace Obrázek 7. Okno Vybrat komponenty Krok 8. Kopírování souborů na pevný disk V okně Kopírování souborů (Obr. 8) si přečtěte informace o instalaci. V instalaci lze pokračovat stisknutím tlačítka Další. Ve chvíli, kdy se začnou soubory kopírovat na pevný disk počitače, v okně Stav instalace (Obr. 9) se zobrazuje průběh instalace. Obrázek 8. Okno Kopírování souborů Obrázek 9. Okno Stav instalace Krok 9. Výběr složky pro uložení výsledných zpráv V Nastavení Report Viewer (Obr. 10) je nutné určit složku, do které mají být uloženy výsledné zprávy, generované součástmi balíku Kaspersky AV for Workstation. 19

22 INSTALACE Krok 10. Definujte účet, pod kterým bude spuštěna služba Kaspersky Anti- Virus Monitor. V dialogovém okně Kaspersky Anti-Virus Monitor Service Properties (Vlastnosti služby Kaspersky Anti-Virus Monitor) (Obr. 11) zadejte parametry účtu, pod kterým bude spuštěna služba Kaspersky Anti-Virus Monitor. Použít můžete následující účty: Místní systémový účet účet systému Windows; Tento účet účet uživatele, jehož parametry jsou zadány v polích napravo od této volby. Obrázek 10. Okno Nastavení Report Viewer Obrázek 11. Kaspersky Anti-Virus Monitor Service Properties Krok 11. Zadání hesla správce V dialogovém okně Administration password (Heslo správce) (Obr. 12) zadejte heslo pro dálkovou správu a řízení součástí softwarového balíku Kaspersky Anti- Virus for Workstation pomocí programu Kaspersky Administration Kit. Krok 12. Určení cesty k souboru s klíčem V okně Soubor Klíč (Obr. 13) musíte určit název souboru s klíčem a cestu k němu. Jestliže je soubor s klíčem umístěn ve složce setup, jeho jméno se automaticky zobrazí v seznamu Seznam klíčů k instalaci. 20

23 INSTALACE Jestliže je soubor umístěn v jiné složce, stiskněte Přidat a zadejte jméno souboru s klíčem a cestu v okně Vybrat soubor klíč. Pokud je to nutné, může být použito více klíčů najednou. Obrázek 12. Okno Administration password Obrázek 13. Okno Soubor Klíč Soubor klíč je Váš osobní «klíč», který obsahuje všechny nezbytné pracovní informace pro činnost programu Kaspersky Anti-Virus: Kontakt na prodejce této verze (název firmy, adresy, tel. čísla); Informace o podpoře (kdo a kde poskytuje podporu); Datum vydání verze; Název licence; Tabulka funkcí jednotlivých komponentů; Platnost licence. Krok 13. Dokončení instalace Po dokončení instalace balíku Kaspersky Anti-Virus for Workstation se objeví dialogové okno Completing Setup Wizard (Průvodce dokončením instalace) (Obr. 15). Klepněte na tlačítko Finish (Dokončit). 21

24 INSTALACE Obrázek 14. Okno Report Files Location Obrázek 15. Okno Completing Setup Wizard Opakovaná instalace Pokud tuto verzi programového balíku instalujete opakovaně, objeví se po spuštění instalátoru na obrazovce okno Údržba (Obr. 16), kde lze zvolit jeden z následujících způsobů instalace: Změnit Pro přidání nového komponentu k již dříve nainstalovaným. Opravit Pro opravu poškozených dříve naistalovaných komponentů Odstranit Pro úplné odstranění balíku programů Kaspersky AV for Workstation z počítače (viz odstavec ). Pro výběr jedné z voleb zaškrtněte příslušné tlačítko a stiskněte Další. 22

25 INSTALACE Obrázek 16. Okno Údržba Je-li zvolena možnost Změnit, objeví se po stisknutí tlačítka Další na obrazovce okno Vybrat komponenty (Obr. 7), ve kterém lze vybrat nezbytné komponenty zaškrtnutím příslušného okénka. Po výběru nezbytných komponentů stiskněte tlačítko Další. Na obrazovce se postupně objeví okna Stav instalace (viz Obr. 9) a Dokončení instalace (viz Obr. 11). Je-li zvolena možnost Opravit, objeví se po stisknutí tlačítka Další na obrazovce postupně okna Stav instalace (viz Obr. 9) a Dokončení instalace (viz Obr. 11). Tuto volbu lze použít například v případě, že byl nechtěně smazán jeden ze souborů obsažených v sestavě programu Kaspersky AV for Workstation. Na vašem počítači již mohl být nainstalován program Kaspersky AV Control Centre ve stejné či předchozí verzi, například jako součást jiného programového balíčku. V takovém případě se během instalace na obrazovce objeví okno Komponent: Kaspersky Anti-Virus Control Centre s dotazem ohledně instalace standardního souboru nastavení (viz Obr. 17). 23

26 INSTALACE Obrázek 17. Okno Komponent: Kaspersky Anti-Virus Control Centre Můžete si zvolit jeden následujících typů instalace souboru nastavení: Přidat přidat k nastavení z nalezeného souboru standardní soubor nastavení; Přepsat místo nalezeného souboru nastavení uložit standardní soubor nastavení; Ignorovat ponechat nalezený soubor nastavení beze změn. Pokud jste již na vašem počítači měli nainstalován program Kaspersky AV Updater, objeví se během instalace na obrazovce okno, analogické s obr. 17. Bude na něm však nepřístupná položka Přidat. Standardní soubor nastavení můžete přepsat nebo ponechat nalezený Odstranění programu Pokud potřebujete z nějakého důvodu odinstalovat program Kaspersky AV for Workstation, zvolte v okně Údržba (viz Obr. 16) možnost Odstranit a stiskněte tlačítko Další. 24

27 INSTALACE Potom se za obrazovce objeví okno potvrzení odinstalovat. Pro spuštění procedury odstranění stiskněte ОK. Poté proběhně proces odstraňování souborů programu z pevného disku počítače. Tento proces je možné sledovat v okně Stav setupu.! Pokud program detekuje při odstraňování jiné soubory, které by mohly používat ještě jiné aplikace, objeví se na obrazovce okno pro potvrzení odstranění souboru. Soubor odstraníte tlačítkem Ano. 25

28 Kapitola 3 3. Kaspersky Anti-Virus Scanner 3.1. Účel a hlavní funkce Pro jaký účel se používá Kaspersky Anti-Virus Scanner? Kaspersky Anti-Virus Scanner (Kaspersky AV Scanner) je program navržený pro vyhledávání počítačových virů na vyžádání uživatele a jejich následné odstranění. Kaspersky Anti-Virus Scanner plní následující funkce. Detekuje a odstraňuje viry ze všech typů souborů na discích označených pro kontrolu, v boot sektorech a RAM Detekuje a odstraňuje viry ze souborů pakovaných pomocí PKLITE, LZEXE, DIET, COM2EXE a jiných utilit Detekuje viry v archivovaných souborech všech známých formátů (ZIP, ARJ, LHA, RAR atd.) Detekuje viry v lokálních mailboxech všech nejpoužívanějších poštovních systémů. Používá zdokonalený heuristický mechanismus pro vyhledávání neznámých virů (účinnost až 92%). 26

29 KASPERSKY AV SCANNER 3.2. Spuštění antivirového skeneru Způsoby spuštění antivirového skeneru Program je možné spustit jedním z následujících způsobů: z hlavního menu Windows; z aplikace Kaspersky AV Control Centre; z příkazového řádku. Jedním z nejrychlejších způsobů je spuštění z hlavního menu Windows. Stiskněte tlačítko Start, dále Programy, vyberte skupinu Kaspersky Anti-Virus a spusťte položku Kaspersky Anti-Virus Scanner. Potom se otevře hlavní okno programu (viz odstavec 3.3.2) a v liště se objeví ikona, Když na ní kliknete pravým tlačítkem myši, otevře se systémové menu (viz sekce 3.3.1): Dalším způsobem je spuštění programu z Kaspersky AV Control Centre, tzn. vytvoření speciální úlohy, která spustí Kaspersky AV Scanner v určitou dobu s určitým nastavením. Ke spuštění programu Kaspersky AV Scanner z příkazového řádku je nutné stisknout tlačítko Start v panelu Windows, zvolit příkaz Spustit a v otevřeném okně Spuštění programu zadat úplnou cestu ke spustitelnému modulu avp32.exe. Například "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\Avp32.exe". Při spuštění můžete použít následující parametry příkazového řádku: [/?] nebo [/H] ukázat seznam všech parametrů příkazového řádku; [/P=soubor_jméno] spustit program Kaspersky AV Scanner s nastavením ze souboru "soubor_jméno"; [/S] zahájit kontrolu na přítomnost virů okamžitě po spuštění programu Kaspersky AV Scanner; [/W] vytvořit soubor reportu; [/N] okamžitě po spuštění programu Kaspersky AV Scanner minimalizovat hlavní okno; [/Q] okamžitě po ukončení procesu skenování zavřít hlavní okno programu Kaspersky AV Scanner; [/D] Kaspersky AV Scanner se nespustí, pokud toho dne již byl sken 27

30 KASPERSKY AV SCANNER proveden a úspěšně dokončen, tzn. že sken nebyl přerušen a nebyl detekován virus. [/@[!]=soubor_jméno] skenovat pouze ty soubory či složky, které jsou uvedeny v souboru "soubor_jméno". Jedná se o prostý textový soubor (ASCII) obsahující seznam názvů souborů, které mají být zkontrolovány. Každý řádek musí obsahovat pouze jeden název souboru či složky (s uvedením úplné cesty). Pokud je v klíči uveden znak «!» (tzn. /@!=soubor_jméno), bude soubor "soubor_jméno" po ukončení skenování odstraněn. Pokud není symbol "!" uveden (tzn. /@=soubor_jméno), soubor nebude odstraněn. [/EL] -z kontroly jsou pomocí parametru [/@[!]=soubor_jméno] vyjmuty objekty uvedené v souboru "soubor_jméno". [/redundant] využití mechanismu hloubkového skenu (podrobnosti viz sekce 0). Tento způsob se doporučuje použít, pokud není virus při běžné kontrole detekován, ale ve fungování systému pokračují zvláštní jevy (časté samovolné restartování, zpomalení činnosti určitých programů atd.). V jiných případech se tento režim používat nedoporučuje, protože se tím proces skenování několikanásobně zpomaluje. [/virlist=soubor_jméno] vytvořit soubor "soubor_jméno" a uvést v něm seznam známých virů, které je schopen program Kaspersky AV Scanner detekovat. [jména_souborů a složek] skenovat uvedené soubory a složky. Pokud jsou v názvu souboru či složky mezery, je nutné tento název uvést v uvozovkách. Při zadávání názvů souboru nelze používat přístupové masky za použití symbolů * nebo?, tzn. že výrazy typu *.exe, av?32.exe nejsou povoleny. [/EF] - vynechat při skenování soubory nebo složky uvedené v příkazovém řádku. Klíč /EF lze použít nejen v příkazovém řádku, ale i v řádcích souboru "soubor_jméno" s parametrem /@=soubor_jméno. Přítomnost klíče "/EF" v řádku znamená, že soubor (nebo složku) není třeba skenovat. Pokud název souboru obsahuje mezery, musí být v řádku klíč před názvem souboru, nebo pokud následuje po názvu souboru, musí být název souboru v uvozovkách. Pokud název souboru neobsahuje mezery, může být klíč kdekoliv.! Pomocí kombinace parametrů /EF, /EL, /@ a seznamu souborů a složek v příkazovém řádku můžete zadávat různé oblasti skenování. 28

31 KASPERSKY AV SCANNER Dále uvádíme několik příkladů využití parametrů příkazového řádku: Příklad 1. Spuštění programu a skenování souborů, které jsou ve složce Dokumenty ". "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\Avp32.exe" /S "C:\Dokumenty " Příklad 2. Spuštění programu, vytvoření seznamu virů v souboru E:\virlist.txt a následné zavření programu. "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\Avp32.exe" /virlist=e:\virlist.txt /q Příklad 3. Spuštění programů s následnou kontrolou na přítomnost viru v případě, že předchozího či téhož dne kontrola proběhla, ale v souborech byly nalezeny viry. Po ukončení kontroly se program zavře. "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\Avp32.exe" /s/d/q Příklad 4. Spuštění programu a skenování všech souborů ve složce Dokumenty, s výjimkou souborů, jejichž seznam je v souboru "exclude.txt ". "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\Avp32.exe" "C:\Dokumenty" /EL /@=C:\exclude.txt 29

32 KASPERSKY AV SCANNER 3.3. Rozhraní programu Popis ovládacího panelu Kaspersky AV Scanner. Systémové menu,hlavní okno, menu, panel nástrojů, pracovní oblast a stavový řádek Systémové menu Při spuštění programu se otevře hlavní okno programu (viz položka 3.3.2), a objeví se v liště ikonka ), a objeví se v liště ikonka (Obr. 18). Systémové menu se skládá z následujících položek: Nastavení Kaspersky Anti-Virus Scanner otevře hlavní okno programu. Skenovat nyní / Stop skenu. Pozastavit sken / Pokračovat ve skenu. Změnit prioritu skenování změní pořadí skenu (tato položka je přístupná jen, když je sken aktivní). Ukázat report zobrazí okno s výsledky operace. Aktualizovat antivirové báze spustit program aktualizace antivirových databází Kaspersky AV Updater. O aplikaci Kaspersky Anti-Virus Scanner zobrazí informace o programu. Ukončit Kaspersky Anti-Virus Scanner ukončí program. 30

33 KASPERSKY AV SCANNER Obrázek 18. Systémové menu Hlavní okno Hlavní okno Kaspersky AV Scanner se používá pro změny nastavení programu, spuštění/zastavení skenu a pro prohlédnutí výsledků. Hlavní okno programu můžete zavřít, aniž byste tento program ukončili. V hlavním okně Kaspersky AV Scanner jsou umístěny následující položky: menu lišta pracovní plocha stavový řádek Menu Menu jsou umístěna v horní části okna. Některé položky jsou zdvojeny klávesovými zkratkami nebo tlačítky v liště (viz položka ). Klávesové zkratky jsou vypsány u odpovídajících položek v menu. Propojení kombinací tlačítek v panelech nástrojů s body v menu uvedeno v b

34 KASPERSKY AV SCANNER Položka menu Soubor % Otevřít profil Soubor % Uložit profil Soubor % Uložit profil jako Soubor % Uložit profil jako výchozí Soubor % Poslední spuštěné profily Soubor % Ukončit Kaspersky Anti-Virus Scanner Soubor % Zavřít okno Sken % Skenovat/ Zastavit Sken % Pozastavit /Pokračovat Sken % Změnit pioritu skenu Sken % Zobrazit nastavení Nástroje % Aktualizovat Nástroje % Ukázat Report Nástroje % Vytvořit seznam virů Nápověda% Obsah Nápověda % Kapersky Anti-Virus ve Web Nápověda % O programu Funkce Použít volby ze souboru nastavení (viz sekce 3.4.4). Uložit volby do souboru nastavení (viz sekce 3.4.4). Uložit volby do souboru nastavení pod jiným jménem (viz sekce 3.4.4). Určit volby, které mají být použity jako výchozí (viz sekce 3.4.4). Zvolit soubor nastavení ze seznamu souborů, s nimiž jste v poslední době pracovali. Ukončit Kaspersky AV Scanner program. Zavřít hlavní okno programu. Spustit/ Zastavit skenovací proces (viz sekce ). Pozastavit / Pokračovat ve skenu (viz sekce ). Změnit pořadí skenu (tato položka je přístupná jen, když je sken aktivní viz sekce 3.5.2). Zobrazit parametry jako sekvenční text (viz sekce 3.4.5). Aktualizovat databáze virů (viz položka 3.6). Zobrazit okno s reportem (viz položka 3.5.3). Vytvořit seznam všech známých virů (viz 3.7). Přivolat nápovědu Otevřít okno prohlížeče s informací o Kaspersky Lab Ltd. Zobrazit stručné informace o programu. 32

35 KASPERSKY AV SCANNER Kaspersky Anti-Virus Scanner Lišta Stisknutím tlačítek v liště můžete iniciovat různé operace. Tlačítko Menu Funkce Soubor % Otevřít Profil Soubor % Uložit Profil Soubor % Zachránit vlastnosti přednastavení Sken % Skenovat Sken % Pozastavit / Pokračovat Sken % Ukončit skenování Sken % Zobrazit nastavení Nástroje % Zobrazit Report Nástroje % Aktualizovat Soubor % Ukončit Kaspersky Anti-Virus Scanner Použít parametry ze souboru nastavení. Uložit parametry do souboru nastavení. Uložit parametry do souboru nastavení a použít jako hlavní. Spustit sken. Pozastavit /Pokračovat ve skenování. Ukončit skenování. Zobrazí nastavení skenu jako text. Zobrazit okno reportu. Aktualizovat databáze virů. Ukončit program. 33

36 KASPERSKY AV SCANNER Pracovní plocha Kategorie Objekty, Volby, Přizpůsobit a Statistiky Pracovní plocha hlavního okna se skládá ze dvou částí. V levé části jsou umístěny kategorie a jejich ikonky. V pravé části je zobrazen obsah kategorií. Jsou zde čtyři kategorie: Objekty, Volby, Přizpůsobit a Statistika. Kategorie Objekty umožňuje zadat oblast skenování (seznam diskových jednotek a kontrolovaných složek), skenované objekty (např. sektory, soubory, poštovní databáze) a pravidla zpracování infikovaných objektů (viz sekce 3.4.1). Všechna tato nastavení jsou součástí zvláštního řídícího prvku strom nastavení hierarchie objektů. Kategorie Volby umožňuje specifikovat obecná nastavení a kategorie Přizpůsobit umožňuje specifikovat podrobná nastavení programu pomocí stromu nastavení (viz položky 3.4.2, položky 3.4.3). Kategorie Statistika umožňuje zobrazit výsledky operací v tabulce (viz položka ) Kontextově závislé menu Prvky stromu nastavení mají kontextové menu, když jej použijete, můžete provádět operace aplikovatelné pro tyto jednotlivé elementy. $ K vyvolání kontextově závislého menu u elementů ve stromě nastavení proveďte následující: 1. Přesuňte se na daný element. 2. Zmáčkněte pravé tlačítko myši. Otevře se kontextově závislé menu daného elementu (Obr. 19). 34

37 KASPERSKY AV SCANNER Obrázek 19. Kontextově závislé menu u elementů ve stromě nastavení Stavový řádek Ve spodní části okna je umístěn stavový řádek. V něm se zobrazují následující informace: Kontextově závislá jména skenovaných objektů; Okénko zobrazující průběh skenu. 35

38 3.4. Nastavení voleb skenu Nastavení parametrů kategorie Objekty, Parametry, Nastavení. Uložení parametrů do souboru nastavení. Stahování parametrů ze souboru nastavení. Předběžné prohledávání parametrů před skenováním Volby skenovaných objektů. Kategorie Objektů Obrázek 20. Okno kategorie Objekty Výběr oblasti skenování Kategorie Objekty (viz Obr. 20) рабочей se používá pro výběr pracovní oblasti a objektů, které mají být skenovány. Výběr oblasti a objektů je prováděn pomocí stromu nastavení objektů. Strom nastavení objektů může být zobrazen v módu standard nebo expert. Změna módu se provádí pomocí tlačítek Standard a Expert. 36

39 KASPERSKY AV SCANNER V módu standard se strom nastavení objektů skládá ze dvou panelů: levý panel je seznam disků na PC a vpravo je strom nastavení objektu, vybraného ze seznamu vlevo Obr. 21). Obrázek 21. Zobrazení v módu Standard Obrázek 22. Zobrazení v módu Expert V módu expert se strom nastavení objektů skládá ze tří panelů: levý panel je hierarchie systému souborů na PC a vpravo je strom nastavení objektu, vybraného ze seznamu vlevo a dole je seznam souborů umístěných v kořeni objektu, vybraného z hierarchie (Obr. 22). Kromě toho je v tomto režimu do hierarchie souborového systému přidána položka Network Neighborhood (Síťové okolí). V levém panelu je specifikována oblast k zaškrtnutí, tato oblast obsahuje hierarchii systému souborů počítače se zaškrtávacími políčky pro každý systém souborů. Políčko může být buď vybráno:, což odpovídá instrukci zaškrtnout vybranou oblast nebo je prázdné:, což odpovídá instrukci vynechat vybranou oblast. Pro výběr systému souborů pro skenování je potřeba zaškrtnout políčko vlevo od jeho jména. Pokud chcete vybrat skupinu disků, vyberte z panelu řádek "Tento počítač" a zaškrtněte nezbytná políčka v pravém panelu s nastavením: Skenovat lokální výměnné disky pro sken všech lokálních výměnných disků. Zaškrtávací políčko je přístupné pouze ze stromu nastavení objektu "Tento počítač". Zaškrtnutí je ekvivalentem zaškrtnutí všech výměnných disků v hierarchii souborových objektů. 37

40 KASPERSKY AV SCANNER Skenovat síťové disky pro sken všech přístupných síťových disků. Zaškrtávací políčko je přístupné pouze ze stromu nastavení objektu "Tento počítač". Zaškrtnutí je ekvivalentem zaškrtnutí všech přístupných síťových disků v hierarchii souborových objektů. Skenovat všechny síťové disky skenuje všechny dostupné síťové disky. Toto zaškrtávací pole je k dispozici jen pokud v horním (levém) rámečku zaškrtnete pole My Computer (Tento počítač). Stejného výsledku dosáhnete i zaškrtnutím polí všech síťových disků v horním (levém) rámečku. Tím, že zaškrtnete některou oblast v systému souborů, jsou automaticky zaškrtnuta všechna políčka uvnitř této vybrané oblasti. Pokud ale chcete některé složky nebo soubory vynechat, můžete to provést po přesunutí do módu expert. Například, když jste vybrali disky C: a D: ale nechcete skenovat složku D:\public\archives, protože víte, že její obsah je bez virů. V tomto případě můžete zaškrtnout políčka u jmen disků C: a D: a potom po otevření disku D v hierarchii souborů, vymažte zaškrtávací políčko u jména složky D:\public\archives. Tak program zobrazuje situaci, kdy jeden ze systémů souborů obsažený uvnitř oblasti je zaškrtnut jinak, než celá oblast. Více informací najdete v kapitole 8.4. Každé z oblastí systému souborů můžete přidělit vlastní parametry skenování. V každé oblasti zvolené pro sken můžete zadat objekty ke kontrole pomocí stromu nastavení pravého panelu. 38

41 KASPERSKY AV SCANNER Objekty pro skenování, paměť, sektory a soubory Oblasti na různých stupních hierarchie systému souborů mají odlišné seznamy nastavení. Oblast "Tento počítač" má strom nastavení s největším množstvím dostupných nastavení. Skenovací volby pro RAM, boot sektory, skupiny disků a poštovní databáze MS Outlook Express jsou zahrnuty do seznamu nastavení. Volby oblasti disku umožňují skenovat pouze boot sektory tohoto disku, stejně jako vybrat nebo vymazat políčko skenování systému souboru disků. Volby složky oblasti neumožňují vymazat políčko skenování systému souboru disků. Ale výběr operace s infikovanými a podezřelými objekty, výběr typu skenovaných souborů a výběr dodatečných módů skenu je zahrnut do voleb u složek. Skenovat typu pro skenování souborů objektu (včetně souborů se systémovými atributy, skrytými a jen pro čtení). Zaškrtávací políčko je dostupné pouze ze stromu nastavení objektu Tento počítač a disků. Není možné jej vymazat pro takové objekty jako je "složka" nebo "soubor". Můžete nastavit skenování jen pro některé typy souborů a to jmenovitě: Všechny infikovatelné skenovat všechny soubory, které by mohly obsahovat viry. Všechny skenovat všechny soubory. Podle masky skenovat soubory s maskami specifikovanými v polích umístěných v dolní části okna. Počet masek, které můžete vložit, je neomezen, ale v každém poli může být vložena jen jedna hodnota. Vyřadit masky vyloučit ze skenování soubory s maskami specifikovanými v polích umístěných v dolní části okna. Počet masek, které můžete vložit, je neomezen, ale v každém poli může být vložena jen jedna hodnota. Sken sektorů skenovat sektory (hlavní boot sektor, boot sektory). Zaškrtávací políčko je dostupné pouze ze stromu nastavení objektu Tento počítač a disků. Sken paměti skenovat RAM. Zaškrtávací políčko je dostupné pouze ze stromu nastavení objektu Tento počítač a disků. Sken databází MS Outlook Express skenovat databáze MS Outlook Express версии 5.0 и выше Zaškrtávací políčko je dostupné pouze ze stromu nastavení objektu Tento počítač a disků.více o skenování poštovních databází bod Skenovat objekty spouštěné při startu systému kontrolovat objekty, které operační systém spouští automaticky po spuštění. Zaškrtávací 39

42 KASPERSKY AV SCANNER políčko je dostupné pouze ze stromu nastavení objektů "Tento počítač" Akce prováděné s infikovanými a podezřelými objekty Akce v případě detekce viru v případě detekce infikovaného nebo podezřelého objektu provede program jednu z následujících akcí. Dotaz uživateli v případě detekce viru skener otevře dialogové okno (viz Obr. 23). Toto okno obsahuje jméno detekovaného viru a seznam nabízených akcí s infikovaným objektem s výjimkou Dotaz uživateli. Okno obsahuje také zaškrtávací políčko Použít na všechny infikované objekty, jehož zaškrtnutím rozšíříte vybrané akce na všechny infikované objekty i v budoucnu. Pokud bude detekován nový infikovaný objekt, toto okno se již neobjeví. Ve spodní části okna jsou umístěna tato tři tlačítka: OK (potvrzení vybrané akce), Storno (zavření okna a pokračování ve skenování) a Stop (zastavení skenu). Pouze report při objevení infikovaného nebo podezřelého objektu vás o nich program pouze informuje. Report o kontrole si můžete prohlédnout v programu na prohlížení zpráv Kaspersky Report Viewer (viz kapitola 7). Dezinfekce pokusí se léčit infikované objekty bez předchozího dotazu. Výsledkem bude vyléčení infikovaného objektu, viry budou odstraněny, objekt bude obnoven. Zálohovat soubor před dezinfekcí -pro vytvoření záložní kopie infikovaného objektu před začátkem léčení. Adresář, ve kterém bude kopie vytvořena, je specifikován ve stromě nastavení kategorie Volby (viz sekce ). Po ukončení léčení nebude kopie odstraněna. Pokud je dezinfekce nemožná léčení není vždy možné pro všechny infikované objekty, protože některé viry zničí počítačová data nevratně. V tomto případě může skener použít jednu ze tří následujících metod: Pouze report pro zobrazení informace o neúspěšném pokusu o léčení, Přejmenovat objekt přejmenovávat neléčený soubor, Smazat objekt Odstranit poškozený soubor. Přejmenovat objekt pro přejmenování infikovaných objektů. Pravidla pro přejmenování jsou specifikována ve stromu nastavení kategorie Volby (viz sekce ). Vymazat objekt pro vymazání všech infikovaných objektů bez 40

43 KASPERSKY AV SCANNER varování.! Pro infikované složené soubory budou pravidla Odstranit objekt a Přejmenovat objekt fungovat pouze pokud bude zaškrtnuto políčko Povolit odstranění či přejmenování infikovaných složených souborů v tabulce Volby. V opačném případě program zvolenou akci odstranění či přejmenování složených souborů neprovede. Obrázek 23. Okno akce dotazu po nalezení infikovaného objektu Další způsoby skenování Složené objekty Můžete vybrat další způsoby skenování archivů, pakovaných souborů, poštovních databází a souborů poštovních formátů, vložených objektů. Všechny tyto způsoby jsou zahrnuty do jedné skupiny: Sken složených souborů zpracovat složené objekty jako složky obsahující sadu objektů. Program často objeví virus ve složeném souboru (archivu, databázi poštovního programu, souboru poštovního formátu), ale nemůže ho odstranit. Pokud jste při práci se složenými soubory zvolili jako postup činnosti s infikovanými objekty odstranění či přejmenování, doporučuje se zaškrtnout políčko Skenovat složené soubory a zrušit políčko Povolit odstranění či přejmenování infikovaných složených souborů v tabulce Volby. Pokud byl ve složeném souboru nalezen infikovaný objekt, objeví se ve zprávě příslušný záznam, ale složený soubor odstraněn ani přejmenován nebude. Podaří se vám ho rozbalit a poté spustit postup skenování a odstranit z extrahovaných souborů viry. 41

44 KASPERSKY AV SCANNER! Pokud je políčko Povolit odstranění či přejmenování infikovaných složených souborů zaškrtnuto, můžete ztratit obnovovaná data Skenování archivů a samorozbalovacích souborů Detekce virů v archivech je závažná, protože virus může být v archivovaném souboru uložen několik měsíců či let, aniž by páchal škody, a poté se rychle rozšířit a způsobit řadu obtíží. Archivy vyhledat viry v archivovaných souborech, které byly vytvořeny pomocí nástrojů ZIP, ARJ, LHA, RAR, CAB aj. Kaspersky Anti-Virus viry z archivů neodstraňuje, pouze je detekuje. Mimoto Kaspersky Anti-Virus nerozbaluje archivy chráněné heslem. Při práci s archivy se proto doporučuje zaškrtnout políčko Archivy a zrušit políčko Povolit odstranění či přejmenování infikovaných archivů v tabulce Volby, pokud jste jako postup činnosti s infikovanými objekty zvolili odstranění či přejmenování. Pokud byl v tomto případě v archivu nalezen infikovaný soubor, objeví se ve zprávě příslušný záznam, ale archiv odstraněn ani přejmenován nebude. Podaří se vám ho rozbalit a poté spustit postup skenování a odstranit z extrahovaných souborů viry.! Pokud je políčko Povolit odstranění či přejmenování infikovaných složených souborů zaškrtnuto, můžete ztratit obnovovaná data. Samorozbalovací archivy vyhledat viry v samorozbalovacích archivech, tj. ve spustitelných souborech, které při spuštění rozbalí v nich obsažené archivy. Některé samorozbalovací archivy okamžitě jeden z rozbalených souborů spustí. Rozbalovací mechanismus pracuje správně i s mnohonásobně zapakovanými soubory. Funguje také s některými verzemi imunizátorů souborů programů, které chrání spouštěné soubory před infekcí pomocí připojení kontrolních bloků (CPAV a F-XLOCK), a také pomocí kódovacích programů (CryptCOM). 42

45 KASPERSKY AV SCANNER Skenování poštovních databází a souborů poštovních formátů Program může kontrolovat poštovní databáze a soubory poštovních formátů. Databáze pošty kontolovat poštovní databáze. Kontrolují se poštovní databáze následujících formátů: Microsoft Outlook, Microsoft Exchange (soubory *.pst a *.pab, archiv typu MS Mail); Microsoft Internet Mail (soubory *.mbx, archiv typu MS Internet Mail). Eudora Pro & Lite; Pegasus Mail; Netscape Navigator Mail; JSMail SMTP/POP3 server (databázi uživatelů).! V režimu kontroly poštovních databází se kontroluje každý záznam v databázích elektronické pošty a detekují se viry ve všech připojených souborech. Jsou podporovány následující formáty: UUEncode; XXEncode; btoa (do 5.0); btoa 5.*; BinHex 4.0; ship; NETRUN 3.10; NETSEND 1.0 (nezapakovaný); NETSEND 1.0C (zapakovaný); MIME base64. Obecná pošta skenovat soubory pošty ve formátu Eudora Pro & Lite, Pegasus Mail, Netscape Navigator Mail, JSMail, databázi uživatelů serveru SMTP/POP3.! V režimu skenování obecných poštovních souborů Kaspersky Anti- Virus kontroluje v každém souboru přítomnost hlavičky elektronické pošty a při jeho objevení hledá připojená data (UUEncode, XXEncode atd.) a kontroluje je na přítomnost virů. Při spuštěném režimu skenování poštovních databází a zejména režimu skenování souborů textových poštovních formátů se může zpomalit činnost programu Kaspersky AV Scanner. Proto nedoporučujeme jejich použití při obvyklých kontrolách veškerých souborů ve vašem počítači. 43

46 KASPERSKY AV SCANNER # Kaspersky AV Scanner viry v poštovních databázích a obecných poštovních souborech neodstraňuje, pouze je detekuje. Avšak ve speciálním režimu kontroly Skenovat databáze MS Outlook Express, program viry v databázích MS Outlook Express verze 5.0 a vyšší nejen detekuje, ale i odstraňuje Skenování vložených objektů Program umožňuje kontrolovat nejen soubory, ale i s nimi spojené objekty typu OLE. Vložené objekty kontrolovat objekty OLE, vložené do kontrolovaných souborů Heuristická Analýza Heuristické skenováni můžete použít pro detekci virů, které ještě program nezná (nejsou ještě zahrnuty do databáze virů). Povolit analýzu kódu zahrnout kontrolu s heuristickou analýzou Obecné volby. Kategorie Volby Kategorie Volby (Obr. 24) obsahuje volby pro zaznamenání výsledků skenování do souboru, pro nastavení jak přejmenovat soubory stejně jako pro nastavení úrovně priority skenování. 44

47 KASPERSKY AV SCANNER Reporty Obrázek 24. Kategorie Volby Uložit report pro uložení výsledné zprávy do souboru. Pokud zaškrtnete toto políčko, průběh činnosti programu Kaspersky AV Scanner lze sledovat pomocí programu Kaspersky Report Viewer (viz kapitola 7). Při zobrazení výsledků použije program nastavení z podstromu Uložit report. Jméno souboru reportu! je výsledná zpráva vytvořena v adresáři, který byl určen během instalace programu. Pokud program pracuje bez spojení s Kaspersky AV Control Centre, můžete změnit složku specifikací kompletní cesty k souboru výsledných zpráv, ale není možno změnit implicitní cestu Zobrazit report o pakovaných souborech pro zahrnutí informací o pakovaných a archivovaných objektech do výsledné zprávy. Informace se zobrazí v tabulce Kaspersky Report Viewer v prohlížeči následovně: jméno objektu bude ve sloupci "Objekty", záznam 45

48 KASPERSKY AV SCANNER "Pakované" nebo "Archivované" bude ve sloupci "Výsledky", jméno balicího nebo archivovacího nástroje bude ve sloupci "Popis". V reportu uvést informaci o čistých objektech pro zahrnutí informací o čistých objektech do výsledné zprávy. Informace se zobrazí v tabulce Kaspersky Report Viewer v prohlížeči následovně: jméno objektu bude ve sloupci "Objekty", záznam "OK" bude ve sloupci "Výsledky".. Připojit pro připojení výsledků kontroly do již existujícího souboru výsledných zpráv. Tak můžete uložit všechny předchozí výsledky kontrol. Pokud toto políčko nezaškrtnete, po každé při spuštění Kaspersky AV Scanner bude vždy po startu skeneru vytvořen nový soubor. Maximální velikost (Kb) pro stanovení max. velikosti souboru. Jako implicitní je nastavena velikost 2048 Kb Parametry přejmenování, kopírování a mazání objektů Pro přejmenování nebo kopírování objektů použít skupina tlačítek volby, kterou se zadává způsob přejmenování infikovaných objektů. Program bude tento způsob používat při práci s objekty, pro které bylo uloženo "Přejmenovat" ve stromu nastavení kategorie Volby (viz sekce ). Zvláštní složka přesunovat infikované objekty do speciální složky uvedené pod tlačítkem volby pole. Při tomto způsobu přejmenovávání se infikované soubory přesunují do zvláštní složky beze změny jejich názvu a přípony. Složka Objektu pro uchování infikovaných objektů v původních složkách, ale změnu přípony pro ty, které byly specifikovány v poli Přípona infikovaného souboru. Povolit odstranění či přejmenování složených souborů pokud je pro infikované soubory v tabulce Objekty nastaveno pravidlo Odstranit objekt nebo Přejmenovat objekt, bude pro infikované archivy platit pouze tehdy, že je daný režim aktivní. Jeho zapnutí se nedoporučuje, aby nedošlo ke ztrátě obnovovaných dat Priorita skenování Hodnota priority skenu pro určení úrovně priority procesu skenování 46

49 KASPERSKY AV SCANNER můžete vybrat jednu ze tří následujících hodnot ze seznamu: "Vysoká" je vysoká priorita, kdy operační systém přenáší řízení na Kaspersky AV Scanner častěji a na delší dobu ve srovníní s ostatními běžícími operacemi; "Normální" je běžná priorita, kdy procesor přenáší řízení na Kaspersky AV Scanner v běžných lhůtách jako u ostatních spuštěných aplikací "Nízká" je nízká priorita, kdy jakékoli spuštěné operace zpomalí průběh skenování Kaspersky AV Scanner Dodatečné volby. Kategorie Přizpůsobit Kategorie Přizpůsobit (Obr. 25) obsahuje dodatečné volby pro fungování programu. Obrázek 25. Kategorie Přizpůsobit Zvukové efekty pro pro výběr zvuku signálů, které doprovází akce programu. Nalezen infikovaný objekt jméno zvukového souboru, který zazní, když je nalezen infikovaný objekt. Při výběru tohoto souboru si můžete zvuky poslechnout po stisknutí tlačítka Test. 47

50 KASPERSKY AV SCANNER Skenování dokončeno jméno zvukového souboru, který zazní, když je sken ukončen. Při výběru tohoto souboru si můžete zvuky poslechnout po stisknutí tlačítka Test. Zobrazit okno Skeneru po ukončení skenu pro zobrazení výsledků ihned po ukončení programu. Pokud bylo hlavní okno programu Kaspersky AV Scanner zavřeno a Vy jste spustili sken ze systémového menu, otevře se toto okno po ukončení skenu. Přejít na záložku "Statistiky" po startu skenu po startu skenu se přepne automaticky do kategorie Statistiky a zobrazuje průběh operace. Přejít na záložku "Statistiky" po dokončení skenu po ukončení skenu se přepne automaticky do kategorie Statistiky a zobrazí výsledky operace. Zobrazit výzvu ke kontrole dalšího výměnného disku zobrazit výzvu ke kontrole dalšího výměnného disku. Výzva se zobrazí pouze tehdy, je-li v oblasti skenování označen pouze výměnný disk. Zobrazení varovné zprávy pro zobrazení varovných zpráv na obrazovce. Kontrolovat nutnost aktualizace automaticky spustit program aktualizace antivirových bází po uplynutí počtu dní, uvedených v editačním okně Interval kontroly (dny) (okno editace se aktivuje při zaškrtnutí daného políčka).! Pokud prohledáváte vlastnosti programu s použitím Kaspersky AV Control Centre, ta část nastavení kategorie Nastavení,která nemůže být použita při práci programu společně s Kaspersky AV Control Centre,se neuvádí ve stromové struktuře nástrojů Uložení voleb v souboru nastavení. Načtení voleb ze souboru nastavení Nastavení parametrů Kaspersky AV Scanner lze uložit na pevném disku v souborech nastavení, a pak je použít pro určité činnosti programu. Tak můžete uložit například sadu s názvem "Kontrola výměnných disků," a použít pro kontrolu několika disket, a s názvem "Úplná kontrola všech disků" pro hloubkový sken všech souborů v případě podezření na průnik virů do Vašeho počítače atd. 48

51 KASPERSKY AV SCANNER Můžete specifikovat, že jedno nastavení souborů bude používáno jako výchozí. Potom pokaždé, když bude spuštěn Kaspersky AV Scanner, nastavení si načte z tohoto souboru. Hlavní menu Lišta Klávesnice Načíst volby Uložit volby Použít volbu jako hlavní Soubor % Otevřít profil Soubor % Uložit profil, Soubor % Uložit profil jako Soubor % Uložit profil jako hlavní <Ctrl>+<O> <Ctrl>+<S>! Soubory nastaveni Kaspersky AV Scanner mají implicitně příponu.klr.! Pokud není u žádného nastavení specifikováno, že má být použito jako hlavní, Kaspersky AV Scanner použije přednastavené volby Prohlédnout volby před startem skenování Volby skenování mohou být prohlédnuty jako sekvenční text. Takový text zobrazí všechna pravidla zacházení se všemi soubory systému objektů, od objektu "Tento počítač " až po jednotlivé soubory. Například, když se pravidla pro soubor "autoexec.bat" liší od pravidel pro rodičovský objekt "Systémový disk (C:)", potom budou pravidla souboru uvedena odděleně. Abyste si mohli prohlédnout volby skenování jako sekvenční text, vyberte položku Zobrazit nastavení menu Sken a stiskněte tlačítko. Potom se objeví okno Volby skenu (Obr. 26), obsahující hodnoty ze sady voleb kategorií Objekty a Volby. Tyto hodnoty si můžete také zkopírovat. Pro ukončení operace stiskněte OK. 49

52 KASPERSKY AV SCANNER! Volby skenování jako sekvenční text se také zaznamenávají na začátek souboru výsledných zpráv. Obrázek 26. Kategorie Přizpůsobit 3.5. Vyhledávání a mazání virů Startování a pozastavení procesu skenování. Změna priority úkolu skenování.monitorování reportů. Prohledávání statistiky Spuštění a zastavení skenu Skenování lze spustit a zastavit automaticky pomocí programu Kaspersky AV Control Centre, manuálně z programu Kaspersky AV Control Centre nebo manuálně z hlavního okna Kaspersky AV Scanner. I po spuštění skenování můžete sken pozastavit a dále pokračovat, měnit jeho prioritu, а také zastavit skenování. 50

53 KASPERSKY AV SCANNER Hlavní menu Systémové menu Lišta Spuštění Sken % Skenovat Skenovat Zastavení Pozastavení Pokračování Sken % Zastavit sken Sken % Pozastavit sken Sken % Pokračovat ve skenu Zastavit sken Pozastavit sken Pokračovat ve skenu Program Kaspersky AV Scanner okamžitě po spuštění provádí následující akce. Okamžitě po spuštění program otevírá antivirové databáze a kontroluje přítomnost virů. V případě úspěšného otevření se na dolním řádku programu objeví hlášení: Antivirové báze načteny. Známých virů: XXXX kde XXXX znamená počet známých virů, v případě, že by byl program sám infikován, dojde k pokusu o vyléčení. Pokud je pokus úspěšný, program bude restartován a na obrazovce se zobrazí informace o vymazání viru z programu. Pokud nemůže být léčení provedeno, program nebude spuštěn a na obrazovce se zobrazí odpovídající informace. Pokud máte k dispozici distribuční kopii programu Kaspersky Anti-Virus, vymažte infikovanou kopii programu, reinstalujte program Kaspersky Anti-Virus.! Program Kaspersky AV Scanner po ukončení činnosti vydá návratové kódy, které lze použít při vytváření zapakovaných souborů. Program může uvést následující hodnoty: 0 viry nebyly detekovány; 1 skenování není přerušeno; 2 nalezeny objekty obsahující modifikovaný nebo poškozený virus; 3 nalezeny podezřelé objekty; 4 byl detekován známý virus; 5 všechny detekované viry byly vymazány; 7 program Kaspersky AV Scanner je poškozen; 10 vnitřní chyba programu Kaspersky AV Scanner. 51

54 KASPERSKY AV SCANNER Změna priorit skenování $ Prioritu skenování můžete měnit v jeho průběhu, aniž byste jej zastavili. Provedete to takto: 3 Vyberte položku Změnit prioritu skenování z menu Sken 4 Z otevřeného okna (Obr. 27) vyberte z menu jednu z následujících priorit: "Vysoká", "Normální", "Nízká" (podrobnosti viz položka ) Obrázek 27. Okno Výběr priority skenování # V průběhu skenování nemůžete měnit jiné volby! Pokud chcete tyto volby změnit, zastavte sken a změňte nastavení. Potom sken znovu spusťte Monitorování reportů Pokud jste vybrali volbu podpory reportů (viz položka ), můžete sledovat průběh operace programu Kaspersky Anti-Virus Scanner pomocí prohlížeče výsledných zpráv Kaspersky Report Viewer. Vyberte položku Ukázat report z menu Nástroje nebo stiskněte tlačítko v liště. Potom se otevře okno prohlížeče 52

55 KASPERSKY AV SCANNER výsledných zpráv Kaspersky Report Viewer, ve kterém můžete sledovat průběh skenování (viz kapitola 7) Prohlížení statistik. Kategorie Statistika Pokud jste nevybrali volbu podpory výsledných zpráv, můžete si prohlédnout změny v tabulce kategorie Statistiky (Obr. 28). Tabulka je rozdělena do dvou částí: "Kontrolováno" a "Nalezeno" Horní část "Skenováno " obsahuje počet kontrolovaných sektorů, souborů, složek, archivů a pakovaných souborů. Dolní část "Nalezeno" obsahuje informace o počtu: Nalezených virů Těl virů, to je počet souborů infikovaných jedním nebo vice známými viry; Vyléčených objektů, to jsou objekty, ze kterých byly viry korektně vymazány; Vymazaných objektů; Přejmenovaných objektů; Varování, tj. hlášení o objektech obsahujících kód, který je podobný variantě známého viru; Podezření na viry, to jsou zprávy analyzátoru kódu; Poškozených objektů; Chyb na vstupu/výstupu. Rychlost operace (v Kbit/s) a celkový čas skenování je zobrazen ve spodní části tabulky. 53

56 KASPERSKY AV SCANNER Obrázek 28. Kategorie Statistiky 3.6. Aktualizace antivirových bází Aktualizaci antivirových bází můžete spustit z hlavního okna programu Kaspersky AV Scanner. Vyberte položku Aktualizovat z menu Nástroje nebo stiskněte tlačítko v liště Vytvoření seznamu známých virů $ Můžete si prohlédnout seznam všech virů, které jsou programu známy v danou chvíli. K tomu 1 V menu Nástroje zvolte možnost Vytvořit seznam virů. Poté se spustí program Kaspersky Virus List Generator. 2 V otevřeném okně Kaspersky Virus List Generator (Obr. 29) zadejte název souboru, kam se uloží seznam virů. Proto stiskněte tlačítko Procházet a uveďte název souboru. 3 Stiskněte tlačítko Vytvořit. 54

57 KASPERSKY AV SCANNER Obrázek 29. Okno Kaspersky Virus List Generator Seznam si prohlédnete stisknutím tlačítka Zobrazit seznam. Poté se spustí program Kaspersky Report Viewer, s jehož pomocí lze vytvořený seznam prohlédnout. Okno Kaspersky Virus List Generator zavřete tlačítkem Ukončit. Program Kaspersky Virus List Generator lze spustit samostatně. Stiskněte tlačítko Start v panelu nástrojů Windows, dále přejděte to podmenu Programy a poté ve skupině Kaspersky Anti-Virus spusťte Kaspersky Virus List Generator. 55

58 Kapitola 4 4. Kaspersky Anti-Virus Monitor 4.1. Funkce a vlastnosti K jakému účelu se používá antivirový monitor. Kaspersky Anti-Virus Monitor (Kaspersky AV Monitor) je program, který je neustále v operační paměti počítače a kontroluje otevírání souborů. Pokud se někdo odkáže na objekt, monitor zkontroluje, zda je objekt bez virů. Jestliže shledá, že je objekt infikován, program se na základě vybrané volby pokusí objekt dezinfikovat, vymazat nebo přesunout do karanténního adresáře nebo povolí přístup. Tímto způsobem Vám Anti-Virus Monitor umožní detekovat a vymazat viry dříve, než je systém skutečně infikován. Zde musíme poznamenat, že existuje vice výrazů pro popis programů podobných programu Kaspersky Lab Anti-Virus Monitor. Například je lidé nazývají rezidentními skenery nebo antivirovými filtry nebo skenery na přístupu atd. 56

59 KASPERSKY AV MONITOR 4.2. Jak spustit, povolit/nepovolit Monitor Způsoby spouštění a zastavení antivirového monitoru. Existuje několik způsobů jak monitor spustit: Příkazem z hlavního menu Windows; Ze StartUp menu (automaticky); Z Kaspersky AV Control Centre (automaticky); Z příkazového řádku zadáním příslušného příkazu. Monitor můžete rychle spustit pomocí příslušného z menu Windows. Klikněte na tlačítko Start potom na Programy, dále na Kaspersky Anti-Virus a potom na příkaz Kaspersky AV Monitor.V liště se zobrazí ikonka monitoru, klikněte na tuto ikonku pravým tlačítkem myši a objeví se systémové menu (viz položka 4.3.1). Pokud přidáte ikonku při instalaci Kaspersky Anti-Virus na Váš počítač do menu StartUp, program se spustí automaticky při startu Windows. Pokud jste nainstalovali Kaspersky AV Control Centre a použili jste jej k definici automatického startu monitoru, program bude spuštěn po startu Kaspersky AV Control Centre. Avšak v tomto případě znak monitoru se nezobrazuje na panelu úkolů. A konečně můžete spustit Monitor z příkazového řádku, musíte jít do adresáře Kaspersky Anti-Virus a spustit soubor avpm.exe..! Jestliže je monitor povolen: zobrazí se ikonka. v liště; pokud umístíte na ikonku kursor myši vypíše se následující hláška: Kaspersky Anti-Virus Monitor je povolen; systémové menu Monitoru obsahuje následující příkaz: Zakázat monitorování. Jestliže Monitor zakázán: 57

60 KASPERSKY AV MONITOR zobrazí se ikonka. v liště. pokud umístíte na ikonku kursor myši vypíše se následující hláška: Kaspersky Anti-Virus Monitor je zakázán; systémové menu obsahuje následující příkaz: Povolit Monitorování.! Nedoporučujeme spouštět dva rezidentní programy od různých výrobců na jednom počítači, protože by to mohlo způsobit konflikt a falešné poplachy.! Pokud spouštíte monitor z Kaspersky AV Control Centre, jeho volby se stanou nepřístupnými. V tomto případě musíte pro změnu nastavení monitoru použít Kaspersky AV Control Centre! 4.3. Rozhraní programu Popis ovládacího panelu antivirového monitoru. Systémové menu, hlavní okno, menu, panel nástrojů, pracovní oblast a ovládací tlačítka Systémové menu Pokud spustíte monitor, objeví se na obrazovce hlavní okno programu (viz položka 3.3.2), v liště se objeví ikonka, klikněte na tuto ikonku pravým tlačítkem myši a objeví se systémové menu (Obrázek 30). Systémové menu obsahuje následující příkazy. Kaspersky Anti-Virus Monitor Nastavení zobrazí hlavní okno programu. Povolit monitorování / Zakázat monitorování povoluje/zakazuje monitorování virů v souborech. Ukázat report zobrazí okno obsahující zprávu o fungování programu. 58

61 KASPERSKY AV MONITOR Aktualizovat spustit program aktualizace antivirových databází Kaspersky AV Updater. O aplikaci Kaspersky Anti-Virus Monitor zobrazí okno obsahující informace o programu. Ukončit Kaspersky Anti-Virus Monitor ukončí program. Obrázek 30. Systémové menu Hlavní okno Hlavní okno Kaspersky AV Monitor (Obrázek 31). umožňuje měnit nastavení monitoru, povolit /zakázat monitor a prohlédnout si Statistiky. Okno můžete zavřít bez ukončení programu. Hlavní okno Kaspersky AV Monitor obsahuje následující položky: menu; lišta; pracovní plocha; tlačítka OK, Storno, Použít a Nápověda. 59

62 KASPERSKY AV MONITOR Obrázek 31. Hlavní okno Kaspersky AV Monitor Menu V horní části hlavního okna Monitoru vidíte lištu s roletovými menu. Některé příkazy v těchto menu mohou být nahrazeny kombinacemi kláves nebo tlačítky v liště. Klávesové zkrátky, které mohou být použity místo příkazů jsou uvedeny napravo od těchto příkazů v příslušném roletovém menu. Seznam klávesových zkrátek a tlačítek, která mohou nahradit příkazy, najdete v tabulce v položce

63 KASPERSKY AV MONITOR Menu Soubor % Ukončit Kaspersky Anti-Virus Monitor Soubor % Zavřít okno Monitorování % Zakázat monitorování / Povolit monitorování Monitorování % Nastavení monitorování Nástroje % Aktualizovat nyní Nástroje % Ukázat report Nástroje % Vytvořit seznam virů Nápověda % Obsah Nápověda % Kaspersky Anti-Virus na webu Nápověda % O aplikaci Anti-Virus Monitor Funkce Ukončí Kaspersky AV Monitor. Zavře hlavní okno Monitoru. Povoluje / zakazuje monitorovat program (viz 4.5). Zobrazí nastavení monitoru ve formě textu (podobné položce 3.4.5). Umožní aktualizovat databáze virů (viz položka 3.6). Zobrazí okno pro report (viz položka 3.5.3). Vygeneruje seznam známých virů (viz položka 3.7). Zobrazí okno témat nápovědy. Spustí prohlížeč webových stránek a přenese Vás na stránky firmy Kaspersky Lab. Zobrazí informace o programu. 61

64 KASPERSKY AV MONITOR Lišta Lišta hlavního okna programu Kaspersky AV Monitor obsahuje následující tlačítka. Tlačítko Menu Funkce Monitor % Povolit monitorování / Zakázat monitorování Monitor % Nastavení monitoru Nástroje % Aktualizovat Nástroje % Ukázat report Soubor % Ukončit Kaspersky Anti-Virus Monitor Povoluje / zakazuje monitorovat program. Zobrazí nastavení monitoru ve formě textu Spustit program aktualizace antivirových databází. Zobrazit okno reportu. Ukončí Kaspersky AV Monitor Pracovní plocha Pracovní plocha hlavního okna se skládá ze dvou částí. V levé části jsou umístěny ikonky s následujícími jmény: Objekty, Volby, Přizpůsobit a Statistika. Pravá část zobrazuje nastavení k aktuálně označeným ikonkám. Rámeček Objekty umožňuje definovat umístění a objekty, které mají být skenovány a pravidla, jak naložit s infikovanými objekty. Všechna tato nastavení jsou organizována ve specializovaném kontrolním elementu, jmenovitě ve stromu hierarchie nastavení objektů. Rámeček Volby umožňuje definovat obecná nastavení a v rámečku volba Přizpůsobit umožňuje specifikovat podrobná nastavení programu Kaspersky AV Monitor (viz položky , п ). Rámeček Statistiky zobrazí tabulku se statistikou o fungování programu (viz položka 3.5.4). Každá položka v hierarchii voleb má menu na kliknutí pravým tlačítkem myši (kontextově závislé menu) s příkazy, které odpovídají jednotlivým položkám. 62

65 KASPERSKY AV MONITOR $ K vyvolání kontextově závislého menu u elementů ve stromě nastavení proveďte následující kroky: 1. Přesuňte kursor myši na požadovanou položku. Zmáčkněte pravé tlačítko myši. Objeví se odpovídající kontextově závislé menu Tlačítka V dolní části hlavního okna najdete tlačítka: OK, Storno, Použít. Použijte tato tlačítka pro aplikaci nového nastavení nebo zrušení změn. Klikněte na tlačítko Nápověda pro zobrazení okna témat nápovědy Změna nastavení monitorování Nastavení monitorování je prakticky totožné s nastavením skeneru. (viz sekce 3.4). Výjimkou jsou následující parametry: v kategorii Objekty nejsou parametry Skenovat databáze MS Outlook Express a Skenovat objekty spouštěné při startu systému a logicky neexistuje možnost monitoringu objektů uvedených v těchto dvou parametrech. To znamená, že v režimu monitoringu nelze léčit poštovní databáze. Program v nich však může virus objevit, je-li zaškrtnuto políčko Poštovní databáze a Běžné soubory pošty. V kategorii Nastavení není parametr Změnit prioritu skenování, poněvadž Kaspersky AV Monitor pracuje na jiném principu než Kaspersky AV Scanner. Byl doplněn parametr Limit max. velikosti (Kb). Ten byl zaveden, aby bylo možné v případě potřeby urychlit monitoring příliš velkých archivů atd. Maximální velikost kontrolovaného složeného souboru se zadává v podobě čísla po zaškrtnutí políčka Limit max. velikosti (Kb). V kategorii Nastavení chybějí parametry Zobrazit okno Skeneru po ukončení skenu, Přepnout na tabulku "Statistika" po spuštění skenu, Přepnout na tabulku "Statistika" po ukončení skenu, Dotaz na vložení dalšího výměnného disku. 63

66 KASPERSKY AV MONITOR! Pokud zaškrtnete políčka Skenovat sektory a Skenovat paměť, budou se sektory a paměť kontrolovat jednorázově při spuštění procesu monitoringu. Mimo to se při zaškrtnutí políčka Skenovat paměť zapíná režim kontroly paměti spuštěných programů. Kaspersky AV Monitor tuto kontrolu provádí tuto kontrolu okamžitě po spuštění a rovněž pokaždé po aktualizaci antivirových databází. Pokud nelze infikovanou paměť vyléčit, bude daný program povinně ukončen Načtení, povolení a zákaz Kaspersky AV Monitor Start a zastavení procesu monitorování. Prohledávání statistik a výsledku práce Načtení, povolení a zákaz Kaspersky AV Monitor Monitor můžete načíst z Kaspersky AV Control Centre nebo z hlavního okna Kaspersky AV Monitor. Také můžete v Kaspersky AV Control Centre naplánovat automatický start skeneru. Potom spuštění monitoru můžete program zakázat a zase pustit. Hlavní menu Systémové menu Lišta Zákaz Monitor % Zakázat monitorování Povolení Monitor % Povolit monitorování Zakázat monitorování Povolit monitorování 64

67 KASPERSKY AV MONITOR Prohlížení statistik Pokud povolíte, aby monitor podával zprávy o svém fungování, můžete jeho průběh sledovat v rámečku Statistiky (Obr. 32). Tabulka rámečku je rozdělena do dvou následujících sekcí: Skenováno a Nalezeno. Sekce Skenováno zobrazí počet kontrolovaných sektorů, souborů, složek, archivů a komprimovaných souborů. Sekce Nalezeno zobrazí počet: Nalezených virů; Těl virů, to je počet souborů infikovaných jedním nebo více známými viry; Vyléčených objektů, to jsou objekty, ze kterých byly viry korektně vymazány; Vymazaných objektů; Přejmenovaných objektů; Varování, to jsou zprávy o počtu objektů obsahujících kódy podobné verzi známého viru; Podezření na viry, to jsou zprávy analyzátoru kódu; Poškozených objektů; Chyb na vstupu/výstupu. 65

68 KASPERSKY AV MONITOR Obrázek 32. Rámeček Statistiky 4.6. Aktualizace antivirových bází Aktualizaci antivirových bází můžete spustit z hlavního okna programu Kaspersky AV Monitor. Vyberte položku Aktualizovat menu Nástroje nebo stiskněte tlačítko v liště. 66

69 Kapitola 5 5. Kaspersky Anti-Virus Updater K jakému účelu se používá Kaspersky Anti-Virus Monitor. Jak spustit Monitor. Podrobný popis programového rozhraní Určení programu obnovování Program obnovování Kaspersky Anti-Virus Updater (Kaspersky AV Updater) je součástí Kaspersky Anti-Virus a je určen pro automatickou aktualizaci antivirových databází, které obsahují popis viru a způsobu jejich odstranění,a také pro obnovování komponentů programového zabezpečení. Program obnovování provádí kopírování antivirových databází a Kaspersky Anti- Virus Monitor pro Windows 9x/Me je aplikace, která je stále uložena v RAM. Kontroluje přístup k souborům a sektorům (hlavní boot tor a boot sektory).dříve než Monitor povolí přístup k objektu otestuje jej na viry. Jestliže je detekován virus, může buď infikovaný soubor vyléčit nebo vymazat nebo zakázat přístup objektu (akce zavisí na Vašem nastavení). Tímto způsobem Vám Anti-Virus monitor umožní detekovat a vymazat viry dříve, než je systém skutečně infikován. Kaspersky Anti-Virus Updater (Kaspersky AV Updater) je součást programu Kaspersky Anti-Virus, který se používá pro automatizovanou aktualizaci antivirových databází s popisem virů, metod oprav infikovaných souborů a komponent programu. 67

70 KASPERSKY AV UPDATER Kaspersky AV Updater může kopírovat antivirové databáze a spustitelné moduly z Internetu (pomocí síťového nebo vzdáleného připojení) nebo z lokální složky nebo ze serveru antivirové siťe, která je ovládána programem Kaspersky Administration Kit Jak spustit a zastavit Kaspersky Anti- Virus Updater Existuje několik způsobů, jak spustit Kaspersky AV Updater: Z hlavního okna Windows; Z Kaspersky AV Control Centre (automaticky); Z příkazového řádku; Z ostatních aplikací balíku Kaspersky Anti-Virus. Pokud chcete spustit Kaspersky AV Updater z hlavního menu Windows, jděte na Start, do podmenu Programy, klikněte na položku Kaspersky Anti-Virus Updater ve skupině Kaspersky Anti-Virus. V instalovaném Kaspersky AV Control Centre můžete vytvořit úlohu automaticky spustit Kaspersky AV Updater (podrobnosti viz kapitola. 6). Aktualizaci můžete spustit také z příkazového řádku. Jděte do složky KAV Shared Files a klikněte na soubor avpupd.exe. Tato složka může být umístěna také: C:\Program Files\Common Files \KAV Shared Files Popis rozhraní programu Kaspersky AV Updater Vzhled rozhraní programu Kaspersky AV Updater je podobný průvodci ve Windows (Windows Wizard) a sestává z posloupnosti oken (kroků); které mohou být změněny pomocí tlačítek Zpět a Vpřed. K ukončení aktualizace, klikněte na Ukončit ; pro zavření programu v jakémkoli stádiu, klikněte na Storno. Uprostřed každého okna je umístěn stromový graf prvků (viz kapitola 8.1). Nastavení konfigurace řídících elementů jsou seskupena v hierarchickém stromu. 68

71 KASPERSKY AV UPDATER Okno Vítejte Kaspersky AV Updater Okamžitě po spouštění programu obnovování se otevírá první okno masteru: Vítá Vás master Kaspersky AV Updater (viz obr. 33). V tomto oknu můžete vidět jaké komponenty programového zabezpečení budou obnoveny a z jakého zdroje bude probíhat obnovení. Pokud chcete změnit jakékoliv nastavení programu zvolte zaškrtnutím pole "Změnit nabízené nastavení". V jiném případě budou vynechány dole popsané kroky, spojené se změnou nastavení. Obrázek 33. Úvodní okno master obnovování 69

72 KASPERSKY AV UPDATER Okno Spojení Okno Spojení umožňuje nastavit způsob aktualizace a definovat objekty pro aktualizaci (Obrázek 34). Obrázek 34. Okno Spojení. Funkce voleb první úrovně stromu v Stromovém grafu řídících elementů (Obrázek. 35): Obrázek 35. První úroveň konfiguračního stromu Aktualizace z Internetu provedení aktualizace z Internetu Aktualizace z lokální složky provedení aktualizace z lokální složky Aktualizace antivirových databází aktualizace antivirových databází Aktualizace spustitelných souborů aktualizace spustitelných modulů balíku Kaspersky Anti-Virus. Restartovat počítač (pokud je to nutné) restartovat počítač po 70

73 KASPERSKY AV UPDATER aktualizaci spustitelných modulů programového balíku, pokud je to nutné. Po nastavení parametrů v tomto okně zvolte tlačítko Pokračování Nastavení aktualizace z Internetu Restartovat počítač (pokud je to nutné) restartovat počítač po aktualizaci spustitelných modulů programového balíku, pokud je to nutné. Jestliže jste vybrali aktualizaci z Internetu, můžete odpovídajícím způsobem nastavit druhou úroveň. (Obrázek 36). Funkce druhé úrovně konfiguračního stromu voleb: Obrázek 36. Druhá úroveň konfiguračního stromu při aktualizaci z Internetu URL nastavení zdroje aktualizace (protokol, název atd.). Jméno uživatele jméno uživatele pro přístup k serveru aktualizace. Heslo heslo pro přístup k aktualizačnímu serveru. Připojení nastavení parametrů spojení se vzdáleným serverem Nastavení adresy Aktualizaci lze provádět z jednoho z aktualizačních serverů uvedených v seznamu. Seznam si přečtete otevřením větve URL stromu nastavení (viz Obr 37). 71

74 KASPERSKY AV UPDATER Obrázek 37. Nastavení adresy aktualizačního serveru Při výchozí aktualizaci se používá adresa prvního aktualizačního serveru v seznamu. V případě neúspěchu druhý atd. Chyba přistupu k serveru se na obrazovce objeví pouze tehdy, pokud se nezdařilo připojení k žádnému ze serverů. Pokud zapnete možnost Použít náhodné URL ze seznamu, pak bude jako první server použit náhodně vybraný ze seznamu. Seznam serverů je možné upravovat. Proto je nutné stisknout tlačítko URL, poté se na obrazovce objeví okno Editace seznamu URL (viz Obr. 38). Při práci se seznamem se používají následující tlačítka dialogového okna nebo odpovídající položky rozbalovací menu: přidat do seznamu novou adresu; upravit zvolenou adresu v seznamu; odstranit zvolenou adresu v seznamu; přesunout zvolenou adresu v seznamu o jeden řádek výše; přesunout zvolenou adresu v seznamu o jeden řidek níž; OK zavřít okno, uložit provedené změny; Storno zavřít okno bez uložení změn. 72

75 KASPERSKY AV UPDATER Obrázek 38. Okno Editace seznamu URL Nastavení parametrů spojení s poskytovatelem služeb Internetu V závislosti na tom, jakým způsobem plánujete provádět spojení se serverem aktualizace je nutné nastavit parametry připojení k poskytovateli služeb sítě internet. (Obrázek 39), а to následovně: Obrázek 39. Nastavení Internet-spojení Nastavení telefonického připojení Nastaví vzdálené spojení s IP poskytovateli Internetu; Nastavení lokální sítě nastavit připojení k poskytovateli Internetu pomocí lokální sítě. Použít pasivní režim FTP pro práci s FTP serverem použít pasivní režim (to je obzvlášť aktuální pro uživatele, kteří se k poskytovateli Internetu připojují přes proxy server či Firewall). 73

76 KASPERSKY AV UPDATER Obrázek 40. Nastavení telefonického připojení Při nastavení vzdáleného spojení můžete zaškrtnout následující políčka (Obrázek. 40). Automaticky připojit při startu vytočit automaticky IP ihned po spuštění procesu aktualizace; Automaticky odpojit po ukončení odpojit automaticky (vypnout modem) po ukončení procesu aktualizace. Pokud jste vybrali funkci automatizovaného spojení pro nastavení vzdáleného přístupu k IP, program povolí standardní utilitu pro vzdálený přístup (pokud jste nenainstalovali jinou) po spuštění procesu aktualizace. Pro připojení k IP vyplňte okno Připojení (Obrázek 41) a klikněte na Připojit. Potom bude vytočen a připojen vzdálený server. Obrázek 41 Okno "Připojení" Obrázek 42. Okno Připojování k Internetu. Vytáčení. Při procesu vytáčení se na obrazovce zobrazí okno Připojování k Internetu s hlášením Vytáčení (Obr. 42). Po vytáčení proběhně ověřování jména uživatele a hesla. 74

77 KASPERSKY AV UPDATER V řádku Průběh se objeví zpráva Ověřuji jméno uživatele a heslo (Obrázek 43). Obrázek 43. Připojeno k Internetu. Ověření uživatelského jména a hesla. Obrázek 44. Okno Přihlášení uživatele. Pokud nemůže být uživatel identifikován podle jeho nastavení, objeví se okno Přihlášení uživatele (Obrázek 44), S místem pro vyplnění následujících údajů: Jméno uživatele, Heslo, Přihlašovací doména. Ve chvíli, kdy jste připojeni k Internetu, objeví se v liště speciální symbol. Pro zobrazení nastavení spojení klikněte dvakrát na odpovídající ikonku v liště.(obrázek. 45). Obrázek 45. Připojeno k Internetu. Nastavení spojení V případě využití lokální sítě pro připojení k internetu je možné použit nastavení z ovládacího panelu (Control Panel), nebo nastavit připojení ručně a to způsobem (obr. 46). Obrázek 46. Parametry spojení prostřednictvím lokální sítě. 75

78 KASPERSKY AV UPDATER Použít nastavení pro Internet z Ovládacího panelu získat nastavení spojení z ovládacího panelu; Nastavit ručně nastavit parametry připojení ručně. Pokud bylo zvoleno ruční nastavení, je nutné nastavit následující parametry připojení (Obr. 47): Obrázek 47. Parametry ručního nastavení Použít proxy server pro připojení s poskytovatelem Internetu použít proxy server nebo Firewall; Adresa adresa proxy serveru (nebo Firewallu), přes který bude probíhat připojení, přičemž adresu je možné zadat pomocí desetinného formátu (např ) nebo úplné domény (např., test.russia.ru) nebo pomocí krátkého tvaru (např. test); Port port pro připojení s proxy serverem (nebo s Firewallem); Autorizace nastavení individuálních parametrů uživatele; Jméno uživatele jméno uživatele proxy (nebo uživatele Firewallu); Heslo heslo pro přístup k proxy serveru (nebo Firewallu); HTTP proxy s podporou protokolu FTP přístup k FTP serveru přes HTTP proxy server (CERN proxy); Podrobnější informace o těchto nastaveních připojení získáte od správce vaší sítě Aktualizace z lokální složky Když jste vybrali lokální složku jako zdroj aktualizace, musíte uvést plnou cestu ke složce. 76

79 KASPERSKY AV UPDATER Obrázek 48. Aktualizovat z lokální složky Když kliknete na tlačítko (viz Obrázek. 48), otevře se okno, ve kterém může vybrat složku pro aktualizaci (viz Obrázek 49). Obrázek 49. Výběr složky pro příjem souborů aktualizace Výběr objektů pro aktualizaci V dolní části stromu nastavení jsou dvě možnosti (Obr. 50), а to: Obrázek 50. Výběr předmětu aktualizace Aktualizovat antivirové databáze kopírovat a nainstalovat z aktualizačního serveru antivirové databáze; Aktualizovat spustitelné soubory kopírovat a nainstalovat z aktualizačního serveru spustitelné moduly. 77

80 KASPERSKY AV UPDATER Restartovat počítač (pokud je to nutné) restartovat počítač po instalaci aktualizace softwaru, pokud je to nutné Okno Volby V okně "Volby" můžete konfigurovat vlastnosti aktualizačního programu antivirové databáze (Obrázek 51). Obrázek 51. Okno Volby Použít report vytvoří výslednou zprávu o procesu aktualizace. Soubor reportu zadání informace o názvu a umístění souboru reportu. Připojit přidat k existujícímu souboru reportu informace nebo vytvářet pokaždé nový soubor. Limit velikosti souboru (v Kb) maximální velikost souboru reportu. Souboru bude přepsán ve chvíli, kdy bude limit překročen. Přizpůsobit konfigurace uživatelského rozhraní; Zobrazit okno průběhu objeví se okno Aktualizace (viz dále). Proces aktualizace pokračuje po stisknutí tlačítka Další. 78

81 KASPERSKY AV UPDATER Proces aktualizace pokračuje po stisknutí tlačítka Další. Okno Načítání aktualizací Okno (Obrázek 52) se objeví jen, pokud jste zaškrtli volbu Zobrazit okno průběhu v okně Volby pro element Další volby Obrázek 52. Okno Načítání aktualizací. Okno se skládá ze čtyř částí, které zobrazují stádia průběhu aktualizace antivirové databáze: Spojování se serverem připojení ke zdrojovému serveru pro stažení souborů; Stahování souborů - soubory jsou kopírovány ze serveru na počítač (jméno kopírovaného souboru je zobrazeno v horní části, průběh dokončování aktualizace je zobrazen v dolní části); Instalování souborů soubory jsou instalovány na počítač (jméno kopírovaného souboru je zobrazeno v horní části, průběh dokončování aktualizace je zobrazen v dolní části); Odpojování spojení je ukončeno. Stav dokončení je zobrazen v ikonce umístěné vlevo nad zprávou (ikonka se zobrazí pouze, když je odpovídající část ukončena). Ikonka indikuje úspěšné 79

82 KASPERSKY AV UPDATER dokončení této části aktualizačního procesu, zatímco ikonka aktualizační program právě provádí tuto část. zobrazuje, že Okno Dokončení Toto je poslední okno (Obrázek 53) Kaspersky AV Updater, kde si můžete prohlédnout výslednou zprávu (klikněte na tlačítko Report) a umožnit/neumožnit volbu Návštěva internetové stránky Kaspersky Lab. Klikněte na tlačítko Dokončit pro ukončení akce. Pokud jste zaškrtli příslušné okénko, otevře se Vám automaticky stránka Kaspersky Lab WEB. Obrázek 53. Okno Dokončit 80

83 Kapitola 6 6. Kaspersky Anti-Virus Control Centre Účel aplikace a spuštění. Popis rozhraní K jakému účelu se používá Kaspersky Anti-Virus Control Centre Kaspersky Anti-Virus Control Centre (Kaspersky AV Control Centre) je součástí antivirového balíku Kaspersky Anti-Virus. Funguje jako příkazové uživatelské rozhraní. Používá se pro instalaci a aktualizaci komponent, plánování automatizovaných úloh, a správu výsledků provedených úloh. Funkce shromažďování složitých informací o instalovaných komponentách a verzích usnadňuje uživateli komunikovat s technickou podporou distributora. Pomocí Kaspersky AV Control Centre můžete plánovat spuštění jednotlivých součástí balíku antivirových programů. To zvyšuje Vaši produktivitu a také antivirovou bezpečnost Vašeho systému. Možnost automatizovaného spuštění externích programů umožňuje použít Control Centre jako konvenční plánovač úloh. Není proto třeba používat jiné nástroje pro 81

84 KASPERSKY AV CONTROL CENTRE automatizované spuštění, což vede k efektivnějšímu využití počítačových zdrojů. Navíc je zaručena přesná vzájemná synchronizace Vašich procesorů a ostatních úloh a také vyloučení vzájemných konfliktů Spuštění Kaspersky AV Control Centre Existuje několik způsobů, jak spustit Kaspersky AV Control Centre: Z hlavního okna Windows Automatizované spuštění ze start-up Windows Spuštění programu z příkazového řádku Pro spuštění Kaspersky AV Control Centre z hlavního menu Windows, klikněte na tlačítko Start, potom na Programy a klikněte na položku Kaspersky Anti- Virus Control Centre ve skupině Kaspersky Anti-Virus. Po instalaci programu Kaspersky Anti-Virus se Kaspersky AV Control Centre bude spouštět automaticky start-up Windows po přihlášení. Po spuštění aplikace Kaspersky AV Control Centre se na liště objeví ikonka. Když na ni najedete kurzorem myši a stisknete pravé tlačítko, objeví se uživatelské menu (Obr. 54), které obsahuje následující body: Obrázek 54. Menu aplikace Kaspersky AV Control Centre na liště Kaspersky AV Control Centre otevře hlavní okno programu; Import nastavení importuje nastavení programu předem uložených do souboru (viz níže); Export nastavení uloží nastavení programu do speciálního souboru s příponou.dat, poté lze nastavení importovat (viz výše); Nápověda zobrazí okno nápovědy; 82

85 KASPERSKY AV CONTROL CENTRE O programu zobrazí okno s informacemi o verzi produktu, názvu licence, datu ukončení licence atd. (např. viz Obr. 55)); Konec ukončí program. Volby "Export nastavení" a "Import nastavení" slouží k přenosu nastavení aplikace Kaspersky AV Control Centre z počítače na počítač. Můžete si tedy nastavit program na jednom počítači, nastavení uložit do souboru do sdílené složky na serveru a potom je načíst na jiném počítači. V horní části uživatelského menu nad čarou se nachází seznam úloh, v jejichž nastaveních je funkce pro manuální spuštění. Pro spuštění těchto úloh si v menu můžete zvolit potřebnou položku bez toho, abyste otevírali hlavní okno Kaspersky AV Control Centre. Obrázek 55 Okno O programu Kaspersky AV Control Centre" Pro ukončení aplikace Kaspersky AV Control Centre musíte v menu lišty zvolit "Konec". Na tomto místě je dobré si vysvětlit některé zvláštnosti programu. Kaspersky AV Control Centre se skládá ze dvou částí: bloku služeb, které jsou spouštěny jako systémové a ještě před přihlášením hesla (logon procedure), a z rozhraní grafického prostředí, které umožňuje komunikaci s uživatelem. Pokud ukončíte pouze rozhraní, úlohy zadané v nastaveních Kaspersky AV Control Centre nadále poběží, nicméně uživatel se připravuje o možnost editovat nastavení a vytvářet 83

86 KASPERSKY AV CONTROL CENTRE nové úlohy. Pokud ukončíte i blok služeb, pak Kaspersky AV Control Centre přestane provádět specifikované úlohy Ovládací panel Kaspersky AV Control Centre Hlavní okno obsahuje čtyři tabulky: "Úlohy", "Komponenty", "Nastavení" a "Karanténa" (popis viz níže). Pro spuštění jednotlivých akcí použijte kontextové menu a lištu. V dolní části okna se nacházejí tlačítka "OK", "Storno", "Použít" a. Stisknutím tlačítka "OK" uložíte všechny změny v nastavení, stisknutím tlačítka "Storno" je stornujete. V obou dvou případech se zavře hlavní okno. Stisknutím tlačítka "Použít" uložíte změny v nastavení, hlavní okno však zůstává otevřené a vy tak můžete pokračovat v dalším nastavování. V případě běžících rezidentních úloh se nastavení načte přímo do spustitelného modulu. Stisknutím tlačítka vyvoláte nápovědu Tabulka Úlohy Tato tabulka se používá (Obrázek 56) správu úloh. Jak jsme již definovali výše, úloha znamená provedení programu. Tento program je spuštěn v určitou dobu, při určité události nebo na příkaz uživatele se specifickými parametry a nastavením, 84

87 KASPERSKY AV CONTROL CENTRE Tabulka se skládá ze tří částí: Obrázek 56. Tabulka Úlohy. V levé části je zobrazen seznam úloh a jejich stav (průběh); V pravé části je zobrazena statistika 2 ; V dolní části uvidíte seznam událostí (chyby, varování, sdělení). Nyní se podívejme na každou část tabulky. Seznam úloh je rozdělen do dvou sloupců: Jméno a Stav. Ve sloupci Jméno uvidíte seznam úloh a ve sloupci Stav stav provádění určité úlohy. Existuje několik variant stavu: Běží úloha je právě prováděna; Dokončeno úloha byla úspěšně ukončena; Selhala při provádění úlohy se stala chyba; Přerušena uživatelem úloha byla přerušena uživatelem; Pozastavit úloha byla pozastavena; Start úloha je spuštěna; 2 Statistika výkonnosti programu krátký formulář s reportem o výkonnosti programu performance. 85

88 KASPERSKY AV CONTROL CENTRE Stop úloha je zastavena; Chyba startu chyba spuštění úlohy; Restart úloha je restartována, V pravé části okna uvidíte sloupec statistiky. Obsah sloupce statistiky zaleží na typu úlohy. Proto například automatizovaná úloha aktualizace má ve sloupci statistiky následující řádky: Datum, Čas, Akce, Výsledek a Objekt, ve kterých se zobrazí datum a čas spuštění úlohy, uskutečněné akce a jejich výsledky a objekty, na které byla akce aplikována. V dolní části okna se nachází seznam událostí, zobrazující datum a čas výskytu, a dále také komponent, který je jejich původcem. Události přicházejí do programu Kaspersky AV Control Centre ze všech běžících komponentů balíku. V seznamu se zobrazují pouze kritické události. Můžete si je seřadit podle názvu nebo data, kdy přišly, a to vzestupně i sestupně. Při výběru události ze seznamu se označí úloha, která ho odeslala. Obrázek 57. Kontextové menu v seznamu událostí. Seznam má kontextové menu (Obrázek 57). Položky kontextového menu je možno použít pro následující akce: Smazat vymaže vybrané události (s potvrzením); Smazat vše vymaže všechny události (s potvrzením); Pro správu úloh (jako je tvorba, konfigurace, odstranění, spuštění a zrušení) použijte kontextové menu a panel nástrojů (Obrázek 58). 86

89 KASPERSKY AV CONTROL CENTRE Obrázek 58. Kontextové menu pro seznam úloh. Kontextové menu otevřete kliknutím pravého tlačítka myši na levou část okna, tzn. tam, kde jsou místěny seznam úloh a sloupec stavu. Start spustí úlohu; Stop zastaví provádění a ukončí úlohu; Pauza zastaví provádění úlohy, úloha zůstává v paměti, ale její provádění je pozastaveno; Načíst databáze znovu načte antivirové databáze. Tento příkaz se používá pouze pro rezidentní úlohy, do kterých je nutné načíst nové antivirové databáze bez restartu úlohy; Vynulovat statistiky vynuluje statistiku úlohy (pouze pro rezidentní úlohy); Prohlížet report zobrazí v okně aplikace Kaspersky Report Viewer (viz kapitola 7) report úlohy. Povolit zahrne nebo vyloučí úlohu z rozvrhu. Pokud úlohu vyloučíte, nadále bude na seznamu úlohu, ale nebude se spouštět. 87

90 KASPERSKY AV CONTROL CENTRE Nový vytvoří novou úlohu. Při této volbě se spustí průvodce novou úlohou (viz ); Vlastnosti zobrazí nastavení úlohy. Úpravy upraví úlohu, tato položka obsahuje submenu s následujícími volbami: Přejmenovat přejmenuje úlohu; Vyjmout vyjme úlohu ze seznamu a uloží ji do vnitřní vyrovnávací paměti Kaspersky AV Control Centre; uloží se při tom název úlohy, její nastavení a rozvrh spuštění; Kopírovat skopíruje úlohu do vnitřní vyrovnávací paměti; Vložit vloží úlohu z vyrovnávací paměti do seznamu úloh programu; Smazat vymaže úlohu ze seznamu; Nahoru přesune jméno úlohy v seznamu o jedno místo nahoru; Dolů přesune jméno úlohy o jedno místo dolů; Export uloží úlohu do souboru. Při této volbě se otevře okno, které nabídne uložení nastavení úlohy do souboru s příponou tsk; Import načte úlohu ze souboru. Příkazy Export a Import se používají pro sdílení úloh mezi počítači. Můžete si tedy vytvořit úlohu na jednom počítači, uložit ji do souboru do sdílené složky na serveru a potom ji načíst na jiném počítači. Některé příkazy mohou být pro některé typy úloh nedostupné. Umístění úloh v seznamu odkazuje na pořadí jejich spuštění. Jak je uvedeno výše, úlohy lze spravovat také pomocí tlačítek na liště. Tlačítka korespondují s položkami kontextového menu následně: 88

91 KASPERSKY AV CONTROL CENTRE Tlačítko Položka kontextového menu Start Stop Pauza Načíst databáze Vynulovat statistiky Prohlížet report Nový Vlastnosti Smazat Když přemístíte kurzor na tlačítko, objeví se hláška s popisem tlačítka. Pro práci s úlohami existují následující funkce: Stisknutí klávesy písmene přechod na položku seznamu začínající zvoleným písmenem. Můžete použít také další klávesové zkratky. Insert vytvoří novou úlohu. Když stisknete tuto klávesu, otevře se okno Nová úloha (Podrobnosti viz kapitola ). Delete odstraní úlohu ze seznamu (s potvrzením). Space zobrazí vlastnosti vybraných úloh. Když stisknete tuto klávesu, otevře se okno Vlastnosti (Podrobnosti viz kapitola ). Například, když je v seznamu úloha nazvaná Automatizovaná aktualizace a stisknete tuto klávesu ukazatel se přesune do této úlohy. 89

92 KASPERSKY AV CONTROL CENTRE Okno Vlastnosti Toto okno se objeví, když stisknete toto tlačítko nebo vyberete položku Vlastnosti v kontextovém menu. Vzhled okna závisí na typu úlohy, kterou popisuje. V této verzi produktu jsou k dispozici následující varianty oken: Okno vlastností úloh programu Kaspersky AV Scanner; Okno vlastností úloh programu Kaspersky AV Monitor; Okno vlastností úloh programu Kaspersky AV Updater; Okno vlastností úloh programu Kaspersky AV Scanner Okno vlastností úloh aplikace Kaspersky AV Scanner (Obr. 59) obsahuje kategorie se seznamem nastavení. Obrázek 59. Okno vlastností úlohy aplikace Kaspersky AV Scanner 90

93 KASPERSKY AV CONTROL CENTRE Okno se skládá z následujících kategorií. Kategorie Popis Objekty Viz sekce Volby Viz sekce Přizpůsobit Viz sekce Účet uživatele Viz sekce Plánování Viz sekce Poplachy Viz sekce Okno vlastností úloh programu Kaspersky AV Monitor Okno vlastností úlohy programu Kaspersky AV Monitor se skládá z kategorií, které obsahují nastavení úlohy (Obr. 60). Část kategorií odpovídá kategoriím odpovídajícího komponentu, druhá část je vlastní pouze úlohám programu Kaspersky AV Control Centre. 91

94 KASPERSKY AV CONTROL CENTRE Obrázek 60. Okno programu Kaspersky AV Monitor Kategorie Objekty, Volby, Přizpůsobit Popis Viz sekce 3.4.2, Plánování Viz sekce Poplachy Viz sekce

95 KASPERSKY AV CONTROL CENTRE Okno vlastností úloh programu Kaspersky AV Updater Okno vlastností úlohy Kaspersky AV Updater se skládá z řady tabulek s nastaveními (Obr. 61). Obrázek 61. Okno vlastností úlohy programu Kaspersky AV Updater Tabulka Popis Spojení viz sekce Volby viz sekce Účet uživatele viz sekce Plánování viz sekce Poplachy viz sekce 6.4.4! Okno vlastností v tabulce Spojení má další možnost volby, která vám umožní aktualizovat antivirové databáze a spustitelné moduly ve složce Kaspersky AV Server. Je to volba Aktualizace z Kaspersky AV serveru. 93

96 KASPERSKY AV CONTROL CENTRE Tabulka Komponenty Tabulka Komponenty (Obrázek 62) obsahuje seznam komponent balíku Kaspersky Anti- Virus. V pravé části tabulky je umístěna lišta (Obrázek 63) když na ni kliknete pravým tlačítkem myši, objeví se kontextové menu. Obrázek 62. Tabulka Komponenty Obrázek 63 Kontextové menu, lišta v tabulce Komponenty. Tlačítka v liště odpovídají přesně položkám v kontextovém menu (viz níže). 94

97 KASPERSKY AV CONTROL CENTRE Tlačítko Položka kontextového menu Nová úloha Splnit Otevřít složku komponentu Popis Vytvoří novou úlohu na základě vybrané komponenty. Když kliknete na toto tlačítko a nebo vyberte tuto volbu z menu, otevře se okno Nová úloha (Viz sekce ) Začíná plnění úlohy. Prohledávání složku komponentů ve standartním oknu MS Windows. 95

98 KASPERSKY AV CONTROL CENTRE Nápověda komponentu O programu Spouštění nápovědy pro tento komponent. Zobrazí informace o verzi produktu, poslední antivirové databázi a další. Když kliknete na toto tlačítko a nebo vyberte tuto volbu z menu, otevře se okno O programu Tabulka Nastavení Tabulka Nastavení (Obrázek 64) se používá pro nastavení Kaspersky AV Control Centre. Nastavení je rozdělené do čtyř kategorií. Každá kategorie má nastavení s pevnou funkčností. Seznam typů nastavení je umístěn v levé části okna. Vybráním toho nebo jiného typu se v pravé části zobrazí odpovídající stromová struktura nastavení (více podrobností o práci s tímto elementem v oddílu 8.1). 96

99 KASPERSKY AV CONTROL CENTRE! Pokud se do okna nevejdou všechny kategorie, objeví se tlačítka a, které vám umožní listovat seznamem. Obrázek 64. Příklad tabulky Nastavení 97

100 KASPERSKY AV CONTROL CENTRE Kategorie Bezpečnost Poplachy Dálková správa Karanténa Určení Tato kategorie obsahuje parametry důležité pro bezpečnost systému a limitující přístup ke komponentám Kaspersky AV Control Centre. Tato kategorie obsahuje parametry důležité pro zpracování poplachů o kritických událostech při provádění úloh v Kaspersky AV Control Centre. Tato kategorie obsahuje možnosti dálkové správy programem Kaspersky Network Control Centre (tyto možnosti jsou k dispozici jen těm, kdo používají softwarový balík Kaspersky Administration Kit, jehož součástí je program pro vzdálenou správu); Obsahuje nastavení umístění antivirového trezoru - na tomto počítačí nebo na serveru (aktuální pouze při práci pod ovládáním programu Kaspersky Administration Kit); více o virovém trezoru viz. dole. Obsahuje nastavení ovládacího panelu uživatele Kaspersky AV Control Centre. Přízpůsobit 98

101 KASPERSKY AV CONTROL CENTRE Kategorie Bezpečnost Obrázek 65. Záložka Parametry. Kategorie Bezpečnost Tato kategorie (Obrázek 65) se používá pro nastavení vlastností bezpečnosti systému. Je nezbytná pro nastavení hesla zákazu přístupu k některým typům úloh. Kaspersky AV Control Centre umožňuje ochranu heslem části probíhajících úkolů. Toto dovoluje omezit uživatelům přístup k splnění některých funkcí programu. Tyto funkce, jak je výše uvedeno jsou nastaveny v oddílu stromové struktury "Ochrana heslem" (obr. 66). Obrázek 66. Oddíl nastavení Ochrana heslem Tento oddíl obsahuje následující parametry: Heslo zadání hesla pro správu aplikace Kaspersky Anti-Virus pomocí Kaspersky Anti-Virus Control Centre a pro omezení přístupu k některým funkcím programu (seznam fukncí se nachází níže ve stromové struktuře). Po stisknutí tlačítka se otevře okno "Změna hesla". 99

102 KASPERSKY AV CONTROL CENTRE Toto okno (viz Obr. 67) se používá pro zadání a změnu hesla. Do řádku "Nové heslo" napište vaše heslo a potvrďte jej v řádku "Potvrzení hesla". Obrázek 67. Okno Změna hesla Ukončení rezidentních úloh zavedení hesla na ukončení rezidentních úloh. Pokud je například na počítači spuštěn antivirový monitor a tato volba je zaškrtnuta, k ukončení monitoru se uživatel musí přihlásit heslem. Ukončení nerezidentních úloh zavedení hesla na ukončení nerezidentních úloh. Pokud je zaškrtnuta tato volba, k zastavení nerezidentních úloh, např. spuštění programu Kaspersky AV Scanner nebo Kaspersky AV Updater se uživatel musí přihlásit heslem. Změny nastavení Kaspersky AV Control Centre zavedení hesla na otevření okna a změnu nastavení Kaspersky AV Control Centre. Ukončení Kaspersky AV Control Centre zavedení hesla na ukončení Kaspersky AV Control Centre.! Při volbě chráněných akcí nezapomeňte zadat své heslo do pole Heslo! Kromě toho můžete v dané tabulce zakázat provádění některých typů úloh, které představují nebezpečí při vzdálené administraci, pokud dojde k neoprávněnému přístupu (nabourání se do systému). Obrázek 68. Nastavení Zakázané úlohy Nastavení najdete v části "Zakázané úlohy" (viz Obr. 68). Daná verze produktu má pouze jeden takový typ, a to: Spustit program zaškrtnutí této volby nedovolí spuštění uživatelských programů, ani úloh Kaspersky AV Control Centre. 100

103 KASPERSKY AV CONTROL CENTRE Kategorie Poplachy Kategorie Poplachy (viz Obr. 69) slouží ke správě poplachů generovaných úlohami. Obrázek 69. Tabulka Nastavení. Kategorie Poplachy Pro správu poplachů existují následující volby: Poplachy nezpracovávat zakáže odesílání poplachů. Poslat poplach přes Kaspersky AV Server zasílá poplachy přes Kaspersky AV Server, což je serverový komponent systému vzdálené správy balíku Kaspersky Anti-Virus. Poslat poplach přes Kaspersky AV Control Centre odesílá poplachy přes Kaspersky AV Control Centre. Pro omezení počtu hlášení od jedné úlohy zapněte funkce Maximum poplachů pro jednotlivou úlohu, а nastavte maximální počet.! Například, na obr. 70 je uveden stav, při kterém maximální počet poplachů od jedné úlohy je omezen počtem 10. Toto znamená,že v případě přijmu jedenáctého poplachu od některé úlohy do programu Kaspersky AV Control Centre bude seznam přijatých poplachů automaticky vyprázdněn. 101

104 KASPERSKY AV CONTROL CENTRE V případě nastavení parametru Odesílat oznámení s pomocí Kaspersky AV Control Centre, je nutné nastavit parametry odesílání oznámení. Pro zapnutí odesílání zpráv prostřednictvím elektronické pošty zapněte bod Odesílat zprávy prostřednictvím elektronické pošty. Potom nastavte následující parametry: Obrázek 70. Funkce odesílání oznámení prostřednictvím Kaspersky AV Control Centre Komu: Do tohoto řádku vypíšete ovou adresu příjemce; Od Předmět: Zpráva: Nastavení pošty Do tohoto řádku vypíšete jméno a ovou adresu, která má být zobrazena v řádku Od koho. Do tohoto řádku můžete dosadit jakoukoli hodnotu.toto nastavení je závazné pro práci s některými SMTP servery a používá se ověření uživatele; Předmět ové zprávy; Text, který má být zaslán em; V tomto oddílu je nutné nastavit parametry poštovního systému, spojené se způsobem odesílání oznámení. Jsou dva způsoby odesílání: Prostřednictvím SMTP; Prostřednictvím MAPI. 102

105 KASPERSKY AV CONTROL CENTRE! Pro více informací o SMTP a MAPI kontaktujte Vašeho síťového administrátora Poslat mail pomocí SMTP Obrázek 71. Parametry nastavení SMTP Adresa SMTP Serveru Port SMTP serveru Pro zaslání poplachu pomocí SMTP, vyberte volbu Poslat mail pomocí SMTP (Obrázek 71), potom vyberte následující parametry: Obsahuje adresu SMTP serveru, která může být zapsána v decimalním záznamu (např ), nebo jako plný záznam domény (např. test.mail.ru) nebo jako krátký záznam (např. test); Obsahuje adresu portu SMTP server. Implicitní hodnota je 25. Podívejme se na příklad využití nastavení tabulky Poplachy. Řekněme si, že potřebujeme nastavit zasílání SMS-zpráv o kritických událostech v síti na mobilní telefon systémového administrátora přes ovou bránu.. Vstupní data: Číslo administrátorova mobilního telefonu (přímé číslo); Telefonní spojení na operátora Beeline GSM (tzn.přístupový kód k přímým linkám 7 901); Adresa SMTP serveru mysmtp.home.ru; Port SMTP serveru 25; Ujistěte se, že Zpráva byla odeslána z Control Centre, Zpráva má v subjektu Poplach, Tělo zprávy obsahovalo následující text: "Varování! To byla kritická událost!" 103

106 KASPERSKY AV CONTROL CENTRE Povolte následující nastavení (Viz Obrázek 72). Obrázek 72. Nastavení zaslání SMS-zprávy o kritické události.! Adresa ové brány stejně jako přístupový kód operátora se v různých regionech liší Poslat mail pomocí MAPI Pokud na Vašem počítači běží operační systém Windows 95/98, aplikace Kaspersky AV Control Centre umožňuje nastavit zasílání zpráv pomocí MAPI. Obrázek 73. nastavení parametrů MAPI Pro nastavení parametrů MAPI vyberte volbu Poslat mail pomocí MAPI (Obrázek 73), potom povolte následující nastavení: Profil Heslo MAPI klient Jméno profilu (konfigurační soubor) nebo klienta MAPI; Heslo pro přístup k profilu; Jméno MAPI klienta, které bude použito pro zasílání poplachů. 104

107 KASPERSKY AV CONTROL CENTRE! Někteří MAPI klienti nepoužívají profily, v tomto případě Konfiguraci a Heslo profilu nechte prázdné Kategorie Dálková správa Tato kategorie slouží pro nastavení dálkové správy pomocí programu Kaspersky Network Control Centre. Obr. 74 Záložka Nastavení, kategorie Dálková správa. Možnost dálkové správy lze vypnout volbou položky Disable remote management (Zakázat dálkovou správu). Pokud chcete využívat síťové funkce programů Kaspersky Anti-Virus pomocí programu Kaspersky Network Control Centre, nastavte přepínač do polohy Use Kaspersky Network Control Centre (Používat Kaspersky Network Control Centre). V programu je poté nutno nastavit síťové bezpečnostní parametry a také používané porty. Obr. 75 Položka Používat Kaspersky Network Control Centre Security (Bezpečnost) Used TCP/IP Ports (Používané TCP/IP porty) Nastavení bezpečnosti sítě pomocí dálkové správy balíku Kaspersky Anti-Virus je povoleno. Nastavení portů (TCP a UDP) používaných k dálkové správě součástí balíku 105

108 KASPERSKY AV CONTROL CENTRE Nastavení bezpeč nosti dálkové správy Obr. 76 Nastavení bezpečnosti dálkové správy Nastavení bezpečnosti dálkové správy umožňuje omezit počet počítačů, ze kterých lze provádět dálkovou správu součástí balíku Kaspersky Anti-Virus. Existují dvě možnosti nastavení zabezpečení systému: povolit správu všech síťových počítačů nebo jen počítačů, u nichž je dálková správa povolena a jejichž TCP/IP adresa je zadána do seznamu v programu. Větev Security (Zabezpečení) obsahuje následující položky: Allow all addresses (Povolit všechny adresy) Dává všem síťovým počítačům možnost řídit součásti balíku Kaspersky Anti-Virus nainstalované na vašem počítači Allow addresses from the list (Povolit jen adresy ze seznamu) Dává možnost řídit součásti balíku Kaspersky Anti-Virus nainstalované na vašem počítači jen síťovým počítačům uvedeným na seznamu. 106

109 KASPERSKY AV CONTROL CENTRE! Doporučujeme dát možnost dálkové správy součástí balíku jen počítači správce. Postup: aktivujte volbu Povolit jen adresy ze seznamu a zadejte IP adresu počítače správce Nastavení portů pro dálkovou správu Obr. 77 Nastaven portů pro dálkovou správu. TCP a UDP porty slouží k dálkové správě programů Kaspersky AV Server a Control Center. Výchozí nastavení: TCP komunikační port programu Kaspersky AV Control Center UDP komunikační port programu Kaspersky AV Control Center TCP komunikační port programu Kaspersky AV Server UDP komunikační port programu Kaspersky AV Server Nastavení lze změnit otevřením sekce TCP/IP porty a zadáním nových hodnot Kategorie "Karanténa" Kategorie "Karanténa" obsahuje nastavení umístění antivirové karantény speciální lokality, kam aplikace Kaspersky Anti-Virus Scanner a Kaspersky Anti- Virus Monitor umisťují infikované a podezřelé soubory (viz Obr. 78). Aby programy Kaspersky Anti-Virus Scanner a Kaspersky Anti-Virus Monitor uložily soubor do této lokality, je nutné na tabulce Nastavení v dialogovém okně vlastností zaškrtnout políčko Použít karanténu. V tomto pracovním režimu program kopíruje infikované soubory do karantény, ale neodstraní je ze složky, kde byly původně umístěny. Infikované soubory program z počítače odstraní, bude-li pro postup 107

110 KASPERSKY AV CONTROL CENTRE s infikovanými soubory v nastavení Kaspersky Anti-Virus Scanner a Kaspersky Anti-Virus Monitor zvolena možnost Smazat objekt. Obrázek 78. Kategorie Karanténa Soubory umístěné do karantény jsou uloženy v zakódované podobě, díky čemuž: je odstraněno riziko infekce (spouštěcí kód nelze spustit bez dekódování); se zkracuje doba činnosti antivirových programů (soubory ve formátu karantény nejsou považovány za infikované). V budoucnu lze soubory umístěné do karantény dále zkoumat a poté buď obnovit do původní podoby, nebo odstranit. Pokud na síťové stanici běží software Kaspersky Administration Kit, doporučujeme nastavit program tak, aby soubory umisťoval do karantény na příslušný antivirový síťový server. K tomu je nutno vybrat volbu Quarantine files on Kaspersky AV Server (Ukládat soubory do karantény na Kaspersky AV Serveru). 108

111 KASPERSKY AV CONTROL CENTRE Kategorie Přizpůsobit Kategorie "Přizpůsobit" (Obrázek 79) obsahuje nastavení programového rozhraní. V této kategorii může nastavit zvukové efekty, které budou doprovázet některé provedené akce a nastavení barvy rozhraní. Obrázek 79. Tabulka Nastavení. Kategorie Přizpůsobit Kategorie Přizpůsobit obsahuje dvě sekce: Zvuk při události a Vzhled. Zde je jejich krátký popis: Zvuk při události Vzhled Nastavení zvukových efektů následujících po provedení specifické operace (nebo ukončení) (podrobnosti viz sekce ); Nastavení barvy rozhraní programu (podrobnosti viz sekce ) Nastavení zvukových efektů Aplikace Kaspersky AV Control Centre umožňuje určit zvukové efekty pro specifické události. To Vám umožní dodat Vašemu programu některé funkce. Nastavení zvuku se provádí v sekci Zvuk (Obrázek 80). Obrázek 80. Nastavení zvuku. Pro povolení této volby zaškrtněte okénko u jména a klikněte na tlačítko, které aktivuje okno, ve kterém budete moci vybrat audio soubor. Tento soubor musí být ve formátu WAV. Vysvětlení účelu každého zvuku viz níže: 109

112 KASPERSKY AV CONTROL CENTRE Start úlohy Úspěšné dokončení úlohy Úloha přerušena uživatelem Úloha selhala Zvukový efekt ihned po spuštění úlohy (bez ohledu na typ úlohy) Zvukový efekt při úspěšném ukončení úlohy, tzn.v případě, že úloha nebyla zrušena uživatelem neskončila s chybou Zvukový efekt, když je zrušena uživatelem Zvukový efekt, když úloha selhala a byla zavřena Nastavení barvy Aplikace Kaspersky AV Control Centre umožňuje měnit barevné nastavení rozhraní. Změna barev uživatelského rozhraní, viz výše uvedený popis, se provádí v části Colors (Barvy) (Obrázek. 81). Obrázek 81. Část Colors (Barvy) Pro snadnější nastavení barev, poskytuje aplikace výběr standardních barevných schémat. Pro výběr barevného schéma jděte do seznamu Schémata. Každé schéma je charakterizováno následujícím nastavením: Pozadí hlavního okna Pozadí okna úloh Pozadí okna komponent Pozadí okna událostí Barva pozadí hlavního okna aplikace; Barva pozadí okna seznamu úloh v tabulce Úlohy Barva pozadí tabulky Komponenty Barva pozadí tabulky Úlohy 110

113 KASPERSKY AV CONTROL CENTRE! Na Obrázek 82 níže je barevné schéma Růžová a jeho nastavení. Obrázek 82. Parametry barevného provedení Tabulka "Karanténa" Na tabulce Karanténa (viz Obr. 83) je zobrazen obsah místní karantény (o místní karanténě viz kap výše). Obrázek 83. Tabulka Karanténa 111

114 KASPERSKY AV CONTROL CENTRE V této tabulce můžete nastavit zobrazení souborů, a také se soubory provádět různé operace. K tomuto účelu slouží rozbalovací nabídka tabulky (viz Obr. 84). Obrázek 84. Rozbalovací menu tabulky Karanténa Všechny položky této nabídky, kromě položky Vzhled, mají také své tlačítko na liště v pravé části tabulky. Pomocí položek podnabídky Vzhled lze nastavit vzhled ikon a zobrazení seznamu (v podobě tabulky či pouze názvy souborů). $ Pro prohlížení vlastností souboru, 1. Označte jeho název a klikněte na tlačítko nebo zvolte v dynamickém menu souboru bod "Vlastnosti". 2. Otevře se okno s údaji o souboru (množství údajů odpovídá informacím v tabulce, ale jejich zobrazení je přehlednější, obr. 85). 112

115 KASPERSKY AV CONTROL CENTRE Obrázek 85. Údaje o souboru v karanténě Pro obnovu seznamu souborů v karanténě zvolte v rozbalovací nabídce položku Obnovit nebo stiskněte tlačítko. $ Pro obnovení souboru z karantény, 1. Zvolte jeho název v okně a klikněte na tlačítko v pravé části okna nebo zvolte bod "Odebrat soubor z karantény" v dynamickém menu elementu seznamu. 2. Po otevření okna menu mastera odebrání souboru z karantény (Obrázek 86) zvolte cílovou složku do které bude přemístěn obnovený soubor, a proto klikněte tlačítko. 113

116 KASPERSKY AV CONTROL CENTRE Obrázek 86. Pomochnik pro vytjmutí souboru z karantény 3. Označte políčko "Rozpakovat". 4. Klikněte tlačítko "Další>". 5. Otevře se informační okno, které informuje o probíhání operace. Po ukončení operace zvolte tlačítko "Hotovo". $ Pro vymazání souboru z karantény, 1. Zvolte jeho název a klikněte tlačítko nebo zvolte v dynamickém menu souboru bod "Vymazat". 2. Otevře se okno s volbou o potvrzení operace vymazání. Klikněte tlačítko "Ano". 114

117 KASPERSKY AV CONTROL CENTRE! Program soubor odstraní pouze z karantény, nikoli ze složky, ve které byl původně umístěn. Infikovaný soubor z počítače program odstraní pouze tehdy, pokud jste pro postup s infikovanými soubory zvolili Smazat. $ Ruční přemístění libovolného souboru do karantény: 1 V rozbalovací nabídce zvolte položku Umístit soubor do karantény nebo stiskněte tlačítko. Otevře se okno průvodce umístěním souboru do karantény (Obr. 87). Obrázek 87. Průvodce umístěním souboru do karantény 2 Stiskněte tlačítko a v otevřeném standardním dialogovém okně Windows vyberte název souboru. 3 Pokud je to nutné, opravte v poli Příčina popis důvodu umístění souboru do karantény a stiskněte tlačítko Další. 4 Otevře se okno s údaji o průběhu operace. Po ukončení operace stiskněte tlačítko Dokončit. 115

118 KASPERSKY AV CONTROL CENTRE 6.4. Průvodce vytvoření nové úhlohy Plánované provedené libovolné aplikace s předdefinovaným nastavením lze zadat v podobě samostatně úlohy rozvrhu. Průvodce novou úlohou je aktivován, když vyberete Nová úloha v kontextovém menu nebo kliknete na tlačítko v liště tabulky Úlohy nebo Komponenty. Vytvoření nové úlohy je navrženo v Kaspersky AV Control Centre způsobem průvodce pro Windows (Windows Wizard) a každé z nich je použito pro provedení specifické akce. Pro změnu okna klikněte na tlačítka Další (jeden krok dopředu) a Zpět (jeden krok dozadu). Pro ukončení procesu klikněte na tlačítko Ukončit. Pro zrušení tvorby nové úlohy klikněte na Zrušit. Pro získání nápovědy klikněte na tlačítko Nápověda Okno Úlohy V souladu s typem úlohy může být běžící aplikace nebo nastavení vlastností úloh rozděleno do dvou skupin: Úlohy, které se spouští v průběhu běžící aplikace Kaspersky Anti- Virus; Ostatní úlohy. Okno "Úloha" (obr. 88) je určeno pro zápis jména a typu úlohy. 116

119 KASPERSKY AV CONTROL CENTRE Existují následující typy úloh: Obrázek 88. Okno Úlohy skenování paměti a disků Kaspersky AV Scanner spuštění skeneru s individuálním nastavením s různými parametry pro každou úlohu. Úloha může být aktivována automaticky podle časového plánu nebo při určité události nebo na přímý příkaz uživatele; on-line skenování spuštění Monitoru a/nebo dočasná modifikace jeho nastavení bez rebootu. Nastartování každého nastavení může být přesně specifikováno v souladu s časovým plánem nebo může být determinováno výskytem nějaké systémové události nebo může být specifikováno uživatelem zaměnit některé aktivity (například během instalace nového software, importu programů a kopírování dokumentů, příjmu pošty atd.); aktualizace antivirových databází - automatizovaná aktualizace informací o nových virech. Můžete aktualizovat z Internetu, stejně jako z LAN sítě což snižuje náklady na spojení, urychluje proces aktualizace a administrace programů; Provedení program jakákoli aplikace, která může být spuštěna z Kaspersky AV Control Centre; Instalace nového software start průvodce instalací nové Windows-aplikace. 117

120 KASPERSKY AV CONTROL CENTRE Okno Plánování pro úlohu Kaspersky AV Monitor Obrázek 89. Okno Časový rozvrh pro úlohu Kaspersky AV Monitor V okně Plánování úlohy Kaspersky AV Monitor (Obrázek 89) byste měli nastavit intervaly spuštění a pozastavení. Pro spuštění úlohy v Kaspersky AV Control Centre vyberte Vždy. Pro nastavení intervalu vyberte Interval, potom nastavte plán spuštění a pozastavení. Pro spuštění aplikace klikněte na tlačítko Start. Uvidíte okno podobné oknu Časový rozvrh pro úlohu Kaspersky AV Scanner (popis tohoto okna viz dále). Kliknutím na tlačítko Stop úlohu pozastavíte Okno Plánování pro úlohy Kaspersky AV Scanner и Kaspersky AV Updater V okně Plánování úlohy Kaspersky AV Scanner můžete nastavit podmínky a frekvenci spuštění (Obrázek 90). 118

121 KASPERSKY AV CONTROL CENTRE Obrázek 90. Okno Plánování pro úlohy aplikací Kaspersky AV Scanner a Kaspersky AV Updater Existují následující volby spuštění: Při události Za podmínky Každou hodinu Každou denně Každou týdně Každou měsíčně Úloha se spustí při výskytu určité události nebo na příkaz uživatele (Viz Úloha Spustit při události ); Úloha se spustí při výskytu určité podmínky ( Spuštění úlohy při podmínce ); Úloha se spustí každou hodinu v naplánovaném čase (Viz Start úlohy každou hodinu ); Úloha se spustí každý den v naplánovaném čase (Viz Start úlohy každý den ); Úloha se spustí každý týden v naplánovaném dni a čase (Viz Start úlohy každý týden ); Úloha se spustí naplánovaném dni a čase v měsíci (Viz Start úlohy každý měsíc ). V levé části okna si zvolte požadovaný typ spuštění a poté nastavte časový plán v souladu s popisem uvedeným v následujících kapitolách. 119

122 KASPERSKY AV CONTROL CENTRE Úloha Spustit při události Kaspersky AV Control Centre umožňuje nastavit spuštění úlohy při výskytu určité systémové události nebo na příkaz uživatele. Pro výběr volby spuštění přejděte na Při události, potom v pravé části okna Časový rozvrh uvidíte seznam podmínek (Obrázek 91). Obrázek 91. Start nastavení události Vyberte ze seznamu podmínku spuštění. K dispozici jsou volby: Ručně Při startu Kaspersky AV Control Centre Při startu chrániče obrazovky Při startu služby Kaspersky AV Control Centre Úloha se spouští manuálně z Kaspersky AV Control Centre na příkaz uživatele; Úloha se spouští po přihlášení uživatele Kaspersky AV Control Centre, t.j., při vstupu uživatele do systému; Úloha se spouštění při spouštění programu chrániče obrazovky ; Úloha se spouští při stratu systému Kaspersky AV Control Centre, t.j., během načítání systému. Pro každou úlohu můžete naplánovat spuštění jednou denně nebo při výskytu určité události Spuštění úlohy při podmínce Kaspersky AV Control Centre umožňuje spuštění úlohy při výskytu specifikované podmínky, vztahující se k výsledku činnosti některé komponenty programového balíku. 120

123 KASPERSKY AV CONTROL CENTRE V této verzi produktu se to provede následujícím způsobem: uživatel může vytvořit úlohu, která bude spuštěna za předpokladu, že se Kaspersky Anti-Virus ukončí s určitým návratovým kódem. Pro výběr této volby vyberte v okně Plánování v levé části obrazovky Při podmínce (Obrázek 92). Obrázek 92. Spustit nastavení podmínky Potom v okně Pokud úloha vyberte stav úlohy s ohledem na podmínku a v okně skončí s návratovým kódem vyberte hodnotu. Úlohy s ohledem na podmínku jsou hlavní úlohy a v okně skončí s návratovým kódem jsou výsledky hlavních úloh. Existují následující typy hlavních úloh: Spustit Kaspersky AV Monitor; Aktualizovat antivirové databáze; Spustit Kaspersky AV Scanner. Program zpracovává tyto výsledky hlavních úloh: Jakýkoli vytvářená úloha poběží okamžitě po provedení hlavní úlohy bez ohledu na její výsledek; Hotovo vytvářená úloha poběží pouze po úspěšném dokončení hlavní úlohy; Selhalo vytvářená úloha poběží, pouze pokud nebyla hlavní úloha správně ukončena; Zrušeno vytvářená úloha poběží, pokud uživatel zruší hlavní úlohu. 121

124 KASPERSKY AV CONTROL CENTRE Někdy mohou viry ovlivnit Kaspersky Anti-Virus Monitor. V tomto případě musíte viry vymazat jinými prostředky. Tuto tabulku lze použít například pro vytvoření úlohy, která spustí Kaspersky AV Scanner, pokud Kaspersky AV Monitor dá chybovou hlášku při spuštění Start úlohy každou hodinu Pro spuštění vytvořené úlohy dle časového plánu vyberte volbu Každou hodinu v levé části okna Plánování (Obrázek 93), potom specifikujte čas spuštění v pravé části okna. Obrázek 93. Start úlohy každou hodinu Obrázek 93 zobrazuje nastavení spuštění úlohy každou hodinu ve 25 minutové periodě. Například, jestliže je 12 a.m., úloha bude spuštěna ve 12-25, 13-25, atd. 122

125 KASPERSKY AV CONTROL CENTRE Start úlohy každý den Pro spuštění vytvořené úlohy dle časového plánu každý den vyberte volbu Denně v levé části okna Plánování (Obrázek 94), potom specifikujte čas spuštění. Obrázek 94. Start úlohy každý den. Čas spuštění se nastaví v seznamu Čas. Pro tento účel použijte Control Centre a kontextové menu. Můžete je použít následovně. 123

126 KASPERSKY AV CONTROL CENTRE Tlačítko lišty Volba kontextového menu Vytvořit Změnit Smazat Účel Vytvoří nový záznam času spuštění. Když vyberte tuto volbu a je aktivováno okno Čas, můžete vypsat čas spuštění úlohy. Okno lze aktivovat poklepáním myší na jakékoli volné místo na seznamu Čas nebo stisknutím klávesy Ins. Modifikuje hodnotu času spuštění úlohy. Když povolíte tuto volbu, je aktivováno okno Čas, změňte hodnotu času. Můžete také poklepat myší na řádek, který chcete změnit, nebo stisknout Mezerník. Vymaže záznam času spuštění ze seznamu. Můžete také na odstraňované řádce stisknout klávesu Del Start úlohy každý týden Obrázek 95. Spuštění úlohy jednou týdně Chcete-li naplánovat spuštění úlohy jednou týdně v nastavený den a hodinu, aktivujte volbu Weekly (Týdně) v okně Schedule (Časový plán), pak zadejte v pravé části okna dny a hodiny, Datum a čas spuštění úlohy se zadává zaškrtnutím dnů v týdnu a vepsáním času do okna Time (Čas). Podrobnosti o zadávání času viz příslušná podkapitola. Obrázek 95 zobrazuje nastavení spuštění úlohy v pondělí (3-40 a.m. a p.m.) a v pátek (3-40 a.m. a p.m.). 124

127 KASPERSKY AV CONTROL CENTRE Start úlohy každý měsíc Pro spuštění vytvořené úlohy dle časového plánu v naplánované dny a čas vyberte volbu Měsíčně v levé části okna Časový rozvrh (Obrázek 96). Obrázek 96. Start úlohy každý měsíc Potom pomocí myši zaškrtněte data, ve kterých budou vytvořené úlohy spuštěny a specifikujte čas spuštění v tabulce Čas (Viz Start úlohy každý den ).! Dny spuštění úlohy jsou zaškrtnuty. Obrázek 96 zobrazuje nastavení vytvořené úlohy spuštěné vždy 1., 3., 13. a 30. každý měsíc v 3-40 a.m. a p.m. 125

128 KASPERSKY AV CONTROL CENTRE Okno Poplachy V okně Poplachy (Obrázek 97) zaškrtněte typ poplachu, který bude vytvořen úlohou. Jak již bylo uvedeno výše, poplachy jsou zprávy generované úlohami. Pro výběr těchto nebo jiných oznámení označte odpovídající políčka zaškrtnutím. Obrázek 97. Výběr typu poplachu Okno Účet uživatele Kaspersky AV Control Centre může být spuštěno jako systémová služba Windows před přihlášením. V tomto případě je nutno definovat účet uživatele, který bude úloha používat. Účet uživatele obsahuje informace o uživateli (jako je jméno, heslo atd.) Pro konfiguraci účtu jděte do okna Účet uživatele (Obrázek 98). 126

129 KASPERSKY AV CONTROL CENTRE Obrázek 98. Okno účet uživatele pro úlohu start Můžete použít následující účty (rozpočty): Místní systémový účet Účet přihlášeného uživatele Tento účet Účet Windows Současný účet uživatele Účet uživatele, jehož nastavení je specifikováno v řádcích Jméno, Heslo a Potvrzení hesla. Pro povolení přístupu úloh k desktopu zaškrtněte volbu Umožnit spolupráci s pracovní plochou " Nastavení V této fázi tvorby úlohy nastavíte parametry úloh specifické pro tyto typy úloh. Pravidlem je, že obsahy nastavení jsou stejné jako tabulky. Zde jsou typy úloh a oken, které jsou aktivovány v této fázi: 127

130 KASPERSKY AV CONTROL CENTRE Typ úlohy Sekvence okna Popis Spuštění úloh Kaspersky AV Scanner и Kaspersky AV Monitor Kaspersky AV Updater 1. Objekty Viz sekce Volby Viz sekce Přizpůsobit Viz sekce Spojení Viz sekce V tomto okně jsou dvě přídavné funkce, které dovolují přidávání antivirových databází a modulů, které mohou být splněny do speciální složky v Kaspersky AV Server. 2. Nastavení Viz sekce Okno "Nastavení" pro úlohy programu Kaspersky AV Scanner a Kaspersky AV Monitor Okno "Nastavení" pro úlohy programů Kaspersky AV Scanner a Kaspersky AV Monitor má shodné volby jako okno "Nastavení" odpovídajících programů (popis tohoto okna viz kapitola 3.4.2). Obrázek 99. Okno Nastavení pro úlohy Kaspersky AV Scanner Výjimkou je element Obnovení statistiky, (Obrázek 99), kde je příkaz nastaven pro aktualizaci komponent "Kaspersky Report Viewer". Statistika může být aktualizována podle času (zaškrtněte volbu Podle času v okně Přizpůsobit a určete interval aktualizace v sekundách) a systémem výskytu události (zaškrtněte volbu Při události, potom vyberte typ události). V této verzi produktu je možné provádět obnovování statistiky podle kritických událostí a také podle libovolných událostí. 128

131 Kapitola 7 7. Kaspersky Report Viewer Určení funkcí.startování. Popis ovládacího panelu 7.1. Určení funkce Kaspersky Report Viewer Kaspersky Report Viewer je program, který se používá pro prohlížení a správu reportů, které vytvářejí jednotlivé aplikace balíku Kaspersky Anti-Virus Startování Kaspersky Report Viewer Kaspersky Report Viewer se objeví po zvolení bodu Ukázat report v hlavní aplikace programu Kaspersky AV Scanner, Kaspersky AV Monitor, Kaspersky Inspector, a také jako výsledek stisknutí tlačítka Report v okně Hotovo programu obnovování Kaspersky AV Updater, a hlavním oknu programu Kaspersky Office Guard. 129

132 KASPERSKY REPORT VIEWER 7.3. Popis ovládacího panelu Kaspersky Report Viewer Hlavní okno aplikace Kaspersky Report Viewer (Obr. 100) obsahuje: menu; lištu; seznam relací v aktuálním souboru reportů (najednou může být otevřen pouze jeden soubor!); tabulku reportu; stavový řádek. Chcete-li si prohlédnout report o relaci, vyberte soubor v levé části okna a v pravé se zobrazí odpovídající report. Ve sloupcích tabulky reportu najdete následující údaje: Objekt objekt, se kterým se pracovalo; Výsledek výsledek práce; Popis popis uskutečněné akce. Obrázek 100. Okno Report V horní části je umístěno hlavní menu. Pod ním se nachází lišta nástrojů obsahující tlačítka pro splnění základních operací. Tlačítko jsou vybaveny znázorňující se nápovědou, pro její objevení je nutné nastavit kurzor myši na tlačítko, na základě 130

133 KASPERSKY REPORT VIEWER čeho se objeví malé okénko obsahující krátkou nápovědu. Je nutné upozornit, že tlačítka na nástrojové liště a některé úkoly menu se dublují navzájem. Níže uvidíte srovnávací tabulku tlačítek a odpovídající příkazy v menu. Lišta Menu Popis 131

134 KASPERSKY REPORT VIEWER Zobrazení % Přes ostatní okna Soubor%Otevřít Soubor % Uložit jako Soubor % Odstranit report Soubor%Tisk Zobrazení % Obnovit Úpravy % Hledat Úpravy % Hledat další Zobrazení % Monitor reportu Zobrazení%Poslední report Zobrazení%Pouze statistika Zobrazení% Komentář Nápověda Umístí okno aplikace přes ostatní okna programů Windows na desktopu. Otevře report uložený v souboru. Uloží report do souboru s odlišným jménem. Vymaže soubor reportu. Tisk. Obnoví poslední report. Najde v reportu řádky a jejich části. Po kliknutí na toto tlačítko se otevře vyhledávací Najde další řádek (nebo jeho část), která dopovídá hledanému vzorku. Monitorování report (když umožníte tuto volbu, report se bude stale posouvat a nová data budou vždy nahoře). Zobrazení reportu o poslední relaci. Zobrazí pouze statistiku. Zobrazí komentář. Nápověda. 132

135 KASPERSKY REPORT VIEWER Obrázek 101. Vyhledávací okno Vyhledávací okno (Obr. 101) se v okně reportu objeví po stisknutí tlačítka na liště nebo pokud v menu Úpravy zvolíte příkaz Hledat. Pokud hledáte celý řetězec (nebo část řetězce), vypište ho do řádku Najít řetězec, nastavte požadované parametry hledání a stiskněte tlačítko OK. Nastavení vyhledávání je následující: Pouze celá slova najít v reportu všechna slova, která odpovídají specifikovanému vzorku; Rozlišit velikost písmen posoudit velikost písma; Celý řetězec vyhledává řádky reportu, které odpovídají specifikovanému vzorku. Okno zavřete kliknutím na Storno a nápovědu kliknutím na Nápověda.! Když jste našli první řádek (nebo jeho části) odpovídající hledanému vzorku, můžete hledat další řetězce (nebo pořádky). Klikněte na vyberte příkaz Najít další v menu Úpravy. nebo 133

136 8. Tree Chart Kapitola 8 Technologie a metoda práce se stromovým grafem Co je Tree-Chart Komunikační vybavení programů Kaspersky Lab Ltd často využívá element, který všechny údaje představuje ve stromové struktuře, uzlovými body které jsou standardní ovládací prvky (tlačítka,rejstříky, přepínače atd.). Tato technologie poskytuje jasnou a srozumitelnou představu o vzájemných vztazích mezi různými nastaveními a usnadňuje jednoduché pochopení programu.! V této knize jsou všechny ovladače zobrazeny, takže vidíte, jak vypadají v programových oknech Strom nastavení Každý vstup stromu může mít větve. Pokud je větev viditelná, odpovídající vstupní bod vypadá podobně jako změní jako., když je větev skrytá, odpovídající vstupní bod se Pro změnu určitých nastavení musíte odpovídající větev zviditelnit. Pro zobrazení a skrytí větve musíte použít následující metody: 134

137 TREE-CHART Co chcete udělat Jak by to mělo být provedeno Zobrazit větev (vstupní bod vypadá takto ) Klávesa na Vaší klávesnici. Příkaz z menu pravým kliknutím myši. Klávesa "+" na Vaší klávesnici (všechny větve vstupního bodu se zviditelní). Skrýt větev (vstupní bod vypadá takto ) Klávesa na Vaší klávesnici. Příkaz z menu pravým kliknutím myši. Klávesa "-" na Vaší klávesnici (všechny větve vstupního bodu se skryjí) Typy ovládacích prvků Pro nastavení různých parametrů kontrolování v programu je použito několik druhů ovládacích prvků: Zaškrtávací okénko Přepínač může být ve dvou polohách: proveden.; prázdné znamená, že tento typ virové kontroly nebude znamená, že tento typ virové kontroly bude proveden. Pro zaškrtnutí a odškrtnutí musíte použít následující metodu: Co chcete udělat Jak by to mělo být provedeno 135

138 TREE-CHART Co chcete udělat Zařadit Jak by to mělo být provedeno MEZERNÍKEM na Vaší klávesnici. myši. Kliknutím myši. Příkaz z menu pravým kliknutím Odebrat MEZERNÍKEM na Vaší klávesnici. myši Tlačítka voleb Kliknutím myši. Příkaz z menu pravým kliknutím Tlačítka voleb jsou spojeny do skupin, obsahujících minimálně dvě tlačítka pro výběr, každé tlačítko odpovídá jedné z možných variant nastavení. Tlačítka voleb mohou být: vybrané (povolené); odebrané (zakázané). Ze skupiny můžete vybrat pouze jednu volbu. Pro výběr a odebrání tlačítek voleb musíte použít následující metodu: Co chcete udělat Výběr tlačítka volby Jak by to mělo být provedeno MEZERNÍKEM na Vaší klávesnici myši. Příkaz z menu pravým kliknutím Nevýběr tlačítka volby Vyberte jiné tlačítko volby ze skupiny. 136

139 TREE-CHART Textové pole Pro editaci hodnoty v textovém poli musíte použít Vaši klávesnici. V lomených závorkách vpravo od textového pole vidíte současnou hodnotu textového pole. textové pole. Pro editaci hodnoty textového pole použijte následující metodu: Co chcete udělat Editovat hodnotu pole Jak by to mělo být provedeno Klikněte na ikonku pole. Příkazem z menu pravým kliknutím myši. Pomocí klávesy F2 na Vaší klávesnici. Textové pole změní svůj vzhled. Po ukončení editace hodnoty textového pole stiskněte klávesu ENTER na Vaší klávesnici nebo klikněte myší mimo pole. Stisknutím klávesy ESC se vrátíte k původní hodnotě pole Pole zadávání cesty Pro editaci hodnoty v poli cesty musíte použít konvenční dialog pro výběr adresáře nebo soubor. vstupní pole pro cestu. Pro editaci hodnoty v poli musíte použít následující metodu: Co chcete udělat Jak by to mělo být provedeno 137

140 TREE-CHART Co chcete udělat Editovat hodnotu pole Jak by to mělo být provedeno Klikněte na ikonku pole. Příkazem z menu pravým kliknutím myši. Pomocí klávesy F Vstupní pole pro definici čísla Pro změnu hodnoty v poli čísla musíte použít klávesnici nebo kurzory. V lomených závorkách vpravo od textového pole vidíte současnou hodnotu textového pole Pro editaci čísla v poli musíte použít následující metodu: vstupní pole pro číslo. Co chcete udělat Editovat hodnotu pole uvedení číselného významu Jak by to mělo být provedeno Klikněte na ikonku pole. Příkazem z menu pravým kliknutím myši. Pomocí klávesy F2.! Pokud je první znak nula, program přijímá toto číslo jako osmimístné a potom převádí do desetiminstné podoby Roletové menu Roletové menu umožňuje vybrat z položek ze seznamu menu (Obrázek. 102). Procházet tímto seznam můžete pomocí a kláves na Vaší klávesnici. Pro 138

141 TREE-CHART automatické rolování dolů/nahoru musíte použít kombinaci kláves CTRL+ a CTRL+. Obrázek 102. Roletové menu 8.4. Indikátory ovladačů Při nastavování antivirové kontroly v hierarchii disků musíte použít tzv. Pravidla následnictví. Tzn., že když definujete některá nastavení pro položku Tento počítač (Obrázek 103) budou automaticky určena pro všechny disky na Vašem počítači. Obrázek 103. Hierarchie disků Každému heirarchickému prvku odpovídá indikátor ovladačů který může být zapnut nebo vypnut a pravidla, která se uplatňují na danný prvek. Indikátor ovladačů ukazuje, zda je režim kontroly hierarchického prvku zapnut nebo vypnut, a pravidla určují způsob kontroly. Implicitně všechny prvky dědí pravidla hierarchické skupiny, do které spadají. Pokud se změní pravidla pro skupinu, změní se i pravidla pro prvky, které do této skupiny spadají. Některým prvkům můžete přiřadit vlastní pravidla nebo změnit stav indikátorů ovladačů. Tyto prvky budou mít nezávislá pravidla. Pokud se změní pravidla pro skupinu, tyto prvky si svá pravidla zachovají. Při změně stavu indikátoru ovladačů skupiny se prvky opět dostanou do režimu dědění. 139

142 TREE-CHART Režim dědění pravidel prvku můžete zcela vypnout zaškrtnutím bodu "Zapnout" v rozbalovacím menu. Indikátor ovladače bude mít podobu červeného čtverečku s černým zaškrtnutím. Budeme říkat, že tyto prvky mají striktně nezávislá pravidla. Tyto prvky si zachovají svá pravidla i při změně indikátorů ovladače skupiny. Režim dědění můžete opět zapnout zaškrtnutím bodu "Vypnout" v rozbalovacím menu. Indikátor ovladače může vypadat podobně jako: Vypa dá jako Popis Čtvereček se zaškrtnutím uvnitř. Může být červený nebo černý.. Čtvereček se zaškrtnutím uvnitř a trojúhelníčkem v pravém dolním rohu. Trojúhelníček může být červený nebo černý. Čtvereček bez zaškrtnutí uvnitř a trojúhelníčkem v pravém dolním rohu. Trojúhelníček může být červený nebo černý Znamená Zaškrtnutí volba je povolena. Čtvereček je červený zdědění je zakázáno, Čtvereček je černý zdědění je povoleno. Zdědění je povoleno, ale některé objekty jsou vyjmuty z jejich vlastního nastavení. Trojúhelníček je červený pro některé objekty je zdědění zakázáno. Trojúhelníček je černý pro některé objekty je pravidlo změněno. Zaškrtnutí volba je zakázána, pro některé objekty je povolena. Trojúhelníček je červený pro některé objekty je zdědění zakázáno. Trojúhelníček je černý pro některé objekty je pravidlo změněno. 140

143 Kapitola 9 9. Kaspersky Anti-Virus Script Checker Účel programu. Principy fungování. Příklady zpráv K jakému účelu se používá Kaspersky Anti-Virus Script Checker antivirová aplikace, která chrání Váš počítač před script viry a červy, které jsou spouštěny přímo z paměti Principy fungování programu Různé programy, které používají Microsoft Windows Script Host (např., Microsoft Explorer, Microsoft Internet Explorer, Microsoft Outlook a ostatní), posílají scripty (jako je VB Script a Java Script) do Script Hosting pro zpracování a další spuštění. Před spuštěním jsou tyto script soubory Script Checker kontrolovány programem Kaspersky Anti-Virus Monitor (za předpokladu, že je instalován a spuštěn) a když Monitor nedetekuje viry, provede heuristickou 141

144 KASPERSKY AV SCRIPT CHECKER analýzu 3 kódu script souboru. V případě, že najde podezřelý soubor, pošle o tom Script Checker zprávu a zakáže spuštění skriptu.! Script Checker nepoužívá antivirové databáze. Antivirové databáze používá Kaspersky AV Scanner a Kaspersky AV Monitor. Výhodou Script Checkeru ve srovnání s ostatními antivirovými aplikacemi je to, že varuje uživatele před možnou infekcí nových, ještě nedefinovaných virů v antivirové databázi.! Script soubory ve Windows jsou spouštěny z paměti bez zavolání na disk, proto takový nástroj jako Kaspersky Anti-Virus monitor nemůže kontrolovat script soubory před jejich spuštění. Script Checker umožňuje vyhnout se spuštění skript souborů a poslat tyto soubory na kontrolu programu Kaspersky Anti-Virus Monitor. Proto Script Checker v kombinaci s programem Kaspersky Anti-Virus Monitor poskytuje komplexní ochranu před všemi typy virů. Podívejme se na situaci, kdy Script Checker chrání Váš počítač před viry. Představte si, že jdete na Webovou stránku, která má v sobě script virus, podobný viru LoveLetter 4. Pokud by má Váš internetový prohlížeč nízkou úroveň ochrany, script virus se ihned spustí, ale Script Checker zabrání spuštění infikovaného skriptu a ochrání Váš počítač před útokem viru. Script Checker pošle varovnou zprávu podobnou té viz níže (Obrázek. 104). 3 Heuristická analýza analýza posloupnosti příkazů v kontrolovaném objektu, kombinace statistiky a rozhodnutí o pravděpodobně infikovaném nebo neinfikovaném typu (viz 4 LoveLetter je nebezpečný internetový červ, který způsobil masovou počítačovou infekci v květnu Červ se rozšířil ovými zprávami. Když je aktivován, sám se posílá na všehny adresy uložené v adresáři Microsoft Outlook (viz 142

145 KASPERSKY AV SCRIPT CHECKER Obrázek 104. Varování o možném viru 143

146 Kapitola Kaspersky Anti-Virus Rescue Disk Účel programu. Příprava záchranných disket a práce s nimi Účel programu Balík programů Kaspersky Anti-Virus obsahuje speciální program Kaspersky Anti-Virus Rescue Disk, který umožňuje vytvářet sadu záchranných disket. Záchranné diskety se používají pro obnovení práce systému po virovém útoku. Diskety obsahují: systémové soubory operačního systému Linux; antivirový skener; antivirové databáze. Záchranné diskety pracují následujícím způsobem. Představte si, že v důsledku virového útoku není váš počítač schopen iniciálního bootu. V tomto případě musíte počítač spustit s pomocí bootovací diskety ze záchranné sady. Disketa na počítač 144

147 KASPERSKY AV RESCUE DISK nainstaluje operační systém Linux a pak spustí antivirový skener. Podle potřeby si program vyžádá diskety s antivirovými databázemi Vytvoření záchranných disket Program pro vytvoření záchranných disket Kaspersky Anti-Virus Rescue Disk spustíte z hlavního menu Windows ve skupině programů Kaspersky Anti-Virus. Program spustíte kliknutím na Kaspersky Anti-Virus Rescue Disk. Otevře se první okno průvodce vytvořením záchranných disket Konfigurace (Obr. 106). Obrázek 105. Okno Vítá vás průvodce Kaspersky AV Rescue Disk Stiskněte tlačítko Další. 145

148 KASPERSKY AV RESCUE DISK Obrázek 106. Okno Konfigurace V tomto okně označte, jaké diskety chcete vytvořit.! Bootovací disketu obsahující systémové soubory operačního systému Linux a spustitelné souboru Kaspersky Anti-Virus lze vytvořit pouze jednou, diskety s antivirovými databázemi doporučujeme vytvářet při každé aktualizaci. V dalším okně Antivirové databáze (Obr. 107) je nutné zadat cestu k souboru AVP.SET. Soubor je součástí programu Kaspersky Anti-Virus a obsahuje seznam dostupných databází. Obrázek 107. Okno Antivirové databáze 146

149 KASPERSKY AV RESCUE DISK V okně Umístění (Obr. 108) musíte vybrat logický disk, kam se budou soubory kopírovat. Obrázek 108. Okno Umístění Program zkopíruje soubory na zvolený logický disk (Obr. 109). Během kopírování si program vyžádá vložení dalších disket. Obrázek 109. Okno Kopírování souborů Po ukončení kopírování souborů na diskety se zobrazí okno Ukončení průvodce Kaspersky AV Rescue Disk (Obr. 110). Znamená to, že vytvoření záchranných disket je dokončeno. 147

150 KASPERSKY AV RESCUE DISK Obrázek 110. Оkno Ukončení průvodce Kaspersky AV Rescue Disk Sada disket vytvořená programem je sadou záchranných disket Použití sady záchranných disket Při práci se záchrannými disketami doporučujeme následující postup: 1. Vložte bootovací záchrannou disketu do mechaniky a restartujte počítač. Po instalaci operačního systému se spustí antivirový skener, který zkontroluje boot sektory a Master Boot Record vašeho počítače. Pokud program detekuje viry, bude je automaticky odstraňovat. Poté se na obrazovce objeví tento pokyn: Please select a device for swapping. N 1. /dev/ide/host0/bus0/target0/lun0/part 1 2. /dev/ide/host0/bus0/target0/lun0/part 5 0. No swap (Recommended) Please enter the preferred partition number and press ENTER. Musíte si zvolit oddíl disku, kam bude operační systém ukládat dočasné údaje, a zadat jeho číslo. Názvy disků se uvádějí ve formátu Linux. Poté program analogicky požádá o zadání disku, kam se uloží soubor se zprávou. 148

151 KASPERSKY AV RESCUE DISK # Nedoporučujeme používat záchranné diskety v systému souborů NTFS. To znamená, že pokud bude typ zařízení definován jako ntfs, nesmíte zapnout režim odstranění virů při skenování tohoto zařízení. 2. Na požádání vkládejte do mechaniky diskety ze sady záchranných disket. Spustí se skenování počítače. 3. Po ukončení skenování a léčení stiskněte kombinaci kláves <Ctrl>+<Alt>+<Del>, čímž restartujete počítač, a vyndejte z mechaniky záchrannou disketu. 149

152 Kapitola Kaspersky Anti-Virus Mail Checker Účel programu. Hlavní zásady antivirové ochrany poštovní schránky. Rozhraní. Nastavení možností antivirové ochrany. Spuštění vyhledávání virů v poštovních zprávách Účel a hlavní funkce Program Kaspersky Anti-Virus Mail Checker pro Microsoft Exchange Client Compatibles (Kaspersky AV Mail Checker) je určen pro zabezpečení antivirové ochrany uživatele, používajícího pro odesílání a příjem zpráv programové zabezpečení, kompatibilní s Microsoft Exchange Client. Nainstalováním na svůj počítač programu Kaspersky AV Mail Checker, si uživatel může být jist, že všechny přijaté a odeslané zprávy budou zkontrolovány z hlediska přítomnosti virů. 150

153 KASPERSKY AV MAIL CHECKER Program Kaspersky AV Mail Checker splňuje následující funkce: Ověřování přítomnosti virů ve všech přijatých a odeslaných zprávách. Kontrolování zpráv se provádí v okamžiku jejich odesílání nebo přijmu, přičemž program vyhledává viry v samotných zprávách a připojených souborech bez ohledu na jejich formát. Mimo jiné, Kaspersky AV Mail Checker vyhledává viry uvnitř vložených archivů a zapakovaných exesouborech a také uvnitř vložených souborů poštovních formátů a souborech poštovních databází. Ověřuje z hlediska přítomnosti virů zprávy, které byly již uloženy do poštovní schránky před instalováním programu Kaspersky AV Mail Checker. Kontrolování těchto zpráv probíhá v okamžiku jejich otevření. Formuje oznámení o infikovaných zprávách. V případě infikování příchozí zprávy, program odesílá oznámení o této zprávě do vaší poštovní schránky, a v případě nastavení odpovídajících režimů na elektronickou adresu administrátora a /nebo odesílatele infikované zprávy. V případě infikování odesílaných zpráv,v případě nastavení odpovídajících režimů,program odesílá oznámení o těchto zprávách na elektronickou adresu administrátora (viz.bod ). Dovoluje příjem zprávy, nebo přesměrování administrátorovi, nebo dovoluje příjem a současně přesměrování administrátorovi, nebo vymazává infikované zprávy v závislosti na nastavení. (viz. bod ). V případě uvedení v nastavení (viz.bod ), Kaspersky AV Mail Checker podle možností vyléčí viry infikované příchozí zprávy. Při tomto Kaspersky AV Mail Checker je schopný vyléčit obsah textu zprávy a k ní připojené soubory. Je možné nastavit volbu vymazávání připojených souborů, které nemohou být vyléčeny. Soubory s odstraněnými viry budou předány určenému příjemci, při tomto Kaspersky AV Mail Checker neprovádí jakékoliv dodatečné operace. Parametry antivirové ochrany se nastavují z programu, který se používá pro zpracování pošty (viz.bod 11.4). 151

154 KASPERSKY AV MAIL CHECKER! Kaspersky AV Mail Checker dovoluje rozpoznávat všechny k dnešnímu datu známé viry ve všech infikovaných zprávách, ale pro zneškodnění viru doporučujeme využívat jiné programy balíků, jako například Kaspersky AV Scanner. Pokud jsou ke zprávě připojeny infikované archivované soubory, Kaspersky AV Mail Checker rozpozná v nich viry, ale nedokáže je odstranit přímo z archivu. Pro léčení infikovaných souborů je nutné soubory z archivu rozpakovat a poté spustit antivirový program Kaspersky AV Mail Checker program antivirové ochrany poštovní schránky Riziko infikování viry prostřednictvím elektronických zpreáv Počítač může být infikován viry prostřednictvím elektronické zprávy v případě infikování textu právy nebo souborů k ní připojených. K infikování počítače virem, který se nachází v textu zprávy, může dojít při odesílání infikovaných souborů ve formátech Microsoft Office 6.0, 95, 97, Při otevírání takovéto zprávy se spouští odpovídající příloha Microsoft Office a počítač se nakazí virem. V případě zprávy ve formátu HTML, může i tento text obsahovat viry. Pokud je do zprávy vložen infikovaný soubor, počítač se může infikovat při otevření tohoto souboru Ochrana poštovní schránky proti virům prostřednictvím Kaspersky AV Mail Checker Pro ochranu poštovních zpráv proti virům je doporučováno instalovat na počítači program Kaspersky AV Mail Checker a nastavit parametry antivirové ochrany (viz.bod. 11.4). Poté program Kaspersky AV Mail Checker zkontroluje přítomnost virů ve všech příchozích a od Vás odesílaných zprávách (viz. bod. Ошибка! Источник ссылки не найден.), na základě nastavených parametrů antivirové ochrany.(viz bod. Ошибка! Источник ссылки не найден.). 152

155 KASPERSKY AV MAIL CHECKER Seznam parametrů antivirové ochrany Po nainstalování na počítač programu Kaspersky AV Mail Checker je nutné provést nastavení jeho parametrů. Mohou být nastaveny následující parametry. Parametry oznámení o infikovaných zprávách (viz.bod ): Režim znázornění na obrazovce oznámení o nalezení infikované zprávy v poštovní schránce. Režim odesílání autorovi přijaté infikované zprávy oznámení o infikování. Režim odesílání oznámení na určitou elektronickou adresu o infikované zprávě. Parametry léčení infikovaných zpráv (viz.bod ): Režim pokusu léčení v případě infikování textu zprávy. Režim pokusu léčení souborů, připojených ke zprávě a také režim odstranění připojených souborů, které nemohou být vyléčeny. Parametry směrování infikovaných zpráv (viz.bod ): Režim zpracování infikovaných zpráv, jejich předání příjemci nebo přesměrování administrátorovi, nebo předání příjemci a odesílání administrátorovi kopii, nebo jejich odstranění. Text, který bude přidán na konci infikované zprávy. Parametry zpracování neinfikovaných a vyléčených zpráv (viz.bod ): Text, který bude přidán na konci neinfikovaných a vyléčených zpráv Postup obnovování programu Kaspersky AV Mail Checker Po nastavení parametrů antivirové ochrany je doporučováno pravidelně obnovovat antivirové databáze (viz. Ошибка! Источник ссылки не найден.). 153

156 KASPERSKY AV MAIL CHECKER Ovládací panel Parametry antivirové ochrany uživatele jsou k nahlédnutí a k nastavení v záložce Kaspersky Anti-Virus MailChecker komunikačního okna Parametry (Obrázek 111), které může být vyvoláno z programu zpracovávání poštovních zpráv. Záložka Kaspersky Anti-Virus MailChecker se přidává do seznamu standardních záložek po ukončení instalace programu Kaspersky AV Mail Checker. Parametry antivirové ochrany jsou přesně popsány v bodu Obrázek 111. Záložka Kaspersky Anti-Virus Mail Checker dialogového okna Parametry Při práci s programem Kaspersky AV Mail Checker, můžete využít systém nápovědy. 154

157 KASPERSKY AV MAIL CHECKER $ Pro obracení na systém nápovědy stiskněte tlačítko <F1> v dialogovém okně "Parametry". $ Pro získání kontextové nápovědy k jakémukoliv prvku ovládacího panelu ukažte na něho šipkou myši a klikněte pravé tlačítko myši Nastavení parametrů antivirové ochrany Režim antivirové ochrany poštovní schránky Režim antivirové ochrany poštovní schránky a nastavení parametrů antivirové ochrany se zapíná v tabulce Kaspersky Anti-Virus MailChecker dialogového okna Možnosti (Obrázek 111). Okno můžete vyvolat z poštovního programu, který používáte. $ Pro vyvolávání dialogového okna "Parametry", například s pomocí programu Microsoft Outlook, 1. Spusťte Microsoft Outlook. 2. Zvolte v menu Servis bod Parametry. Poté se otevře dialogové okno Parametry s parametry poštovní schránky. (Obrázek 111). $ Pro zapnutí režimu antivirové ochrany poštovní schránky, 1. V dialogovém oknu Parametry zvolte záložku Kaspersky Anti-Virus MailChecker. 2. Nastavte přepínač Zapnout ochranu do zapnuté polohy. 155

158 KASPERSKY AV MAIL CHECKER Parametry oznámení o infikovaných zprávách jsou umístěny na stejné záložce (více viz. bod ). Pro nastavení jiných parametrů je nutné zvolit tlačítko Dodatečné (obr. 112, více viz. Body ). Obrázek 112. Dialogové okno Kaspersky AV Akce 156