3. Порядок выполнения работы
Задание 1.1. Ознакомьтесь с энциклопедией компьютерных вирусов на сайте лаборатории Касперского в Интернете по адресу http:// www.viruslist.com/viruslist.asp, для чего, загрузив web-обозреватель и указав адрес энциклопедии, изучите разделы; Что такое компьютерный вирус, Классификация компьютерных вирусов. Просмотрите описание одного из самых популярных вирусов недели на сайте лаборатории Касперского. В разделе Методы обнаружения и удаления компьютерных вирусов изучите тему Методика использования антивирусных программ.
2. Запустите Kaspersky Anti-Virus Control Centre и изучите главное окно программы.
Рис. 4.2. Главное окно Kaspersky Anti-Virus Control Centre
Как показано на рис. 4.2, в главном окне программы Центр управления содержатся четыре закладки:
Закладка Задачи служит для управления задачами Kaspersky Anti-Virus Control Centre, просмотра статистики их работы и уведомлений. Для выполнения тех или иных действий используется контекстное меню и панель управления. Закладка Компоненты предназначена для управления компонентами пакета Антивирус Касперского. Закладка Параметры предназначена для настройки параметров Kaspersky Anti-Virus Control Centre. На закладке Карантин представлено содержимое локального карантина. С помощью этой закладки вы можете положить подозрительный файл на карантин, а также снять его или удалить с карантина.
Для просмотра сведений об установленных компонентах пакета Антивирус Касперского откройте закладку Компоненты.
Для создания новой задачи сканирования дисков на вирусы откройте закладку Компоненты и щелкните ярлык компонента KasperskyxAnti-Virus Scanner. После этого в диалоге с Мастером задач создайте новую задачу сканирования дисков на вирусы. В самом простом случае, оставляя все предложения Мастерабез изменения, для перехода к следующему шагу Мастера щелкайте кнопку «Далее», а на последнем шаге щелкните кнопку «Готово». После этого на вкладке Задачи появится новая задача с ярлыком сканера Kaspersky Anti-Virus Scanner.
Для запуска выполнения созданной задачи, щелкнув в панели задач Windows мышкой ярлык Kaspersky Anti-Virus Control Centre, в контекстном меню выберите команду Запустить. Новая задача.
Рис. 4.3. Окно Kaspersky Anti-Virus Scanner
6. Изучите вид окна Kaspersky Anti-Virus Scanner и назначе-яе его элементов. Как показано на рис. 4.3, рабочая область главного окна Kaspersky Anti-Virus Scanner состоит из двух частей. В левой части находится список категорий и соответствующих им значков. В правой части отображается содержимое категорий. Существуют четыре категории: Объекты, Параметры, Настройка и Статистика.
Категория Объекты позволяет задать область сканирования, подлежащие сканированию объекты и правила обработки инфицированных объектов. Категория Параметры позволяет задать общие настройки, а категория Настройка - специальные настройки программы с помощью обычного дерева настроек. Категория Статистика позволяет просматривать результаты работы программы в таблице.
Для ознакомления с возможностями программы и управлением ею выберите в меню Справка команду Содержание. В окне Справочная система: Kaspersky Anti-Virus Scanner изучите раздел Работа с антивирусным сканером, темы Интерфейс программы, Настройка параметров сканирования, Поиск и удаление вирусов, Запуск программы обновления антивирусных баз. После изучения справочной информации закройте окно справки.
Для сканирования отмеченных в окне объектов на наличие вирусов выберите в меню Сканирование команду Начать сканирование или щелкните в панели инструментов кнопку Начать сканирование.
9. Если в процессе сканирования будет найден инфицированный файл, то будет выведено сообщение, файл будет вылечен или, если лечение не удастся, то файл будет удален.
10. Щелкнув категорию Статистика, просмотрите результаты сканирования дисков компьютера на наличие вирусов. Как показано на рис. 3.4, таблица результатов разделена на две части; «Проверено» и «Найдено». Верхняя часть «Проверено» содержит число проверенных секторов, файлов, папок, архивов и упакованных файлов. Нижняя часть «Найдено» содержит информацию о количестве найденных вирусов, тел вирусов, т.е. о количестве файлов, зараженных тем или иным известным вирусом; вылеченных объектов, т.е. объектов, из которых вирусы были корректно удалены; удаленных объектов; переименованных объектов; предупреждений, т.е. сообщений о количестве объектов, содержащих код, похожий на вариант известного вируса; подозрений на вирус, т.е. сообщений анализатора кода; испорченных объектов; ошибок ввода/вывода.
Внизу таблицы отображается скорость работы (в Кб/с) и общее время, затраченное на проверку всех объектов.
Для просмотра подробного отчета о результатах сканирования щелкните кнопку «Показать отчет» в панели инструментов Kaspersky Anti-Virus Scanner. В окне просмотра отчета просмотрите информацию по каждому объекту в таблице отчета. По окончании просмотра отчета закройте окно.
Для запуска обновления антивирусных баз в главном окне программы Kaspersky Anti-Virus Scanner выберите в меню Сервис пункт Обновить антивирусные базы. После этого будет выполнено обновление антивирусных баз из Интернета.
Для изменений настройки сканера щелкните ярлык категории Настройка. После этого в правой части окна откроется список опций настройки, которые вы можете включать/выключать.
Рис. 4.4. Просмотр результатов сканирования
Для изменения параметров щелкните ярлык категории Параметры и в правой части окна задайте параметры записи результатов сканирования в файл, настройки переименования зараженных файлов и уровень приоритета сканирования.
Закройте окно Kaspersky Anti-Virus Scanner. После этого оно останется резидентно в памяти компьютера и будет готово к сканированию. Если вы хотите выгрузить программу Kaspersky Anti-Virus Scanner из памяти, то выберите в меню Файл команду Выгрузить Kaspersky Anti-Virus Scanner.
16. Для запуска KAV Inspector выберите в главном меню Windows команду Пуск > Программы » Kaspersky Anti-Virus > KAV Inspector. Для создания таблицы с данными выберите в меню Таблицы команду Создать таблицы для дисков. После этого будут составлены таблицы для дисков (рис. 4.5), чтобы в последую-
Рис. 4.5. Создание KAV Inspektor таблицы дисков
файлы, просматривая сведения о файлах и вирусах и щелкая по кнопке «Delete Items», удалите изолированные файлы. Закройте окно Norton AntiVirus Quarantine.
Для просмотра сведений о вирусах в Интерактивной вирусной энциклопедии щелкните на задаче View Online Virus Encyclopedia. После этого откроется web-страница онлайн-энциклопедии вирусов на сайте компания Symantec (http://securityresponse.Symantec.com/avcenter/virfodb.html?prodid = nav2005). На этой странице можно просмотреть, чем заражен тот или иной файл и как удалить этот вирус.
Для просмотра протокола работы программы щелкните на задаче View Activity log. После этого откроется протокол работы программы по трем параметрам - обнаруженные вирусные угрозы, сканирование и ошибки.
Задание 2. Изучить дополнительные возможности программы Norton AntiVirus по защите данных (восстановление ошибочно удаленных файлов и гарантированного удаления файлов и папок).
Для защиты данных Norton AntiVirus имеет UnEraze Wizard (мастер восстановления ошибочно уничтоженных файлов) и Wipe Info (инструмент для гарантированного удаления файлов). Вызвав мастера UnEraze Wizard, достаточно указать имя (или часть) файла, его расширение и место расположения на дисках компьютера. После поиска UnEraze Wizard покажет все найденные по предложенным критериям файлы и предложит выбрать, какой из них подлежит восстановлению.
Если вам часто приходится удалять файлы, и хочется иметь гарантию невозможности их восстановления, то поможет инструмент Wipe Info. Но рекомендуется в настройках Wipe Info установить защиту от удаления системных файлов, чтобы после необдуманного действия не столкнуться с отказом операционной системы от загрузки.
1. Для восстановления ошибочно уничтоженных файлов щелкните в главном окне на «кнопке Advanced Tools». Затем в окне Advanced Tools выберите вариант UnErase Wizard и щелкните на кнопке «Start Tool». На следующем шаге мастера восстановления выберите вариант поиска удаленных файлов, включите флаг Find Norton Protected Users files (Поиск всех защищенных файлов) и щелкните на кнопке «Далее». После этого будет выполнен поиск выбранной вами категории файлов. На следующем шаге мастера восстановления, указав восстанавливаемые файлы, щелкните на кнопке «Recover» (Восстановить). Щелчком на кнопке «Далее» перейти к сообщению о результатах восстановления. Просмотрев сообщение и щелкнув на кнопке «Готово», завершите работу мастера восстановления.
2. Для гарантированного удаления файлов выберите в окне Advanced Tools вариант Wipe Info и щелкните на кнопке «Start Tool». На следующем шаге мастера удаления перетащите в окно Wipe Info файлы и папки, которые требуется гарантированно удалить. После этого щелкните на кнопке «Wipe All» (Удалить все).