Заика А. Компьютерные сети

Подождите немного. Документ загружается.

Чacть 3.

Haстpoйкa

сeтeй

ПЬюTrpa.

BoЗмo>lснo,

oдHaКo'

чTo aнТиBиpyс

бyдет

сЛиlllKoМ

ЧaсТo

ПЬI-

TaTЬся

ПрoBесTИ

oбнoвления.

f,ля

теx, KTo

ПoЛЬЗyeтcя

diаl-up-.цoсTytloN,{,

эTo tIе сЛиlllKoм

yдoбнo.

этoм

сЛучaе

BaМ

ПpиДrTcя

либo

сaМoсToяTеЛЬ.

нo oбнoвляTЬ rгo

хoтя бьt

paз

B HеДrЛю,

либo

)кдaTЬ

ПoяBЛе}tИя

сooбще-

ний об

}TpoЗr

безoпaснoсTи BaШIеГo

KoМПЬIoTеpa'

KoTopЬIе

саM aнTИBиpус

Мo}(еT BЬЦaBaTЬ с нrкoTopoЙ

ПеpиoДичнoсTЬю.

Ъпеpь

paссмoTpиМ

ПapaмrTpЬI

Misсellаneous

(oни

нaхoдяTсЯ

B ГpyППe

otherлевoй

чaсTи oKнa ПpoгpaМмЬI),

(pис.

l3.l8).

Этo

вaxнaя ГpyППa oпций. г.Це сoбpaньt

усTaHoBKи,

KaсaЮIIIиеся

paЗ-

нЬIx

BoПpoсoв

paбoтьl

aнTиBиpyсa.

oпция Create baсkup

file in

Quarantine

before

attempting

repair

Пpr.цнaЗнaЧeНa

Д'ЛЯ

Toгo,

нтoбьI IlpoГpaMМa

ДеЛaЛa

apxиBнyЮ

Кo-

пию oбъекToB ПеpеД пoпьtткoй

их ЛеченI{я.

Bедь.цaxе

ПpoBеpен-

ньtй

вpеменеМ

aHTиBиpyс

МoЖеT

TaК

(RЬIЛеЧиTЬ'

фaЙл,

ЧTo

Toт

бoльrше

не сI\,{o)KеТ BЬIПоЛF{яTЬ

свoи

функции.

Д'ело

ЗДесЬ

Hе

сToЛЬKo B aнTиBиpyсaх, сKoлЬKo

B t{oBЬIx

мoДификаtциях

Bиpyсot],

KoTopьIе

iv{oгyT

с.цеЛaTЬ с

фaйлoм

чTo-To

TaKoе,

чеМ

ЕIе ЗHaеТ

aнTиBиpyс.

pезyльтaТе

ПoЛyчаЮTся

KaЗyсьt.

oпция

Create

baсkup

file in

Quarantine

before

attempting

a repair

Hy)KHa'

чтoбьt

oбезoпaситЬ

Baс

вoзмоlкнoй

Пopчи

зapa>KеHHoГo'

нo

ЦеLlнoГo

ДЛя

Baс

фaйлa.

Pис. 13.18.

0пции

Misсe|lаneous

'slEt*nl

д]tl-рt0tвl:t

|rillt вlirr]Eint.l

]

]}

l.,4аnu::I

|.ll:n

illlасеllangоus

lnt*гllet

} Е

i.r|ali

] Г| ;laГit l'.,1 *! isг|

gвt

L1Tеl-||j ];t|:

и*rar tо

ttо

vEtrвrr r cpailirrgtiles

i:1в;tg

i'..!,i1rji

в iгr

..]

lаr.зr.r.tir!Ё

tlltllЁ

..!tlsi"l}:lli|'|tJ

rфl]ё|(

нot/ч lo keeр шtiсl

Фsott 0fliсe

duсulltеttts

l)l

oleсted

lr/ t-l'r;rlllc

Irr Р ilt.rl

Ylllrflt tФ tlo wlrerr virrls

BlФteсtiФn

is orrt

of dfr*

*iеrt

tтrе l].

гtl?

iltU.

Fгntвtti':|r]

i' oЦt

'.i

j']l?

ноrr tо iоrnroi

oссess li} Фiltiоп

€efiiп{]|s

Г*

ЕП;|',|,r

|:liil:

Lr'l{.r-]

:|i.lt.]':]|1гl

l|,ll

|rl]tintl|:

1 ]

fihrr

ii,we;

кoП/lпЬютЕPHЬlЕ

сЕти

Устaнoвкa

Enable

offiсe

Plug-in

ПpеДнaзнaЧенa

ДЛя

BI(ПЮЧения

Зa-

lцИTЬI oфисньIx

ПpИЛo;кеHИй

oт

виpусoв.

MaкpовиpусЬI

Пo

сBoиМ

tsoЗМo)КFloсTяМ

I-{ичеМ

Hе

усTyПaюT

ДpyГИМ

ТиПaM

BиpyсoB.

ПoэToМу

ПoBЬllшеHFlЬIи

ypoвенЬ

безoпaснoсTи

ПpИ

исПoЛЬЗoBании

oфисньtх

ПpoгpaМN,l

(Miсrosoft

Word,

нaпpимеp)

BaМ

не

ПoМеш]aеТ.

БлагoДapя

ПapaМеТpУ

Alert

if my

virus

proteсtion

is out

date

aHTИBИpyс

сooбrЦит

tsaM

o ToМ,

ЧТo Ba[ry

ПpotpaММy

Пopa

ooнoBиTЬ.

Этo,

кст:rти,

И есTЬ

сpедсTBo,

ЗaМеHяЮlIIее

aBToMaTиI{есKoе

oбнoв-

ЛеНие,

o KoТopoM

l.oBopИЛ

BЬIш]e.

oнo

oсoбенHo

ПoЛеЗHo

<<ДиаJIaП-

HИKaМ)>.

KoТopЬIе

Hе

МoГyT

ПoзBoЛИТЬ

себе

ехеД'неtsI{ЬIе

JIиl1]Hие

ПoЛчaсa

paбoтьt

Сети

ТoЛЬKo lЛя

ТoГo.

чтoбьl

aнTИBИpyс

oбнoвил

свoи

бaзьl и

KoМПoЕlе}Iтьt.

этoт

ПapaМеTp

бyлет

пеpиoД'ИчесKИ

нa_

ГtoМинaTЬ

BaМ

o ToМ,

ЧТo

Пopa

oбнoвляться.

И.

нaкoнец,

усTaHoBKa

Enable

password

proteсtion

for

option

пoз-

Bo.IIяеТ

HaсTpoиТЬ

llapoЛЬнуЮ

зaЩИTу Для

нaстpoйKИ

oПЦиЙ

aнTИBИ_

pyсa.

BюrroчaЙте

этoт

ПapаМеТp

yсТaHatsЛиBаиTе

ПapoЛЬ

ToЛЬKo

BToМсЛyчaе,есЛиBtlll]ИMKoмПЬtoTеpoМIloЛЬЗyЮTсяДpyгИеЛЮдlИ'

и пoстapaйТесЬ

Hе

забьtть

l]apoЛЬ.

TaK

KaK

ИHaЧr

вас

мoгyт

бьтть

сЛo)KHoсTи

с еГo

BoссTaнoBЛеHI{еМ.

13.2.

NOD32

Paссмoтpим

сле.цующиЙ

a}ITиBИpyсHьlй

пpoДукт.

кoтopr'lЙ

ПpИ3HaI{

ЛytIIlIиМ

llеЛе

oбнаpyxения

ТaK

HаЗЬIBaеМЬIx

<<ДиK!,1x BиpyсoB'>

Ilo

сoсToяFlиЮ

aП.

pель

2005

гoДа

(пo

инфopмauии

http://wluw.rlntivirus'ru/ОknoА.html#fuI

l 2).

Этa

oценкa

НесKoЛЬKo

субъективнa:

ПpиМеpy,

ЗaМечaТеЛЬHЬ|И

нaД.еx-

ньlй

Norton

Antivirus.

oпис;tнньrй

BЬIllIе'

paсПoЛo)KеH

B ЭТoМ

pеиTиIIГе

Дa-

ЛrKo

Hе нa ПеptsoМ

MесTе

(ttTo,

o.цнaKo'

BoBсе

не

ЗначиТ,

чТo

ПЛoхo

зa.

tllиТИТ

вашy сItстемv).

Aнтивиp}zс

NoD32

ptrзpaбoтaн KoМПaHИеЙ

Еsеt.

СкaчaTЬ

егo

Мoxнo

L{a

caЙте

http://lvwуу.nodЗ2.сoи.

Bьt

моxеTе

ЗaГpyзИTЬ

trолнофyнкцИoHaПЬHyЮ

lIе-

BеpсI{Ю

aHl.Иtsиpyсa

и, пopaбoтaB

t4 oцениB

ее,

KуПИТЬ

сaMу

ПpoГpaММy.

fистpибyтиB

ЭToгo

aнTиBИpyсa

<<BесиТ>> Bсегo

oKoЛo

7,5

мегaбaйт.

Д.'ця

oДнoгo

иЗ .ПУЧlIIих

aHТИBиpусoB

ЭТo

сoBсеМ

tlеМHoГo.

Paзpaбoтuики

pilЗдlеЛИЛи

пoлpoбнyкl

ДoKyМеHTaциЮ:

oПисai]Ие

ПpoДyKTa

и oПисaHие

сoбственнo

aHТИBИpyсa.

TаK

LIТo

есЛИ

BaI\'{

нy)Kнa

ДoKуMеHTaЦИЯ'

ПpИДeTСЯ

Пol.pаТИTЬся

ее ЗaГpУЗKу.

а есЛи

BaМ

HУxtla

ЛиШЬ

aнТИBИpусHaя

ЗaшиTa'

тo trбъем

заKar{KИ

oГpaнИ(tИTся

7.5

мегaбaЙтlrшtи.

Eсли

в вaшeЙ

сИсTeMe

бьlли

yстaнoBЛeHЬ|

tpyГИe

aнтивиpyсьt

(oсo-

Ч2

oe**o

этo

KaсaeТся aHТИвИpyсo,,

ИMeющИx

peзИДe*тHЬle

aHTИBИpyс-

HЬle

MoHИтopьl),

иx пepeд

yстaнoвкoЙ NoDз2

peKoмeHдyeTсЯ

дeИHсTaЛЛИpo-

Baть V1л|А

пo MeHЬшeй

Mepe, oТKлЮчИтЬ,

ИHaЧe

BoзMo)к|-{Ь|

пpoблeмьt.

Чaсть 3.

Haстpoйкa оeтeй

Pис'

13.19'

Устан0вкa

aнт}rB},lpyGa

NOD32

Пpouесс

yсTaF{oBKи

aнTиBиpyсa ПoлнoсTЬIo

сTa}ЦapTен

(pис.

l3.l9).

Bьr

oтвrтите

нa

несKoЛЬKo сTaHдapTнЬIх

BoI]poсoB'

ПpoчTrTе

Лице}Iзи-

oннoе сorЛarrlение' вьIбеpете TиП

yсTaнoBки

BoT и

Bсе. Пoсле

yсTaнoB-

Kи сЛrДyеT oбьlчнaя B TaKих сЛyчaях ПеprЗaгpyзКa'

paбoтa

нaчиFIarTся.

Paссмoтpим

N|Я

НaЧaЛa oснoBнЬIе BoЗInlo)KнoсTи

эToгo

aHTИBИpУca,

a 3aТеМ пoлpoбнеe KoсHeМсЯ eго тoчнoЙ нaстpoЙки'

N oD3 2 Пo.II,Деp)KиBaеT Bсе сoBpеМеннЬIе

a}rТиBиpуснЬlе

BoЗMo)GIoсTи.

oн сoдеpxИT

aHTИBИpyсньlй

сKaнеp,

pеЗшIенTнЬIЙ

aнтивиpусньIЙ

мoни-

Тop,

уMееT

ПpoвrpяTЬ вxo.ц'ящий PoP3-тpaфиK,

есTЬ сKaниpyет

сooбruе-

Hия

эЛеKTpoнноЙ ПoЧTЬI.

Aнтивиpyс

yМееT

нaxoДиTЬ

и ЛrчиTЬ

Bсе

TиПЬI

BиpyсoB, oн oблaдaеT ЭBpисTичесKиМ aнuulиЗaTopoМ,

KoTopЬIЙ

ПoMoгaеT

емy oбнapy)KиBaTЬ

paнrе

HrиЗBrсTнЬIе Bpе.цнЬIе

ПpoГpaMМЬI.

NoD32

yПpaBЛяеTсЯ

I|pИ ПoМorци

мo.цУЛя

ценTpaЛиЗoвaннoгo

ytlpaв-

ЛeНИЯ.

Этoт мoДyлЬ

Moltнo BЬIЗBaтЬ

Двойньtм щеЛчKoN{

I1o иKoнKr

aHTИ-

Bиpyсa B сисTеМFIой пaнели Windows.

ЗДесь

BaМ IIpеДoсTaBяT

ДoсTyП

всем

фyнкltИЯ|\|

И нaстpoйкaм aнТиBиpyсa.

Зaгoлoвки KoМПoHeHТoB aHТИBиpyсa oбъединенЬl

Пo

}rМoЛЧaHиЮ

B ЛeBoЙ

ЧасTи oкнa МoДyJUI

}ТIpaBЛеI{ия,

a пoДpoбнЬlе

yсTaHoBKи

ПoяBJUIIоTся

в Пpa.

BoМ oKне ПpoГpaМмЬI. Ha

pис.

13.20 изoбpaxенo

oKнo

МoДyля

уПpaBЛениJI

с oTKpЬIТЬIМ oKнoМ свoйств MoдyЛЯ oбнoвления

aнTиBиpyсa

(Update).

oбзop

фyнкций

ПpoДyKTa нaЧHеM с МoДyJUI

oбнoвлений.

B oкне

Updаte сpaЗy

Пo,ц

инфopмauиoннoй ПaF{еЛЬIо

rсTЬ

ПapaМетp

Automatiс

update,

И' ecЛИ oн BкltloЧrн' aнTиBиpyс бyдет

пpoвoдить

oбнoвлеI{иr

сaМ.

Hиxе

paсПoЛoxеHa

KнoПKa Abort

(Пpepвaть). Еcли

BЬI xoTиTе

ПpepBaTь

Пpoцесс oбнoв.lIения' сЛеДуrТ BoсIloЛЬЗoBaться

этoй

кнoпкоЙ.

'.1

"1.\..\t

П.h',.

t\rLtr

il.

N0DЗ2 Aпtivilus

Systеm

iпс|udеs thе oп.ассеss

{lеsidеnt]

Ёntiv|rus

sЕAnnеt

Аl*,l0N whiсh

аutоmвtiса||y

sсвns аl| fiIеs Ьеlоtе thеy

аtе ехесutеd,

ореnеd.

соpiеd аnd lеnаmеd

а|tп сhесkl diskеttеs

рlвvелt

vitus

flоm infeсting

|вrп

hаld

dlivе

дТТЕ|.jТliJlil

1l Ii {!lnjl'; iгiр.l!t.rli

|.l.Ll

l.J.li

:tl]l.:n-t'

.:}hеi

tеridепl;g1|i1:цg3

рl...lr,]r|ii

|hnl

riil rЧl l-rnr,irlg

Ь*llrЁ

(.triiftri.-.!. ti]t

in]t,r]|.:li'rr.

ll:'.r:id

здtirl.;:. rltliiеnr:

Т о

рlетеnt

gпul

спmрUtеI from

gеttЛq

il]lесtеd it it highly

lесОгnffiеndеd

thаt

АMt-t|'l iв stаltеd аutomаtiсаliy аt systЁm stsltuр.

J"iiР.lt

t" .iill'd.'d'liд.Lgi;l.п:;l"еyj"чд"e.'.ф

кOI']IЬютEPHЬIE

сЕTи

Pис.

13.20. Moдyль

oбнoвлeния

aнтивиpyсa N0D32

.Ц'ля

зaпускa

обнoвления BpгrнyЮ Moxнo

BoспoЛЬЗoBaТЬся

KнoПКoй

Update Now,

кoтopaя

бyлет

paсПoЛaГaTЬсЯНa

МесTr

KнoПки Abort,

ПoяB-

ляюЩейся

B ПpoЦессe

oбновления.

ЕЦе ниxе есTЬ

KtloПKa Setup,

KoTopaя

ПoзBoЛяrT

}IaсTpaиBaTЬ

paЗЛиЧнЬIr

ПapaМеTpьt oбнoвлен

ИЯ alffИB|4pуra.

oстaнoвимся

нa них пo.upoбнее

(pис.

l3.2l).

Этo окнo ПoЗBoЛЯеT

сoЗ.цaBaTЬ

paЗЛИЧHЬlе

пpoфили oбнoвления

(гpyп.

Пa пapaMеTpoв

Profiles), вьlбиpaтЬ

сеpвrp,

с KoТopoгo

бy.Цет

oсyЦеств-

ЛЯTЬcЯ скaЧиBaHие

oбнoвлений

(гpyппa

ПapaМеTрoB

Loсation).

Пpи

неoб.

xoДИMoсTи

этoЙ )Kе гpуTI11е

ПapaМеTpoB

MoxHo BBo.циTЬ

иМя

ПoJIЬзoBaTе-

Ля и ПapoЛЬ

ДoсTyПa

к oбновлениям.

фуппa

ПapaMеТpoв

Тype

of update

ПoЗBoляеT

Зa.цaBaTЬ

KoМПoHеHTЬI.

KoTopЬIе }Iy}GIo

oбнoвлять.

Посмoтpите

Нa

pИс.

1З.22.

Здecь

изo6.

pa)Kенo

oКi{o' KoTopoе

ПoяBЛЯеTся

ПoсЛе нa)KaTия

KНoПKи Change.

ЗДесь мoxнo

нaсTpaиBaть

нaбop KoN{Пo}IeнToв,

щебytoщиx

oбновлен

l,lя.

stёllls:

dоwn]паdirrg

ilrt

'r5еt'CoГП)

Filвl

Ёпqins0.nuр

t]..v1,n|oаiеd|

зl

|lB

/:::]4

Kв

il]o,b)

lрrЁd:

з'Е9

liP./JЁс

Rвгллiгriпq

Dп: 1']:+ч

'-,";sNoD3Х

A{i}rir(t

5YJ.isnl

Hвэidел| mгldulеt

аrrd lilletэ

Ar,10М

t'hlПN

tl4r}.r

Nl]пз:

Uрdatе

6lm

l*Elc

Ёl

Lоqs

Еl

Еvrпt Lпв

Vrus Lng

NtltDЗ2 Sr,аnnеr

Lоgr

fil

NtJDЗ2

sy;|епl То,:ls

Qrlararrtrr'е

!еhЁdulеt/P|аnnsl

fil

lnlсrnа|iоrr

Aнтивиpycь|

иMeюТ

двa

тИпa кoМпoHeHToв:

бaзьt

BиpyсHЬlХ сИГнa-

тyp'

KoтopЬ|e

Hy>кдaются

ЧaстoМ oбHoBлeHИИ,

гlpoгpaMMнЬ|e

KoМпoнeнтЬ|,

KoтopЬ|e MoжHo

oбHoвЛятЬ

пope)кe. B

идeaлe всe

тpe-

бyeт

peгyляpнoГo

oбHoBлeнИя,

Ho вИpyсHЬ|e бaзьt

вaжнee,

чeM oб-

HoBлeнИя

пpoГpaMMЬl

(пpaBta'

BaжHee Ha

дoстaтoчHo

KopoтKoМ

пpoMe-

ХyтKe BpeMeHИ,

оKaжeM

HeдeЛИ

двe.тpи).

Пpoгpaммньle

KoMпoHeHТЬ|

aH-

тИBИpyсa тo)кe

Hyж.qaются

B oбHoвлeHИяx,

тaK KaK пpoгpaММЬ|

пoстoяHHo

yлyчшaЮтся

|А B

HV|х ИспpaвЛяютcя

oLLlИбK|А'

пopoЙ BeсЬMa

сepЬeзHЬle.

Plоfiles

сЦoеnl

Е'lоlllв:

**l

Prolilвr

Uiel nаmе

lсЁ!е

sЕnslttе)

Раssu!фId

[с:ёse

ten:]t|vе] :

т,рe ol uDdаlР

Vfu! dElаЬаles в]tomвhс

Ptol]liпr..]гnрoпеnl!

;|Ier

-jl*n-.

Дu|llrrзti.

Uрd"tе

}

Ёutпгпjl|с

'rldаlе

i: r.hеd|,|еd

AUl!паhс

uрdatе la!l.l ls ]:сhеdlr!e.] Дddltir]nз|

lё!|.:

u'i|

d,lfеrеl

рi'iпеlеl:.а.

Ье il'l.с

г:..--l-;_..l

Li|..glr,Pwi?ifd

|:rJi]flе

--.] ---,'::::.],--r

i!ru't:'rr.l

L|рdаtei саn

Ьe

рe'formвi

аulоmаtiсnl|у Withоut

uret ifllеlvrntion-

yф

Еёn сhnsse to Ьr

n0tilЕd Ьeiolе

uрdаtln!, A|lЁl а

рlollam

сomрonеnl

hаs

ЬPen Jрdaiеd.

сnmрutel |еstаr|

mа? be

fеqu[ed

./,

Js s'gt'аl

nр JаJаh]!. Lldаtе

|',lоlill Ьеfвre

dnшrlоа.]n,]

ti.us зiqпаturе

dвlаЬвse uFdаte

Е|:qls.,

n'Jrег|t

,|рЦ

rriЁ

Fеrlшm

plяrаr

соmроnеnl

!рglidе

фny

пe.еi!6ry

lff

рlореl

l]s

slqnah]rв

i,]|nb.t!е

t]псhвnlп!

Nlt t-v

Ьеiоtе

рlвglеm

*!r['0nrnl

!р]]!ndе

Pеlll]гm

FlL1

gliгn

сс п]ропвnt

uр.оtadе

аvаi|вЬ

вЁ.'ttt

ё1е.

рiOqlёm

:спгrпifil

jр!Iаd:

r..

|tlevеl геitаrt

Еomрutе|

Ёflеr

сomрцtеt tеttаtt

f nесersвly

1.,

]i frЁ.е}sаl},

геэtdl

r-опрulеr

W|thDЦl nвliЦil.g

Чaсть 3.

Haстpoйкa

ceтeй

Pис. 13.21.

Haотрoйка авт0ltlатичecк0r0

0бн0Bлeния

a}|тивиpyса

Puc.13.22.

Haстpoйка пapамeтрoв Typе

update

фyппa

ПapaМеТpoB

Virus signature

database

update

ПoЗBoЛяеT

BKJIIOчaTЬ

pе)KиМ

BЬIBo.цa Зaпpoсa o

ЗaгpyЗKе

a}rTиBиpyснЬIх

бaЗ.

Ес-

Ли пoсTaBиTЬ гaЛoЧKy ПpoTиB ПapaМеTpa

Notify

before

downloading

virus

signature databаse update'

To ПеpеД

зaгpyзKoй

BиpyсHЬIx

бaз

BЬI IToЛ}.t{иТr

}ъе,цoМЛение

BoПpoсoм o

ToМ' сЛеДyеТ

Ли

Зaгp}DKaTЬ

эT.и бaЗЬI. Пo

yмoлнaнИIo

эTa ГzшoЧКa

сбpotxенa,

ПoэToМy

ЗaгpyЗкa

BиpyснЬIх

бaз

пpoисxoдИT

беЗ

ДoПoЛниTеЛЬнЬIх

BoПpoсoB.

фyппa

ПapaМeTpoB Program component

upgrade

lloЗBoЛяеT

HaсTpo-

иTЬ ПopЯдoK oбЕIoBЛ е H иЯ П

poГpaМ

HЬIx KoМПoHеFIToB

aI{/г

ИBИpУca'

Пapaметp Perform

program

сomponent

ПoЗBoЛяеT

зaПyсKaTЬ

oб-

нoBЛе}lИе ПpoГpaММHЬlх Ko]v{ПoНrl{ТoB

ToЛЬKo

Тoг.цa,

KoгДa

беЗ

эToгo oбHoBЛeНИЯ буДет

невoзМoxHo

paбoTaTЬ

с BиpyснЬrМи

бa-

ЗaМи. ЭTo BесЬМa ЭKoHoМнaЯ

yсTaнoBKa,

ТaK

KaK ПoДoбнoе

сЛyчa-

еTся HечaсTo

неBoзМo)KHoсТЬ

paбoTЬl

нoBori

Bиpyснoй

бaзoй

ХapaKTеpнa

ДЛя

ДoсTaТoЧнo

сTаpoй

ПpoгpaМмFloй

oбoЛoЧKи.

Паpаметp Notify before

program

сomponent

upgrade

BКlIIoчaеT

BЬIBOД сooбЩениЯ o Тoм'

ЧTo ПpolpaММa

ХoЧеT oбнoBиTЬ

сBoи

KoN4llOHrH.tЬl' a ПapaМеTp Perform

program

сomponent

upgrade

avаiIable

ПoЗBoЛяеT ПpoГpaММr oбHoB.ЦяTЬ

KoМПoнеHTЬI

aвToМa-

TиЧесKИ.

фуппa

Restart

after

program

сomponent

upgrade

ПoЗBoЛяrТ

нaсTpa-

ИвaтЬ ПopяДoK ПеpеЗaГpyЗKИ KoМПЬIoTеpa

ПoсJIе

oбHoBJIениЯ

Пpo-

ГpaММнЬIх KoMПoHенl.oB.

KoПЛ

гтЬtoтЕPt|

Ь|E

ETи

Never

restart

сomputer

To есTЬ ниKoГДa Hе Пеpезaгpy)KaTЬ KoМ-

ПЬюTеp.

offer

сomputer restart

if neсessary

ПprДЛaгaTЬ ПеpеЗaгpyЗKy,

rсЛи

нPKнo.

|f necessary,

restart

сomputer without notifying

ecЛИ нyjKнo'

ПrpеЗaГppKaTЬ

KoМПЬютеp без

yBеДoМЛеF{ия.

Bеpнемся

oбсyxдению

нaстpoйки

oбнoвления

(pис.

|3.21). ПoслеД-

неЙ

гpyппoй

пapaметpoB

ЗДесЬ

яBЛяеTся нaстpoйкa

paсПисaния

aBToМaTи-

чесKoгo

oбнoвления

Automatiс

update. По

yп,tол.laнИIo paclIуlcaниr

Ha-

сTpoеHo'

ЕIo'

есЛи

BЬl xoTиTе

еГo изМеHиTЬ' вoсПoЛьзyйтeсь кнoпкoй

Shedule.

B тoм

)Kе

oкне

нaстpойки

oбнoвления есTЬ KI{oПKa Advanсed.

oнa

oт-

KpЬIBaеT

oKHo

ПapaМеТpoB'

ПoзBoЛяЮlЦее HaсTpoиТЬ ТИП

сorДиFIrниJI

с Интеpнетoм.

Рaссмoтpим

TеПrpЬ

нaстpoйки,

KaсaЮПlиеся мoдyлей

aF{TиBиpyсa'

oT.

BеЧaloщиx

неПoсpеДсTBе}tнo

зa безoпaснoсть вarшей сисTеМЬl. Haчнем

с МoДуЛЯ

AMON

(pис.

1 3,2з)

pеЗиlIеHTнoгo

a}ITиBиpyснoгo МoниTopa.

Этот мoДyлЬ

иI\4ееТ

TaK}To

)Kе

сТpyKTypy,

KaK и

BЬIIIIеoПисaнньrй

N{o.цyЛь

oбнoвления.

Пapaметp

Resident

moduIe

(AMON)

enab|ed IToKaЗЬIBarT'

BКЛIoчен

Мo}rиTop

|4ЛИ

НeT, KF{oПКa

Stаrt вшltочaеT МoДyлЬ' К}loПKa Setup

сЛylкиT

ДJ,IJI

oTKpЬITия

oKHa

усТaнoвoK.

ИнфopмaцI4oIгнaЯ fIa}IеЛЬ MoДyЛя

ДoBoДиT

Дo

HalrlеГo

сBеДеHия

сТaTисТиЧескyю инфopМaциIо o

ДeЙcтвиях

Resideпt mоdule

(tiЧON)

епаb|ed

'..r1

i !1

l.l*|p l*dё

Nшrnber

оf

filрs

-эг'эгrtrE

:1l|]!

Ir]tЁсtPd:

Г.|ваnЁd

| О

F||Е: Ltггll:ih Рle

t,.L,;

;Ii.].зtLгsddtаbа;P

!4U.!U'.l.l1jll:l

ffi

tesident гnпrjr:les

rr|d

h|lelir

*ffi1

trt.lr,rП

]

|Ьl|]N

]

Nr]взj

Uрdвtе

]

Црdзtе

Lоg:

Еvеп|Lпq

Viru;

L:g

NПD]2 9саnЛеl

L'rgj

|.i]:lt)j.:.!..lегп

тс.oli

0,.ralвrrtiпе

ffi

9с|rеdr.rlеi'JFlаnrеr

ffi

|nfоrгnаtlоn

Pис' 13.23.

Moдyль

наcтpoйxи

yпpаBлeния

рeзидeнтньllti

1ii0l{ит0р0tri Atvl0N

г]rtвсtiоП

t,4еthоd!

Aсtiоп:

]

Еrсlusiоп

5есuitу

5r]всt асtion: впd lаlqвls lФl Jсвinmg

Еi]е+

Srап on

!реn

li Едeсutе

l',1*dia

цrgkеltе

Iй

!оса|

tr]аn Ьоol sесtоls оr

{ссеt'

tЕ ]

| Ч'чl:

]

!т:т: l

[]еtесtioп

i.1еthqds

]

Aсtопs

Еrс|usilп

9есurity

5eleсt

the sс€nп|ng

mе|hods,

Меthod}

5.rs:i91'1i:'$

Eеulistiсs

чеUl|5liс

rёntilitiЦ

SBlq

SjEndаtd

.0еер

l.,{еthodr

oп с.еа|е

l.'1еthod1

usе

lor sсаnпing

nеш|y сleеtеd вr

modified

li|es

Г вuлlimедаrkels

Г Adl,еnсвd

hеutiltrоs

9lтч:'l,.::

.]:'] ,',:]-{

Чч:т:

Чaсть 3.

Haстpoйкa

Pиc. 1 3.24.

Bклaдкa

Detection

oкнa

нacтp0ltки

паpaI'ieтр0B

A[Yl0N

Pис.13.25. Bклaдкa Methоds

0кнa

}|астpoйки

паpамeтр0в A[vl0N

AМoN: сTpoKa Sсanned сooбЦaеT o KoличесTBr

пpoсКal{иpoBaннЬIx

фaй-

ЛoB' сTpoKa lnfeсted

o KoЛичrсTBr инфициpoBaннЬIХ,

a сleaned

o Ko-

Личr сTBе

}.I{иЧToxrнHЬIx

неи

зЛе

чиМьlх

фaI1лoв.

oстaнoвимся пo.цpoбнее нa [IaсTpoйKе

МoниTopa'

нaxaB KFroпKy

Setup

(pис.

l3.24)' РaccмaTpиBaTЬ Bсr

BoЗМo)KнЬIе

BapиaнTЬI

нaсTpoйки

мЬI

Hе

бyлем и oсTaнoBиМся ITo.цpoбнo ЛиlllЬ нa сaMЬIх

BDKIIЬIx.

Ha вклaДке Deteсtion сoсprдoтoчeнЬI ПapaМеTpЬI'

oTBeчaIoIJдие

зa

пo-

рядoK

сKaниpoBaния

фaйЛoB

(гpуппa

Files) и зaгpyзoЧнЬIx

сеKтopoв

(Sсan

boot

seсtors on). Фaйльl Мo)Kнo сKaI.IиpoBaTь

IIpи

oTKpЬITии

(open),

ис-

ПoЛне}tии

(Еxeсute)

Дa)Kе

Пpи

сoЗДaнии

(сreate).

!ля

oбеспеЧения МaKсиМzulЬнoГo

ypoBrrjl

безoпaснoсTи

Bсе эTи

llapa-

МеTpЬI

ДoЛxнЬI

бьrть вк.пtoчеI{ЬI

(paBHo

KaK и

пapaМеTpЬI

Пo.цгpyПпЬI

Media,

oTBеЧaюlцие Зa сKaниpoBaние. нoс

ИTeJтeЙ'.цaнньIx).

Cкaниpoвaние

зaгpy3oч}IьIх сrKTopoB МoxеT

ПpoBo.циTЬсЯ

ЛИбo

пpи

.цoсTyЛr

ниI\,I

(Aсcess),

Либo Пpи BЬIкJIIoчеrIии KoМПЬIoТepa

(shutdown).

Bю.la,цкa

Methods

(pис.

13.25) oTBеЧaеT Зa

МеTo.цЬI

ПpoBе.цениJI

aкaЛИЗa

фaйлoв.

B кaчестве МеToДoB oбrrap}DKеFIия BиpyсoB

МoГ},T

BЬIсTyIIaTЬ

cигнaтyp-

нЬIй

(ПapaМеTp

signature гpyППЬI

Methods) и

эBpисTиЧecKlt|Й

(Heuristiоs)

МеTo.цЬI.

Эвpистинеский

мeто.ц Мo)кt{o нaсTpаиBaTЬ,

и3Меня'l

eгo

Ч}tsсTBиTrЛЬ-

F{oсTЬ

(Safe,

Standard,

Deep)' Чем uyвствиTеЛьнеr

ЭBpисTичесKИЙ

aкaЛИ

ЗaTop

(нaибoЛЬП]yЮ

ЧyBсTBиTелЬHOсTЬ oПpr.цеЛяеT

ПapaМеTp

Deep),

тем

кoij|ПЬtoтЕP}|blЕ

сЕти

Pис.13'26.

Bклaдкa

Seсurity

oкна

наcтpoйхи

пapaмeтpoв

AMON

BЬIllIе

BepoяT[IoсTЬ

ooHap},T(ения

нrиЗBrсT}Ioгo

paLIее

Bиpyсa' нo

и ТеM

бoльlпе

ЛolкнЬIХ

сpaбaтьtвaний

мoxет ПoяBиTЬся'

.цa

и нaГpyзKа нa сИсTе-

Мy

вoЗpaсTеT.

oсoбoе BниMaние y.цеЛенo

МeToДaМ пpoBеpKи сoЗДaBaеМЬIх

фaйлoв.

Kaк

ни сTpaннo'

сoЗДaBaеМЬtiтфaЙл

эTo ПoTенциzLlIЬнo oПaснЬIй oбъект.

Пapaметp

Runtime

paсkers

нaсTpaивarT aнTиBиpyс

нa сKaниpoBa-

ние

фaйлoв'

yПaKoBaнHЬIХ

paЗЛиЧF{ьIми yПaKoBщикaMи

ИсПoЛняе.

мьIx

фaйлoв

BpoДе

AsPaсk, FsG, Реtite, Nеolitе'

ЕxеStеalth'

PЕCоmpaсt,

Pklitе,

Lzеxe,

Diеt, Еxеpaсk, СPAV

и TaK.цaJ'Iее.

Пapaметp

Advanced

heuristics

BKЛIoчaеT

ДЛя

TaKиХ

фaйлoв.П.oПoЛ-

HиTеЛЬHyIo

ПpoBеpl(y,

КoTopaя нyxна.ц.ля BЬlяBЛrния

paнer

неизBе-

сTHЬIх

aHTиBиpyсy

BиpyсoB'

TpoяHцeB и

ЧepBеЙ.

BклaДкa

Actions

ПoзвoЛяеТ

oПpеДеЛиТЬ

ДeЙcтвия

aт.ГИBИpУca

пpи oб-

FIapРKrнии

oбъеKтa,

Зapaxeннoгo FIеиЗвесTнЬIМ Bиpyсoм. 3.цесЬ

нечеГo

нaсTpaиBaTЬ:

Пo

yI\,{oЛЧaHиIo

aнTиBиpyс зaблoкиpyеT

.цoсTyП

к oбъектy

и сПpoсиТ

Baс

ДaПЬHейtпиx

ДеЙcтвиях.

Bк.пaДкa

Еxсlusion

ПoзBoЛяеT

нaсТpaивaTЬ сtlисoK

исKЛIочеHий'

есTЬ

фaйлoв

ПaПoK'

КoTopЬIе

не сЛе.цyеT

сKaниpoBaTь. Лщrпее,

ЧTo BЬI

Мo)кеTе

сДеЛaTь'

не

BKJ]IоЧaTЬ

BUIaДKy Exclusion

BoBсе: веДь любьtе ис-

KЛIoЧеI{ия

сни)KaЮT

ypoBенЬ

безoпaснoсти.

oстaнoвимся

пoлpoбнеr

нa

BKJIaдке Seсurity

(pис.

|3.26). oнa

пoзвo-

ЛяrT

нaсTpaивaть

ДейстBИЯ

aHTИBИpyсa Пpи oбнapyxении

угpoзЬI.

Dеtесtiоn

]

l,,4.tho,j,

]

A"tion,

Ехс|'"rsiоn

5есuгitr

Aсii'зпs sr.rрроltеd

iп rruвlning шindои.

}'.'|aik всtiвns tо Ье supрогtеd in и+аlning windоw uроn

vilцs

dеtесhоn,

iУ L lrвn

t? Пеlеtе

|? Ееnагле

l7 Рер|дсе

Пn.аесвss sоаnпеl

[A}''1ПNl

stаrtЦp

ЕrrаЬ|lng

this

орtiоtr

'аi|l

mаkе thе lеsidеnt

цоlесtiоn

[AМ0NJ

stаt аutоmаtiса|Ь

[lееоmmеndеd]

.{'

пqц1е..;.u1фаrcl*t"шр'

ltд.y

Г Al|вr,+ mапuаl st.зрping

Vilus signаluгв dаtаЬаlе uрdа}е

Р ЕnаЬlе

iпstвnt

\/шus

slgnвtulе

dаtаЬвsе uрdatе

Г lг l

Чlт:ll

-Цч::::l

Чaсть 3.

Hacтpoйка

сeтeй

футпa

ПapaМеTpoв

Actions

supported

in warning

window

ПoзBoЛяеT

HaсTpoиTЬ ПеpеЧеHЬ

Д'еЙствий'

KoTopЬIе

BЬI сМO)KеTе

ПpиМениTЬ

K ЗapilKеilHoмy oбъектy B ToТ МoМеHT,

KoГ,цa

aнТиBиpyс

BЬI.цaсT

Baп,{

сooбп{ение oб этoм. Boт эти

Д.ействия:

Cleаn

oЧисTиТь

(вьtле-

vить)

фaйл,

Delete

y.ц'UIиTЬ

фaйл'

Rename

ПеprиrvlrнotsaTЬ

фaйл

и Replaсe

ПеpеMесТИTЬ.

фyппa

ПapaМrTpoB

on-acсess sсanner

(AMON)

startup

ПoзBoЛяет

I{aсTpoиTЬ ПapaN'еTpЬl

зaПyсKa и oсТaнoBKи

AMoN.

PекoменДyет-

ся

yсTaHoBиTЬ

ПapaN{етp Еnable automatiс

startup

AMON'

To есTЬ BKЛЮЧИTЬ

aBТoМaТиЧесК1rЙ

сTapТ

pеЗИДенTнoГo

МoниTopa.

Bключив ПapaМеТp Allow manual

stopping,

BЬI ПoЗBoЛиTе

oсTaнaB-

ЛиBaTЬ

сеpBис вp),ЧнyЮ. Пapaметp Еnable

instant

Virus signature

database update

ПoЗBoЛяеT BKJIIoЧитЬ

oПеpaTиB}Ioе

oбнoвление

бaзьl виpyснЬIx

сигнaTyp.

PекoмеHдуeTсЯ

aKТиBиpoBаТЬ

эToТ

Пa-

paМеTp'

Пеpейдем K

paссМoTpеHиЮ

МoДyЛя

DМoN. or;

пpеднaзHaЧен

Д,ЛЯ

зa-

ЩиTЬI

BиpyсoB' KoTopЬIе

МoГ}'"T

paсПpoсTpaЕЯTЬcЯ чеpеЗ

дot(yМе}ITЬI

MiсrosoГt

offiсе

и Miсгosoft

lntеrnеt

Ехploгеr

(pис.

|З.27).

Cтpyктypa гЛaBHoГo oкнa DMoN aналoгичнa

BЬIIlIеoПисaннЬlМ:

Пapa-

метp MS

offiсe doсument

monitor

(Dп,loN)

enabIed

oПpе.цеЛЯеT'

BкJIIoЧен

DMoN иЛи }IеT' a инфopмatlИoннoе oкнo oтoбpaxaеT

сTaTисTИKy,

ПoЭTo.

My сpaЗy пеpейдем к нaстpoйке МoдyЛя DMON

(pис.

l3.28).

Pуtc.13.27.

Moдyль нaстpoйки

yпpaвлeния

скaнeрoм

DMON

.'.|s Offiсe dосшmeпt

m0пitol

(Dl-|ON)

enаbled

ffч

setuр

.i,*'NoЕ}2

.!'iliYiir!

!Y!laffi

Nuпrbвr оf fi|рs

:,.iГll]Ёd]

fЕ

сtесi

ilе.зtrеr.j:

vвг::iоп г.f !lГЦr s]qn;tL]гrа

d';tз[аэ*l

1.l]+!

{!l]041rП5)

tеsidеrrt mо,Julеil slld

i|llg:

дt.'1|]N

lt ilЕllEl

tffii*

It',1ГJN

NПt]]2

Liрdatr

ffi

Uрdзlе

Lоqs

Е}

Е..,еn| Lig

Virlс lоа

ll 1L З2 Srзnner Llgl

ffi}

l.iПtlЗ2 51';tеnl T lо|:

Пuаiаntг*

ffi

Sсl'еdulвrlFIапrrеr

ffi

|nlоrгла|пгl

setrр

]

t!сt

ini

]

!.nnn.g

пеthn'jr

Hе!l:!L..

Jtl ]П|! l'

liiqnntlrЕ]

5а1.

HЕПl;h,]!

rtnfinвld

- l'' lt--,.

аl]е..

Furiimе

рагl,'еrs

AdvаrсЕd

|.eцlБtьs

tlсti,rеэ

L]le rd..аl]]El

nеurrtlс:

:iy:lеп

Lisln|lllе!

Sеtuг

Асtiвns

5вlвсt вrlEn lo bA

рer|оmed

l nn nfikаhф

[!rus]

ls lomd

rь.--*-*---l

|1 аn i, talЕn ! lDund Urc]еdnёыe mfrfunhons

.|cаn

rсldj/oilel

tna..@r

.,.]фjn.

,е.ате

lеiе.е

Часе а ссoу

rаlаd,nе

Kolt,ltl

Ь}oтЕPH

Ь |Е

сЕти

Pис' 1 3'28.

Bкладкa Setup oxна

нaстpoйки

DMON Sсannel

sеtup

Pис.

1 3.29.

Bкладка

Aсtion

oкнa

]taстpoйки

DMON

Sсaпner

setup

Лapaметpьt

ЭToй

tsKЛtЦKи

oТBечaIоT

Зa спoсoбЬI скaHиpoBaHИЯ И

cKa-

ниpyеМЬIе

oбЪеKTЬI.

фyппa

ПapaМеТpoB

Scanning

methods

ПoзBoЛяеТ нaсTpaиBaTЬ МеTo-

дЬI

сKaниpoBaH74Я

сигнaТypнЬIй

(signаture)

и эBpисTичecKИЙ

(Heuristiс).

фyппa

ПapaМrTpoв

Heuristiс

sensitivity

ПoЗBoJUlrT

нaсTpaиBaTЬ чуB-

сTBиTеЛЬнOсTЬ

ЭBpисTичесKoгo

aнaJlиЗaTopa

(ЭTи

rTapaN{еTpЬI oIIисa-

ньl вьrrше).

oтмеvулишrЬ'

чTo'

yсTaнoBиB

ч}ъсTBиTеЛЬI{OсTЬ нa Deep'

BЬI

ПoBЬIсиТе

ypoBенЬ

ЗaIциTьI,

нo пpи этoМ BoзpaсTarT

BеpoяTнoсTЬ

Лo)GIЬIx

сpaбaTЬIBaний

и ПoBЬIUJaеTся

нaгpyЗKa нa сисTeМу.

3aЩиrценt{oсTЬ

сисTеМЬI

ПoBЬI[IaeTс

Я И ПpИ

yсTaнoBKe

ПapaМетpa

Use advanсed

heuristiсs.

фyппa

пapaМеTpoB

тargets oпpе.цrляrT.цo-

ПoЛниTелЬFlЬIе

цеЛи

ДЛЯ

сKaI{иpoBaНИЯ

apXивЬI

(Arсhives)

yпa-

KoBЩиKи

BpеМеI{и

BьIпoЛнения

(Runtime packers).

Bк.пa'цкa

Aсtion

oTBечaеT

зa

ДeЙcтвия

aнTиBиpyсa

пpи oбнapРKelИИ Зa-

paxеI{нoгo

oбЪеKTa

(pиc.

|З,29),

ГpyЛПa

rlapaМеTpoB

If an

infiltration is

found oПpедеJUIеT

ДeilrсТBИЯ

aН-

TИBИpУca

пpи

oбнapуrкeНИИ

Зapa>Kеннoгo

фaЙлa:

ПapaМеTp

Clean

зa-

сTaBиT

aнTиBиpyс

BЬIЛeЧиTЬ

фaiал,

Notify/offer

an aсtion

oПoBес-

TиTЬ

ПoЛЬЗoBaTеля

и ПpедЛo)киTЬ

BЬIбpaTЬ

ДeЙcTBИe

сaМoсToяTеЛЬ-

нo'

a oПциto

No aсtions

вьtбиpaть

не

pеKoMetЦyeTся:

aнTиBиpyс

ничегo

не бyдет

дeлaTЬ

Пpи

oбHap}ry(енииинфиuиpoBal{нoгo

oбъек.

Ta.

ПapaМетp

Rename

пoЗBoЛиT

aнTиBиpyсy пеpеиМенoиaTЬ

фaЙЛ

с BиpyсoМ'

сДеЛaB

егo безoпaсHЬIМ'

a DeIete

yдаJ.IиTЬ

oпaсньrй

фaйл.

ЗДесь

xе )KеЛaTеЛЬнo

IIoсTaBиTЬ ГaЛoчKy

B ПoЛе Plaсe a copy

quarantine:

Зapaxен}rьrе

фaйльI

бyдщ пoмеЩеньl B специaлЬнylo

Kapal{ТиFIнyIo

ДиpеKTopиIо.