Алексей Садовский - Работа на ноутбуке
Глава 20
Защита от вирусов
• «Антивирус Касперского»
• NOD32
Врачи говорят: профилактика – лучшее лечение. Слова эти применимы не только к медицине. Несколько десятков лет назад компьютеры также стали заражаться. Компьютерные вирусы создал человек. Зачем? Достоверно это не известно. Не исключено, что первоначальной целью было желание навредить кому-либо.
Сегодня вирусы изобретают скорее для захвата контроля над компьютером, провокации хакерской атаки и в конечном счете воровства информации. В результате этой весьма вредной деятельности сформировался целый рынок специализированного ПО, называемого антивирусами.
В настоящее время существует несколько десятков предложений антивирусных средств защиты. Обо всех из них рассказать в рамках данной книги невозможно, поэтому остановлюсь на двух наиболее популярных: «Антивирус Касперского» и NOD32.
Примечание
Бытует мнение, что вирусы есть только для операционной системы Windows. Однако это неверное суждение. Вирусы создаются и для других систем, но их очень мало, к примеру, не больше сотни на все Unix-семейство. Дело здесь не в сверхзащищенности, а в популярности. Windows установлена на 90 % компьютеров обычных пользователей. Следовательно, зачем писать вредоносные программы для какой-нибудь NetBSD, установленной на нескольких тысячах компьютеров, тогда как Windows инсталлирована в сотнях миллионов?
Сегодня наблюдается рост популярности Mac OS X. В результате растет количество вирусов для этой системы. Apple в последнее время стала устранять все больше уязвимостей в системе безопасности. Думаете, раньше эта операционная система была более безопасной? Отнюдь – теперь ею интересуются многие люди, и они находят большее число «дыр».
«Антивирус Касперского»
«Антивирус Касперского» разработан «Лабораторией Касперского» – российской компанией, занимающейся созданием средств защиты компьютера. Сегодня это один из лучших антивирусов, причем среди как отечественных разработок, так и зарубежных. Последняя версия на момент написания книги достигла индекса 7. Компания представляет не отдельный антивирус, а комплекс защитных средств под названием Kaspersky Internet Security, включающий персональный сетевой экран, защиту от спама и фишинга. Здесь мы рассмотрим только антивирус, поскольку остальные средства касаются сетевой защиты.
Скачать «Антивирус Касперского» можно с официального сайта http://www.kaspersky.ru. Этот продукт платный, но изначально вам предоставляется тестовый период 1 месяц. Стоимость лицензии антивируса составляет порядка $35, а за Kaspersky Internet Security попросят около $55.
После установки на Панели задач появляется значок антивируса. По нему можно определить, что происходит в данный момент. Это может быть проверка файлов на вирусы либо обновление базы. Нас интересует главный центр управления, который вызывается из контекстного меню щелчком правой кнопки мыши на значке программы. В нем необходимо выбрать пункт Kaspersky Internet Security. Появится главное окно комплекса защиты (рис. 20.1).
Рис. 20.1. Программа Kaspersky Internet Sеcurity
Окно поделено на две части. Слева расположено меню, справа – настройки программы. Нас интересует файловый антивирус. Его настройка осуществляется при переходе по ссылке Настройка в области Статус защиты вашего компьютера. Загрузится окно с параметрами работы приложения. В его левой части в виде дерева размещено меню навигации. Прежде всего для работы понадобятся первый пункт Защита и подпункты Файловый антивирус и Проактивная защита (рис. 20.2).
Рис. 20.2. Настройка защиты «Антивируса Касперского»
В разделе Защита все параметры можно оставить по умолчанию. Весьма актуальный пункт для ноутбука Не запускать задачи по расписанию при работе от батареи. Флажок Уступать ресурсы другим приложениям позволит обеспечить хороший уровень быстродействия. Дело в том, что предыдущие версии данного антивируса хотя и обеспечивали безопасность, но при этом достаточно сильно нагружали ресурсы компьютера, что неприемлемо при активной работе. В итоге приходилось выбирать между быстрой, но незащищенной системой и полной защитой компьютера, работающего в половину своих возможностей.
Подпункт Файловый антивирус отвечает за проверку файлов на наличие вирусов. В области Уровень безопасности вы можете выбрать уровень слежения за состоянием системы. По умолчанию установлен средний уровень защиты. Он настраивается щелчком на кнопке Настройка. Откроется окно с параметрами защиты (рис. 20.3).
Рис. 20.3. Настройка файлового антивируса
На первой вкладке выбирают общие параметры работы. В верхней части окна указывают, какие именно файлы должны проверяться. Если выбрать переключатель Проверять все файлы, то программа проверит на вирусы абсолютно все файлы, с которыми ведется работа. Однако вирусы чаще распространяются через исполняемые файлы, поэтому лучше оставить настройку по умолчанию (переключатель Проверять программы и документы (по содержимому)).
Ускорить работу антивируса позволит установка флажка Проверять только новые и измененные файлы. В области Составные файлы настраивают поведение программы для архивов и схожих файлов. Здесь можно произвести более тонкую настройку, поскольку если антивирус начнет «разбираться» в большом архиве, то проверка растянется на долгое время, при этом затратится несколько сотен мегабайт оперативной памяти.
Далее следует подраздел Проактивная защита (рис. 20.4).
Рис. 20.4. Настройка проактивной защиты
Сканирование файлов на наличие вирусов предполагает проверку их содержимого в соответствии с базой данных вирусов. Это так называемый сигнатурный анализ. Однако число вирусов увеличивается с каждым днем, и производитель не всегда способен оперативно отследить их появление. Чтобы косвенно устранить этот недостаток, была придумана проактивная защита. Если она включена, то антивирус будет проверять программы на странное поведение. В определенных случаях это помогает выявить брешь в системе безопасности.
Проактивная защита включает три компонента: анализ активности приложений, контроль целостности приложений и мониторинг системного реестра. Они настраиваются в одноименных областях. Для обеспечения максимальной эффективности есть смысл включить все три.
Анализ активности приложений сможет выявить деятельность троянов и вирусов. Эти вредоносные программы обычно работают по схожей схеме, поэтому если будут обнаружены подозрительные действия, то вас об этом осведомят.
Вирусы довольно часто внедряются в исполняемые файлы или модули программ, изменяя их размер на диске. Контроль целостности приложений призван обнаружить подобные изменения, поскольку во многих случаях они обозначают проникновение вируса.
Контроль целостности реестра выполняет такие же функции, только проверяется системный реестр, а не программы.
Раздел Поиск вирусов следует за описанным выше разделом Защита. Здесь указываются параметры работы антивируса при сигнатурном анализе. Изменить их можно, нажав кнопку Настройка, которая расположена в области Уровень безопасности (рис. 20.5).
Рис. 20.5. Настройка поиска вирусов
Данная настройка подобна параметру из раздела Файловый Антивирус. Однако если выше речь шла о проверке файлов в фоновом режиме, то теперь мы рассматриваем изменение параметров намеренной проверки всех дисков компьютера. В области Типы файлов следует выбрать переключатель Проверять все файлы. Оптимизацию можно не включать, а проверку всех архивов оставить заданной по умолчанию. Поиск вирусов необходимо запускать раз в один-два месяца, когда вы не используете компьютер, к примеру ночью (см. рис. 20.5).
Для обеспечения максимальной безопасности имеет смысл включить эвристический анализатор, выбрав флажок Использовать эвристический анализатор. Это часть проактивной защиты. Если его установить, то «Антивирус Касперского» будет запускать подозрительные файлы в специальной программной области для проверки их действий. При этом остальные программы не пострадают, даже если там окажется очень вредный вирус.
Настройка обновлений производится в разделе Обновление (рис. 20.6).
Рис. 20.6. Настройка обновлений
В области Режим запуска указывается частота проверки обновлений на сервере антивируса. Если вы имеете постоянное соединение с Интернетом, можете оставить автоматическую проверку. В случае использования Интернета в определенное время суток следует переключиться на ручное обновление.
