UŽIVATELSKÁ PŘÍRUČKA KASPERSKY ANTI-VIRUS 2010
Váţení uţivatelé! Děkujeme, ţe jste si zvolili náš produkt. Doufáme, ţe vám tato dokumentace pomŧţe při práci a poskytne odpovědi na většinu otázek týkajících se tohoto softwarového produktu. Veškeré rozmnoţování nebo šíření jakýchkoli materiálŧ, včetně jejich překladŧ, je moţné pouze s písemným souhlasem společnosti Kaspersky Lab. Tento dokument a související grafické prvky smí být pouţity pouze pro informační, nekomerční a osobní účely. Tento dokument mŧţe být pozměněn bez dalších upozornění. Nejnovější verzi tohoto dokumentu naleznete na webu společnosti Kaspersky Lab na adrese http://www.kaspersky.com/docs. Společnost Kaspersky Lab v ţádném případě neodpovídá za obsah, kvalitu, platnost nebo přesnost materiálŧ pouţitých v tomto dokumentu, k nimţ mají práva třetí strany, ani za potenciální škody spojené s pouţitím takových dokumentŧ. Dokument obsahuje názvy pouţívané jako registrované či neregistrované ochranné známky. Veškeré uvedené ochranné známky jsou vlastnictvím příslušných vlastníkŧ. Copyright Kaspersky Lab 1997-2009 http://www.kaspersky.com http://support.kaspersky.com Datum revize: 17.05.2009 2
OBSAH ÚVOD... 9 Distribuční sada... 9 Sluţby poskytované registrovaným uţivatelŧm... 10 Hardwarové a softwarové systémové poţadavky... 10 KASPERSKY ANTI-VIRUS 2010... 11 Získání informací o aplikaci... 11 Zdroje informací pro samostatné vyhledávání... 11 Kontaktování oddělení prodeje... 12 Kontaktování sluţby technické podpory... 12 Diskuse o aplikacích společnosti Kaspersky Lab na webovém fóru... 13 NOVINKY V APLIKACI KASPERSKY ANTI-VIRUS 2010... 14 KONCEPCE OCHRANY POČÍTAČE... 15 Součásti ochrany... 15 Úlohy antivirové kontroly... 17 Aktualizace... 17 Ochrana dat a on-line činností... 17 Prŧvodci a nástroje... 18 Podpŧrné funkce programu... 18 INSTALACE APLIKACE KASPERSKY ANTI-VIRUS... 20 Krok 1. Vyhledání novější verze aplikace... 21 Krok 2. Ověření, ţe systém splňuje poţadavky pro instalaci... 21 Krok 3. Výběr typu instalace... 22 Krok 4. Zobrazení licenční smlouvy... 22 Krok 5. Kaspersky Security Network Úmluva o sběru dat... 22 Krok 6. Výběr cílové sloţky... 23 Krok 7. Výběr součástí aplikace pro instalaci... 23 Krok 8. Pouţití aplikačních nastavení uloţených po předchozí instalaci... 23 Krok 9. Vyhledání jiných antivirových aplikací... 24 Krok 10. Konečná příprava na instalaci... 24 Krok 11. Dokončení instalace... 24 ZAČÍNÁME... 25 Prŧvodce konfigurací aplikace... 26 Krok 1. Aktivace aplikace... 26 Krok 2. Volba reţimu ochrany... 28 Krok 3. Konfigurace aktualizací aplikace... 28 Krok 4. Omezení přístupu k aplikaci... 28 Krok 5. Výběr detekovaných hrozeb... 29 Krok 6. Ukončení prŧvodce... 29 Aktualizace aplikace... 29 Kontrola počítače na výskyt virŧ... 30 Kontrola zranitelnosti počítače... 30 Správa licence... 30 Předplatné pro automatické prodlouţení licence... 31 Zapojení se do systému Kaspersky Security Network... 32 3
K A S P E R S K Y A N T I - V I R U S 2 0 1 0 Správa zabezpečení... 33 Stav ochrany... 34 Pozastavení ochrany... 35 ROZHRANÍ APLIKACE... 36 Ikona v oznamovací oblasti... 36 Místní nabídka... 37 Hlavní okno aplikace Kaspersky Anti-Virus... 38 Upozornění... 40 Okno nastavení aplikace... 40 OCHRANA SOUBOROVÉHO SYSTÉMU POČÍTAČE... 41 Algoritmus činnosti součásti... 42 Změna úrovně zabezpečení součástí a paměti... 43 Změna akcí prováděných při detekci objektŧ... 43 Vytvoření rozsahu ochrany... 44 Pouţití heuristické analýzy... 45 Optimalizace kontroly... 45 Kontrola sloţených souborŧ... 45 Kontrola velkých sloţených souborŧ... 46 Změna reţimu kontroly... 46 Technika kontroly... 47 Pozastavení součásti: vytvoření plánu úloh... 48 Pozastavení součásti: vytvoření seznamu aplikací... 49 Obnovení výchozích nastavení ochrany... 50 OCHRANA POŠTY... 51 Algoritmus činnosti součásti... 52 Úrovně zabezpečení ochrany pošty... 53 Změna akcí prováděných při detekci objektŧ... 53 Vytvoření rozsahu ochrany... 54 Kontrola pošty v aplikaci Microsoft Office Outlook... 54 Kontrola pošty v The Bat!... 55 Pouţití heuristické analýzy... 55 Kontrola sloţených souborŧ... 56 Filtrování příloh... 56 Obnovení výchozího nastavení ochrany pošty... 57 OCHRANA WEBOVÉHO PROVOZU... 58 Algoritmus činnosti součásti... 59 Změna úrovně zabezpečení datového toku HTTP... 60 Změna akcí prováděných při detekci objektŧ... 60 Vytvoření rozsahu ochrany... 60 Výběr typu kontroly... 61 Kaspersky URL poradce... 62 Pouţití heuristické analýzy... 63 Optimalizace kontroly... 63 Obnovení výchozího nastavení webové ochrany... 64 OCHRANA DATOVÉHO PROVOZU RYCHLÝCH ZPRÁV... 65 Algoritmus činnosti součásti... 66 Vytvoření rozsahu ochrany... 66 4
O B S A H Výběr metody kontroly... 66 Pouţití heuristické analýzy... 67 PROAKTIVNÍ OBRANA... 68 Pouţití seznamu nebezpečných aktivit... 68 Změna pravidla sledování nebezpečných aktivit... 69 Vytvoření skupiny dŧvěryhodných aplikací... 70 Kontrola systémových účtŧ... 70 KONTROLA POČÍTAČE... 71 Antivirová kontrola... 71 Spuštění úlohy antivirové kontroly... 73 Vytváření zástupcŧ pro vykonávání úloh... 75 Vytvoření seznamu objektŧ ke kontrole... 75 Změna úrovně zabezpečení... 76 Změna akcí prováděných při detekci objektŧ... 76 Změna typu kontrolovaných objektŧ... 77 Optimalizace kontroly... 77 Kontrola vyměnitelných diskových jednotek... 78 Kontrola sloţených souborŧ... 79 Techniky kontroly... 80 Změna zpŧsobu kontroly... 80 Reţim spuštění: vytvoření plánu úloh... 81 Reţim spuštění: zadání účtu... 81 Vlastnosti plánovaného spouštění úloh... 81 Obnovení výchozího nastavení kontroly... 82 Kontrola zranitelnosti... 82 Spuštění úlohy kontroly zranitelnosti... 83 Vytváření zástupcŧ pro vykonávání úloh... 84 Vytvoření seznamu objektŧ ke kontrole... 84 Reţim spuštění: vytvoření plánu úloh... 84 Reţim spuštění: zadání účtu... 85 AKTUALIZACE... 86 Spouštění aktualizace... 87 Návrat k předchozí aktualizaci... 88 Výběr zdroje aktualizací... 88 Pouţití proxy serveru... 89 Místní nastavení... 89 Činnosti, jeţ se mají provést po aktualizaci... 89 Aktualizace z místní sloţky... 90 Změna reţimu spouštění aktualizace... 90 Spuštění aktualizací z jiného uţivatelského účtu... 91 KONFIGURACE NASTAVENÍ APLIKACE... 92 Ochrana... 93 Aktivace / inaktivace ochrany počítače... 94 Spouštění Kaspersky Anti-Virus při spouštění operačního systému... 94 Pouţití reţimu interaktivní ochrany... 95 Omezení přístupu k Kaspersky Anti-Virus... 95 File Anti-Virus... 95 5
K A S P E R S K Y A N T I - V I R U S 2 0 1 0 Mail Anti-Virus... 96 Web Anti-Virus... 97 IM Anti-Virus... 97 Proaktivní obrana... 98 Kontrola... 99 Aktualizace... 100 Nastavení... 100 Sebeobrana Kaspersky Anti-Virus... 100 Technika pokročilé dezinfekce... 101 Pouţití Kaspersky Anti-Virus v přenosném počítači... 101 Výkon počítače během provádění úlohy... 102 Export / import nastavení aplikace Kaspersky Anti-Virus... 102 Obnovení výchozího nastavení... 102 Hrozby a výjimky... 103 Síť... 107 Upozornění... 110 Zprávy a úloţiště... 112 Zpětná vazba... 115 Vzhled aplikace... 115 Pouţití profilŧ Kaspersky Anti-Virus... 116 DALŠÍ FUNKCE... 117 Virtuální klávesnice... 117 Záchranný disk... 118 Vytvoření záchranného disku... 119 Spouštění počítače pomocí záchranného disku... 119 Konfigurace prohlíţeče... 120 Obnovení po infekci... 121 Prŧvodce mazáním soukromých údajŧ... 121 ZPRÁVY... 123 Výběr součásti nebo úlohy pro vytvoření zprávy... 124 Seskupování informací ve zprávě... 124 Oznamování o připravenosti zprávy... 125 Volba typŧ událostí... 125 Zobrazení dat na obrazovce... 126 Vyjádření statistických údajŧ tabulkou nebo grafem... 127 Uloţení zprávy do souboru... 127 Komplexní filtrování... 128 Vyhledávání událostí... 128 UPOZORNĚNÍ... 130 Zjištění škodlivého objektu... 131 Objekt nelze dezinfikovat... 132 Je vyţadována zvláštní dezinfekce... 132 Zjištění nebezpečného objektu v datovém toku... 132 Zjištění podezřelého objektu... 133 Zjištění nebezpečné aktivity v systému... 133 Zjištění skrytého procesu... 134 Zjištění pokusu o přístup k registru systému... 135 Zjištění útoku phishing... 135 6
O B S A H Zjištění podezřelého odkazu... 136 Zjištění neplatného certifikátu... 136 OVĚŘENÍ NASTAVENÍ KASPERSKY ANTI-VIRUS... 137 Testovací virus" EICAR a jeho modifikace... 137 Testování ochrany datového toku HTTP... 138 Testování ochrany datového toku SMTP... 139 Ověření nastavení součásti File Anti-Virus... 139 Ověření nastavení úlohy antivirové kontroly... 140 PRÁCE S APLIKACÍ Z PŘÍKAZOVÉHO ŘÁDKU... 141 Aktivace aplikace... 142 Správa součástí aplikace a úloh... 143 Antivirová kontrola... 144 Aktualizace aplikace... 147 Návrat k předchozí aktualizaci... 148 Export nastavení ochrany... 148 Import nastavení ochrany... 148 Spuštění aplikace... 149 Zastavení aplikace... 149 Vytvoření trasovacího souboru... 149 Zobrazení nápovědy... 150 Návratové kódy příkazového řádku... 150 ODSTRAŇOVÁNÍ PROBLÉMŦ... 151 Vytvoření zprávy o stavu systému... 151 Vytvoření trasovacího souboru... 152 Odesílání datových souborŧ... 152 Spuštění skriptu AVZ... 153 KASPERSKY SECURITY NETWORK ÚMLUVA O SBĚRU DAT... 155 POUŢITÍ KÓDU TŘETÍ STRANY... 159 CryptoEx LLC... 160 Knihovna Fastscript 1.9... 160 Knihovna Libnkfm 7.4.7.7... 160 Knihovna analyzátoru GNU bison... 161 Knihovna AGG 2.4... 161 Knihovna OpenSSL 0.9.8d... 162 Knihovna Gecko SDK 1.8... 163 Knihovna Zlib 1.2... 163 Knihovna Libpng 1.2.8, 1.2.29... 163 Knihovna Libnkfm 2.0.5... 163 Knihovna Expat 1.2, 2.0.1... 164 Knihovna Info-ZIP 5.51... 164 Knihovna Windows Installer XML (WiX) 2.0... 165 Knihovna Passthru... 167 Knihovna filtrŧ... 167 Knihovna Netcfg... 168 Knihovna Pcre 3.0... 168 Knihovna MD5 na bázi RFC1321 (ne RSA)... 168 Knihovna šablon Windows (WTL 7.5)... 168 7
K A S P E R S K Y A N T I - V I R U S 2 0 1 0 Knihovna Libjpeg 6b... 171 Knihovna Libungif 3.0... 172 Knihovna Libxdr... 172 Knihovna Tiniconv - 1.0.0... 173 Knihovna Bzip2/libbzip2 1.0.5... 178 Knihovna Libspf2-1.2.9... 178 Knihovna Protocol Buffer... 179 SLOVNÍČEK POJMŦ... 180 KASPERSKY LAB... 188 LICENČNÍ SMLOUVA... 189 REJSTŘÍK... 195 8
ÚVOD V TOMTO ODDÍLE: Distribuční sada... 9 Sluţby poskytované registrovaným uţivatelŧm... 9 Hardwarové a softwarové systémové poţadavky... 10 DISTRIBUČNÍ SADA Aplikaci Kaspersky Anti-Virus mŧţete zakoupit v krabicové verzi od prodejcŧ nebo v internetových obchodech, jako je sekce estore webu http://www.kaspersky.com. Pokud zakoupíte krabicovou verzi aplikace, balení bude obsahovat: Zapečetěnou obálku s instalačním CD, obsahujícím programové soubory a dokumentaci ve formátu PDF. Dokumentaci v tištěné podobě, zejména Uţivatelskou příručku a dokument Začínáme. Licenční smlouva (v závislosti na zemi). Aktivační kartu s aktivačním kódem a návodem k aktivaci aplikace (v závislosti na zemi). Licenční smlouva s koncovým uţivatelem (EULA) je právní smlouvou mezi vámi a společností Kaspersky Lab, která uvádí podmínky, za kterých smíte zakoupený software pouţívat. Pečlivě si smlouvu EULA přečtěte! Jestliţe s podmínkami smlouvy EULA nesouhlasíte, mŧţete vrátit produkt v krabicovém balení prodejci, u kterého jste jej zakoupili, a částka, kterou jste za aplikaci zaplatili, vám bude vrácena za předpokladu, ţe nebyla otevřena obálka s instalačním diskem. Otevřením zalepené obálky s instalačním diskem souhlasíte s podmínkami smlouvy EULA. Před otevřením obálky s instalačním diskem si pečlivě přečtěte smlouvu EULA. Pokud zakoupíte aplikaci Kaspersky Anti-Virus v internetovém obchodě estore, stáhnete si tento produkt z webu společnosti Kaspersky Lab; uţivatelská příručka je součástí instalačního balíčku. Po obdrţení vaší platby vám e-mailem zašleme aktivační kód. 9
K A S P E R S K Y A N T I - V I R U S 2 0 1 0 SLUŽBY POSKYTOVANÉ REGISTROVANÝM UŽIVATELŮM Společnost Kaspersky Lab nabízí všem zákonně registrovaným uţivatelŧm rozsáhlý balíček sluţeb, díky kterému mohou ještě zvýšit výkonnost aplikace. Po zakoupení licence se stáváte registrovaným uţivatelem a po dobu platnosti této licence vám budou dané sluţby poskytovány: velmi časté aktualizace antivirové databáze a aktualizace softwarového balíčku; podporu ve věcech instalace, konfigurace a pouţití zakoupeného softwarového výrobku. Sluţby budou poskytovány telefonicky nebo e-mailem; oznamování existence nových výrobkŧ společnosti Kaspersky Lab a výskytu nových virŧ ve světe. Tato sluţba je k dispozici uţivatelŧm, kteří se přihlásí k odběru novinek společnosti Kaspersky Lab formou elektronické pošty na webu Sluţby technické podpory (http://support.kaspersky.com/subscribe). Společnost Kaspersky Lab neposkytuje technickou podporu při potíţích týkajících se činnosti a pouţívání operačního systému nebo dalších nesouvisejících technologií. HARDWAROVÉ A SOFTWAROVÉ SYSTÉMOVÉ POŽADAVKY K zajištění normální funkce aplikace Kaspersky Anti-Virus 2010 musí počítač splňovat následující minimální poţadavky: Všeobecné požadavky: 300 MB volného místa na pevném disku. CD-ROM (pro instalaci Kaspersky Anti-Virus 2010 z instalačního disku CD). Microsoft Internet Explorer 6.0 nebo vyšší (k aktualizaci databází a softwarových modulŧ aplikace prostřednictvím internetu). Instalační sluţba Microsoft Windows Installer 2.0. Microsoft Windows XP Home Edition (Service Pack 2), Microsoft Windows XP Professional (Service Pack 2), Microsoft Windows XP Professional x64 Edition: Procesor Intel Pentium 300 MHz nebo vyšší (nebo kompatibilní ekvivalent). 256 MB volné paměti RAM. Microsoft Windows Vista Home Basic, Microsoft Windows Vista Home Premium, Microsoft Windows Vista Business, Microsoft Windows Vista Enterprise, Microsoft Windows Vista Ultimate: 32bitový (x86) nebo 64bitový (x64) procesor Intel Pentium 800 MHz nebo vyšší (nebo kompatibilní ekvivalent). 512 MB volné paměti RAM. 10
KASPERSKY ANTI-VIRUS 2010 Aplikace Kaspersky Anti-Virus 2010 je novou generací řešení informační bezpečnosti. To, čím se aplikace Kaspersky Kaspersky Anti-Virus 2010 skutečně odlišuje od jiného softwaru a dokonce od ostatních produktŧ společnosti Kaspersky Lab, je mnohostranný přístup k zabezpečení dat v počítači uţivatele. V TOMTO ODDÍLE: Získání informací o aplikaci... 11 ZÍSKÁNÍ INFORMACÍ O APLIKACI Máte-li jakýkoliv dotaz týkající se nákupu, instalace nebo pouţívání aplikace, mŧţete snadno získat odpověď. Společnost Kaspersky Lab poskytuje rŧzné informační zdroje týkající se této aplikace. Mŧţete si vybrat, který je pro vás nejvhodnější, ať jiţ z hlediska dŧleţitosti či naléhavosti. V TOMTO ODDÍLE: Zdroje informací pro samostatné vyhledávání... 11 Kontaktování oddělení prodeje... 12 Kontaktování sluţby technické podpory... 12 Diskuse o aplikacích společnosti Kaspersky Lab na webovém fóru... 13 ZDROJE INFORMACÍ PRO SAMOSTATNÉ VYHLEDÁVÁNÍ Mŧţete pouţívat následující zdroje informací týkajících se aplikace: stránka aplikace na webu společnosti Kaspersky Lab; stránka aplikace na webu Sluţby technické podpory (ve vědomostní databázi); servisní stránka podpory FastTrack; systém nápovědy; dokumentace. Stránka aplikace na webu společnosti Kaspersky Lab http://www.kaspersky.com/kaspersky_anti-virus Tato stránka poskytuje obecné informace o aplikaci, jejích funkcích a moţnostech. 11
K A S P E R S K Y A N T I - V I R U S 2 0 1 0 Stránka aplikace na webu Sluţby technické podpory (ve vědomostní databázi) http://support.kaspersky.com/kav2010 Na této stránce naleznete články od odborníkŧ Sluţby technické podpory. Články obsahují uţitečné informace, doporučení a často kladené otázky ke koupi, instalaci a pouţití aplikace. Jsou tříděny podle předmětu, jako například správa souborŧ s klíči, nastavení aktualizací databáze nebo odstraňování provozních problémŧ. Články mohou obsahovat odpovědi na otázky, které se netýkají jen této aplikace, ale i ostatních produktŧ společnosti Kaspersky Lab; mohou také obsahovat novinky ze Sluţby technické podpory. Sluţba podpory FastTrack Na této stránce naleznete pravidelně doplňovanou databázi často kladených otázek s odpověďmi. Pro pouţití této funkce je zapotřebí připojení k internetu. Na stránku sluţby přejdete klepnutím na odkaz Podpora v hlavním okně aplikace, v okně, které se objeví, klepnete na tlačítko Podpora FastTrack. Systém nápovědy Instalační balíček aplikace obsahuje soubor úplné a místní nápovědy, který obsahuje informace o zpŧsobu správy ochrany počítače (zobrazení stavu ochrany, kontrola rŧzných oblastí počítače na přítomnost virŧ, provádění jiných úloh) a informace o všech oknech aplikace, jako je seznam jejich správných nastavení a jejich popisŧ a seznam prováděných úloh. Chcete-li otevřít soubor nápovědy, klepněte v příslušném okně na tlačítko Nápověda, nebo stiskněte tlačítko <F1>. Dokumentace Instalační balíček aplikace Kaspersky Anti-Virus obsahuje dokument Uţivatelská příručka (ve formátu PDF). V dokumentu jsou obsaţeny popisy funkcí aplikace a jejich volby i hlavní algoritmy činnosti. KONTAKTOVÁNÍ ODDĚLENÍ PRODEJE Máte-li dotaz týkající se výběru nebo koupě aplikace nebo prodlouţení platnosti licence, mŧţete se telefonicky obrátit Obchodní oddělení v hlavním sídle naší společnosti v Moskvě na čísle: +7 (495) 797-87-00, +7 (495) 645-79-39, +7 (495) 956-70-00 Komunikačním jazykem je ruština a angličtina. Své dotazy pro odborníky Obchodního oddělení mŧţete odeslat e-mailem na adresu sales@kaspersky.com. KONTAKTOVÁNÍ SLUŽBY TECHNICKÉ PODPORY Pokud jste jiţ zakoupili aplikaci Kaspersky Anti-Virus, mŧţete o ní získat informace na Sluţbě technické podpory, telefonicky nebo prostřednictvím internetu. Odborníci Sluţby technické podpory zodpoví všechny vaše dotazy týkající se instalace a pouţívání aplikace. Pomohou vám také vypořádat se s následky činnosti škodlivého softwaru, pokud byl váš počítač jiţ infikován. Dříve, neţ se obrátíte na Sluţbu technické podpory, přečtěte si Pravidla podpory produktŧ Kaspersky Lab (http://support.kaspersky.com/support/rules). 12
K A S P E R S K Y A N T I - V I R U S 2 0 1 0 E-mailový poţadavek na Sluţbu technické podpory Svŧj dotaz mŧţete poloţit v ruštině, angličtině, němčině, francouzštině nebo španělštině. Sluţba technické podpory dotaz zodpoví na vašem účtu Kaspersky (https://my.kaspersky.com) a prostřednictvím e-mailu, který uvedete v dotazu. V dotazníku popište vzniklý problém co nejpodrobněji. Do povinně vyplňovaných polí zadejte tyto údaje: Typ dotazu. Zvolte předmět, který nejlépe odpovídá příslušnému problému, například: Problém s instalací/odinstalací produktu, nebo Problém s vyhledáváním/odstraňováním virŧ. Pokud jste nenalezli odpovídající tematickou skupinu, zvolte "Všeobecné dotazy". Název aplikace a číslo verze. Text dotazu. Popište nastalý problém co nejpodrobněji. ID zákazníka a heslo. Zadejte klientské číslo a heslo, které jste obdrţeli při registraci na webu sluţby technické podpory. E-mailová adresa. Specialisté technické podpory vám na tuto adresu odpoví na váš dotaz. Technická podpora po telefonu Pokud máte naléhavý problém, mŧţete zavolat na místní sluţbu technické podpory. Neţ zavoláte rusky hovořící (http://support.kaspersky.ru/support/support_local) nebo mezinárodní (http://support.kaspersky.com/support/international) odborníky technické podpory, zjistěte si informace (http://support.kaspersky.com/support/details) o svém počítači a pouţívaných antivirových aplikacích. Urychlí se tím poskytnutí pomoci. DISKUSE O APLIKACÍCH SPOLEČNOSTI KASPERSKY LAB NA WEBOVÉM FÓRU Pokud vaše otázka nevyţaduje naléhavě urychlenou odpověď, mŧţete s odborníky společnosti Kaspersky Lab a s ostatními uţivateli diskutovat na našem fóru na http://forum.kaspersky.com. Na fóru si mŧţete prohlédnout probíraná témata, psát komentáře, vytvářet nová témata a pouţít vyhledávač. 13
NOVINKY V APLIKACI KASPERSKY ANTI- VIRUS 2010 Kaspersky Anti-Virus 2010 je komplexní nástroj zabezpečení dat. Mnohostranná ochrana pokrývá všechny kanály přenosu a výměny dat. Pruţné nastavení libovolné součásti umoţňuje uţivatelŧm zcela si přizpŧsobit Kaspersky Anti- Virus svým konkrétním potřebám. Podívejme se blíţe na inovované funkce aplikace Kaspersky Anti-Virus 2010. Co je nového v ochraně: Nová součást IM Anti-Virus (viz strana 65) zaručuje bezpečnou činnost rŧzných aplikací rychlého zasílání zpráv. Součást provádí ve zprávách kontrolu přítomnosti škodlivých objektŧ. Kaspersky Anti-Virus obsahuje modul kontroly URL (viz strana 62) spravovaný součástí Web Anti-Virus. Tento modul kontroluje, jestli odkazy, které se nachází na webové stránce, se nenachází na seznamu podezřelých a podvodných webových adres. Tento modul je zaloţen na webových prohlíţečích Microsoft Internet Explorer a Mozilla Firefox pouţitých jako zásuvný modul. Monitorování přístupŧ k podvodným webŧm a ochrana před podvodnými útoky phishing se provádí kontrolou odkazŧ ve zprávách a na webových stránkách a dále s vyuţitím databáze phishingových adres, kdyţ je zjištěn pokus o přístup na webové stránky. Mŧţete zkontrolovat, jestli nejsou webové adresy na seznamu podvodných webových adres; tato moţnost je dostupná pouze pro Web Anti-Virus (viz strana 61) a IM Anti-Virus (viz strana 66). Na seznam kontrolních úloh byl přidán nový nástroj nazývaný kontrola zranitelnosti (viz strana 82); Usnadňuje rozpoznání a zneškodnění bezpečnostních hrozeb a zranitelných míst v instalovaných aplikacích v počítači a v nastaveních operačního systému. Co je nového v rozhraní: Byl zaveden nový přístup ke správě ochrany, nazývaný Moje ochrana. Ochrana počítače je zaručena ve třech rŧzných směrech: soubory uţivatele a osobní data, objekty operačního systému a aplikace instalované v počítači a síťová aktivita. Pro kaţdý ze směrŧ této ochrany je pouţita zvláštní sada součástí Kaspersky Anti- Virus. S pomocí Mojí ochrany mŧţe uţivatel nalézt součást, která provádí ochranu určité kategorie prostředkŧ, a rychle přepnout na úpravu těchto nastavení. Prŧvodce a nástroje (viz strana 18), které mohou provádět určité úlohy v poskytování ochrany počítače, jsou seskupeny v části Zabezpečení+. 14
KONCEPCE OCHRANY POČÍTAČE Aplikace Kaspersky Anti-Virus zajišťuje ochranu počítače proti známým i novým hrozbám. Kaţdý typ hrozby mŧţe být zpracován jinou součástí této aplikace. Díky této struktuře je sada zabezpečení flexibilní a součásti lze snadno konfigurovat, aby vyhovovaly potřebám konkrétního uţivatele nebo celého podniku. Aplikace Kaspersky Anti-Virus obsahuje následující nástroje ochrany: Součásti ochrany (viz strana 15), které chrání: soubory a osobní data; systém; síťové aktivity. Úlohy antivirové kontroly (viz strana 17) slouţí ke kontrole jednotlivých souborŧ, sloţek, ovladačŧ, oblastí nebo celého počítače na výskyt virŧ. Aktualizace (viz strana 17) zajišťují aktuální stav interních aplikačních modulŧ a databází pouţívaných k vyhledávání škodlivých programŧ a k detekci síťových útokŧ a nevyţádané pošty. Prŧvodce a nástroje (viz strana 18) umoţňující provádět úloh během operací aplikace Kaspersky Anti-Virus. Podpŧrné funkce (viz strana 18) které poskytují pomocné informace pro práci s programem a rozšiřování jeho schopností. V TOMTO ODDÍLE: Součásti ochrany... 15 Úlohy antivirové kontroly... 17 Aktualizace... 17 Ochrana dat a on-line činností... 17 Prŧvodci a nástroje... 18 Podpŧrné funkce aplikace... 18 SOUČÁSTI OCHRANY Následující součásti ochrany zajišťují ochranu počítače v reálném čase: File Anti-Virus (viz strana 41) File Anti-Virus sleduje systém souborŧ počítače. Provádí kontrolu všech souborŧ v počítači a všech připojených diskových jednotkách, které lze otvírat, spouštět nebo ukládat. Kaspersky Internet Security zachytí kaţdý pokus o přístup k souboru a zkontroluje takový soubor na známé viry. Soubor bude moţné pouze zpracovat, pokud nebude napaden, nebo bude úspěšně vyléčen. Pokud soubor z nějakého dŧvodu nemŧţe být dezinfikován, bude smazán a kopie souboru bude uloţena v záloze nebo bude přesunut do karantény. 15
K A S P E R S K Y A N T I - V I R U S 2 0 1 0 Mail Anti-Virus (viz strana 51) Mail Anti-Virus která vyhledává viry ve všech příchozích a odchozích e-mailech v počítači. Analyzuje e-maily a zjišťuje v nich přítomnost škodlivých programŧ. E-mail bude adresátovi k dispozici, jen pokud neobsahuje nebezpečné objekty. Tyto součást rovněţ analyzuje e-mailové zprávy, jestli se nejedná o podvodné phishingové zprávy. Web Anti-Virus (viz strana 58) Web Anti-Virus zachycuje a blokuje skripty na webu, pokud představují ohroţení. Součást pečlivě kontroluje veškerý datový tok prostřednictvím protokolu HTTP. Tato součást také analyzuje webové stránky a detekuje phishing. IM Anti-Virus (viz strana 65) IM Anti-Virus zajišťuje bezpečné pouţívání internetových stránek. Tato součást chrání informace, které přicházejí do počítače prostřednictvím protokolŧ rychlého zasílání zpráv (IM). IM Anti-Virus zajišťuje bezpečnou činnost rŧzných aplikací určených pro rychlé zasílání zpráv. Anti-Phishing Součást integrovaná do Web Anti-Virus a IM Anti-Virus, která umoţňuje porovnávat adresy se seznamem phishingových adres a podezřelé webové adresy. Některé součásti ochrany jsou dostupné pouze v Kaspersky Internet Security 2010. Mezi ně patří: Kontrola aplikace Kontrola aplikací protokoluje činnosti prováděné aplikacemi v systému a provádí správu činností aplikace na základě zařazení do skupiny, ve které činnost provádí. Pro kaţdou skupinu aplikací je definována sada pravidel. Tato pravidla sledují přístup aplikace k rŧzným prostředkŧm: Brána firewall Brána firewall zajišťuje bezpečnost síťové práce v místních sítích i internetu. Tato součást filtruje všechny síťové činnosti pomocí pravidel dvou typŧ: pravidel pro aplikace a pravidel pro pakety. Proaktivní obrana (viz strana 68) Proaktivní obrana umoţňuje detekovat nový škodlivý program dříve, neţ provede svoji škodlivou činnost. Tato součást je zaloţena na sledování a analýze chování všech aplikací, které jsou nainstalovány v počítači. Kaspersky Anti-Virus se rozhoduje na základě akcí, které aplikace provádí: jestli je aplikace potenciálně nebezpečná či nikoli. Počítač je tak chráněn nejen před známými viry, ale také před novými a před těmi, které dosud nebyly odhaleny. Blokátor síťových útokŧ Blokátor síťových útokŧ se spustí po spuštění operačního systému a sleduje v příchozím datovém toku výskyt charakteristických aktivit síťových útokŧ. Jakmile je rozpoznán pokus o útok na počítač, Kaspersky Anti-Virus zablokuje veškeré síťové aktivity útočícího počítače vŧči vašemu počítači. Anti-Spam Anti-Spam se integruje do poštovního klienta nainstalovaného ve vašem počítači a vyhledává ve veškeré příchozí poště nevyţádaný obsah. Všechny zprávy, které obsahují nevyţádanou poštu, jsou označeny speciálním záhlavím. Součást Anti-Spam lze také konfigurovat pro zpracování nevyţádané pošty (automatické odstraňování, přemisťování do zvláštní sloţky atd.). Tyto součást rovněţ analyzuje e-mailové zprávy, jestli se nejedná o podvodné phishingové zprávy. Sledování sítě Součást vytvořená pro sledování informací o činnosti sítě v reţimu reálného času. 16
K O N C E P C E O C H R A N Y P O Č Í T A Č E Anti-Banner Anti-Banner blokuje reklamní informace, které jsou umístěné na reklamních lištách, které jsou zabudované do rozhraní rŧzných programŧ, nainstalovaných v počítači. Rodičovská kontrola Součást Rodičovská kontrola sleduje přístupy uţivatelŧ k webovým zdrojŧm. Hlavním účelem rodičovské kontroly je omezit přístup k webŧm s obsahem učeným pro dospělé, jako je pornografie, střelné zbraně, narkomanie, vybízející ke krutosti, násilí atp., jakoţ i k webŧm, které mohou zavinit plýtvání časem (diskuzní místnosti, herní weby) nebo penězi (internetové obchody, aukce). ÚLOHY ANTIVIROVÉ KONTROLY Kromě trvalé ochrany všech moţných cest, kterými by škodlivé programy mohly do počítače proniknout, je nesmírně dŧleţité počítač pravidelně kontrolovat na přítomnost virŧ. To je nezbytné kvŧli vyloučení moţnosti šíření škodlivých programŧ, které součásti ochrany neodhalily, poněvadţ například byla z nějakého dŧvodu nastavena nízká úroveň zabezpečení. Aplikace Kaspersky Anti-Virus obsahuje následující úlohy antivirové kontroly: Kontrola objektu. Kontroluje objekty vybrané uţivatelem. Mŧţete kontrolovat veškeré objekty v systému souborŧ na počítači. Úplná kontrola. Dŧkladná kontrola celého systému. Následující objekty se kontrolují podle výchozího nastavení: systémová paměť, programy aktivované při spuštění počítače, systémová záloha, e-mailové databáze, pevné disky, vyměnitelná paměťová média a síťové disky. Rychlá kontrola. Antivirová kontrola spouštěcích objektŧ operačního systému. AKTUALIZACE Chcete-li blokovat síťové útoky, odstraňovat viry nebo jiné škodlivé programy, musí být aplikace Kaspersky Anti-Virus pravidelně aktualizována. Součást Aktualizace je určena k tomu, aby přesně toto prováděla. Provádí aktualizaci databází aplikace a modulŧ, které aplikace pouţívá. Sluţba distribuce aktualizací umoţňuje uloţit aktualizace databází a aplikačních modulŧ, získané ze serverŧ společnosti Kaspersky Lab, do místní sloţky a potom k ní umoţnit přístup ostatním počítačŧm v síti, aby se sníţil tok dat v síti. OCHRANA DAT A ON-LINE ČINNOSTÍ Kaspersky Anti-Virus chrání data v počítači před škodlivými programy a neoprávněným přístupem, dále zajišťuje bezpečnost vašich operací v místní síti a na internetu. Chráněné objekty se dělí do tří skupin: Soubory, osobní data, parametry přístupu k rŧzným zdrojŧm (uţivatelská jména a hesla), informace o bankovních kartách atp. Ochranu těchto objektŧ provádí File Anti-Virus a Proaktivní obrana. Aplikace instalované v počítači a objekty operačního systému. Ochranu těchto objektŧ provádí Mail Anti-Virus, Web Anti-Virus, IM Anti-Virus a Proaktivní obrana. On-line aktivita: pouţití systémŧ elektronických plateb, ochrana e-mailŧ proti nevyţádané poště a virŧm atd. Ochranu těchto objektŧ provádí Mail Anti-Virus, Web Anti-Virus, IM Anti-Virus a Anti-Phishing. 17
K A S P E R S K Y A N T I - V I R U S 2 0 1 0 PRŮVODCI A NÁSTROJE Zajištění bezpečnosti počítače je obtíţný úkol, který vyţaduje znalosti o operačním systému a o tom, jak útočníci vyuţívají jeho slabin. Navíc vzhledem k velkému mnoţství a rŧznorodosti informací o systémové bezpečnosti je obtíţná její analýza a zpracování. V softwarovém balíku Kaspersky Anti-Virus je obsaţena sada nástrojŧ a prŧvodcŧ k usnadnění řešení konkrétních úloh v rámci zajištění bezpečnosti počítače. Prŧvodce konfigurací prohlíţeče (viz strana 120) provádí analýzu nastavení prohlíţeče Microsoft Internet Explorer a vyhodnocuje je z bezpečnostního pohledu. Prŧvodce obnovením systému (viz strana 121) eliminuje výskyt stop škodlivých objektŧ v systému. Prŧvodce mazáním osobních údajŧ (viz strana 121) vyhledává a eliminuje záznamy o činnosti uţivatele v systému a také nastavení operačního systému, která umoţňují shromaţďovat informace o činnosti uţivatele. Záchranný disk (viz strana 118) je určen ke kontrole a dezinfekci počítačŧ kompatibilních se systémem x86. Aplikace by se měla pouţívat v případě, kdy je úroveň infekce taková, ţe je zdánlivě nemoţné dezinfikovat počítač pomocí antivirových aplikací nebo nástrojŧ na odstraňování škodlivých programŧ. Kontrola zranitelnosti (viz strana 82) provádí diagnostiku počítače a vyhledává zranitelnosti operačního systému a aplikací uţivatele instalovaných v počítači. Virtuální klávesnice (viz strana 117) zabraňuje zachytávání dat zadaných pomocí klávesnice. PODPŮRNÉ FUNKCE PROGRAMU Součástí aplikace Kaspersky Anti-Virus je řada podpŧrných funkcí. Slouţí k tomu, aby udrţovaly aplikaci aktuální, rozšířily její schopnosti a pomáhaly vám při jejím pouţívání. Datové soubory a zprávy Během činnosti aplikace je vytvořena zpráva pro kaţdou součást ochrany, úlohu antivirové kontroly nebo úlohu aktualizace aplikace. Obsahuje údaje o prováděných aktivitách a výsledcích činností; s nimi budete schopni zjistit podrobnosti o tom, jak která součást aplikace Kaspersky Anti-Virus pracuje. V případě, ţe dojde k potíţím, mŧţete tyto zprávy zaslat společnosti Kaspersky Lab, jejíţ odborníci situaci podrobně prostudují a co nejrychleji vám pomohou. Kaspersky Anti-Virus přesouvá soubory podezřelé z nebezpečnosti do zvláštního úloţného místa nazývaného Karanténa. Soubory jsou zde ukládány v šifrované podobě, aby nemohlo dojít k infikování počítače. Tyto objekty lze zkontrolovat na výskyt virŧ, obnovit je do pŧvodního umístění nebo odstranit. Do karantény také mŧţete přidávat soubory sami. Všechny soubory, u kterých se po dokončení antivirové kontroly neprokáţe infekce, jsou automaticky obnoveny do pŧvodního umístění. Úložiště uchovává kopie souborŧ, které aplikace Kaspersky Anti-Virus dezinfikovala a odstranila. Tyto kopie se vytvářejí pro případ, ţe by bylo třeba obnovit soubory nebo rekonstruovat prŧběh jejich infekce. Záloţní kopie souborŧ jsou rovněţ ukládány v šifrované podobě, aby nemohlo docházet k dalšímu infikování. Licence Soubor je moţné ze záloţního umístění obnovit do pŧvodního umístění, nebo kopii odstranit. Zakoupením aplikace Kaspersky Anti-Virus uzavíráte se společností Kaspersky Lab licenční smlouvu, kterou se po určené období řídí pouţívání aplikace, jakoţ i váš přístup k aktualizacím databází aplikace a sluţbám technické podpory. Podmínky pouţití a další informace potřebné pro plnou funkčnost aplikace jsou poskytovány prostřednictvím licence. Pomocí funkce Licence mŧţete získat podrobné informace o své licenci, a také zakoupit licenci novou či obnovit licenci stávající. 18
K O N C E P C E O C H R A N Y P O Č Í T A Č E Podpora Všichni zaregistrovaní uţivatelé aplikace Kaspersky Anti-Virus mohou vyuţívat výhody naší sluţby technické podpory. Blíţe o podmínkách poskytování sluţby zjistíte z volby Podpora. Přes příslušné odkazy mŧţete navštívit diskusní fórum uţivatelŧ produktŧ firmy Kaspersky Lab, zaslat chybovou zprávu technické podpoře nebo zpětnou odpověď ohledně aplikace, vyplněním speciálního on-line formuláře. Mŧţete se také obrátit na on-line technickou podporu a sluţby Personal User Cabinet. Naši odborníci vám vţdy rádi poskytnou telefonní podporu pro aplikaci Kaspersky Anti-Virus. 19
INSTALACE APLIKACE KASPERSKY ANTI- VIRUS Kaspersky Anti-Virus se instaluje v interaktivním reţimu pomocí Prŧvodce instalací. Před instalací doporučujeme ukončit všechny spuštěné aplikace. Pro zahájení instalace aplikace Kaspersky Anti-Virus na počítač spusťte instalační soubor (soubor s příponou *.exe), který najdete na CD s programem. Instalace aplikace Kaspersky Anti-Virus z instalačního souboru staţeného z internetu je naprosto totoţná s instalací z CD. Po hledání a nalezení instalačního balíčku Kaspersky Anti-Virus (soubor s příponou.msi) proběhne na internetových serverech společnosti Kaspersky Lab vyhledávání novější verze. Pokud soubor instalačního balíčku nelze nalézt, bude vám nabídnuto jeho staţení. Po staţení souboru bude zahájena instalace Kaspersky Anti-Virus. Pokud je stahování zrušeno, bude instalace aplikace pokračovat ve standardním reţimu. Instalační program je implementován jako standardní prŧvodce instalací. Kaţdé okno prŧvodce obsahuje sadu tlačítek pro řízení procesu instalace. Následuje stručný popis jejich účelu: Další přijmout akci a přejít k dalšímu kroku procesu instalace. Zpět vrátit se k předchozímu kroku procesu instalace. Storno zrušit instalaci. Dokončit dokončit instalaci aplikace. Podívejme se blíţe na jednotlivé kroky instalace. 20