Хотя вирусные атаки случаются не очень часто, общее число вирусов слишком велико, а ущерб от "хулиганских" действий вируса в системе может оказаться значительным. Существуют вирусы, которые могут привести к потере программ, уничтожить данные, стереть необходимую для работы компьютера информацию, записанную в системных областях памяти, привести к серьезным сбоям в работе компьютера. В результате этих действий Вы можете навсегда потерять данные, необходимые для работы и понести существенный моральный и материальный ущерб. "Эпидемия” компьютерного вируса в фирме (неважно - большой или маленькой) может полностью дестабилизировать ее работу. При этом может произойти сбой в работе, как отдельных компьютеров, так и компьютерной сети в целом, что повлечет за собой потерю информации, необходимой для нормальной работы и потерю времени, которое будет затрачено на восстановление данных и приведением компьютеров и/или сети в рабочее состояние.

Антивирусная система NOD32

Назначение, состав компонентов

AMON (Антивирусный МОНИТОР) - резидентная (выполняющаяся в оперативной памяти после каждого перезапуска компьютера) программа проверки файлов. Автоматический запуск AMON при перезапуске компьютера - фундаментальная защита против злонамеренного кода. Не рекомендуется отключать AMON, если только это не требуется специальными обстоятельствами. AMON - наиболее важная линия антивирусной защиты. Критически важно сохранять его всегда функционирующим с использованием самой современной версии вирусных баз данных. AMON контролирует все потенциально угрожающие действия на защищенных компьютерах типа открытия, выполнения, создания или переименования файлов. AMON часто упоминается как антивирусный монитор или сканер "на-доступе” в отличие от сканера "по требованию”. Для выполнения своих задач AMON требует важных системных прав. С технической точки зрения он работает на уровне системного драйвера. В результате, совместимость с другими службами, выполняющимися на компьютере, должна быть проверена в процессе инсталляции системы NOD32. Если тестирование было успешно завершено, AMON будет запускаться автоматически после каждой перезагрузки компьютера.

AMON имеет три состояния:

1. Запущен и включен (Загружен в память и выполняет сканирование на-доступе).

2. Запущен и отключен (Загружен в память, но не выполняет сканирование на-доступе).

3. Остановлен и отключен (Не загружен в память).

Рис. 2

Содержимое окна AMON (доступные кнопки) зависит от состояния выполнения AMON. Опция "Резидентный модуль (AMON) включен" служит для включения или отключения главной функции AMON: сканирования на доступе. Эта опция доступна, только если AMON загружен в оперативную память. Чтобы загрузить AMON в память, нажмите кнопку Пуск. Для того, чтобы выгрузить AMON из памяти, нажмите кнопку Остановить. Другая полезная информация, доступная в главном окне AMON - статистика общего количества проверенных, инфицированных и очищенных файлов. Также доступно имя последнего или в настоящее время проверяемого файла, сопровождаемое информацией об установленной версии вирусной базы данных с ее датой выпуска. Даты указаны в следующем формате: ГГГГММДД.

Для доступа к параметрам модуля AMON нажмите кнопку Настройка, расположенную в главном окне AMON. Доступно пять вкладок: Обнаружение, Методы, Действия, Исключения и Безопасность.

DMON.

DMON - модуль антивирусной системы NOD32, который служит для проверки документов Microsoft Office и файлов, автоматически загружаемых через Internet Explorer (например элементы Microsoft ActiveX). DMON обеспечивает дополнительный уровень защиты к AMON.

Рис. 3

DMON может быть активирован выбором опции ниже окна состояния DMON. Окно показывает общее число проверенных, инфицированных и очищенных объектов. Оно также отображает текущую версию вирусной базы данных. Монитор документов включен - если галочка установлена, проверка документов включена.

Настройка - отображает окно конфигурации сканера.

Рис. 4

Методы сканирования

Вирусные базы - Сканирование с помощью вирусных баз полагается на анализ прежде известных вирусов и их соответствующих образцов в базе данных.

Эвристический анализ - Сложный алгоритмы, позволяющий обнаружить ранее неизвестные вирусы.

Расширенная эвристика - Расширенная эвристика использует более эффективные и сложные методы поиска ранее неизвестных вирусов, червей и троянов.

EMON.

EMON (Монитор электронной почты) обеспечивает проверку входящей и исходящей корреспонденции в почтовых клиентах Microsoft Outlook и Microsoft Exchange Extension.

Рис. 5

Это окно показывает число проверенных, инфицированных и очищенных объектов. Оно также отображает версию вирусной базы данных, используемой во время проверки. Автоматическое интернет-обновление будет поддерживать текущую версию, если правильное имя пользователя и пароль были введены в модуле Обновление.

Секция Настройка позволяет настроить параметры.

Рис. 6

Пpoвepять вxoдящую пoчту - если включено, входящая почта будет проверяться на наличие вирусов.

Пpoвepять иcxoдящую пoчту - если включено, исходящая почта будет проверяться на наличие вирусов.

Пpoвepять пpoчитaнную пoчту - если включено, прочитанная почта будет проверяться на наличие вирусов.

Пpoвepять тeлo тeкcтoвыx cooбщeний - если включено, простые текстовые сообщения будут проверяться на наличие вирусов.

Пpoвepять тeлo RTF cooбщeний - если включено, сообщения в формате RTF будут проверяться на наличие вирусов.

Пpeoбpaзoвaть cooбщeния в пpocтoй тeкcт - если включено, вся электронная почта будет преобразована в простой текст. Преобразование происходит прежде, чем начнется проверка.

Bключить peзультaты пpoвepки дpугими мoдулями - если какое-либо сообщение уже проверено другим модулем NOD32 (например IMON) и обозначено как инфицированное, EMON также будет считать его инфицированным, даже если вирус уже удален.

Пoвтopить пpoвepку пocлe oбнoвлeния - если включено, после обновления вирусной базы данных вся электронная почта будет проверена повторно с использованием текущей вирусной базы данных, независимо от того, что проверка уже проводилась.

Пepecкaниpoвaть - сбрасывает результаты проверки и передает электронную почту на повторное сканирование при следующем обращении. (это происходит автоматически всякий раз, когда NOD32 обновляется до более новой версии)

IMON.

В то время, как роль AMON состоит в обеспечении резидентного антивирусного контроля действий системы и пользователя, модуль IMON служит как антивирусный монитор трафика между системой и интернетом. Первичная роль IMON состоит в контроле входящей электронной почты. Ключевое преимущество IMON по сравнению с своим предшественником (POP3 сканером) - удобство в использовании. Фактически IMON не требует никакой настройки, так как этот модуль не зависит от клиента электронной почты. IMON работает на уровне winsock.

Рис. 7

Это окно показывает число проверенных, инфицированных и очищенных объектов, а также версию вирусной базы данных, используемую при сканировании. Очень важно использовать самую последнюю доступную версию. Автоматическое обновление через интернет поддерживает текущие версии, если правильное имя пользователя и пароль были введены в модуле Обновление. Чтобы IMON очищал инфицированную электронную почту, надо нажать кнопку Настройка в главном окне IMON и отметить опцию Bключить пpoвepку элeктpoннoй пoчты. Также имеются опции добавления уведомлений в электронные письма и настройки вирусного сканера IMON.

Окно настройки IMON содержит 3 вкладки

· POP3 - Настройка POP3 сканера

· HTTP - Настройка HTTP сканера

· Разное - Дополнительные настройки модуля

Сканер по требованию NOD32.

Это главное окно модуля сканера NOD32.

Для проверки локальных дисков - кнопка Локальный.

Рис. 8

Для проверки вставленной дискеты - кнопка Дискеты.

Чтобы сканировать все файлы на всех локальных устройствах со всеми параметрами, установленными на максимум, надо нажать кнопку Глубокий анализ. Последующее сканирование займет больше времени, но изучит диск (и) более тщательно. Работа сканера начинается с самопроверки целостности и сканирования памяти компьютера. Если инфекция обнаружена в памяти, закройте окно тревоги нажатием кнопки Пропустить и продолжайте сканирование в режиме "очистки", нажав кнопку Очистить, чтобы найти и удалить угрозу. Если обнаружен вероятно неизвестный вирус, разрешите NOD32 передать его в лабораторию Eset для анализа. Сканер NOD32 (также именуемый сканером по требованию) используется для проверки определенных целей по запросу пользователя. Сканер NOD32 также может быть запущен с использованием Центра управления NOD32 даже без вмешательства пользователя, если проверка запланирована с использованием функции Расписание/Планировщик. Запущенный сканер NOD32 автоматически проверяет на вирусы оперативную память. Самопроверка целостности сканера также выполняется автоматически.

Главное окно сканера NOD32 содержит пять вкладок, которые могут быть выбраны щелчком по названию, соответствующему каждой вкладке: Цели сканирования, Лог сканирования, Действия, Настройка, Профили. Нижняя секция главного окна сканера NOD32 остается неизменной независимо от выбора вкладки.

Кнопки управления

Сканировать

Эта кнопка вызывает проверку всех выбранных целей. Если выбрано, вкладка Цели сканирования будет заменена окном вкладки Лог сканирования, чтобы показать информацию о результатах сканирования. Также кнопка Сканировать будет заменена кнопкой Стоп, которая может использоваться для окончания проверки. Если во время проверки обнаружена инфекция или потенциальная угроза, информация в логе отображается красным цветом. Очистка инфицированных файлов должна быть выполнена с использованием опции Очистить, описанной ниже, или с использованием щелчка правой кнопкой мыши по логу и выбором пункта Очистить в контекстном меню. Если Вам необходимо приостановить сканирование, нажмите кнопку Пауза.

Очистить

Кнопка Очистить запускает проверку всех выбранных целей, сопровождаемую очисткой, если процедура очистки доступна для повстречавшегося проникновения и действие "очистка" выбрано на вкладке Действия. Выполнение этого действия может быть остановлено нажатием кнопки Стоп, которая заменяет кнопку Очистить при выполнении сканирования. Если обнаружена инфекция, поведение программы зависит от конфигурации, определенной на вкладке Действия.

Закладка Цели сканирования.

Эта вкладка представляет опции выбора целей сканирования. Она разделена на две группы: верхний раздел для выбора дисков, нижний - для выбора каталогов и файлов.

Рис. 9

Закладка Лог сканирования

Лог сканирования отображается после запуска сканера. Лог сканирования содержит ценную информацию о каждой выполненной проверке. Контекст и формат отображаемой информации могут быть сконфигурированы в разделе Лог сканирования NOD32 и вкладке Настройка. Контрольный блок прокрутка внизу окна воздействует на способ отображения лога. Если выбрано, информация прокручивается вверх в пределах окна. В противном случае информация статическая и навигация по логу осуществляется с использованием вертикальной зоны с правой стороны окна. Информация о текущем проверяемом файле указывается внизу окна. Вращающаяся панель внизу окна справа указывает на активность проверки. Вкладка Настройка предлагает дополнительные опции управления форматом Лога сканирования и параметрами.

Рис. 10.

Закладка Действия

Если выбрана кнопка Очистить, и NOD32 обнаружил проникновение, могут быть применены несколько альтернативных действий, основанных на выборах, сделанных на этой вкладке. Действия могут отличаться в зависимости от характера инфицированного объекта.

Рис. 11.

Чтобы сохранить зашифрованную копию инфицированного файла в специальной папке карантина, (по умолчанию: program files\eset\infected), выберите опцию "Скопировать в карантин”. Если любое из выбранных действий отличается от параметров по умолчанию, в нижней части окна отображается уведомительное сообщение.

Закладка Настройка

Вкладка Настройка позволяет выбрать объекты и методы диагностики, чувствительность эвристики, системные параметры и параметры ведения лога.

Рис. 12

Закладка Профили

Вкладка Профили служит для создания или выбора специального набора параметров сканирования. Такой, определяемый пользователем, набор параметров называется профиль. Все параметры конфигурации, установленные на вкладках NOD32, могут быть сохранены в профиле.

Рис. 13.

Опция Запускать этот профиль в режиме очистки позволяет сканеру NOD32 работать в режиме очистки. Действия, применяемые при обнаружении вируса, зависят от действий, установленных на вкладке Действия.

Логи.

Лог событий.

Лог событий хранит информацию о всех произошедших событиях. Этот лог включает следующую информацию:

· Время - дата и время события

· Модуль - имя модуля NOD32, который генерировал данные

· Событие - краткое описание события

Лог вирусов.

Раздел Лог вирусов отображает окно, перечисляющее информацию о вирусах, обнаруженных модулями NOD32 (AMON, IMON). Окном "Лог вирусов" предоставляется следующая информация:

· Время - включает время, в которое конкретный вирус был обнаружен

· Модуль - отображает модуль NOD32, ответственный за обнаружение вируса

· Объект - включает тип инфицированного объекта

· Имя - показывает имя и папку инфицированного объекта

· Вирус - имя обнаруженного вируса

· Действие - действие, выполненное NOD32, когда вирус обнаружен

· Информация - дополнительная информация о событии

Логи сканера NOD32.

Лог сканера (По требованию) NOD32 включает следующую информацию:

· Дата и время сканирования

· Описание проверенных каталогов

· Общее количество проверенных, инфицированных и очищенных файлов

· Состояние сканирования

Служебные программы NOD32

В большинстве случаев NOD32 способен очистить инфицированные файлы. В случаях, когда инфицированный файл не может быть очищен, Вы можете отправить его в нашу лабораторию для детального анализа. Папка карантина является удобным размещением для сохранения инфицированных или подозрительных файлов в благоприятной форме. (То есть в форме, которая не может запущена.) Размещение папки карантина устанавливается по умолчанию, но может быть изменено на вкладке Дополнительно страницы настроек системы NOD32. Обратите внимание, что в многих случаях (особенно с саморазмножающимися вирусами Win32), "инфицированный" файл является только телом саморазмножающегося вируса. Так как файл этого типа не содержит никаких полезных данных, он просто удаляется вместо очистки.

Расписание/Планировщик.

NOD32 предлагает очень мощный модуль Pacпиcaниe/Плaниpoвщик. Обычно планируемые задачи:

· NOD32 - сканирование (по требованию)

· Обновление - Обновление NOD32

· Ядро NOD32 - Выполнение внешнего приложения

· Ядро NOD32 - Проверка файлов, запускаемых при загрузке системы

Каждая запланированная задача выполняется с использованием соответствующего профиля. Профиль определяет, как будет выполнена конкретная задача и какие параметры связаны с ней в процессе выполнения. Профили создаются и именуются пользователем.

Антивирусная система NOD32 поставляется с двумя встроенными профилями:

· Профиль сканирования по умолчанию

· Профиль обновления по умолчанию

Наиболее важные характеристики Профиля сканирования по умолчанию - это цели сканирования (фиксированные диски) и параметры сканирования по умолчанию, такие как: чувствительность эвристики, методы диагностики, действия, применяемые при обнаружении вируса и т.п. Основные характеристики Профиля обновления по умолчанию - определение интернет-сервера обновления и частоты попыток обновления (каждые шесть часов). Окно Запланированных задач содержит список плановых задач, включая их имя, тип, соответствующий модуль, режим выполнения, специальные параметры и время, когда задача последний раз была инициирована. Все определенные задачи появляются в списке плановых задач, но выполнение конкретной задачи может быть включено или отключено переключателем, расположенным слева от имени задачи. Чтобы изменить, удалить, выполнить задачу или изучить ее подробности щелкните ее правой кнопкой мыши и выберите опцию из контекстного меню.

Информация.

Раздел Информация содержит информацию об:

· Установленной системе NOD32

· Установленных системных компонентах (модулях NOD32)

· Функционирующей операционной системе

Вирусная тревога.

Окно тревоги отображается при обнаружении угрозы (вредоносного кода). Список доступных действий, которые могут быть предприняты, зависит от модуля, которым была поднята тревога. Кроме основных действий, представленных кнопками (описаны ниже), во всех случаях доступны следующие вспомогательные действия:

Копировать в карантин - если выбрано, копия инфицированного файла будет сохранена в безопасной форме в карантине, после того, как желаемое действие будет выбрано.

Передать на анализ - выбирается автоматически, если эвристикой обнаружена неизвестная угроза, и NOD32 определил ее пригодной для анализа. Если файл не пригоден для анализа, этот параметр отсутствует. Параметры передачи на анализ могут быть скорректированы в Настройках системы NOD32 (Центр управления NOD32 - Служебные программы NOD32 - Настройка системы NOD32 - Cиcтeмa cвoeвpeмeннoгo oбнapужeния - Передача)

Если угроза обнаружена AMON, доступны следующие действия:

Очистить - Очищает файл, инфицированный вирусом (например макро вирусом). Недоступно, если вирус не может быть очищен, или соответствующий алгоритм очистки не поддерживается. Удалить - Удаляет файл полностью, стирая его с диска. Переименовать - Переименовывает файл, изменяя его расширение на безопасное, которое предохранит файл от запуска. Закрыть - Закрывает окно тревоги без выполнения дальнейших действий. Доступ к инфицированному файлу будет заблокирован.

Технология работы пользователя с NOD32 при выполнении конкретных задач

Чтобы сканировать диски, папки или файлы щелкните значок Центра управления NOD32 в системном лотке (рядом с часами в правом нижнем углу экрана). Выберите Резидентные модули и фильтры - и NOD32. Для сканирования локальных дисков щелкните Локальный. Для сканирования дискет щелкните Дискеты.

Сканер NOD32 сначала проверит собственную целостность и оперативную память, затем он начнет сканировать выбранные цели. Чтобы прервать сканирование, щелкните кнопку Стоп.

Сканирование с использованием Центра управления NOD32.

1. В Центе упраления NOD32 в секции Резидентные модули и фильтры выберите NOD32.

2. Щелкните Запуск NOD32.

3. Выберите желаемые цели сканирования. Красные пометки указывают цели, которые выбраны. Чтобы включить проверку нового диска, дважды щелкните символ желаемого диска в окне выбора. Для выбора папки или файла используйте кнопки Добавить, Удалить (из списка) и Выбрать все.

Чтобы запустить сканирование нажмите кнопку Сканировать или Очистить. NOD32 проверит и отметит красным инфицированные объекты. Чтобы прервать сканирование щелкните Стоп. Перед закрытием модуля Вам будет предложено подтвердить любые изменения. Если Вы хотите в будущем сканировать те же цели, подтвердите изменения.

3. Добавить задачу Планировщику.

Чтобы добавить новую задачу:

1. Нажмите значок [+] в нижнем левом углу окна Запланированных задач

2. Выберите желаемую задачу из выпадающего меню

3. Введите имя задачи и выберите способ запуска из доступного списка

Укажите время и кратность выполнения задачи

Укажите, что делать в случае невыполнения задачи

Нажмите кнопку Готово.

4. Просмотреть Лог сканирования.

Открыть закладку Лог сканирования сканера NOD32.

Рис. 16

5. Добавить новый профиль обновления.

Профили служат для выбора или сохранения установленного набора параметров. Чтобы определить новый Профиль обновления:

1. Дважды щелкните Обновление в главном окне Центра управления NOD32, чтобы открыть соответствующий раздел

2. Щелкните Обновление в секции Обновление

3. Нажмите Настройка

4. Нажмите Профили

Рис. 21.

1. Нажмите Добавить

2. Введите имя для нового профиля

3. Нажмите OK или выберите существующий профиль, если Вы хотите скопировать его параметры в новый профиль

4. Выберите Сервер, введите Имя пользователя, Пароль и

5. Определите тип обновления

6. Дважды нажмите OK, чтобы подтвердить новый профиль

После того, как профиль будет определен, новая задача может быть запущена или запланирована с использованием нового профиля.

Размещено на Allbest.ru