AVG 9 Internet Securitydownload.avg.com/filedir/doc/AVG_Internet_Security/avg_isp_uma_ru_90_6.pdfПомните, что мастер загрузки AVG не предназначен

1

Версия документа 90.6 (14.9.2009)

© AVG Technologies CZ, s.r.o. Все права защищены.Все другие товарные знаки являются собственностью соответствующих владельцев.

Этот продукт использует RSA Data Security, Inc. MD5 Message-Digest Algorithm, Copyright (C) 1991-2, RSA DataSecurity, Inc., созданный в 1991.В этом продукте использован код из библиотеки C-SaCzech, (c) Яромир Долечек (Jaromir Dolecek)([email protected]), 1996-2001.В этом продукте использована библиотека компрессия zlib, © Жан-Луп Гайлли (Jean-loup Gailly) и Марк Адлер(Mark Adler), 1995-2002.В этом продукте использована библиотека компрессия libbzip2, © Джулиан Севард (Julian R. Seward),1996-2002.

AVG 9 Internet Security

Руководство пользователя

2

Содержание

........................................................................................................................ 81. Введение

........................................................................................................................ 92. Требования для установки AVG

.......................................................................................................... 92.1 Поддерживаемые операционные системы

.......................................................................................................... 92.2 Минимальные системные требования

........................................................................................................................ 103. Варианты установки AVG

........................................................................................................................ 114. Диспетчер загрузки AVG

.......................................................................................................... 114.1 Выбор языка

.......................................................................................................... 124.2 Проверка подключения

.......................................................................................................... 144.3 Параметры прокси-сервера

.......................................................................................................... 154.4 Выбор типа лицензии

.......................................................................................................... 164.5 Загрузка файлов для установки

........................................................................................................................ 175. Процесс установки AVG

.......................................................................................................... 175.1 Запуск установки

.......................................................................................................... 185.2 Лицензионное соглашение

.......................................................................................................... 185.3 Проверка состояния системы

.......................................................................................................... 195.4 Выбор типа установки

.......................................................................................................... 195.5 Активация лицензии AVG

.......................................................................................................... 215.6 Выборочная установка — Папка назначения

.......................................................................................................... 225.7 Выборочная установка — Выбор компонентов

.......................................................................................................... 235.8 AVG DataCenter

.......................................................................................................... 245.9 AVG Security Toolbar

.......................................................................................................... 255.10 Установка AVG

.......................................................................................................... 265.11 Планирование регулярных сканирований и обновлений

.......................................................................................................... 275.12 Выбор типа используемого компьютера

.......................................................................................................... 285.13 Проект сети для используемого компьютера

.......................................................................................................... 295.14 Настройка защиты AVG завершена

........................................................................................................................ 306. После установки

.......................................................................................................... 306.1 Регистрация продукта

.......................................................................................................... 306.2 Доступ к интерфейсу пользователя

.......................................................................................................... 306.3 Сканирование всего компьютера

.......................................................................................................... 306.4 Тестирование EICAR

3

.......................................................................................................... 316.5 Настройки AVG по умолчанию

........................................................................................................................ 327. Интерфейс пользователя AVG

.......................................................................................................... 337.1 Системное меню

.......................................................................................................... 337.1.1 Файл

.......................................................................................................... 337.1.2 Компоненты

.......................................................................................................... 337.1.3 История

.......................................................................................................... 337.1.4 Инструменты

.......................................................................................................... 337.1.5 Справка

.......................................................................................................... 367.2 Информация о состоянии безопасности

.......................................................................................................... 377.3 Быстрые ссылки

.......................................................................................................... 387.4 Обзор компонентов

.......................................................................................................... 407.5 Статистика

.......................................................................................................... 407.6 Значок на панели задач

........................................................................................................................ 428. Компоненты AVG

.......................................................................................................... 428.1 Anti-Virus

.......................................................................................................... 428.1.1 Принципы Anti-Virus

.......................................................................................................... 428.1.2 Интерфейс Anti-Virus

.......................................................................................................... 448.2 Anti-Spyware

.......................................................................................................... 448.2.1 Принципы Anti-Spyware

.......................................................................................................... 448.2.2 Интерфейс Anti-Spyware

.......................................................................................................... 468.3 Компонент Anti-Spam

.......................................................................................................... 468.3.1 Принципы Anti-Spam

.......................................................................................................... 468.3.2 Интерфейс Anti-Spam

.......................................................................................................... 488.4 Anti-Rootkit

.......................................................................................................... 488.4.1 Принципы Anti-Rootkit

.......................................................................................................... 488.4.2 Интерфейс Anti-Rootkit

.......................................................................................................... 508.5 System Tools

.......................................................................................................... 508.5.1 Процессы

.......................................................................................................... 508.5.2 Сетевые подключения

.......................................................................................................... 508.5.3 Автозапуск

.......................................................................................................... 508.5.4 Расширения браузера

.......................................................................................................... 508.5.5 Средство просмотра LSP

.......................................................................................................... 578.6 Firewall

.......................................................................................................... 578.6.1 Принципы работы Firewall

.......................................................................................................... 578.6.2 Профили Firewall

.......................................................................................................... 578.6.3 Интерфейс Firewall

4

.......................................................................................................... 628.7 E-mail Scanner

.......................................................................................................... 628.7.1 Принципы E-mail Scanner

.......................................................................................................... 628.7.2 Интерфейс E-mail Scanner

.......................................................................................................... 628.7.3 Обнаружение E-mail Scanner

.......................................................................................................... 668.8 ID Protection

.......................................................................................................... 668.8.1 Принципы работы ID Protection

.......................................................................................................... 668.8.2 Интерфейс компонента ID Protection

.......................................................................................................... 708.9 Лицензия

.......................................................................................................... 718.10 Link Scanner

.......................................................................................................... 718.10.1 Принципы Link Scanner

.......................................................................................................... 718.10.2 Интерфейс Link Scanner

.......................................................................................................... 718.10.3 AVG Search-Shield

.......................................................................................................... 718.10.4 AVG Active Surf-Shield

.......................................................................................................... 758.11 Web Shield

.......................................................................................................... 758.11.1 Принципы работы Web Shield

.......................................................................................................... 758.11.2 Интерфейс Web Shield

.......................................................................................................... 758.11.3 Обнаружение компонента Web Shield

.......................................................................................................... 808.12 Resident Shield

.......................................................................................................... 808.12.1 Resident Shield Принципы

.......................................................................................................... 808.12.2 Интерфейс Resident Shield

.......................................................................................................... 808.12.3 Определение компонента Resident Shield

.......................................................................................................... 858.13 Update Manager

.......................................................................................................... 858.13.1 Принципы компонента Update Manager

.......................................................................................................... 858.13.2 Интерфейс Update Manager

.......................................................................................................... 888.14 AVG Security Toolbar

.......................................................................................................... 888.14.1 AVG Security Toolbar Интерфейс

.......................................................................................................... 888.14.2 AVG Security Toolbar

........................................................................................................................ 959. Дополнительные параметры AVG

.......................................................................................................... 959.1 Внешний вид

.......................................................................................................... 989.2 Звуки

.......................................................................................................... 999.3 Игнорирование ошибочных условий

.......................................................................................................... 1009.4 Identity Protection

.......................................................................................................... 1009.4.1 Параметры компонента Identity Protection

.......................................................................................................... 1009.4.2 Список разрешенных объектов

.......................................................................................................... 1049.5 Хранилище вирусов

.......................................................................................................... 1059.6 Исключения PUP

.......................................................................................................... 1089.7 Anti-Spam

5

.......................................................................................................... 1089.7.1 Параметры

.......................................................................................................... 1089.7.2 Производительность

.......................................................................................................... 1089.7.3 RBL

.......................................................................................................... 1089.7.4 Белый список

.......................................................................................................... 1089.7.5 Черный список

.......................................................................................................... 1089.7.6 Дополнительные параметры

.......................................................................................................... 1239.8 Web Shield

.......................................................................................................... 1239.8.1 Интернет-защита

.......................................................................................................... 1239.8.2 Обмен мгновенными сообщениями

.......................................................................................................... 1279.9 Link Scanner

.......................................................................................................... 1289.10 Сканирование

.......................................................................................................... 1289.10.1 Сканирование всего компьютера

.......................................................................................................... 1289.10.2 Сканирование расширения оболочки

.......................................................................................................... 1289.10.3 Сканирование отдельных файлов или папок

.......................................................................................................... 1289.10.4 Сканирование съемного устройства

.......................................................................................................... 1359.11 Расписания

.......................................................................................................... 1359.11.1 Запланированное сканирование

.......................................................................................................... 1359.11.2 Расписание обновления вирусной базы данных

.......................................................................................................... 1359.11.3 Расписание обновления программы

.......................................................................................................... 1359.11.4 Расписание обновления компонента Anti-Spam

.......................................................................................................... 1499.12 E-mail Scanner

.......................................................................................................... 1499.12.1 Сертификация

.......................................................................................................... 1499.12.2 Фильтрация электронной почты

.......................................................................................................... 1499.12.3 Журналы и результаты

.......................................................................................................... 1499.12.4 Серверы

.......................................................................................................... 1599.13 Resident Shield

.......................................................................................................... 1599.13.1 Дополнительные параметры

.......................................................................................................... 1599.13.2 Исключаемые каталоги

.......................................................................................................... 1599.13.3 Исключенные файлы

.......................................................................................................... 1659.14 Anti-Rootkit

.......................................................................................................... 1669.15 Обновить

.......................................................................................................... 1669.15.1 Прокси-сервер

.......................................................................................................... 1669.15.2 Подключение по коммутируемой линии

.......................................................................................................... 1669.15.3 URL-адрес

.......................................................................................................... 1669.15.4 Управление

.......................................................................................................... 1749.16 Удаленное администрирование

........................................................................................................................ 17610. Параметры Firewall

6

.......................................................................................................... 17610.1 Общие

.......................................................................................................... 17710.2 Безопасность

.......................................................................................................... 17810.3 Области и профили адаптеров

.......................................................................................................... 18010.4 Журналы

.......................................................................................................... 18210.5 Профили

.......................................................................................................... 18210.5.1 Сведения о профилях

.......................................................................................................... 18210.5.2 Определенные сети

.......................................................................................................... 18210.5.3 Приложения

.......................................................................................................... 18210.5.4 Системные службы

........................................................................................................................ 19511. Сканирование AVG

.......................................................................................................... 19511.1 Интерфейс сканирования

.......................................................................................................... 19611.2 Предопределенные сканирования

.......................................................................................................... 19611.2.1 Сканирование всего компьютера

.......................................................................................................... 19611.2.2 Сканирование определенных файлов или папок

.......................................................................................................... 19611.2.3 Сканирование Anti-Rootkit

.......................................................................................................... 20711.3 Сканирование в Проводнике Windows

.......................................................................................................... 20811.4 Сканирование с помощью командной строки

.......................................................................................................... 20811.4.1 Параметры сканирования с помощью командной строки

.......................................................................................................... 21111.5 Расписание сканирования

.......................................................................................................... 21111.5.1 Параметры расписания

.......................................................................................................... 21111.5.2 Способы сканирования

.......................................................................................................... 21111.5.3 Объекты сканирования

.......................................................................................................... 22211.6 Обзор результатов сканирования

.......................................................................................................... 22411.7 Результаты сканирования Сведения

.......................................................................................................... 22411.7.1 Вкладка "Обзор результатов"

.......................................................................................................... 22411.7.2 Вкладка "Заражения"

.......................................................................................................... 22411.7.3 Вкладка "Шпионское ПО"

.......................................................................................................... 22411.7.4 Вкладка "Предупреждения"

.......................................................................................................... 22411.7.5 Вкладка "Средства rootkit"

.......................................................................................................... 22411.7.6 Вкладка "Сведения"

.......................................................................................................... 23411.8 Хранилище вирусов

........................................................................................................................ 23612. Обновления AVG

.......................................................................................................... 23612.1 Уровни обновлений

.......................................................................................................... 23612.2 Типы обновлений

.......................................................................................................... 23712.3 Процесс обновления

........................................................................................................................ 23813. Журнал событий

7

........................................................................................................................ 24014. Часто задаваемые вопросы и техническая поддержка

8

1. ВведениеДанное руководство пользователя содержит полный перечень документации для AVG 9 Internet Security.

Поздравляем с приобретением AVG 9 Internet Security!

AVG 9 Internet Security является одним из представителей линейки продуктовAVG, удостоенных различных наград, созданным для обеспечения вашегоспокойствия и полной безопасности вашего компьютера. Как и другие продуктыAVG, AVG 9 Internet Security был полностью переработан для обеспечениятрадиционно высокой безопасности продуктов AVG в новом, более удобном иэффективном интерфейсе.

Новый AVG 9 Internet Security обладает усовершенствованным интерфейсом иобеспечивает более быстрое и эффективное сканирование. Для удобствапользователей многие функции были автоматизированы. Кроме того, в программубыли включены интеллектуальные пользовательские параметры, позволяющиенастроить функции безопасности в соответствии с потребностями пользователя.Вам больше не потребуется выбирать между удобством и безопасностью!

Программа AVG разработана и предназначена для обеспечения безопасности вовремя работы за компьютером и в Интернете. Благодаря AVG, вы будете получатьудовольствие от работы за полностью защищенным компьютером.

9

2. Требования для установки AVG

2.1. Поддерживаемые операционные системы

AVG 9 Internet Security предназначен для защиты рабочих станций,работающих под управлением следующих операционных систем:

· Windows 2000 Professional с пакетом обновлений SP4 + накопительный пакетобновления 1;

· Windows XP Home Edition с пакетом обновлений SP2;

· Windows XP Professional с пакетом обновлений SP2;

· Windows XP Professional x64 Edition с пакетом обновлений SP1;

· Windows Vista (x86 и x64, все версии);

· Windows 7 (x86 и x64, все версии)

(и, возможно, более поздние пакеты обновлений для некоторых операционныхсистем)

Примечание. Компонент ID Protection не поддерживается Windows 2000 и XPx64. Для этих операционных систем можно установить AVG 9 Internet Security, нотолько без компонента IDP.

2.2. Минимальные системные требования

Минимальные аппаратные требования для работы AVG 9 Internet Security:

· процессор Intel Pentium 1,2 ГГц;

· 250 МБ свободного пространства на жестком диске (для установки);

· 256 МБ памяти ОЗУ.

10

3. Варианты установки AVGПрограмму AVG можно установить с помощью соответствующего файла наустановочном компакт-диске или, загрузив последнюю версию программы на веб-сайте AVG (http://www.avg.com/).

Перед началом установки программы AVG настоятельно рекомендуетсяпосетить веб-сайт AVG (http://www.avg.com/), чтобы проверить наличиенового файла установки. Таким образом, будет установлена последняядоступная версия программы AVG 9 Internet Security.

Рекомендуем воспользоваться средством Диспетчер загрузок AVG, чтобывыбрать правильный файл установки.

В процессе установки отобразится запрос на ввод номера лицензии или продажи.Убедитесь в наличии этих номеров перед началом установки. Номер продажи см.на упаковке компакт-диска. При покупке программы AVG в Интернете номерлицензии предоставляется пользователю по электронной почте.

http://www.avg.com

http://www.avg.com

11

4. Диспетчер загрузки AVGДиспетчер загрузки AVG это удобный инструмент, позволяющий выбратьподходящий файл установки для продукта AVG. На основании введенных данныхдиспетчер выберет определенный продукт, тип лицензии, необходимыекомпоненты и язык. Наконец, Диспетчер загрузки AVG загрузит и запуститсоответствующий процесс установки.

Предупреждение. Помните, что мастер загрузки AVG не предназначен длязагрузки сетевых и SBS версий, поддерживаются только следующие оперативныесистемы: Windows 2000 (пакет обновлений 4 (SP4) + SRP), Windows XP (пакетобновлений 2 (SP2) и более поздние версии), Windows Vista (все выпуски).

Диспетчер загрузки AVG доступен для загрузки на веб-сайте AVG (http://www.avg.com/). Далее найдите краткое описание каждого шага, который необходимовыполнить в Диспетчер загрузки AVG:

4.1. Выбор языка

На первом шаге Диспетчер загрузки AVG необходимо выбрать язык установки враскрывающемся меню. Обратите внимание, что выбранный язык используетсятолько в процессе установки. После установки язык можно будет изменить впараметрах программы. Нажмите кнопку Далее, чтобы продолжить.

http://www.avg.com

http://www.avg.com

12

4.2. Проверка подключения

На следующем шаге Диспетчер загрузки AVG попытается установитьсоединение с Интернетом, чтобы обнаружить обновления. Процесс загрузкинельзя будет прервать до тех пор, пока Диспетчер загрузки AVG не завершитпроверку подключения.

· Если при проверке обнаруживается отсутствие подключения, убедитесь,что компьютер действительно подключен к Интернету. Затем нажмитекнопку Повторить попытку

· При использовании прокси-сервера для подключения к Интернету нажмитекнопку Параметры прокси-сервера, чтобы указать сведения о прокси-сервере:

13

· Если проверка была завершена успешно, нажмите кнопку Далее, чтобыпродолжить.

14

4.3. Параметры прокси-сервера

Если Диспетчер загрузки AVG не удалось определить параметры прокси-сервера, их необходимо указать вручную. Укажите следующие данные.

· Сервер — введите допустимое имя прокси-сервера или IP-адрес

· Порт — укажите номер соответствующего порта

· Использовать проверку подлинности для прокси-сервера— еслипрокси-серверу требуется проверка подлинности, установите флажок.

· Выбор проверки подлинности — в раскрывающемся меню выберите типпроверки подлинности. Настоятельно рекомендуется сохранить значениепо умолчанию (далее прокси-сервер автоматически сообщит вамтребования). Однако, если вы являетесь опытным пользователем ПК, вытакже можете выбрать параметр "Основной"(необходимый для некоторыхсерверов) или "NTLM" (необходимый для всех серверов ISA Servers). Затемвведите допустимое имя пользователя и пароль (при необходимости).

Подтвердите выбор параметров, нажав кнопку Применить для перехода кследующему шагу Диспетчер загрузки AVG.

15

4.4. Выбор типа лицензии

На данном шаге предлагается выбрать тип лицензии продукта, которыйнеобходимо загрузить. Приведенное описание поможет выбрать подходящий типлицензии.

· Полная версия. Например, AVG Anti-Virus, AVG Anti-Virus и Firewallили AVG Internet Security.

· Пробная версия . Полнофункциональная версия AVG, работающая втечение ограниченного 30-дневного периода.

· Бесплатная версия. Бесплатная защита для домашних пользователей.Имеет ограниченную функциональность. Однако некоторые функцииплатного продукта доступны в бесплатной версии.

16

4.5. Загрузка файлов для установки

Теперь вы указали все необходимые сведения для загрузки пакета установки Диспетчер загрузки AVG и запуска процесса установки. Далее перейдите кпункту Процесс установки AVG.

17

5. Процесс установки AVGЧтобы установить AVG 9 Internet Security на компьютер, необходимо загрузитьпоследний файл установки. Можно использовать файл установки на компакт-диске, включенном в коробочную версию, но этот файл может устареть. Поэтомурекомендуется загружать последние файлы установки в Интернете. Файл можетбыть загружен с веб-сайта AVG (http://www.avg.com/) в разделе Загрузки.Также можно воспользоваться новым инструментом Диспетчер загрузки AVG ,который поможет создать и загрузить необходимый пакет установки и запуститьпроцесс установки.

Установка — это последовательность диалоговых окон с кратким описаниемнеобходимых действий на каждом этапе. Далее будут приведены необходимыесведения о каждом диалоговом окне.

5.1. Запуск установки

Процесс установки начинается с открытия окна Вас приветствует программаустановки AVG. В данном окне необходимо выбрать язык, который будетиспользоваться во время процесса установки. В нижней части диалогового окнанайдите элемент Выбор языка установки и выберите в раскрывающемся менюнеобходимый язык. Затем нажмите кнопку Далее , чтобы подтвердить выбор иперейти к следующему диалоговому окну.

Обратите внимание: с помощью данного окна выбирается язык только дляпроцесса установки. В данном окне не выбирается язык для приложения AVG. Это

http://www.avg.com

18

можно сделать позже во время процесса установки.

5.2. Лицензионное соглашение

Диалоговое окно Лицензионное соглашение содержит полную версиюлицензионного соглашения AVG. Прочитайте его внимательно и подтвердите, чтовы прочитали, понимаете и принимаете соглашение, установив флажок Япрочитал лицензионное соглашение и нажав кнопку Принять.

Если вы не согласны с лицензионным соглашением, нажмите кнопку Непринимать. Процесс установки будет немедленно прерван.

5.3. Проверка состояния системы

После подтверждения пользовательского соглашения вы будете перенаправленыв диалоговое окно Проверка состояния системы. Данное диалоговое окно нетребует от пользователя никаких действий. Перед началом установки AVG будетвыполнена проверка системы. Дождитесь завершения процесса, после чего выбудете автоматически перенаправлены в следующее диалоговое окно.

19

5.4. Выбор типа установки

Диалоговое окно Выбор типа установки позволяет выбрать один из двухвариантов установки: стандартная и выборочная установка.

Для большинства пользователей рекомендуется выбирать стандартнуюустановку, которая выполняется полностью в автоматическом режиме,устанавливая AVG с настройками, предварительно заданными поставщикомпрограммного обеспечения. Эта конфигурация обеспечивает максимальныйуровень защиты наряду с оптимальным использованием ресурсов. Если вдальнейшем потребуется изменить конфигурацию, это всегда можно будетсделать напрямую в приложении AVG.

Выборочная установка должна производиться только опытнымипользователями, у которых есть веское основание для установки приложения AVGс параметрами, отличными от стандартных. Например, для соответствияопределенным системным требованиям.

5.5. Активация лицензии AVG

В диалоговом окне Активация лицензии AVG необходимо указатьрегистрационные сведения. Введите свое имя (в поле Имя пользователя) иназвание организации (в поле Название компании).

Затем введите номер лицензии или номер продажи в текстовое поле Номер

20

лицензии. Номер продажи см. на упаковке компакт-диска коробочной версии AVG 9 Internet Security . Номер лицензии будет указан в подтверждающемсообщении электронной почты, которое будет получено после оформленияпокупки AVG 9 Internet Security через Интернет. Необходимо правильно вестиномер. Номер лицензии в цифровом виде (приведенный в сообщении электроннойпочты) можно вставить с использованием стандартного метода копирования ивставки.

Чтобы продолжить процесс установки, нажмите кнопку Далее.

Если на предыдущем шаге была выбрана стандартная установка, тоавтоматически произойдет переход в диалоговое окно AVG Security Toolbar .Если была выбрана выборочная установка, откроется диалоговое окно Папканазначения.

21

5.6. Выборочная установка — Папка назначения

С помощью диалогового окна Папка назначения можно указать местоположениедля установки AVG 9 Internet Security По умолчанию установка AVGвыполняется в папку Program Files, которая расположена на диске С:. Если папкаеще не существует, в новом диалогов окне будет предложено создать новуюпапку для AVG.

Чтобы изменить это местополение, используйте кнопку Обзор, после нажатиякоторой отобразится структура папок, в которой можно выбрать соответствующуюпапку.

Для подтверждения нажмите кнопку Далее.

22

5.7. Выборочная установка — Выбор компонентов

В диалоговом окне Выбор компонентов представлен обзор всех компонентовAVG 9 Internet Security, которые могут быть установлены. Если настройкипараметров по умолчанию вам не подходят, можно добавить или удалитьопределенные компоненты.

При этом можно выбирать только компоненты, включенные в купленнуюверсию AVG. Только данные компоненты можно выбрать в диалоговомокне "Выбор компонента".

· Выбор языка

В списке устанавливаемых компонентов можно указать язык (или несколькоязыков), на котором будет установлен AVG. Установите флажок Дополнительные установленные языки , а затем выберите необходимыеязыки в соответствующем меню.

· Модули сканера электронной почты

Щелкните элемент E-mail Scanner, чтобы открыть данный компонент иуказать какие модули следует установить, чтобы гарантироватьбезопасность электронной почты. По умолчанию будет установлен Модульдля Microsoft Outlook . Если приобретенная лицензия включает в себякомпонент Anti-Spam, он также будет установлен автоматически. Такжеможно установить Модуль для The Bat!. При использовании других

23

клиентов электронной почты (MS Exchange, Qualcomm Eudora...) установитепараметр Персональный сканер электронной почты, чтобыавтоматически настроить защиту электронной почты независимо отиспользуемой почтовой программы.

· Удаленное администрирование

Если необходимо позже подключить компьютер к удаленномуадминистрированию AVG, отметьте флажком соответствующий элемент дляустановки.

Чтобы продолжить, нажмите кнопку Далее.

5.8. AVG DataCenter

Если в предыдущем диалоговом окне Выборочная установка — Выборкомпонентов был выбран для установки элемент Удаленноеадминистрирование, необходимо указать параметры компонента AVGDataCenter:

В текстовом поле Спецификация AVG DataCenter укажите строку подключениядля AVG DataCenter в виде сервер:порт. Если в настоящий момент этаинформация недоступна, оставьте поле незаполненным. Установитьконфигурацию можно позже с помощью диалогового окна Дополнительныепараметры/Удаленное администрирование.

24

Примечание. Для получения дополнительных сведений об удаленномадминистрировании AVG обратитесь к руководству пользователя сетевой версииAVG, которое можно загрузить с веб-сайта AVG (http://www.avg.com/).

5.9. AVG Security Toolbar

В окне AVG Security Toolbar укажите, необходимо ли установить компонент AVGSecurity Toolbar (проверка результатов поиска поддерживаемых служб поиска вИнтернете). Если параметры по умолчанию не были изменены, данный компонентбудет автоматически установлен в веб-обозреватель для обеспечения полнойинтерактивной защиты при просмотре веб-страниц.

http://www.avg.com

25

5.10. Установка AVG

В диалоговом окне Установка AVG отображается ход выполнения процессаустановки. Данное окно не требует от пользователя каких-либо действий.

После завершения процесса установки переход к следующему диалоговому окнубудет произведен автоматически.

26

5.11. Планирование регулярных сканирований и обновлений

В диалоговом окне Планирование регулярных сканирований и обновленийнеобходимо установить временной интервал проверки доступности новых файловобновлений, а также определить время запуска запланированного сканирования.Рекомендуется оставить значения по умолчанию. Нажмите кнопку Далее, чтобыпродолжить.

27

5.12. Выбор типа используемого компьютера

В этом диалоговом окне Мастер конфигурации Firewall запрашивает типиспользуемого компьютера. Например, для ноутбука, подключаемого к Интернетув различных местонахождениях (аэропорты, гостиничные номера и т. п.)требуется наличие более строгих правил безопасности, чем для компьютеров,принадлежащих определенному домену (корпоративная сеть и т. п.). Взависимости от типа используемого компьютера будут определены правилакомпонента Firewall по умолчанию с различными уровнями безопасности.

Можно выбрать один из двух вариантов:

· Настольный компьютер

· Портативный компьютер

Подтвердите свой выбор, нажав кнопку Далее. Нажатие данной кнопки приведетк открытию следующего диалогового окна.

28

5.13. Проект сети для используемого компьютера

В данном диалоговом окне Мастер настройки Firewall запрашивает способподключения компьютера к Интернету. На основе выбранного типа подключенияопределяются правила компонента Firewall по умолчанию с различнымиуровнями безопасности.

Доступно четыре параметра:

· Прямое подключение к Интернету

· Небольшая домашняя сеть

· Используемый компьютер является частью домена

Выберите тип подключения, соответствующий используемому подключению кИнтернету.

Подтвердите свой выбор, нажав кнопку Далее. Нажатие данной кнопки приведетк открытию следующего диалогового окна.

29

5.14. Настройка защиты AVG завершена

Настройка AVG 9 Internet Security завершена.

В данном окне можно включить или отключить функцию анонимного предоставления отчетов об эксплойтах и вредоносных сайтах в вируснуюлабораторию AVG. Чтобы включить функцию, установите флажок Я согласенпредоставлять АНОНИМНЫЕ сведения об обнаруженных угрозах в целяхповышения безопасности.

Затем нажмите кнопку Готово. Для начала работы с AVG необходимоперезагрузить компьютер.

30

6. После установки

6.1. Регистрация продукта

По окончании установки AVG 9 Internet Security выполните регистрациюпродукта через Интернет на веб-сайте AVG (http://www.avg.com/), открывстраницу Регистрация (следуйте инструкциям на странице). После регистрациивы получите полный доступ к учетной записи пользователя AVG,информационному бюллетеню обновлений AVG, а также к другим службам, доступк которым имеют только зарегистрированные пользователи.

6.2. Доступ к интерфейсу пользователя

Доступ к Интерфейсу пользователя AVG можно получить одним из следующихспособов:

· с помощью двойного щелчка значка АВГ на панели задач;

· с помощью двойного щелчка значка АВГ на рабочем столе;

· с помощью меню Пуск/Все программы/AVG 9.0/Интерфейспользователя AVG.

6.3. Сканирование всего компьютера

Существует потенциальная опасность того, что до установки AVG 9 InternetSecurity ваш компьютер был заражен вирусом. Поэтому необходимо запуститьсканирование всего компьютера, чтобы убедиться, что компьютер не заражен.

Инструкции по запуску сканирования всего компьютера см. в главеСканирование AVG.

6.4. Тестирование EICAR

Чтобы убедиться, что установка AVG 9 Internet Security выполнена должнымобразом, можно запустить проверку EICAR.

Проверка EICAR — это стандартный и абсолютно безопасный метод для проверкифункционирования антивирусных систем. Она безопасна, так как не являетсянастоящим вирусом и не включает в себя фрагменты вирусного кода.Большинство продуктов реагируют на нее как на вирус (хотя они обычно

http://www.avg.com

31

сообщают о нем, используя настоящее имя, например "EICAR-AV-Test"). Загрузитьвирус EICAR можно на веб-сайте EICAR www.eicar.com; также там можно получитьнеобходимую информацию о проверке EICAR.

Попробуйте загрузить файл eicar.com и сохраните его на локальном диске. Сразупосле подтверждения загрузки тестового файла компонент Web Shieldотреагирует предупреждением. Данное уведомление компонента Web Shieldозначает, что программа AVG установлена на компьютере должным образом.

Если AVG не удалось определить тестовый файл EICAR как вирус, проверьтепараметры программы еще раз.

6.5. Настройки AVG по умолчанию

Параметры по умолчанию (настройка приложения после установки) AVG 9Internet Security настроены поставщиком ПО таким образом, чтобы всекомпоненты и функции обеспечивали оптимальную производительность.

Не меняйте настройки AVG без веской на это причины! Все измененияпараметров должны выполняться опытным пользователем.

Допустимо незначительное изменение параметров компонентов AVGнепосредственно с помощью интерфейса пользователя определенногокомпонента. Чтобы при необходимости изменить параметры AVG, используйтедиалоговое окно Дополнительные параметры AVG: выберите элементсистемного меню Инструменты/Дополнительные параметры и изменитепараметры AVG в отобразившемся диалоговом окне Дополнительныепараметры.

http://www.eicar.com

32

7. Интерфейс пользователя AVGAVG 9 Internet Security открывается с помощью главного окна:

Диалоговое окно состоит из нескольких разделов.

· Системное меню (системная область в верхней части окна) — этостандартное средство навигации, с помощью которого можно получитьдоступ ко всем компонентам, службам и функциям — подробные сведения>>

· Информация о состоянии безопасности (верхняя часть окна).Информация о текущем состоянии программы AVG — подробные сведения>>

· Быстрые ссылки (левая часть окна). Позволяет получить быстрый доступк наиболее важным и часто используемым задачам AVG — подробные

33

сведения >>

· Обзор компонентов (центральная часть окна). Обзор всехустановленных компонентов — подробные сведения >>

· Статистика (левая нижняя часть окна). Статистическая информация оработе программы — подробные сведения >>

· Значок на панели задач (правая нижняя часть экрана, панель задач).Отображение текущего состояния AVG — Подробные сведения >>

7.1. Системное меню

Системное меню — это стандартное средство навигации, которое используетсяво всех приложениях Windows. Оно расположено горизонтально в самой верхнейчасти главного окна AVG 9 Internet Security. С помощью системного менюможно получить доступ к специальным компонентам, службам и функциям AVG.

Системное меню состоит их пяти основных разделов.

7.1.1. Файл

· Выход — закрытие интерфейса пользователя AVG 9 Internet Security .При нажатии данной кнопки приложение AVG продолжит свою работу вфоновом режиме, а компьютер будет находиться под защитой!

7.1.2. Компоненты

Элемент Компоненты системного меню содержит ссылки на все установленныекомпоненты AVG и позволяет открывать их стандартные диалоговые окна винтерфейсе пользователя.

· Обзор системы — переключение к стандартному диалоговому окнуинтерфейса пользователя, которое содержит обзор всех установленныхкомпонентов и сведения об их состоянии.

· Anti-Virus — открытие стандартной страницы компонента Anti-Virus

· Anti-Rootkit — открытие стандартной страницы компонента Anti-Rootkit

· Anti-Spyware — открытие стандартной страницы компонента Anti-Spyware

· Firewall — открытие стандартной страницы компонента Firewall

34

· Link Scanner — открытие страницы по умолчанию компонента LinkScanner

· System Tools — открытие стандартной страницы компонента SystemTools

· Anti-Spam — открытие стандартной страницы компонента Anti-Spam

· E-mail Scanner — открытие стандартной страницы компонента E-mailScanner.

· ID Protection — открытие страницы по умолчанию компонента IDProtection

· License — открытие страницы по умолчанию компонента License

· Web Shield — открытие стандартной страницы компонента Web Shield

· Resident Shield — открытие стандартной страницы компонента ResidentShield

· Update Manager — открытие стандартной страницы компонента UpdateManager

7.1.3. История

· Результаты сканирования — переключение к интерфейсу проверки AVGк диалоговому окну Обзор результатов сканирования

· Обнаружение Resident Shield — отображение диалогового окна собзором угроз, обнаруженных компонентом Resident Shield

· Обнаружение E-mail Scanner — отображение диалогового окна собзором вложений сообщений электронной почты, признанных опаснымикомпонентом E-mail Scanner

· Обнаружение Web Shield — отображение диалогового окна с обзоромугроз, обнаруженных компонентом Web Shield

· Хранилище вирусов — отображение интерфейса среды карантина (хранилища вирусов), куда программа AVG отправляет все обнаруженныезараженные файлы, которые по какой-либо причине не удалось вылечитьавтоматически. Внутри зоны карантина зараженные файлы изолированы ине представляют угрозы для безопасности компьютера, но в то же времяони сохраняются для их возможного восстановления в будущем.

35

· Журнал событий — отображение интерфейса журнала событий с обзоромвсех зарегистрированных в журнале действий AVG 9 Internet Security .

· Firewall — открытие интерфейса параметров компонента Firewall навкладке Журналы, содержащего подробный обзор всех действийкомпонента Firewall

7.1.4. Инструменты

· Сканировать компьютер — переключение к интерфейсу сканированияAVG и запуск сканирования всего компьютера.

· Сканировать выбранную папку — переключение к интерфейсусканирования AVG , который позволяет с помощью древовидной структурыопределить, какие файлы и папки должны быть сканированы.

· Сканировать файл — позволяет запустить проверку по требованиюотдельного файла, выбранного в древовидной структуре диска.

· Обновить — автоматический запуск процесса обновления AVG 9 InternetSecurity

· Обновить из каталога — запуск процесса обновления, при которомиспользуются файлы обновления, расположенные в указанной папке налокальном диске. Данный параметр рекомендуется использовать только вэкстренном случае. Например, в случае отсутствия подключения кИнтернету (например, компьютер заражен и отключен от Интернета илиподключен к сети, не имеющей доступа к Интернету и т. п.). Воткрывшемся окне выберите папку, где ранее был размещен файлобновления, и запустите процесс обновления.

· Дополнительные параметры — открытие диалогового окнаДополнительные параметры AVG, которое позволяет изменятьнастройки программыAVG 9 Internet Security . В основном,рекомендуется не изменять стандартные параметры приложения,определенные производителем.

· Параметры Firewall — открытие отдельного диалогового окна,содержащего дополнительные параметры компонента Firewall.

7.1.5. Справка

· Содержание — открытие файла справки AVG.

· Интерактивная справка — открытие веб-сайта AVG (http://www.avg.

http://www.avg.com

36

com/) на странице центра поддержки пользователей

· AVG Web — открытие веб-сайта AVG (http://www.avg.com/)

· О вирусах и угрозах. Открывает интерактивную Энциклопедиювирусов , где возможно найти подробные сведения об обнаруженныхвирусах

· Повторное активирование. Открывает диалоговое окно АктивироватьAVG с данными, введенными в диалоговое окно Персонализация AVGпри установке. В этом диалоговом окне можно ввести номер лицензии,чтобы заменить номер продажи (номер, при помощи которого происходилаустановка AVG) или заменить старый номер лицензии (например, приприобретении нового продукта AVG).

· Регистрация — переход на страницу регистрации веб-сайта AVG (http://www.avg.com/). Введите данные для регистрации; только клиенты,зарегистрировавшие свой продукт AVG, могут получить техническуюподдержку.

· О программе AVG. Открывает диалоговое окно Сведения, содержащеепять вкладок, предоставляющих данные по названию программы, версиипрограммы и вирусной базы данных, системной информации,лицензионному соглашению, а также контактная информация AVGTechnologies CZ.

7.2. Информация о состоянии безопасности

Раздел Информация о состоянии безопасности расположен в верхней частиглавного окна AVG. Данный раздел содержит информацию о текущем состояниибезопасности AVG 9 Internet Security. Ознакомьтесь со значками,представленными в данном разделе, и их значением.

Зеленый значок означает, что программа AVG работает правильно.Компьютер полностью защищен, установлены все необходимые обновления.Все установленные компоненты также работаю правильно.

Оранжевый значок означает, что один или несколько компонентовнастроены неправильно. Необходимо обратить внимание на их свойства илипараметры. Никаких серьезных проблем, связанных с работой AVG, нет.

http://www.avg.com

http://www.avg.com

http://www.grisoft.com/doc/62/us/crp/0


http://www.avg.com

http://www.avg.com

37

Скорее всего, некоторые компоненты были отключены по какой-либопричине. Программа AVG также продолжает обеспечивать защитукомпьютера. Однако необходимо уделить внимание настройке компонента.Его имя будет отображено в разделе Информация о состояниибезопасности.

Данный значок отображается также в том случае, если по какой-либопричине было принято решение игнорировать состояние ошибки компонента(параметр ''Игнорировать состояние компонента'' доступен в контекстномменю, отображаемом при нажатии с помощью правой кнопки мыши значкасоответствующего компонента в обзоре компонентов в главном окне AVG).Данный параметр может потребоваться в определенной ситуации, нонастоятельно рекомендуется отключать параметр "Игнорироватьсостояние компонента" при отсутствии необходимости его использования.

Красный значок означает критическое состояние AVG. Один илинесколько компонентов работают неправильно, программа AVG не можетзащитить компьютер. Необходимо немедленно устранить указанныепроблемы. Если проблему не удается устранить самостоятельно, обратитесьв службу технической поддержки AVG.

Настоятельно рекомендуется обращать внимание на раздел Информация осостоянии безопасности. В случае возникновения проблемы необходимопостараться незамедлительно ее устранить. В противном случае безопасностькомпьютера может быть под угрозой.

Примечание. Информация о состоянии безопасности может быть получена влюбое время с помощью значка на панели задач.

7.3. Быстрые ссылки

Быстрые ссылки (в левой части интерфейса пользователя AVG) позволяютполучить быстрый доступ к наиболее важным и часто используемым функциямпрограммы AVG.

38

· Обзор — используйте данную ссылку для переключения с открытого внастоящее время интерфейса AVG к стандартному интерфейсу,содержащему обзор всех установленных компонентов — см. главу Обзоркомпонентов >>

· Сканер компьютера — используйте данную ссылку для открытияинтерфейса сканирования AVG, с помощью которого можно напрямуюзапускать проверки, запланированные сканирования или изменять ихпараметры — см. главу Проверки AVG >>

· Обновить сейчас — данная ссылка открывает интерфейс обновления инемедленно запускает процесс обновления AVG — см. главу ОбновленияAVG >>

Данные ссылки всегда доступны в интерфейсе пользователя. После того какссылка будет использована для запуска определенного процесса, графическийинтерфейс пользователя переключится к новому диалоговому окну, но быстрыессылки будут по-прежнему доступны. Кроме того, запущенный процесс будетпредставлен графически (рисунок 2).

7.4. Обзор компонентов

Раздел Обзор компонентов расположен в центральной части интерфейсапользователя AVG. Раздел состоит из двух частей.

· Обзор всех установленных компонентов, состоящих из панели со значкомкомпонента и информации об активности компонента.

· Описание выбранного компонента

Раздел AVG 9 Internet Security Обзор компонента содержит информацию оследующих компонентах.

· Anti-Virus . Обеспечивает защиту от вирусов, проникающих накомпьютер — подробные сведения >>

· Anti-Spyware . Предназначен для сканирования приложений в фоновомрежиме по мере их запуска — подробные сведения >>

· Anti-Spam . Предназначен для проверки всех входящих сообщенийэлектронной почты. Все нежелательные сообщения отмечаются как спам —подробные сведения >>

· Firewall. Предназначен для контроля обмена данными между

39

используемым компьютером и другими компьютерами в Интернете илокальной сети — подробные сведения >>

· Компонент Link Scanner — проверяет результаты проверки,отображаемые в веб-браузере — подробные сведения >>

· Anti-Rootkit. Предназначен для обнаружения программ и средств,пытающихся замаскировать вредоносное ПО — подробные сведения >>

· Системные средства . Подробный обзор рабочей среды AVG —подробные сведения >>

· E-mail Scanner — проверяет входящие и исходящие сообщенияэлектронной почты на наличие вирусов — подробные сведения >>

· ID Protection — компонент, защищающий от вредоносного ПО,направленный на предотвращение краж злоумышленниками важнойличной информации — подробные сведения >>

· License — отображает полный текст лицензионного соглашения AVG —подробные сведения >>

· Web Shield. Предназначен для сканирования всех загружаемых веб-браузером данных — подробные сведения >>

· Resident Shield. Работает в фоновом режиме. Предназначен длясканирования копируемых, открываемых или сохраняемых файлов —подробные сведения >>

· Update Manager . Предназначен для управления всеми обновлениямиAVG — подробные сведения >>

Чтобы в обзоре компонентов выделить любой компонент, щелкните значоккомпонента мышкой. При этом в нижней части интерфейса пользователяотобразится описание основных функций компонента. Чтобы открыть интерфейскомпонента со списком основных статистических сведений, дважды щелкнитезначок компонента.

Откройте контекстное меню, щелкнув правой кнопкой мыши над значкомкомпонента. Помимо открытия графического интерфейса компонента можно такжевыбрать параметр Игнорировать состояние компонента. Выберите данныйпараметр, если вам известно о состоянии ошибки компонента, но по какой-либопричине необходимо не останавливать работу AVG и при этом не получатьуведомления (серого цвета) посредством значка на панели задач.

40

7.5. Статистика

Раздел Статистика расположен в левой нижней части интерфейса пользователяAVG. В нем представлены сведения, связанные с работой программы.

· Последнее сканирование — дата последнего выполненногосканирования.

· Последнее обновление — дата последнего запуска обновления.

· Вирусная база данных — сведения о версии установленной вируснойбазы данных.

· Версия AVG — сведения о версии установленной программы AVG (номеротображается в формате 8.0.xx, где 8.0 — это версия серии продуктов, аxx — номер сборки).

· Срок окончания действия лицензии: — дата окончания срока действиялицензии AVG.

7.6. Значок на панели задач

Значок на панели задач (Windows) — отображает текущее состояние AVG 9Internet Security. Этот значок всегда отображается на панели задач независимоот того, открыто ли главное окно AVG.

Если отображается полным цветом , значок на панели задач указывает, чтовсе компоненты AVG активны и работают правильно. Кроме того, полноцветныйзначок AVG на панели задач отображается, если программа AVG находится всостоянии ошибки, но вам известно о проблеме и вы установили параметр Игнорировать состояние компонентов.

Если отображается серый значок с восклицательным знаком , значит впрограмме произошла ошибка (неактивный компонент, состояние ошибки и т. п.).Дважды щелкните значок на панели задач, чтобы открыть главное окно инастроить необходимый компонент.

Значок на панели задач также может сообщать о выполняемых действиях ивозможных изменениях состояния программы AVG (например, автоматическийзапуск запланированного сканирования или обновления, переключение профилякомпонента Firewall, изменение состояния компонента, возникновение состоянияошибки и т. п.) с помощью всплывающего окна, открывающегося из значка AVGна панели задач.

41

Кроме того, дважды щелкнув значок на панели задач, можно быстро получитьдоступ к главному окну AVG. Если щелкнуть правой кнопкой мыши значок напанели задач, откроется краткое контекстное меню, содержащее следующиепункты.

· Открыть интерфейс пользователя AVG — открытие интерфейсапользователя AVG.

· Обновить — немедленное обновление программы.

42

8. Компоненты AVG

8.1. Anti-Virus

8.1.1. Принципы Anti-Virus

Модуль сканирования антивирусного ПО сканирует все файлы и их активность(открытие/закрытие файлов и т. д.) на известные вирусы. Каждый обнаруженныйвирус блокируется, удаляется или помещается в карантин. Некотороеантивирусное ПО также использует метод эвристического сканирования, прииспользовании которого файлы сканируются на типичные признаки вирусов, такназываемые "вирусные подписи". Это означает, что антивирусный сканерспособен обнаружить новый неизвестный вирус, если новый вирус содержитнекоторые типичные признаки уже существующих вирусов.

Важной чертой антивирусной защиты является тот факт, что ни одинизвестный вирус не сможет запуститься на компьютере.

Когда одна технология не может справиться с обнаружением и определениемвируса, компонент Anti-Virus использует несколько технологий, чтобыобеспечить защиту компьютера от вирусов.

· Сканирование — поиск последовательности признаков, характерных дляданного вируса.

· Эвристический анализ — динамическая эмуляция инструкций сканируемыхобъектов в виртуальной компьютерной среде

· Типовое определение — определение характерных признаков данноговируса/группы вирусов.

Приложение AVG способно анализировать и обнаруживать исполняемыеприложения или библиотеки DLL, использование которых в системе может бытьпотенциально нежелательным. Подобные угрозы называются потенциальнонежелательными программами (различные виды шпионского ПО, рекламное ПО ипрочее). Более того, AVG сканирует системный реестр на подозрительные записи,временные интернет-файлы, следящие cookie-файлы и позволяет поступать спотенциально вредоносными элементами так же, как и с другими зараженнымобъектами.

43

8.1.2. Интерфейс Anti-Virus

Интерфейс компонента Anti-Virus предоставляет краткий обзорфункциональности компонента, сведения о текущем состоянии компонента(Компонент Anti-Virus активен.), а также краткий обзор статистики компонентаAnti-Virus.

· Определения заражений — количество вирусов, определенных впоследней версии вирусной базы данных

· Последнее обновление базы данных — дата и время последнегообновления базы данных

· Версия базы данных — номер последней версии вирусной базы данных;в результате каждого обновления вирусной базы данных номерувеличивается

Для данного компонента интерфейса доступна только одна операционная кнопка(Назад). Нажмите эту кнопку, чтобы вернуться в интерфейс пользователя AVG(обзор компонентов).

44

Обратите внимание. Все компоненты AVG настроены поставщиком ПО дляобеспечения оптимальной производительности. Не изменяйте стандартныепараметры AVG без необходимости. Любые изменения параметров должнывыполняться опытными пользователями. При необходимости изменить параметрыAVG выберите элемент системного меню Инструменты / Дополнительныепараметры и измените необходимые параметры AVG в открывшемся диалоговомокне Дополнительные параметры.

8.2. Anti-Spyware

8.2.1. Принципы Anti-Spyware

Шпионское программное обеспечение — это тип вредоносного ПО, собирающегоинформацию на компьютерах пользователей без их ведома или согласия.Некоторые шпионские приложения устанавливаются осознанно и часто содержатрекламу, всплывающие окна или различные типы нежелательного ПО.

В настоящее время основным источником заражений являются веб-сайты спотенциально опасным содержимым. Кроме того, шпионское ПО можетраспространяться по электронной почте, а также в виде червей или вирусов.Самым эффективным средством защиты от перечисленных угроз являетсяиспользование сканера Anti-Spyware, работающего постоянно в фоновомрежиме, аналогичного компоненту resident shield, который сканирует приложенияпри их запуске.

Также существует вероятность того, что вредоносное ПО может попасть накомпьютер до установки программы AVG, а также если пользователь пренебрегобновлением базы данных AVG 9 Internet Security и загрузкой обновленийпрограммы. В таких случаях программа AVG предложит выполнить полноесканирование компьютера на наличие вредоносного или шпионского ПО спомощью функции сканирования. При сканировании также можно обнаружить"спящее" и неактивное вредоносное ПО, то есть вредоносное ПО, котороезагружено, но еще не активировано.

45

8.2.2. Интерфейс Anti-Spyware

Интерфейс компонента Anti-Spyware содержит краткий обзор функцийкомпонента, сведения о текущем состоянии компонента (компонент Anti-Spywareактивен.), а также некоторые статистические данные Anti-Spyware .

· Определения шпионского ПО — цифра указывает на количествообразцов шпионского ПО, определенного в последней версии базы данныхшпионского ПО

· Последнее обновление базы данных — определяет когда и в какоевремя была обновлена база данных шпионского ПО

· Версия базы данных — определяет номер последней версии вируснойбазы данных; в результате каждого обновления вирусной базы данныхномер увеличивается

Для данного компонента интерфейса доступна только одна функциональнаякнопка (Назад). Нажмите данную кнопку, чтобы вернуться к стандартномуинтерфейсу пользователя AVG (обзор компонентов).

46

Примечание. Все компоненты AVG настроены поставщиком ПО для обеспеченияоптимального качества работы. Не изменяйте настройки AVG без необходимости.Любые изменения параметров должны выполняться опытными пользователями.При необходимости изменить параметры AVG выберите элемент системного менюИнструменты / Дополнительные параметры и измените необходимыепараметры AVG в открывшемся диалоговом окне Дополнительные параметры.

8.3. Компонент Anti-Spam

Спам представляет собой ненужные сообщения электронной почты. Обычно спамсодержит рекламу продукта или услуги и одновременно массово рассылается наогромное количество адресов электронной почты, заполняя ящики электроннойпочты получателей’. Спам не является законной коммерческой рассылкой, накоторую пользователи давали свое согласие. Спам не только досаждает, но такжеможет содержать вирусы, сообщения оскорбительного характера или бытьинструментом мошенников.

8.3.1. Принципы Anti-Spam

Компонент AVG Anti-Spam проверяет все входящие сообщения электроннойпочты и помечает нежелательные сообщения электронной почты как спам. AVGAnti-Spam может изменять тему сообщения электронной почты (помеченного какспам), добавляя специальную текстовую строку. Таким образом можно легкофильтровать сообщения электронной почты в почтовом клиенте.

Компонент AVG Anti-Spam использует несколько способов анализа дляобработки каждого сообщения электронной почты, обеспечивая максимальнуюзащиту от спама. AVG Anti-Spam использует для определения спама регулярнообновляемую базу данных. Также можно использовать RBL-серверы (общие базыданных адресов электронной почты "известных распространителей спама") идобавить вручную адреса электронной почты в Белый список (никогда непомечается как спам) и Черный список (всегда помечается как спам).

47

8.3.2. Интерфейс Anti-Spam

С помощью диалогового окна компонента Anti-Spam можно получить краткиесведения о работе компонента и информацию о его текущем состоянии (компонент Anti-Spam включен), а также следующие статистические данные.

· Выпуск базы данных — указывает когда и в какое время былаобновлена и опубликована база данных нежелательной почты

· Версия компонента Spamcatcher — определяет номер последнейверсии модуля защиты от нежелательной почты

Для интерфейса данного компонента доступна только одна кнопка управления (Назад). Нажмите эту кнопку, чтобы вернуться к интерфейсу пользователя AVG,установленному по умолчанию (обзор компонентов).

Обратите внимание. Все компоненты AVG настроены поставщиком ПО дляобеспечения оптимальной производительности. Не изменяйте стандартныепараметры AVG без необходимости. Любые изменения параметров должнывыполняться опытными пользователями. При необходимости изменить параметрыAVG выберите элемент системного меню Инструменты / Дополнительные

48

параметры и измените необходимые параметры AVG в открывшемся диалоговомокне Дополнительные параметры.

8.4. Anti-Rootkit

Средства rootkit являются программами, нацеленными на получение полногоконтроля над компьютерными системами без разрешения владельцев систем илиюридических лиц. Средствам rootkit обычно не требуется доступ к оборудованию,так как они предназначены для управления операционными системами,установленными на этом оборудовании. В большинстве случаев средства rootkitскрывают свое присутствие в системе с помощью замены информации или обходастандартных механизмов безопасности операционных систем. Кроме того, онимогут попадать на компьютер в виде троянских программ, которые пользователиуверенно запускают, не подозревая об опасности. Используемые для этоготехнические приемы включают в себя скрытие запущенных процессов отследящих программ, а файлов и системных данных от операционных систем.

8.4.1. Принципы Anti-Rootkit

AVG Anti-Rootkit — это специализированный инструмент, предназначенный дляобнаружения и эффективного удаления опасных средств rootkit, то есть программи технологий, позволяющих скрывать вредоносное ПО, присутствующее накомпьютере. Компонент AVG Anti-Rootkit позволяет обнаруживать средстваrootkit с помощью предварительного настроенного набора правил. Имейте ввиду,что обнаруживаются все средства rootkit (не только зараженные). Есликомпонент AVG Anti-Rootkit обнаружил средство rootkit, это еще не значит, чтообнаруженный объект заражен. Иногда средства rootkit используются в качестведрайверов или являются частью приложений.

49

8.4.2. Интерфейс Anti-Rootkit

В интерфейсе пользователя Anti-Rootkit приводится краткое описание функцийкомпонента, а также сведения о текущем состоянии компонента (Компонент Anti-Rootkit активен.) и последнем запуске проверки с помощью компонента Anti-Rootkit.

В нижней части диалогового окна расположен раздел Параметры Anti-Rootkit ,в котором можно настроить некоторые из основных функций сканирования наналичие средств rootkit. Чтобы указать объекты, которые должны сканироваться,установите соответствующие флажки.

· Сканировать приложения

· Сканировать DLL-библиотеки

· Сканировать драйверы

Далее можно включить режим сканирования на наличие средств rootkit.

· Быстрое сканирование rootkit — сканирование только системной папки

50

(обычно c:\Windows)

· Полное сканирование rootkit — сканирование всех доступных дисков,за исключением дисков A: и B:.

Доступные кнопки управления.

· Поиск средств rootkits — так как сканирование на наличие средствrootkit не выполняется при выборе типа сканирования Сканированиевсего компьютера, его можно запустить непосредственно в интерфейсеAnti-Rootkit с помощью данной кнопки

· Сохранить изменения — нажмите данную кнопку, чтобы сохранить всеизменения, произведенные в данном интерфейсе, и вернуться к интерфейсу пользователя AVG по умолчанию (обзор компонентов)

· Отмена — используйте данную кнопку для возврата к интерфейсупользователя AVG по умолчанию (обзор компонентов) без сохраненияизменений

8.5. System Tools

Компонент System Tools включает в себя инструменты, обеспечивающиеподробный обзор среды AVG 9 Internet Security . Компонент содержит обзорследующих элементов:

· Процессы — список процессов (т. е. запущенных приложений), активныхна компьютере в данный момент

· Сетевые подключения — список подключений, активных в данный момент

· Автозапуск — список всех приложений, запускаемых при загрузке ОСWindows

· Расширения браузера — список модулей (т. е. приложений),установленных в веб-браузере

· Средство просмотра LSP — список поставщиков многоуровневых услуг(LSP)

Специальные обзоры могут быть также изменены, однако данноедействие рекомендуется выполнять только опытным пользователям.

51

8.5.1. Процессы

Диалоговое окно Процессы содержит список процессов (например, запущенныеприложения), которые в данный момент активны на компьютере. Список разделенна следующие столбцы.

· Уровень опасности — графическое определение уровня опасностисоответствующего процесса согласно 4-уровневой шкале от наименееважного ( ) до критического ( )

· Имя процесса — имя запущенного процесса

· Путь — путь к запущенному процессу

· Окно — указывает имя окна приложения, если имеется такая возможность

· Интернет — указывает, подключен ли запущенный процесс к Интернету (Да/Нет)

· Служба — указывает, является ли запущенный процесс службой (Да/Нет)

52

· PID — номер идентификации процесса является уникальнымидентификатором внутреннего процесса Windows

Кнопки управления

В интерфейсе компонента System Tools имеются следующие кнопки управления.

· Обновить — обновление списка процессов в соответствии с текущимсостоянием

· Завершить процесс — можно выбрать одно или несколько приложений изавершить их работу с помощью этой кнопки. Настоятельно нерекомендуется завершать работу приложений при отсутствииуверенности в том, что они представляют реальную угрозу.

· Назад — переход к интерфейсу пользователя AVG по умолчанию (обзоркомпонентов).

8.5.2. Сетевые подключения

53

Диалоговое окноСетевые соединения содержит список активных в данныймомент соединений. Список разделен на следующие столбцы.

· Приложение. Название приложения, связанного с соединением. Даннаяинформация доступна только в Windows XP.

· Протокол. Тип протокола передачи, используемого в соединении.

o Протокол TCP. Протокол, используемый в сочетании с интернет-

протоколом (протоколом IP) для передачи информации черезИнтернет.

o Протокол UDP. Альтернатива протоколу TCP.

· Локальный адрес. IP-адрес локального компьютера и используемыйномер порта.

· Удаленный адрес. IP-адрес удаленного компьютера и номериспользуемого для соединения порта. По возможности будет такжеотображено имя хост-системы удаленного компьютера.

· Состояние. В данном столбце отображается наиболее достоверноетекущее состояние (Подключено, Сервер необходимо закрыть, Сборсведений, Активное закрытие завершено, Пассивное закрытие, Активноезакрытие)

Чтобы в списке отображались только внешние соединения, установите флажок Скрыть локальные подключения в нижнем разделе диалогового окна подсписком.


Доступны следующие кнопки управления.

· Завершение соединения — закрывает одно или несколькоподключений, выбранных в списке

· Завершение процесса — закрывает одно или несколько приложений,связанных с подключениями, выбранными из списка (эта кнопка доступнатолько в системах, работающих под управлением ОС Windows XP)

· Назад — переход к интерфейсу пользователя AVG по умолчанию(обзор компонентов).

54

Иногда возможно отключить только приложения, находящиеся вподключенном состоянии. Рекомендуется не завершать подключения,если только они не представляют реальной угрозы.

8.5.3. Автозапуск

В диалоговом окне Автозапуск отображается список всех приложений, которыезапускаются при загрузке ОС Windows. Очень часто некоторые вредоносныеприложения автоматически прописывают свой запуск в реестре.

Чтобы удалить одну или несколько записей реестра, выберите необходимыезаписи и нажмите кнопку Удалить выбранное. Кнопка Назад выполняетпереход к интерфейсу пользователя AVG по умолчанию (обзор компонентов).

Настоятельно рекомендуется не удалять приложения из списка, если нетуверенности, что они представляют реальную угрозу.

55

8.5.4. Расширения браузера

Диалоговое окно Расширения браузера содержит список модулей (например,модулей приложений), которые встраиваются в интернет-браузер. В данномсписке могут содержаться как обычные модули приложения, так и потенциальновредоносные программы. Для получения подробных сведений о выбранноммодуле щелкните объект в списке, который отобразится в нижней частидиалогового окна.


Кнопки управления, доступные на вкладке Расширение веб-браузера:

· Удалить выбранный объект — удаляет модуль, выделенный в списке вданный момент. Настоятельно рекомендуется не удалять модули изсписка, если нет уверенности, что они представляют реальную угрозу.

· Назад — переход к интерфейсу пользователя AVG по умолчанию (обзоркомпонентов)

56

8.5.5. Средство просмотра LSP

В диалоговом окне Средство просмотра LSP отображается список поставщиковмногоуровневых услуг (LSP).

Поставщик многоуровневых услуг (LSP) — это системный драйвер, связанныйс сетевыми службами операционной системы Windows. Он имеет доступ ко всейвходящей и исходящей информации компьютера и может вносить изменения в этуинформацию. Некоторые LSP необходимы, чтобы разрешить Windows выполнятьподключение к другим компьютерам, а также к Интернету. Однако некоторыевредоносные программы могут выполнить установку под видом LSP, получив темсамым доступ ко всей передаваемой компьютером информации. Поэтому данныйобзор может помочь обнаружить все возможные LSP угрозы.

При определенных условиях также иногда возможно восстановить поврежденныеLSP (например, когда файл был удален, а элементы реестра не были затронуты).При обнаружении LSP, который может быть восстановлен, будет отображенановая кнопка, которая позволяет устранить данную проблему.

Чтобы включить Windows LSP в список, снимите флажок Скрыть Windows LSP. .Кнопка Назад выполняет переключение к интерфейсу пользователя AVG (по

57

умолчанию обзор компонентов).

8.6. Firewall

Компонент Firewall представляет собой систему, которая применяет политикуконтроля доступа между двумя или несколькими сетями с помощью блокировки/пропуска трафика. Firewall содержит ряд правил, которые обеспечивают защитувнутренней сети от внешних атак (главным образом из Интернета), и управляетсоединениями на каждом сетевом порте. Выполняется оценка подключения всоответствии с определенными правилами, после чего оно будет разрешено илиблокировано. При обнаружении попыток взлома компонент Firewall "блокирует"данную попытку и не позволяет взломщику получить доступ к компьютеру.

Компонент Firewall настроен для разрешения или блокировки внешнего/внутреннего подключения (в обоих направлениях, входящего или исходящего) спомощью определенных портов и для определенных приложений. НапримерFirewall можно настроить только для разрешения получения и отправки веб-данных с помощью Microsoft Explorer. Любая попытка передачи веб-данных спомощью другого браузера будет блокирована.

Компонент Firewall препятствует отправке с компьютера пользователя сведений,позволяющих установить личность пользователя без его ведома. Он контролируетобмен данными с другими компьютерами в Интернете и локальной сети. Впределах организации Firewall обеспечивает защиту отдельного компьютера отатак, исходящих от внутренних пользователей других компьютеров в сети.

Совет. Не рекомендуется использовать более одного брандмауэра на одномкомпьютере. Установка более одного брандмауэра не повысит безопасностькомпьютера. Но велика вероятность того, что это может привести к конфликтуприложений. Таким образом, рекомендуется использовать на компьютере толькоодин брандмауэр, а остальные отключить, чтобы устранить риск возникновенияконфликтов и связанных с этим проблем.

8.6.1. Принципы работы Firewall

В программе AVG компонент Firewall контролирует весь трафик на каждомсетевом порте компьютера. На основе установленных правил компонент Firewallоценивает приложения, которые работают на компьютере (и пытаютсяподключиться к Интернету или локальной сети), либо приложения, пытающиесяподключиться к компьютеру извне. Для каждого из этих приложений компонент Firewall разрешает или запрещает обмен данными на сетевых портах. Поумолчанию, если приложение неизвестно (например, не имеет установленныхправил компонента Firewall ), компонент Firewall отобразит запрос наразрешение или блокировку попытки обмена данными.

58

Примечание. AVG Firewal не предназначен для использования на серверныхплатформах.

Возможности компонента Firewall:

· Автоматическое разрешение или блокировка попыток обмена данными состороны известных приложений или запрос подтверждения.

· Использование всех профилей с предварительно установленнымиправилами в соответствии с потребностями пользователя.

· Создание архива всех определенных профилей и параметров.

· Переключение профилей автоматически при подключении к различнымсетям или при использовании различных сетевых адаптеров.

8.6.2. Профили Firewall

С помощью компонента Firewall можно установить определенные правилабезопасности, которые учитывают, является ли компьютер частью домена,автономным компьютером или ноутбуком. Для каждого варианта требуетсяразный уровень защиты, который обеспечивается соответствующим профилем.Другими словами, профиль Firewall — это специальная конфигурациякомпонента Firewall. Для пользователя доступен ряд подобныхпредопределенных конфигураций.

Доступные профили

· Разрешить все — это системный профиль компонента Firewall,предустановленный производителем по умолчанию. Если данный профильактивирован, разрешены все сетевые соединения и правила политикибезопасности не действуют, как при отключенной защите компонента Firewall (например, все приложения разрешены, но проверка пакетов всееще выполняется — для полного отключения фильтрации необходимоотключить Firewall). Данный системный профиль невозможно копироватьили удалить. Его параметры также не могут быть изменены.

· Блокировать все — это системный профиль компонента Firewall,предустановленный производителем по умолчанию. Если данный профильактивен, все сетевые подключения блокируются, а компьютер становитсянедоступным для внешних сетей и не может связываться с ними. Данныйсистемный профиль невозможно копировать или удалить. Его параметры

59

также не могут быть изменены.

· Пользовательские профили:

o Портативный компьютер — подходит для обычных настольных

компьютеров, имеющих прямое подключение к Интернету, а такжедля ноутбуков, подключаемых к Интернету вне зоны действиябезопасной корпоративной сети. Этот параметр следует выбрать приподключении с домашнего компьютера или компьютера в небольшойкорпоративной сети, не имеющей централизованного управления.Также этот параметр можно использовать во время путешествий приподключении с помощью ноутбука из неизвестных и потенциальноопасных мест (интернет-кафе, гостиничного номера и т. д.). Для этихкомпьютеров будут созданы более строгие правила, так какподразумевается, что они не имеют дополнительной защиты и потомутребуют применения максимально возможного уровня защиты.

o Компьютер, входящий в домен. Подходит для компьютеров,

находящихся в локальной сети, например школы или корпоративнойсети. Предполагается, что сеть защищена дополнительными мерамибезопасности. Таким образом, уровень безопасности может бытьниже, чем для автономного компьютера.

o Небольшая домашняя или офисная сеть. Подходит для

компьютеров, находящихся в небольших сетях, например дома илина небольшом предприятии. Обычно это несколько компьютеров,подключенных между собой без использования сервера.

Переключение профиля

Функция переключения профиля позволяет компоненту Firewall автоматическипереключаться на назначенный профиль при использовании определенногосетевого адаптера или при подключении к определенной сети. Если сетевойобласти еще не был назначен профиль, тогда при следующем подключении кданной области компонентом Firewall будет отображено диалоговое окно, спомощью которого можно назначить профиль.

Назначить профиль всем локальным сетевым интерфейсам или областям, а такжеуказать дополнительные параметры можно в диалоговом окне Области ипрофили адаптеров. Данное диалоговое окно также позволяет принеобходимости отключить эту функцию (при этом для каждого типа подключениябудет использоваться профиль по умолчанию).

60

Данная функция будет удобна пользователям ноутбука, которые используютразличные виды подключений. При работе за настольным компьютером ииспользовании только одного вида подключения (например, подключения кИнтернету с помощью кабеля) можно не тратить время на освоение функциипереключения профиля, так как, вероятнее всего, данная функция никогда небудет использоваться.

8.6.3. Интерфейс Firewall

Интерфейс компонента Firewall содержит общие сведения о функцияхкомпонента, а также краткий обзор статистики компонента Firewall.

· Время работы компонента Firewall — время, прошедшее с последнегозапуска компонента Firewall

· Пакетов заблокировано — количество заблокированных пакетов изобщего числа проверенных пакетов

· Всего пакетов — количество пакетов, проверенных компонентом Firewall

61

Базовая настройка компонента

· Выберите профиль Firewall — в раскрывающемся меню выберите одиниз определенных профилей: два профиля по умолчанию доступны всегда (профили Разрешить все и Блокировать все). Другие профили былидобавлены вручную при редактировании профиля в диалоговом окне Профили раздела Параметры Firewall.

· Включить режим "во время игры" — установите данный флажок,чтобы во время работы с полноэкранными приложениями (играми,презентациями PowerPoint и др.) Firewall не отображал запросы наразрешение или блокировку доступа неизвестным приложениям. В этомслучае, если неизвестное приложение пытается получить доступ черезсеть, компонент Firewall автоматически разрешит или заблокирует этоприложение в соответствии с параметрами текущего профиля.

· Состояние компонента Firewall.

o Firewall включен — выберите этот параметр, чтобы разрешить

связь с приложениями , отмеченными как "разрешенные" в набореправил, определенном в выбранном профиле Firewall

o Firewall отключен — данный параметр полностью отключает

компонент Firewall, весь сетевой трафик принимается без проверки.

o Экстренный режим (блокировка всего интернет-трафика) —

выберите данный параметр, чтобы блокировать трафик на всехсетевых портах; Firewall будет функционировать, однако приемтрафика осуществляться не будет

Обратите внимание. Все компоненты AVG настроены поставщиком ПО дляобеспечения оптимальной производительности. Не изменяйте стандартныепараметры AVG без необходимости. Все изменения настроек должны выполнятьсяопытным пользователем. При необходимости изменить настройки Firewallвыберите элемент системного меню Файл/ Параметры Firewall и исправьтенастройки Firewall в новом открытом диалоговом окне Параметры Firewall.


· Мастер настройки — нажмите данную кнопку, чтобы открытьсоответствующее диалоговое окно (используемое в процессе установки)Выбор типа используемого компьютера, в котором можно указать

62

конфигурацию компонента Firewall.

· "Сохранить изменения" — нажмите данную кнопку для сохранения иприменения изменений, выполненных в данном диалоговом окне

· Отмена — нажмите данную кнопку для возврата к установленному поумолчанию интерфейсу пользователя AVG (обзор компонентов)

8.7. E-mail Scanner

Электронная почта — один из основных источников вирусов и троянскихпрограмм. Фишинг и спам делают электронную почту еще боле опаснымисточником угроз. Как правило, вредоносные сообщения электронной почтыполучают владельцы бесплатных учетных записей электронной почты (так как вних редко используются технологии защиты от спама). Несмотря на это,домашние пользователи полностью полагаются на такую электронную почту. Приэтом домашние пользователи, посещающие неизвестные веб-сайты изаполняющие интерактивные формы личными сведениями (например, своимиадресами электронной почты), особенно подвержены атакам по электроннойпочте. Компании обычно используют корпоративные учетные записи и применяютфильтры нежелательных сообщений электронной почты.

8.7.1. Принципы E-mail Scanner

Компонент E-mail Scanner автоматически сканирует входящие и исходящиесообщения электронной почты. Его можно использовать для клиентов, которые неимеют модуля AVG (например, Outlook Express, Mozilla, Incredimail и т. д.).

При установки AVG создаются автоматические серверы для управленияэлектронной почтой: один для проверки входящих сообщений электронной почты,второй для проверки исходящих сообщений. С помощью этих двух серверовсообщения электронной почты автоматически проверяются на портах 110 и 25 (стандартные порты для отправки и получения сообщений электронной почты).

E-mail Scanner работает в качестве интерфейса между клиентом и почтовымисерверами в Интернете.

· Входящая почта: При получении сообщения с сервера компонент E-mailScanner проверяет его на вирусы, удаляет зараженные вложения идобавляет сертификацию. В случае обнаружения вирусы сразу жепомещаются на карантин в хранилище вирусов. Затем сообщениеотправляется на эл. почту клиента.

· Исходящая почта: Сообщение отправляется из почтового клиента в E-

63

mail Scanner; он проверяет сообщение и его вложения на вирусы, а затемотправляет сообщение на сервер SMTP (сканирование исходящихсообщений электронной почты по умолчанию отключено, его можнонастроить вручную ).

Примечание. Компонент AVG E-mail Scanner не предназначен для использованияна серверных платформах.

8.7.2. Интерфейс E-mail Scanner

С помощью диалогового окна компонента E-mail Scanner можно получитькраткие сведения о работе компонента и информацию о текущем состояниикомпонента (E-mail Scanner активен), а также следующие статистическиесведения.

· Всего сканировано сообщений электронной почты — количествосканированных сообщений электронной почты со времени последнегозапуска E-mail Scanner (при необходимости можно сбросить этозначение, например в целях ведения статистики — Сбросить значение)

· Найденные и заблокированные угрозы — количество вирусов,

64

обнаруженных в сообщениях электронной почты со времени последнегозапуска E-mail Scanner

· Установленная защита электронной почты — сведения о специальноммодуле защиты электронной почты, встроенном в установленный поумолчанию почтовый клиент

Основные настройки компонента

В нижней части диалогового окна расположен раздел под названием ПараметрыE-mail Scanner, который позволяет изменить некоторые основные функциикомпонента.

· Сканировать входящие сообщения — установите данный параметр,чтобы подтвердить проверку на вирусы всех сообщений, получаемыхвашей учетной записью. По умолчанию данный параметр включен,рекомендуется не изменять значение для этого параметра.

· Сканировать исходящие сообщения — установите данный параметр,чтобы подтвердить проверку на вирусы всех сообщений, отправляемых свашей учетной записи. По умолчанию данный параметр отключен.

· Отображать значок уведомления при сканировании электронной почты —при сканировании компонент E-mail Scanner отображает диалоговоеокно, содержащее сведения о выполняемой компонентом задаче (подключение к серверу, загрузка сообщения, сканирование сообщения, ...). Этот параметр активирован и не может быть удален.

Дополнительные настройки компонента E-mail Scanner доступны в разделесистемного меню Файл/Дополнительные параметры; однако использованиедополнительных параметров рекомендуется только опытным пользователям.

Примечание. Все компоненты AVG настроены поставщиком ПО для обеспеченияоптимального качества работы. Не изменяйте стандартные параметры AVG безнеобходимости. Любые изменения параметров должны выполняться опытнымипользователями. При необходимости изменить параметры AVG выберите пунктсистемного меню Инструменты/Дополнительные настройки и изменитепараметры AVG во вновь открытом диалоговом окне Дополнительные параметрыAVG.


65

В интерфейсе компонента E-mail Scanner имеются следующие кнопкиуправления.

· Сохранить изменения — нажмите данную кнопку для сохранения иприменения изменений, выполненных в данном диалоговом окне


8.7.3. Обнаружение E-mail Scanner

Диалоговое окно Обнаружение E-mail Scanner (доступное в системном меню"История" / "Обнаружение E-mail Scanner") содержит список всех обнаруженныхкомпонентом E-mail Scanner объектов. Для каждого обнаруженного объектапредоставляется следующая информация.

· Заражение — описание (возможно даже имя) обнаруженного объекта

· Объект — местоположение объекта.

· Результат — действие, выполненное в отношении обнаруженного

66

объекта.

· Время обнаружения — дата и время обнаружения подозрительногообъекта

· Тип объекта — тип обнаруженного объекта .

В нижней части диалогового окна под списком находится информация об общемколичестве обнаруженных объектов, перечисленных выше. Далее возможноэкспортировать весь список обнаруженных объектов в файл (Экспортироватьсписок в файл) и удалить все записи об обнаруженных объектах (Очиститьсписок).



· Обновить список — обновление списка обнаруженных угроз

· Назад — переход назад к интерфейсу AVG по умолчанию (обзоркомпонентов)

8.8. ID Protection

AVG Identity Protection — это продукт для защиты от вредоносного ПО, главнойзадачей которого является предотвращение кражи паролей, сведений обанковских счетах, номеров кредитных карт и другой важной личной информациис помощью вредоносных программ (вредоносного ПО), нацеленных на ваш ПК.Данная программа обеспечивает правильную работу всех программ накомпьютере. Компонент AVG Identity Protection непрерывно ищет и блокируетподозрительные объекты, защищая таким образом компьютер от всех новыхразновидностей вредоносного ПО.

8.8.1. Принципы работы ID Protection

AVG Identity Protection — это компонент, предназначенный для защитыкомпьютера от всех видов вредоносного ПО (шпионского ПО, программ-роботов,программ для кражи личных данных и т. п.) с помощью технологий определениямоделей поведения. Это приложение также обеспечивает защиту "нулевого дня"от новых вирусов. Вредоносное ПО является поддельным ПО и выглядит какобычная программа, которую пользователь открывает на компьютере и черезкоторую злоумышленник может удаленно завладеть личными данными

67

пользователя. Средство AVG Identity Protection обеспечивает защитупользователя от этого нового типа вредоносного ПО, основанного на запускепрограмм. Это бесплатное дополнение к компоненту AVG Anti-Virus ,обеспечивающее защиту пользователей от известных вирусов и вирусов,основанных на файлах, с помощью технологии подписей и сканирования.

Настоятельно рекомендуется установить как компонент AVG Anti-Virus,так и приложение AVG Identity Protection, чтобы обеспечить полнуюзащиту компьютера.

8.8.2. Интерфейс компонента ID Protection

Интерфейс компонента Identity Protection содержит краткое описание основныхфункций компонента, его состояние (AVG Identity Protection активен ифункционирует полностью) и некоторые статистические данные:

· Удаленные вредоносные объекты — количество обнаруженныхвредоносных приложений, которые были удалены

· Отслеживаемые процессы — количество работающих в настоящеевремя приложений, отслеживаемых с помощью IDP

· Отслеживаемые типы поведений — количество специальных действий,выполняемых отслеживаемыми приложениями

68


В нижней части диалогового окна расположен раздел Параметры IdentityProtection, который позволяет изменять некоторые основные функциикомпонента:

· Identity Protection активен — (включено по умолчанию): установитефлажок, чтобы активировать компонент IDP и открыть другие параметрыредактирования.

В некоторых случаях Identity Protection может сообщать о том, что какой-либо легальный файл является подозрительным или опасным. Компонент Identity Protection обнаруживает угрозы на основе их поведения, поэтомутакое обычно случается, если какая-то программа пытается отследитьключевые процессы, установить другие программы или если на компьютереустановлен новый драйвер.

В связи с этим выберите один из следующих параметров, определяющихповедение компонента Identity Protection в случае обнаруженияподозрительной активности:

69

o Запрашивать всегда — если приложение будет определено как

вредоносное, компонент будет запрашивать разрешение на егоблокировку

o Автоматически помещать в карантин обнаруженные угрозы —

все приложения, определенные как вредоносные, будутавтоматически заблокированы

o Автоматически помещать в карантин известные угрозы —

будут заблокированы только те приложения, которые абсолютноточно определены как вредоносные (этот параметр установлен поумолчанию, поэтому не рекомендуется изменять его без крайнейнеобходимости)





70

8.9. Лицензия

С помощью интерфейса компонента Licence можно получить краткие сведения оработе компонента и информацию о текущем состоянии (компонент Licenseактивен.), а также следующую информацию.

· Номер лицензии — номер лицензии вашего продукта. Необходимоправильно ввести номер лицензии. Настоятельно рекомендуетсяиспользовать способ "копировать/вставить" для любых операций сномером лицензии.

· Тип лицензии — указывает тип устанавливаемого продукта

· Срок окончания действия лицензии — данная дата определяет периоддействия лицензии. Чтобы использовать AVG 9 Internet Security послеокончания срока действия лицензии, потребуется выполнить продлениесрока действия лицензии. Обновление лицензии может быть выполнено вИнтернете на веб-сайте AVG (http://www.avg.com/).

· Количество компьютеров — количество рабочих станций, на которыепользователь может установить приложение AVG 9 Internet Security.

http://www.grisoft.com/doc/22/ww/crp/2

http://www.grisoft.com/doc/22/ww/crp/2

http://www.avg.com

71


· Регистрация — переход на страницу регистрации веб-сайта AVG (http://www.avg.com/). Введите данные для регистрации. Только клиенты,зарегистрировавшие продукт AVG, могут получать бесплатнуютехническую поддержку.

· Активировать повторно — открытие диалогового окна Активация AVG,содержащего сведения, введенные в диалоговое окно ПерсонализацияAVG при установке.. В данном диалоговом окне можно ввести номерлицензии, чтобы заменить им номер продажи (номер, которыйиспользовался при установке AVG), или заменить старый номер лицензии,(например при обновлении до нового продукта AVG).

· Назад . Нажмите для возврата к установленному по умолчаниюинтерфейсу пользователя AVG (обзор компонентов).

8.10. Link Scanner

8.10.1. Принципы Link Scanner

Компонент LinkScanner обеспечивает защиту от веб-сайтов, созданных дляустановки вредоносного ПО через веб-браузер или его модули. Технология LinkScanner включает в себя две функции: AVG Search-Shield и AVG ActiveSurf-Shield:

· AVG Search-Shield содержит список известных опасных веб-сайтов (URL-адресов). При выполнении поиска в Google, Yahoo!, MSN или Baidu всерезультаты поиска проверяются в соответствии с этим списком. Послеэтого отображается значок заключения (для результатов поиска Yahoo!отображаются только значки заключения о наличии эксплойтов на веб-сайтах). Кроме того, когда пользователь вводит адрес в браузер, щелкаетссылку на веб-сайте или, например, в сообщении электронной почты,функция AVG Search-Shield автоматически проверяет объект и блокируетего при необходимости.

· AVG Active Surf-Shield выполняет сканирование содержимогопосещаемых веб-сайтов независимо от наличия их адресов в спискеSearch-Shield. Даже если опасный веб-сайт не обнаружен с помощью AVGSearch Shield (например, если он был создан недавно или если ранеебезопасный веб-сайт теперь содержит вредоносное ПО), он будет выявлен

http://www.avg.com

http://www.avg.com

72

и заблокирован с помощью AVG Active Surf-Shield при попытке егопосещения.

Примечание. AVG Web Shield не предназначен для использования на серверныхплатформах.

8.10.2. Интерфейс Link Scanner

Компонент LinkScanner состоит из двух частей, которые можно включать иотключать с помощью интерфейса компонента LinkScanner.

Интерфейс компонента LinkScanner содержит краткое описание функцийкомпонента и сведения о его текущем состоянии (компонент LinkScanner включен.). Также можно просмотреть сведения о последней версии базы данных LinkScanner (|Версия LinkScanner).

В нижней части диалогового окна можно редактировать определенныепараметры:

· Включить AVG Search-Shield — (включено по умолчанию): привыполнении поиска в Google, Yahoo или MSN будут отображаться

73

информационные значки после проверки содержимого найденных сайтов.

· Включить AVG Active Surf-Shield— (включено по умолчанию): активная(в реальном времени) защита от доступа к зараженным эксплойтами веб-сайтам. Известные вредоносные сайты и их зараженное эксплойтамисодержимое блокируется при доступе к ним через веб-браузер (или любоедругое приложение, использующее HTTP).

· Вести отчет об обнаруженных угрозах в AVG. Отметьте данныйэлемент для предоставления обратных отчетов об атаках и нежелательныхсайтах, обнаруженных пользователями с помощью функций Safe Surf илиSafe Search, для пополнения базы данных информацией о деятельностивредоносного ПО в Интернете.

8.10.3. AVG Search-Shield

При поиске в Интернете с включенной системой }AVG Search-Shield всерезультаты поиска, возвращаемые наиболее популярными поисковымисистемами, такими как Yahoo!, Google, MSN и др., оцениваются на предметопасных или подозрительных ссылок. Проверяя данные ссылки и помечаяопасные, AVG Security Toolbar предотвращает переход по опасным иподозрительным ссылкам, поэтому вы можете быть уверены в том, что посещаететолько безопасные веб-сайты.

Пока ссылка отображается на странице результатов поиска, рядом с нейнаходится графический значок, сообщающий о том, что проверка ссылкизапущена. По завершении сканирования будет отображен соответствующийинформативный значок.

Связанная страница безопасна (при использовании поисковой службыYahoo! с компонентом AVG Security Toolbar данный значок отображаться небудет!).

Связанная страница не содержит угроз, но содержит что-топодозрительное (по происхождению или цели, поэтому не рекомендуетсясовершать через нее покупки и прочее).

Связанная страница может быть безопасна, но содержать дальнейшиессылки на фактически зараженные страницы, или иметь подозрительныйкод, даже не используя напрямую никаких угроз в данный момент.

Связанная страница содержит активные угрозы! В целях безопасностидоступ на подобные страницы будет закрыт.

74

Связанная страница недоступна, сканирование не может бытьвыполнено.

При наведении указателя мыши на значок отдельных рейтингов отобразятсясведения об определенной ссылке. Сведения включают в себя дополнительнуюинформацию об угрозе (если она имеется), IP-адрес и время сканированиястраницы программой AVG:

8.10.4. AVG Active Surf-Shield

Данное мощное средство защиты предназначено для блокировки вредоносногосодержимого открываемых веб-страниц от загрузки на компьютер. Если даннаяфункция включена, то при щелчке ссылки или вводе URL-адреса опасного веб-сайта программа автоматически заблокирует открытие веб-страницы, защитивкомпьютер таким образом от случайного заражения. Важно помнить, что веб-страницы с эксплойтами могут заразить компьютер даже при их простомпосещении. По этой причине при запросе страницы, содержайщей эксплойты илидругие опасные угрозы, компонент AVG Security Toolbar запретит браузеру ееоткрытие.

Если вам встретился зараженный веб-сайт, компонент браузера AVG SecurityToolbar отобразит предупреждение, аналогичное следующему:

Посещение подобных сайтов чрезвычайно опасно и не рекомендуется.

75

8.11. Web Shield

8.11.1. Принципы работы Web Shield

Функция Web Shield — это разновидность постоянной защиты в реальномвремени, которая сканирует содержимое посещаемых веб-страниц и файлов,которые содержат эти страницы, до того, как они отобразятся в веб-браузере илибудут загружены на компьютер.

Функция Web Shield предназначена для обнаружения на открываемой веб-странице небезопасных объектов javascript и предотвращения отображенияданной страницы. Кроме того, данная функция определяет наличие вредоносногоПО на странице и останавливает его загрузку с этих страниц, чтобы вредоносноеПО не могло проникнуть на компьютер.

Примечание. AVG Web Shield не предназначен для использования на серверныхплатформах.

8.11.2. Интерфейс Web Shield

Интерфейс компонента Web Shield позволяет определить особенности работыданного типа защиты. Далее находятся сведения о текущем состоянии компонента(Web Shield активен и полностью функционирует.). В нижней части диалоговогоокна находятся начальные параметры функционирования данного компонента.


Прежде всего, имеется возможность быстрого включения и отключениякомпонента Web Shield путем установки флажка Активировать Web Shield.Данный параметр установлен по умолчанию, компонент Web Shield активен. Нерекомендуется изменять данные настройки без необходимости: желательно,чтобы компонент был всегда активен. Если элемент отмечен флажком, акомпонент Web Shieldзапущен, на двух вкладках доступно изменение другихпараметров конфигурации.

· Веб — изменение параметров компонента, относящихся к сканированиюсодержимого веб-сайта. Интерфейс редактирования позволяет настроитьследующие начальные параметры.

76

o Интернет-защита — данный параметр определяет выполнение

компонентом Web Shield сканирования содержимого интернет-станиц. Данный параметр (включен по умолчанию) позволяетвключать/отключать следующие элементы.

ØПроверка архивов — сканирование содержимого архивов,возможно содержащихся отображаемых на интернет-страницах.

ØСканировать потенциально нежелательные программы —сканирование на наличие потенциально нежелательных программ(исполняемые программы, которые могут работать как шпионскоеили рекламное ПО), которые могут содержаться на веб-страницах.

ØИспользовать эвристический анализ — сканированиесодержания отображаемой страницы с помощью методаэвристического анализа (динамическая эмуляция инструкцийсканируемых объектов в виртуальной компьютерной среде,смотрите раздел Принципы Anti-Virus).

ØМаксимальный размер файла для сканирования — если наотображенной странице имеются файлы, можно выполнить

77

сканирование их содержимого даже до момента их загрузки накомпьютер. Однако сканирование больших файлов занимаетопределенное количество времени и может значительнозамедлить загрузку страницы. Используйте полосу прокрутки дляопределения максимального размера файла, сканированиекоторого все же необходимо выполнить с помощью компонента Web Shield. Даже если загруженный файл больше указанного, ион не будет сканирован компонентом Web Shield, компьютер всеравно будет защищен: если файл заражен, компонент ResidentShield сразу же это обнаружит.

· Мгновенные сообщения — изменение параметров компонентов,касающихся сканирования мгновенных сообщений (например, ICQ, MSNMessenger, Yahoo...).

o Защита мгновенных сообщений — установите данный параметр,

чтобы компонент Web Shield выполнял проверку мгновенныхсообщений на вирусы. После включения данного параметра можноопределить, какую прикладную программу для обмена мгновеннымисообщениями необходимо контролировать. На данный момент AVG 9Internet Security поддерживаются приложения ICQ, MSN и Yahoo.

78

Обратите внимание. Все компоненты AVG настроены поставщиком ПО дляобеспечения оптимального качества работы. Не изменяйте настройки AVG безнеобходимости. Любые изменения параметров должны выполняться опытнымипользователями. При необходимости изменить параметры AVG выберите пунктсистемного меню Инструменты/Дополнительные настройки и изменитепараметры AVG во вновь открытом диалоговом окне Дополнительные параметрыAVG.


В окне компонента Web Shield имеются следующие кнопки управления.


· Отмена — нажмите данную кнопку для возврата к стандартномуинтерфейсу пользователя AVG (обзор компонентов)

8.11.3. Обнаружение компонента Web Shield

Компонент Web Shield выполняет сканирование содержимого посещаемых веб-страниц и файлов, которые могут на них содержаться, еще до того, как данноесодержимое будет отображено в веб-браузере или загружено на компьютер. Приобнаружении угрозы сразу же отобразиться предупреждение в виде следующегодиалогового окна:

Подозрительная веб-страница не будет открыта, а сведения об обнаруженнойугрозе будут занесены в список Обнаружения Web Shield. Просмотретьобнаруженные угрозы можно в системном меню История/Обнаружения Web

79

Shield.

Для каждого обнаруженного объекта предоставляются следующие сведения.

· Заражение — описание (возможно даже имя) обнаруженного объекта

· Объект — источник объекта (веб-страница)

· Результат — действие, выполненное в отношении обнаруженного объекта

· Время обнаружения — дата и время обнаружения и блокировки угрозы

· Тип объекта — тип обнаруженного объекта

· Процесс — действия, предпринятые для обнаружения потенциальноопасного объекта

80

В нижней части диалогового окна, под списком, находится информация об общемколичестве обнаруженных объектов, перечисленных выше. Далее возможноэкспортировать весь список в файл (Экспортировать список в файл) и удалитьвсе записи реестра обнаруженных файлов (Очистить список). Кнопка Обновитьсписок позволяет обновить список объектов, обнаруженных компонентом WebShield. Кнопка Назад выполняет переход к стандартному интерфейсупользователя AVG (обзор компонентов).

8.12. Resident Shield

8.12.1. Resident Shield Принципы

Компонент Resident Shield обеспечивает непрерывную защиту компьютера. Онсканирует каждый файл при открытии, сохранении или копировании и защищаетсистемные области компьютера. Если при доступе к файлу компонент ResidentShield обнаруживает вирус, все выполняемые в данный момент действия сфайлом завершаются. Таким образом, вирус не может активировать себя. Обычнопроцесс сканирования незаметен, так как протекает в фоновом режиме, ауведомления отображаются только при обнаружении угроз. Однако компонент Resident Shield блокирует активацию угрозы и удаляет ее. Компонент ResidentShield загружается в память компьютера при запуске системы.

Предупреждение. Компонент Resident Shield загружается в памятькомпьютера при запуске системы — крайне необходимо, чтобы данныйкомпонент всегда был запущен.

81

8.12.2. Интерфейс Resident Shield

Помимо обзора наиболее важных статистических сведений и информации отекущем состоянии компонента (Компонент Resident Shield активен и работаетправильно), интерфейс компонента Resident Shield также позволяет настроитьнекоторые основные параметры. В интерфейсе компонента отображаетсяследующая статистическая информация.

· Время работы компонента Resident Shield: — время, прошедшее смомента запуска компонента.

· Обнаруженные и заблокированные угрозы: — количествообнаруженных заражений, запуск/открытие которых удалосьпредотвратить (при необходимости данное значение можно сбросить;например, в статистических целях — "Сбросить значение")

Основные параметры компонента

В нижней части диалогового окна расположен раздел Параметры компонентаResident Shield , который позволяет изменять некоторые основные параметры

82

компонента (подробные настройки, как и в других компонентах, доступны вразделе системного меню "Файл"/"Дополнительные параметры").

Параметр Компонент Resident Shield активен позволяет легко включать иотключать постоянную защиту. По умолчанию данная функция включена. Еслипостоянная защита включена, можно определить действия, которые будутпроизводиться с обнаруженными заражениями (удалено):

o автоматически (Удалять все угрозы автоматически);

o после подтверждения пользователем (Запрашивать подтверждение

перед удалением угроз);

Данный параметр не влияет на уровень безопасности, поэтому может бытьнастроен на усмотрение пользователя.

В обоих случаях можно также выбрать параметр Удалять cookie-файлыавтоматически. В некоторых случаях может потребоваться включение данногопараметра, чтобы обеспечить максимальный уровень безопасности. Однако поумолчанию параметр отключен. (cookies = текстовые пакеты, отправляемыесервером в веб-браузер, а затем веб-браузером обратно на сервер при каждомподключении браузера к серверу. HTTP cookie-файлы используются дляаутентификации, отслеживания и сбора определенной информации опользователях, например о предпочитаемых сайтах или содержимом корзин дляпокупок в Интернете).

Примечание. Все компоненты AVG настроены поставщиком ПО для обеспеченияоптимальной производительности. Не изменяйте настройки AVG безнеобходимости. Любые изменения параметров должны выполняться опытнымипользователями. При необходимости изменить параметры AVG выберите пунктсистемного меню Инструменты/Дополнительные настройки и изменитепараметры AVG во вновь открытом диалоговом окне Дополнительные параметрыAVG.


В интерфейсе компонента Resident Shield доступны следующие кнопкиуправления.

· Управление исключениями — открывает диалоговое окно ResidentShield — Исключения каталогов, которое позволяет определить папки,которые не должны сканироваться компонентом Resident Shield

83



8.12.3. Определение компонента Resident Shield

Resident Shield сканирует файлы в том порядке, в котором они скопированы,открыты или сохранены. При обнаружении вируса или угрозы сразу жепоявляется предупреждение в следующем диалоговом окне:

Диалоговое окно предоставляет информацию об обнаруженной угрозе ипредлагает возможные действия:

· Вылечить — если излечение возможно, AVG вылечит зараженный файлавтоматически, рекомендуется именно это действие.

· Поместить в хранилище — вирус будет помещен в Хранилищевирусов AVG

· Перейти к файлу — перенаправление в папку размещения подозрительногообъекта (в новом окне Проводника Windows)

· Игнорировать — категорически не рекомендуется использовать данныйпараметр

Полный обзор всех угроз, обнаруженных компонентом Resident Shield, доступенв окне Обнаружение Resident Shield в системном меню История/Обнаружения Resident Shield:

84

В диалоговом окне Обнаружение Resident Shield представлен обзор объектов,обнаруженных компонентом Resident Shield и определенных как опасные,которые были вылечены или помещенные в Хранилище вирусов. По каждомуобнаруженному объекту приведена следующая информация.

· Заражение — описание (возможно даже имя) обнаруженного объекта.

· Объект — местоположение объекта.

· Результат — действие, выполненное в отношении обнаруженногообъекта.

· Время обнаружения — дата и время обнаружения объекта

· Тип объекта — тип обнаруженного объекта.

· Процесс — действия, предпринятые для обнаружения потенциальноопасного объекта

В нижней части диалогового окна, под списком, находится информация об общемколичестве обнаруженных объектов, перечисленных выше. Далее возможно

85

экспортировать весь список в файл (Экспортировать список в файл) и удалитьвсе записи реестра обнаруженных файлов (Очистить список). Кнопка Обновитьсписок обновит список объектов, найденных Resident Shield. Кнопка Назадвыполняет обратный переход к установленному по умолчанию интерфейсупользователя AVG (обзор компонентов).

8.13. Update Manager

Ни один из программных продуктов по обеспечению безопасности не можетгарантировать полноценную защиту от различных типов угроз без регулярногообновления. Создатели вирусов ищут новые уязвимые места для атакипрограммного обеспечения и операционных систем. Ежедневно совершаютсяпопытки несанкционированного доступа, появляются новые вирусы ивредоносное ПО. Именно поэтому поставщиками программного обеспеченияпостоянно выпускаются обновления и исправления для систем безопасности,предназначенные для устранения обнаруженных уязвимостей безопасности.

Очень важно выполнять регулярное обновление продуктов AVG!

Управлять регулярными обновлениями можно с помощью компонента UpdateManager. Данный компонент позволяет запланировать автоматическую загрузкуфайлов обновлений через Интернет или локальную сеть. Важные обновленияопределений вирусов должны выполняться ежедневно, если это возможно. Менееважные обновления программы могут выполняться один раз в неделю.

Примечание. Для получения дополнительной информации о типах и уровняхобновлений внимательно ознакомьтесь с главой Обновления AVG.

Диспетчер загрузок AVG — это простой инструмент, который предоставляетудобный способ управления загрузками продуктов AVG для домашнихпользователей. Диспетчер загрузок можно настроить для определенногопродукта, типа лицензии и языка в соответствии с выбранными параметрами.Значительным преимуществом этой программы является помощь в управлениизагрузкой продуктов AVG в соответствии с указанными условиями. Кроме того,всегда выполняется загрузка самой последней версии файла установки, чтогарантирует полное обновление программы AVG после установки.

Диспетчер загрузки AVG

· Загрузка самой последней версии файла установки;

· Уменьшение размера загружаемого файла;

· Поддержка возобновления загрузки в случае возникновения сбоя;

86

· Совместимость со всеми версиями программы AVG, предназначенными длядомашнего использования

Примечание. Имейте ввиду, что диспетчер загрузки AVG не поддерживаетзагрузку сетевых версий и версий SBS и совместим только со следующими ОС:Windows 2000 (пакет обновлений 4 + SRP), Windows XP (пакет обновлений 2 илиболее поздний), Windows Vista (все выпуски).

8.13.1. Принципы компонента Update Manager

Для работы с диспетчером загрузки AVG необходимо выполнить следующиешаги.

· Для начала необходимо загрузить само приложение Диспетчер загрузкиAVG . После запуска Диспетчер загрузки AVG предложит выбрать языкпроцесса установки.

· Затем Диспетчер загрузки AVG сделает попытку выполнитьподключение к Интернету в тестовом режиме. При успешном тестовомподключении у вас появится возможность выбрать версию программыAVG, необходимую для установки (полную версию, пробную версию,бесплатную версию).

· После выбора версии программы AVG вам будет предложено выбратьпродукт для установки.

· И наконец, будут загружены все необходимые файлы установки. Окно Диспетчера загрузки AVG закроется, и будет запущена Установка AVG.

87

8.13.2. Интерфейс Update Manager

В интерфейсе компонента Update Manager можно просмотреть сведения офункциях и текущем состоянии компонента (Компонент Update manager активен.), а также важные статистические данные.

· Последнее обновление — дата и время последнего обновления базыданных

· Версия вирусной базы данных — номер последней версии вируснойбазы данных; в результате каждого обновления вирусной базы данныхномер увеличивается

· Следующее запланированное обновление — дата и времяследующего запланированного обновления базы данных

Настройка основного компонента

В нижней части диалогового окна расположены параметры компонента UpdateManager, которые позволяют изменить правила запуска процесса обновления.

88

Файлы обновления могут загружаться автоматически (Запуститьавтоматические обновления) или по требованию. Функция Запуститьавтоматические обновления включена по умолчанию. Данную настройкуизменять не рекомендуется. Регулярная загрузка последних файлов обновленийимеет критическое значение для правильной работы ПО по обеспечениюбезопасности!

Также можно определить время запуска процесса обновления.

o Периодически — позволяет определить временной интервал

o В указанное время — позволяет задать точные дату и время

По умолчанию обновление выполняется каждые 4 часа. Рекомендуется изменятьданную настройку только в случае крайней необходимости.

Обратите внимание. Все компоненты AVG настроены поставщиком ПО дляобеспечения оптимального качества работы. Не изменяйте настройки AVG безнеобходимости. Любые изменения параметров должны выполняться опытнымипользователями. При необходимости изменить параметры AVG выберите пунктсистемного меню Инструменты/Дополнительные настройки и изменитепараметры AVG во вновь открытом диалоговом окне Дополнительные параметрыAVG.


В интерфейсе компонента Update Manager имеются следующие кнопкиуправления.

· Обновить сейчас — запускает немедленное обновление по требованию


· Отмена — нажмите для возврата к стандартному интерфейсупользователя AVG (обзор компонентов)

8.14. AVG Security Toolbar

AVG Security Toolbar — новый инструмент, работающий совместно скомпонентом Link Scanner, который проверяет результаты поискаподдерживаемых поисковых служб (Yahoo!, Google, MSN, Baidu).

89

Если была выбрана установка панели инструментов во время установки AVG 9Internet Security, она автоматически добавится в веб-браузер.

AVG Security Toolbar может также использоваться для управления функциямиLink Scanner и настройки его работы, а также для установки обновлений AVG 9Internet Security, если они доступны.

Примечание. Если используется альтернативный веб-браузер (например, веб-браузер Avant), могут произойти неожиданные ошибки.

8.14.1. AVG Security Toolbar Интерфейс

Компонент AVG Security Toolbar работает вместе с браузерами MS InternetExplorer (6.0 или более поздней версии) и Mozilla Firefox (1.5 или болеепоздней версии).

Примечание. Компонент AVG Security Toolbar не предназначен дляиспользования на серверных платформах.

Если вы решили установить AVG Security Toolbar (во время процесса установкиAVG вам было предложено выбрать, устанавливать или нет компонент),компонент будет размещен в веб-браузере прямо под адресной строкой:

Компонент AVG Security Toolbar включает в себя следующие элементы.

· Кнопка с логотипом AVG — обеспечивает доступ к основным элементампанели инструментов. Нажмите кнопку с логотипом, чтобы перейти на веб-сайт AVG (http://www.avg.com/). Щелкнув указатель, расположенныйрядом со значком AVG, можно открыть следующие элементы.

o Сведения о панели инструментов — ссылка на домашнюю

страницу AVG Security Toolbar с подробными сведениями о защитепанели инструментов

o Запустить AVG 9.0 — открытие интерфейса пользователя AVG

o Параметры — открытие диалогового окна конфигурации, в котором

можно настроить параметры AVG Security Toolbar в соответствии свашими требованиями — см. следующую главу Параметры AVGSecurity Toolbar

http://www.avg.com

90

o Очистить историю — позволяет полностью очистить историю AVG

Security Toolbar или очистить историю поиска, очистить историюбраузера, очистить историю загрузок и удалить файлы Сookie/

o Обновление — проверка наличия новых обновлений компонента

AVG Security Toolbar

o Справка — позволяет открыть файл справки, обратиться в службу

технической поддержки AVG, а также просмотреть информацию отекущей версии панели инструментов

· Поле поиска на платформе Yahoo! — удобный и безопасный способпоиска в Интернете с помощью поисковой службы Yahoo!. Введите словоили фразу в поле поиска, нажмите кнопку Поиск, чтобы начать поискнепосредственно с помощью сервера Yahoo! независимо от отображаемойв данный момент страницы. Поле поиска также содержит историю поиска.Операции поиска, выполняемые с помощью поля поиска, анализируютсякомпонентом защиты AVG Search-Shield..

· Кнопка AVG Active Surf-Shield — кнопка включения/выключения,регулирующая состояние функции защиты AVG Active Surf-Shield

· Кнопка AVG Search-Shield — кнопка включения/выключения,регулирующая состояние функции защиты AVG Search-Shield

· Кнопка сведений о программе AVG — ссылки на важные сведения обезопасности, расположенные на веб-сайте AVG (http://www.avg.com/).

8.14.2. AVG Security Toolbar

Настройку всех параметров AVG Security Toolbar можно выполнятьнепосредственно на панели AVG Security Toolbar. Интерфейс редактированияоткрывается с помощью пункта меню панели инструментов AVG/Параметры вновом диалоговом окне Параметры панели инструментов, разделенном на тричасти:

· Общие

http://www.avg.com

91

На вкладке можно указать кнопку, которая должна быть отображена илискрыта на панели AVG Security Toolbar:

o Кнопка "Новости AGV" — отображение кнопки Новости AVG. При

нажатии этой кнопки на панели AVG Security Toolbar откроетсяраскрывающееся меню с последними пресс-релизами компании AVG.

o Кнопка "Сведения о продукте AGV" — с помощью кнопки

Сведения о продукте AGV открывается меню со следующимипараметрами:

§ Сведения о панели инструментов — открытие страницы продуктаAVG Security Toolbar с подробными сведениями о компоненте

§ Об угрозах — открытие веб-страницы лаборатории вирусов AVGсо сведениями о текущих угрозах, рекомендациях по удалениювирусов, списком часто задаваемых вопросов и т. д.

§ Новости AVG — открытие веб-страницы, содержащей последниепресс-релизы компании AVG

§ Текущий уровень угрозы — открытие веб-страницы лабораториивирусов с графическим отображением текущего уровня угроз вИнтернете

92

§ Энциклопедия вирусов — открытие страницы энциклопедиивирусов, в которой можно осуществить поиск определенныхвирусов по имени и получить подробные сведения о каждом изних

o Кнопка "Очистить историю" — эта кнопка позволяет полностью

очистить историю или очистить историю поиска, очистить историюбраузера, очистить историю загрузок либо Удалить файлы cookieпрямо на панели AVG Security Toolbar.

· Безопасность

Вкладка Безопасность состоит из двух разделов: Безопасность браузераAVG и Оценки. На вкладке можно установить определенные флажки, чтобыназначить компоненту AVG Security Toolbar ряд необходимых функций:

o Безопасность браузера AVG — отметьте этот параметр, чтобы

активировать или отключить AVG Search-Shield и/или службу AVGActive Surf-Shield .

o Оценки — выберите графические символы, используемые

компонентом AVG Search-Shield для отображения оценок страниц врезультатах поиска:

93

§ страница безопасна

§ страница является подозрительной

§ страница содержит ссылки на фактически зараженныестраницы

§ страница содержит активные угрозы

§ страница недоступна, сканирование не может быть выполнено

Выберите соответствующий параметр для подтверждениянеобходимости информирования о данном уровне угрозы. Но приэтом отображение красных значков, назначенных страницам,содержащим активные и опасные угрозы, отключить нельзя. Нерекомендуется изменять стандартную конфигурацию,установленную поставщиком программы, без крайнейнеобходимости.

· Дополнительные параметры

94

На вкладке Дополнительные параметры можно активировать илиотключить следующие параметры AVG Security Toolbar:

o Установить и использовать Yahoo! в качестве службы поиска

адресной строки — (включен по умолчанию) — данный параметрпозволяет вводить ключевые слова поиска непосредственно вадресной строке интернет-браузера, а служба Yahoo! будетавтоматически производить поиск соответствующих веб-сайтов.

o Отображать поле поиска Yahoo! на новых вкладках в браузере

— (включен по умолчанию) — данный параметр отображает полепоиска Yahoo! на каждой вновь открытой вкладке интернет-браузера.

o Разрешить AVG отображать варианты исправления ошибок

навигации в браузере (404/DNS) — (включен по умолчанию) —если при поиске страниц в Интернете вы зашли на страницу, котораяне существует или недоступна (ошибка 404), AVG Security Toolbarавтоматически предложит обзор других похожих страниц по этойтеме.

o Установить и использовать Yahoo! в качестве службы поиска в

браузере — (выключен по умолчанию) — Yahoo! по умолчаниюявляется службой поиска в AVG Security Toolbar. При активацииданного параметра она также может по умолчанию стать службойпоиска веб-браузера.

o Отображать AVG Security Toolbar, если скрыта (еженедельно)

— (включен по умолчанию) — данный параметр активен поумолчанию. Если панель AVG Security Toolbar будет случайноскрыта, с помощью данного параметра она отобразится вновь черезодну неделю.

95

9. Дополнительные параметры AVGДиалоговое окно, содержащее дополнительные параметры AVG 9 InternetSecurity, открывается в новом окне Дополнительные параметры AVG. Окноразделено на две части. В левой части расположено навигационное деревопараметров программы. Выберите компонент, параметры которого необходимоизменить (или часть компонента), чтобы открыть диалоговое окноредактирования в правой части окна.

9.1. Внешний вид

Параметр Вид, первый элемент навигационного дерева, относится к общимпараметрам интерфейса пользователя AVG и нескольким начальным параметрамповедения приложения.

96

Выбор языка

В раскрывающемся меню раздела Выбор языка можно выбрать необходимыйязык; после этого пользовательский интерфейс AVG будет отображаться навыбранном языке. В раскрывающемся меню отображаются только языки,выбранные ранее в процессе установки программы (см. раздел Пользовательскаяустановка — выбор компонентов). Чтобы завершить процесс смены языкаприложения, необходимо перезапустить интерфейс пользователя; выполнитеследующие действия.

· Выберите необходимый язык приложения и подтвердите выбор, нажавкнопку Применить (в правом нижнем углу)

· Для подтверждения нажмите кнопку ОК

· Новые всплывающие диалоговые окна информируют о том, что дляповторного запуска приложения требуется смена языка интерфейсапользователя AVG:

Уведомления в виде всплывающих окон на панели задач

В данном разделе можно отключить отображение уведомлений о состоянииприложения в виде всплывающих окон на панели задач. По умолчаниюотображение уведомлений в виде всплывающих окон включено. Рекомендуется неотключать данный параметр. Уведомления в виде всплывающих окон обычноинформируют пользователя об изменениях состояния какого-либо компонентаAVG. Необходимо обращать на них внимание.

Однако, если по какой-либо причине необходимо отключить данные уведомленияили настроить отображение только определенных уведомлений (связанных скаким-либо компонентом AVG), то это можно сделать установив или сняв флажкис соответствующих параметров.

97

· Отображать уведомления на панели задач — по умолчанию данныйпараметр отмечен флажком (включен), а уведомления отображаются.Снимите флажок с данного параметра, чтобы отключить отображение всехвсплывающих уведомлений. Если данный параметр включен, можнонастроить отображение отдельных уведомлений.

o Отображать уведомления об обновлении на панели задач —

позволяет определить, следует ли отображать информацию о запускепроцесса обновления AVG, его состоянии и завершении.

o Отображать уведомления об изменении состояния

компонентов — позволяет определить, должна ли отображатьсяинформация об активности/бездействии компонента или о еговозможных проблемах. Уведомляя пользователя о состоянии ошибкикомпонента, данный параметр соответствует информативнойфункции значка на панели задач (изменение цвета),информирующего пользователя о проблеме, связанной скомпонентом AVG;

o Отображать уведомления компонента Resident Shield на

панели задач — позволяет определить, должна ли отображатьсяинформация о сохранении, копировании и открытии файлов.

o Отображать уведомления о сканировании на панели задач —

позволяет определить, должна ли отображаться информация обавтоматическом запуске запланированного сканирования, егосостоянии и результатах.

o Отображать уведомления компонента Firewall на панели задач

— позволяет определить, должна ли отображаться информация осостоянии и процессах (предупреждения об активации/деактивациикомпонента, возможная блокировка трафика и т. п.) компонентаFirewall.

o Отображать уведомления компонента E-mail Scanner на

панели задач — позволяет определить, должна ли отображатьсяинформация о сканировании всех входящих и исходящих сообщенийэлектронной почты.

Режим "Во время игры"

Эта функция AVG разработана специально для полноэкранных приложений,использующих подключение к Интернету, на работу которых могут повлиять

98

диалоговые окна AVG с запросами (свернуть приложение или привести кискажениям графики). Во избежание подобных ситуаций отметьте флажкомпараметр Включить режим "Во время игры" при работе полноэкранныхприложений (параметр по умолчанию).

9.2. Звуки

В окне Звуки можно указать, включить ли оповещение об определенныхдействиях AVG с помощью звуковых уведомлений. Чтобы включить эту функцию,установите флажок Включить звуки для событий (по умолчанию отключено),чтобы активировать список действий AVG:

Затем укажите в списке событие и выберите (Обзор) на диске аудиофайл,который необходимо назначить для этого события. Чтобы прослушать выбранный

99

аудиофайл, выделите событие в списке и нажмите кнопку Воспроизвести. Чтобыудалить звук, назначенный определенному событию, нажмите кнопку Удалить.

Примечание. Поддерживаются только файлы формата *.wav!

9.3. Игнорирование ошибочных условий

В диалоговом окне Пропустить ошибочные условия компонентов можноотметить компоненты, о которых не требуется получать уведомления.

По умолчанию в этом списке не выбрано никаких компонентов. Это означает, чтопри возникновении статуса ошибки компонента сразу же появится уведомление спомощью следующих сигналов.

100

· Значок на панели задач — если все компоненты AVG работаютправильно, значок отображается четырьмя цветами. При возникновенииошибок на значке появляется желтый восклицательный знак.

· Текстовое описание существующей проблемы в разделе Сведения осостоянии безопасности в главном окне AVG.

Может возникнуть ситуация, при которой понадобится временно отключитькомпонент (Данное действие не рекомендуется. По возможности не отключайтекомпоненты и не изменяйте настройки, установленные по умолчанию. Нонеобходимость в данном действии может возникнуть). В данном случае значок напанели задач автоматически оповестит о состоянии ошибки компонента. Тем неменее, в данной ситуации настоящей ошибки не возникает, так как пользовательпреднамеренно ее вызвал и был предварительно предупрежден о возможномриске. Если же значок отобразился серым цветом, он не сможет оповещать одальнейших возможных ошибках.

В такой ситуации в диалоговом окне выше можно выбрать компоненты, которыемогут находиться в состоянии ошибки (или быть отключены), и о которых нетребуется получать уведомления. Этот же параметр Игнорирование состояниякомпонента также доступен для специальных компонентов непосредственно изобзора компонентов в главном окне AVG.

9.4. Identity Protection

101

9.4.1. Параметры компонента Identity Protection

В окне Параметры Identity Protection можно включить или отключитьосновные функции компонента Identity Protection.

· Автоматически помещать в карантин обнаруженные угрозы — (поумолчанию выключено): установите данный флажок, чтобы всеобнаруженные угрозы сразу же помещались в безопасное место — хранилище вирусов AVG. В случае сохранения параметров по умолчаниюпри обнаружении угрозы отобразится запрос на перемещение опасногообъекта в карантин, чтобы избежать случайного удаления запускаемыхприложений.

· Автоматически отправлять в вирусную лабораторию AVG — (включено по умолчанию): не снимайте данный флажок, чтобы пополнять

102

базу данных информацией о вредоносной активности в сети и помочь намв обнаружении новых угроз.

9.4.2. Список разрешенных объектов

Если в диалоговом окне Параметры Identity Protection не выбран параметрАвтоматически помещать в карантин обнаруженные угрозы, каждый разпри обнаружении возможного вредоносного ПО будет отображаться запрос наудаление. Если затем назначить подозрительному приложению статус (определено по типу поведения) безопасного и подтвердить, что оно должнооставаться на компьютере, это приложение будет добавлено в так называемый Список разрешенных процессов и не будет определяться в дальнейшем какпотенциально опасное.

103

Список разрешенных процессов предоставляет следующие сведения покаждому элементу:

· Уровень — графическое определение уровня опасности соответствующихпроцессов по 4-уровневой шкале от наименее важной ( ) докритической ( )

· Путь к процессу — путь к местоположению исполняемого файлаприложения (процесса)

· Дата разрешения — дата, когда приложение вручную было отмечено какбезопасное


В диалоговом окне Список разрешенных элементов имеются следующиекнопки управления.

· Добавить — нажмите эту кнопку, чтобы добавить приложение в списокразрешенных элементов. Всплывающие диалоговые окна:

o Файл — введите полный путь к файлу (приложению), который

необходимо отметить как исключение

o Контрольная сумма — отображение уникальной "подписи"

выбранного файла. Контрольная сумма представляет собойавтоматически создаваемую строку символов, позволяющихприложению AVG безошибочно отличать выбранный файл от других.Контрольная сумма создается и отображается после успешногодобавления файла.

104

o Любое местоположение — не использовать полный путь — не

устанавливайте флажок, если необходимо определить этот файл вкачестве исключения только для определенного местоположения

· Удалить — нажмите для удаления выбранного приложения из списка

· Удалить все — нажмите для удаления всех приложений в списке

9.5. Хранилище вирусов

Диалоговое окно Обслуживание хранилища вирусов позволяет определитьнесколько параметров администрирования объектов, находящихся в хранилищевирусов.

105

· Предельный размер хранилища вирусов — установите максимальныйразмер хранилища вирусов с помощью ползунка. Размер хранилищауказывается пропорционально размеру локального диска.

· Автоматическое удаление файлов — в данном разделе можно указатьмаксимальное время хранения объектов в хранилище вирусов (Удалятьфайлы, хранящиеся более ... дней), а также максимальное количествофайлов, хранящихся в хранилище вирусов (Максимальное числохранящихся файлов)

9.6. Исключения PUP

AVG 9 Internet Security Приложение способно анализировать и обнаруживатьисполняемые приложения или библиотеки DLL, использование которых в системеможет быть потенциально нежелательным. В некоторых случаях пользователюможет потребоваться сохранить на компьютере некоторые нежелательныепрограммы (программы, которые были установлены специально). Некоторыепрограммы, особенно бесплатные, содержат рекламное ПО. Программа AVG можетобнаружить подобное рекламное ПО и сообщить о нем, как о потенциальнонежелательной программе. Если необходимо сохранить подобную программуна компьютере, можно определить ее в качестве исключения потенциальнонежелательной программы.

106

В диалоговом окне Исключения потенциально нежелательных программотобразится список уже определенных исключений из числа потенциально нежелательных программ, которые на данный момент являются допустимымиисключениями. Список можно изменить, удалить из него существующие элементыили добавить новые исключения. О каждом исключении в списке предоставляетсяследующая информация:

· Файл — указание имени соответствующего приложения

· Путь к файлу — указание пути к папке приложения

· Контрольная сумма — отображение уникальной "подписи" выбранногофайла. Контрольная сумма представляет собой автоматическисоздаваемую строку символов, позволяющих приложению AVG

107

безошибочно отличать выбранный файл от других. Контрольная суммасоздается и отображается после успешного добавления файла.


· Редактировать — открытие диалогового окна редактирования (соответствующего окну определения новых исключений, см. ниже)определенного исключения, с помощью которого можно изменятьпараметры исключения

· Удалить — удаление выбранного элемента из списка исключений

· Добавить исключение — открытие диалогового окна редактирования, спомощью которого можно определить параметры нового исключения,которое необходимо создать:

o Файл — введите полный путь к файлу, который необходимо отметить

как исключение

o Контрольная сумма — отображение уникальной "подписи"

выбранного файла. Контрольная сумма представляет собойавтоматически создаваемую строку символов, позволяющихприложению AVG безошибочно отличать выбранный файл от других.Контрольная сумма создается и отображается после успешногодобавления файла.

o Сведения о файле — отображение другой дополнительной

информации о файле (информация о лицензии или версии и т. п.)

o Любое местоположение (не использовать полный путь) — не

устанавливайте флажок, если необходимо определить этот файл в

108

качестве исключения только для определенного местоположения

9.7. Anti-Spam

9.7.1. Параметры

В диалоговом окне Основные параметры компонента Anti-Spam можноустановить или снять флажок Включить защиту Anti-Spam, чтобы включитьили отключить сканирование сообщений электронной почты на наличие спама. Поумолчанию данный параметр включен, и рекомендуется не снимать данныйфлажок без крайней необходимости.

109

Далее можно выбрать более или менее точные способы определения. Фильтр Anti-Spam определяет рейтинг каждого сообщения (то есть насколькосодержимое сообщения соответствует критериям СПАМА) на основе несколькихспособов динамического сканирования. Можно определить параметр Отметитьсообщение как спам, если рейтинг превышает, указав необходимое значение(от 0 до 100) или переместив ползунок влево или вправо (при использованииползунка диапазон значений ограничен значениями от 50 до 90).

Как правило, рекомендуется установить пороговое значение в диапазоне от 50 до90. Или, если вы не уверены, установить значение 90. Ниже представлен общийобзор пороговых значений рейтинга.

· Значение от 90 до 99 — большинство входящих сообщений электроннойпочты будут доставляться как обычно (без пометки спам). Будетпроизводиться фильтрация спама, который легче всего обнаружить,однако значительное количество спама будет продолжать поступать впочтовый ящик.

· Значение от 80 до 89 — будет производиться фильтрация сообщенийэлектронной почты, которые возможно являются спамом. Некоторыесообщения, которые не являются спамом, могут быть неверно помеченыкак спам.

· Значение от 60 до 79 — значения в данном диапазоне обеспечиваютдовольно высокий уровень защиты. Будет производиться фильтрациясообщений электронной почты, которые скорее всего являются спамом.Сообщения, которые не являются спамом, могут быть определены какспам.

· Значение от 1 до 59 — значения в данном диапазоне обеспечиваюточень высокую степень защиты. Сообщения, которые не являются спамом,могут быть определены как настоящий спам. Обычно не рекомендуетсяиспользовать пороговые значения из данного диапазона.

· Значение 0 — в данном режиме будут приходить только сообщенияэлектронной почты отправителей, которые занесены в белый список.Любые другие сообщения электронной почты будут определены как спам.Обычно не рекомендуется использовать данный диапазонзначений.

В окне Основные параметры компонента Anti-Spam можно определитьдействия в отношении обнаруженных сообщений электронной почты, которыебыли определены как спам .

· Переместить сообщение в папку нежелательной почты — установите

110

данный флажок, чтобы каждое сообщение электронной почты,определенное как спам, было автоматически перемещено в папкунежелательной почты используемого клиента электронной почты.

· Добавить получателей отправленных сообщений электроннойпочты в белый список — установите данный флажок, чтобыподтвердить, что всем получателям отправленных сообщений электроннойпочты можно доверять, а все сообщения электронной почты, приходящие сих учетных записей электронной почты, должны быть доставлены.

· Изменить тему сообщений, отмеченных как спам — установитеданный флажок, если необходимо, чтобы все сообщения, определенныекак спам, были отмечены специальным словом или символом в поле темысообщения. Необходимый текст можно ввести в текстовое поле, котороестанет активным.


Кнопка "Обучение Anti-Spam" открывает Мастер обучения Anti-Spam,подробно описанный в следующей главе.

В первом диалоговом окне мастера обучения Anti-Spam необходимо выбратьисточник сообщений электронной почты, которые будут использованы дляобучения. Обычно используются сообщения электронной почты, ошибочнопомеченные как СПАМ, или сообщения со спамом, которые не были опознаны.

111

Необходимо выбрать один из приведенных ниже вариантов.

· Определенный клиент электронной почты — при использованииодного из перечисленных клиентов (MS Outlook, Outlook Express, The Bat!,Mozilla Thunderbird) просто выберите соответствующий параметр

· Папка с файлами EML — при использовании другой почтовой программысначала необходимо сохранить сообщения в специальной папке (вформате eml) или узнать точное расположение папки с сообщениямииспользуемого клиента электронной почты. Затем необходимо выбратьпункт Папка с файлами EML, чтобы на следующем шаге указатьнеобходимую папку

Чтобы упростить и ускорить процесс обучения, можно заранее отсортироватьсообщения электронной почты в папке так, чтобы папка, которая используетсядля обучения, содержала только учебные сообщения (желательные илинежелательные). Однако в этом нет необходимости, так как данный мастерпозволяет выполнить сортировку сообщений электронной почты позже.

Выберите необходимый параметр и щелкните Далее, чтобы продолжить работу смастером.

112

Отображаемое на данном шаге диалоговое окно определяется выбором,сделанным в предыдущем шаге.

Папки с файлами EML

В данном диалоговом окне нужно указать папку с сообщениями, которыенеобходимо использовать для обучения. Нажмите Добавить папку, чтобыуказать местоположение папки с файлами .eml (сохраненные сообщенияэлектронной почты). Выбранная папка будет отображена в диалоговом окне.

В раскрывающемся меню Содержимое папок: выберите один двух вариантов —выбранные папки содержат допустимые сообщения (ХАМ) или недопустимыесообщения (СПАМ). Обратите внимание, что на следующем шаге имеетсявозможность выполнить фильтрацию сообщений, поэтому папка может содержатьне только тренировочные сообщения электронной почты. Нежелательные папкимогут быть удалены из списка нажатием кнопки Удалить папку.

По завершении щелкните Далее и перейдите к параметрам фильтрациисообщений.

Определенный клиент электронной почты

113

После подтверждения какого-либо из параметров откроется новое диалоговоеокно.

Примечание. При использование Microsoft Office Outlook будет предложеносначала выбрать профиль MS Office Outlook.

В раскрывающемся меню Содержимое папок: выберите один двух вариантов —выбранные папки содержат допустимые сообщения (ХАМ) или недопустимыесообщения (СПАМ). Обратите внимание, что на следующем шаге имеетсявозможность выполнить фильтрацию сообщений, поэтому папка может содержатьне только тренировочные сообщения электронной почты. Навигационное деревовыбранного клиента электронной почты уже отображается в основном разделеданного диалогового окна. Выберите необходимую папку в дереве и выделите еес помощью мыши.

По завершении щелкните Далее и перейдите к параметрам фильтрациисообщений.

114

В данном окне можно настроить фильтрацию сообщений электронной почты.

Если выбранная папка действительно содержит только сообщения, которыенеобходимо использовать для обучения, выберите параметр Все сообщения(без фильтрации).

Если сообщения, находящиеся в папке, неизвестны и необходимо, чтобы мастеротображал запрос о каждом отдельном сообщении (чтобы определить,использовать его для обучения или нет), выберите параметр Запрашиватькаждое сообщение.

Для получения дополнительных параметров фильтрации выберите параметр Использовать фильтр. Можно ввести слово (имя), часть слова или фразу дляпоиска в теме сообщения или поле отправителя. Все сообщения, точносоответствующие указанным критериям, будут использованы для обучения безпредварительного уведомления.

Внимание!: Если заполнены оба текстовых поля, также будут использоватьсяадреса, соответствующие одному из двух указанных условий!

Выбрав соответствующий параметр, нажмите кнопку Далее. Следующеедиалоговое окно носит исключительно информативный характер, уведомляя оготовности мастера к обработке сообщений. Чтобы начать обучение, снованажмите кнопку Далее. Начнется процесс обучения в соответствии спредварительно выбранными условиями.

115

9.7.2. Производительность

Диалоговое окно Параметры производительности модуля (доступное привыборе элемента Производительность на панели навигации слева) позволяетнастроить параметры производительности компонента Anti-Spam. Переместитеползунок влево или вправо, чтобы изменить уровень производительности присканировании в диапазоне от Низкое потребление памяти до Высокаяпроизводительность.

· Низкое потребление памяти — в процессе сканирования будетопределяться только спам, правила использоваться не будут. Дляопределения будут использоваться только данные обучения. Данныйрежим рекомендуется использовать только на компьютерах сдействительно низкой конфигурацией.

116

· Высокая производительность — при работе в данном режимепрограмма использует большой объем памяти компьютера. Дляопределения спама при сканировании будут использоваться следующиефункции: правила и кэш базы данных спама, основные и дополнительныеправила, IP-адреса и базы данных распространителей спама.

Параметр Включить интерактивную проверку включен по умолчанию. Такимобразом обеспечивается более точное обнаружение спама посредством связи ссерверами Mailshell — сканируемые данные будут сравниваться с базами данныхMailshell через Интернет.

Рекомендуется оставить параметры по умолчанию без изменений ивносить изменения, только если это действительно необходимо. Любыеизменения конфигурации должны осуществляться только опытнымипользователями!

http://www.mailshell.com

http://www.mailshell.com

117

9.7.3. RBL

Элемент RBL открывает диалоговое окно редактирования "Черные списки" врежиме реального времени:

Данное диалоговое окно позволяет включить или отключить функцию ЗапросRBL-серверов.

Сервер RBL ("черный список" в режиме реального времени) — это сервер DNS срасширенной базой данных известных отправителей спама. Если данная функциявключена, все сообщения электронной почты будут при проверке сопоставлены сбазой данных сервера RBL и отмечены как спам в случае совпадения с одной иззаписей в базе данных. Базы данных серверов RBL содержат наиболее свежиеидентификационные отметки спама, благодаря чему обеспечивается наилучшее инаиболее точное обнаружение спама. Данная функция будет особенно полезна

118

пользователям, получающим большое количество спама, который не распознаетсяправильно модулем Anti-Spam.

Список RBL-серверов позволяет указать местоположения серверов RBL.

Примечание. В результате включения данной функции процесс полученияэлектронной почты может быть замедлен на некоторых системах иконфигурациях, так как происходит сопоставление каждого отдельногосообщения с базой данных сервера RBL.

Отправка личных данных на сервер не выполняется.

9.7.4. Белый список

Элемент Белый список представляет собой диалоговое окно Списокодобренных отправителей сообщений электронной почты, содержащееобщий список подтвержденных адресов отправителей электронной почты и имендоменов, сообщения которых никогда не будут отмечены как спам.

119

В интерфейсе редактирования можно указать список отправителей, которые, каквы считаете, никогда не отправляют нежелательных сообщений (спам). Можнотакже указать список полных имен доменов (например, avg.com), которые, как выуверены, не генерируют нежелательных сообщений электронной почты.

После подготовки данного списка отправителей/доменных имен его можно ввестидвумя способами: отдельно ввести каждый адрес электронной почты или сразуимпортировать весь список адресов. Доступны следующие кнопки управления.

· Редактировать — при нажатии этой кнопки откроется диалоговое окно, вкотором можно вручную ввести список адресов (также можно использоватьспособ копировать/вставить). Можно вставлять только один элемент (отправитель, имя домена) в каждую строку.

120

· Экспорт — если по какой-либо причине необходимо экспортироватьзаписи, это можно сделать, нажав данную кнопку. Все записи будутсохранены в формате обычного текста.

· Импорт — заранее подготовленный текстовый файл с адресамиэлектронной почты или доменными именами можно импортировать, нажавэту кнопку. Исходный файл должен быть в формате обычного текста, акаждая строка должна содержать только один элемент (адрес или имядомена).

9.7.5. Черный список

Элемент Черный список открывает диалоговое окно с общим спискомзаблокированных адресов отправителей электронной почты и доменных имен.Сообщения таких отправителей всегда будут отмечаться как спам.

121

В интерфейсе редактирования можно указать список отправителей, рассылающихнежелательные сообщения (спам). Также можно составить список полных имендоменов (например, spammingcompany.com), рассылающих нежелательныесообщения. Вся электронная почта с указанных адресов/доменов будетрасцениваться как спам.

После подготовки данного списка отправителей/доменных имен его можно ввестидвумя способами: отдельно ввести каждый адрес электронной почты или сразуимпортировать весь список адресов. Доступны следующие кнопки управления.

· Редактировать — при нажатии этой кнопки откроется диалоговое окно, вкотором можно вручную ввести список адресов (также можно использоватьспособ "копировать/вставить"). Можно вставлять только один элемент (отправитель, имя домена) в каждую строку.

122

· Экспорт — если по какой-либо причине необходимо экспортироватьзаписи, это можно сделать, нажав данную кнопку. Все записи будутсохранены в формате обычного текста.

· Импорт — заранее подготовленный текстовый файл с адресамиэлектронной почты или именами доменов можно импортировать, нажав этукнопку. Исходный файл должен быть в формате обычного текста, а каждаястрока должна содержать только один элемент (адрес или имя домена).

9.7.6. Дополнительные параметры

Рекомендуется оставить параметры по умолчанию без изменений ивносить изменения, только если это действительно необходимо. Любыеизменения конфигурации должны осуществляться только опытнымипользователями!

Чтобы изменить расширенные параметры компонента Anti-Spam, следуйтеинструкциям, предоставленным непосредственно в интерфейсе пользователя. Вкаждом диалоговом окне указана одна определенная функция, которую можноредактировать. Описание функции приведено в диалоговом окне.

· Кэш — отпечаток, репутация доменов, LegitRepute

· Обучение — обучение словам, история рейтинга, смещение рейтинга,записи максимального количества слов, порог автоматического обучения,значимость, буфер записи

· Фильтрация — список языков, список стран, одобренные IP-адреса,блокируемые IP-адреса, блокируемые страны, блокируемые кодировки,ложные отправители

· RBL — RBL-серверы, множественные совпадения, порог, время ожидания,максимальное количество IP-адресов

· Подключение к Интернету — время ожидания

123

9.8. Web Shield

Диалоговое окно Интернет-защита позволяет активировать и отключатькомпонент Web Shield с помощью параметра Включить Web Shield (активирован по умолчанию). Для доступа к остальным дополнительнымпараметрам данного компонента перейдите к последующим диалоговым окнам всоответствии со списком в навигационном дереве.

· Интернет-защита

· Обмен мгновенными сообщениями

Режим уведомления об угрозах

124

В нижней части диалогового окна выберите способ оповещения о возможнойобнаруженной угрозе: с помощью стандартного всплывающего диалогового окна,уведомления в виде всплывающего окна или уведомления с помощью значка напанели задач.

9.8.1. Интернет-защита

Диалоговое окно Интернет-защита позволяет изменять настройки компонента,относящиеся к сканированию содержимого веб-сайта. Интерфейс редактированияпозволяет настроить следующие начальные параметры.

· Включить интернет-защиту — данный параметр подтверждает, чтокомпонент Web Shield должен выполнять сканирование содержимогоинтернет-страниц. Данный параметр (активен по умолчанию) позволяет

125

включать или отключать следующие элементы.

o Проверка архивов — сканирование содержимого архивов,

возможно содержащихся на отображаемых интернет-страницах.

o Уведомлять о потенциально нежелательных программах и

угрозах появления шпионского ПО — сканирование на наличиепотенциально нежелательных программ (исполняемые программы,которые могут работать как шпионское или рекламное ПО),содержащихся на отображаемых интернет-страницах, а такжезаражений шпионским ПО.

o Использовать эвристический анализ — сканирование

содержимого отображаемой страницы с использованием метода эвристического анализа (динамическая эмуляция инструкцийсканируемых объектов в виртуальной компьютерной среде).

o Сканируемые порты — данное поле содержит список номеров

стандартных коммуникационных портов http. Если конфигурациявашего компьютера отличается, можно изменить номера портов нанеобходимые.

o Максимальный размер файла для сканирования — если на

отображенной странице имеются файлы, можно выполнитьсканирование их содержимого даже до момента их загрузки накомпьютер. Однако сканирование больших файлов занимаетопределенное количество времени и может значительно замедлитьзагрузку страницы. Используйте полосу прокрутки для определениямаксимального размера файла, сканирование которого все женеобходимо выполнить с помощью компонента Web Shield. Дажеесли загруженный файл больше указанного, и он не будетсканироваться компонентом Web Shield, ваш компьютер все равнозащищен: если файл заражен, компонент Resident Shield сразу жеэто обнаружит.

o Исключить хост/IP-адрес/домен — в данное текстовое поле

можно ввести точное имя сервера (хост, IP-адрес, IP-адрес с маской,URL) или домен, который не должен сканироваться компонентомWeb Shield. Поэтому следует исключить только тот хост, который,как вы уверены, не содержит вредоносного веб-содержимого.

126

9.8.2. Обмен мгновенными сообщениями

В окне Защита обмена мгновенными сообщениями можно изменятьпараметры компонентов Web Shield, относящихся к сканированию мгновенныхсообщений. В настоящее время поддерживаются три программы для обменамгновенными сообщениями: ICQ, MSN и Yahoo. Установите флажок всоответствующем поле для каждой программы, если необходимо, чтобыкомпонент Web Shield проверял сообщения на наличие вирусов во времяобщения в режиме реального времени.

Дополнительные параметры разрешенных и заблокированных пользователейможно просматривать и изменять с помощью соответствующего диалогового окна(Дополнительные параметры ICQ, Дополнительные параметры MSN,дополнительные параметры Yahoo), а также можно указать белый список (список пользователей, которым разрешено общение с вами) и черный список (

127

список пользователей, которых следует заблокировать).

9.9. Link Scanner

Диалоговое окно Параметры LinkScanner позволяет включить или выключитьосновные функции компонента LinkScanner:

· Включить AVG Search-Shield — (включен по умолчанию): привыполнении поиска в Google, Yahoo, MSN или Baidu будут отображатьсяинформационные значки после проверки содержимого найденных сайтов.

· Включить AVG Active Surf-Shield — (включен по умолчанию): активная(в режиме реального времени) защита от доступа к зараженнымэксплойтами веб-сайтам. Известные вредоносные сайты и их зараженное

128

эксплойтами содержимое блокируется при доступе к ним через веб-браузер (или любое другое приложение, использующее HTTP).

· Включить отправку отчетов об обнаруженных угрозах в AVG — (включен по умолчанию): выберите данный параметр, чтобы отправлятьотчеты об эксплойтах и вредоносных веб-сайтах, обнаруженныхпользователями с помощью функций AVG Active Surf-Shield или AVGSearch-Shield, для пополнения базы данных информацией об активностивредоносного ПО в Интернете.

9.10. Сканирование

Дополнительные параметры сканирования разделены на три категории, которыеотносятся к особым типам сканирования, определенным поставщикомпрограммного обеспечения.

· Сканирование всего компьютера . Стандартное предопределенноесканирование всего компьютера

· Сканирование расширенной оболочки . Особое сканированиевыбранного объекта непосредственно в среде Проводника Windows

· Сканирование отдельных файлов или папок. Стандартноепредопределенное сканирование выбранных областей компьютера

· Сканирование съемного устройства. Особое сканирование съемныхустройств, подключенных к компьютеру

9.10.1. Сканирование всего компьютера

С помощью параметра Сканирование всего компьютера можно изменятьпараметры одного из сканирований, предварительно определенныхпроизводителем — Сканирование всего компьютера:

129

Параметры сканирования

В разделе Параметры сканирования содержатся параметры сканирования,которые можно включить или выключить при необходимости.

· Автоматически лечить или удалять заражения — обнаруженный присканировании вирус будет вылечен автоматически, если лечениевозможно. Если зараженный файл не удалось вылечить автоматически илиданный параметр отключен, отобразится уведомление об обнаружениивируса с предложением выбрать действие по отношению к зараженномуобъекту. Рекомендуется переместить зараженный файл в хранилищевирусов.

130

· Уведомлять о потенциально нежелательных программах и угрозахпоявления шпионского ПО — данный параметр управляет функциямикомпонента Anti-Virus, которые позволяют обнаруживать потенциальнонежелательные программы (исполняемые файлы, которые могут работатьв качестве шпионского или рекламного ПО), блокировать их или удалять.

· Сканировать на наличие следящих cookie-файлов — благодаряданному параметру компонента Anti-Spyware программа сканирует системуна наличие файлов cookie; (файлы cookie протокола HTTP используютсядля аутентификации, отслеживания и сохранения определеннойинформации о пользователях, например о предпочитаемых сайтах илисодержимом корзин для покупок через Интернет).

· Сканировать объекты в архивах — благодаря данному параметру присканировании проверяются все файлы, включая файлы, хранящиеся вархивах, например ZIP, RAR и т. п.

· Использовать эвристический анализ — эвристический анализ (динамичная эмуляция команд сканированных объектов в виртуальнойкомпьютерной среде) является одним из способов, используемых дляобнаружения вирусов при сканировании.

· Сканировать системную среду — при сканировании будут такжепроверяться системные области компьютера.

Далее необходимо выбрать файлы для сканирования

· Все типы файлов с возможностью определения исключений изсканирования посредством предоставления списка расширений файлов,разделенных запятыми, сканирование которых проводиться не будет; или

· Выбранные типы файлов — можно указать сканирование толькофайлов, подверженных заражению ( файлы, не подверженные заражению,не будут сканироваться, например простые текстовые файлы или другиенеисполняемые файлы), включая мультимедийные файлы (видео- иаудиофайлы — если не устанавливать этот флажок, время сканированиязначительно уменьшится, так как эти файлы имеют довольно большойразмер и вероятность их заражения вирусом мала). С помощьюрасширений можно указать файлы, которые необходимо сканироватьвсегда.

· Дополнительно можно выбрать параметр Сканировать файлы безрасширений — этот параметр установлен по умолчанию. Нерекомендуется его менять до появления веской причины. Файлы безрасширения являются подозрительными, поэтому необходимо проводить

131

их сканирование каждый раз.

Приоритет процесса сканирования

В разделе Приоритет процесса сканирования можно дополнительно выбратьнеобходимую скорость сканирования в зависимости от использования системныхресурсов. По умолчанию для данного параметра установлено значение среднегоуровня автоматического использования ресурсов. Если необходимо, чтобысканирование выполнялось быстрее, это займет меньше времени, но во времяэтого процесса будет значительно увеличено использование системных ресурсов,что снизит производительность других процессов, выполняемых на компьютере (этот параметр можно включить, если компьютер включен, но не используется). Инаоборот, можно снизить уровень использования системных ресурсов с помощьюувеличения продолжительности сканирования.

Настроить дополнительные отчеты сканирования ...

Щелкните ссылку Настроить дополнительные отчеты сканирования ... ,чтобы открыть диалоговое окно Отчеты сканирования, в котором можновыбрать типы объектов, о которых буду выводиться отчеты при сканировании.

9.10.2. Сканирование расширения оболочки

Как и предыдущий элемент Сканировать весь компьютер , элементСканирование расширения оболочки также содержит несколькопредварительно установленных поставщиком ПО параметров для изменениясканирования. Данные параметры предназначены для настройки сканированияопределенных объектов, запускаемого непосредственно из среды ПроводникаWindows (расширение оболочки), смотрите главу Сканирование в ПроводникеWindows.

132

Список параметров соответствует параметрам элемента Сканирование всегокомпьютера. Однако параметры, установленные по умолчанию, различаются.Для элемента Сканировать весь компьютер большинство параметровустановлено, а для элемента Сканирование расширения оболочки(Сканирование в Проводнике Windows) установлены только подходящиепараметры.

Примечание. Описание специальных параметров приведено в главеДополнительные параметры AVG / Сканирования / Сканирование всегокомпьютера.

133

9.10.3. Сканирование отдельных файлов или папок

Интерфейс редактирования Сканирование отдельных файлов или папокполностью идентичен диалоговому окну редактирования Сканирование всегокомпьютера. Все параметры конфигурации также не отличаются; однакопараметры по умолчанию являются более строгими при сканировании всегокомпьютера:

Все параметры, настроенные в данном диалоговом окне, применяются только кобластям, выбранным для сканирования отдельных файлов или папок! Еслив данном диалоговом окне установить флажок Сканировать на наличиесредств rootkit, будет выполнена быстрая проверка на наличие средств rootkit,то есть сканирование только выбранных областей.

Примечание. Описание специальных параметров приведено в главе

134

Дополнительные параметры AVG / Сканирования / Сканирование всегокомпьютера.

9.10.4. Сканирование съемного устройства

Свойства интерфейса редактирования параметров диалогового окна Сканирование съемного устройства соответствуют свойствам редактированияпараметров диалогового окна Сканирование всего компьютера.

Диалоговое окно Сканирование съемного устройства открываетсяавтоматически после подключения съемного устройства к компьютеру. Поумолчанию сканирование отключено. Однако очень важно сканировать съемныеустройства на наличие потенциальных угроз, так как они являются крупнымисточником заражений. Чтобы данное сканирование запускалось автоматически,

135

установите флажок Включить сканирование съемного устройства .

Примечание. Описание специальных параметров приведено в главеДополнительные параметры AVG / Сканирования / Сканирование всегокомпьютера.

9.11. Расписания

Раздел Расписания позволяет изменить стандартные настройки расписания.

· Расписание сканирования всего компьютера.

· Расписание обновления вирусной базы данных.

· Расписание обновления программы

· Расписание обновления Anti-Spam

9.11.1. Запланированное сканирование

С помощью следующих трех вкладок можно изменить параметрызапланированного сканирования (или создать новое расписание).

136

На вкладке Параметры расписания можно сначала установить/снять параметрАктивировать данную задачу , чтобы временно отключить запланированнуюпроверку и включить ее при необходимости.

В текстовом поле Имя (неактивном для всех расписаний по умолчанию)отображается имя, назначенное данному расписанию поставщиком программы.Для новых расписаний (чтобы добавить новое расписание, щелкните правойкнопкой мыши элемент Запланированное сканирование в левомнавигационном дереве ) можно указать собственное имя. При этом текстовое полебудет доступно для редактирования. Старайтесь использовать краткие,содержательные и понятные названия сканирований, так как позже это облегчитих поиск среди остальных сканирований.

137

Пример. Названия "Новое сканирование" или "Мое сканирование" не являютсясодержательными, так как не связаны с объектами, которые будут проверяться. Инаоборот, название "Сканирование системных областей" является хорошимсодержательным названием. Хотя и не обязательно указывать в названиисканирования, является ли оно сканированием всего компьютера или толькосканированием выбранных файлов или папок, созданные сканирования будутопределяться как разновидности сканирования выбранных файлов и папок.

В данном диалоговом окне можно определить следующие параметрысканирования.

Выполняемое расписание

Здесь можно указать временные интервалы запуска нового запланированногосканирования. Можно определить время запуска сканирования черезопределенные промежутки времени (Запускать каждые ...), указать точныедату и время запуска сканирования (Запускать в определенное время ...), атакже определить событие, с которым должен быть связан запуск сканирования (Действие связано с включением компьютера).

Дополнительные параметры расписания

Данный раздел позволяет определить условия, при которых должен/не долженвыполняться запуск сканирования, если компьютер установлен вэнергосберегающий режим или выключен.

После запуска обновления в указанное время появится всплывающее окно суведомлением о данном событии над значком AVG на панели задач.

Затем появится новый значок AVG на панели задач (цветной значок с белойстрелкой — смотрите изображение выше), сообщающий о том, чтозапланированное сканирование запущено. Щелкните правой кнопкой мышизначок запущенного сканирования AVG, чтобы открыть контекстное меню, спомощью которого можно приостановить или завершить запущенноесканирование.

138

На вкладке Способы сканирования можно найти список параметровсканирования, которые при необходимости можно включить или отключить. Поумолчанию большинство параметров включены и используются присканировании. Если нет веских оснований для изменения данных параметров,рекомендуется не изменять стандартную конфигурацию.

139

· Автоматически лечить или удалять заражения — (включено поумолчанию): обнаруженный при сканировании вирус будет вылеченавтоматически, если лечение возможно. Если зараженный файл неудалось вылечить автоматически или данный параметр отключен,отобразится уведомление об обнаружении вируса с запросом выбратьдействие по отношению к зараженному объекту. Рекомендуетсяпереместить зараженный файл в хранилище вирусов.

· Сообщать о потенциально нежелательных программах ишпионском ПО — (включен по умолчанию): данный параметрконтролирует работу компонента Anti-Virus, который позволяетобнаруживать потенциально нежелательные программы (исполняемыефайлы, которые могут работать в качестве шпионского или вредоносногоПО), блокировать их или удалять;

· Сканировать на наличие следящих cookie-файлов — (включен поумолчанию): благодаря данному параметру компонента Anti-Spywareпрограмма сканирует систему на наличие файлов cookie; (HTTP cookie-файлы используются для аутентификации, отслеживания и сохраненияопределенной информации о пользователях, например о предпочитаемыхсайтах или содержимом корзин для покупок через Интернет)

· Сканировать объекты в архивах — ( включен по умолчанию): в случаевыбора данного параметра при сканировании будут проверяться всефайлы, включая файлы, хранящиеся в архивах, например ZIP, RAR и т. п.

· Использовать эвристический анализ — (включено по умолчанию):эвристический анализ (динамичная эмуляция команд сканированныхобъектов’ в виртуальной компьютерной среде) является одним изспособов, используемым для выявления вирусов при сканировании.

· Сканировать системную среду - (включено по умолчанию): присканировании также будут проверены системные области компьютера.

· Сканировать на наличие средств rootkit —отметьте данный элемент,чтобы искать средства rootkit при сканировании всего компьютера.Определение средств rootkit можно выполнить отдельно с помощьюкомпонента Anti-Rootkit.

Далее необходимо выбрать файлы для сканирования

· Все типы файлов с возможностью определения исключений изсканирования посредством предоставления списка расширений файлов,разделенных запятыми, сканирование которых проводиться не будет; или

140

· Выбранные типы файлов — можно указать сканирование только техфайлов, подверженных заражению ( файлы, не подверженные заражению,не будут сканироваться, например простые текстовые файлы или другиенеисполняемые файлы), включая мультимедийные файлы (видео- иаудиофайлы — если не устанавливать этот флажок, время сканированиязначительно уменьшится, так как эти файлы обладают довольно большимразмером, и вероятность их заражения вирусом мала). С помощьюрасширений можно указать файлы, которые необходимо сканироватьвсегда.

· Дополнительно можно выбрать параметр Сканировать файлы безрасширений — этот параметр установлен по умолчанию. Нерекомендуется его менять до появления веской причины. Файлы безрасширения являются подозрительными, поэтому необходимо проводитьих сканирование каждый раз.

Приоритет процесса сканирования

В разделе Приоритет процесса сканирования можно дополнительно выбратьнеобходимую скорость сканирования в зависимости от использования системныхресурсов. По умолчанию для данного параметра установлено значение среднегоуровня автоматического использования ресурсов. Если необходимо, чтобысканирование выполнялось быстрее, это займет меньше времени, но во времяэтого процесса будет значительно увеличено использование системных ресурсов,что снизит производительность других процессов, выполняемых на компьютере (этот параметр можно включить, если компьютер включен и не используется). Инаоборот, можно снизить уровень использования системных ресурсов с помощьюувеличения продолжительности сканирования.

Щелкните ссылку Настроить дополнительные отчеты сканирования ... ,чтобы открыть диалоговое окно Отчеты сканирования, в котором можновыбрать типы объектов, о которых буду выводиться отчеты при сканировании.

Щелкните ссылку Дополнительные параметры сканирования ... , чтобы

141

открыть новое диалоговое окно Параметры выключения компьютера, спомощью которого можно настроить автоматическое выключение компьютерапосле завершения процесса сканирования. После выбора этого параметра (Выключить компьютер по завершении сканирования) становится доступенновый параметр, позволяющий выключать компьютер, даже если онзаблокирован (Принудительное выключение при блокировке компьютера).

142

На вкладке Объекты сканирования можно запланировать сканирование всегокомпьютера или сканирование отдельных файлов и папок. Если выбратьсканирование отдельных файлов и папок, в нижней части данного диалоговогоокна станет доступна древовидная структура, в которой можно указать папки,сканирование которых необходимо выполнить.

143

9.11.2. Расписание обновления вирусной базы данных

На вкладке Параметры расписания можно сначала установить или снятьфлажок напротив элемента Активировать данную задачу, чтобы временноотключить запланированное обновление вирусной базы данных, и включить егоснова при необходимости.

Основное расписание обновления вирусной базы данных может быть настроено спомощью компонента Update Manager. В данном диалоговом окне могут бытьнастроены параметры расписания обновления вирусной базы данных.

В текстовом поле Имя (неактивном для всех расписаний по умолчанию)отображается имя, назначенное данному расписанию поставщиком программы.Для новых расписаний (чтобы добавить новое расписание, щелкните правойкнопкой мыши элемент Расписание обновления вирусной базы данных в

144

левом навигационном дереве) можно указать собственное имя. Текстовое полебудет доступно для редактирования. Старайтесь использовать краткие,содержательные и точные имена расписаний, так как в дальнейшем это облегчитработу с ними.


В этом разделе необходимо указать временные интервалы для запланированногозапуска обновления вирусной базы данных. Можно определить время запускаобновления через определенные промежутки времени (Запускать каждые...),указать точные дату и время запуска (Запускать в определенное время...) илиопределить событие, с которым должен быть связан запуск обновления (Действие связано с включением компьютера).


Данный раздел позволяет определить условия, при которых должен или недолжен выполняться запуск обновления вирусной базы данных, если компьютерработает в энергосберегающем режиме или выключен.

Другие параметры обновления

Установите флажок Возобновлять обновление при восстановленииподключения к Интернету, чтобы в случае разрыва соединения с Интернетом исбоя процесса обновления обновление было выполнено сразу послевосстановления подключения к Интернету.

После запуска обновления в указанное время отображается всплывающее окно суведомлением о данном событии над значком AVG на панели задач (еслипараметры по умолчанию диалогового окна Дополнительные параметры/Внешний вид не были изменены).

145

9.11.3. Расписание обновления программы

На вкладке Параметры расписания можно сначала установить или снятьфлажок напротив элемента Активировать данную задачу для временногоотключения обновления программы или его повторного включения принеобходимости.

В текстовом поле Имя (неактивном для всех расписаний по умолчанию)отображается имя, назначенное данному расписанию поставщиком программы.Для новых расписаний (чтобы добавить новое расписание, щелкните правойкнопкой мыши элемент Расписание обновления программы в левомнавигационном дереве) можно указать собственное имя. При этом текстовое полебудет доступно для редактирования. Старайтесь использовать краткие,содержательные и точные имена расписаний, так как это облегчит ихраспознавание в дальнейшем.

146


Укажите временные интервалы для запуска нового запланированного обновленияпрограммы. Временные интервалы также могут быть определены с помощьюповторного запуска обновления через определенный промежуток времени (Запускать через каждые ...) или путем указания точной даты и времени (Запускать в определенное время...), а также посредством определениясобытия, с которыми должен быть связан запуск обновления (Действие связанос включением компьютера).


Данный раздел позволяет определить условия, при которых должен или недолжен выполняться запуск обновления программы, если компьютер работает вэнергосберегающем режиме или выключен.


Установите флажок Возобновлять обновление при восстановленииподключения к Интернету, чтобы в случае разрыва соединения с Интернетом исбое процесса обновления компонента обновление выполнялось сразу же послевосстановления подключения к Интернету.

После запуска обновления в указанное время отображается всплывающее окно суведомлением о данном событии над значком AVG на панели задач (еслипараметры по умолчанию диалогового окна Дополнительные параметры/Внешний вид не были изменены).

147

9.11.4. Расписание обновления компонента Anti-Spam

На вкладке Параметры расписания можно сначала установить или снятьфлажки напротив следующих элементов. Активировать данную задачу —временное отключение обновления компонента Anti-Spam или повторное еговключение при необходимости.

Основное расписание обновления компонента Anti-Spam может быть настроенос помощью компонента Диспетчер обновлений. В данном диалоговом окнемогут быть настроены параметры расписания обновления.

В текстовом поле Имя (неактивном для всех расписаний по умолчанию)отображается имя, назначенное данному расписанию поставщиком программы.Для новых расписаний (чтобы добавить новое расписание, щелкните правойкнопкой мыши элемент Расписание обновления вирусной базы данных в

148

левом навигационном дереве) можно указать собственное имя. При этомтекстовое поле будет доступно для редактирования. Старайтесь использоватькраткие, содержательные и точные имена расписаний, так как это облегчит ихраспознавание в дальнейшем.


Укажите временные интервалы для запуска нового запланированного обновлениякомпонента Anti-Spam . Временные интервалы также могут быть определены спомощью повторного запуска обновления компонента Anti-Spam черезопределенный промежуток времени (Запускать через каждые ...), указанияточной даты и времени (Запускать в определенное время ...), а такжеопределения события, с которыми должен быть связан запуск обновления (Действие связано с включением компьютера).


Данный раздел позволяет определить условия, при которых должен или недолжен выполняться запуск обновления компонента Anti-Spam , если компьютерработает в энергосберегающем режиме или выключен.


Установите флажок Возобновлять обновление при восстановленииподключения к Интернету, чтобы в случае разрыва соединения с Интернетом исбое процесса обновления компонента Anti-Spam обновление выполнялось сразуже после восстановления подключения к Интернету.

После запуска обновления в указанное время появится всплывающее окно суведомлением о данном событии над значком AVG в панели задач (при условии,что параметры диалогового окна по умолчанию Дополнительные параметры/Внешний вид не были изменены).

149

9.12. E-mail Scanner

Диалоговое окно E-mail Scanner состоит из трех разделов.

· Сканирование электронной почты— в данном разделе необходимовыбрать, следует ли сканировать входящие или исходящие сообщенияэлектронной почты, а также следует ли сертифицировать все сообщенияэлектронной почты или только сообщения электронной почты свложениями (сертификация об отсутствии вирусов в сообщенияхэлектронной почты не поддерживается для сообщений в формате HTML/RTF ). Дополнительно можно указать, следует ли AVG изменять темусообщений, потенциально содержащих вирусы. Установите флажок Изменить тему зараженных вирусом сообщений и введитенеобходимый текст (текст по умолчанию: ***ВИРУС***).

150

· Параметры сканирования — необходимо указать, следует лииспользовать метод эвристического анализа при сканировании (Использовать эвристический анализ), выполнять проверку наналичие потенциально нежелательного ПО (Сканировать потенциальнонежелательное ПО), сканировать архивы (Сканировать объекты вархивах).

· Отчеты о вложениях электронной почты —необходимо указать,следует ли уведомлять пользователя по электронной почте о защищенныхпаролями архивах, защищенных паролями документах, содержащихмакросы файлах и/или файлах со скрытыми расширениями, обнаруженныхво вложениях сканируемых сообщений электронной почты. Если подобноесообщение будет обнаружено при сканировании, необходимо определить,следует ли перемещать зараженные объекты в хранилище вирусов.

151

9.12.1. Сертификация

В диалоговом окне Сертификация можно указать текст, который будетсодержаться в сообщении о сертификации, и выбрать язык. Это необходимосделать отдельно для входящих и исходящих сообщений.

152

9.12.2. Фильтрация электронной почты

Диалоговое окно Фильтр вложений позволяет настроить параметрысканирования вложений в сообщениях электронной почты. По умолчаниюпараметр Удалять вложения отключен. При его установке все обнаруженныезараженные вложения в сообщениях электронной почты или потенциальноопасные вложения будут автоматически удалены. Если необходимо определитьспециальные типы вложений, которые должны быть удалены, выберитесоответствующий параметр.

· Удалять все исполняемые файлы — все *.exe файлы будут удалены.

· Удалять все документы — все *.doc файлы будут удалены.

· Удалять файлы с расширениями, разделенными запятыми — все

153

файлы с указанными расширениями будут удалены.

9.12.3. Журналы и результаты

Диалоговое окно, открытое с помощью элемента навигации Журналы ирезультаты, позволяет указать параметры обслуживания результатовсканирования сообщений электронной почты. Диалоговое окно состоит изнескольких разделов.

· Обслуживание журналов — определение периодичности занесения вжурнал информации о сканировании электронной почты (ежедневно,еженедельно, ежемесячно...). Также можно указать максимальный размерфайла журнала (в МБ)

154

· Пороговый уровень журнала — по умолчанию установлен среднийуровень. Можно выбрать более низкий уровень (занесение в журналосновных сведений о соединении) или более высокий уровень (занесениев журнал сведений о всем трафике)

· Папка для хранения файлов журналов — определите местоположениефайла журнала

9.12.4. Серверы

В разделе Серверы можно изменить параметры серверов компонента E-mailScanner или установить новый сервер, нажав кнопку Добавить новый сервер.

155

В данном диалоговом окне (открытом при выборе Серверы / POP3) можноустановить новый сервер для компонента E-mail Scanner с помощью протоколаPOP3 для входящей почты.

· Имя сервера POP3 — введите имя сервера или сохраните имя AutoSMTP,установленное по умолчанию.

· Тип входа — метод определения почтового сервера, используемого длявходящей почты.

o Автоматически — автоматическое выполнение входа в соответствии

с параметрами электронной почты клиента.

o ПОЛЬЗОВАТЕЛЬ/КОМПЬЮТЕР — наиболее простой и часто

используемый способ определения почтового сервера назначения —это способ прокси-сервера. Чтобы воспользоваться данным методом,укажите имя или адрес (а также порт) в имени пользователясоответствующего почтового сервера, разделив их символом "/".Например, для учетной записи user1 на сервере pop.acme.com ипорта 8200 необходимо ввести следующее имя пользователя: user1/pop.acme.com:8200.

o Фиксированный хост-узел — в данном случае программой всегда

используется указанный в этом поле сервер. Укажите адрес или имяиспользуемого почтового сервера. Имя пользователя не изменяется.В качестве имени можно использовать имя домена (например, pop.acme.com) или IP-адрес (например, 123.45.67.89). Если почтовыйсервер использует нестандартный порт, данный порт можно указатьпосле имени сервера, используя двоеточие в качестве разделителя(например, pop.acme.com:8200). Стандартным портом соединенияPOP3 является порт 110.

· Дополнительные параметры — определение более подробныхпараметров.

o Локальный порт — указание порта, через который ожидается

соединение c приложением почтового клиента. Далее в почтовомклиенте необходимо указать данный порт в качестве портасоединения POP3.

o Использовать APOP, если доступно — данный параметр

обеспечивает более безопасный вход на почтовый сервер. При этомкомпонент E-mail Scanner использует альтернативный способпередачи пароля учетной записи пользователя, отправляя пароль на

156

сервер в зашифрованном формате и используя полученную с серверацепь переменных. Следовательно, данная функция доступна, толькоесли она поддерживается почтовым сервером назначения.

o Подключение — в раскрывающемся меню можно определить

необходимый тип подключения (обычное/SSL/SSL по умолчанию).При выборе подключения SSL данные отправляются взашифрованном виде и вероятность их отслеживания или просмотратретьей стороной отсутствует. Данная функция также доступна,только если она поддерживается почтовым сервером назначения.

· Активация сервера POP3 клиента электронной почты — краткиесведения о параметрах конфигурации, необходимых для правильнойнастройки клиента электронной почты (настройка проверки всех входящихсообщений электронной почты компонентом E-mail Scanner). Данноекраткое описание основано на соответствующих параметрах, указанных вданном диалоговом окне или других связанных диалоговых окнах.

· Активация сервера POP3 клиента электронной почты — установитеили снимите флажок напротив этого элемента, чтобы активировать илидеактивировать указанный сервер POP3

157

В данном диалоговом окне (открытом через Серверы / SMTP) можно установитьновый сервер для компонента E-mail Scanner, использующий протокол SMTP дляисходящей почты.

· Имя сервера SMTP — введите имя сервера или оставьте имя AutoSMTP,установленное по умолчанию.

· Промежуточный хост-узел— определяет способ определения сервераэлектронной почты, используемого для исходящей почты.

o Автоматически — автоматическое выполнение входа в соответствии

с параметрами клиента электронной почты

158

o Фиксированный хост-узел — постоянное использование

программой указанного сервера. Укажите адрес или имяиспользуемого почтового сервера. В качестве имени можно указатьимя домена (например, smtp.acme.com) или IP-адрес (например,123.45.67.89). Если почтовый сервер использует нестандартныйпорт, данный порт можно указать после имени сервера, используядвоеточие в качестве разделителя (например, pop.acme.com:8200).Номер стандартного порта соединения SMTP — 25.

· Дополнительные настройки — определение более подробныхпараметров.

o Локальный порт — определение порта, используемого почтовым

приложением для соединения. В почтовом приложении данный портнеобходимо указать в качестве порта для соединения SMTP.

o Обработка очереди — определение поведения компонента E-mail

Scanner при обработке запросов отправки сообщений электроннойпочты.

ØАвтоматически. Исходящие сообщения сразу доставляются(отправляются) на конечный почтовый сервер.

ØВручную — сообщение помещается в очередь исходящихсообщений и отправляется позже.

o Подключение — раскрывающееся меню, в котором можно указать

необходимый тип подключения (обычное/SSL/SSL по умолчанию).При выборе подключения SSL данные отправляются взашифрованном виде и вероятность их отслеживания или просмотратретьей стороной отсутствует. Данная функция доступна, только еслиона поддерживается конечным почтовым сервером.

· В разделе Административный сервер отображается номер порта сервера,который используется для обратной доставки административных отчетов.Например, данные сообщения создаются, если конечный почтовый сервернедоступен или отклоняет исходящее сообщение.

· Параметры сервера SMTP клиента электронной почты — данныйраздел содержит краткие инструкции по настройке почтового клиента дляпроверки исходящих сообщений с помощью настраиваемого в данныймомент сервера. Данное краткое описание основано на соответствующихпараметрах, указанных в данном диалоговом окне или другихсоответствующих диалоговых окнах.

159

9.13. Resident Shield

Компонент Resident Shield обеспечивает защиту в реальном времени файлов ипапок от вирусов, шпионского ПО и других разновидностей вредоносного ПО.

В диалоговом окне Параметры Resident Shield можно включить или отключитьзащиту, осуществляемую компонентом Resident Shield, установив или снявфлажок с параметра Включить Resident Shield (по умолчанию данный параметрвключен). Также можно выбрать функции компонента Resident Shield, которыенеобходимо активировать.

· Сканировать на наличие следящих cookie-файлов — данныйпараметр определяет обнаружение cookie-файлов при сканировании. (HTTP cookie-файлы используются для аутентификации, отслеживания и

160

сбора определенной информации о пользователях, например опредпочитаемых сайтах или содержимом корзин для покупок в Интернете).

· Уведомлять о потенциально нежелательных программах и угрозахпоявления шпионского ПО — (отключен по умолчанию) сканированиена наличие потенциально нежелательного ПО (,исполняемых приложений,которые могут функционировать как разновидности шпионского илирекламного ПО).

· Сканировать файлы при закрытии — сканирование программой AVGактивных объектов (например, приложений, документов…) при открытии, атакже при закрытии. Данная функция помогает защитить компьютер отнекоторых разновидностей современных вирусов.

· Сканировать загрузочный сектор съемных носителей — (поумолчанию отключен)

· Использовать эвристический анализ — (по умолчанию включен)эвристический анализ будет использован для обнаружения (динамическаяэмуляция инструкций сканируемых объектов в виртуальной компьютернойсреде).

· Автоматическое лечение — любое обнаруженное заражение будетвылечено автоматически, если лечение возможно.

9.13.1. Дополнительные параметры

В диалоговом окне Файлы, сканируемые с помощью компонента ResidentShield можно указать файлы, которые необходимо сканировать (поопределенным расширениям).

161

Определение необходимости сканировать все файлы или только файлы,подверженные заражению. В данном случае далее можно указать списокрасширений, определяющих файлы, которые сканировать не нужно, а такжесписок расширений файлов, которые необходимо сканировать в любом случае.

162

9.13.2. Исключаемые каталоги

Диалоговое окно Resident Shield — Исключения каталогов позволяетопределить папки, которые должны быть исключены из сканированиякомпонентом Resident Shield.

Настоятельно рекомендуется не исключать папки без необходимости.

В диалоговом окне содержатся следующие кнопки управления.

· Добавить путь — укажите каталоги, которые должны быть исключены изсканирования, выбрав их последовательно в навигационном деревелокального диска.

· Добавить список — позволяет ввести целый список каталогов, которые

163

должны быть исключены из сканирования компонентом Resident Shield.

· Изменить путь — позволяет изменить указанный путь к выбраннойпапке.

· Изменить список — позволяет изменить список папок.

· Удалить путь — позволяет удалить путь к выбранной папке из списка.

9.13.3. Исключенные файлы

Диалоговое окно Resident Shield — Исключенные файлы работает так же,как ранее описанное Resident Shield — Исключения каталогов но вместопапок теперь можно указать определенные файлы, которые не должны

164

сканироваться компонентом Resident Shield.

Настоятельно рекомендуется не исключать файлы без необходимости.

В диалоговом окне содержатся следующие кнопки управления:

· Добавить — укажите каталоги, которые должны быть исключены изсканирования, выбрав их последовательно в навигационном деревелокального диска

· Добавить список — позволяет ввести целый список каталогов, которыедолжны быть исключены из сканирования компонентом Resident Shield

· Редактировать — позволяет редактировать указанный путь к выбраннойпапке

· Редактировать список — позволяет редактировать список папок

· Удалить — позволяет удалить путь к выбранной папке из списка

165

9.14. Anti-Rootkit

С помощью данного диалогового окна можно изменить параметры компонента Anti-Rootkit.

Возможность изменения всех функций компонента Anti-Rootkit , доступная вданном диалоговом окне, также доступна непосредственно в интерфейсекомпонента Anti-Rootkit.

Чтобы указать объекты, которые должны сканироваться, установитесоответствующие флажки.

· Сканировать приложения

166

· Сканировать DLL-библиотеки

· Сканировать драйверы

Далее можно включить режим сканирования на наличие средств rootkit.

· Быстрое сканирование rootkit — сканирование только системной папки(обычно c:\Windows).

· Полное сканирование rootkit — сканирование всех доступных дисков,за исключением дисков A: и B:.

9.15. Обновить

167

Элемент навигации Обновление открывает новое диалоговое окно, в которомможно указать общие параметры обновления продукта AVG.

Время обновления файлов

В этом разделе можно выбрать один из двух вариантов: выполнять обновлениепри следующей перезагрузке компьютера или выполнять обновление немедленно.Для обеспечения максимального уровня безопасности по умолчанию выбранвторой вариант (немедленное обновление). Первый вариант (обновление приследующей перезагрузке компьютера) следует выбирать только в том случае,если вы уверены, что перезагрузка компьютера выполняется не реже одного разав день.

Выбрав конфигурацию по умолчанию и немедленно запустив обновление, можновыбрать событие, при котором будет выполнена необходимая перезагрузкакомпьютера.

· Запрашивать подтверждение пользователя — появится запрос наподтверждение перезагрузки, необходимой для завершения процессаобновления

· Мгновенная перезагрузка — перезагрузка будет выполненаавтоматически после завершения процесса обновления без появлениязапроса на подтверждение

· Завершить при следующей перезагрузке — завершение процессаобновления будет отложено до следующей перезагрузки компьютера (незабывайте, что этот вариант следует выбирать только в том случае, есливы уверены, что перезагрузка компьютера выполняется не реже одногораза в день)

Сканирование памяти после обновления

Установите этот флажок, если хотите запускать сканирование памяти послекаждого успешно завершенного обновления. Последнее загруженное обновлениеможет содержать новые определения вирусов, которые сразу должны бытьприменены при сканировании.

Дополнительные параметры обновления

· Создавать новую точку восстановления системы после каждого

168

обновления программы — перед каждым запуском обновленияпрограммы AVG будет создаваться точка восстановления системы. Если неудастся выполнить обновление или произойдет сбой в работе ОС, всегдаможно будет восстановить начальную конфигурацию ОС с этой точки.Данный параметр доступен в меню Пуск / Все программы / Стандартные /Служебные / Восстановление системы. Однако любые изменения следуетвносить только опытным пользователям. Не снимайте этот флажок, еслиданный параметр будет использоваться.

· Использовать обновление DNS — установите этот флажок, чтобыподтвердить необходимость использования способа обнаружения файловобновлений, что позволит избежать передачи данных между серверомобновлений и клиентом AVG.

· Запрашивать подтверждение на закрытие запущенныхприложений (используется по умолчанию) — благодаря этой функциипользователи могут быть уверены, что ни одно из запущенныхприложений не будет закрыто без соответствующего разрешения (если этонеобходимо для завершения процесса обновления);

· Проверять время компьютера — установите данный флажок дляотображения уведомления в случаях, когда время компьютера отличаетсяот правильного на указанное количество часов.

169

9.15.1. Прокси-сервер

Прокси-сервер — это автономный сервер или служба, запущенная на ПК игарантирующая безопасное подключение к Интернету. В соответствии сопределенными правилами сетей доступ к Интернету можно получить напрямуюили через прокси-сервер; оба способа могут использоваться одновременно. Враскрывающемся списке первой части диалогового окна Параметрыобновления — прокси-сервер выберите необходимые действия.

· Использовать прокси-сервер

· Не использовать прокси-сервер

· Подключиться с помощью прокси-сервера, если не удается —подключиться напрямую (параметр по умолчанию)

170

При выборе параметров, использующих прокси-сервер, необходимо указатьнекоторые дополнительные данные. Параметры сервера можно настроитьавтоматически или вручную.

Настройка вручную

При выборе настройки вручную (выберите параметр Вручную, чтобыактивировать соответствующий раздел диалогового окна) необходимо указатьследующие данные.

· Сервер — укажите IP-адрес или имя сервера

· Порт — укажите номер порта, через который осуществляетсяподключение к Интернету (номер по умолчанию — 3128, но можно задатьи другой номер — если вы не уверены в правильности номера порта,обратитесь к системному администратору)

На прокси-сервере также могут быть заданы определенные правила для каждогопользователя. В этом случае установите флажок Использовать проверкуподлинности ПРОКСИ, чтобы программа выполняла проверку подлинностиимени пользователя и пароля перед подключением к Интернету через прокси-сервер.

Автоматическая настройка

В случае выбора автоматической настройки (установите флажок Автоматически, чтобы активировать соответствующий раздел диалогового окна) выберитенеобходимый источник конфигурации прокси-сервера.

· Из браузера — конфигурация будет считана с интернет-браузера поумолчанию

· Из сценария — конфигурация будет считана с загруженного сценария сфункцией возврата адреса прокси-сервера

· Автоопределение — конфигурация будет определена автоматическинепосредственно на прокси-сервере

171

9.15.2. Подключение по коммутируемой линии

Все параметры, дополнительно заданные в диалоговом окне Параметрыобновления — подключение по коммутируемой линии, относятся кподключению к Интернету по коммутируемой линии. Чтобы активировать полядиалогового окна, выберите параметрИспользовать подключения покоммутируемой линии.

Укажите способ подключения к Интернету: автоматически (Автоматическоеоткрытие подключения) , подтверждение каждого подключения вручную (Спрашивать перед подключением). Для автоматического подключения такжеможно определить автоматическое закрытие подключения после обновления (Автоматически закрыть подключение по коммутируемой линии позавершении).

172

9.15.3. URL-адрес

В диалоговом окне URL-адрес приведен список интернет-адресов, по которымможно загрузить файлы обновлений. Данный список и его элементы можноизменить с помощью следующих кнопок управления.

· Добавить — открывает диалоговое окно, в котором можно указать новыйURL-адрес для добавления в список.

· Редактировать — открывает диалоговое окно, в котором можно изменитьпараметры выбранного URL-адреса

· Удалить — позволяет удалить выбранный URL-адрес из списка

· Вверх — позволяет переместить выбранный URL-адрес на строку выше

173

· Вниз — позволяет переместить выбранный URL-адрес на строку ниже

9.15.4. Управление

В диалоговом окне Управление доступны два параметра, управляемые двумякнопками.

· Удалить временные файлы обновлений — нажмите данную кнопку,чтобы удалить все резервные файлы обновлений с жесткого диска (поумолчанию эти файлы сохраняются в течение 30 дней)

· Восстановить предыдущую версию вирусной базы данных —нажмите эту кнопку, чтобы удалить последнюю версию вирусной базыданных с компьютера и восстановить версию, сохраненную ранее (новая

174

версия базы данных будет входить в следующий пакет обновления)

9.16. Удаленное администрирование

Параметры удаленного администрирования предназначены для настройкиподключения клиентской рабочей станции AVG к системе удаленногоадминистрирования. Для подключения соответствующей станции к системеудаленного администрирования, необходимо указать следующие параметры.

· Сервер — имя сервера (или IP-адрес сервера), на котором установленоприложение AVG Admin Server .

· Порт — номер порта, с помощью которого клиент AVG устанавливаетсоединение с приложением AVG Admin Server (номер порта 4158

175

установлен по умолчанию; если используется данный номер порта, нетнеобходимости его указывать).

· Имя пользователя — если используется безопасное соединение междуклиентом AVG и приложением AVG Admin Server, необходимо указать имяпользователя.

· Пароль — ... также необходимо указать пароль.

· Порт входящих сообщений — номер порта, через который клиент AVGпринимает входящие сообщения от приложения AVG Admin Server.

Кнопка Проверить подключение позволяет удостовериться, что всяупомянутая выше информация является допустимой и может быть использованадля успешного соединения с DataCenter.

Примечание. Подробное описание системы удаленного администрированиясмотрите в документации, прилагаемой к сетевой версии AVG.

176

10. Параметры FirewallКонфигурация компонента Firewall открывается в новом окне, где с помощьюнескольких диалоговых окон можно настроить дополнительные параметрыкомпонента. Настройка дополнительных параметров должнаосуществляться только специалистами или опытными пользователями.

10.1. Общие

В разделе Общие сведения можно выполнить экспорт или импортконфигурации компонента Firewall. То есть экспортировать определенныеправила и параметры компонента Firewall или импортировать целый файлрезервной копии.

177

10.2. Безопасность

Диалоговое окно Параметры безопасности позволяет определить общиеправила поведения компонента Firewall, которые не зависят от выбранногопрофиля.

· Разрешить изменение параметров — позволяет определить лиц,которым разрешено изменять конфигурацию компонента Firewall

· Показывать окно подтверждения — позволяет определить лиц, длякоторых следует отображать диалоговые окна подтверждения (диалоговыеокна с вопросом о действии в ситуации, которая не определена в правилекомпонента Firewall ).

В обоих случаях одной из следующих групп пользователей может бытьназначено специальное право.

o Администратор — полностью управляет ПК и имеет право назначать

178

каждому пользователю в группах специально определенные права.

o Администратор и опытный пользователь — администратор может

закрепить каждого пользователя за специальной группой (Опытныйпользователь) и определить права всех членов группы.

o Все пользователи — другие пользователи, не закрепленные за

какой-либо специальной группой.

10.3. Области и профили адаптеров

Диалоговые окна Параметры адаптеров и областей сети позволяют изменятьпараметры, относящиеся к определенным профилям специальных адаптеров исоответствующих сетей.

· Отключить обнаружение областей и автоматическое переключениепрофилей — один из определенных профилей может быть назначенкаждому типу сетевого интерфейса, а также каждой области. Если не

179

указаны специальные профили, будет использоваться один общийпрофиль, определенный на основе выбора типа используемогокомпьютера и проекта сети для используемого компьютера во времяпроцесса установки. Однако, если вы решили разделить профили иназначить их определенным адаптерам и областям, а затем по какой-либопричине хотите временно отключить данную настройку, установитефлажок Отключить обнаружение областей и автоматическоепереключение профилей.

· Список адаптеров, областей и назначенных профилей. В данномсписке содержится обзор обнаруженных адаптеров и областей. Каждомуиз них можно назначить специальный профиль из меню определенныхпрофилей. Чтобы открыть данное меню, щелкните соответствующийэлемент в списке адаптеров и выберите профиль.

· Дополнительные параметры — установка соответствующего параметраприведет к отключению отображения информационного сообщения..

180

10.4. Журналы

В диалоговом окне Журналы можно просмотреть список всех действий и событийкомпонента Firewall, занесенных в журнал, с подробным описаниемсоответствующих параметров (время события, имя приложения, соответствующеедействие журнала, имя пользователя, идентификатор процесса, направлениетрафика, тип протокола, номера удаленных и локальных портов и др.) на двухвкладках:

· Журналы трафика — сведения об активности всех приложений, которыевыполняли попытки подключиться к сети.

· Журналы надежных баз данных. Надежная база данных — этовнутренняя база данных AVG, содержащая сведения о сертифицированныхи надежных приложениях, которым всегда разрешен доступ в Интернет.Когда новое приложение первый раз пытается подключиться к сети (т.е.для него еще не создано правило брандмауэра), необходимо разрешитьили запретить возможность доступа к сети для этого приложения. Сначала

181

AVG выполняет поиск в Надежной базе данных и, если приложениеприсутствует в списке, доступ к сети будет предоставлен автоматически.Если в базе данных отсутствуют сведения о данном приложении,отобразится запрос в отдельном окне, в котором необходимо определить,разрешить ли доступ в сеть для данного приложения.


· Справка — открытие файла справки для текущего диалогового окна.

· Обновить список — все записанные в журнале параметры можноупорядочить по выбранному атрибуту: хронологически (по дате) или валфавитном порядке (другие столбцы) — просто щелкните заголовоксоответствующего столбца. Используйте кнопку Обновить список, чтобыобновить отображаемую информацию.

· Очистить список — удаление всех записей в таблице.

182

10.5. Профили

В диалоговом окне Параметры профиля находится список всех доступныхпрофилей.

Профили, отличные от системных, можно редактировать непосредственно в этомдиалоговом окне с помощью следующих кнопок управления.

· Активировать профиль — данная кнопка активирует выбранныйпрофиль, что означает, что компонент Firewall будет использоватьвыбранную конфигурацию профиля для контроля интернет-трафика

· Дублировать профиль — создание идентичной копии выбранногопрофиля; в дальнейшем копию можно изменить и переименовать длясоздания нового профиля на основе дублированного

· Переименовать профиль — позволяет определить новое имя длявыбранного профиля

183

· Удалить — позволяет удалить выбранный профиль из списка

· Переключить надежную базу данных — использование сведений изнадежной базы данных для указанного профиля (Надежная база данных— это внутренняя база данных AVG, содержащая сведения осертифицированных и надежных приложениях, которым всегда разрешендоступ в Интернет.)

· Экспортировать профиль — запись конфигурации выбранного профиляв файл, который будет сохранен для использования в дальнейшем

· Импортировать профиль — настройка параметров выбранного профиляна основе данных, экспортированных из резервного файла настройки

· Справка — открытие файла справки, связанного с диалоговым окном

В нижнем разделе диалогового окна расположено описание профиля, выбранногов настоящее время в списке выше.

В зависимости от количества определенных профилей, содержащихся в спискедиалогового окна Профиль, меню навигации слева изменится соответствующимобразом. Каждый определенный профиль создает отдельную ветвь подэлементом Профиль. Определенные профили затем можно редактировать вследующих диалоговых окнах (идентичны для всех профилей).

184

10.5.1. Сведения о профилях

Диалоговое окно Сведения о профилях — это первое диалоговое окно раздела,в котором можно редактировать настройки каждого профиля в отдельныхдиалоговых окнах, относящихся к определенным параметрам профиля.

· Использовать надежную базу данных для этого проифля — (включен по умолчанию) выберите этот параметр, чтобы активироватьнадежную базу данных (например, внутреннюю базу данных AVG,содержащую сведения о надежных и сертифицированных приложениях,имеющих доступ в Интернет. Если для соответствующего приложения досих пор не указано правило, необходимо выяснить, может ли приложениюбыть предоставлен доступ в сеть. Сначала приложением AVG выполняетсяпоиск в надежной базе данных, и если данное приложение имеется всписке, оно будет считаться безопасным и сможет подключиться к сети. Впротивном случае пользователю будет предложено выбрать, разрешить лиданному приложению подключаться к сети) для соответствующегопрофиля

185

· Включить мостовое сетевое соединение с виртуальными машинами— (отключен по умолчанию) отметьте данный параметр флажком, чтобыразрешить виртуальным машинам в среде WMware выполнять прямоеподключение к сети.

· Использовать отслеживание поведения для оценки трафика — (включен по умолчанию) выберите данный параметр, чтобы разрешитькомпоненту Firewall использовать функции LinkScanner при проверкеприложения. LinkScanner может определить, является ли поведениеприложения подозрительным или ему можно доверять, и разрешитьподключение к Интернету.

Параметры режима «Во время игры»

В разделе Параметры режима «Во время игры» можно выбрать иподтвердить, отметив флажком соответствующий элемент, отображениеинформационных сообщений компонента Firewall во время работыполноэкранного приложения на компьютере (как правило, такими приложениямиявляются игры, но также к ним относятся такие приложения, как презентацииPowerPoint). Так как информационные сообщения могут нарушать работуприложения.

При выборе пункта Отключить уведомления Firewall во время игрынеобходимо затем в раскрывающемся меню выбрать действие, которое будетвыполнено при попытке нового приложения, для которого не определеныправила, установить сетевое подключение (приложения, при открытии которыхотображается диалоговое окно с запросом). Сетевое подключение для этихприложений может быть либо разрешено, либо заблокировано.

186

10.5.2. Определенные сети

Диалоговое окно Определенные сети содержит список всех сетей, к которымподключен компьютер. Следующие сведения приведены для каждойобнаруженной сети.

· Сети — список имен всех сетей, к которым подключен компьютер.

· Безопасность сети — по умолчанию все сети считаются небезопасными.Если вы уверены, что соответствующая сеть является безопасной, можноопределить для нее данное состояние ( щелкните соответствующийадаптеру элемент списка и выберите в контекстном меню пункт"Безопасно"). В результате все безопасные сети будут включены в группу,с которой приложение может устанавливать соединение с установленнымнабором правил для приложения "Разрешить для безопасных".

· Диапазон IP-адресов — каждая сеть будет обнаружена автоматически иуказана в виде диапазона IP-адресов.

187


· Добавить сеть — открытие диалогового окна Свойства сети, с помощьюкоторого можно изменить параметры только что определенной сети.

Данное диалоговое окно позволяет определить Имя сети, указатьОписание сети, а также определить для сети состояние "Безопасно".Новая сеть может быть определена вручную с помощью отдельногодиалогового окна, открываемого с помощью кнопки Добавить IP-адрес (также Изменить IP-адрес / УдалитьIP-адрес). С помощьюданного диалогового окна можно определить сеть, указав диапазон IP-адресов сети или маску.

Для большинства сетей, которые необходимо определить как частивновь созданной сети, можно использовать параметр Расширенноепредставление диапазона IP-адресов. Введите список всех сетей всоответствующее текстовое поле (поддерживаются все стандартныеформаты) и нажмите кнопку Проверить , чтобы убедиться, что формат

188

может быть распознан. Затем нажмите кнопку ОК, чтобы подтвердить исохранить введенные сведения.

· Редактировать службу. Открытие диалогового окна Свойства сети ( см.выше), с помощью которого можно редактировать параметры ужеопределенной сети (данное диалоговое окно соответствует диалоговомуокну добавления новой сети, смотрите описание в предыдущем абзаце).

· Удалить сеть — удаление сведений о выбранной сети из списка сетей.

· Отметить как безопасный — по умолчанию все сети считаютсянебезопасными. Если вы уверены, что соответствующая сеть являетсябезопасной, можно определить для нее данное состояние с помощью этойкнопки.

· Справка — открытие файла справки, связанного с текущим диалоговымокном.

189

10.5.3. Приложения

В окне Сведения о приложениях отображен обзор всех приложений,использующих подключение по сети. Данный список можно редактировать спомощью следующих кнопок управления.

· Добавить — открытие окна для определения набора правил для новыхприложений

· Редактировать — открытие диалогового окна для редактирования набораправил существующего приложения

· Удалить — удаление выбранного приложения из списка

· Справка — открытие диалогового окна с файлом справки

190

Диалоговое окно для определения нового набора правил приложенияоткрывается с помощью кнопки Добавить из диалогового окна Приложения вменю параметры Firewall.

В данном диалоговом окне можно указать следующие сведения.

· Основные сведения о приложении — название приложения, краткоеописание и путь к его местонахождению на диске

· Действия приложения — в раскрывающемся меню выберите правило,применимое к поведению приложения.

ØДополнительные параметры — данный параметр позволяетизменять правила, расположенные в нижней части этого диалоговогоокна; описание данного раздела смотрите в главе Редактированиеприложений

191

ØРазрешить для всех — любая попытка подключения приложениябудет разрешена

ØРазрешить для безопасных — позволяет приложениюустанавливать соединение только с безопасными сетями (например,соединение с защищенными корпоративными сетями будетразрешено, а подключение к Интернету блокировано); обзор иописание безопасных сетей смотрите в диалоговом окне Сети

ØСпросить — при каждой попытке приложения установитьподключение по сети необходимо будет подтвердить разрешение илиблокировку подключения

ØЗаблокировать — все попытки приложения установитьподключение будут блокированы

Диалоговое окно для изменения существующего набора правил приложенияможет быть открыто с помощью кнопки Изменить диалогового окнаПриложения , доступного в меню Параметры Firewall.

192

С помощью данного диалогового окна можно изменять все параметрыприложения.

· Основные сведения о приложении — название приложения, краткоеописание и путь к его местонахождению на диске.

· Действие приложения — в раскрывающемся меню выберите правило,которое необходимо применить к поведению приложения.

ØДополнительные параметры — данный параметр, расположенныйв нижней части диалогового окна, позволяет изменять набор правил.

ØРазрешить для всех — любая попытка приложения установитьсоединение будет разрешена.

ØРазрешить для безопасных — позволяет приложениюустанавливать соединение только с безопасными сетями (например,соединение с защищенными корпоративными сетями будет

193

разрешено, а подключение к Интернету блокировано); обзор иописание безопасных сетей смотрите в диалоговом окне Сети

ØСпросить — при каждой попытке приложения установитьподключение по сети необходимо будет подтвердить разрешение илиблокировку подключения

ØЗаблокировать — все попытки приложения установитьподключение будут блокированы

· Записать в журнал случаи применения правила — установите данныйпараметр, чтобы подтвердить регистрацию в журнале всех действий Firewall, относящихся к приложению, для которого были установленыправила. Соответствующие записи журнала будут доступны в диалоговомокне Журналы.

10.5.4. Системные службы

Редактирование параметров в диалоговом окне "Системные службы ипротоколы" должно выполняться только опытными пользователями.

В

194

диалоговом окне Системные службы и протоколы представлен обзорсистемных служб и протоколов, взаимодействующих с помощью сети. В нижнейчасти окна под списком доступны два параметра: установите или снимите флажкинапротив них, если требуется регистрировать весь неизвестный трафик в обоихнаправлениях (исходящий или входящий).


· Добавить / Редактировать — обе кнопки открывают одно диалоговоеокно, в котором можно изменить параметры системных служб. Нажатиекнопки Добавить приведет к открытию пустого диалогового окна вбазовом режиме (без отображения раздела дополнительных параметров;данный раздел можно открыть, выбрав раздел дополнительныхпараметров программы ); при нажатии кнопки Редактировать откроетсятакое же диалоговое окно с уже введенными данными, относящимися квыбранной системной службе.

Редактирование параметров в диалоговом окне "Системные службы ипротоколы" должно выполняться только опытными пользователями.

195

11. Сканирование AVGСканирование играет одну из основных ролей в работе программы AVG 9Internet Security . Можно выполнять проверки по требованию или планироватьих периодический запуск в удобное для вас время.

11.1. Интерфейс сканирования

Для перехода к интерфейсу сканирования AVG необходимо выбрать быструюссылку Сканер компьютера. Щелкните эту ссылку, чтобы открыть диалоговоеокно Сканирование на наличие угроз. Данное диалоговое окно содержитследующие разделы:

· обзор предопределенных сканирований — три типа сканирований,определенных поставщиком ПО, готовые к использованию по расписаниюили при необходимости:

o Сканирование всего компьютера

o Сканировать отдельные файлы или папки

196

o Сканирование Anti-Rootkit

· Раздел "Расписание сканирования" — в данном разделе можно настроитьновые проверки и создать новые расписания при необходимости.


В интерфейсе проверки доступны следующие кнопки управления:

· Журнал сканирования — открывает диалоговое окно Обзор результатовсканирования, содержащее полную историю сканирования

· Просмотреть хранилище вирусов — открывает новое окно Хранилищевирусов — место хранения обнаруженных вирусов

11.2. Предопределенные сканирования

Одной из главных функций программы AVG 9 Internet Security являетсясканирование по требованию. Проверка по требованию разработана длясканирования различных частей компьютера при подозрении на заражениевирусом. Рекомендуется проводить такие проверки регулярно, даже в случаевидимого отсутствия вируса на компьютере.

В AVG 9 Internet Security имеется два типа сканирования, предопределенныхпоставщиком программного обеспечения.

11.2.1. Сканирование всего компьютера

Сканировать весь компьютер — сканирование всего компьютера на наличиезаражений и/или потенциально нежелательных программ. При данном типепроверки выполняется сканирование всех жестких дисков компьютера,производится обнаружение и лечение зараженных объектов или перемещение в хранилище вирусов. Сканирование всего компьютера необходимо выполнять нарабочих станциях как минимум один раз в неделю.

Запуск сканирования

Сканирование всего компьютера можно запустить непосредственно винтерфейсе сканирования, щелкнув значок сканирования. При данном типесканирования не требуются какие-либо дополнительные настройки, процесссканирования начнется немедленно при открытии диалогового окна Выполняется сканирование (см. снимок экрана). При необходимости

197

сканирование можно прервать (Пауза) или отменить (Отмена).

Изменение параметров сканирования

Существует возможность изменения предварительно определенных параметров сканирования всего компьютера. Щелкните ссылку Изменить параметрысканирования, чтобы открыть диалоговое окно Изменение параметровсканирования всего компьютера. Не рекомендуется изменятьустановленные по умолчанию настройки без необходимости.

198

· Параметры сканирования — в списке параметров сканирования можновключить или отключить определенные параметры при необходимости. Поумолчанию большинство параметров включены и используютсяавтоматически при сканировании.

· Дополнительные параметры сканирования — эта ссылка открываетновое диалоговое окно Дополнительные параметры сканирования,где можно указывать следующие параметры.

199

o Параметры выключения компьютера — определяет необходимо

ли автоматическое выключение компьютера после завершенияпроцесса сканирования. После выбора этого параметра (Выключитькомпьютер по завершении сканирования) становится доступенновый параметр, позволяющий выключать компьютер, даже если онзаблокирован (Принудительное выключение при блокировкекомпьютера).

o Определение типов файлов для сканирования — далее

необходимо решить типы файлов для сканирования

ØВсе типы файлов с возможностью определения исключений изсканирования посредством предоставления списка расширенийфайлов, разделенных запятыми, сканирование которыхпроводиться не будет; или

ØВыбранные типы файлов — можно указать сканированиетолько тех файлов, подверженных заражению ( файлы, неподверженные заражению, не будут сканироваться, напримерпростые текстовые файлы или другие неисполняемые файлы),включая мультимедийные файлы (видео- и аудиофайлы — еслине устанавливать этот флажок, время сканирования значительноуменьшится, так как эти файлы обладают довольно большимразмером, и вероятность их заражения вирусом мала). С помощьюрасширений можно указать файлы, которые необходимосканировать всегда.

ØДополнительно можно выбрать параметр Сканировать файлы

200

без расширений — этот параметр установлен по умолчанию. Нерекомендуется его менять до появления веской причины. Файлыбез расширения являются подозрительными, поэтому необходимопроводить их сканирование каждый раз.

· Приоритет процесса сканирования — для изменения приоритетапроцесса сканирования используйте ползунок. По умолчанию установленсредний уровень приоритета (Автоматическое сканирование), которыйобеспечивает оптимальное использование скорости процессора исистемных ресурсов. Также можно запустить процесс сканирования намедленной скорости, чтобы снизить нагрузку на системные ресурсы (рекомендуется, если пользователю не важно, как долго выполняетсясканирование), или на быстрой с большим потреблением системныхресурсов (например, если компьютер временно не используется).

· Настроить дополнительные отчеты сканирования — при нажатииэтой ссылки открывается диалоговое окно Отчеты сканирования, вкотором можно выбрать типы объектов, сведения о которых должныотображаться в отчете.

Предупреждение. Перечисленные параметры сканирования действительнытакже для вновь создаваемого сканирования, как описано в главе СканированиеAVG/Планирование сканирования/Способы сканирования. Еслипотребуется изменить конфигурацию по умолчанию параметра Сканированиевсего компьютера, можно затем сохранить новые параметры в качествеконфигурации по умолчанию, чтобы они использовалась каждый раз присканировании всего компьютера.

11.2.2. Сканирование определенных файлов или папок

Сканирование отдельных файлов или папок — при данном типесканирования проверяются только области компьютера, выбранные длясканирования (выбранные папки, жесткие диски, гибкие диски, компакт-диски ит. п.). Процессы обнаружения вирусов и лечения зараженных объектов приданном типе сканирования будут выполняться также, как и при сканировании

201

всего компьютера: найденные вирусы подвергаются лечению или удаляются в хранилище вирусов. Сканирование отдельных файлов и папок можноиспользовать при создании пользовательских проверок и их расписаний.


Сканирование отдельных файлов или папок можно запуститьнепосредственно в интерфейсе сканирования, щелкнув значок сканирования.Откроется новое диалоговое окно Выбор отдельных файлов или папок длясканирования. В древовидной структуре компьютера выберите папки длясканирования. Путь к каждый выбранной папке будет создан автоматически иотобразится в текстовом поле в верхней части данного диалогового окна.

Существует также возможность сканирования определенных папок безсканирования соответствующих подпапок; чтобы выполнить такое сканированиевведите значок минус "-" перед автоматически созданным путем (см. снимокэкрана). Чтобы исключить всю папку из процесса сканирования, используйтепараметр "!".

Наконец, чтобы запустить сканирование, нажмите кнопку Начать сканирование; данный процесс сканирования практически идентичен процессу сканированиявсего компьютера.

202


Существует возможность изменения предварительно определенных параметров сканирования отдельных файлов и папок. Щелкните ссылку Изменитьпараметры сканирования, чтобы открыть диалоговое окно Изменениепараметров сканирования для сканирования отдельных файлов и папок.Рекомендуется сохранять установленные по умолчанию настройки допоявления веской причины для их изменения!

203

· Параметры сканирования — в списке параметров сканированияможно включить или отключить определенные параметры принеобходимости (подробное описание данных параметров см. вразделе Расширенные настройки AVG/Сканирования/Сканированиеотдельных файлов и папок).

· Дополнительные параметры сканирования — эта ссылкаоткрывает новое диалоговое окно "Дополнительные параметрысканирования", где можно указывать следующие параметры.

204




необходимо определить типы файлов для сканирования:




205


· Приоритет процесса сканирования — для изменения приоритетапроцесса сканирования используйте ползунок. По умолчанию установленсредний уровень приоритета (Автоматическое сканирование), которыйобеспечивает оптимальное использование скорости процессора исистемных ресурсов. Также можно запустить процесс сканирования намедленной скорости, чтобы снизить нагрузку на ресурсы системы (рекомендуется, если пользователю не важно, как долго выполняетсясканирование), или на быстрой с большим потреблением системныхресурсов (например, если компьютер временно не используется).


Предупреждение. Перечисленные параметры сканирования действительнытакже для вновь создаваемого сканирования, как описано в главе СканированиеAVG/Планирование сканирования/Способы сканирования. Еслипотребуется изменить конфигурацию по умолчанию параметра Сканированиеотдельных файлов и папок, можно сохранить новые параметры какконфигурацию по умолчанию, чтобы она использовалась каждый раз присканировании отдельных файлов или папок. Кроме того, созданная конфигурацияможет затем использоваться в качестве шаблона для новых запланированныхсканирований (все пользовательские сканирования основаны на текущейконфигурации сканирования выбранных файлов и папок).

206

11.2.3. Сканирование Anti-Rootkit

Сканирование Anti-Rootkit исследует компьютер на возможные средства rootkit(программы и технологии, позволяющие скрыть вредоносную активность накомпьютере). Если программа rootkit обнаружена, это еще не значит, чтокомпьютер заражен. В некоторых случаях определенные драйверы или разделыобычных приложений могут быть ошибочно приняты за средства rootkit.


Сканирование Anti-Rootkit можно запустить непосредственно из интерфейсасканирования, щелкнув значок сканирования. При данном типе сканирования нетребуются какие-либо дополнительные настройки, процесс сканированияначнется немедленно при открытии диалогового окна Выполняетсясканирование (см. снимок экрана). При необходимости сканирование можнопрервать (Пауза) или отменить (Отмена).


207

Сканирование Anti-Rootkit всегда запускается по умолчанию, изменениепараметров сканирования возможно только в диалоговом окне Расширенныенастройки AVG/Anti-Rootkit. В интерфейсе сканирования доступны толькоследующие настройки:

· Автоматическое сканирование — для изменения приоритета процессасканирования используйте ползунок. По умолчанию установлен среднийуровень приоритета (Автоматическое сканирование), который обеспечиваетоптимальное использование скорости процессора и системных ресурсов. Такжеможно запустить процесс сканирования на медленной скорости, чтобы снизитьнагрузку на ресурсы системы (рекомендуется, если пользователю не важно, какдолго выполняется сканирование), или на быстрой с большим потреблениемсистемных ресурсов (например, если компьютер временно не используется).

· Дополнительные параметры сканирования — данная ссылкаоткрывает новое диалоговое окно Дополнительные параметрысканирования, в котором можно выбрать возможные условиявыключения компьютера, связанные со сканированием Anti-Rootkit (Выключить компьютер по завершении сканирования, такжевозможно Принудительное выключение при блокировкекомпьютера):

11.3. Сканирование в Проводнике Windows

Кроме предопределенных сканирований всего компьютера или выбранныхобластей, программа AVG 9 Internet Security также имеет функцию быстрогосканирования выбранного объекта непосредственно в Проводнике Windows. Еслитребуется открыть неизвестный файл, но пользователь не уверен в безопасности

208

его содержимого, можно выполнить проверку данного файла на наличиевредоносного ПО. Выполните следующие действия.

· В Проводнике Windows выделите файл (или папку), которые необходимопроверить

· Откройте контекстное меню, щелкнув правой кнопкой мыши объект

· Выберите элемент меню Сканировать с помощью AVG, чтобы начатьсканирование файла с помощью программы AVG

11.4. Сканирование с помощью командной строки

В программе AVG 9 Internet Security имеется возможность запускасканирования из командной строки. Например, данная возможность может бытьиспользован на серверах, а также при создании пакетного сценария,запускаемого автоматически после загрузки компьютера. Из командной строкиможно запустить сканирование со всеми основными параметрами, которыесодержит графический интерфейс пользователя AVG.

Чтобы запустить сканирование AVG из командной строки, выполните следующуюкоманду в папке установки AVG:

· avgscanx для 32-разрядной ОС;

· avgscana для 64-разрядной ОС.

209

Синтаксис команды

Команда имеет следующий синтаксис.

· avgscanx /parameter ... например avgscanx /comp для сканированиявсего компьютера

· avgscanx /parameter /parameter .. несколько параметров в однойсроке отделяются пробелом и косой чертой,

· если для параметров необходимо указать определенное значение(например, параметр /scan, которому необходимы сведения о том, какиеобласти на компьютере необходимо сканировать, а также прямой путь квыбранному разделу), значения отделяются запятыми, например avgscanx /scan=C:\,D:\

Параметры сканирования

Для получения полного списка доступных параметров введите соответствующуюкоманду вместе с параметром /? или /HELP (например, avgscanx /?).Единственным обязательным параметром является /SCAN, который позволяетопределить, какие области компьютера необходимо сканировать. Для полученияподробного описания параметров смотрите обзор параметров командной строки.

Чтобы начать сканирование, нажмите клавишу Ввод. Процесс сканированияможно остановить, нажав сочетание клавиш Ctrl+C или Ctrl+Pause.

Сканирование из командной строки запущено с помощью графическогоинтерфейса

При запуске компьютера в безопасном режиме Windows также можно запуститьсканирование из командной строки с помощью графического интерфейсапользователя. Сканирование будет запущено из командной строки, диалоговоеокно Конструктор командной строки позволяет указать основные параметрысканирования в удобном графическом интерфейсе.

Так как данное диалоговое окно доступно только в безопасном режиме Windows,более подробное его описание можно получить в файле справки, доступномнепосредственно в данном диалоговом окне.

210

11.4.1. Параметры сканирования с помощью командной строки

Просмотрите список всех параметров для сканирования командной строки.

· /SCAN Сканировать отдельные файлы или папки /SCAN=path;path (e.g. /SCAN=C:\;D:\)

· /COMP Сканировать весь компьютер

· /HEUR Использовать эвристический анализ

· /EXCLUDE Исключить путь или файлы из сканирования

· /@ Командный файл /имя файла/

· /EXT Сканировать эти расширения /например, EXT=EXE,DLL/

· /NOEXT Не сканировать эти расширения /например,NOEXT=JPG/

· /ARC Сканировать архивы

· /CLEAN Автоматическая очистка

· /TRASH Переместить зараженные файлы в хранилище вирусов

· /QT Быстрая проверка

· /MACROW Сообщать о макросах

· /PWDW Сообщать о файлах, защищенных паролем

· /IGNLOCKED Пропускать заблокированные файлы

· /REPORT Отчет в файл /имя файла/

· /REPAPPEND Добавить в файл отчета

· /REPOK Сообщать о незараженных файлах

· /NOBREAK Запретить остановку по нажатию CTRL-BREAK

· /BOOT Включить проверку сектора MBR/загрузочного сектора

211

· /PROC Сканировать активные процессы

· /PUP Сообщать о потенциально нежелательных программах

· /REG Сканировать реестр

· /COO Сканировать файлы cookie

· /? Показать справку по этой теме

· /HELP Показать справку по этой теме

· /PRIORITY Установить приоритет сканирования /Низкий,Автоматически, Высокий/ (см. Дополнительные параметры / Сканирования)

· /SHUTDOWN Выключить компьютер по завершении сканирования

· /FORCESHUTDOWN Принудительное выключение компьютера позавершении сканирования

· /ADS Сканировать альтернативные потоки данных (толькоNTFS)

11.5. Расписание сканирования

С помощью AVG 9 Internet Security можно запустить сканирование потребованию (в случае подозрения на заражение компьютера) или согласнорасписанию. Рекомендуется запускать сканирования по расписанию. Это позволитобеспечить надежную защиту компьютера от возможных заражений, апользователю не нужно будет думать в какое время запускать сканирование.

Сканирование всего компьютера необходимо запускать как минимум раз внеделю. Все же, если это возможно, рекомендуется запускать сканирование всегокомпьютера ежедневно — как настроено в конфигурации расписаниясканирования по умолчанию. Если компьютер всегда включен, можно назначитьсканирование на нерабочее время. Если пользователь иногда выключаеткомпьютер, сканирование начинается сразу же при включении компьютера, еслисканирование в заданное время было пропущено.

Для создания новых расписаний сканирования откройте Интерфейс сканированияAVG и см. раздел Запланированные сканирования, расположенный в нижнейчасти интерфейса санирования.

212

Запланированные сканирования

Щелкните графический значок в разделе Запланированные сканирования дляоткрытия нового диалогового окна Запланированные сканирования, вкотором имеется список всех текущих запланированных сканирований:

213

Сканирования можно редактировать или добавлять с помощью следующих кнопокуправления:

· Добавить расписание сканирования — открытие диалогового окнаПараметры запланированного сканирования, вкладки Параметрырасписания. В данном диалоговом окне можно указать параметры новойсозданной проверки.

· Редактировать расписание сканирования — используется, только еслитекущая проверка была предварительно выбрана в спискезапланированных проверок. В данном случае кнопка активна и можетиспользоваться для перехода к диалоговому окну Параметрызапланированного сканирования, вкладке Параметры расписания.Параметры выбранной проверки уже указаны и могут быть изменены.

· Удалить расписание сканирования — данная кнопка также активна,если текущая проверка была предварительно выбрана в спискезапланированных проверок. Далее проверку можно удалить из списка,нажав кнопку управления. При этом пользователь может удалять толькособственные проверки; удаление расписания полного сканированиякомпьютера , предварительно определенного параметрами по

214

умолчанию, недоступно.

· Назад — возврат к интерфейсу сканирования AVG

11.5.1. Параметры расписания

При необходимости установить расписание для нового теста и его регулярногозапуска войдите в диалоговое окноПараметры запланированноготестирования (нажмите кнопку Добавить расписание сканирования вокне Планирование сканирований ). Диалоговое окно поделено на тривкладки: Параметры расписания — см. рисунок ниже (вкладка по умолчанию,на которую вы будете автоматически переадресованы), Как сканировать и Чтосканировать.

На вкладке Параметры расписания можно установить/снять флажокпараметра Активировать данную задачу , чтобы временно отключитьзапланированную проверку, а затем включить ее при необходимости.

Далее необходимо указать название сканирования, которое будет создано изапланировано. Введите название в текстовое поле рядом с элементом Название.Старайтесь использовать краткие, содержательные и понятные названия

215

расписаний обновления, так как позже это облегчит их поиск среди остальныхрасписаний обновления.

Пример. Названия "Новое сканирование" или "Мое сканирование" не являютсясодержательными, так как не связаны с объектами, которые будут проверяться. Инаоборот, название "Сканирование системных областей" является хорошимсодержательным названием. Хотя и не обязательно указывать в названиисканирования, является ли оно сканированием всего компьютера или толькосканированием выбранных файлов или папок, созданные сканирования будутопределяться как разновидности сканирования выбранных файлов и папок.

В данном диалоговом окне можно определить следующие параметрысканирования.

· Выполняемое расписание — укажите временные интервалы запусканового запланированного сканирования. Можно определить время запускасканирования через определенные промежутки времени (Запускатькаждые ...), указать точные дату и время запуска сканирования (Запускать в определенное время ...), а также определить событие, скоторым должен быть связан запуск сканирования (Действие связано свключением компьютера).

· Дополнительные параметры расписания — данный раздел позволяетопределить условия, при которых должен или не должен выполнятьсязапуск сканирования, если компьютер работает в энергосберегающемрежиме или выключен.

Кнопки управления параметрами диалогового окна запланированногосканирования

На каждой из трех вкладок (Параметры расписания, Способы сканированияи Объекты сканирования) диалогового окна Параметры запланированногосканирования расположены две кнопки управления, которые имеют одинаковыефункции, независимо от того, какая вкладка выбрана:

· Сохранить — сохранение всех изменений, выполненных на этой илилюбой другой вкладке данного диалогового окна, и переключение к диалоговому окну интерфейса сканирования AVG по умолчанию.Следовательно, при необходимости настроить на всех вкладках тестовыепараметры нажмите кнопку для их сохранения только после указаниявсех требований.

· Отмена — отменяет изменения, выполненные на этой или другой вкладке

216

данного диалогового окна, а также выполняет обратный переход к диалоговому окну интерфейса сканирования AVG, установленному поумолчанию.

11.5.2. Способы сканирования

На вкладке Способы сканирования можно найти список параметровсканирования, которые при необходимости можно включить или отключить. Поумолчанию большинство параметров включены и используются присканировании. Если нет веских оснований для изменения данных параметров,рекомендуется не изменять стандартные настройки.

· Автоматически лечить или удалять заражения (включен поумолчанию) — обнаруженный при сканировании вирус будет вылеченавтоматически, если лечение возможно. Если зараженный файл неудалось вылечить автоматически или данный параметр отключен,отобразится уведомление об обнаружении вируса с выбором действия поотношению к зараженному объекту. Рекомендуется переместитьзараженный файл в хранилище вирусов.

· Сообщать о потенциально нежелательных программах и

217

шпионском ПО — (включено по умолчанию): данный параметрконтролирует работу компонента Anti-Virus, который позволяетобнаруживать потенциально нежелательные программы (исполняемыефайлы, которые могут работать в качестве шпионского или вредоносногоПО), блокировать их или удалять.

· Сканировать на наличие следящих cookie-файлов — (включено поумолчанию): благодаря данному параметру компонента Anti-Spywareпрограмма сканирует систему на наличие файлов cookie (HTTP cookie-файлы используются для аутентификации, отслеживания и сохраненияопределенной информации о пользователях, например о предпочитаемыхсайтах или содержимом корзин для покупок через Интернет);

· Сканировать объекты в архивах (включен по умолчанию) — данныйпараметр означает, что при сканировании должны быть проверены всефайлы, даже те, которые находятся в одном из типов архива, напримерZIP, RAR и других.

· Использовать эвристический анализ — (включено по умолчанию):эвристический анализ (динамичная эмуляция команд сканированныхобъектов в виртуальной компьютерной среде) является одним изспособов, используемым для выявления вирусов при сканировании.

· Сканировать системную среду - (включено по умолчанию): присканировании также будут проверены системные области компьютера.

· Сканировать на наличие средств rootkit —отметьте данный элемент,чтобы искать средства rootkit при сканировании всего компьютера.Определение средств rootkit можно выполнить отдельно с помощьюкомпонента Anti-Rootkit.

Затем, чтобы изменить параметры сканирования, выполните следующие действия.

· Дополнительные параметры сканирования — эта ссылка открываетновое диалоговое окно Дополнительные параметры сканирования,где можно указывать следующие параметры.

218




необходимо решить типы файлов для сканирования




219


· Приоритет процесса сканирования — для изменения приоритетапроцесса сканирования используйте ползунок. По умолчанию установленсредний уровень приоритета (Автоматическое сканирование), которыйобеспечивает оптимальное использование скорости процессора исистемных ресурсов. Также можно запустить процесс сканирования намедленной скорости, чтобы снизить нагрузку на ресурсы системы (рекомендуется, если пользователю не важно, как долго выполняетсясканирование), или на быстрой с большим потреблением системныхресурсов (например, если компьютер временно не используется).


Примечание. По умолчанию установлена конфигурация для достиженияоптимальной производительности при сканировании. Не рекомендуется изменятьстандартные параметры сканирования без необходимости. Любые измененияпараметров должны выполнять только опытные пользователи. Дополнительныепараметры сканирования находятся в диалоговом окнеДополнительныепараметры, доступном в пункте системного меню Файл/Дополнительныепараметры .


На каждой из трех вкладок (Параметры расписания, Способы сканированияи Объекты сканирования) диалогового окна Параметры запланированногосканирования расположены две кнопки управления, которые имеют одинаковыефункции, независимо от того, какая вкладка выбрана.

220

· Сохранить — сохранение всех изменений, произведенных на этой илилюбой другой вкладке данного диалогового окна, и переключение к стандартному диалоговому окну интерфейса сканирования AVG.Следовательно, при необходимости настроить на всех вкладках тестовыепараметры нажмите кнопку для их сохранения только после указаниявсех требований.

· Отмена — отменяет изменения, выполненные на этой или другой вкладкеданного диалогового окна, а также выполняет обратный переход к диалоговому окну интерфейса сканирования AVG, установленному поумолчанию.

11.5.3. Объекты сканирования

На вкладке Объекты сканирования можно запланировать сканирование всегокомпьютера или сканирование определенных файлов и папок. Если выбратьсканирование определенных файлов и папок, в нижней части этого диалоговогоокна активируется отображаемая структура дерева, где можно указать папки,сканирование которых необходимо выполнить.

221

Кнопки управления параметрами диалогового окна запланированногосканирования

На каждой из трех вкладок (Параметры расписания, Способы сканированияи Объекты сканирования) диалогового окна Параметры запланированногосканирования расположены две кнопки управления, которые имеютодинаковые функции независимо от того, какая вкладка выбрана:

· Сохранить — сохраняет все изменения, выполненные на этой или другойвкладке данного диалогового окна, а также выполняет обратный переходк диалоговому окну интерфейса сканирования AVG, установленному поумолчанию. Следовательно, при необходимости настроить на всехвкладках тестовые параметры нажмите кнопку для их сохранения толькопосле указания всех требований.

· Отмена — отменяет изменения, выполненные на этой или другой вкладкеданного диалогового окна, а также выполняет обратный переход к диалоговому окну интерфейса сканирования AVG, установленному поумолчанию.

222

11.6. Обзор результатов сканирования

Диалоговое окно Обзор результатов сканирования можно просмотреть, нажавв интерфейсе сканирования AVG кнопку Журнал сканирования. В данномдиалоговом окне приводится список всех запущенных ранее процессовсканирования, а также сведения о полученных результатах.

· Имя — наименование сканирования; это может быть предварительноопределенное название сканирования или пользовательскоенаименование запланированного сканирования. Рядом с каждым именемотображается значок, обозначающий результат сканирования:

— зеленый значок отображается, если при сканировании не былообнаружено заражений

— синий значок отображается, если при сканировании былиобнаружены заражения, но зараженные объекты былиавтоматически удалены

223

— красный значок отображается, если при сканировании былиобнаружены заражения, но не удалось удалить зараженныеобъекты

Значки могут быть цельными или разделенными — цельные значкиобозначают сканирования, которые были полностью завершены;разделенные значки обозначают отмененные или прерванныесканирования.

Примечание. Подробные сведения об операциях сканирования см.в диалоговом окне Результаты сканирования, доступном принажатии кнопки Просмотреть сведения (в нижней части данногодиалогового окна).

· Время запуска — дата и время запуска процесса сканирования

· Время окончания — дата и время завершения процесса сканирования

· Проверенные объекты — количество объектов, проверенных в процессесканирования

· Вирусы — количество обнаруженных и удаленных вирусов

· Шпионское ПО — количество обнаруженных и удаленных объектовшпионского ПО

· Сведения журнала сканирования — сведения, связанные с процессоми результатами сканирования (обычно при завершении или прерываниипроцесса сканирования)


В диалоговом окне Обзор результатов сканирования доступны следующиекнопки управления.

· Просмотреть сведения — данная кнопка активна, только если в обзоревыше выбрано определенное сканирование; нажмите эту кнопку, чтобыоткрыть окно Результаты сканирования для просмотра подробныхсведений о выбранном сканировании

· Удалить результат — данная кнопка активна, только если в обзоре вышевыбрано определенное сканирование; нажмите эту кнопку, чтобы удалитьвыбранный объект в окне результатов сканирования

224

· Назад — данная кнопка служит для повторного открытия диалоговогоокна интерфейса сканирования AVG

11.7. Результаты сканирования Сведения

Если в диалоговом окне Обзор результатов сканирования выбраноопределенное сканирование, можно нажать кнопку Просмотреть сведения дляперехода к диалоговому окну Результаты сканирования. В данном окнеприведены подробные сведения о процессе и результате выбранногосканирования.

Данное диалоговое окно состоит из нескольких вкладок.

· Обзор результатов — данная вкладка отображается каждый раз привыполнении сканирования и предоставляет статистические данные сописанием процесса сканирования

· Заражения — данная вкладка отображается только в том случае, если вовремя сканирования было обнаружено заражение вирусом

· Шпионское ПО — данная вкладка отображается только в том случае,если во время сканирования было обнаружено шпионское ПО

· Предупреждения — данная вкладка отображается только в том случае,если во время сканирования были обнаружены объекты, сканированиекоторых недоступно

· Rootkits — данная вкладка отображается только в том случае, если вовремя сканирования были обнаружены средства rootkit

· Сведения — данная вкладка отображается только в том случае, еслибыли обнаружены потенциальные угрозы, не подпадающие ни под одну изперечисленных выше категорий; в данном случае на вкладкеотображается предупреждающее сообщение об обнаружении

225

11.7.1. Вкладка "Обзор результатов"

На вкладке Результаты сканирования содержатся следующие подробныестатистические сведения.

· Обнаруженные заражения / шпионское ПО.

· Удаленные заражения / шпионское ПО.

· Количество заражений / объектов шпионского ПО, которые не могут бытьудалены или вылечены.

Кроме того, здесь содержится информация о дате и точном времени запускасканирования, общем количестве сканированных объектов, продолжительностисканирования и количестве ошибок, произошедших при сканировании.


В данном диалоговом окне имеется только одна кнопка управления. Кнопка Закрыть результаты выполняет переход обратно к диалоговому окну Обзор

226

результатов сканирования.

11.7.2. Вкладка "Заражения"

Вкладка Заражения отображается в диалоговом окне Результатысканирования только в том случае, если во время сканирования былообнаружено заражение вирусом. Вкладка разделена на три части, содержащиеследующие данные.

· Файл — полный путь к исходному местоположению зараженного объекта

· Заражения — имя обнаруженного вируса (подробные сведения обопределенных вирусах см. в интерактивной энциклопедии вирусов )

· Результат — определение текущего состояния объекта, обнаруженногопри сканировании.

o Заражен — зараженный объект обнаружен, его исходное

местоположение сохранено (например, если в специальныхпараметрах сканирования отключен параметр автоматическоголечения )


227

o Вылечен— зараженный объект вылечен автоматически, его

начальное местоположение сохранено

o Перемещен в хранилище вирусов — зараженный объект помещен

на карантин в хранилище вирусов

o Удален — зараженный объект удален

o Добавлен в список исключений PUP — обнаруженный объект

получил статус исключения и был добавлен в список исключений PUP(настроенный в диалоговом окне Исключения PUP дополнительныхпараметров).

o Заблокированный файл — не проверен — объект заблокирован,

поэтому AVG не может выполнить его сканирование

o Потенциально опасный объект — объект является потенциально

опасным, но не заражен (например, содержит макросы); даннаяинформация имеет лишь предупредительный характер.

o Для завершения процесса требуется перезагрузка —

невозможно удалить зараженный объект; необходимо перезагрузитькомпьютер, чтобы полностью удалить объект.


В данном диалоговом окне доступны три кнопки управления.

· Просмотреть сведения — в результате нажатия данной кнопкиоткрывается новое диалоговое окно Подробная информация орезультатах сканирования.

228

В данном диалоговом окне приведена информация о местоположенииобнаруженного зараженного объекта (Имя свойства). С помощьюкнопок Предыдущий / Следующий можно просматривать сведенияоб определенных обнаруженных объектах. Чтобы закрыть диалоговоеокно, нажмите кнопку Закрыть.

· Удалить выбранные зараженные объекты — с помощью этой кнопкиможно переместить выбранные обнаруженные объекты в хранилищевирусов

· Удалить все зараженные объекты, лечение которых невозможно —с помощью этой кнопки можно удалить все обнаруженные объекты,которые не могут быть вылечены или перемещены в хранилищевирусов.

· Закрыть результаты — закрытие окна просмотра сведений и возврат кокну Просмотр результатов сканирования.

11.7.3. Вкладка "Шпионское ПО"

Вкладка Шпионское ПО отображается в диалоговом окне Результатысканирования , только если при сканировании было обнаружено шпионскоепрограммное обеспечение. Вкладка разделена на три части, содержащиеследующие данные.

· Файл — полный путь к исходному местоположению зараженного объекта.

· Зараженный объект — имя обнаруженного шпионского ПО (подробныесведения об определенных вирусах доступны в интерактивной энциклопедии вирусов ).


229

· Результат — определяет текущее состояние объекта, обнаруженного присканировании.

o Заражен — зараженный объект обнаружен, его начальное

местоположение сохранено (например, если в специальныхпараметрах сканирования отключен параметр автоматическоголечения).

o Вылечен — зараженный объект вылечен автоматически, его

начальное местоположение сохранено.

o Перемещен в хранилище вирусов — зараженный объект помещен

на карантин в хранилище вирусов .

o Удален — зараженный объект удален.

o Добавлен в список исключений PUP — обнаруженный объект

получил статус исключения и добавлен в список исключений PUP (настроенный в диалоговом окне дополнительных параметровИсключения PUP).

o Заблокированный файл — не проверен — объект заблокирован,

поэтому AVG не может выполнить его сканирование.

o Потенциально опасный объект — объект является потенциально

опасным, но не заражен (например, содержит макросы); даннаяинформация имеет лишь предупредительный характер.

o Для завершения действия требуется перезагрузка —

невозможно удалить зараженный объект; необходимо перезагрузитькомпьютер, чтобы полностью удалить объект.


В данном диалоговом окне доступны три кнопки управления.

· Просмотреть сведения — в результате нажатия данной кнопкиоткрывается новое диалоговое окно Подробная информация орезультатах сканирования.

230

В данном диалоговом окне указана информация о местоположениизараженного объекта (Имя свойства). С помощью кнопокПредыдущий / Следующий можно просматривать сведения обопределенных обнаруженных объектах. Чтобы закрыть диалоговоеокно, нажмите кнопку Закрыть.

· Удалить выбранные зараженные объекты — с помощью этой кнопкиможно переместить выбранные обнаруженные объекты в хранилищевирусов.

· Удалить все зараженные объекты, лечение которых невозможно —с помощью этой кнопки можно удалить все обнаруженные объекты,которые не могут быть вылечены или перемещены в хранилищевирусов.

· Закрыть результаты — закрытие окна просмотра сведений и возврат кокну Просмотр результатов сканирования.

11.7.4. Вкладка "Предупреждения"

Вкладка Предупреждения содержит сведения о подозрительных объектах (обычно это файлы), обнаруженных при сканировании. При обнаружениикомпонентом Resident Shield доступ к данным файлам блокируется. Типичныепримеры данных объектов: скрытые файлы, файлы cookie, подозрительные ключиреестра, защищенные паролем документы или архивы, а также некоторые другиеобъекты. Данные файлы не представляют прямой угрозы компьютеру илибезопасности. Сведения о данных файлах могут быть полезны в случаеобнаружения на компьютере шпионского или рекламного ПО. Если при проверкеAVG выводятся только предупреждения, не требуется предпринимать каких-либодействий.

231

Ниже приведено краткое описание наиболее распространенных подозрительныхобъектов.

· Скрытые файлы — файлы, которые по умолчанию не отображаются в ОСWindows. Поэтому некоторые вирусы и другие угрозы могут попытатьсяизбежать обнаружения, присвоив своим файлам атрибут "Скрытый". Еслипрограмма AVG сообщает об обнаружении скрытого файла, которыйкажется подозрительным, его можно переместить в хранилище вирусовAVG.

· Файлы сookie — это обычные текстовые файлы, используемые веб-сайтами для хранения определенной информации о пользователе, котораяиспользуется для последующей загрузки пользовательской компоновкивеб-сайта, автоматического ввода имени пользователя и для других целей.

· Подозрительные ключи реестра. Некоторое вредоносное ПО размещаетинформацию в реестре Windows, чтобы обеспечить загрузку ПО призапуске ОС, а также для расширения своего воздействия на операционнуюсистему.

232

11.7.5. Вкладка "Средства rootkit"

На вкладке Rootkits отображаются сведения о средствах rootkit, обнаруженныхво время сканирования, если было запущено сканирование Anti-Rootkit или вокне Сканирование всего компьютера вручную был добавлен параметрсканирования Anti-Rootkit (по умолчанию этот параметр отключен).

Rootkit — это программа, предназначенная для полного управление системойкомпьютера без разрешения владельцев систем или законных управляющих.Средствам rootkit обычно не требуется доступ к оборудованию, так как онипредназначены для управления операционными системами, установленными наэтом оборудовании. В большинстве случаев средства rootkit скрывают своеприсутствие в системе с помощью замены информации или обхода стандартныхмеханизмов безопасности операционных систем. Кроме того, они могут попадатьна компьютер в виде троянских программ, которые пользователи увереннозапускают, не подозревая об опасности. Используемые для этого техническиеприемы включают в себя скрытие запущенных процессов от следящих программ,а файлов и системных данных от операционных систем.

Структура данной вкладки идентична структуре вкладок Заражения илиШпионское ПО.

11.7.6. Вкладка "Сведения"

На вкладке Сведения содержатся данные о найденных объектах, которые неудалось отнести к доступным категориями (инфекции, шпионское ПО и т. п.).Данные объекты не были отмечены как "опасные", но они являютсяподозрительными. Сканирование AVG позволяет определять файлы, которыемогут быть не заражены, но являются подозрительными. Сообщение о такихфайлах отображается в качестве предупреждения или сведений.

Данные об опасности заносятся в отчетСведения в следующих случаях.

· Упаковывание в среде выполнения — упаковывание файла с помощьюнераспространенного упаковщика среды выполнения, что может указыватьна попытку предотвращения сканирования такого файла. Однако некаждое сообщение о таком файле указывает на наличие вируса.

· Рекурсивное упаковывание в среде выполнения — случай, похожийна описанный выше, но реже встречается при использованиираспространенного ПО. Такие файлы являются подозрительными и могутбыть удалены или отправлены на анализ.

· Архив или документ, защищенные паролем — файлы, защищенныепаролем, не могут быть проверены программой AVG (или другой

233

антивирусной программой)

· Документ, содержащий макросы Документ, указанный в отчете,содержит макросы, которые могут быть вредоносными.

· Скрытое расширение. Файлы со скрытым расширением могутотображаться, например, как изображения, но в действительностиявляться исполняемыми файлами(например, изображение.jpg.exe). Второерасширение не отображается в ОС Windows по умолчанию, и программаAVG отправляет отчет о таких файлах, чтобы предотвратить их случайноеоткрытие.

· Неправильный путь к файлу{. Если при запуске некоторых важныхсистемных файлов используется путь, отличный от пути по умолчанию (например, файл winlogon.exe запускается не из папки Windows),программа AVG создает отчет о таком расхождении. В некоторых случаяхвирусы используют имена стандартных системных процессов, чтобыскрыть свое присутствие в системе.

· Заблокированные файлы . Если файл, указанный в отчете,заблокирован, программа AVG не сможет выполнить его проверку. Обычноэто означает, что файл в данный момент используется системой (например, файл подкачки).

234

11.8. Хранилище вирусов

Хранилище вирусов — это безопасная среда для управления зараженными илиподозрительными объектами, обнаруженными при проверках AVG. Приобнаружении во время сканирования зараженного объекта, который AVG неудалось вылечить в автоматическом режиме, пользователю будет задан вопрос отом, что делать с этим подозрительным объектом. Рекомендуется переместитьобъект в хранилище вирусов для дальнейшего лечения.

Интерфейс хранилища вирусов открывается в отдельном окне и содержит обзорсведений о зараженных объектах, помещенных в карантин.

· Опасность — предоставляет графическое определение уровнейопасности соответствующих процессов по 4-уровневой шкале: отбезопасного ( ) до очень опасного ( )

· Тип заражения — распознавание обнаруженных типов зараженныхобъектов на основе их уровня заражения (все объекты в списке могут бытьфактически или потенциально заражены)

235

· Имя вируса — названия обнаруженного заражения в соответствии сэнциклопедией вирусов (в Интернете)

· Путь к файлу — полный путь к исходному местоположению зараженногообъекта

· Исходное имя объекта — в процессе сканирования всем объектам,заносимым в список, программа AVG присваивает стандартное имя. Еслиже объект имел свое определенное имя (например, имя вложенияэлектронной почты, не соответствующее фактическому содержимомувложения), оно отобразится в данном столбце.

· Дата хранения — дата и время обнаружения подозрительного файла иего перемещения в хранилище вирусов


В интерфейсе хранилища вирусов доступны следующие кнопки управления.

· Восстановить — перемещение зараженного файла в исходноеместоположение на диске

· Восстановить как — данная кнопка позволяет переместитьобнаруженный зараженный объект из хранилища вирусов в выбраннуюпапку. При этом обнаруженные и подозрительные объекты сохраняютсяпод своими исходными именами. Если исходное имя неизвестно, будетиспользоваться стандартное имя.

· Удалить — полное удаление зараженного файла из хранилищавирусов

· Очистить хранилище — полное удаление всего содержимогохранилища вирусов


236

12. Обновления AVGВажно регулярно обновлять приложение AVG, чтобы быть уверенным, что всеновые вирусы будут сразу же обнаружены. Так как обновления AVG невыпускаются согласно какому-либо точному расписанию, а скорее в ответ наколичество и опасность появляющихся новых угроз, рекомендуется выполнятьпроверку на наличие обновлений как минимум раз в день. Проверка наличияобновлений каждые 4 часа обеспечивает актуальное состояние вирусной базыAVG в течение дня.

12.1. Уровни обновлений

Существует два уровня обновления AVG.

· Обновление определений содержит изменения, необходимые дляобеспечения надежной защиты от вирусов, нежелательных сообщенийэлектронной почты и вредоносного ПО. Как правило, сюда не включеныизменения кода, а только обновления базы данных определений.Обновление необходимо выполнять сразу после его выпуска.

· Обновление программы содержит различные изменения, исправления иулучшения программы.

При определении параметров расписания обновления можно указать уровеньприоритета для загрузки и установки обновлений.

12.2. Типы обновлений

Существует два типа обновлений.

· Обновление по запросу. Представляет собой мгновенное обновлениепродукта AVG, которое может быть выполнено в любое время.

· Запланированное обновление. В AVG также можно предварительнонастраивать план обновлений. После чего запланированное обновлениебудет выполняться автоматически в соответствии с выбраннойконфигурацией. При появлении новых файлов обновлений в указанномместоположении они будут загружены напрямую из Интернета или изсетевого каталога. Если обновления недоступны, ничего не будетпроисходить.

237

12.3. Процесс обновления

Процесс обновления может быть запущен сразу, как только потребуется, спомощью быстрой ссылки Обновить сейчас Данная ссылка всегда доступна вдиалоговом окне интерфейса пользователя AVG. Тем не менее, настоятельнорекомендуется регулярно выполнять обновления по расписанию, которое можноизменено с помощью компонента Update manager.

После запуска обновления программа AVG сначала проверит наличие новыхдоступных файлов обновления. Если файлы имеются, AVG начнет их загрузку ивыполнит запуск обновления самостоятельно. В процессе обновления откроетсяинтерфейс Обновление, где можно увидеть выполняемый процесс вграфическом представлении, а также просмотреть соответствующиестатистические параметры (размер файла обновления, полученные данные,скорость загрузки, время выполнения и т. п.).

Примечание. Перед запуском обновления программы AVG создается точкавосстановления системы. Если не удастся выполнить обновление или произойдетсбой в работе ОС, всегда можно будет восстановить начальную конфигурацию ОСс этой точки. Данный параметр доступен в меню Пуск / Все программы /Стандартные / Служебные / Восстановление системы. Однако любые измененияследует вносить только опытным пользователям.

238

13. Журнал событий

Диалоговое окно История событий доступно в системном меню при выбореэлементов История/Журнал истории событий. В этом окне можно посмотретьперечень важных событий, произошедших во время работы AVG 9 InternetSecurity. В журнале История событий регистрируются следующие типысобытий.

· Сведения об обновлениях приложения AVG

· Начало, завершение или приостановка процесса сканирования (включаяавтоматические тесты)

· События, связанные с обнаружением вирусов (компонентом Resident Shieldили при сканировании), включая место происхождения угрозы

· Другие важные события

239


· Очистить список — удаляет все записи из списка событий

· Обновить список — обновление всех записей в списке событий

240

14. Часто задаваемые вопросы и техническая поддержкаПри возникновении любых проблем при работе с программой коммерческого илитехнического характера см. раздел Часто задаваемые вопросы веб-сайта AVG (http://www.avg.com/).

Если не удалось найти необходимые справочные сведения, обратитесь в службутехнической поддержки по электронной почте. Используйте контактную формусистемного меню, доступную в разделе Справка/Получить интерактивнуюсправку.

http://www.avg.com

Documents

AVG 9 Internet Securitydownload.avg.com/filedir/doc/AVG_Internet_Security/avg_isp_uma_ru_90_6.pdfПомните, что мастер загрузки AVG не предназначен