Vaše uživatelský manuál ESET SMART SECURITY

Můžete si přečíst doporučení v uživatelské příručce, technickém průvodci, nebo průvodci instalací pro ESET SMART SECURITY. Zjistíte si odpovědi na všechny vaše otázky, týkající se ESET SMART SECURITY v uživatelské příručce (informace, specifikace, bezpečnostní poradenství, velikost, příslušenství, atd.). Podrobný návod k použití je v uživatelské příručce. Návod k použití ESET SMART SECURITY Návod k obsluze ESET SMART SECURITY Uživatelská příručka ESET SMART SECURITY Příručka pro uživatele ESET SMART SECURITY Návod na použití ESET SMART SECURITY Vaše uživatelský manuál ESET SMART SECURITY http://cs.yourpdfguides.com/dref/3823238

Abstrakt manuálu:.4 1.1. @@@@4 2. @@5 Pokrocilá instalace. 6 Pouzití pedchozích nastavení 8 Nastavení pístupového jména a hesla... 8 Kontrola pocítace... 8 3. @@@@@@@@12 4.1.1 Rezidentní ochrana..12 4.1.1.1 Nastavení kontroly...12 4.1.1. 1.1 Kontrola médií......12 4. 1.1.1.2 Kontrola pi událostech..

...12 4. 1.1.1.3 Kontrola nov vytvoených soubor...12 4.1.1.1. 4 Pokrocilá nastavení..12 4.1.1. 2 Úrove lécení.12 4.1.1.3 Kdy mnit nastavení rezidentní ochrany..13 4.1.1.4 Kontrola rezidentní ochrany....13 4.1. 1.5 Co dlat, pokud nefunguje rezidentní ochrana......13 4.1.2 Ochrana elektronické posty....13 4.1.2.1 Kontrola protokolu POP3....13 4.1. 2.1.1 Kompatibilita.....13 4.1.2. 2 Integrace do aplikace Microsoft Outlook, Outlook Express a Windows Mail..14 4.1.2.

2.1 Pidávání upozornní do tla zprávy......14 4. 1.2.3 Odstranní infiltrace.....14 4.1.3 Ochrana pístupu na web...14 4.1.3. 1 HTTP...15 4.1. 3.1.1 Zakázané adresy/výjimky adres....15 4.1.3.1.2 Prohlízece.15 4.1.4 Kontrola pocítace....16 4.1.4. 1 Typy kontroly.16 4.1.4.1. 1 Standardní kontrola

.16 4.1.4.1. 2 Volitelná kontrola...16 4. 1.4.2 Cíle.....16 4.1.4. 3 Profily.16 4.1.5 Nastavení skenovacího jádra ThreatSense.. 17 4.1.5.1 Objekty kontroly..... 17 4. 1.5.2 Moznosti detekce.... 17 4.1.5.3 Lécení.

18 4.1.5.4 Pípony....18 4.1.6 Detekce infiltrace....19 4. 2 Personální firewall. 19 4.2.1 Rezimy filtrování.....19 4.2. 2 Blokovat veskerou síovou komunikaci...19 4.2. 3 Vypnout filtrování... 20 4.2. 4 Jak nastavit a pouzívat pravidla... 20 4. 2.4.1 Vytvoení nového pravidla...... 20 4.2. 4.2 Zmna existujícího pravidla...

. 21 4.2.5 Jak nastavit zóny..... 21 4. 2.6 Navazování spojení detekce...... 21 4.2. 7 Protokolování... 22 Copyright ESET, spol. s r. o. ESET software spol. s r. o. Meteor Centre Office Park Sokolovská 100/94 180 00 Praha 8 Obchodní oddlení obchod@eset.cz tel.: 233 090 233 Technická podpora servis@eset.cz tel.: 233 090 244 Vsechna práva vyhrazena. Zádná cást této publikace nesmí být reprodukována zádným prostedkem, ani distribuována jakýmkoliv zpsobem bez pedchozího písemného povolení spolecnosti ESET software, spol. s r. o. Spolecnost ESET software spol. s r. o. si vyhrazuje právo zmny programových produkt popsaných v této publikaci bez pedchozího upozornní. V dokumentu pouzité názvy programových produkt, firem apod. mohou být ochrannými známkami nebo registrovanými ochrannými známkami jejich píslusných vlastník. REV. 20080311-002 4.3 Antispamová ochrana.....22 4.3.1 Zdokonalování antispamu. 22 4.3.1.1 Pidání dvryhodných adres.. 22 4.3.1.2 Oznacení zprávy jako spam.... 22 4.4 Aktualizace systému..

.23 4.4.1 Nastavení aktualizace.. 23 4.4.1.1 Aktualizacní profily..... 23 4. 4.1.2 Pokrocilá nastavení aktualizace... 24 4.4.1.2.1 Mód aktualizace.... 24 4.4.1.2.2 Proxy server.. 24 4.4.1.2.3 Pipojení k síti LAN.. 25 4.4.1.2. 4 Vytvoení kopie aktualizace Mirror. 25 4.4.1.2.4.1 Zpsoby zpístupnní mirroru..... 26 4.4.1. 2.4.2 Problémy pi aktualizaci z mirroru...

.. 27 4.4.2 Vytvoení aktualizacní úlohy... 27 4.5 Plánovac..... 27 4.5. 1 Situace a dvody k pouzití plánovace 27 4.5.2 Vytvoení nové úlohy.... 27 4.6 Karanténa...... 28 4. 6.1 Pidání do karantény... 28 4.6.2 Obnovení z karantény...... 28 4. 6.3 Zaslání k analýze.... 28 4.7 Protokoly...

29 4.7.1 Správa protokol.... 29 4.8 Uzivatelské rozhraní...... 29 4. 8.1 Upozornní a události......30 4.9 ThreatSense. Net... 30 4.9. 1 Podezelé soubory...31 4.9. 2 Statistiky..31 4.9.3 Zasílání podezelých soubor.

. 32 4.10 Vzdálená správa... 32 4.11 Licence.....32 5. Pokrocilý uzivatel... 33 5.1 Nastavení Proxy servera... 33 5.2 Export / import nastavení....34 5.2.1 Export nastavení..... 34 5.2. 2 Import nastavení... 34 5. 3 Kontrola z píkazového ádku

34 6. Slovník...... 35 6. 1 Typy infiltrace..35 6.1.1 Viry.... 35 6.1. 2 Cervi.. 35 6.1.3 Trojské kon. 36 6.1.4 Rootkity...... 36 6.1.5 Adware...

... 36 6. 1.6 Spyware...... 36 6.1.7 Zneuzitelné aplikace... 36 6. 1.8 Nechtné aplikace...... 36 6.2 Typy útok. 37 6.2.1 Útoky DoS.... 37 6.2.2 DNS Poisoning... 37 6.2.3 Útoky pocítacových cerv..

... 37 6. 2.4 Skenování port.... 37 6.2.5 Desynchronizace protokolu TCP... 37 6.2.6 SMB Relay.... 37 6.2.7 Útok protokolem ICMP.... 37 6.3 Elektronická posta. 37 6.3.1 Reklamy.. 38 6.3.2 Fámy...

... 38 6.3.3 Phishing...... 38 6.3. 4 Rozpoznání nevyzádané posty 38 6.3.4.1 Pravidla... 38 6.3.4.1 Bayesiánský filtr. 38 6.3.4.2 Whitelist..... 39 6. 3.4.3 Blacklist...... 39 6. 3.4.5 Kontrola na serveru...... 39 1. ESET Smart Security ESET Smart Security je prvním pedstavitelem nového pístupu ke skutecn integrované pocítacové bezpecnosti pro vsechny uzivatele.

Vyuzívá rychlost a pesnost ESET NOD32 Antivirus a jeho výkonného jádra ThreatSense s moduly Personálním firewall a Antispam. Výsledkem je inteligentní systém, který je neustále kontroluje a chráni pocítac ped útoky a skodlivým kódem. ESET Smart Security není nepraktický slepenec rzných produkt v jedné krabici, které nabízí výrobci bezpecnostních esení, ale je to v&y; role integrovaného firewallu systému Windows Antispam ESET Antispam slouzí k filtrování nevyzádané elektronické posty, címz zvysuje bezpecnost a komfort elektronické komunikace. Vlastnost Popis Vsechny píchozí e-maily smující do postovního klienta jsou ohodnoceny císlem v rozsahu 0 (není spam) az po 100 (e-mail je Vyhodnocení spam). Na základ tohoto hodnocení dojde píchozí elektronické bu k jejich pesunutí do slozky Nevyzádaná posty posta nebo do jiné ute;ln nechtné aplikace jsou programy, které ne vzdy pímo pedstavují bezpecnostní riziko, ale mohou mít vliv na správné fungování operacního systému. Obvykle jsou tyto aplikace nainstalovány se souhlasem uzivatele. To je mozné proto, ze bývají soucástí instalace jiných program a souhlas k instalaci mze uzivatel snadno pehlédnout. Vaše uživatelský manuál ESET SMART SECURITY http://cs.yourpdfguides.com/dref/3823238

Instalací potenciáln nechtných aplikací obvykle nastává zmna chování operacního systému v porovnání se stavem bez instalace tchto aplikací. 2.1 Typická instalace Je doporucena pro uzivatele, kteí chtjí aplikaci ESET Smart Security nainstalovat s typickými nastaveními. Typická nastavení aplikace poskytují maximální stupe ochrany, coz ocení zejména mén zkusení uzivatelé, kteí nemají potebu procházet podrobná nastavení. Prvním, velmi dlezitým krokem instalace je nastavení pihlasovacího jména a hesla pro automatickou aktualizaci aplikace. Ta hraje podstatnou roli pi zajisování stálé ochrany pocítace. Do polozek formuláe Jméno a Heslo je teba zadat pihlasovací údaje, které jste získali pi zakoupení nebo registraci produktu. Pokud momentáln tyto údaje neznáte, zaskrtnte polícko Parametry aktualizace nastavit pozdji. Pihlasovací údaje mzete kdykoli nastavit pímo z programu. Vyberete-li moznost Zapnout detekci potenciáln nechtných aplikací, povolíte, aby aplikace ESET Smart Security detekovala i tento typ hrozeb. Doporucujeme, abyste detekci tchto aplikací povolili. Poznámka: Chcete-li zachovat maximální bezpecnost, doporucujeme, abyste detekci potenciáln nechtných aplikací povolili. 5 Posledním krokem typické instalace je potvrzení instalace aplikace klepnutím na tlacítko Instalovat. Proxy server 2.2 Pokrocilá instalace Je urcena pro uzivatele, kteí mají zkusenosti s nastavováním program a pi instalaci program jsou zvyklí mnit pokrocilá nastavení. Prvním krokem je nastavení umístní programu. Standardn se program instaluje do adresáe C:\Program Files\ESET\ESET Smart Security. Umístní lze mnit prostednictvím tlacítka Procházet... Nastavení proxy serveru jsou dlezitá pro správné fungování aktualizace programu. V pípad, ze nevíte, zda pi pipojení k Internetu pouzíváte proxy server, oznacte moznost Nevím, zda pouzívám proxy server, nastavení bude pevzato z nastavení aplikace Internet Explorer. Pokud proxy server nepouzíváte, oznacte píslusnou moznost. Následujícím krokem je nastavení pihlasovacího jména a hesla. Tento krok je stejný jako pi Typické instalaci. Následuje nastavení zpsobu pipojení k Internetu. Pokud k pipojení k Internetu pouzíváte telefonní linku, oznacte moznost K Internetu se pipojuji pomocí telefonní linky. V opacném pípad ponechejte tuto moznost neoznacenou. Pokud pi pipojení proxy server pouzíváte, vyberte tuto moznost. Poté následuje dalsí krok upesnní nastavení proxy serveru. Do pole Adresa zadejte adresu IP nebo URL proxy serveru. Pole Port slouzí k urcení portu, na kterém proxy server pijímá spojení (standardn 3128). Pokud proxy server vyzaduje ovování, je teba vyplnit pole Pístupové jméno a Heslo. Proxy server mzete nastavit také podle nastavení aplikace Internet Explorer. Pokud chcete tímto zpsobem proxy server nastavit, klepnte na tlacítko Pouzít a potvrte okno s výzvou. 6 Následujícím krokem instalace je nastavení automatické aktualizace programových komponent aplikace ESET Smart Security nebo, jinými slovy, automatický upgrade programu na novou verzi. Pomocí tlacítka Zmnit vstoupíte do podrobnjsích nastavení. Pokud nechcete, aby byly programové komponenty aktualizovány automaticky, vyberte moznost Neaktualizovat programové komponenty. Výbrem moznosti Upozornit ped aktualizací programových komponent si vyzádáte potvrzení stazení a instalace programových komponent. Automatickou aktualizaci zajistíte výbrem moznosti Aktualizaci programových komponent provést vzdy, kdyz je k dispozici. Dalsím krokem instalace je nastavení hesla pro ochranu nastavení programu. Zvolte heslo, které bude vyzadováno pi kazdé zmn nebo pístupu k nastavením aplikace ESET Smart Security. Pro potvrzení je teba heslo napsat znovu, címz se pedejde moznému peklepu. Kroky instalace pro nastavení ThreatSense.Net a detekce potenciáln nechtných aplikací jsou stejné jako u Typické instalace. Posledním krokem Pokrocilé instalace je nastavení rezimu filtrování ESET personal firewall. Nabízeny jsou 3 rezimy: Automatický Interaktivní Administrátorský Automatický rezim je doporucen pro vtsinu uzivatel. Standardní odchozí komunikace je povolena (automaticky vyhodnocována podle nastavení výrobce). Nevyzádaná píchozí komunikace je automaticky blokována. Poznámka: Po aktualizaci programových komponent je obvykle vyzadován restart pocítace. Proto doporucujeme nastavení moznosti V pípad poteby nabídnout restart pocítace. Interaktivní rezim je urcen pro zkusené uzivatele. Komunikace je vyhodnocována podle vytvoených pravidel. Pokud pro komunikaci neexistuje pravidlo, uzivatel je vyzván, aby komunikaci povolil nebo zakázal. 7 Administrátorský rezim vyhodnocuje komunikaci na základ peddefinovaných pravidel vytvoených správcem. Zamítnuta je jakákoli komunikace, pro kterou neexistuje pravidlo, bez upozornní uzivatele. Doporucuje se nastavit pouze správcm sít nebo lidem, kteí chtjí mít jasn definována pravidla komunikace. Následuje poslední krok instalace, který vyzaduje vase potvrzení pro instalaci programu. 2.3 Pouzití pedchozích nastavení 2.5 Kontrola pocítace Po instalaci aplikace ESET Smart Security následuje nevyhnutelný krok kontrola pocítace na pítomnost infiltrací, které se do systému mohly dostat v dob, kdy nebyla nainstalována aplikace ESET Smart Security. Vaše uživatelský manuál ESET SMART SECURITY http://cs.yourpdfguides.com/dref/3823238

Rychlou kontrolu pocítace lze provést tak, ze v hlavním okn aplikace klepnete na polozku Kontrola pocítace. Z nabídky vyberte moznost Automatické lécení. Blizsí informace o kontrole pocítace naleznete v kapitole 4.1.4. Kontrola pocítace. Pi peinstalaci ESET Smart Security se zobrazí volba Pouzít pvodní nastavení. Zaskrtnutím této volby se zabezpecí penesení z pvodní verze do nov instalované. 2.4 Nastavení pístupového jména a hesla Pro správné fungování programu je dlezité, aby byl pravideln automaticky aktualizován. To je mozné pouze tehdy, pokud jsou v nastaveních aktualizace správn uvedeny pihlasovací údaje, které jsou tvoeny pístupovým jménem a heslem. Pokud jste pístupové jméno a heslo nenastavili pi instalaci programu, mzete to provést nyní. V hlavním okn programu klepnte na polozku Aktualizace a poté na moznost Nastavit aktualizaci. Zobrazí se nastavení aktualizace. Do polí Pihlasovací jméno a Pihlasovací heslo je teba zadat údaje, které jste získali pi zakoupení nebo registraci produktu. Poznámka: Pihlasovací jméno a heslo je automaticky zasláno na vasi e-mailovou adresu zadanou pi zakoupení nebo registraci programu. Pokud jste tento e-mail ztratili, mze být jméno a heslo znovu zasláno pomocí formuláe v cásti technická podpora na nasí internetové stránce www.eset.cz 8 3. Zacínáme V následující kapitole se seznámíte s produktem ESET Smart Security a jeho základním nastavením. Rozsíený rezim zpístupní v hlavní nabídce polozku Nástroje, pomocí které lze pouzívat polozky Plánovac a Karanténa a zobrazit záznam protokol aplikace ESET Smart Security. 3. 1 Seznámení s uzivatelským prostedím módy Hlavní okno aplikace ESET Smart Security je rozdleno na dv hlavní cásti. Levá, uzsí cást poskytuje pístup k pehledné hlavní nabídce. Pravá cást slouzí pedevsím k zobrazování informací a její obsah závisí na tom, jakou polozku uzivatel vybere v nabídce v levé cásti. Následuje popis jednotlivých tlacítek hlavní nabídky v levé cásti okna. Stav ochrany v pehledné form poskytne uzivateli informace o stavu ochrany aplikace ESET Smart Security. Je-li zapnut rozsíený rezim zobrazení, jsou zobrazeny jednotlivé moduly ochrany a po klepnutí na n se zobrazí informace o cinnosti vybraného modulu. Kontrola pocítace uzivatel v této cásti mze nadefinovat a provést tzv. kontrolu pocítace na vyzádání. Aktualizace pístup k aktualizacnímu modulu, který slouzí ke správ aktualizace aplikace ESET Smart Security. Nastavení obsahuje ti moznosti, picemz kazdá z nich slouzí k zobrazení jiné nabídky. Jedná se o nastavení antivirové ochrany, personálního firewallu a antispamové ochrany. Nástroje povoluje pístup k prohlízení polozek Protokol, Karanténa a nastavení Plánovace úloh (nabídka je k dispozici pouze v rozsíeném rezimu zobrazení). Nápovda a podpora otevírá formulá, který slouzí k zaslání problém a posteh pímo spolecnosti ESET, spol. s r. o. Umozuje také pístup k Pomocníkovi, clánkm Znalostní databáze a domovské stránce spolecnosti ESET, spol. s r. o. Uzivatelské rozhraní aplikace ESET Smart Security umozuje uzivatelm pepínat mezi rezimy zobrazení mezi Standardním a Rozsíeným rezimem. Rezimy lze pepínat pomocí tlacítka, které je umístno v levém dolním rohu obrazovky aplikace ESET Smart Security. Zmnu lze provést také pímo z nabídky v horní cásti hlavního okna v cásti Uzivatelské rozhraní. Klepnete-li levým tlacítkem mysi, oteve se nabídka, ve které mzete vybrat pozadovaný rezim zobrazení. Standardní rezim poskytuje pístup k ovládacím prvkm, které slouzí k bzné práci vtsiny uzivatel, a nezobrazuje podrobná nastavení. 3.1.1 Kontrola fungování systému Stav ochrany lze zjistit klepnutím na tlacítko s tímto názvem v hlavní nabídce. V pravé cásti okna se zobrazí souhrnné informace o stavu aplikace ESET Smart Security a polozka bude obsahovat ti moznosti. Jsou to moznosti Antivirová ochrana, Personální firewall a Antispamová ochrana. Klepnutím na nkterou z tchto polozek se zobrazí podrobnjsí informace týkající se dané oblasti. Je-li ochrana pln funkcní, jsou jednotlivé moduly oznaceny zelen. V opacném pípad je barva cervená nebo oranzová a v horní cásti okna jsou zobrazeny blizsí informace o problematickém modulu a mozná esení problému. Stav jednotlivých modul lze mnit pomocí moznosti Nastavení, která se nachází v hlavní nabídce. 9 3.1.2 Co dlat, pokud systém nefunguje správn Pokud aplikace ESET Smart Security zjistí chybu v nkterém ze svých ochranných modul, oznámí tuto skutecnost v okn Stav ochrany. Zárove uzivateli nabídne moznost, jak daný problém odstranit. V pokrocilých nastaveních (jsou k dispozici po stisknutí klávesy F5) naleznete dalsí podrobná nastavení aktualizace. U polozky Aktualizacní server je vhodné nastavit moznost Automatický výbr serveru. V této cásti se nachází tlacítko Nastavit, které umozuje nastavení podrobnjsích mozností aktualizace, napíklad nastavení rezimu aktualizace, pístupu pes proxy server, pístupu k aktualizaci v místním mirroru a vytváení kopie aktualizace (ve verzi ESET Smart Security Business Edition). Vaše uživatelský manuál ESET SMART SECURITY http://cs.yourpdfguides.com/dref/3823238

Popis uvedených nastavení naleznete v cásti Pokrocilé nastavení aktualizace. Pokud tento problém nelze vyesit na základ peddefinovaných problém a esení, je teba pouzít cást Nápovda a podpora. Na základ podnt od uzivatel mohou odborníci spolecnosti ESET, spol. s r. o. reagovat na problémy uzivatel a efektivn jim radit pi esení jejich problém. 3.3 Nastavení dvryhodné zóny 3.2 Nastavení aktualizace Aktualizace virových databází a programových komponent je dlezitou soucástí zajistní komplexní ochrany ped skodlivým kódem. Jejímu nastavení a funkcnosti je proto teba vnovat zvýsenou pozornost. Po klepnutí na polozku Aktualizace v hlavní nabídce se oteve aktualizacní okno v pravé cásti obrazovky. Klepnete-li na polozku Aktualizovat virovou databázi, aplikace ESET Smart Security okamzit zkontroluje dostupnost novjsí databáze. Pomocí moznosti Nastavit jméno a heslo... lze nastavit jméno a heslo dodané spolecností ESET pro aktualizaci produktu. Autorizacní údaje lze nastavit jiz v prbhu instalace aplikace ESET Smart Security. Nastavení dvryhodné zóny je dlezitou cástí ochrany stanice v síti. Zadáním dvryhodné zóny a umoznním sdílení zpístupníte pocítac jiným uzivatelm v dané síti. Klepnete-li v hlavní nabídce na polozku Nastavení Personální firewall Nastavit dvryhodnou zónu, zobrazí se okno Zmna rezimu ochrany pocítace v síti. Zde mze uzivatel mnit nastavení ochrany stanice v aktuální zón/síti. Automatická detekce dvryhodné zóny bude provedena po instalaci aplikace ESET Smart Security nebo pidání pocítace do nové zóny, proto ve vtsin pípad není teba tyto zóny dodatecn definovat. Pi detekci nové zóny se standardn zobrazí dialogové okno s mozností definování úrovn ochrany v této zón. 10 3.5 Zamknutí nastavení Nastavení ESET Smart Security mze mít z hlediska bezpecnostní politiky dlezitý význam. Nepovolaný zásah uzivatele mze ohrozit bezpecnost systému. Nastavení je proto teba chránit ped nezádoucími zmnami. Tuto funkci nabízí volba Ochrana nastavení ESET Smart Security, která je pístupná z hlavního menu pes Nastavení Zobrazit celý strom pokrocilých nastavení Uzivatelské rozhraní Ochrana nastavení Nastavit heslo. Po aktivování ochrany mze uzivatel zadat heslo a následn bude kazdá zmna nastavení ESET Smart Security dané heslo vyzadovat. Varování: Nesprávným pidáním dvryhodné zóny vystavujete stanici ohrození. Poznámka: Standardn je stanicím z dvryhodné zóny povolen pístup ke sdíleným souborm a tiskárnám, je povolena píchozí komunikace RPC a je k dispozici sluzba sdílení pracovní plochy. 3.4 Nastavení proxy serveru V pípad pístupu daného systému s aplikací ESET Smart Security na sí pes proxy server je teba proxy server nadefinovat. Pístup ke globálním nastavením je mozný z hlavní nabídky Nastavení klepnutím na polozku Nastavit proxy server. V okn konfigurace lze zadat název a port proxy serveru a také pihlasovací údaje pro pístup. Pokud uzivatel tyto informace nezná, mze iniciovat pokus o zjistní nastavení proxy serveru pro aplikaci ESET Smart Security automaticky. K tomuto úcelu slouzí tlacítko Vyhledat proxy server. Poznámka: Nastavení proxy serveru mze být jiné pro konkrétní aktualizacní profil. V takovém pípad lze nastavení provést v rozsíených nastaveních aktualizace. 11 4. Práce s ESET Smart Security 4. 1 Antivirová ochrana 4.1.1.1.3 Kontrola nov vytvoených soubor Zabezpecuje komplexní ochranu ped nebezpecnými programy ohrozujícími systém. Zahrnuje kontrolu soubor, e-mail a internetové komunikace. Pokud antivirová ochrana zjistí skodlivý kód, zablokuje jej a poté jej vylécí, odstraní nebo pesune do karantény. 4.1.1 Rezidentní ochrana nov vytvoených soubor je nejvyssí pravdpodobnost obsahu infiltrace. Z tohoto dvodu se pro tyto soubory pouzívá zvýsená úrove hloubky kontroly v porovnání s kontrolou jiz existujících soubor. Pi kontrole je pouzívána rozsíená heuristika, která má velkou úcinnost pi detekci nových infiltrací. Kontrolovány jsou i samorozbalovací archivy (SFX) a runtime archivy (vnitn komprimované spustitelné soubory) 4.1.1. 1.4 Pokrocilá nastavení Kontroluje veskeré dní v pocítaci. Vsechny soubory, které jsou v pocítaci otevírány, vytváeny nebo spoustny, jsou kontrolovány na pítomnost infiltrace. Rezidentní ochrana se spoustí pi spustní operacního systému. 4. 1.1.1 Nastavení kontroly Rezidentní ochrana kontroluje rzné typy médií a kontrola je provádna pi rzných událostech. Pi kontrole jsou pouzívány detekcní metody technologie ThreatSense (viz popis v kapitole 4.1.5 Nastavení skenovacího jádra ThreatSense ). Chování kontroly mze být jiné u nov vytvoených a u jiz existujících soubor. U nov vytvoených soubor lze nastavit hlubsí úrove kontroly. Kvli zajistní minimálního zatízení systému rezidentní ochranou nejsou kontrolovány soubory, které jiz byly zkontrolovány a nebyly zmnny. Soubory jsou znovu kontrolovány po aktualizaci virové databáze. Toto chování urcuje nastavení Optimalizovaná kontrola. Vaše uživatelský manuál ESET SMART SECURITY http://cs.yourpdfguides.com/dref/3823238

Po vypnutí tohoto nastavení budou kontrolovány vsechny soubory pi pístupu k tmto souborm. Rezidentní ochrana se standardn spoustí pi spustní operacního systému. Tím je zabezpecena nepetrzitá kontrola. Ve zvlástních pípadech (napíklad pi konfliktu s jinou rezidentní ochranou) mze být spustní rezidentní ochrany vypnuto volbou Automatický start rezidentní ochrany. 4.1.1.2 Úrove lécení Rezidentní ochrana pracuje ve tech rezimech lécení: V první úrovni je uzivateli pi kazdé infiltraci zobrazeno varovné okno s mozností výbru akce. Uzivatel tak musí pro detekci infiltrace zvolit pozadovanou akci. Tato úrove je urcena spíse pro pokrocilé uzivatele, kteí vdí, jakou akci mají zvolit pi rzných typech infiltrace. Stední úrove automaticky zvolí akci, která se má provést s infikovaným souborem. O detekci a odstranní infikovaného objektu se zobrazí informacní zpráva v pravém dolním rohu obrazovky. Automatická akce není provedena u archiv, které krom infikovaného souboru obsahují i jiné soubory, a u soubor, u nichz aplikace není schopna vyhodnotit automatický postup. Tetí úrove je,,nejagresivnjsí": odstranny jsou vsechny infikované objekty. U této úrovn existuje riziko ztráty bezproblémových dat. Tuto úrove doporucujeme pouzívat pouze ve zvlástních pípadech. 4.1.1. 1.1 Kontrola médií Standardn je nastavena kontrola vsech typ médií: Lokální disky lokální pevné disky v pocítaci Výmnné disky diskety, USB flash disky,... Síové disky mapované disky Doporucujeme zachovat kontrolu vsech médií. Nastavení je doporuceno mnit pouze ve zvlástních pípadech, napíklad pokud pi kontrole urcitého média dochází k výraznému zpomalení penosu dat 4.1.1.1.2 Kontrola pi událostech Standardn jsou soubory kontrolovány pi otevírání, spoustní a vytváení a tato nastavení doporucujeme ponechat. Tmito nastaveními je zabezpecena kontrola veskerého dní v pocítaci. Nastavení kontroly pi pístupu na disketu a vypnutí pocítace zabezpecují kontrolu boot sektoru diskety pi pístupu na toto médium a boot sektor pevného disku pi vypínání pocítace. I kdyz v soucasné dob jsou boot viry jiz tém pezitkem, doporucujeme nastavení ponechat aktivní, protoze se stále mze objevit médium, které je boot virem infikováno. 12 4.1.1.3 Kdy mnit nastavení rezidentní ochrany Rezidentní ochrana se nespoustí Pokud se rezidentní ochrana nespoustí pi startu systému ani pi nastavení moznosti Automatický start rezidentní ochrany, dochází zejm ke konfliktu s jiným programem. V takovém pípad doporucujeme kontaktovat technickou podporu spolecnosti ESET. 4.1. 2 Ochrana elektronické posty Rezidentní ochrana je klícovým modulem zabezpecujícím ochranu pocítace. Proto je pi zmnách nastavení nezbytná opatrnost. Rezidentní ochranu doporucujeme mnit pouze ve specifických pípadech, napíklad pi konfliktu s urcitou aplikací nebo rezidentní ochranou jiného antivirového programu. Po instalaci aplikace ESET Smart Security jsou nastavení pednastavena tak, aby uzivateli zajisovala maximální bezpecnost systému. Standardní nastavení lze obnovit pomocí tlacítka Standardní, které se nachází v okn nastavení rezidentní ochrany. 4.1.1.4 Kontrola rezidentní ochrany Zabezpecuje kontrolu postovní komunikace pijímané prostednictvím protokolu POP3. Pomocí zásuvného programu (plugin) pro klienta Microsoft Outlook je zabezpecena kontrola veskeré komunikace píslusného klienta (POP3, MAPI, IMAP, HTTP). Pi kontrole pijímaných zpráv jsou pouzity vsechny pokrocilé metody kontroly obsazené ve skenovacím jáde ThreatSense. Tím je zabezpecena detekce nebezpecných program jest ped aktualizací detekcních databází. Kontrola POP3 protokolu je nezávislá na typu postovního klienta. 4.1.2.1 Kontrola protokolu POP3 To, zda je rezidentní ochrana funkcní a detekuje viry, je mozné otestovat pomocí testovacího souboru eicar.com. Jedná se o soubor, který je detekován antivirovými programy. Soubor byl vytvoen spolecností EICAR (European Institute for Computer Antivirus Research) k testování funkcnosti antivirových program. Soubor eicar.com je k dispozici ke stazení na adrese http://www.eicar.org/download/eicar.com Poznámka: Ped kontrolou rezidentní ochrany je teba vypnout firewall. Pokud je firewall zapnut, detekuje soubor pi stahování a zabrání stazení. 4.1.1.5 Co dlat, pokud nefunguje rezidentní ochrana Protokol POP3 je nejrozsíenjsí protokol, který slouzí k píjímání e-mailové komunikace prostednictvím postovního klienta. Aplikace ESET Smart Security zabezpecuje ochranu tohoto protokolu bez ohledu na pouzívaného klienta. Modul zabezpecující kontrolu se zavádí pi spustní operacního systému a po celou dobu je zaveden v pamti. Pro správné fungování stací zkontrolovat, zde je modul zapnut, a kontrola protokolu POP3 je provádna automaticky bez nutnosti konfigurace postovního klienta. Standardn je kontrolována komunikace na portu 110, v pípad komunikace lze pidat pouzívaný port. Císla port se oddlují cárkou. Není kontrolována sifrovaná komunikace. V následující kapitole si popíseme problémové stavy, které mohou nastat s rezidentní ochranou, a jak pi nich postupovat. Rezidentní ochrana je vypnutá Prvním dvodem vypnutí rezidentní ochrany je vypnutí uzivatelem. Vaše uživatelský manuál ESET SMART SECURITY http://cs.yourpdfguides.com/dref/3823238

Optovné zapnutí je mozné v nastaveních rezidentní ochrany, kde je mozné klepnout na píslusné tlacítko. Pokud se rezidentní ochrana nespoustí pi startu operacního systému, je pravdpodobn vypnuta moznost Automatický start rezidentní ochrany. Tuto moznost lze zapnout v Rozsíených nastaveních ve vtvi Rezidentní ochrana souborového systému, kde ji naleznete v cásti Pokrocilá nastavení. 4.1.2.1.1 Kompatibilita U nkterých postovních klient mze nastat problém pi pijímání zpráv (nap. pi píjímání zpráv pomocí pomalého internetového pipojení dochází k uplynutí casu urceného pro stáhnutí timeoutu). V takových pípadech lze zmnit zpsob kontroly zpráv. Snízení úrovn bude mít vliv i na odstranní infiltrací ze zpráv. Rezidentní ochrana nedetekuje a nelécí infiltrace Pesvdcte se, zda nemáte nainstalován antivirový program jiné spolecnosti. Mezi dvma rezidentními ochranami mze docházet ke konfliktu, a proto je teba jiný antivirový program odinstalovat. Pi maximální efektivnosti bude z infikované zprávy odstranna (pi výbru moznosti Smazat, Lécit nebo pi nastavení maximální nebo stední úrovn lécení) infiltrace a do tla a pedmtu zprávy bude pidána informace o infiltraci. 13 Pi stední úrovni se zmní zpsob pijímání zpráv. Zprávy budou postupn pedávány e-mailovému klientovi a az pi pijímání poslední cásti bude zpráva zkontrolována na pítomnost infiltrace. U tohoto zpsobu existuje riziko prniku infiltrace. Úrove lécení a pidávání informací do pedmtu a tla zprávy zstává stejná jako pi maximální efektivnosti. Pi maximální kompatibilit bude uzivatel pouze informován varovným oknem o tom, ze mu byla dorucena infikovaná zpráva. Dorucená zpráva nebude obsahovat v pedmtu a tle zprávy informace o detekci infiltrace a infiltrace nebude ze zprávy odstranna. Infiltraci bude muset smazat sám uzivatel v postovním klientovi. 4. 1.2.2.1 Pidávání upozornní do tla zprávy Kazdá zpráva, kterou aplikace ESET Smart Security proví, mze být oznacena pidáním textu do pedmtu nebo do textu zprávy. Tím je zvýsena dvryhodnost zprávy pro píjemce a v pípad zjistní infiltrace získá píjemce rychle cenné informace o nebezpecnosti píslusné e-mailové zprávy, pop. jejím odesílateli. Moznosti nastavení této funkce jsou k dispozici v Rozsíených nastaveních Antivirová ochrana Ochrana elektronické posty. U textových upozornní mze uzivatel zvolit moznost Pidávat do píchozích a ctených zpráv nebo Pidávat do odchozích zpráv. Ob tyto moznosti jsou doplnny nastavením, pomocí nhoz uzivatel zvolí, zda chce pidávat upozornní do vsech zpráv, pouze do infikovaných zpráv nebo vbec nechce upozornní do tla zpráv pidávat. Je také mozné, aby aplikace ESET Smart Security pidávala tato upozornní do pedmtu infikované zprávy. K tomu slouzí moznosti Pidávat do pedmtu píchozích a ctených infikovaných zpráv a Pidávat do pedmtu infikovaných zpráv. Obsah tchto upozornní v pedmtu zpráv je mozné upravit mozností Sablona pidávaná do pedmtu infikovaných zpráv. Uvedená moznost umozuje automatizovat proces zpracování varovných zpráv, coz je uzitecné zejména pi kontrole vtsího poctu zpráv. 4.1.2.3 Odstranní infiltrace 4.1.2.2 Integrace do aplikace Microsoft Outlook, Outlook Express a Windows Mail Pi píjmu infikovaného souboru se zobrazí varovné okno s informacemi o zjistní infiltrace. V okn jsou zobrazeny informace od koho byl e-mail dorucen a jakou infiltraci obsahuje. V dolní cásti okna jsou zobrazeny akce, které lze s detekovaným objektem provést. Standardn doporucujeme vybrat akci Lécit nebo Smazat. Pokud ve výjimecných pípadech chcete, aby byl infikovaný soubor dorucen, mzete zvolit akci Ponechat. V pípad nastavení maximální úrovn lécení je zobrazeno informacní okno bez moznosti výbru akce, která sa má s infikovaným objektem provést. 4.1.3 Ochrana pístupu na web Integrace aplikace ESET Smart Security a postovních klient zlepsuje moznost aktivní ochrany ped skodlivým kódem v e- mailových zprávách. V pípad, ze je píslusný postovní klient podporován, je vhodné povolit jeho integraci s aplikací ESET Smart Security. Pi integraci dochází pímo k vlození cástí aplikace ESET Smart Security do postovního klienta, coz pispívá k dokonalejsí kontrole e-mailových zpráv. Konkrétní nastavení integrace jsou dostupné prostednictvím moznosti Nastavení Zobrazit celý strom pokrocilého nastavení Rzné Integrace s postovními klienty. V tomto dialogu je mozné aktivovat integraci s podporovanými postovními klienty, kterými jsou v soucasné verzi aplikace Microsoft Outlook, Outlook Express a Windows Mail. Ochrana elektronické posty sa zapíná píslusným zaskrtávacím políckem v Rozsíených nastaveních ve vtvi Antivirová ochrana v podvtvi Ochrana elektronické posty. Internetové pipojení patí ke standardní výbav osobních pocítac a bohuzel se stalo také hlavním médiem penosu skodlivého kódu. Tento fakt je hlavním dvodem, proc je teba ochran pístupu na web vnovat zvýsenou pozornost. Vaše uživatelský manuál ESET SMART SECURITY http://cs.yourpdfguides.com/dref/3823238

Uzivatelm se proto drazn doporucuje mít aktivovánu moznost Povolit ochranu pístupu na web, která se nachází v Rozsíených nastaveních ve vtvi Antivirová ochrana, v podvtvi Ochrana pístupu na web. 14 4.1.3.1 HTTP Ochrana pístupu na web spocívá hlav v monitorovaní komunikace prohlízec internetových stránek se servery, která probíhá podle pravidel protokolu HTTP (Hypertext Transfer Protocol). Aplikace ESET Smart Security má pednastavené hodnoty, které pouzívá pevázná vtsina prohlízec. Konfigurace kontroly HTTP je pesto mozná v cásti Ochrana pístupu na web, polozka HTTP. V hlavním okn konfigurace kontroly protokolu HTTP mze uzivatel tuto kontrolu aktivovat nebo deaktivovat mozností Aktivovat kontrolu protokolu HTTP. Také mze definovat císla port, na kterých v systému probíhá komunikace HTTP. Standardn jsou pednastavené hodnoty 80, 8080 a 3128. Komunikace protokolem HTTP mze být automaticky detekovaná a kontrolovaná pomocí moznosti Automaticky zjisovat komunikaci protokolem HTTP i na jiných portech. 4.1.3.1. 2 Prohlízece Aplikace ESET Smart Security obsahuje funkci Prohlízec, která umozuje definovat, zda daná aplikace je nebo není prohlízec. V pípad, ze aplikaci oznacíte jako prohlízec, bude veskerá komunikace této aplikace monitorována bez ohledu na císla port, na kterých daná komunikace probíhá. Funkce Prohlízec pedstavuje doplnk kontroly protokolu HTTP, která jinak probíhá jen na definovaných portech. ada internetových sluzeb vsak vyuzívá dynamicky se mnící nebo neznámá císla port a proto je poteba mít moznost jejich kontroly bez ohledu na parametry spojení. 4.1.3.1.1 Zakázané adresy/výjimky adres V nastaveních kontroly protokolu HTTP je mozné definovat seznam Zakázaných adres a seznam Výjimek adres URL (Uniform Resource Locator). Ob dialogová okna obsahují tlacítka Pidat, Zmnit, Odebrat a Export, které umozují pohodln spravovat a uchovávat seznam definovaných adres. V pípad, ze se adresa pozadovaná uzivatelem nachází v seznamu zakázaných adres, nebude pístup k této adrese povolen. Pokud se adresa nachází v seznamu výjimek adres, bude zobrazena bez jakékoli kontroly na pítomnost skodlivého kódu. V obou seznamech je mozné pouzívat zvlástní znaky * a?, picemz znak * nahrazuje libovolný etzec a znak? nahrazuje libovolný znak. Opatrnost ze strany uzivatele vyzadují hlavn výjimky adres, protoze seznam by ml obsahovat pouze dvryhodné adresy. Také je poteba dbát na opatrnost pi pouzívání zvlástních znak v tomto seznamu. Poznámka: Seznam adres vyloucených ze skenování se nekontroluje proti hrozbám, a proto by ml obsahovat jen ovené a dvryhodné adresy. Stejn tak je poteba dbát na opatrnost pi pouzívaní speciálních znak v tomto seznamu, protoze jejich nesprávné pouzití mze zamezit kontrole komunikace z nedvryhodného serveru. Seznam aplikací oznacených jako prohlízece je k dispozici pímo z nastavení kontroly protokolu HTTP (viz výse) u moznosti Prohlízece. Tato volba dále obsahuje polozku Aktivní rezim, která pro dané aplikace definuje rezim jejich kontroly. Aktivní rezim nabízí úcinnjsí kontrolu, protoze penásená data kontroluje jako celek. Není-li aktivní rezimu pouzit, je komunikace aplikace monitorována postupn (po dávkách). To snizuje efektivitu kontroly, ale na druhé stran poskytuje vyssí kompatibilitu s aplikací. V pípad, ze pi kontrole nedochází k potízím, doporucujeme pouzívat aktivní rezim kontroly. 15 Tato metoda kontroly je urcena pedevsím pro mén zkusené uzivatele, kteí chtjí rychle a bez nastavování zkontrolovat a vylécit infikované soubory. 4.1.4.1.2 Volitelná kontrola Volitelná kontrola je uzitecná v pípad, ze chcete vybrat konkrétní cíle kontroly a metody skenování pocítace. Výhodou je moznost vlastního nastavení vsech podrobností kontroly. Tato nastavení lze ulozit do tzv. profil. To je uzitecné zejména v pípad, ze chcete provádt pravidelnou vlastní kontrolu pocítace se svými oblíbenými nastaveními. Cíle kontroly mzete vybrat bu pomocí výbrové nabídky tzv. rychlého výbru cíl nebo prostednictvím zadání cesty k pozadovanému cíli kontroly. Dále mzete nastavit 3 úrovn lécení kontrolovaných soubor. V pípad, ze máte zájem pouze o kontrolu soubor bez jejich následného lécení, mzete vybrat moznost Kontrolovat bez lécení. 4.1.4 Kontrola pocítace Skenování pocítace pomocí volitelné kontroly je vhodné pro pokrocilejsí uzivatele, kteí jiz mají pedchozí zkusenosti s pouzíváním antivirového programu. 4.1.4.2 Cíle Pokud máte podezení, ze se v pocítaci mze nacházet infiltrace (pocítac se chová nestandardn), spuste moznost Kontrola pocítace. Tato moznost slouzí k ovení pítomnosti infiltrace. Z bezpecnostního hlediska je zádoucí, aby kontrola pocítace byla spoustna nejen pi podezení na infikované soubory, ale i prbzn v rámci prevence. Zajistí se tak detekce pípadných infiltrací, které nebyly v dob zápisu na disk zachyceny rezidentní ochranou soubor. Taková situace mze nastat zejména v pípad, ze byla rezidentní ochrana v té dob vypnutá nebo virová databáze byla zastaralá. Doporucuje se, aby kontrola probíhala jednou za 12 msíce. Kontrolu lze nastavit také jako plánovanou úlohu v Plánovaci. Vaše uživatelský manuál ESET SMART SECURITY http://cs.yourpdfguides.com/dref/3823238

4.1.4.1 Typy kontroly Rychlým výbrem cíl z výbrové nabídky mzete urcit souhrnné cíle kontroly: Using the quick scan targets menu option, you can select the following targets: Lokální disky lokální pevné disky v pocítaci Výmnné disky diskety, USB flash disky, CD/DVD Síové disky mapované disky Mzete si vybrat ze 2 typ kontroly. Standardní kontrola slouzí k rychlému spustní kontroly pocítace bez nastavování dalsích parametr kontroly. Druhým typem kontroly je Volitelná kontrola, která naopak umozuje vybrat si z rzných pednastavených profil skenování a urcit cíle kontroly. 4.1.4.1. 1 Standardní kontrola Cíle kontroly lze podrobnji specifikovat zadáním cesty k adresám a souborm, které mají být zkontrolovány. K tomu slouzí stromová struktura vsech zaízení pocítace. 4.1.4.3 Profily Prostednictvím standardní kontroly je mozné zabezpecit kontrolu pocítace a lécení infikovaných soubor bez nutnosti zásahu uzivatele. Výhodou standardní kontroly je rychlé spustní skenování, nic není poteba nastavovat. Kontrolovány jsou vsechny soubory na lokálních discích (s výjimkou e-mailových a archivních soubor). Detekované infiltrace budou automaticky vyléceny nebo odstranny. Úrove lécení je automaticky nastavena na standardní hodnotu. Podrobnjsí informace o typu lécení získáte v kapitole 4.1.5.3 Lécení. 16 Oblíbená nastavení kontroly pocítace lze ulozit do profil. Výhodou ulození nastavení do vlastního profilu skenování je jejich opakované vyuzití v budoucnu. Je mozné si vytvoit více profil s rznými cíli a metodami kontroly, pípadn s dalsími nastaveními. Nový profil kontroly pocítace, který budete pozdji pravideln spoustt napíklad v rámci prevence pocítace, vytvoíte v Rozsíených nastaveních ve vtvi Kontrola pocítace. V pravé cásti okna se nachází tlacítko Profily... Po klepnutí na nj se zobrazí seznam existujících profil kontroly pocítace s mozností pidat nový. V cásti Nastavení skenovacího jádra ThreatSense se nachází popis jednotlivých nastavení kontroly, který vám pomze vytvoit si vlastní profil kontroly pocítace podle vlastních preferencí. Píklad: Pedpokládejme, ze chcete vytvoit vlastní profil kontroly pocítace a cástecn vám vyhovují nastavení peddefinovaného profilu Smart scan. Nechcete vsak skenovat runtime archivy, zneuzitelné aplikace a chcete pouzít písné lécení. V takovém pípad pi vytváení nového profilu zvolte moznost nakopírovat do nj nastavení profilu Smart scan. Pi úprav nového profilu jiz zbývá jen upravit pozadované rozdíly. 4.1.5. 1 Objekty kontroly Umozuje nastavit, které komponenty pocítace a souborového systému budou testovány na pítomnost infiltrace. Operacní pam slouzí ke skenování pítomnosti hrozeb, které mohou být zavedeny v operacní pamti pocítace. Boot sektory kontrola pítomnosti boot vir v sektorech disku, kde se nachází tzv. zavadc operacního systému Soubory skenování vsech bzných typ soubor (program, obrázk, zvukových soubor, videosoubor, databázových soubor atd.) Postovní soubory skenování speciálních soubor, ve kterých se nachází stáhnutá elektronická posta Archivy skenování soubor, které se nacházejí v archivních souborech (RAR, ZIP, ARJ, TAR atd.) Samorozbalovací archivy skenování soubor, které se nacházejí v samorozbalovacích archivních souborech typicky mají píponu EXE Runtime archivy tzv. komprimované spustitelné soubory (programy), které se na rozdíl od klasických archiv dekomprimují po spustní v pamti pocítace (typicky UPX, ASPack, yoda atd.) 4.1.5 Nastavení skenovacího jádra ThreatSense ThreatSense je název technologie, která je tvoena souborem komplexních metod detekce infiltrace. Tato technologie je proaktivní, a proto poskytuje ochranu i bhem prvních hodin síení nové hrozby. K odhalení hrozeb vyuzívá kombinaci nkolika metod (analýza kódu, emulace kódu, generické signatury, virové signatury), címz efektivn spojuje jejich výhody. Detekcní jádro mze kontrolovat nkolik datových tok paraleln a maximalizovat tak svj výkon a úcinnost detekce. Technologie ThreatSense dokáze úcinn bojovat také s rootkity. Pomocí nastavení ThreatSense lze nastavit více podrobností kontroly: výbr typu soubor a pípon, které si pejete kontrolovat, výbr kombinace rzných metod detekce, výbr úrovn lécení apod. 4.1.5.2 Moznosti detekce K nastavení se dostanete pomocí tlacítka Nastavit..., které naleznete v nastaveních píslusných modul vyuzívajících technologii ThreatSense. Pro rzné druhy ochrany se pouzívá rzná úrove nastavení. Technologii ThreatSense lze nastavit zejména pro následující moduly: Rezidentní ochrana souborového systému Kontrola soubor zavádných pi startu pocítace Ochrana elektronické posty Ochrana pístupu na web Kontrola pocítace V moznostech detekce mze uzivatel vybrat metody, které se pouzijí pi ovování pítomnosti infiltrace. Zvolit je mozné následující metody: Vzorky Detekce infiltrace na základ tzv. Vaše uživatelský manuál ESET SMART SECURITY http://cs.yourpdfguides.com/dref/3823238

Powered by TCPDF (www.tcpdf.org) virových signatur. Umozuje odhalit a pojmenovat známé infiltrace. Heuristika Ovování pítomnosti hrozby pomocí analýzy cinnosti programu. Výhodou heuristiky je schopnost odhalit i takový skodlivý software, který v dob poslední aktualizace antivirového programu jest neexistoval nebo nebyl znám. Rozsíená heuristika Jedinecný algoritmus heuristiky vyvinutý firmou ESET, který je optimalizován na odhalování cerv a trojských koní vytvoených pomocí pokrocilých programovacích jazyk. Rozsíená heuristika emuluje chování program, címz významn zlepsuje schopnost aplikace detekovat nové viry. Adware/Spyware/Riskware Software, který shromazuje informace o uzivateli a bez jeho vdomí je odesílá prostednictvím Internetu, jako je napíklad software, který do pocítace stahuje reklamu. Je opodstatnné, ze nastavení ThreatSense jsou pro kazdý modul odlisná. Jejich zmna mze mít v urcitém stavu znacný vliv na celkový výkon systému. Píkladem mze být zpomalení systému pi povolení kontroly runtime archiv a rozsíené heuristiky pro rezidentní ochranu soubor (soubory jsou touto kontrolou kontrolovány pouze tehdy, pokud jsou nov vytvoené). Proto doporucujeme ponechat pvodní nastavení ThreatSense pro vsechny druhy ochrany krom Kontroly pocítace. 17 Zneuzitelné aplikace Tato kategorie zahrnuje komercní software, který mze být zneuzitý, pokud je nainstalován bez vdomí uzivatele, resp. správce systému. Vtsinou se jedná o programy pro vzdálenou správu pocítac a proto je tato moznost standardn vypnuta. Nechtné aplikace Programy, které sice nemusí pedstavovat bezpecnostní riziko, avsak mohou mít urcitý vliv na cinnost pocítacového systému. Tyto aplikace se obvykle do systému mohou nainstalovat az po souhlasu uzivatele. Jejich instalací dojde k urcitým zmnám v chování systému oproti stavu ped instalací píslusné aplikace. Zmnami v systému se rozumí zejména zobrazování oken, které by se jinak nezobrazovaly, aktivace a bh skrytých proces, zvýsená spoteba systémových prostedk, zmny výsledk vyhledávání, komunikace se servery poskytovatele aplikace. 4.1. 5.4 Pípony Pípona je cást názvu souboru, zpravidla oddlená teckou. Pípona urcuje typ a obsah souboru. V této casti nastavení ThreatSense zvolíte, které typy soubor budou kontrolované. Pednastavena je kontrola vsech soubor bez ohledu na píponu. Do seznamu soubor vyatých z kontroly je mozné pidat libovolnou píponu. V pípad, ze zrusíte zaskrtnutí polícka Kontrolovat vsechny soubory, se seznam pípon zmní na Seznam kontrolovaných pípon. V tomto seznamu se zobrazí peddefinované (nejcastjsí) typy soubor. Pomocí tlacítek Pidat a Odstranit povolíte nebo zakázete testování soubor s pozadovanou píponou. 4.1.5.3 Lécení Chcete-li povolit kontrolu soubor bez pípony, je nutné zaskrtnou polícko Kontrolovat soubory bez pípony. Vyloucení pípony z kontroly má smysl tehdy, pokud kontrola urcitého typu souboru zpsobuje nesprávné fungování programu, který s tímto typem pípony pracuje (nap. vyloucení soubor typu EDB, EML a TMP pi pouzívání serveru MS Exchange). Urcuje chování skeneru pi lécení detekované infiltrace. K dispozici jsou 3 úrovn lécení: Nelécit Infikované soubory nebudou automaticky lécené. Zobrazí se výstrazné okno s mozností výbru akce, která sa má s danou infiltrací provést. Standardní úrove Infikované soubory budou automaticky lécené nebo smazané. Pokud program neumí vybrat správnou akci, zobrazí se varovné okno s mozností výbru akce. Toto okno se zobrazí i tehdy, pokud se pedvolenou akci nepodaí provést. Písné lécení Program vylécí nebo smaze vsechny infikované soubory (vcetn archiv). Výjimkou jsou systémové soubory pokud tyto soubory nelze lécit, je nabídnuta akce, která má být provedena. Upozornní Pi detekci infiltrace v archivním souboru bude archiv pi standardní úrovni lécení odstrann jen v pípad, ze obsahuje pouze infiltraci. Pokud archiv obsahuje i legitimní soubory, nebude odstrann. V pípad detekce infiltrace v archivu v rezimu písného lécení bude archivní soubor odstrann i v pípad, ze obsahuje i bezpecné soubory. 18 4.1.6 Detekce infiltrace 4.2 Personální firewall Zajisuje kontrolu vsech spojení mezi sítí a daným systémem, picemz umozuje na základ definovaných pravidel tato jednotlivá spojení povolit nebo zablokovat. Chrání ped útoky ze vzdálených pocítac a umozuje blokování nkterých sluzeb. Zajisuje také antivirovou kontrolu protokolu HTTP a POP3. Pedstavuje dlezitý prvek v bezpecnostní struktue ochrany pocítace. 4.2. 1 Rezimy filtrování Infiltrace se mohou do pocítace dostat z rzných zdroj: z webových stránek, ze sdílených adresá, prostednictvím e-mailu, z výmnných zaízení pocítace (klíce USB, externí disky, disky CD a DVD, diskety a dalsí). Pokud je chování vaseho pocítace podezelé nebo máte podezení, ze je infikován, postupujte následovn: Spuste aplikaci ESET Smart Security a otevete nabídku Kontrola pocítace. Klepnte na tlacítko Automatické lécení (podrobnjsí informace v kapitole 4.1.4.1.1 Standardní kontrola). Po skoncení kontroly se zobrazí protokol o kontrole, ve kterém je uvedený pocet kontrolovaných, infikovaných a vylécených soubor. Vaše uživatelský manuál ESET SMART SECURITY http://cs.yourpdfguides.com/dref/3823238