KASPERSKY LABS. Kaspersky Anti-Virus for Workstation HANDLEIDING

Transcriptie

1 KASPERSKY LABS Kaspersky Anti-Virus for Workstation HANDLEIDING

2 KASPERSKY ANTI-VIRUS FOR WORKSTATION Handleiding Kaspersky Labs Ltd Bezoek onze Webpagina: Datum van opmaak: januari 2003

3

4 I n h o u d 1. KASPERSKY ANTI-VIRUS FOR WORKSTATION SAMENSTELLING INHOUD NIEUW IN VERSIE INHOUD VAN DE LEVERING Samenstelling van de levering Licentieovereenkomst Registratiekaart INHOUD VAN DE DOCUMENTATIE GEBRUIKTE SYMBOLEN HELPDESK VOOR GEREGISTREERDE GEBRUIKERS INSTALLATIE VAN HET PROGRAMMA NOODZAKELIJKE SYSTEEM- EN APPARAATCONFIGURATIES VOOR DE INSTALLATIE INSTALLATIEPROCEDURE Installatie Herinstallatie Verwijderen KASPERSKY ANTI-VIRUS SCANNER GEBRUIK EN FUNCTIES OPSTARTEN VAN KASPERSKY ANTI-VIRUS SCANNER INTERFACE VAN HET PROGRAMMA Systeemmenu Hoofdvenster Меnu Werkbalk

5 INHOUD Werkvlak Categorieën: Objecten, Instellingen, Aanpassen, Statistiek Het Dynamische menu (rechtse muisklik) Status balk INSTELLING VAN DE SCANPARAMETERS Scanparameters van objecten. Categorie Objecten Omschrijving van te checken locatie Omschrijving van te checken objecten. Geheugen, sectoren en bestanden Behandeling van geïnfecteerde en verdachte objecten Geavanceerde scanregimes Algemene parameters. Categorie Instellingen Statistiek parameters Hernoeming Prioriteit van het scanproces Geavanceerde instellingen. Categorie Aanpassen Instellingen bewaren en opladen Vooraf bekijken van de parameters voor het begin van het scanproces OPZOEKEN EN VERWIJDEREN VAN VIRUSSEN Opstarten/Stoppen het scanproces Veranderen van de scanprioriteit Het rapport opvolgen Bekijken van statistieken OPSTARTEN VAN HET UPDATINGSPROGRAMMA VAN DE ANTIVIRUSDATA LIJST OPMAAK VAN BEKENDE VIRUSSEN

6 INHOUD 4. KASPERSKY ANTI-VIRUS MONITOR HET DOEL EN DE HOOFDFUNCTIES ANTI-VIRUS MONITOR STARTEN EN STOPPEN PROGRAMMA INTERFACE Systeemmenu Het Hoofdvenster Het menu Instrumentenpaneel Het Werkblad Knoppen AANPASSING VAN DEINSTELLINGEN VOOR DE MONITORING MONITORING INSCHAKELEN EN UITSCHAKELEN Monitoring inschakelen en uitschakelen Statistieken weergeven HET STARTEN VAN DE ANTIVIRUSDATABASES UPDATE PROGRAMMA KASPERSKY ANTI-VIRUS UPDATER DOEL VAN HET UPDATEPROGRAMA HET STARTEN VAN DE UPDATER BESCHRIJVING VAN DE UPDATER INTERFACE Stap 1. Het eerste wizardvenster van Kaspersky Anti-Virus Updater Stap 2. Verbinding venster Updaten via Internet Updaten vanuit een lokale map Objecten voor updaten selecteren Stap 3. Het Instellingenvenster Stap 4. Het venster Ophalen van updates

7 INHOUD Stap 5. Het venster Uitvoering wizard voor Updater wordt voltooid KASPERSKY ANTI-VIRUS CONTROL CENTRE GEBRUIK VAN KASPERSKY ANTI-VIRUS CONTROL CENTRE OPSTARTEN VAN KASPERSKY AV CONTROL CENTRE INTERFACE VAN KASPERSKY AV CONTROL CENTRE Blad Taken Venster Eigenschappen Het Componentenblad Blad Instellingen Categorie Beveiliging Categorie Waarschuwingen Categorie Beheer op afstand Categorie "Quarantaine" Categorie Aanpassen Blad "Quarantaine" NIEUWE TAKENWIZARD Venster Soort taak "Rooster" venster van de taken voor Kaspersky AV Monitor "Rooster" venster van de taken van Kaspersky AV Scanner en Kaspersky AV Updater Opstarten van een taak per gebeurtenis Opstarten van een taak per voorwaarde Opstarten van een taak per uur Opstarten van een taak per dag Opstarten van een taak per week Opstarten van een taak per maand

8 INHOUD Venster Waarschuwingen Het venster Profiel Taakinstellingen Venster Instellingen voor de taken van Kaspersky AV Scanner en Kaspersky AV Monitor KASPERSKY REPORT VIEWER GEBRUIK VAN KASPERSKY REPORT VIEWER ACTIVATIE VAN KASPERSKY REPORT VIEWER ОMSCHRIJVING VAN DE INTERFACE VAN KASPERSKY REPORT VIEWER INSTELLINGSBOOM WAT IS EEN INSTELINGSBOOM INSTELLINGSBOOM TYPE ELEMENTEN VAN STUURINRICHTING Het vinkje Keuzeknop Invoerveld Padsbepaling van een invoerveld Invoerveld van een getalwaarde Drop-down lijst INSTELLINGSINDICATIE KASPERSKY ANTI-VIRUS SCRIPT CHECKER GEBRUIK WERKPRINCIEPEN KASPERSKY ANTI-VIRUS RESCUE DISK GEBRUIK VOORBEREIDING VAN EEN REDDINGSDISKETTE VOOR HERSTELPROCEDURE IN NOODSITUATIE

9 INHOUD WERKEN MET REDDINGSDISKETTEN KASPERSKY ANTI-VIRUS MAIL CHECKER GEBRUIK EN FUNCTIES CONFIGURATIE KASPERSKY AV MAIL CHECKER Instelling van de basis parameters van de bescherming Bijkomende instellingen GEBRUIK VAN KASPERSKY MAILCHECKER Inkomende berichten Uitgaande berichten Oude berichten BIJLAGE A. AANVULLENDE CONTROLEHANDELINGEN HEURISTISCH SCANNEN OVERSCANNEN BIJLAGE B. GLOSSARIUM BIJLAGE С. KASPERSKY LABS LTD BIJLAGE D. DE LICENTIEOVEREENKOMST

10 Hoofdstuk 1 1. Kaspersky Anti-Virus for Workstation 1.1. Samenstelling inhoud Wat is Kaspersky Anti-Virus for Workstation? Het programma Kaspersky Anti-Virus for Workstation is geschikt om een antivirus beveiligingssysteem van Uw computer, die werkt onder het Windows besturingssysteem, mogelijk te maken..de inhoud omvat de volgende programma's: Kaspersky Anti-Virus Scanner een zoektocht naar virussen in opdracht van de gebruiker en het verwijderen ervan indien ze gevonden worden. Kaspersky Anti-Virus Monitor een residentieel anti-virusonderdeel dat alle geïnstalleerde en geopende bestanden in de computer checkt op aanwezigheid van een virus die het op aanvraag Aandacht! Elke dag verschijnen nieuwe virussen, en om het product up to date te houden, is het aanbevolen het antivirusprogramma regelmatig te upgraden(meer hierover kan je hieronder in de tekst lezen). Vergeet niet het antivirusprogramma te upgraden onmiddellijk na de installatie van het product op uw computer! 7

11 KASPERSKY ANTI-VIRUS kan verwijderen. Kaspersky Anti-Virus Updater een actualiseringsprogramma voor de anti-virusdata. Deze data worden gebruikt voor het zoeken naar virussen met Kaspersky AV Scanner en Kaspersky AV Monitor. Dagelijks worden de anti-virusdata aangevuld door Kaspersky Labs met informatie over nieuwe virussen en verspreidt het Kaspersky Labs informatie over het Internet vanwaar het renovatieprogramma de info krijgt. Kaspersky Anti-Virus Mail Checker een programma met antivirus bescherming van dat door de gebruikers wordt verzonden of ontvangen door middel van Microsoft Outlook 97/98/2000. Kaspersky AV Mail Checker zoekt naar de aanwezigheid van virussen in elke van de bovenvermelde versies. Kaspersky Anti-Virus Script Checker een programma met computerbescherming tegen inbraak door script-virussen en wormen en dat rechtstreeks werkt vanuit het geheugen van de computer. Kaspersky Anti-Virus Rescue Disk een programma voor de creatie van een reddingsdiskette die een herstelling mogelijk maakt van het systeem na een virusaanval. Kaspersky Anti-Virus Control Centre een programma dat overkoepelend werkt voor de overige programma s van het pakket. Kaspersky AV Control Centre is bestemd voor de organisatie van de installatie en de vernieuwing van het componentengeheel, de opmaak van het schema voor het automatische opstarten, en ook voor het controleren van de resultaten. Kaspersky Anti-Virus Report Viewer een programma dat een overzicht toont van de rapporten gemaakt door andere programma s in het pakket. Het pakket Kaspersky Anti-Virus for Workstation biedt de mogelijkheid voor het opsporen van virussen niet alleen in de lokale vaste schijf, maar ook in een geheel van vaste schijven. Zulke checking wordt gedaan met behulp van de Kaspersky Anti-Virus Scanner en de Kaspersky Anti-Virus Monitor programma s. Met behulp van het programma voor afstandssysteembeheer Kaspersky Administration Kit kan de systeembeheerder via het netwerk de componenten van het Kaspersky Anti-Virus pakket beheren. 8

12 KASPERSKY ANTI-VIRUS FOR WORKSTATION 1.2. Nieuw in versie 4.0 Verschillen met de vorige versies. De versie van het programmageheel Kaspersky Anti-Virus for Workstation, beschreven in de voorliggende publicatie bevat de volgende nieuwe kenmerken: Optimalisatie van het uitzicht van de Kaspersky AV Scanner en Kaspersky AV Monitor. Het programma wordt verdeeld in twee delen functioneel en interface en dat maakt het mogelijk voor de programma s om te blijven werken onder een niet opgeladen interface onderdeel. Op die manier wordt er bijkomende RAM vrijgemaakt en dat versnelt het werkproces. Verbeterde interface. Dit zijn de veranderingen in de grafische iconen zoals afgebeeld in de werkbalk, de tekeningen die verschijnen tijdens het opstarten en het werkproces. Betere installatie. Indien voor het installeren op Uw computer programma s van Kaspersky AV Control Centre en/of Kaspersky AV Updater waren geïnstalleerd, dan zullen deze settings behouden blijven (zie 2.2.2). Het programma Kaspersky AV Monitor onder Windows NT/2000 werkt als dienstverlener. Uitgebreide mogelijkheden voor het werken met de Anti-Virus Scanner vanuit de opdrachtregel. In de lijst van de sleutels in de opdrachtregel voor het opstarten van Kaspersky AV Scanner zijn bijkomende sleutels toegevoegd waarmee de gebruiker soepel via de opdrachtregel het te scannen deel kan bepalen (zie 3.2). Een geïntegreerd programma voor het besturingssysteem Windows 9x/NT/2000 en Kaspersky AV Monitor. Er is geen verschil meer in de versies van het programma Kaspersky AV Monitor voor de verschillende besturingssystemen. De evolutie in de technologie die geïnfecteerde objecten ontdekt maakt uw besturingssysteem meer stabiel De mogelijkheden voor de bewerking van het geïnfecteerde archief zijn uitgebreid. In de programma s Kaspersky AV Scanner en Kaspersky AV Monitor zijn instellingen toegevoegd om te werken met geïnfecteerde archieven en dat omvat de bewaring van de informatie die kan hersteld worden, ook gedurende de verwijdering van geïnfecteerde bestanden (zie ). 9

13 KASPERSKY ANTI-VIRUS Meer uitgebreidemogelijkheden voor de herstelling van de maildata van MS Outlook Express en bestanden die worden opgeladen tijdens het opstarten van het besturingssysteem. Door het programma Kaspersky AV Scanner is het niet alleen mogelijk de virussen te vinden in de maildata van Outlook Express, maar ze ook te verwijderen (zie ). Bij het verwerken van gegevens, binnengekregen door het besturingssysteem tijdens het opstarten, wordt niet alleen het geïnfecteerde object verwijderd, maar ook de opstartcode van het object. Er is een mogelijkheid toegevoegd om het geheugen te checken van de opgestarte programma s. Kaspersky AV Monitor begint te checken onmiddellijk na het opstarten en ook elke keer na het bijwerken van de anti-virusbestanden van de PC. In geval dat het geïnfecteerde geheugen van het programma niet hersteld kan worden, wordt het verplicht stilgelegd. Er is een mogelijkheid toegevoegd voor de vernieuwing van de programmodules. Het programma Kaspersky AV Updater laat niet alleen toe van de anti-virusdata te vernieuwen, maar ook de componenten van het programmageheel. Het is gemakkelijk. U moet enkel maar het overeenkomstige blokje van de module-upgrading aanvinken (zie 5.3.2). Quarantaine. Er is een gemakkelijk mechanisme ingebouwd om de geïnfecteerde bestanden te coderen en onder quarantaine te plaatsen (in een speciale map van waaruit ze nadien kunnen hersteld worden). In combinatie met de verwijdering van de geinfecteerde bestanden, die niet hersteld konden worden, geeft dit mechanisme volledige bescherming tegen virussen en biedt het bescherming tegen verlies van informatie die kan gerestaureerd worden (zie , 6.3.4). Deze quarantaine-handelwijze is enkel beschikbaar wanneer Kaspersky AV Monitor en Kaspersky AV Scanner bestuurd worden vanuit het Kaspersky AV Control Centre. De procedure om te werken met rescue disks is ook vergemakkelijkt. Nu begint de checkprocedure en de desinfectatie van het bestandssysteem van de computer automatisch nadat de eerste rescue disk ingevoerd wordt (zie Hoofdstuk 10). 10

14 KASPERSKY ANTI-VIRUS FOR WORKSTATION 1.3. Inhoud van de levering Samenstelling van de levering. Licentieovereenkomst. Registratiekaart Samenstelling van de levering De levering omvat: Een gesloten omslag met de installatiedisk waarin de bestanden van het programma zijn opgenomen De Handleiding Sleutelbestand opgenomen in de installatiediskette Registratiekaart (met het serienummer van het product) Licentieovereenkomst! Vooraleer de omslag met de diskette te openen zorgvuldig de licentieovereenkomst lezen Licentieovereenkomst Licentieovereenkomst is een juridische overeenkomst tussen U en Kaspersky Labs Ltd waarin wordt vermeld onder welke condities U het programma kan gebruiken. Lees zorgvuldig de licentieovereenkomst! Als U niet akkoord bent met de voorwaarden van de licentieovereenkomst is Kaspersky Lab niet bereid u een licentie voor deze software te verstrekken, enkunt U de doos met Kaspersky Anti-Virus terug naar de verdeler brengen waar U het gekocht heeft voor terugbetaling op voorwaarde dat de omslag met de installatiediskettes niet geopend is. Met de opening van de omslag met de diskettes accepteert U automatisch al de voorwaarden van de licentieovereenkomst. 11

15 KASPERSKY ANTI-VIRUS Registratiekaart Gelieve de onderstaande strook van de registratiekaart zo gedetailleerd mogelijk in te vullen. Vermeld Uw naam, voornaam, telefoon, en adres, en verzend de kaart naar de verdeler waar U het programma gekocht heeft. In geval van verandering van adres of adres, informeer a.u.b. tijdig de organisatie waarnaar U de onderstaande strook van de registratiekaart opgestuurd heeft. De registratiekaart is een document op basis waarvan U de status van geregistreerde gebruiker verwerft. Dat geeft U het recht op technische ondersteuning gedurende de abonnementsperiode. Daarnaast krijgt de geabonneerde gebruiker die zich ingeschreven heeft voor Nieuwsbrieven van Kaspersky Labs Ltd regelmatig informatie over nieuwe producten en software Inhoud van de documentatie Welke vragen wel en niet worden beantwoord in deze documentatie. De onderhavige documentatie bevat informatie over de installatie, de instelling en de uitvoering van het programma. Het legt de basisconcepten uit en de manier waarop ze kunnen toegepast worden. Dit boek bevat ook instellingsaanbevelingen ondergebracht. Dit boek bevat de volgende hoofdstukken. Kaspersky Anti-Virus for Workstation Installatie van het programma Kaspersky Anti-Virus Scanner Basisinformatie оver het product, beschrijving van het leveringspakket en de informatie in dit boek Systeemvereisten en beschrijving van de installatieprocedure Werken met de Kaspersky Anti-Virus Scanner 12

16 KASPERSKY ANTI-VIRUS FOR WORKSTATION Kaspersky Anti-Virus Monitor Kaspersky Anti-Virus Updater Kaspersky Anti-Virus Control Centre Kaspersky Report Viewer Boomdiagram Kaspersky Anti-Virus Script Checker Kaspersky Anti-Virus Rescue Disk Kaspersky Anti-Virus Mail Checker Bijlage A. Aanvullende controlehandelingen Bijlage B. Glossarium Bijlage С. Kaspersky Labs Werken met de Kaspersky Anti-Virus Monitor Werken met het Kaspersky AV Updater programma Werken met het Kaspersky AV Control Centre programma Werken met het rapporteringsprogramma Wat is een boomdiagram? Hoe u het insteldiagram moet gebruiken voor de instelling van Kaspersky AV Scanner, Kaspersky AV Monitor en Kaspersky AV Updater Werken met het Kaspersky Anti-Virus Script Checker programma Hoe een rescue diskgemaakt en gebruikt wordt Werken met het Kaspersky Anti-Virus Mail Checker programma Beschrijving van de bijkomende controlehandelingen: heuristische analysator, het overbodig scanmechanisme, uitpakken van gecomprimeerde en ingepakte uitgevoerde bestanden Lijst van de termen gebruikt in de huidige documentatie Hoe u Kaspersky Labs kunt contacteren 13

17 KASPERSKY ANTI-VIRUS 1.5. Gebruikte symbolen Hoe de verschillende delen van de documentatie worden aangeduid. De tekst van de documentatie heeft verschillende opmaakelementen, afhankelijk van hun omschrijving. Оpmaak Vet schrift Omschrijving Titels van het menu, de commando s, de benamingen van vensters, de elementen van het dialoogvenster, enz.! Opmerking. Bijkomende informatie # Opgelet! Informatie die speciale aandacht vereist $ Om een actie te vervullen, Stap 1. Volgorde van de door de gebruiker te volgen stappen. Benaming van het controleelement functie Punt 1. Punt 2. [sleutel] gebruik van de sleutel.functie Теkst die de gebruiker moet uittikken Beschrijving van de instellingsboom. Numerieke punten. De sleutels van de opdrachtregel. Тekst die de gebruiker moet uittikken. 14

18 KASPERSKY ANTI-VIRUS FOR WORKSTATION 1.6. Helpdesk voor geregistreerde gebruikers Diensten verleend aan de geregistreerde gebruikers. Kaspersky Labs Ltd. biedt aan hun legale gebruikers een grote variëteit van diensten aan, die de werkprestatie van Kaspersky Anti-Virus verhoogt. Door U te registreren en te abonneren wordt U een geregistreerde gebruiker van het programma voor zolang uw abonnement geldig is, en kunt U genieten van de volgende diensten: Mogelijkheid voor dagelijkse vernieuwing van de anti-virusdata via e- mail Gratis genieten van de nieuwe versies van een bepaald programma Uw vragen beantwoord omtrent de installatie, de instelling en het gebruik van een bepaald programma, via de telefoon of U blijft op de hoogte van nieuwe programmaproducten van Kaspersky Labs en van de nieuwe virussen die verschijnen in de wereld (deze dienst wordt verleend aan de gebruikers die ingeschreven zijn voor de Nieuwsbrief van de Kaspersky Labs Ltd)! Kaspersky Lab beantwoordt geen vragen omtrent het functioneren en het gebruik van de besturingssystemen of over andere technologieën. 15

19 Hoofdstuk 2 2. Installatie van het programma 2.1. Noodzakelijke systeem- en apparaatconfiguraties voor de installatie Systeemvereisten voor de installatie van het programma. Voor het volledig welslagen van het programma moet de computer aan de volgende condities beantwoorden: 1. Pentium processor. 2. Geïnstalleerde Windows 95 OSR2/98/Me, Windows NT 4.0 Workstation met geïnstalleerd ServicePack 3 of later, Windows 2000 Professional of Windows XP. 3. Indien men werkt met Windows NT 4.0 Workstation of Windows 2000 wordt de gebruiker aangeraden in te loggen als administrateur. 4. Indien men werkt met Windows 95 OSR2/98/NT 4.0 Workstation, moet het programma Microsoft Internet Explorer (IE) versie 4.01 (SP2) of hoger geïnstalleerd zijn. 5. Tenminste 32 MB RAM. 16

20 PROGRAMMA INSTALLATIE 6. Tenminste 25 MB ruimte op de harde schijf. Bovendien moet de schermresolutie op niet minder dan 800 x 600 pixels ingesteld zijn en moet het systeem op de juiste datum ingesteld zijn Installatieprocedure Stapsgewijze installatie. Het programma installeren, herinstalleren en verwijderen. Alvorens de installatie van het programma aan te vangen, het programma Setup.exe op de CD-rom opstarten. Het programma werkt in een dialoogregime. Elk dialoogvenster bevat bepaalde knoppen voor de duur van het installatieproces. In het kort beschrijven we het gebruik en de bedoeling van de basisknoppen: OK acceptatie van de actie; Annuleren annulering van de actie; Volgende een stap verder gaan; Vorige een stap terug gaan.! Voor de installatie van het programma Kaspersky Anti-Virus for Workstation is het aangeraden alle programma s af te sluiten Installatie Stap 1. Lees de algemene informatie. Het eerste dialoogvenster van de installatiewizard (tek. 1) bevat algemene informatie over het pakket Kaspersky Anti-Virus for Workstation. Stap 2. Lees de licentieovereenkomst. Het dialoogvenster Licentieovereenkomst (tek. 2) bevat de tekst van de licentieovereenkomst. Lees het nauwkeurig, en als U akkoord bent met de voorwaarden van de licentieovereenkomst, drukt U op de knop Jа. In het andere geval drukt U op de knop Nеe en onderbreekt U het installatieproces. 17

21 KASPERSKY ANTI-VIRUS Tekening 1. Eerste dialoogvenster van de installatiewizard Stap 3. Invullen van de gebruikersgegevens Tekening 2. Dialoogvenster Licentieovereenkomst In het dialoogvenster Gebruikersgegevens (tek. 3) vult U de informatie over de gebruiker in. Indien het niet ingevuld wordt, zal de info gehaald worden uit het register van Windows. Stap 4. Selecteer de map waarin het programma moet geïnstalleerd worden. In het dialoogvenster Selectie doelmap (tek. 4) kiest U de map waarin de onderdelen van Kaspersky Anti-Virus for Workstation moeten geïnstalleerd worden. In de groep Kies map wordt de map van de componenten gespecificeerd. De selectie van de map wordt gedaan met behulp van de knop Bladeren. Druk op OK. Tekening 3. Dialoogvenster Tekening 4. Dialoogvenster Selectie 18

22 PROGRAMMA INSTALLATIE Gebruikersgegevens Doelmap Stap 5. De benaming van het programma in het Startmenu opladen In het dialoogvenster Selectie map (tek. 5) wordt verwezen naar de naam van de map in het standaardmenu Programmamap, waarnaar de snelkoppeling voor het opstarten van de programma s van Kaspersky Anti-Virus for Workstation zal geplaatst worden. Druk op de knop Volgende. Tekening 5. Dialoogvenster Selectie map Stap 6. Soort installatie. In het dialoogvenster Soort installatie (tek. 6), kies één van de drie mogelijkheden: 19

23 KASPERSKY ANTI-VIRUS Aangepaste installatie Door de gebruiker geselecteerde componenten installeren. Minimale installatie Hier worden de meest noodzakelijke onderdelen geïnstalleerd van het pakket, zoals: Kaspersky Anti-Virus Scanner, Kaspersky Anti-Virus Monitor, anti-virus pakketten en actualiseringsprogramma. Standaardinstallatie Alle componenten van Kaspersky Anti-Virus zullen geïnstalleerd worden. Stap 7. Duid de onderdelen aan voor de installatie van Kaspersky Anti-Virus Als U de optie Aangepaste installatie heeft gekozen, dan moet U alle onderdelen die U wenst te installeren met een druk op de linkse muisknop in de voorziene ruimte links van het te installeren onderdeel aanvinken in het dialoogvenster Selectie componenten (tek. 7). Om een component te kunnen kiezen, moet U de optieknop die zich links van de benaming van de component bevindt, aanvinken. Tekening 6. Dialoogvenster Soort installatie Tekening 7. Dialoogvenster Selectie componenten Stap 8. Kopiëren van bestanden op de harde schijf. In het dialoogvenster Start kopiëren bestanden (tek. 8) lees de informatie over de installatie. Om verder te gaan met de installatie druk op de knop Volgende. Als het proces van het kopiëren van de bestanden op de harde schijf 20

24 PROGRAMMA INSTALLATIE van de computer begint, kan U de installatiestatus bekijken in het dialoogvenster Status van setup (tek. 9). Tekening 8. Dialoogvenster Start kopiëren bestanden Tekening 9. Dialoogvenster Status van Setup Stap 9. Kies een map voor de bewaring van een rapport. In het dialoogvenster Instellingen Report Viewer (tek. 10) is het nodig de map aan te duiden waarin alle rapporten, gegenereerd door de onderdelen van Kaspersky Anti-Virus for Workstation, zullen bewaard worden. Stap 10. Instellingen van de parameters van het systeemprofiel voor het opstarten van de dienst Kaspersky Anti-Virus Monitor In het dialoogvenster Eigenschappen van Kaspersky Anti-Virus Monitor (tek. 11) moeten de kenmerken van de account ingevuld worden onder de welke Kaspersky AV Monitor service zullen starten. Hier kunnen de volgende accounts gebruikt worden: Locale systeemaccount de Windows - account; Deze accounts de gebruikersgegevens wiens kenmerken gespecificeerd zijn in de velden rechts. 21

25 KASPERSKY ANTI-VIRUS Tekening 10. Dialoogvenster Instellingen Report Viewer Tekening 11. Dialoogvenster Eigenschappen Kaspersky Anti-Virus Monitor Service Stap 11. Het wachtwoord van de administrateur invoeren In het dialoogvenster Wachtwoord voor beheer (tek. 12) moet het wachtwoord vermeld worden voor afstandstoegang en beheer van de onderdelen van het programma Kaspersky Anti-Virus for Workstation via het lokaal netwerk met behulp van het programma Kaspersky Administration Kit. Stap 12. Bladeren in de sleutelbestanden. Het dialoogvenster Sleutelbestanden (tek. 13) moet de naam van het sleutelbestand en de plaats van het sleutelbestand vermelden. Als dit bestand is ondergebracht in de map waarin de installatie is gebeurd, dan zal het automatisch verschijnen in de Lijst van sleutelbestanden. Als het sleutelbestand zich in een ander bestand situeert, druk op de knop Toevoegen en kies in het te verschijnen dialoogvenster Selecteer sleutelbestand de naam en de plaats van het bestand. Indien nodig is, kunnen meerdere sleutelbestanden tegelijk gebruikt worden. 22

26 PROGRAMMA INSTALLATIE Tekening 12. Dialoogvenster Wachtwoord voor beheer Tekening 13. Dialoogvenster Sleutelbestanden Het sleutelbestand is Uw eigen «sleutel» waarin alle nodige informatie is bewaard om vlot te werken met Kaspersky Anti-Virus en dat is: De coördinaten van de verkoper van een bepaalde versie(de naam van de firma, met adres en telefoonnummer) Informatie over de dienst na verkoop (wie en waar) De uitgavedatum van het product. Licentienaam en licentienummer Тabel met de functionaliteit van de verschillende onderdelen Geldigheidsduur van de licentie 23

27 KASPERSKY ANTI-VIRUS Stap 13 Voltooiing van de installatie Als de installatie van het programma Kaspersky Anti-Virus for Workstation gedaan is, zal op het scherm het venster Voltooiing installatie (tek. 14) verschijnen. Druk op de knop Voltooid. Tekening 14. Dialoogvenster Voltooiing installatie Herinstallatie Als U een bepaalde versie van het programma wilt herinstalleren, zal op het scherm van uw computer een dialoogvenster Uitvoering Onderhoudsbewerkingen verschijnen (tek. 15), waaruit de volgende opties kunnen gekozen worden: Wijzigen toevoegen van nieuwe programma s vanuit het pakket aan alle eerder geïnstalleerde programma s. Herstellen herstellen van alle reeds eerder geïnstalleerde programma s van het pakket na beschadiging. Verwijderen verwijderen van het programma Kaspersky Anti- Virus for Workstation uit de computer (zie ). Om de keuze te kunnen maken, is het nodig een van de drie opties te selecteren met de muis en nadien drukken op de knop Volgende. 24

28 PROGRAMMA INSTALLATIE Tekening 15. Dialoogvenster Uitvoering Onderhoudsbewerkingen Als het regime Wijzigen gekozen wordt na het drukken op de knop Volgende zal op het scherm een dialoogvenster Selectie componenten (tek. 7) verschijnen waaruit de nodige onderdelen kunnen gekozen en geactiveerd worden na een muisklik. Als de onderdelen gekozen zijn, druk op Volgende. Op het scherm zullen sequentieel de dialoogvensters Installatie status (zie. tek. 9) en Voltooiing installatie (zie. tek. 14) verschijnen. Als het regime Herstellen gekozen wordt na het drukken op de knop Volgende zullen op het scherm sequentieel de dialoogvensters Installatie status (zie. tek. 9) en Voltooiing installatie (zie. tek. 14) verschijnen. Dit regime kan gekozen worden als U per ongeluk één van de bestanden, die behoren tot het pakket onderdelen van Kaspersky Anti-Virus for Workstation, verwijderd heeft uit de computer. Waarschijnlijk was het programma Kaspersky AV Control Centre eerder op Uw PC geïnstalleerd in dezelfde of een oudere vroegere versie; bvb het programma was geïnstalleerd op uw PC als onderdeel van een ander programma. In dit geval zal tijdens het installatieproces het venster Component: Kaspersky Anti- Virus Control Centre verschijnen met de vraag over de te volgen actie aangaande de installatie van het standaard configuratiebestand (zie. tek. 16). 25

29 KASPERSKY ANTI-VIRUS Tekening 16. Dialoogvenster Component: Kaspersky Anti-Virus Control Centre U kunt een van de volgende types installatie van configuratiefiles kiezen: Samenvoegen instellingen toevoegen aan geïnstalleerd bestand; Overschrijven nieuw instellingsbestand installeren; Overslaan geïnstalleerd instellingsbestand overslaan. Als op Uw PC reeds eerder het programma Kaspersky AV Updater geïnstalleerd was, zal op het scherm gedurende het installatieproces een venster, analoog met het al eerder verschenen venster verschijnen (tek. 16) met een vraag over bepaalde handelingen. Alhoewel daar de optie Samenvoegen niet zal beschikbaar zijn. Enkel de andere twee opties Overschrijven en Overslaan zullen mogen gebruikt worden dus, U moet of het standaard configuratiebestand opslaan, of het gevonden configuratiebestand bewaren Verwijderen Als U om de een of andere redene het programma Kaspersky Anti-Virus for Workstation wilt verwijderen, kies dan in het dialoogvenster Uitvoering 26

30 PROGRAMMA INSTALLATIE Onderhoudsbewerking (zie. tek. 15) de optie Verwijderen en druk op de knop Volgende. Nadien zal op het scherm een dialoogvenster verschijnen met bevestiging dat het programma verwijderd is. Om de procedure voor verwijderen te activeren, druk op de knop ОК. Dan zal het proces van verwijderen van de programmabestanden op de harde schijf van de computer beginnen U kan de visuele weergave van het verwijderen zien in het dialoogvenster Installatie status.! Als het programma tijdens het verwijderingsproces bestanden vindt die ook gebruikt worden door andere programma s op de computer, zal op het scherm een dialoogvenster verschijnen met vraag voor confirmatie voor verwijdering. Om het bestand te kunnen verwijderen, druk op de knop JA. 27

31 Hoofdstuk 3 3. Kaspersky Anti-Virus Scanner 3.1. Gebruik en functies Waarvoor wordt Kaspersky Anti-Virus Scanner gebruikt? De anti-virus scanner Kaspersky Anti-Virus Scanner (Kaspersky AV Scanner) is een programma dat de computer checkt op aanwezigheid van virussen en de gevonden virussen verwijdert op vraag van de gebruiker. Tijdens het werkproces voert de anti-virus scanner de volgende functies uit: Het programma vindt en verwijdert virussen uit alle types bestanden van de aangeduide te checken schijven, uit de boot sectoren en het RAM - geheugen. Het programma vindt en verwijdert virussen uit de bestanden die ingepakt zijn door PKLITE, LZEXE, DIET, COM2EXE en andere compressie utiliteiten. Vindt virussen in gecomprimeerde bestanden die gecomprimeerd zijn door gebruik te maken van de meest gebruikelijke extensies (ZIP, ARJ, LHA, RAR enz.). 28

32 KASPERSKY AV SCANNER Vindt virussen in de lokale elektronische postbussen in de meest gebruikelijke systemen. Gebruikt een verbeterd heuristische zoekmechanisme voor het vinden van onbekende virussen (efficiëntie tot 92%) Opstarten van Kaspersky Anti-Virus Scanner Wijzen van opstarten van de anti-virus scanner. Het opstarten van het programma kan op de volgende wijze gebeuren: vanuit het hoofdmenu Windows vanuit Kaspersky AV Control Centre vanuit de opdrachtregel Een van de snelste manieren van opstarten is het opstarten vanuit het hoofdmenu Windows. Om dat te kunnen doen, druk op Start, kies dan Programma s, zoek en open Kaspersky Anti-Virus en start vervolgens de optie Kaspersky Anti-Virus Scanner op. Dan wordt het hoofdvenster van het programma geopend (zie 3.3.2), en in de werkbalk zal dit symbool verschijnen, en als je op dit symbool drukt met een rechtse muisklik, dan zal het systeemmenu openen (zie 3.3.1): Andere wijze het opstarten van het programma vanuit Kaspersky AV Control Centre, d.i. de creatie van een speciale opdracht die Kaspersky AV Scanner zal doen opstarten op een bepaalde tijd en met bepaalde instellingen. Om Kaspersky AV Scanner te kunnen opstarten vanuit de opdrachtregel, is het vereist om op de knop Start te drukken in het Windows scherm, de opdracht Opstarten te kiezen en in het geopende dialoogvenster Uitvoeren de volledige regel te typen van het pad avp32.exe. Bijvoorbeeld, "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\Avp32.exe". Tijdens het opstarten kunt U de volgende parameters gebruiken in de opdrachtregel: [/?] of [/H] toont de lijst van alle parameters van de opdrachtregel [/P=naam_file] opstarten van Kaspersky AV Scanner met de instellingen uit 29

33 KASPERSKY ANTI-VIRUS het bestand naam bestand [/S] beginnen een virusopzoeking onmiddellijk na het opstarten van Kaspersky AV Scanner [/W] om een bestand voor rapporten te maken [/N] minimaliseren van het hoofdvenster van Kaspersky AV Scanner onmiddellijk na het opstarten [/Q] sluiten van het hoofdvenster van Kaspersky AV Scanner onmiddellijk na het einde van het scanproces [/D] betekent dat Kaspersky AV Scanner niet zal opgestart worden als het scannen gedurende een bepaalde dag reeds plaatsvond en beëindigd met succes, d.i. er waren geen virussen gevonden enkel die bestanden en/of mappen scannen die in het bestand "naam_bestand" zijn vermeld. Het is een gewoon tekstbestand (ASCII); waarin de lijst van de namen van de te scannen bestanden opgenomen zijn. Elke regel in dit bestand mag slechts 1 bestandsnaam of mapnaam bevatten (met volledige te vermelden regel). Indien in de sleutel het teken «!» (d.i. /@!=naam_bestand) is vermeld, dan zal het bestand "naam_bestand" verwijderd worden na het einde van het scanningsproces.als het symbool "!" (d.i. /@=naam_bestand) niet vermeld is, dan zal het niet verwijderd worden [/EL] - worden uitgesloten uit het scanproces, de objecten die vermeld zijn in het bestand "naam_bestand" in de parameter [/@[!]=naam_bestand] [/redundant] gebruik van een mechanisme voor overscannen (zie meer in 12.2). Zulke regime is aanbevolen om te gebruiken als er niks wordt gevonden bij een viruscheck, en het systeem toch rare dingen blijft vertonen (frequente ongewilde opstartingen, vertraging van het werk van bepaalde programma's enz.). In de rest van de gevallen wordt het gebruik van dit regime niet aanbevolen omdat het scanproces te veel vertraagd wordt [/virlist=naam_bestand] сreatie van bestand "naam_bestand" en inschrijven van de lijst met de virusnamen van tot nu bekende virussen die gevonden kunnen worden door Kaspersky AV Scanner [namen_bestanden en mappen] scannen van de vermelde bestanden en mappen. Als in de naam van het bestand of de map een spatie staat, moet de naam vermeld worden tussen haakjes. Het is niet toegelaten de symbolen * of? 30

34 KASPERSKY AV SCANNER te gebruiken in de bestandsnamen, d.i. regels zoals *.exe, av?32.exe zijn niet toegelaten [/EF] - uitsluiten uit de scanning van bestanden en/of mappen die vermeld zijn in de opdrachtregel. De sleutel /EF kan niet alleen in de opdrachtregel gebruikt worden, maar ook in de regels van het bestand "naam_bestand" van de parameter /@=naam_bestand. De aanwezigheid van de sleutel"/ef" in de regel betekent dat het bestand (of de map) niet moet gescand worden. Als de naam van het bestand een spatie bevat, dan moet de sleutel in de regel naast de naam van het bestand staan; of als de sleutel achter de naam van het bestand staat, dan moet de naam van het bestand tussen haakjes staan. Als de naam van het bestand geen spaties bevat, dan kan de sleutel op elke plaats staan! Met de hulp van de combinatie van de parameters /EF, /EL, /@ en de bestandslijst en de mappen in de opdrachtregel kunnen verschillende te scannen delen bepaald worden. Laat ons enkele voorbeelden voor het gebruik van de parameters in de opdrachtregel bekijken: Voorbeeld 1. Opstarten van het programma en scanning van bestanden die in de map Мijn documenten zijn. "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\Avp32.exe" /S "C:\Мijn documenten" Voorbeeld 2. Opstarten van het programma, opmaak van de viruslijst in het bestand E:\virlist.txt en gevolgde exit uit het programma. "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\Avp32.exe" /virlist=e:\virlist.txt /q Voorbeeld 3. Opstarten van het programma gevolgd door een viruscheck in het geval dat in de bestanden virussen waren gevonden gedurende een eerdere of een huidige checking. Na het einde van de checking exit uit het programma. "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\Avp32.exe" /s/d/q Voorbeeld 4. Opstarten van het programma en scanning van alle bestanden in de map Мijn documenten behalve de bestanden vermeld in het bestand "exclude.txt". 31

35 KASPERSKY ANTI-VIRUS "С:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus for Workstation\Avp32.exe" "C:\Мijn documenten" /EL 3.3. Interface van het programma Beschrijving van de interface van Kaspersky AV Scanner. Systeemmenu, hoofdvenster, menu, werktuigbalk, werkvlak en status balk Systeemmenu Na het opstarten van het programma zal het hoofdvenster (zie ) openen en in de werkbalk zal het icoon verschijnen, dat je met een rechtse muisklik moet aanklikken, zodat het systeemmenu opengaat (tek. 17). Het systeemmenu bevat de volgende punten: Instellingen Kaspersky Anti-Virus Scanner opent het hoofdvenster van het programma. Nu scannen/ Scannen onderbreken opstarten van het scanproces / het scanproces stoppen. Prioriteit van scanproces wijzigen veranderen van prioriteit van scanproces (het wordt geactiveerd enkel als het scanproces in gebruik is). Rapport weergeven toont het venster met de resultaten van het werkproces van het programma. Antivirusdata updaten opstarten van het actualiseringssprogramma van de antivirusdata van Kaspersky AV Updater (updaten). Info toont de belangrijkste informatie over het programma. Kaspersky Anti-Virus Scanner afsluiten sluiten van het programma. 32

36 KASPERSKY AV SCANNER Tekening 17. Systeemmenu Hoofdvenster Het hoofdvenster van Kaspersky AV Scanner is bestemd voor veranderingen van de scaninstellingen, opstarten/onderbreken van het scannen en bekijken van de resultaten. U kunt het hoofdvenster sluiten zonder volledig het programma af te sluiten. In het hoofdvenster van Kaspersky AV Scanner kunt U vinden: menu; werkbalk werkvlak; status balk Меnu In het bovenste deel van het hoofdvenster bevindt zich het menu. Sommige punten uit het menu zijn duplicaten van de combinaties van toetsen of knoppen van de werkbalk (zie ). De combinaties van toetsen zijn vermeld in het menu samen met de overeenkomende taken. De combinaties van toetsen en knoppen in de werkbalk volgens de taken uit het menu zijn vermeld in

37 KASPERSKY ANTI-VIRUS Menu >Taken Bestand % profiel openen Bestand % profiel opslaan Bestand% profiel opslaan als Bestand % Automatisch opslaan van profiel Bestand % Laatste profielen geopende Bestand % Kaspersky Anti- Virus Scanner afsluiten Functie (De commando dient tot het ) Openen van de parameters van het vereiste profiel. (zie 3.4.4). Opslaan van bepaalde parameters in een bestand (zie 3.4.4). Opslaan van bepaalde parameters in het bestand van een ander profiel. (zie 3.4.4). Instellen van parameters van een profiel bij het opstarten (zie 3.4.4). Kiezen van een bestand uit de lijst van de laatste geopende bestanden waarmee U al hebt gewerkt. Volledig afsluiten van het programma Kaspersky AV Scanner. Bestand % Sluiten Het hoofdvenster van het programma sluiten. Scannen% Nu scannen /Scannen onderbreken Opstarten / onderbreken van het scanproces (zie 3.5.1). Scannen % Pauze / Doorgaan Scannen % Veranderen van scanprioriteit Scannen % Bekijken scanopties Pauzeren / Doorgaan met het scanproces (zie 3.5.1). Veranderen van scanprioriteit (is geactiveerd enkel als het scanproces in gebruik is, zie 3.5.2). Toont de parameters als sequentiële tekst (zie 3.4.5). Service% Antivirusdata updaten Updaten/Vernieuwen van de antivirusdata (zie 3.6). Service % Rapport tonen Toont het rapportvenster (zie 3.5.3). 34

38 KASPERSKY AV SCANNER Service %Viruslijstrapport maken Hulp% Inhoud Hulp % Kaspersky Anti-Virus website Web Info % Programmainfo Genereren van een lijst van alle bekende virussen (zie 3.7). Oproepen van het infosysteem. Het venster van de browser openen, en gaan naar Kaspersky Labs site. Korte info over het programma Werkbalk In de werkbalk staan knoppen en bij het gebruik ervan kunt U verschillende acties initiëren Кnop Меnu Functie (De knop dient tot het ) Bestand % Profiel openen Bestand % Profiel opslaan Bestand% Automatisch opslaan van profiel Scannen % Nu scannen Openen van parameters van gevraagd profiel. Opslaan van de parameters van een profiel. Opslaan van de parameters en installeren als automatisch profiel bij het opstarten. Begin van het scannen. Scannen % Pauze / Doorgaan Pauzeren/Doorgaan met het scanproces. Scannen %Stoppen Stoppen van het scanproces. 35

39 KASPERSKY ANTI-VIRUS Scannen %Opties Toont de parameters als sequentiële tekst. Service % Rapport Service %Antivirusdata updaten Bestand % Kaspersky Anti- Virus Scanner afsluiten Toont het rapportvenster.. Opstarten van het updaten van de antivirusdata. Het programma afsluiten Werkvlak Categorieën: Objecten, Instellingen, Aanpassen, Statistiek Het werkvlak van het hoofdvenster is onderverdeeld in twee delen. In het linkse deel bevindt zich de lijst van categorieën en hun symbolen. In het rechtse gedeelte staat de inhoud van de categorieën. Er zijn vier categorieën: Оbjecten, Instellingen, Aanpassen en Statistiek. In het rechterdeel staan de instellingen die overeenstemmen met de icoon aan de linkerkant die op dat ogenblik ingedrukt wordt. In Categorie Оbjecten worden de te scannen delen bepaald (schijven en mappen),de te scannen objecten (bvb, sectoren, bestanden, data) en de verwerkingsnormen van de geïnfecteerde objecten (zie 3.4.1). Alle instellingen zijn ondergebracht in een gespecialiseerde controle eenheid - de instellingsboom die de hiërarchie van de objecten herbergt. In de categorie Instellingen worden de algemene instellingen bepaald en in de categorie Aanpassen de speciale instellingen van het programma met de hulp van de instellingsboom (zie 3.4.2, 3.4.3). In de categorie Statistiek kunnen de resultaten van de werking van het programma worden bekeken in een tabel (zie 3.5.4) Het Dynamische menu (rechtse muisklik) Elk element van de instellingsboom heeft een menu bediend door een rechtse muisklik overeenkomstig m et de uitvoeringsmogelijkheden. 36

40 KASPERSKY AV SCANNER $ Om het dynamische menu te kunnen zien, 1. Breng de cursor naar het nodige element. 2. Druk op de rechtse muisknop Dan wordt het dynamische menu van het element geopend (tek. 18). Tekening 18. Dynamische menu Status balk Beneden in het hoofdvenster bevindt zich de status werkbalk. Daar verschijnt de volgende info: contextuele hulp /naam van het gescande object indicator van het scanproces 37

41 KASPERSKY ANTI-VIRUS 3.4. Instelling van de scanparameters Instelling van de parameters van de categorie Objecten, Parameters, Aanpassen. Bewaren van de parameters in het instellingsbestand. Opstarten van de parameters uit het instellingsbestand. Overzicht van de parameters voor de aanvang van het scanproces Scanparameters van objecten. Categorie Objecten Tekening 19. Categorie Objecten Omschrijving van te checken locatie Categorie Оbjecten (tek. 19) van het werkvlak dient voor het kiezen van de te scannen gedeelten en objecten. De aanduiding van gedeelten en objecten wordt gedaan met behulp van de instellingsboom (objecthiërarchie). De instellingsboom wordt bekeken onder een standaard of een geavanceerd regime. Het schakelen 38

42 KASPERSKY AV SCANNER tussen die twee regimes wordt met de knoppen Standaard en Geavanceerd van het hoofdvenster gedaan. Tekening 20. Standaard Tekening 21. Geavanceerd In standaard regime van de objecthiërarchie zie je twee onderverdelingen: de linkse omvat de lijst van de schijven van de computer en de rechtse omvat de instellingen van de items gekozen in het linkse onderdeel (tek. 20). Onder geavanceerd hebben we meestal drie onderverdelingen: in het linkse gedeelte vindt U de hiërarchie van het bestandssysteem van de computer, in het uiterste rechtse gedeelte vindt U de instellingen van de items gekozen in het linkse gedeelte, en onderaan in het onderste frame vindt U de lijst van bestanden die zich bevinden in de wortel van het object gekozen linksboven. (tek. 21). In dit regime is het item van Netwerk omgeving toegevoegd aan het hiërarchisch bestandssysteem. Het gecheckte deel wordt geactiveerd in het linkse onderdeel die de hiërarchie van het bestandssysteem en de checkindicators van elk deel van het bestandssysteem omvat. De indicator kan aangevinkt zijn: dat betekent dat het gecheckte deel zal gescand worden of het kan niet aangevinkt zijn: en dat betekent dat dit deel niet gescand zal worden. Om een bepaald gedeelte te scannen, moet de indicator aan de linkerkant van het object aangevinkt zijn. Om een geheel van schijven te scannen, kiest U uit de hiërarchie van het bestandssysteem de map Mijn computer en vinkt de indicator aan: Scannen van diskdrives scannen van alle wegneembare disks. Dat wordt alleen gedaan via 'Mijn computer als de indicator van Mijn 39

43 KASPERSKY ANTI-VIRUS computer aangevinkt is, dan worden alle diskdrives automatisch gecheckt. Scannen van harde schijven scannen van alle lokale harde schijven. Dat wordt ook gedaan enkel via Mijn computer. Het aanvinken van Mijn computer betekent dat automatisch via de systeemhiërarchie alle lokale harde schijven zullen gescand worden. Scannen van netwerk drives scannen van alle beschikbare netwerk drives. Die optie is enkel beschikbaar indien Mijn computer blokje is aangevinkt en dan worden automatisch alle netwerkschijven gecheckt. Door de aanvinking van de indicator van een bepaald deel van het bestandssysteem, worden automatisch de indicators van alle delen geactiveerd die deel uitmaken van het eerste geactiveerde deel. Maar als U wilt, kunt U via het geavanceerde regime een bepaald deel (map of bestand) uitschakelen uit het scanproces. Bvb, U hebt de schijven C: en D: gekozen, maar U wilt niet dat de map D:\public\archives wordt gecheckt omdat U zeker bent dat het geen virussen bevat, dan moet U de indicators van de schijven C: en D: aanvinken en dan, na de opening van de bestandshierarchie van de schijf D:, kunt U het vinkje naast de naam van de map D:\public\archives weghalen. Als U een map uit het scanproces heeft uitgesloten, dan verschijnt een driehoek in de gecheckte blokjes van de aanverwante locaties: in plaats van:. Indien U een bepaalde locatie binnen een groter geheel hebt uitgesloten om te worden gecheckt, dan zal de scanner deze niet checken, of zal deze niet checken volgens regels zoals bepaald voor de aanverwante locatie. U kunt dit verschil deactiveren (uitschakelen) binnen dit groter geheel, of U kan het fixeren voor een bepaalde periode. Meer erover kunt U lezen in punt 8.4. Voor elke deel van het bestandssysteem kunt U uw eigen scanparameters bepalen. In elk gekozen te scannen deel bepaalt U de scanobjecten met behulp van de hiërarchische instellingen uit het rechtse gedeelte. 40

44 KASPERSKY AV SCANNER Omschrijving van te checken objecten. Geheugen, sectoren en bestanden De diverse delen van de hiërarchie van het bestandssysteem hebben verschillende instellingen. Het deel "Мijn computer" heeft een maximum aantal instellingen. U kan Uw scanner instellen op het checken van: computergeheugen, bootsectoren, geheel van schijven, en MS Outlook Express. Bij het bepalen van instellingen van een bepaalde schijf, kan U het checken van de bootsectoren en bestandssystemen op deze schijf activeren. Voor een map kan U geen checking uitschakelen van een bestandssysteem. U kan wel bepalen hoe de scanner moet omgaan met geïnfecteerde en verdachte objecten, in welke soorten bestanden hij moet scannen naar virussen, en activeren/deactiveren van de geavanceerde scanregimes voor al de locaties in het gedeelte linksboven. Scannen van bestanden van de volgende types scannen van objectbestanden (incl. Bestanden met attributen zoals Systeem, Verborgen en Alleen lezen). De activering gebeurt enkel via Mijn computer of een schijf zoals vermeld in het gedeelte links boven. U kan geen map of bestand uitsluiten van dit proces. U kan enkel de viruscheck bepalen voor bepaalde soorten van bestanden: Alle infecteerbare scannen van alle bestanden die een virus kunnen bevatten. Alle bestanden scannen van alle bestanden. Gemaskerde(Vermomde) bestanden scannen van gemaskerde bestanden bepaald door de gebruiker in de tekstvelden onder. U kan een ongelimiteerd aantal bestanden specificeren, maar weet dan dat 1 tekstveld ook maar 1 bestandstype kan bevatten. Uitsluiten van gemaskerde (vermomde) bestanden uitsluiten uit het scanproces van vermomde bestanden, zoals bepaald door de gebruiker in het onderste tekstveld. U kan een ongelimiteerd aantal bestandstypes specificeren maar weet dan dat elk tekstveld ook maar 1 type van bestand kan bevatten. Scannen van sectoren scannen van bootsectoren ( de masterbootrecord en bootsectoren). Word geactiveerd bij aanvinking van "Мijn computer" of de schijven in het gedeelte linksboven. Scannen van het geheugen scannen van RAM. Wordt geactiveerd via de aanvinking van "Мijn computer". Scannen van data van MS Outlook Express scannen van de data van 41

45 KASPERSKY ANTI-VIRUS MS Outlook Express versie 5.0 en hoger. De indicator wordt aangevinkt enkel via Mijn computer. Meer over het scannen van de maildata zie Scannen van opstartobjecten scannen van objecten die het besturingssysteem uitvoert automatisch na de opstarting. Deze functie wordt geactiveerd enkel via het aanvinken van "Мijn computer Behandeling van geïnfecteerde en verdachte objecten Behandelingen in geval van virusdetectie in geval van een virusdetectie van verdachte of geïnfecteerde objecten zal het programma een van de volgende stappen ondernemen. De gebruiker vragen in geval van virusdetectie zal Kaspersky AV Scanner een dialoogvenster openen (zie. tek. 22). Dit venster bevat de naam van het geïnfecteerde object, de naam van het virus en de lijst van mogelijke behandelingen van het geïnfecteerde object (dit is een lijst met alle mogelijke acties behalve voor De gebruiker vragen). Hetzelfde venster vermeldt ook het blokje Toepassen voor alle geïnfecteerde objecten: bij het selecteren ervan geldt de gekozen actie voor alle later geinfecteerde objecten, die U vooraf hebt bepaald om te worden behandeld bij de opening van het dialoogvenster. Tot aan de detectie van het volgende geïnfecteerde object, zal het dialoogvenster niet meer verschijnen. De volgende drie knoppen bevinden zich onder aan het dialoogvenster: OK" (voor acceptatie), Sluiten (het venster sluiten en verder gaan met het scanproces) en Stoppen (het scanproces stoppen). Alleen rapport het rapport zal enkel de geïnfecteerde en verdachte objecten rapporteren. Dit rapport kan worden gevisualiseerd door het opstarten van Kaspersky Report Viewer (zie hoofdstuk. 7). Desinfecteren probeert alle geïnfecteerde objecten te genezen zonder aanvraag.als resultaat van het genezingsproces zullen de virussen verwijderd zijn uit het geïnfecteerde object en het object zelf zal hersteld worden voor verder gebruik. Maken van back-up van bestand alvorens te desinfecteren voor het begin van het genezingsproces kan een kopie van het object gemaakt worden. Een plaats voor deze kopie is voorzien in de instellingsboom van de categorie Instellingen (zie ). De 42

46 KASPERSKY AV SCANNER kopie zal niet worden verwijderd voor het einde van de behandeling. Desinfectie onmogelijk niet alle geïnfecteerde objecten kunnen genezen worden omdat sommige virussen de computer onherstelbaar kunnen beschadigen. In dit geval zal het programma Kaspersky AV Scanner één van de volgende drie methoden toepassen: Alleen rapport informeren over de niet succesvolle genezingspoging, Object hernoemen hernoemen van ongeneesbare objecten, Object verwijderen verwijderen van een beschadigd object. Object hernoemen hernoemen van alle geïnfecteerde objecten. De wijze van hernoemen wordt geregeld in de instellingsboom van de categorie Instellingen (zie ). Object verwijderen verwijdert alle geïnfecteerde objecten zonder waarschuwing.! De opties Verwijderen en Hernoemen zijn van toepassing enkel en alleen indien U Toegelaten verwijderen of hernoemen van geïnfecteerde samengestelde bestanden hebt geselecteerd in de Instellingen pagina. Indien het blokje niet werd aangevinkt zal het programma niets deleten of hernoemen. Tek. 22. Dialoogvenster De gebruiker vragen 43

47 KASPERSKY ANTI-VIRUS Geavanceerde scanregimes Samengestelde objecten scannen U kunt geavanceerde scanregimes activeren om virussen te checken in gecomprimeerde bestanden, ingepakte bestanden, maildata en bestanden onder een bepaalde extensie ( voor details zie bijlage A): Scannen van samengestelde bestanden dit blokje aanvinken om samengestelde objecten zoals mappen die een aantal objecten bevatten te scannen. Dikwijls kan het programma een virus vinden in het samengestelde bestand (аrchief, data,bestand in mail formaat), maar kan het niet verwijderen. Daarom is het aan te raden dat U Scannen samengestelde bestanden activeert en Toegelaten verwijderen of hernoemen van geïnfecteerde samengestelde bestanden van de Instellingen. pagina selecteert. In het geval er een geïnfecteerd samengesteld bestand gedetecteerd was, zal het programma deze gebeurtenis rapporteren maar het bestand zal niet verwijderd noch hernoemd worden. Later hebt U de mogelijkheid om dit object te checken met Uw antivirusprogramma en het te verwijderen.! Als de cursor Toelaten verwijderen en hernoemen van geïnfecteerde samengestelde bestanden is aangevinkt, kunt U informatie kwijt zijn, die wel kan hersteld worden Scannen van gecomprimeerde en zelf uitgepakte bestanden Het vinden van virussen in de gecomprimeerde bestanden is een heel belangrijke opdracht omdat het virus kan bewaard worden in zulk een bestand gedurende maanden of jaren, zonder enige activiteit en dan kan het virus zich plotseling verspreiden en problemen veroorzaken. Archieven opzoeken van virussen in de archiefbestanden die gemaakt zijn door ZIP, ARJ, LHA, RAR, CAB en sommige anderen. Kaspersky Anti-Virus verwijdert niet de virussen uit de archieven, maar vindt ze. Bovendien pakt Kaspersky Anti-Virus geen bestanden uit die beveiligd zijn met een wachtwoord. Zelfuitgepakte gecomprimeerde bestanden zoekt virussen in de zelfuitgepakte archieven; dat zijn bestanden die bij het opstarten zichzelf uitpakken. Sommige van de zelfuitgepakte archieven starten 44

48 KASPERSKY AV SCANNER soms één van de uitgepakte bestanden op. Het mechanisme van uitpakken werkt ook correct met veelvuldig ingepakte bestanden. Het mechanisme werkt ook met sommige versies van immunisators, programma s die uitvoerbestanden beschermen tegen virussen door gecheckte code units (CPAV en F-XLOCK) bij te voegen en ook programma s (CryptCOM) coderen Scannen van data en de bestanden in mailformaat Het programma kan data en de bestanden in mailformaat checken. Maildata scannen van de maildata. De maildata worden gecheckt van de volgende extensies: Microsoft Outlook, Microsoft Exchange (bestanden *.pst en *.pab, type archief MS Mail); Microsoft Internet Mail (bestanden *.mbx, type archief MS Internet Mail); Eudora Pro & Lite; Pegasus Mail; Netscape Navigator Mail; JSMail SMTP/POP3 server (data van gebruiker).! Tijdens het scannen van de maildata zal het programma elke record checken in de maildata, en virussen scannen in de bijlagen. De volgende formaten worden ondersteund: UUEncode; XXEncode; btoa (tot 5.0); btoa 5.*; BinHex 4.0; ship; NETRUN 3.10; NETSEND 1.0 (niet ingepakt); NETSEND 1.0C (ingepakt); MIME base64. Mailtekst formaten scant bestanden uit het met formaten Eudora Pro & Lite, Pegasus Mail, Netscape Navigator Mail, JSMail, data bij gebruikers van SMTP/POP3 server.! Gedurende het scanproces zal Kaspersky Anti-Virus van elk e-bericht het onderwerp checken en als er een onderwerp is, zal het programma zoeken naar bijgevoegde data (UUEncode, XXEncode enz.) en hen op de aanwezigheid van virussen checken. 45

49 KASPERSKY ANTI-VIRUS Als het scanregime van de maildata wordt gestart, zal misschien de werksnelheid van Kaspersky AV Scanner verminderen. Daarom is het niet aanbevolen het te gebruiken gedurende het normaal checken van virussen. # Kaspersky AV Scanner verwijdert geen virussen uit de maildata en de bestanden met mailtekst formaten. Het programma vindt ze alleen. Alhoewel in het speciale scanregime Scannen data MS Outlook Express zal het programma niet alleen de virussen vinden, maar ze ook verwijderen uit de data van MS Outlook Express versie 5.0 en hoger Scannen van bijgevoegde objecten Het programma laat niet alleen toe van bestanden te scannen naar virussen, maar ook in de objecten van de bestanden die de OLE-тechnologieën gebruiken. Bijgevoegde objecten scannen van OLE-оbjecten, als bijvoegsel van de te scannen bestanden Heuristische analysator U kunt het proces van heuristisch scannen van objecten starten om nog onbekende virussen te kunnen vinden (nog niet gekend in de virusdata van het programma). Gebruik van de heuristische coderingsanalysator activeren van het scannen met behulp van de Heuristische Analysator Algemene parameters. Categorie Instellingen Categorie Instellingen (tek. 23) omvat opties die U kan doen kiezen hoe de scanner de acties kan rapporteren, en hoe hij de gedelete geïnfecteerde bestanden zal hernoemen. Hier kan U ook de scanprioriteit bepalen. 46

50 KASPERSKY AV SCANNER Tekening 23. Categorie Instellingen Statistiek parameters Rapportbestand opslaan selecteer dit blokje om dit rapport in een bestand te bewaren. Als U deze optie activeert, kunt U dan het werkproces van het programma Kaspersky AV Scanner volgen met behulp van het programma Kaspersky Report Viewer (zie hoofdstuk 7). Bij het visualiseren van de resultaten zal het programma instellingen gebruiken zoals bepaald in het Rapportbestand opslaan. Naam rapportbestand naam van het rapportbestand.! Automatisch wordt het rapport gemaakt in de cataloog die wordt bepaald bij de installatie van het programma. Als het programma werkt zonder connectie met Kaspersky AV Control Centre, kunt U de cataloog veranderen door het aanduiden van het volledige pad naar het rapportbestand. In het andere geval is de verandering van het automatisch gebruikte pad niet mogelijk. Informatie over de gecomprimeerde bestanden in rapport 47

51 KASPERSKY ANTI-VIRUS weergeven in het rapport de informatie tonen over de ingepakte of de gecomprimeerde objecten. De informatie zal verschijnen in de tabel van Kaspersky Report Viewer in de volgende wijze: in "Object" naam van het object, in "Resultaat" de status "Gecomprimeerd" of "Opgeslagen", in "Beschrijving" de naam van het compressieprogramma of het programma voor archiveren. Informatie over lege objecten in rapport weergeven het aanduiden in het rapport van informatie over de niet geïnfecteerde objecten. De informatie zal verschijnen in de tabel van Kaspersky Report Viewer in de volgende wijze: in "Object" de naam van het object, in "Resultaat" de status "OK". Toevoegen aan huidig rapportbestand toevoegen van resultaten van de checking aan het al gecreëerde rapportbestand. Op die manier kunt U alle verdere resultaten van de checking bewaren. Als het blokje niet aangevinkt is, zal telkens bij het opstarten van Kaspersky AV Scanner een nieuw rapportbestand gecreëerd worden. Niet groter dan (Kb) verminderen van de grootte van het bestand met een cijfer dat vermeld staat in het uitvoeringsvenster. Indien niet, zal 2048Kb benut worden Hernoeming Voor het hernoemen of kopiëren van objecten gebruikt U een groep knoppen die de manier van herbenaming van de geïnfecteerde objecten bepaalt. Het programma zal dan deze wijze gebruiken tijdens de verwerking van objecten die bestemd zijn voor herbenoeming in de instellingsstamboom van de categorie Оbjecten (zie ). Speciale map de geïnfecteerde objecten worden verplaatst naar een speciale cataloog, vermeld in het veld onder het vinkblokje. Met die wijze van herbenaming worden de geïnfecteerde bestanden in een speciale map verplaatst zonder veranderingen teweeg te brengen van hun benamingen en extensies. Objectmap deze optieknop hernoemt geïnfecteerde objecten, d.w.z.verwisselt hun extensies met die welke bepaald zijn in het veld Bestandsextensie wijzigen in. Verwijderen of hernoemen van geïnfecteerde samengestelde 48

52 KASPERSKY AV SCANNER objecten toestaan als voor de geïnfecteerde bestanden in Оbjecten de opties Verwijderen object of Hernoemen object zijn gekozen, dan zal het slechts actief zijn als het bepaalde regime aangeduid is. Maar het is niet aangeraden deze box aan te vinken, omdat U data kunt verliezen die niet kan teruggevonden worden zonder gebruik te maken van speciale software Prioriteit van het scanproces Prioriteit van scanproces instellen op bepalen van het niveau van de prioriteit van het scanproces.u kunt uit de lijst één van de drie statussen kiezen: "Hoog" hoge prioriteit, het besturingssysteem zal de controle meer frequent naar Kaspersky AV Scanner transfereren en voor langere perioden dan voor andere toepassingen. "Normaal" gewone prioriteit, het besturingssysteem zal even frequent de controle naar Kaspersky AV Scanner zenden, als voor andere toepassingen en "Laag" lage prioriteit, het besturingssysteem zal minder frequent de controle doorgeven aan Kaspersky AV Scanner, en voor kortere perioden dan voor andere toepassingen Geavanceerde instellingen. Categorie Aanpassen De categorie Aanpassen (tek. 24) bevat bijkomende parameters om geavanceerde instellingen van het programma te bepalen. 49

53 KASPERSKY ANTI-VIRUS Tekening 24. Categorie Aanpassen Gebruik van geluidseffecten bij volgende gebeurtenissen bij activering is er een geluidseffect bij het checken of verwijderen van virussen. Geïnfecteerd object gevonden hiermee stelt U het geluid in dat moet klinken telkens een geïnfecteerd object wordt gevonden. U kan het geluidssignaal beluisteren als U op de knop Теst drukt. Voltooiing van het scanproces hiermee stelt U het geluid in dat moet klinken telkens een scanproces beëindigd is. U kan het geluidssignaal beluisteren wanneer U op de knop Теst drukt. Tonen van scanvenster na een scanproces bekijken van de resultaten onmiddellijk na het stoppen van het scanproces. Als het hoofdvenster van Kaspersky AV Scanner gesloten is en U heeft het scanproces opgestart via het systeemmenu, dan zal het hoofdvenster verschijnen onmiddellijk na het beëindigen van het scanproces. Оpenen van de pagina "Statistiek" na het begin van het scanproces bij activering zal onmiddellijk na het opstarten van het scanproces de pagina Statistiek openen. Оpenen van de pagina "Statistiek" na voltooiing van het scanproces bij activering zal onmiddellijk na het beëindigen van het scanproces het 50

54 KASPERSKY AV SCANNER venster Statistiek verschijnen met de resultaten van het werk van het programma. Volgende schijf bij de verwijderbare schijven in dit geval zal indien vereist de volgende schijf behandeld worden. Kaspersky AV Scanner zal de ingestelde verwijderbare schijf scannen, en zal bij het voltooien ervan, vragen naar de volgende verwijderbare schijf. Deze instelling is vereist indien U de scanner instelt om enkel data te checken op de verwijderbare schijf. Scherm met waarschuwingen weergave op het scherm van andere waarschuwingsberichten. Check updaten activeer dit blokje indien U automatisch updating wil opstarten van de anti-virusdata. Bij het Interval check (dagen), dialoogvenster stelt U het interval in tussen twee updates. Dit dialoogvenster wordt getoond onmiddellijk na het selecteren van deze check.! Als U de mogelijkheden van het programma uit Kaspersky AV Control Centre bekijkt, dan zult U bepaalde instellingen die hierboven getoond zijn uit de categorie Instellingen, niet vinden. Deze instellingen hebben geen zin indien U gebruik maakt van Kaspersky AV Control Centre Instellingen bewaren en opladen De parameters die U instelt voor het gebruik van Kaspersky AV Scanner kunnen in een bestand opgeslagen worden. Deze instellingen zullen daar dan opgeslagen blijven en indien U dan de Kaspersky AV Scanner op dezelfde wijze wil instellen, kan U simpelweg de instellingen opladen vanuit dit bestand. Bestanden die Kaspersky AV Scanner instellingen bevatten worden scannerprofielen genoemd. U kunt dus bvb een profiel maken met instellingen die U toelaten om virussen te checken in verschillende diskettes, de één na de andere, of zo gewenst een apart profiel te maken met instellingen die een grondige check van alle bestanden in Uw PC uitvoeren, enz U kunt een van de instellingsprofielen ook automatisch laten opstarten. Dan zal telkens bij het opstarten van Kaspersky AV Scanner de instellingen opgeladen worden vanuit dit profielbestand. 51

55 KASPERSKY ANTI-VIRUS Hoofdmenu Werkbalk Toetsenboord Parameters opstarten profiel van Bestand % Profiel openen <Ctrl>+<O> Parameters opslaan Bestand %Profiel opslaan, Bestand %Profiel opslaan als <Ctrl>+<S> Bepalen parameters profiel bij het opstarten Bestand % Profiel bij opstarten, opslaan! Automatisch krijgen de bestanden van Kaspersky AV Scanner de.klr extensie.! Indien er geen opstartprofiel is ingesteld, dan zal Kaspersky AV Scanner de standaardinstellingen gebruiken zoals bepaald in het programma Vooraf bekijken van de parameters voor het begin van het scanproces De scanparameters kunnen tekstueel ingekeken worden. Zulke tekst bevat de regels die gelden voor alle objecten van Uw bestandssysteem: vanaf "Мijn computer" tot afzonderlijke bestanden. Bijvoorbeeld, als in het bestand "autoexec.bat" de regels verschillen van de regels van het hoger object "System disk (C:)", dan zal een aparte lijst met deze regels verschijnen. Om de scanparameters tekstueel te kunnen bekijken, kiest U uit het menu Bestand de optie Bekijken scanparameters of druk op de knop werkbalk. in de Het venster Scanparameters zal openen (tek. 25), met de waarden van de Оbjecten- en Parameters- instellingen. U kunt deze bekijken en kopiëren.indien U niet meer werkt onder dit venster klik dan op OK. 52

56 KASPERSKY AV SCANNER! De tekstueel vermelde scanparameters zijn ook vernoemd in het begin van Uw rapportbestand Tekening 25. Categorie Scaninstellingen 3.5. Opzoeken en verwijderen van virussen Hoe het scanproces opstarten en beëindigen. Wijzigen van scanprioriteit. Opsporen van het rapport. Bekijken van de statistiek Opstarten/Stoppen het scanproces Het opstarten en het beëindigen van het scanproces kan automatisch gebeuren, of met behulp van het programma Kaspersky AV Control Centre, of handmatig vanuit het programma Kaspersky AV Control Centre, of handmatig vanuit het hoofdvenster van Kaspersky AV Scanner. Na het begin van het scanproces kunt U het proces onderbreken of doorgaan met scannen, de scanprioriteit wijzigen en het scanproces stoppen. 53

57 KASPERSKY ANTI-VIRUS Hoofdmenu Systeemmenu Werkbalk Start Stoppen Onderbreken Doorgaan Scannen %Start scannen Scannen%Stop scannen Scannen% Scannen onderbreken Scannen% Doorgaan Start scannen Stop scannen Scannen onderbreken Doorgaan Laat ons de eerste acties, die het programma uitvoert onmiddellijk na het opstarten van Kaspersky AV Scanner bekijken. Onmiddellijk na het opstarten worden de antivirusdata opgeladen en het programma begint naar enige virusaanwezigheid te zoeken. Als het programma succesvol is opgeladen dan verschijnt de volgende string onderaan het programma venster: Аntivirusdata opgeladen. Bekende virussen: XXXX waar XXXX het aantal bekende virussen is. In geval dat het programma zelf geïnfecteerd is, zal een poging tot desinfectie ondernomen worden. Als het genezingsproces succesvol is, zal het programma opnieuw opgestart worden en op het scherm zal er een bericht verschijnen met informatie over de verwijdering van de virussen uit het programma. Als het programma faalt in de herstelling dan zal het programma niet opgestart worden en op het scherm zal het corresponderende informatievenster verschijnen. Als U een virusvrije distributiekopie hebt van Kaspersky Anti-Virus, delete dan het geïnfecteerde bestand, en herinstalleer Kaspersky Anti-Virus.! Kaspersky AV Scanner zal na voltooiing van het werk overeenkomstige codes weergeven die U kunt gebruiken voor het creëren van batch bestanden. Het programma kan één van de volgende waarden retourneren: 0 geen virus gevonden; 1 scannen onderbroken; 2 gedetecteerde objecten gevonden met gemodificeerd of aangetast virus; 54

58 KASPERSKY AV SCANNER 3 verdachte objecten gevonden; 4 één of meer virussen gevonden; 5 alle geïnfecteerde objecten zijn verwijderd; 7 het programma Kaspersky AV Scanner is aangetast; 10 interne fout in het programma Kaspersky AV Scanner Veranderen van de scanprioriteit $ U kunt de scanprioriteit veranderen zonder het scanproces te moeten onderbreken. Om dat te kunnen doen 1. Kies uit het menu Scannen de optie Kies scanprioriteit. 2. Uit het geopende dialoogvenster (tek. 26) kies vanuit de geopende lijst één van de drie opties van de prioriteit: "Hoog", "Normaal", "Laag" (meer in punt ). Tekening 26. Het dialoogvenster van Kies scanprioriteit # U kunt geen andere parameters veranderen gedurende het scanproces! Als U meer parameters wilt veranderen, dan moet U eerst 55

59 KASPERSKY ANTI-VIRUS het scanproces stoppen en dan kunt U de instellingen veranderen en het scannen opnieuw starten Het rapport opvolgen Als U de parameters van het rapport heeft geactiveerd (zie p ), kunt het werkproces van Kaspersky AV Scanner bekijken met behulp van het programma Kaspersky Report Viewer. Om dat programma te kunnen opstarten, kies uit het menu Service de optie Rapport tonen of druk op de knop uit de werkbalk. Dan wordt het hoofdvenster van het programma Kaspersky Report Viewer geopend van waaruit U de status van het scanproces kan bekijken (zie hoofdstuk 7) Bekijken van statistieken Als U de rapportparameters niet heeft geactiveerd, kunt U de rapportstatistiek bekijken in de tabel van de categorie Statistiek (tek. 27). De tabel heeft twee delen: "Gescand" en "Gedetecteerd". Het bovenste deel "Gescand" bevat de hoeveelheid van de gecheckte sectoren, bestanden, mappen, archieven en ingepakte bestanden. Het onderste deel "Gedetecteerd" bevat informatie over de hoeveelheid van: gevonden virussen; virusimpact, d.i. de hoeveelheid van geïnfecteerde objecten door een gekend virus; genezen objecten, d.i. aantal objecten waarvan de virussen succesvol zijn verwijderd; verwijderde objecten; hernoemde objecten; waarschuwingen, d.w.z. berichten over objecten die een code bevatten die lijkt op een variant van een of ander bekend virus; verdachte objecten, dit zijn berichten van de code analysator; aangetaste objecten; 56

60 KASPERSKY AV SCANNER fouten van de input/output Onderaan toont de tabel de snelheid van het werkproces (in Кb/s) en de volledige tijd die nodig was voor het scannen van alle objecten Tekening 27. Categorie Statistiek 3.6. Opstarten van het updatingsprogramma van de antivirusdata U kunt het updatingsprogramma van de antivirusdata opstarten vanuit het hoofdvenster van het programma Kaspersky AV Scanner. Om dat te kunnen doen, kies in het menu Service de optie Updaten antivirusdata of druk op de knop in de werkbalk. 57

61 KASPERSKY ANTI-VIRUS 3.7. Lijst opmaak van bekende virussen $ U kunt de lijst van alle virussen, die tot dan toe bekend zijn door het programma, bekijken. Om dat te kunnen doen 1. Kies uit het menu Service de optie Maak viruslijst. Dan zal het programma Kaspersky Virus List Generator opgestart worden. 2. In het geopende dialoogvenster van Kaspersky Virus List Generator (tek. 28) bepaal de bestandsnaam waarin de viruslijst moet opgeslagen worden. Om de bestandsnaam te kunnen kiezen, op de knop Bladeren drukken en een bestandsnaam kiezen. 3. Druk op de knop Maken. Tekening 28. Het dialoogvenster Kaspersky Virus List Generator Om de lijst te kunnen bekijken, druk op de knop Lijst weergeven. Nadat het programma Kaspersky Report Viewer zal opgestart worden en met behulp van dat programma kunt U de gemaakte lijst bekijken. Om het dialoogvenster Kaspersky Virus List Generator te kunnen sluiten, druk op de knop Sluiten. U kunt het programma Kaspersky Virus List Generator onafhankelijk opstarten. Om dat te kunnen doen, druk op de knop Start uit de werkbalk van Windows, ga naar het submenu Programma s en vanuit Kaspersky Anti-Virus start U de optie Kaspersky Virus List Generator. 58

62 Hoofdstuk 4 4. Kaspersky Anti-Virus Monitor Waar wordt de Kasperksy Anti-Virus Monitor voor gebruikt? Hoe de Monitor opgestart wordt. Gedetailleerde beschrijving van de interface Het doel en de hoofdfuncties De Kaspersky Anti-Virus Monitor (Kaspersky AV Monitor) is een programma, dat resident in het werkgeheugen van de computer wordt geladen en bestandsacties controleert. Voordat de monitor toegang tot een object toestaat zal hij het controleren op de aanwezigheid van een virus en indien deze gedetecteerd wordt zal hij voorstellen het beschadigde object te desinfecteren, te verwijderen of in quarantaine te plaatsen (afhankelijk van de door u gekozen instellingen). Op deze wijze wordt door de actieve monitor het virus opgespoord en verwijderd nog voordat het systeem echt beschadigd wordt. Hierbij moet worden opgemerkt dat programma s die eender zijn als de anti-virus monitor van Kaspersky Labs ook andere benamingen hebben, zoals residente scanner, antivirus filter, scanner on access enz. 59

63 KASPERSKY ANTI-VIRUS 4.2. Anti-Virus monitor starten en stoppen Er zijn diverse manieren om de anti-virus monitor te starten: Start vanuit het Windows hoofdmenu; Automatische start vanuit het menu Opstarten; Automatische start van de monitor vanuit het Kaspersky AV Control Centre; Handmatige start vanuit de Command prompt. Om de antivirus monitor te starten vanuit het hoofdmenu van Windows moet u naar de Start gaan, daarna naar het submenu Programma s (Programs) en verder Kaspersky Anti-Virus Monitor van de programmagroep Kaspersky Anti-Virus inschakelen. De icoon zal in de taakbalk verschijnen. Om het Systeem Menu te openen moet u op deze icoon met de rechter muisknop klikken (zie p ). Indien u tijdens de installatie van Kaspersky Anti-Virus op uw computer de optie toevoeging van de monitor in Opstarten heeft gekozen, zal het programma automatisch starten gelijk na het laden van Windows. Indien u Kaspersky AV Control Centre heeft geïnstalleerd en tijdens de installatie voor automatische start van de monitor hebt gekozen, dan zal de antivirus monitor direct na het starten van Kaspersky AV Control Centre automatisch gestart worden. Echter in dit geval zal er geen icoon in de taakbalk verschijnen. Ten slotte kan de antivirus monitor vanaf de command prompt gestart worden. Hiervoor gaat u naar Kaspersky Anti-Virus map en start het bestand avpm.exe.! Kenmerken van de ingeschakelde Monitor: Verschijning van de icoon in de taakbalk. Bij plaatsing van de muiscursor op de icoon verschijnt de tekst: Kaspersky Anti-Virus Monitor is ingeschakeld. Het systeem menu in de taakbar vertoont het commando: Monitoring uitschakelen. Als de monitor uitgeschakeld is, kunnen de volgende kenmerken worden onderscheiden: Het symbool verschijnt in de taskbar. 60

64 KASPERSKY AV MONITOR Bij de plaatsing van de muiscursor op het symbool tekst: Kaspersky Anti-Virus Monitor uitgeschakeld. Het systeem menu in de taskbar heeft de optie Monitoring inschakelen. verschijnt de! Afgeraden wordt om diverse antivirus monitoren van verschillende bedrijven op één computer te installeren; het kan tot conflicten en valse meldingen leiden.! Tijdens het starten van de monitor vanuit Kaspersky Anti-Virus Control Centre zijn alle opties ontoegankelijk. In dit geval moeten aanpassingen vanuit het Kaspersky Anti-Virus Control Centre uitgevoerd worden! 4.3. Programma Interface Systeemmenu Na het opstarten zal het programma hoofdvenster op het scherm worden geopend (zie p ). De icoon zal op het taakbalk verschijnen. Als u op deze icoon met de rechter muisknop klikt, wordt het systeemmenu geopend (tek. 29). Het systeem menu bestaat uit de volgende commando s: Instellingen Kaspersky Anti-Virus Monitor opent het hoofdvenster van het programma. Monitoring uitschakelen / monitoring inschakelen onderbreekt / herstart het werk van de monitor. Rapport weergeven toont een venster met een overzicht van de resultaten van de programmawerking. Antivirusdatabases updaten start antivirus update programma Kaspersky AV Updater. Info toont een informatievenster met belangrijkste programma gegevens. Kaspersky Anti-Virus Monitor afsluiten om het programma uit het geheugen te verwijderen. 61

65 KASPERSKY ANTI-VIRUS Tekening 29. Systeemmenu Het Hoofdvenster Het hoofdvenster van Kaspersky Anti-Virus Monitor dient om de aanpassingen aan te brengen, monitoring in en uit te schakelen en de statistieken weer te geven (tek. 30). Het is mogelijk het hoofdvenster te sluiten zonder het programma uit geheugen te verwijderen. In het hoofdvenster van Kaspersky AV Monitor bevinden zich: Menu; Instrumentenpaneel; Werkblad; De knoppen OK, Annuleren, Toepassen en Help. 62

66 KASPERSKY AV MONITOR Tekening 30. Het hoofdvenster van Kaspersky AV Monitor Programma Het menu Boven in het hoofdscherm bevindt zich het menu. Sommige opties uit dit menu kunnen vervangen worden door toets combinaties of balkknoppen. De toets combinatie die in plaats van een optie gebruikt kan worden is rechts van deze menuoptie in het bijbehorende menu gedefinieerd. Voor een overzicht van toets combinaties en bijbehorende balkknoppen die in plaats van menuopties gebruikt kunnen worden verwijzen we naar de tabel in de Menuoptie Bestand % Kaspersky Anti-Virus Monitor afsluiten Bestand % Venster sluiten Functie Verwijderen van het Kaspersky AV Monitor programma uit het geheugen. Sluiten van het programma hoofdvenster. 63

67 KASPERSKY ANTI-VIRUS Menuoptie Monitor % Monitoring uitschakelen/monitoring inschakelen Monitor % Monitoring instellingen weergeven Service % Antivirus databases updaten Service % Rapport weergeven Service % Viruslijst genereren Help % Inhoud Help % Kaspersky Anti- Virus op het Web Help % Info over het programma Functie Starten / stoppen monitoring (zie p. 4.5). Instellingen in de tekstvorm weergeven (overeenkomstig met p ). Antivirus databases updaten (zie p. 3.6). Rapportvenster weergeven (zie p ). De lijst van alle op dit moment bekende virussen tonen (zie p. 3.7). Informatiescherm oproepen. De web-browser openen en naar Kaspersky Labs site gaan. Beknopte programmagegevens tonen Instrumentenpaneel Door middel van de knoppen in het Instrumentenpaneel kunnen bepaalde acties gestart worden. Knop Menu Functie Monitor % Monitoring inschakelen / monitoring uitschakelen Monitor % Instellingen voor monitoring weergeven Monitoring stoppen / starten. Instellingen in tekstvorm weergeven. 64

68 KASPERSKY AV MONITOR Knop Menu Functie Serviсe % Antivirus databases updaten Service % Rapport weergeven Bestand % Kaspersky Anti- Virus Monitor afsluiten Antivirusdatabases update starten. Rapportvenster weergeven. Het programma uit het geheugen verwijderen Het Werkblad Het werkblad van het hoofdvenster bestaat uit twee delen. In het linker deel bevind zich een lijst met Opties en de overeenkomstige iconen. In het rechter deel wordt de inhoud van de opties getoond. Er zijn vier categorieën: Objecten, Instellingen, Aanpassen en Statistieken. In Оbjecten kan men de acties en procedures instellen voor geïnfecteerde bestanden. Al deze acties zijn gedefinieerd in een speciale controle element, het hiërarchische objecten configuratieschema. In Instellingen stelt men algemene opties in, en in Aanpassen de speciale instellingen met behulp van een algemeen configuratieschema (zie p , p ). Statistieken toont de werkresultaten van het programma in tabelvorm (zie p ). De elementen van het Configuratieschema hebben een rechterklik menu, waarmee acties uitgevoerd kunnen worden, die juist op deze elementen van toepassing zijn. $ Om het rechterklikmenu van de element in het configuratieschema op te roepen moet u 1. De muiscursor op het juiste element plaatsen. 2. Op de rechter muisknop klikken. Waarna het shortcut menu van het element wordt geopend 65

69 KASPERSKY ANTI-VIRUS Knoppen De knoppen OK, Annuleren, Toepassen bevinden zich in het hoofdvenster onderin. Met deze toetsen kunt u wijzigingen opslaan of verwijderen. Met de Help knop wordt het hoofdvenster van hulp geopend Aanpassing van deinstellingen voor de monitoring De instellingen van de monitor zijn vergelijkbaar met de instellingen van de antivirus scanner (p. 3.4). Zij verschillen op de volgende wijze: in het Objecten venster vind u geen selectie mogelijkheid voor Databases MS Outlook Express scannen en Objecten scannen die worden uitgevoerd bij het opstarten en daarom kunt u niet de objecten, die door deze twee instellingen gedefinieerd zijn, monitoren. Dit betekent, dat gedurende het monitoren er geen mogelijkheid is om mail databases te desinfecteren. Echter, de Kaspersky AV Monitor is in staat om een virus te detecteren in deze objecten als Mail databases en Standaard mail controleren zijn geselecteerd. In het Instellingen scherm vindt u geen Scanproces prioriteit. Kaspersky AV Monitor gebruikt een besturingssysteem dat verschilt van dat van Kaspersky AV Scanner. Het selectievak om de Grootte (Kb) van desamengestelde objecten te beperken is toegevoegd aam het scherm. Dit geeft de mogelijkheid om snel grote bestanden te monitoren etc. Om een numerieke waarde voor de vereiste maximum grootte van een samengesteld bestand in de bestemde invoerveld te kiezen, moet Grootte gescande samengestelde objecten beperken (Kb) zijn aangevinkt. In het venster Aanpassen bevindt zich geen Scanner-venster weergeven na voltooiing scanproces, Statistiekenvenster openen als het scanproces wordt gestart, Statistiekenvenster openen als het scanproces wordt voltooid, Gebruiker om toestemming vragen voor controle van het volgende verwisselbare station selectievakken.! Indien u Sectoren scannen en Geheugen scannen aanvinkt zullen de sectoren en het geheugen eenmalig bij het starten van de monitoring gecontroleerd worden. Behalve dat, bij het aanvinken van Geheugen scannen wordt de controle van de in het geheugen gestarte 66

70 KASPERSKY AV MONITOR programma s gestart. Kaspersky AV Monitor voert deze controle uit direct na het laden en ook iedere keer na het updaten van de antivirus databases in de computer. Indien het geïnfecteerde programma in het geheugen niet gedesinfecteerd kan worden, dan zal dit programma gedwongen worden gestopt Monitoring inschakelen en uitschakelen Het inschakelen en het uitschakelen van de monitoring. Statistieken weergeven Monitoring inschakelen en uitschakelen Het inschakelen en het uitschakelen van de monitoring kunnen automatisch met behulp van programma Kaspersky AV Control Centre, of handmatig vanuit het programma Kaspersky AV Control Centre, of handmatig vanuit het hoofdvenster Kaspersky AV Monitor uitgevoerd worden. Na het starten van de monitoring kunt u het onderbreken en hervatten. Hoofdmenu Systeemmenu Instrumenten paneel Onderbreking Monitoring % Monitoring uitschakelen Hervatting Monitoring % Monitoring inschakelen Uitschakelen de monitoring Inschakelen de monitoring van van Statistieken weergeven U kunt de veranderingen in de statistieken volgen in de statistiekentabel (tek. 31). 67

71 KASPERSKY ANTI-VIRUS De tabel is verdeeld in twee delen: "Gecontroleerd en Gevonden. Het bovenste deel Gecontroleerd bevat het aantal gecontroleerde sectoren, bestanden, mappen, archieven en gecomprimeerde bestanden. Het onderste deel Gevonden bevat informatie betreffende het aantal van: Gevonden virussen; Viruslichamen, d.w.z. de hoeveelheid van bestanden, die door een bepaald, bekende virus zijn geïnfecteerd; Gedesinfecteerde objecten, d.w.z. objecten waarvan virussen correct zijn verwijderd; Gewiste objecten; Hernoemde objecten; Waarschuwingen, d.w.z. berichten met informatie over het aantal objecten die een code, gelijk aan een variatie van een bekend virus bevatten; Vermoeden van een virus, d.w.z. berichten van de codeanalysator; Beschadigde objecten; Input/output fouten. Tekening 31. Statistiekentabel 68

72 KASPERSKY AV MONITOR 4.6. Het starten van de antivirusdatabases update programma U kunt het updaten van de antivirusdatabases vanuit het hoofdvenster van Kaspersky AV Monitor starten. Voor deze actie moet u Antivirusdatabases updaten in het Servicemenu kiezen of op de knop paneel drukken. van het instrumenten- 69

73 Hoofdstuk 5 5. Kaspersky Anti-Virus Updater Doel van het programma. Het starten van Kaspersky AV Updater voor antivirus databases en uitvoerbare modules. Beschrijving van de Interface Doel van het updateprograma Het update programma Kaspersky Anti-Virus Updater (Kaspersky AV Updater) maakt deel uit van Kaspersky Anti-Virus en dient voor een automatische update van de antivirusdatabases met een beschrijving van viruses en de methodes van hun desinfectie alsmede voor update van de pakketcomponenten. De updater kan de antivirusdatabases en de uitvoerbare modules kopiëren van het Internet (via een netwerk- of inbelverbinding) of vanuit lokale map Het starten van de Updater Er zijn meerdere manieren om de Updater te starten: Start vanuit hoofdmenu van Windows; Automatische start vanuit Kaspersky AV Control Centre; Starten vanuit de Command prompt; Start vanuit andere applicaties van het Kaspersky Anti-Virus pakket. 70

74 KASPERSKY AV UPDATER Voor opstarten van de Updater vanuit het Windows hoofdmenu moet u naar het Start menu gaan, daarna de cursor op het submenu Programma s (Programs) plaatsen, en vervolgens Kaspersky Anti-Virus Updater in de Kaspersky Anti- Virus groep inschakelen. Indien u de Kaspersky Anti-Virus Control Centre heeft geïnstalleerd, kunt u een taak creëren voor een automatische start van het update programma (zie hoofdstuk 6 voor meer informatie over het Kaspersky Anti-Virus Control Centre). Het is ook mogelijk om de Updater vanaf de command prompt te starten. Voor deze handeling moet u naar de algemene map van Kaspersky Anti-Virus (KAV Shared Files) gaan en daar het bestand avpupd.exe starten. De algemene map kan, bijvoorbeeld, als volgt gelokaliseerd worden: C:\Program Files\Common Files\KAV Shared Files Beschrijving van de Updater interface De Updater interface is op dezelfde wijze als de Windows Wizard uitgevoerd en bestaat uit een serie van vensters. U kunt wijzigen door het klikken op Terug en Verder. Door het klikken op Voltooid wordt het updaten beëindigd. De knop Annuleren dient voor het afsluiten van het programma op elk gewenst moment. Configuratieschema bevindt zich in het middelste deel van de vensters (zie hoofdstuk 8 voor gebruiksaanwijzingen). Dit configuratie-element bevat de instellingen geïntegreerde in het hiërarchisch schema Stap 1. Het eerste wizardvenster van Kaspersky Anti-Virus Updater Direct naar het starten van de Updater wordt het eerste wizardvenster geopend: Welkom bij de Wizard van Kaspersky AV Updater (zie Tekening 32). In dit venster kunt u zien wat voor pakket-elementen zullen worden bijgewerkt en vanuit welke bron deze vernieuwing plaats zal vinden. Indien u sommige programma-instellingen wil wijzigen moet u het vakje Instellingen wijzigen aanvinken. Anders worden de gewijzigde vervolgstappen van de instellingen genegeerd. 71

75 KASPERSKY ANTI-VIRUS Tekening 32. Welkomvenster van de Anti-Virus Updater wizard Stap 2. Verbinding venster Indien u de standaardwaarden moet wijzigen, kunt u dat in het venster Verbinding (tek. 33) doen. 72

76 KASPERSKY AV UPDATER Tekening 33. Verbinding venster Het Verbinding venster laat de methode van updaten en het te updaten object kiezen. Wij zullen de functies van ieder vakje op het eerste niveau van het configuratieschema hieronder uitleggen (tek. 34): Tekening 34. Algemene aanpassingen van Updater Updaten via Internet selecteer dit vak om de update via Internet uit te voeren. Updaten vanuit lokale map selecteer dit vak om de update vanuit een lokale map uitvoeren. Antivirusdatabases updaten aanvinken voor het updaten van de antivirusdatabases. 73

77 KASPERSKY ANTI-VIRUS Uitvoerbare bestanden updaten aanvinken voor het updaten van de uitvoerbare pakketmodules van Kaspersky Anti-Virus. Computer opnieuw opstarten (indien nodig) aanvinken om, indien nodig de computer te herstarten na het updaten van de uitvoerbare modules van het pakket. Nadat aanpassingen in dit venster zijn uitgevoerd klikt u op de knop Volgende Updaten via Internet Indien u voor het updaten via Internet heeft gekozen moet u deze mode aanpassen. Hiervoor opent u de taak Updaten via Internet in het configuratieschema (tek. 35). Hieronder zullen wij de functies van deze aanpassingen uitleggen: Tekening 35. Aanpassing van de Updaten via Internet optie URL voor het instellen van de updatebron (protocol, servernaam enz.). Naam gebruiker gebruikers naam om toegang tot de updateserver te verkrijgen. Wachtwoord veld voor het wachtwoord voor toegang tot de updateserver. Verbinding voor de aanpassing van de instellingen voor verbinding met de server op afstand. 74

78 KASPERSKY AV UPDATER Instelling van de URL-verbinding Updates kunnen vanaf één van de updateservers uit de lijst worden uitgevoerd. Voor het weergeven van de lijst moet men de taak URL van het configuratieschema openen (zie Tekening 36). Tekening 36. Instelling van de URL-verbinding vanuit updateserver Tijdens de updaten van de standaardwaarden moet men het eerste adres uit de updateserver lijst gebruiken. De tweede en volgende adressen moeten alleen in het geval van mislukking gebruikt worden. Een foutmelding over de toegang tot de server zal op het scherm verschijnen in het geval verbinding met alle servers mislukt. Als u het vak Willekeurige URL in lijst als opstart-url gebruiken aanvinkt, zal het programma willekeurig een server uit de lijst kiezen en met deze als eerste proberen te verbinden. De lijst van servers kan bewerkt worden. Voor bewerking moet u op de knop URL klikken, waarna het venster URL-lijst bewerken op het scherm verschijnt (zie. tek. 37). Om de lijst te bewerken moet u de volgende knoppen van het dialoogvenster of de overeenkomstige opties van het shortcut menu gebruiken: URL-toevoegen; URL-wijzigen; URL- wissen; URL- omhoog verplaatsen; URL omlaag verplaatsen; OK dialoogvenster sluiten met behoud van wijzigingen; 75

79 KASPERSKY ANTI-VIRUS Annuleren dialoogvenster sluiten zonder behoud van wijzigingen. Tekening 37. Dialoogvenster URL-lijst bewerken Instelling van verbinding via de Internetprovider Afhankelijk van de door u gekozen verbinding met een updateserver, moet u de verbindinginstellingen met uw Internet-provider aanpassen (tek. 38), d.w.z.: Tekening 38. Internetverbinding instellen Instelling toegang op afstand selecteren bij een inbelverbinding met uw Internet-provider; LAN-instellingen selecteren voor verbinding met de Internetprovider met gebruik van een lokaal netwerk. Passieve FTP-modus gebruiken aanvinken bij het gebruik van een FTP-server (de meest handige manier voor gebruikers die gebruik maken 76

80 KASPERSKY AV UPDATER van een verbinding met een Internet-provider via een proxyserver of firewall). Tekening 39. Instellingen toegang op afstand Bij de instelling van de toegang op afstand kunnen de volgende vakken worden aangevinkt (tek. 39): Automatisch verbinden bij opstarten automatisch beginnen met inbellen bij de Internet-provider direct na het starten van het updateproces. Verbinding automatisch verbreken bij afsluiten verbinding automatisch verbreken (modem uitschakelen) na beëindiging van het updateproces. Bij het kiezen van automatisch verbinden bij het starten van de updater, zal het inbelprogramma programma het standaard inbelprogramma oproepen (tenzij u een andere hebt geïnstalleerd). Voor een verbinding met uw Internetprovider vult u het venster Connect To (tek. 40) in en klikt op de knop Connect. Hierop zal gebeld worden en de verbinding met de server op afstand zal tot stand komen. Tekening 40. Verbinding venster 77

81 KASPERSKY ANTI-VIRUS Tekening 41. Verbinding venster met status Dialing Tijdens het bellen verschijnt het venster Connecting to Internet met de mededeling Dialing... (tek. 41). Nadat de verbinding tot stand is gekomen, worden de gebruikersnaam en het wachtwoord gecontroleerd. Op de statuslijn Status zal het bericht Verifying user name and password verschijnen (tek. 42). Tekening 42. Connecting to Internet venster. Verificatie van gebruikersnaam en wachtwoord. Tekening 43. User Logon venster. Als de gebruiker met de doorgegeven instellingen niet geïdentificeerd wordt, zal het venster User Logon op het scherm verschijnen (tek. 43). In de velden van het venster moeten de instellingen voor verbinding worden ingevuld: User name, Password, Logon domain. Nadat de Internetverbinding tot stand is gekomen zal een speciaal icoon op de taakbalk verschijnen. Om de verbindinginstellingen te bekijken moet u op deze icoon dubbelklikken (tek. 44). Tekening 44. Connected to Internet venster. 78

82 KASPERSKY AV UPDATER Bij gebruik van een lokaal netwerk voor verbinding met de Internet-provider, kan men de instellingen van het configuratiescherm (Control Panel) gebruiken of de verbinding handmatig instellen (tek. 45). Tekening 45. Verbinding instellingen van het lokaal netwerk. Instellingen van Internet-opties in het Configuratiescherm gebruiken verbindinginstellingen uit configuratiescherm gebruiken; Handmatig instellen verbindinginstellingen handmatig aanpassen. Indien voor handmatige instelling word gekozen, moet men de volgende instellingen aanpassen (tek. 46): Tekening 46. Instellingen voor handmatige aanpassing Proxyserver gebruiken aanvinken voor gebruik van een proxyserver of firewall voor verbinding met de Internet-provider; Аdres gebruik dit veld voor het adres van de proxyserver (of firewall), via welke verbinding wordt tot stand gebracht. Het adres kan ingevoerd worden met decimale waarden (bij voorbeeld ) of met gebruik van het volledige domein naam (bij voorbeeld, test.russia.ru), of via een verkorte naam (bij voorbeeld, test); Port gebruik dit decimale veld voor verbinding met de proxyserver (of firewall); Аutorisatie aanvinken voor aanpassing van persoonlijke gebruikersinstellingen; Gebruikersnaam gebruik dit veld voor de naam van proxygebruiker (of gebruiker van firewall); Wachtwoord gebruik dit veld voor het wachtwoord om toegang tot de 79

83 KASPERSKY ANTI-VIRUS proxyserver (of firewall) te verkrijgen; HTTP-proxy met FTP ondersteuning aanvinken voor toegang tot een FTP-server via een HTTP-proxyserver (CERN-proxy). Voor meer informatie betreffende bovengenoemde verbindinginstellingen moet u contact met uw netwerkbeheerder opnemen Updaten vanuit een lokale map Indien u een lokale map als de updatebron heeft gekozen, moet u het volledige padnaam van deze map aangeven. Tekening 47. Keuze voor updaten vanuit lokale map Hiervoor drukt u op de omlijnde knop in tek. 47. Hierdoor wordt het venster Browse for Folder [Mappenoverzicht] (tek. 48) geopend, waarin u de map met de updatebestanden selecteert. 80

84 KASPERSKY AV UPDATER Tekening 48. Selecteren van de map voor het updaten Objecten voor updaten selecteren Helemaal onder aan het configuratieschema bevinden zich twee opties (Tekening 49), met name: Tekening 49. Objecten voor updaten selecteren Antivirusdatabases updaten aanvinken om de antivirusdatabases te kopiëren en te installeren vanuit de updateserver; Uitvoerbare bestanden updaten aanvinken om de uitvoerbare modules vanuit updateserver te kopiëren en te installeren. Computer opnieuw opstarten (indien nodig) aanvinken (indien nodig) om de computer automatisch herstarten nadat het nieuwe updateprogramma is geïnstalleerd. 81

85 KASPERSKY ANTI-VIRUS Stap 3. Het Instellingenvenster In het Instellingenvenster kunnen geavanceerde opties voor de antivirusdatabases updater gedefinieerd worden (Tekening 50). Tekening 50. Het venster Instellingen Rapport maken aanvinken voor het generen van een rapport met de voortgang van het update proces. Rapportbestand naam en plaats van het rapportbestand. Toevoegen aanvinken om de informatie aan een reeds bestaand rapportbestand toe te voegen of om iedere keer een nieuw bestand aan te maken. Niet groter dan (Кb) aanvinken om de maximale grootte van het rapportbestand te definiëren. Een nieuwe rapportbestand wordt gecreëerd bij het bereiken van de gedefinieerde bestandgrootte. Geavanceerd uitvouwen om de gebruikers interface te definiëren; Voortgangsvenster weergeven aanvinken voor het weergeven van het Voоrtgangsvenster (zier onder). Klik op Volgende om met het updateproces door te gaan. 82

86 KASPERSKY AV UPDATER Stap 4. Het venster Ophalen van updates Het venster Ophalen van updates (tek. 51) verschijnt alleen in het geval u in het venster Installaties in Geavanceerd de optie Voortgangsvenster weergeven aangevinkt heeft. Tekening 51. Het venster Ophalen van updates Dit venster bestaat uit vier delen, die diverse stappen van de voortgang van het antivirusdatabases updateproces weergeven: Verbinding aan het maken met de server verbinden met de server waarvan bestanden gekopieerd worden; Bestand downloaden bestanden vanuit de server naar de computer kopiëren (de naam van het gekopieerde bestand wordt boven weergegeven en de voltooiingpercentage wordt onder getoond); Installeren van bestand bestanden op de computer installeren (boven wordt de naam van het geïnstalleerde bestand weergegeven en onder de stand van voortgang getoond); Verbinding wordt verbroken beëindigen van de verbinding. Links van bovengenoemde meldingen wordt de voortgang getoond door een speciaal icoon (afwezigheid van deze icoon betekent dat dit deel van het 83

87 KASPERSKY ANTI-VIRUS updateproces nog niet is uitgevoerd). De icoon toont een geslaagde uitvoering van het updateproces, terwijl de icoon duidt op uitvoering van dit deel van het updateproces Stap 5. Het venster Uitvoering wizard voor Updater wordt voltooid Het venster Uitvoering wizard voor Kaspersky AV Updater wordt voltooid (tek. 52) komt als laatste. In dit venster kan men het update rapport bekijken. Hiervoor moet u op de knop Rapport klikken. Klik op Voltooien als u de wizard wilt sluiten, dan wordt de werksessie van het programma beëindigd. Indien u de optie Website van Kaspersky Labs bezoeken heeft aangevinkt, zal de Internet Explorer automatisch de website van Kaspersky Labs openen. Tekening 52. Het venster Uitvoering Wizard voor Kaspersky AV Updater wordt voltooid 84

88 Hoofdstuk 6 6. Kaspersky Anti-Virus Control Centre Gebruik en opstarten van het programma. Beschrijving van de interface Gebruik van Kaspersky Anti-Virus Control Centre Het programma Kaspersky Anti-Virus Control Centre is een onderdeel van Kaspersky Anti virus en vervult de functie van een beheersunit. U kan het gebruiken om onderdelen van het pakket te installeren of te updaten, om taken te plannen of in een tijdskader te plaatsen, en om de resultaten van de taken in ogenschouw te nemen. Dit programma biedt een overzicht van de door Kaspersky Anti virus geïnstalleerde onderdelen, wat het voor U ook gemakkelijk maakt om te communiceren met de helpdesk van Kaspersky Labs, en om Uw anti- virusdata en onderdelen te upgraden binnen een vast omschreven tijdsbestek. 85

89 KASPERSKY ANTI-VIRUS Met behulp van Kaspersky AV Control Centre kunt U het opstarten plannen van de programma s. Zo kunt U de efficiëntie van Uw werk verhogen en tegelijkertijd Uw systeem virusvrij houden. Het automatisch opstarten van externe programma s staat U toe Kaspersky AV Control Centre te gebruiken als een conventionele takenplanner. Normalerwijze zijn er geen andere middelen nodig om programma s automatisch op te starten wat dan weer een effectiever gebruik van Uw PC-mogelijkheden toelaat. En bovendien is dan een perfecte synchronisatie van de onderlinge processoren gegarandeerd, in zover ze verbonden zijn met het anti-virusbeveiligingssysteem of andere taken van het systeem. Dit sluit dan ook onderlinge conflicten uit Opstarten van Kaspersky AV Control Centre Dit zijn de volgende mogelijkheden voor het opstarten van Kaspersky AV Control Centre: Opstarten vanuit het hoofdmenu Windows; Automatisch opstarten van het programma na het opstarten van Windows; Opstarten van het programma vanuit de opdrachtregel. Voor het opstarten van Kaspersky AV Control Centre vanuit het hoofdmenu van Windows druk op het menu Start, ga dan naar het submenu Programma s en klik in het programma Kaspersky Anti-Virus op de optie Kaspersky Anti-Virus Control Centre. Na de installatie van Kaspersky Anti-Virus zal Kaspersky AV Control Centre automatisch opgestart worden na het opstarten van Windows nog voor de procedure van het inloggen (login procedure). 86

90 KASPERSKY AV CONTROL CENTRE Na het opstarten van Kaspersky AV Control Centre in de taakbalk zal het symbool verschijnen. Als U met de rechtse knop van de muis klikt op het symbool, dan zal voor U het gebruiker s menu openen (tek. 53), dat de volgende opties bevat: Tekening 53. Het menu Kaspersky AV Control Centre in de taakbalk Kaspersky AV Control Centre geeft het hoofdmenu van het programma weer; Instellingen importeren staat U toe programma-instellingen te importeren van een welbepaald bestand (zie beneden); Instellingen exporteren staat U toe om huidige programmainstellingen op te slaan in een data-extensie. Later kan U instellingen importeren vanuit dit bestand (zie boven); Help openen van het hulpvenster; Info openen van het venster met informatie over het product, naam van de licentie, datum van het einde van de licentie enz (zie voorbeeld op tek. 54); Afsluiten het programma afsluiten. De opties "Instellingen importeren" en "Instellingen exporteren" zijn bestemd voor de verplaatsing van de instellingen van Kaspersky AV Control Centre van een PC naar een andere., d.w.z. U kunt het programma instellen op één computer, dan die instellingen opslaan in een algemene map in de server en dan die instellingen installeren op een andere computer. In het bovenste deel van het gebruikersmenu boven de lijn vindt U een lijst van taken die handmatig kunnen opgestart worden. Om deze taken op te starten hoeft U het hoofdvenster van Kaspersky AV Control Centre niet te openen. U moet simpelweg de vereiste opdracht in het menu selecteren. 87

91 KASPERSKY ANTI-VIRUS Tekening 54. Het venster Info Kaspersky AV Control Centre Om het programma Kaspersky AV Control Centre te kunnen sluiten, moet de optie Afsluiten in het menu van de taakbalk gekozen worden. Hier hoort wat uitleg bij in verband met bepaalde eigenschappen van het programma. Kaspersky AV Control Centre is gesplitst in twee onderverdelingen: een service subprogramma dat gestart wordt als een systeemservice nog voor het inloggen (logon procedure), en een interface-gedeelte dat de grafische interface omvat en de communicatie tussen gebruiker en PC bevordert. Als U het interfacegedeelte niet oplaadt, zullen de taken zoals bepaald in Kaspersky AV Control wel uitgevoerd worden, maar de gebruiker zal geen instellingen kunnen toevoegen en nieuwe taken creëren. Indien het service-gedeelte ook niet wordt opgeladen dan zal Kaspersky AV Control Centre de uitvoering van de taken onderbreken Interface van Kaspersky AV Control Centre Het hoofdvenster bevat vier opties: Taken, Instellingen, Aanpassen en "Quarantaine" (hun beschrijving zie beneden). 88

92 KASPERSKY AV CONTROL CENTRE Voor de uitvoering van bepaalde stappen wordt de rechtse muisklik, het shortcut menu en het controlepaneel gebruikt. Beneden in het venster zijn de knoppen OK, Annuleren, Toepassen en geplaatst. Als U op de knop OK klikt, dan zullen alle veranderingen die gemaakt zijn in de programma-instellingen opgeslagen worden, en als U op de knop Annuleren dan zullen die veranderingen ongedaan worden gemaakt. Na het klikken op Toepassen worden de veranderingen opgeslagen, maar het hoofdvenster blijft open en U kunt verder gaan met instellen. Voor de permanent werkende taken van dat ogenblik worden de gebruikstoepassingen onmiddellijk opgeladen in een uitvoermodule. Bij het klikken op geopend. wordt het helpmenu Blad Taken Het Takenblad (tek. 55) maakt beheer van de taken mogelijk. Onder taken verstaan we een programma met welbepaalde instellingen dat start op een welbepaalde tijd of bij een welbepaalde gebeurtenis, of wanneer de gebruiker dit vereist door gebruik van bepaalde parameters en instellingen. 89

93 KASPERSKY ANTI-VIRUS Deze optie bevat drie delen: Tekening 55. Blad Taken In de linkerzijde wordt de takenlijst met voor elke taak de status getoond; In de rechterzijde wordt de statistiek van het huidige werk getoond 1 ; Beneden wordt de lijst van gebeurtenissen bewaard (fouten, waarschuwingen, meldingen). Laat ons elke deel gedetailleerd bekijken. De takenlijst bevat twee kolommen: Naam en Status. In de kolom Naam wordt de takenlijst bewaard en in de kolom Status de status van de uitvoering van een bepaalde taak. Er zijn de volgende statusvarianten: Wordt uitgevoerd een taak in een uitvoerend stadium; Gereed de taak is met succes uitgevoerd; 1 De statistiek van het werk van het programma korte rapportvorm van de programmawerking. 90

94 KASPERSKY AV CONTROL CENTRE Faling de uitvoering van de taak faalde; Onderbroken door gebruiker voortijdig beëindigen van de uitvoering van de taak door de gebruiker; Onderbreken de uitvoering van de taken onderbreken; Starten starten van de uit te voeren taken; Stoppen onderbreken van de taken; Startup fout fout in het opstarten van de taken; Herstarten herstarten van de taken. In het rechtse deel van het venster merkt U het venster van de statistiek. De inhoud van de statistiek hangt van het taaktype af. Bijvoorbeeld, de taak voor automatisch updaten heeft in de statistiek de volgende velden: Datum, Tijd, Taak, Resultaat en Оbject waar respectievelijk de datum en de tijd van de uitgevoerde taak wordt weergegeven, de ondernomen taak met de resultaten, en het object waarop de taak van toepassing was. In het onderste gedeelte van het venster is de gebeurtenissenlijst geplaatst met vermelding van de datum en de tijd van het voorvallen van deze gebeurtenissen en ook het onderdeel dat de overeenkomstige waarschuwing genereerde. Waarschuwingen van gebeurtenissen vanuit alle actieve onderdelen van dit pakket worden geleverd aan Kaspersky AV Control Centre. In deze lijst worden enkel de kritische waarschuwingen vermeld. U kunt ze alfabetisch of numeriek sorteren in stijgende of in dalende volgorde. Als U een gebeurtenis selecteert uit de lijst, zal de taak die deze gebeurtenis genereerde worden geaccentueerd Tekening 56. Contextmenu in de gebeurtenissenlijst Deze lijst heeft een context (tek. 56). De attributen van het contextmenu hebben het volgende gebruik: Wissen verwijderen van de geselecteerde gebeurtenis (met bevestiging); Alles wissen verwijderen van alle gebeurtenissen uit de lijst (met bevestiging). 91

95 KASPERSKY ANTI-VIRUS De uitvoering van taken (bijvoorbeeld, creatie, configuratie, overplaatsing, opstarten en afsluiting van de taken) wordt gedaan met behulp van het contextmenu en ook met de hulp van knoppen uit de werkbalk (tek. 57). Tekening 57. Contextmenu voor de takenlijst en het bedieningspaneel van het blad Taken Het contextmenu wordt geopend bij het klikken met de rechtse muisknop op de linkerzijde van het venster, d.i. daar waar de takenlijst en de status balk zijn. Start de taak opstarten; Stop stoppen met uitvoeren van de taak en de taak afsluiten; Pauze onderbreekt de geselecteerde taak. In dit geval blijft de taak behouden in het geheugen, maar de uitvoering is tijdelijk gestopt; Databases opnieuw laden herladen van de anti-virusdata. Deze taak wordt gebruikt wanneer de gebruiker nieuwe anti-virusdata wilt opladen in permanent in het geheugen verblijvende taken zonder ze te moeten opstarten; 92

96 KASPERSKY AV CONTROL CENTRE Statistieken resetten verwijdert de geselecteerde taakuitvoeringsstatistiek (enkel voor permanent in het geheugen blijvende taken) ; Nieuwe taak creatie van een nieuwe taak. Dit commando doet het Venster van de Nieuwe-Takenwizard opstarten (zie 6.4) Rapport toont in het venster van Kaspersky Report Viewer (zie Hoofdstuk 0);гл. 7) de uitvoering van het geselecteerde rapport. Activeren activeren/deactiveren van de geplande opstarting van de geselecteerde taak. Als de taak wordt deactiveerd, zal zij nog steeds in de takenlijst staan, maar de planner zal de taak niet meer uitvoeren. Eigenschappen toont de eigenschappen van de geselecteerde taak. Bewerken de taak opmaken ( deze optie bevat het volgende submenu: Hernoemen de taak hernoemen; Knippen knippen van de taak uit de lijst en plaatsen van de taak in de interne clipboard van Kaspersky AV Control Centre; de taaknaam, de taakinstellingen en het tijdschema van de taakopstarting zullen opgeslaan worden; Коpiëren de taak kopiëren op het intern clipboard; Plakken de taak plakken vanuit de interne clipboard in de takenlijst van het programma; Verwijderen de taak verwijderen uit de takenlijst; Naar boven de geselecteerde taak 1 positie naar boven verplaatsen; Naar beneden de geselecteerde taak 1 positie naar beneden verplaatsen; Exporteren opslaan van de geselecteerde taak in een bestand. Als U deze commando of opdracht kiest, zal een venster verschijnen met de vraag de taakinstellingen in een bestand met de uitbreiding.tsk op te slaan; Importeren downloaden van een taak uit een bestand. De opdrachten Exporteren en Importeren laten toe de taken vanuit een computer naar een andere computer kopiëren, d.w.z. U kunt een taak creëren op één 93

97 KASPERSKY ANTI-VIRUS computer, vervolgens deze taak in een bestand opslaan in de gedeelde map op de server en dan dezelfde taak downloaden op een andere computer. Sommige opdrachten zijn niet beschikbaar voor sommige soort taken. De plaats van de taken in de takenlijst komt overeen met de volgorde van plaatsing. De besturing van de taken, zoals boven vermeld, wordt gedaan met behulp van de knoppen uit de werkbalk. De knoppen komen overeen met de volgende opties uit de contekstmenu. Кnoppen Contextmenu optie Starten Stoppen Pauze Data opnieuw laden Reset statistiek Rapport Nieuwe taak Eigenschappen Verwijderen Als U de cursor op één van deze knoppen plaatst, zal een tip met korte illustratie van de knopfunctie verschijnen. Om deze taken te gebruiken kunt U als volgt tewerkgaan: Drukken op een lettertoets de eerste letter waarmee de naam van het geselecteerde item begint. 94

98 KASPERSKY AV CONTROL CENTRE Er zijn andere sneltoetsen. Invoegen creatie van een nieuwe taak. Als U op de knop Invoegen drukt, verschijnt het venster Nieuwe taak (zie meer in ). Verwijderen verwijderen van een taak uit de lijst (met bevestiging). Omgeving toont de eigenschappen van de geselecteerde taak in het geopende venster Eigenschappen (zie meer in het hoofdstuk ). Bijvoorbeeld, als er in de lijst een taak onder de benaming Аutomatisch updaten bestaat en U drukt op de toets met de letter A, zal de lijstwijzer naar deze taak gaan Venster Eigenschappen Dat venster verschijnt als U op de knop drukt of bij de selectie van Eigenschappen uit de contextmenu. Het uiterlijk van het venster hangt af van het taaktype dat ze beschrijft: In deze versie van het product bestaan de volgende vensters: Venster Eigenschappen van de taken van Kaspersky AV Scanner; Venster Eigenschappen van de taken van Kaspersky AV Monitor; Venster Eigenschappen van de taken van Kaspersky AV Updater Venster Eigenschappen van de taken van Kaspersky AV Scanner Het venster Eigenschappen van de taken van Kaspersky AV Scanner (tek. 58) bevat categorieën met een lijst van instellingen. 95

99 KASPERSKY ANTI-VIRUS Tekening 58. Venster Eigenschappen van taken van Kaspersky AV Scanner Het venster bestaat uit de volgende categorieën. Categorie Beschrijving Оbjecten Zie Instellingen Zie Aanpassen Zie Rapport Zie Rooster Zie Waarschuwingen Zie

100 KASPERSKY AV CONTROL CENTRE Venster Eigenschappen van de taken van Kaspersky AV Monitor Het venster Eigenschappen van Kaspersky AV Monitor heeft vier categorieën die de instellingen van de taken bevatten (tek. 59). Sommige categorieën corresponderen met de categorieën uit het hoofdvenster van het programma, andere zijn typisch enkel voor de taken van Kaspersky AV Control Centre. Tekening 59. Venster Eigenschappen van taken van Kaspersky AV Monitor Categorie Objecten, Instellingen, Aanpassen Gebruiker s account Beschrijving Zie 3.4.1, 3.4.2, Zie Rooster Zie Waarschuwingen Zie

101 KASPERSKY ANTI-VIRUS Venster Eigenschappen van de taken van Kaspersky AV Updater Het venster Eigenschappen van Kaspersky AV Updater bevat bladen met taakinstellingen (tek. 60). Tekening 60. Venster Eigenschappen van de taken van Kaspersky AV Updater Tab Beschrijving Verbinding Zie Instellingen Zie Gebruikers' account Zie

102 KASPERSKY AV CONTROL CENTRE Rooster Zie Waarschuwingen Zie 6.4.4! Het blad Verbinding in het venster van de eigenschappen beschikt over een extra optie die updating toestaat van de anti-virusdata en de uitvoermodules in de map van Kaspersky AV Server. Het is de optie Updaten van de de Kaspersky AV Server dienstknop Het Componentenblad Het Componenten blad (tek. 61) bevat de lijst van de componenten 2 van het pakket Kaspersky Anti-Virus. In het rechterste gedeelte van het paneel bevindt zich de werkbalk; bij een rechtse muisklik wordt de context-menu geopend.(tek. 62). Tekening 61. Componentenblad. 2 Component een programma, utiliteit, bibliotheek of data, ingesloten in het pakket Kaspersky Anti-Virus die strict omschreven taken uitvoert. 99

103 KASPERSKY ANTI-VIRUS Tekening 62. Werkbalk in het blad Componenten De knoppen van de werkbalk komen overeen met de items van het contextmenu (zie beneden). Кnop Contekstmenu item Nieuwe taak Beschrijving Сreatie van een nieuwe taak gebaseerd op een geselecteerd component. Als U op die knop drukt of dit item selecteert uit deze menu, dan zal het venster Nieuwe taak verschijnen(meer in ) Uitvoeren Uitvoeren van de taak gebaseerd op degeselecteerde component. Componenten map openen Componenten hulp Info Toont de componentenmap in een standaard venster. Toont het helpsysteem van het geselecteerde component. Toont de informatie over de productversie, de laatste datum van updaten van anti-virusdata enz.als U op deze knop drukt of dit item selecteert uit het menu, zal het venster Info verschijnen. 100

104 KASPERSKY AV CONTROL CENTRE Blad Instellingen Blad Instellingen (Tekening 63) laat de gebruiker toe de instellingen van Kaspersky AV Control Centre te bepalen. De instellingen zijn verdeeld in vier categorieën. Elke instellingscategorie heeft een strikt omschreven welbepaalde functie. De lijst met de instellingscategorien bevindt zich in de linkerkant van het venster. Als U een bepaalde categorie selecteert, zal de overeenkomstige instellingsboom in de rechterkant van het venster verschijnen (meer in hoofdstuk 8.)! Als het venster niet groot genoeg is om alle categorieën te tonen, zullen de knoppen en verschijnen waarmee U de lijst kan scrollen. Tekening 63. Blad Instellingen 101

105 KASPERSKY ANTI-VIRUS Categorie Beveiliging Waarschuwingen Beheer op afstand Quarantaine Instellingen Gebruik Bevat parameters, verantwoordelijk voor de veiligheid van het systeem en gelimiteerde toegang tot de instellingen en de componenten van Kaspersky AV Control Centre. Bevat opties, verantwoordelijk voor het laten verschijnen van waarschuwingen voor kritische gebeurtenissen bij de uitvoering van taken door Kaspersky AV Control Centre. Bevat opties voor afstandsbeheer via Kaspersky Network Control Centre (deze instellingscategorie is enkel bruikbaar voor deze die het software-pakket Kaspersky Administration Kit hebben). Bevat instellingen voor de locatie van de onder quarantaine-geplaatste bestanden (bruikbaar bij het gebruik van Kaspersky Administration Kit); meer over de quarantaine zie beneden. Bevat de opties voor het instellen van de gepersonaliseerde interface (van de gebruiker) van Kaspersky AV Control Centre Categorie Beveiliging Tekening 64. Blad Instellingen. Categorie Beveiliging Deze categorie (tek. 64) wordt gebruikt voor de setup van beschermingsfuncties van het systeem. Deze categorie is verantwoordelijk voor het instellen van wachtwoorden en het al of niet toelaten van bepaalde types taken. 102

106 KASPERSKY AV CONTROL CENTRE Kaspersky AV Control Centre geeft de mogelijkheid om bepaalde acties met een wachtwoord te beveiligen. In dat geval is toegang tot de gespecifieerde taken beperkt. Deze functies, zoals boven vermeld, worden geregeld in de boom sectie Beveiligd met wachtwoord (tek. 65). Tekening 65. Sectie Beveiligd met wachtwoord Deze sectie bevat de volgende opties: Wachtwoord plaatsen van wachtwoord voor de administratie van Kaspersky Anti-Virus via Kaspersky Anti-Virus Control Centre, en ook de toegang verbieden aan bepaalde programmafuncties (de functielijst is gelokaliseerd beneden in de instellingsboom). Als U op de knop zal het venster Wachtwoord wijzigen verschijnen. drukt, Dit venster (zie tek. 66) laat U toe een wachtwoord te bepalen of te wijzigen. In het veld Nieuw wachtwoord tikt U uw wachtwoord, en herhaal dit dan in het venster Bevestiging wachtwoord. Tekening 66. Venster Wachtwoord wijzigen Residerende Taken stoppen Installatie van een wachtwoord voor het onderbreken van de permanente taken. Als U dit blokje aanvinkt zal het programma een wachtwoord vragen wanneer iemand de permanente taken wil stoppen, ( bvb Kaspersky AV Monitor). 103

107 KASPERSKY ANTI-VIRUS Niet-residerende Taken stoppen installatie van een wachtwoord voor het onderbreken van de niet-permanente taken. Als U die optie aanvinkt dan zal het programma om een wachtwoord vragen als iemand de uitvoering van niet-permanente zoals bvb. Het opstarten van Kaspersky AV Scanner of het opstarten van Kaspersky AV Updater, wil onderbreken. Wijziging instellingen van Kaspersky AV Control Centre Als U deze optie aanvinkt, zal het programma het venster openen met het wachtwoord als iemand de instellingen van Kaspersky AV Control Centre probeert te wijzigen. Beëindiging Kaspersky AV Control Centre als iemand het programma Kaspersky AV Control Centre probeert af te sluiten zal het programma een wachtwoord vragen.! Bij de selectie van een wachtwoordvereiste actie, niet vergeten Uw wachtwoord in te vullen in het veld Wachtwoord! Dit blad laat U bovendien toe van bepaalde taken uit te schakelen die gevaarlijk kunnen zijn, indien iemand van op afstand het pakket wil behandelen of gebruiken met toegang zonder toestemming tot het systeem (systeemcrack). Deze taak kan worden geactiveerd in Verboden taken (zie tek. 67). Tekening 67. De tak Verboden taken In de huidige versie van het product is er zo één, namelijk: Gebruikersprogramma starten de aanvinking van deze optie zal de gebruikersprogramma s verbieden te starten als taken van Kaspersky AV Control Centre Categorie Waarschuwingen De categorie Waarschuwingen (zie tek. 68) is bestemd voor het afstandsbeheer van de waarschuwingen die door de taken worden gegenereerd. 104

108 KASPERSKY AV CONTROL CENTRE Tekening 68. Blad Instellingen. Categorie Waarschuwingen De instellingsboom bevat de volgende opties: Geen waarschuwingen uitschakelen van het verzenden van waarschuwingen. Waarschuwingen verzenden via Kaspersky AV Server verzend waarschuwingen dankzij het gebruik van Kaspersky AV Server, het bedieningscomponent voor afstandsbeheer van het pakket Kaspersky Anti-Virus. Waarschuwingen verzenden via Kaspersky AV Control Centre verzendt waarschuwingen via Kaspersky AV Control Centre. Om het aantal waarschuwingen van een bepaalde taak te kunnen limiteren, vinkt dan de optie aan Маximaal aantal waarschuwingen per taak, en vul dan het maximale cijfer in.! Bvb, in tek. 69 is de situatie uitgebeeld waarin het maximale aantal waarschuwingen per taak is beperkt tot 10. Dat betekent dat als Kaspersky AV Control Centre de elfde waarschuwing opmerkt, de lijst van ontvangen waarschuwingen automatisch wordt leeggemaakt. Als de optie Waarschuwingen verzenden via Kaspersky AV Control Centre is gekozen, is het nodig de parameters voor het verzenden van waarschuwingen in te stellen. Om waarschuwingen te kunnen verzenden via , moet U de optie Berichten verzenden via activeren en de volgende parameters instellen: 105

109 KASPERSKY ANTI-VIRUS Tekening 69. De optie Waarschuwingen verzenden met Kaspersky AV Control Centre. Aan: In dit veld moet het adres van de ontvanger van de e- mail ingevuld worden; Van Onderwerp: Bericht: instellingen Hier moet het adres of de naam worden ingevuld die in het veld Van van het bericht zal verschijnen. Deze parameter is verplicht om te werken met sommige SMTPservers en wordt gebruikt voor de identificatie van de gebruiker; Het subject van het bericht; De tekst van het te verzenden bericht; Hier worden de parameters van het systeem gepreciseerd. Er zijn twee methodes voor verzenden van e- mail berichten: Met gebruik van SMTP; Met gebruik van MAPI.! Meer informatie over SMTP en MAPI kunt U van de systeembeheerder van Uw netwerk krijgen. 106

110 KASPERSKY AV CONTROL CENTRE Instellingen om waarschuwingen te verzenden via SMTP Tekening 70. SMTP - instellingen Аdres SMTP server SMTP-server poort Om waarschuwingen te kunnen verzenden via SMTP is het nodig de optie Verzenden berichten via SMTP (zie tek. 70) te kiezen en dan de volgende parameters in te vullen: Bevat het adres van SMTP-server, en dit kan numeriek ingevuld worden (bvb, ), of met de volledige naam van domein(bvb, test.mail.ru), of met het invullen van een korte tekst (bvb, test); Bevat het adres van de poort van de SMTPserver. Het automatisch ingestelde adres = 25. Laat ons eens het gebruik van de parameters van het blad Waarschuwingen bekijken. Laat ons zeggen dat we SMS-berichten willen instellen die eventueel kritische gebeurtenissen moet melden aan een mobiele telefoon van de beheerder van het systeem via de poort. Input gegevens: Het telefoonnummer van de systeembeheerder ; De GSM - operator Beeline GSM (+7 901) Adres SMTP-server mysmtp.home.ru; Poort SMTP-server 25; Wees zeker dat: Het bericht verzonden werd uit het Control Centre, Het bericht het onderwerp draagt Alert, In de inhoud van de tekst staat: Opgelet! Kritische gebeurtenis! 107

111 KASPERSKY ANTI-VIRUS Daarom dienen de volgende instellingen te worden ingevuld (zie tek. 71). Tekening 71. Instellingen voor verzenden van SMS-berichten over kritische gebeurtenissen! Het poort-adres, en ook de toegangscode voor de Netwerk operator zijn afhankelijk per regio Instellingen om waarschuwingen te verzenden via MAPI Als op de computer het systeem Windows 95 OSR2/98 is geïnstalleerd, staat programma Kaspersky AV Control Centre toe om de verzending van waarschuwingen in te stellen bij het gebruik van MAPI. Tekening 72. MAPI - instellingen Om de parameters van MAPI te kunnen instellen, kies de optie Waarschuwingen verzenden via MAPI (zie tek. 72) en vul de volgende parameters in: Configuratie Configuratie wachtwoord Cliënt MAPI Naam profiel (instellingsbestand) van MAPI-client; Wachtwoord voor toegang van dit profiel; Naam van MAPI-client die zal gebruikt worden voor de verzending van waarschuwingen 108

112 KASPERSKY AV CONTROL CENTRE verzending van waarschuwingen.! Niet alle MAPI-cliënten gebruiken profielen en daarom moeten voor sommige cliënten de velden Configuratie en Configuratie wachtwoord niet ingevuld worden Categorie Beheer op afstand De categorie Beheer op afstand (zie tek. 73) is bestemd voor het instellen van het afstandsbeheer met behulp van Kaspersky Network Control Centre. Tekening 73. Blad Instellingen. Categorie Beheer op afstand Als U het afstandsbeheer wilt uitsluiten, kies de knop Uitschakelen afstandsbeheer; en om het netwerk van Kaspersky Anti-Virus in te schakelen voor de besturing van Kaspersky Network Control Centre de knop Kaspersky Network Control Centre gebruiken. Tekening 74. Kaspersky Network Control Centre gebruiken Beveiliging Gebruikte TCP/IP poorten Dan moeten de parameters van de programmabeveiliging worden ingesteld, alsook de gebruikte poorten. Daarom de volgende instellingen: Instellen van netwerkbeveiliging met het afstandsbeheer geactiveerd van Kaspersky Anti Virus. Instellen van de poorten TCP en UDP, gebruikt voor het beheer van de 109

113 KASPERSKY ANTI-VIRUS componenten van het pakket Instellingen van afstandsbeveiligingsbeheer Tekening 75. Afstandsbeveiligingsbeheer Het instellen van het afstandsbeveiligingsbeheer (zie tek. 75) laat U toe het aantal PC s te limiteren waarvan de Kaspersky Anti-Virus componenten van op afstand beheerd kunnen worden. Er zijn twee mogelijkheden voor het instellen van de beveiliging: Het Kaspersky Control Center inschakelen voor alle netwerk PC s of bepaal de IP-adressen van deze computers waarvoor het afstandsbeheer is toegelaten. De tak van de instellingboom Beveiliging bevat de volgende opties: Alle adressen toelaten Alleen adressen van de lijst toelaten Geeft toelating aan alle computers in het netwerk voor afstandsbeheer van de componenten van Kaspersky Anti-Virus Het afstandsbeheer is toegelaten enkel voor die computers waarvan de IPаdressen zijn ingevuld in de lijst.! Het is aanbevolen om toelating tot afstandsbeheer te activeren enkel en alleen voor de systeembeheerder.om dat te doen moet U de optie toelaten enkele adressen van de lijst selecteren en dan aan de lijst het IP-adres van de computer van de systeembeheerder toevoegen. 110

114 KASPERSKY AV CONTROL CENTRE Instellen van de poorten, gebruikt voor afstandsbeheer Tekening 76.Instellen van de poorten voor afstandsbeheer Voor het afstandsbeheer van Kaspersky AV Server en Kaspersky AV Control Centre worden de poorten TCP en UDP gebruikt. De automatische instellingen zijn de volgende: Poort TCP Kaspersky Network Control Centre 8086 Poort UDP Kaspersky Network Control Centre 8087 Poort TCP Kaspersky AV Server 8084 Poort UDP Kaspersky AV Server 8084 Voor het invullen van nieuwe settings ga dan naar de TCP/IP poorten (zie tek. 76) en vul de nieuwe instellingen in Categorie "Quarantaine" De categorie "Quarantaine" heeft een speciale bewaarplaats, waarin alle geïnfecteerde of verdachte bestanden worden geplaatst door Kaspersky Anti-Virus Scanner en Kaspersky Anti-Virus Monitor (zie tek. 77). Om Kaspersky Anti-Virus Scanner en Kaspersky Anti-Virus Monitor toe te laten van bestanden te bewaren in deze bewaarplaats is het nodig om in het blad Instellingen van het dialoogvenster van de eigenschappen het blokje van Gebruik quarantaine aan te vinken. Dan worden de bestanden in quarantaine gezet zonder hun te verwijderen uit de map waarin ze eerder bewaard werden. U kunt de geïnfecteerde bestanden uit de computer verwijderen als U in de instellingen van Kaspersky Anti-Virus Scanner en Kaspersky Anti-Virus Monitor de optie "Wissen/Verwijderen" kiest. 111

115 KASPERSKY ANTI-VIRUS Tekening 77.Categorie Quarantaine De bestanden die in quarantaine gezet zijn, worden gestockeerd met een welbepaalde codering: Dit verkleint het risico voor infectie (de uitgevoerde code kan niet opgestart worden zonder te decoderen); Dit bespaart tijd van de anti-virus programma s (de bestanden onder een quarantaine formaat worden niet gedetecteerd als geïnfecteerd). Verder kunnen de bestanden, die bewaard worden in de quarantaine-bewaarplaats gecheckt, hersteld, of verwijderd worden. Om bestanden te kunnen bewaren in quarantaine op Uw lokale PC (lokale quarantaine), moet U de knop Lokale quarantaine selecteren. Als Uw computer werkt in een netwerk onder de besturing van Kaspersky Administration Kit, is het aanbevolen het programma zodanig in te stellen dat de bestanden worden bewaard in de quarantaine van de server van het anti-virus netwerk. Daarom dient U Bestanden in quarantaine plaatsen op Kaspersky AV Server aan te klikken. Het werk met bestanden, geplaatst in quarantaine, is gedetailleerd beschreven in p

116 KASPERSKY AV CONTROL CENTRE Categorie Aanpassen Tekening 78. Tak Instellingen. Categorie Aanpassen Categorie Instellingen aanpassen (zie tek. 78) bevat de parameters van de interface van het programma.in deze instellingscategorie kunnen het geluid van de uitgevoerde acties en de kleur van de achtergrond van het programma ingesteld worden. Categorie Aanpassen bevat twee stukken: Geluidssignaal bij een gebeurtenis en Kleurenweergave. Ze hebben de volgende betekenis: Geluidssignaal bij een gebeurtenis Kleurweergave Instellen van de geluidseffecten die actief worden om aanvang of einde van een taak weer te geven (zie ). Het instellen van de kleurweergave van het programma (zie ) Instellen van het geluidssignaal Het programma Kaspersky AV Control Centre laat toe om geluidssignalen te koppelen aan bepaalde gebeurtenissen. Dat geeft aan het programma meer mogelijkheden. 113

117 KASPERSKY ANTI-VIRUS De instelling van de geluidseffecten wordt gedaan in Geluidssignaal bij gebeurtenis (zie tek. 79). Tekening 79. Geluidssignaal bij gebeurtenis Om een bepaald effect te kunnen verkrijgen, moet het eerst in de lijst worden gezocht. Dit doet U door op de knop drukken. Dan zal een venster verschijnen waaruit U de bestandsnaam met het geluidseffect moet kiezen. Het bestand met geluidseffect moet opgeslaan worden in een WAV formaat. Laat ons het doel van elk geluidssignaal beschrijven: Taak starten Speelt geluid af onmiddelijk na het opstarten van de taak (dat hangt niet van het type taak af); Uitvoering taak voltooid Speelt geluidssignaal bij een succesvol uitgevoerde taak, d.i. steeds indien de uitvoering van de taak niet werd onderbroken door de gebruiker en indien ze foutloos werd uitgevoerd; Taak gestopt door gebruiker Speelt geluidseffect als de taak wordt beëindigd door de gebruiker; Fout bij uitvoering taak Speelt het geluidssignaal in geval van een dwingende onderbreking Instellen van de kleurweergave Het programma Kaspersky AV Control Centre laat toe de kleurweergave van de interface veranderen. 114

118 KASPERSKY AV CONTROL CENTRE Tekening 80. Instellen van Kleurenweergave Het veranderen van de kleurenweergave gebeurt in de instellingsboom van Kleurenweergave (zie tek. 80). Om het werken met de kleurenweergave voor de gebruiker te vergemakkelijken, biedt het programma een lijst met gestandaardiseerde schema s van kleurenweergaven. Het kiezen van een schema met kleurenweergaven geschiedt in de lijst Schema. Elk schema heeft de volgende parameters: Achtergrond hoofdvenster Achtergrond venster takenlijst De kleur van de achtergrond van het hoofdvenster van het programma; De kleur van de achtergrond van de takenlijst in de tak Taken; Achtergrond componentenlijst Achtergrond gebeurtenissenlijst venster venster De kleur van de achtergrond in de componentenlijst in de tak Componenten; De kleur van de achtergrond van het gebeurtenissenvenster in het Takenblad! Hieronder op de tek. 81 bevinden zich de parameters van de kleurenweergave. 115

119 KASPERSKY ANTI-VIRUS Tekening 81. Parameters van de Kleurenweergave Blad "Quarantaine" In het blad Quarantaine (zie tek. 82) wordt de inhoud van de lokale quarantaine getoond (оver de lokale quarantaine kan je boven lezen in hoofdstuk ). Tekening 82. Blad Quarantaine 116

120 KASPERSKY AV CONTROL CENTRE U kunt instellen hoe U de quarantainebestanden wil getoond zien, en als dusdanig deze bestanden behandelen. Daarvoor dient U aan te klikken op de rechtse zijde van de pagina (zie tek. 83). Tekening 83.De rechtse aanklikzijde van het blad "Quarantaine" Alle opties van dit menu behalve de optie Вeeld kunnen ook geactiveerd worden door de overeenkomstige knoppen in de werkbalk die zich in rechtse aanklikzijde bevinden. Met behulp van de opties van het submenu Вeeld kunt U het uitzicht van de pictogramen instellen en ook de manier van visualiseren van de lijst (als tabel of als naambestanden). $ Om de eigenschappen van het bestand te kunnen zien, 1. Kies de bestandsnaam en druk op de knop of kies uit de rechtse aanklikzijde uit de optie "Eigenschappen". 2. Dan zal een venster met informatie over het bestand openen (de quantiteit informatie is dezelfde zoals in de tabel, alhoewel de informatie mer gebruiksvriendelijk is in het menu op tek. 84). 117

121 KASPERSKY ANTI-VIRUS Tekening 84. Informatie over het bestand in quarantaine. Venster Eigenschappen Om de bestandslijst van bestanden in quarantaine te kunnen vernieuwen, kiest U uit de rechtse aanklikzijde de optie Vernieuwen of druk op de knop. $ Om een bestand uit de quarantaine terug op te halen, 1. Kies de bestandsnaam in het venster en druk op de knop in de rechterkant van het venster of kies de optie "Bestand uit quarantaine halen" uit de rechtse aanklikzijde. 2. In het geopende venster van de wizard om bestanden uit quarantaine te halen (tek. 85) kiest U de doelmap waarnaar het herstelde bestand zal verplaatst worden en druk dan op de knop. 118

122 KASPERSKY AV CONTROL CENTRE Tekening 85. Wizard voor uit quarantaine halen van bestanden 3. Selecteer "Decrypt". 4. Druk op de knop "Volgende>". 5. Dan zal een informatie venster openen dat de uitvoering van de operatie bevestigt. Als de operatie beëndigd is, druk op de knop "Voltooid". $ Om een bestand uit de quarantaine te verwijderen, 0. Kies de bestandsnaam en druk op de knop of kies uit de rechtse aanklikzijde van het bestand de optie "Bestand uit quarantaine halen". 1. Er zal een venster openen met de vraag voor bevestiging van de verwijderingsoperatie. Druk op de knop "Jа".! Het programma zal het bestand enkel uit de quarantaine verwijderen, maar niet uit de map waar het vroeger was. Het programma zal het bestand volledig uit de computer verwijderen enkel indien U, als 119

123 KASPERSKY ANTI-VIRUS behandeling van geïnfecteerde objecten, de optie "Verwijderen" heeft gekozen. $ Om een bestand handmatig in quarantaine te zetten: 1. Kies uit de rechtse aanklikzijde de optie Selecteer het bestand dat in quarantaine moet of druk op de knop. Dan zal het venster van de wizard om bestanden in quarantaine te plaatsen, openen (tek. 86). Tekening 86. Wizard voor in quarantaine plaatsen van bestanden 2. Druk op de knop en in het geopende standaard dialoogvenster van Windows kiest U de bestandsnaam 3. Indien nodig, noteer de tekst die de reden beschrijft waarom een bestand in quarantaine geplaatst is in het veld Reden en druk op de knop Verder. 4. Als de operatie beëndigd is, druk op de knop Voltooid. 120

124 KASPERSKY AV CONTROL CENTRE 6.4. Nieuwe takenwizard De uitvoering van een bepaald programma, op een bepaalde geplande tijd, met voorafbepaalde instellingen, kan omschreven worden als een welbepaalde taak van de taakplanner. De wizard voor het instellen van een nieuwe taak wordt geopend als U uit het contextmenu de optie Nieuwe taak kiest of als U drukt op de knop werkbalk van de tak Taken of Componenten. in de De creatie van een nieuwe taak in Kaspersky AV Control Centre wordt gerealiseerd door een wizard voor Windows (Windows Wizard) en het is in feite een opeenvolging van vensters (stappen), en elk venster (stap) heeft een uitvoering van een bepaalde actie tot gevolg. Om van een venster naar eeen andere te kunnen gaan, druk op Volgende (een stap verder) of op Vorige (een stap terug). Als het proces van het opmaken van een nieuwe taak beëndigd is, druk op Voltooid. Als U het opmaken van een nieuwe taak wilt annuleren, druk op de knop Annuleren. Als U hulp nodig heeft voor elke operatie druk op de knop Help Venster Soort taak Overeenkomstig het type van taken, de uitgevoerde programma s en hun specifieke instellingen, kunnen de taken in twee groepen verdeeld worden: taken, waarvan bij de uitvoering ervan de programas van het pakket Kaspersky Anti-Virus gebruikt worden; andere taken. Venster Soort taak (tek. 87) bestemd voor invullen van de taaknaam en het soort taak. 121

125 KASPERSKY ANTI-VIRUS Tekening 87. Soort taak Bvb. We onderscheiden de volgende soort taken: Scannen van geheugen en schijven opstarten van Kaspersky AV Scanner met verschillende individuele instellingen van de verschillende scanparameters voor elke taak. Het opstarten van die taken kan automatisch gaan bij een bepaalde gebeurtenis, of indien er een directe opdracht is van de gebruiker; Scannen op geregelde tijdstippen starten de AV Monitor en/of maakt tijdelijke wijzigingen van de instellingen zonder te rebooten. De opstartperioden van de instellingen kunnen strict bepaald worden in samenspraak met een schema dat ingesteld is voor een bepaalde gebeurtenis, of gespecifieerd is door de gebruiker bij een verandering(bvb, gedurende installatie van nieuwe software, kopiëren van programmas of het importeren van documenten, ontvangen van enz.); 122

126 KASPERSKY AV CONTROL CENTRE Updaten anti-virus data automatische vernieuwing van data met informatie over nieuwe virussen. De vernieuwing kan gebeuren via Internet, maar ook via het lokale netwerk en dat vermindert de kosten voor verbinding en versnelt het vernieuwingsproces en vergemakkelijkt ook het beheer van het pakket; Opstarten van het gebruikersprogramma dit zijn alle programma s die vanuit Kaspersky AV Control Centre opgestart kunnen worden; Installatie van nieuwe programma s opstarten van de wizard voor installatie van Windows-toepasingen "Rooster" venster van de taken voor Kaspersky AV Monitor Tekening 88. Rooster voor uitvoering van de nieuwe taak In het venster Rooster (tek. 88) is het nodig de perioden voor het opstarten en het pauzeren in te stellen. Voor het opstarten van een taak onmiddellijk na het begin van Kaspersky AV Control Centre is het nodig de optie Altijd aan te vinken. Om het interval in het werk te bepalen, activeer de optie Interval en dan moet het opstarting/pauzeren van het programma ingesteld worden. Om de parameters voor het opstarten te kunnen instellen, druk op de knop Start en dan zal zich een venster openen dat analoog is aan het Rooster-venster van taken van Kaspersky AV Scanner (omschrijving zie verder). Door het drukken op de knop Annuleren wordt het instellingsproces geannuleerd. 123

127 KASPERSKY ANTI-VIRUS "Rooster" venster van de taken van Kaspersky AV Scanner en Kaspersky AV Updater In het Rooster venster moeten de voorwaarden en de perioden van de opstartingen ingesteld worden (tek. 89). Tekening 89. Rooster venster van de taken van Kaspersky AV Scanner en Kaspersky AV Updater Er zijn de volgende mogelijkheden: Bij een gebeurtenis Op voorwaarde Elk uur Elke dag Opstarten van een taak bij het voorvallen van een bepaalde gebeurtenis of als opdracht van de gebruiker (zie Opstarten van een taak per gebeurtenis); Opstarten van een taak bij een welbepaald type van taak (zie Opstarten van een taak per voorwaarde ); Opstarten van een taak op bepaalde tijd met interval van één uur (zie Opstarten van een taak per uur ); Dagelijkse opstarten van een taak op een bepaalde tijd tijdens de dag (zie Opstarten van een taak per dag ); 124

128 KASPERSKY AV CONTROL CENTRE tijdens de dag (zie Opstarten van een taak per dag ); Elke week Elke maand Weekelijkse opstarten van een taak op een bepaalde dag van de week en op een bepaalde tijd van de dag (zie Opstarten van een taak per week ); Opstarten van een taak op bepaalde dagen van de maand en op een bepaalde tijd van de dag (zie Opstarten van een taak per maand ). Kies de nodige startopties uit de linkerkant van het venster en dan maak de instelling van het tijdschema overeenkomstig de omschrijvingen die zijn beschreven in de volgende paragrafen Opstarten van een taak per gebeurtenis Kaspersky AV Control Centre laat toe een taak op te starten wanneer zich een bepaalde gebeurtenis voordoet, of wanneer de gebruiker het bepaalt. Om dit opstarttype te kunnen kiezen, moet de optie Bij gebeurtenis aangevinkt worden en dan zal in de rechterzijde van het Rooster venster de voorwaardenlijst verschijnen (zie tek. 90). Tekening 90. Instelling bij gebeurtenis Kies uit de lijst één van de opstartvoorwaarden. Er zijn de volgende mogelijkheden: Handmatig Bij het opstarten van Kaspersky AV Control Centre De taak wordt opgestart vanuit Kaspersky AV Control Centre door de gebruiker; De taak wordt opgestart bij de aanvang van Kaspersky AV Control Centre,d.i., concreet als de gebruiker zich inlogt; 125

129 KASPERSKY ANTI-VIRUS Bij het opstarten van de schermbeveiliging Bij het opstarten van Controle Center systeem service Kaspersky AV Control Centre De taak wordt opgestart bij de opstarten van de schermbeveiliging; De taak begint bij het opstarten van Controle center systeem service Kaspersky AV Control Centre, d.i., concreet bij het opladen van het systeem. Voor elke taaktype kan ingesteld worden de taak één keer per dag of bij het gebeuren van bepaalde gebeurtenis op te starten Opstarten van een taak per voorwaarde Kaspersky AV Control Centre laat het opstarten van een taak toe bij het voorkomen van bepaalde voorwaarden in relatie tot de resultaten van het werk van bepaalde onderdelen van het programma. In de huidige versie van het product wordt dit aldus gedaan: de gebruiker kan een taak maken op voorwaarde dat een bepaald onderdeel van Kaspersky Anti-Virus zijn uitvoering zal beëndigen met een bepaalde return code. Om deze optie te kunnen kiezen, vink het blokje aan in de linkerkant van het Rooster venster in Op voorwaarde (zie tek. 91). Tekening 91. Instelling Op voorwaarde Kies daarna uit de lijst Indien taak de taakstatus in verband met de voorwaarde die zal geformuleerd worden, en in de lijst beëndigd met exit code selecteer de sluitingswaarde van de taak. Laat ons de status van de taak, in verband met de voorwaarde, een hoofdtaak noemen, en de de sluitingswaarde van de hoofdtaak het resultaat van de hoofdtaak. 126

130 KASPERSKY AV CONTROL CENTRE Er zijn de volgende types hoofdtaken: Start Kaspersky AV Monitor; Updaten anti-virusdata; Start Kaspersky AV Scanner. Het programma verwerkt de volgende resultaten van de hoofdtaken: Elke de gecreëerde taak zal uitgevoerd worden onmiddellijk na de uitvoering van de hoofdtaak niettegenstaande het resultaat; Uitgevoerd de gecreëerde taak zal uitgevoerd worden enkel bij succesvolle uitvoering van de hoofdtaak; Fout de gecreëerde taak zal uitgevoerd worden enkel als de uitvoering van de hoofdtaak foutief was; Door gebruiker onderbroken de gecreëerde taak zal uitgevoerd worden als de uitvoering van de hoofdtaak onderbroken werd door de gebruiker. Soms kunnen de computervirussen de Kaspersky AV Monitor infecteren. In dit geval moeten de virussen verwijderd worden met behulp van andere middelen. Door het gebruik van dit blad is het mogelijk, bvb, een taak te creëren die Kaspersky AV Scanner zal opstarten in geval dat Kaspersky AV Monitor foutief opgestart was. 127

131 KASPERSKY ANTI-VIRUS Opstarten van een taak per uur Om de gecreëerde taak te kunnen opstarten, is nodig de optie Elk uur van de linkerkant van het venster Rooster aan te vinken (zie tek. 92) en dan in de rechterkant moet de exacte tijd van het opstarten gespecifeerd worden. Tekening 92. Instellen van het opstarten van de taak per uur In tek. 92 is een voorbeeld van instellen getoond voor het opstarten van de taak op uurbasis in 25 minuten periode. Bijvoorbeeld, als het nu 12.00h is, dan zal de taak opgestart worden om 12.25h, 13.25h, 14.25h enz Opstarten van een taak per dag Voor een dagelijkse opstarting van de gecreërde taak moet in het venster Rooster de optie Elke dag (zie tek. 93) geselecteerd worden en dan moet de tijdsinstelling van het opstarten gemaakt worden. Tekening 93.Instelling van het dagelijkse opstarten van een taak De instelling van de opstarttijd wordt in de lijst Tijd gedaan. Daarvoor kunnen de werkbalk en de contextmenu gebruikt worden. 128

132 KASPERSKY AV CONTROL CENTRE Knop in de werkbalk Context menu optie Сreëren Wijzigen Wissen Doel Сreëert een nieuwe tijdswaarde van het opstarten. Als U een bepaalde optie al geselecteerd heeft, dan wordt het venster Tijd geopend, waarin de exacte tijd van de taakopstarting moet aangeduid worden. U kunt dit venster openen door dubbelklikken op elke lege plaats van de lijst "Tijd", of door te drukken op de toets Ins. Veranderen van de tijdswaarde van de taakopstarting. Door de selectie van een bepaalde optie wordt het venster Tijd geopend waar de tijdswaarde moet veranderd worden. U kunt dat ook doen door een dubbele muisklik op de lijn die U wilt wijzigen of als U op de spatie toets drukt. Wissen van de tijdsopname uit de lijst. U kunt dat ook doen door te drukken op de toets Del op de te wissen lijn. 129

133 KASPERSKY ANTI-VIRUS Opstarten van een taak per week Om een taak elke week, op een bepaalde dag en op een bepaalde tijd te kunnen opstarten, is het nodig de optie Elke week uit het venster Rooster aan te vinken en dan de dagen en de uren van de taakopstarting in de rechterkant van het venster in te vullen. Tekening 94. Instelling van de wekelijkse taakopstarting Om de dagen en de uren te specificeren, moeten de bepaalde uren aangeduid worden en ook de dagen van de week, en dan moet de tijd bepaald worden in de lijst Tijd. Meer over de aanduiding van de tijd kunt U in het hoofdstuk Opstarten van een taak per dag lezen. In tek. 94 is een voorbeeld van instelling getoond die toelaat de taak op te starten op maandag (om 3.40h en om 22.40h) en op vrijdag (ook om 3.40h uur en om 22.40h) Opstarten van een taak per maand Om een taak maandelijks op te starten, is het nodig de optie Elke maand van het venster Rooster aan te vinken(zie tek. 95). 130

134 KASPERSKY AV CONTROL CENTRE Tekening 95. Instelling van de maandelijkse taakopstarting Dan met behulp van de muis de getallen van de overeenkomstige datum selecteren wanneer de taak moet opstarten, en vervolgens de tijd van het opstarten invullen in de lijst Tijd (zie Opstarten van een taak per dag).! De opstartingsdagen worden aangeduid met het symbool. Bvb, in tek. 95 is een voorbeeld van een instelling waaronder de gecreëerde taak zal opgestart worden op de 1ste, de 3de, de 13 de en de 30 ste dag van elke maand om 3.40h en om 22.40h. 131

135 KASPERSKY ANTI-VIRUS Venster Waarschuwingen In het venster Waarschuwingen (zie tek. 96) is het nodig de types waarschuwingen aan te vinken die door de taak zullen gecreëerd worden. De waarschuwingen, zoals boven vermeld, zijn gecreëerd door de taken. Om één of andere waarschuwing te kunnen kiezen, moet U ze aanvinken. Tekening 96. Selecteren van waarschuwingen Het venster Profiel Kaspersky AV Control Centre kan opgestart worden zoals het Windowssysteem voor het inloggen. In dit geval moet de gebruikersaccount bepaald worden die door de taak zal gebruikt worden. De gebruikersaccount bevat informatie over de gebruiker (bvb, zijn naam en voornaam, het wachtwoord enz). De accountinstelling wordt in het venster Gebruikersaccount gedaan (Tekening 97). 132

136 KASPERSKY AV CONTROL CENTRE Tekening 97. Het venster Gebruikersaccount U kunt de volgende accounts gebruiken: Gebruikersaccount systeem Het besturingssysteem Windows Account aangemelde gebruiker van De account van de huidige gebruiker Andere gebruikersaccount De gebruikersaccount waarvan de parameters beneden zijn vermeld in de velden Naam gebruiker, Wachtwoord en Bevestiging wachtwoord. Als de taak zal opgestart worden onder een gebruikersaccount anders dan het huidige, dan zullen de berichten die gegenereerd zijn door deze acouunt zichtbaar zijn als U de optie Toegang tot bureaublad activeren aangevinkt hebt. 133

137 KASPERSKY ANTI-VIRUS Taakinstellingen In deze fase van taakcreatie is het nodig de taakparameters, die specifiek zijn voor bepaalde taaktype, in te stellen. Als regel geldt dat de inhoud van deze instellingen equivalent is aan de bladen. Laat ons de taaktypes en de vensters die verschijnen, bekijken in deze fase: Тaaktype Venstersvolgorde Оmschrijving Kaspersky AV Scanner en Kaspersky AV Monitor opstartingtaak Kaspersky Updater AV 1. Оbjecten Zie Instellingen Zie Aanpassen Zie Verbinding Zie In dit venster zijn er twee geavanceerde opties die U toelaten het updaten van anti-virusdata te activeren alsook de installatie van de uitvoerende modules in een speciale map op Kaspersky AV Server. 2. Instellingen Zie Venster Instellingen voor de taken van Kaspersky AV Scanner en Kaspersky AV Monitor Het venster Instellingen voor de taken van Kaspersky AV Scanner en Kaspersky AV Monitor is gelijkvormig aan de opties van het venster Instellingen van de bovenvermelde programma s (оmschrijving van dit venster zie in 3.4.2). 134

138 KASPERSKY AV CONTROL CENTRE Tekening 98. Venster Instellingen voor de taken van Kaspersky AV Scanner en AV Monitor Uitzondering is de sectie Soort vernieuwing statistieken van de instellingsboom (tek. 98), waar de volgorde van vernieuwing van de statistieken is ingesteld in en onderdeel van Kaspersky Report Viewer. De statistiek kan vernieuwd worden door de timer (voor dat moet het blokje van de optie Op timer aangevinkt zijn en het interval van het updaten moet in seconden gespecifeerd zijn), en ook bij het voorval van een gebeurtenis in het systeem (de optie Bij gebeurtenis selecteren en dan de gebeurteniscategorie kiezen.). In de huidige versie van dit product kan de statistiek vernieuwd worden bij kritische en andere gebeurtenissen. 135

139 Hoofdstuk 7 7. Kaspersky Report Viewer Gebruik van het programma. Activatie. Оmschrijving van de interface Gebruik van Kaspersky Report Viewer Kaspersky Report Viewer is een programma voor het bekijken en het beheren van de rapporten die door de componenten van het pakket Kaspersky Anti-Virus worden gevormd Activatie van Kaspersky Report Viewer Kaspersky Report Viewer verschijnt door het klikken op de Toon rapport knop in het hoofdvenster van de programma s Kaspersky AV Scanner, Kaspersky AV Monitor, en ook als U op de knop Rapport drukt in het venster Voltooid van het vernieuwingsprogramma Kaspersky AV Updater. 136

140 KASPERSKY REPORT VIEWER 7.3. Оmschrijving van de interface van Kaspersky Report Viewer Het hoofdvenster van Kaspersky Report Viewer (tek. 99) bevat: menu; werkbalk; lijst van de sessies van een rapportbestand dat U dan wenst(er kan enkel één rapportbestand gelijktijdig geopend zijn!); rapport-tabel; statusbalk. Om een rapportuitvoering te bekijken, selecteer de bepaalde uitvoering of sesie in het linkse gedeelte van het venster. In de rechterkant zal het bepaalde rapport verschijnen. De rapporttabel bevat de volgende informatie: Оbject het behandelde object. Resultaat het resultaat van het werk van het programma; Оmschrijving omschrijving van de uitgevoerde behandeling van het object. 137

141 KASPERSKY ANTI-VIRUS Tekening 99. Venster Report Viewer Boven bevindt zich het menu. Onder het menu is de werkbalk gesitueerd, die de belangrijkste knoppen voor de uitvoering van de acties bevat. De knoppen hebben een pop-up-informatie. Om die te kunnen zien, plaats de muiscursor op een knop en dan verschijnt er vervolgens een klein venstertje met korte informatie. We moeten noteren dat sommige knoppen uit de werkbalk doublures zijn van sommige opdrachten van het menu. Onderaan kunt U de vergelijkingstabel zien van de knoppen en de opdrachten. We gaan hun functies uitleggen. 138

142 KASPERSKY REPORT VIEWER Werkbalk Menu Functies Вeeld% Boven de andere vensters De plaats van het programmavenster boven alle andere vensters van Windows. Bestand%Оpen Het opgeslagen rapportbestand openen. Bestand% Opslaan als Bestand% Оpruimen Bestand% Print Beeld%Opladen Bewerken% Zoek Bewerken% Zoek volgende Beeld%Rapport Вeeld% Laatste sessie Вeeld% Statistieken Opslaan van het rapportsbestand onder een andere naam. Opruimen van het bestand. Uitprinten van het bestand Opladen van het rapportbestand. Zoeken van een zin of een woord van het rapport. Na het drukken op deze knop wordt het Zoek-venster geopend (zie beneden). Zoeken van de volgende zin of woord. Bekijken van het rapport(bij het activeren van deze optie zal automatisch het rapport getoond worden op de laatste lijn nadat de nieuwe gegevens zijn binnengekomen. Het rapport van de laatste sessie. Toont de statistiek. 139

143 KASPERSKY ANTI-VIRUS Вeeld% Opmerkingen Info Toont de opmerkingen. Info. Tekening 100. Venster Zoeken in rapport Het venster Zoeken in het rapport (tek. 100) wordt geopend door te drukken op de knop op de werkbalk of door selectie van de optie Zoek uit het menu Bewerken. Voor het zoeken naar een zin of een woord typ het woord/zin in het venster Zoeken, en bepaal dan de nodige parameters van het zoeken en druk op Ok. U kunt kiezen tussen de volgende opties: Zoek het woord zoekt alle woorden in het rapport die hetzelfde zijn als het geheel ingevulde woord; Zoek het voorval zoek enkel naar tekst zoals gespecifieerd; Zoek de hele zin zoekt volledige zinnen, die hetzelfde zijn als de ingevulde zin. Om het venster te sluiten druk op Annuleren en voor hulp druk op de knop Help.! Na het vinden van de eerste zin/woord, kunnen de rest van de zinnen/zindelen gevonden worden. U moet op de knop optie Zoek volgende uit het menu Bewerken kiezen. drukken of de 140

144 Hoofdstuk 8 8. Instellingsboom Beschrijving van de technologieën en de principen van de werking van de instellingsboom Wat is een instelingsboom In de interface van de programma's van Kaspersky Labs wordt dikwijls de instellingsboom gebruikt die de data vertegenwoordigt in de vorm van een boom en conventioneel beheert zoals verbindingen, bvb: knoppen, aanklikkingen, enz Deze technologie laat een duidelijke en gemakkelijke connectie zien tussen de verschillende instellingen en vergemakkelijkt het bestuderen van het programma.! In deze begeleiding zijn alle controlehandelingen verduidelijkt met iconen, zo kan je ze makkelijk herkennen in de diverse programmavensters Instellingsboom Elke verbinding van de instellingsboom mag takken hebben. Als de tak zichtbaar is, dan zal de overeenkomstige verbinding het volgende beeld hebben - tak verborgen is, dan zal het het volgende beeld vertonen., en als de 141

145 KASPERSKY ANTI-VIRUS Om een instelling te kunnen veranderen, moet U de tak zichtbaar maken. Om een tak te verbergen of zichtbaar te kunnen maken, kunt U de volgende mogelijkheden gebruiken: Opdracht Opdracht uitvoeren door... Aantonen van een tak (de verbinding lijkt op ) De toets Optie van het toetsenbord. uit de rechtse aanklikzijde. De toets "+" maakt alle takken van de verbinding zichtbaar. Een taak verbergen De toets van het toetsboord. Optie uit de rechtse aanklikzijde De toets "-" sluit alle takken van de verbinding Type elementen van stuurinrichting Voor het instellen van de verschillende scanparameters worden de volgende beheerselementen gebruikt: Het vinkje Het vinkje kan zijn: niet aangevinkt. De checking wordt niet uitgevoerd. aangevinkt. De checking wordt uitgevoerd. Om een bestand te checken of niet te checken moet U de volgende methode gebruiken: 142

146 INSTELLINGSBOOM Opdracht Aanvinken Opdracht uitvoeren door.. De SPATIE-toets van het toetsenbord. Optie uit de rechtse aanklikzijde. Muisklik. Vinkje weghalen De Spatie-toest van het toetsenbord. Optie uit de rechtse aanklikzijde. Muisklik Keuzeknop De Keuzeknop is altijd een element van een groep. Een groep van instellingsknoppen mag twee of meer knoppen bevatten. U moet deze groep gebruiken om één van de opties te kunnen selecteren. De keuzeknop kan zijn: niet aangevinkt; aangevinkt. Je kan enkel de keuzeknop van de groep selecteren. Om een keuzeknop te activeren/deactiveren kunt U de volgende methodes gebruiken: Opdracht Aanvinken van de keuzeknop Opdracht uitvoeren door.. De toets SPATIE-toets van het toetsenboord. Optie uit de rechtse aanklikzijde. Muisklik. 143

147 KASPERSKY ANTI-VIRUS Het vinkje van de keuzeknop weghalen Door de selectie van een andere keuzeknop Invoerveld Invoerveld de invoering wordt namelijk vanuit het toetsboord gedaan. De huidige waarde van een invoerveld is ingesloten door < > aangeduid rechts achter de benaming van de veld. U kunt het invoerveld op de volgende manieren bewerken: invoerveld. Opdracht De waarde van het invoerveld bewerken Opdracht uitvoeren door Muisklik op de icoon van een bepaald veld. Optie uit de rechtse aanklikzijde. Toets F2. Dan zal de invoerveld veranderen in:. Na het einde van de bewerking druk op de toets ENTER of klik met de muis in het veld. U kunt drukken op de toets ESC om de eerdere waarde van het veld te herstellen Padsbepaling van een invoerveld Invoerveld van het pad het veranderen van de waarde van een bepaald veld wordt vanuit het standaardvenster van Windows gedaan. invoerveld van het pad. Wijzen van wijzigen van het invoerveld van het pad: 144

148 INSTELLINGSBOOM Actie Veranderen van de waarde van het invoerveld van het pad Wijze Muisklik op de icoon van het veld. Optie via de rechtse aanklikzijde. De toets F Invoerveld van een getalwaarde Invoerveld van een getalwaarde dat wordt gedaan namelijk vanuit het toetsenbord of bij het gebruik van de cursor controle toetsen.u kunt de huidige waarde van het veld zien tussen de ( ) na de benaming van het veld. invoerveld van een getalwaarde. Wijzen van veranderen van de waarde van het invoerveld van een getalwaarde: Actie Inullen invoerveld van Wijze Muisklik op de icoon van het veld. Optie uit de rechtse aanklikzijde. Toets F Drop-down lijst De drop-down lijst laat U de elementen uit de lijst selecteren (tek. 101). Om in de lijst te bladeren, kunt U de toetsen en gebruiken. Om automatisch naar boven of naar beneden te scrollen, kunt U de toetsen CTRL+ en CTRL+ gebruiken. 145

149 KASPERSKY ANTI-VIRUS 8.4. Instellingsindicatie Tekening 101. Drop-down lijst Wanneer U Uw anti-virus instelt om naar virussen te zoeken in de hiërarchie van de schijven gebruikt U best de zo genaamde erfregel : Bij het instellen van de checking in de hiërarchie van de schijven, wordt de zo benoemde Erfende regel gebruikt, d.i. als U bepaalde instellingen bepaalt voor Мijn computer (tek. 102), zullen dezelfde instellingen automatisch toegewezen worden aan alle schijven van Uw computer. Tekening 102. De hiërarchie van de schijven Elk element van de hiërarchie heeft een instellingsindicator die aangevinkt of niet aangevinkt kan zijn, en regels die van toepassing zijn toegepast op dat element. De instellingsindicator duidt aan of het scanproces van het element geactiveerd of gedesactiveerd is, en heeft de regels die toegepast zullen worden bij de behandeling van dat element. Alle elementen van de hiërarchie erven automatisch de groepsregels van de groep tot dewelke ze behoren. Indien U de regels wijzigt die van toepassing zijn op die groep, dan veranderen ook de regels van de elementen die behoren tot die groep. U kunt op bepaalde elementen Uw eigen regels toepassen of zelf de status van de instellingsindicator wijzigen. Bij het veranderen van de groepsregels zullen deze elementen hun eigen regels bewaren. Alhoewel door het veranderen van de status 146

150 INSTELLINGSBOOM van de groepsindicator, kan U het zo instellen dat de elementen weer de regels van de groep erven. U kunt het erfregime volledig uitschakelen door de optie "Stricte instelling uit de rechtse aanklikzijde te activeren. Dan zal de indicator de vorm van een rood vierkant met binnenin een zwarte vinkje aannemen. Zulke elementen hebben stricte onafhankelijke regels. Deze elementen zullen hun regels bewaren zelfs nadat U de status van de groepsindicator heeft veranderd. Om de erfregels van de elementen weer in te stellen moet U de optie "Strictheid" uit het rechtse muisklikmenu selecteren. De indicator kan hetvolgende uitzicht hebben: Lijkt op Beschrijving van de indicator Rechthoekje met vinkje. Het rechthoekje kan rood of zwart zijn. Rechthoekje met vinkje en met driehoekje rechtsonder. Het driehoekje kan rood of zwart zijn. Rechthoekje zonder vinkje en driehoekje rechtsonder. Het driehoekje kan rood of zwart zijn. Betekenis Scanregime aangezet. Rood rechthoekje het erfregime van de regels is niet van toepassing, Zwart rechthoekje het erfregime is van toepassing. Het erfregime is van toepassing, maar sommige objecten zijn uit de groep uitgesloten en hebben hun eigen instellingen. Rood driehoekje het erfregime is niet van toepassing voor één of meer objecten. Zwart driehoekje voor één of meer objecten is de regel veranderd. Het scanregime is uitgeschakeld, maar voor voor één of meer objecten is het ingeschakeld. Rood driehoekje voor één of meer objecten is het erfregime niet van toepassing. Zwart driehoekje voor één of meer objecten is de regel veranderd. 147

151 Hoofdstuk 9 9. Kaspersky Anti-Virus Script Checker Gebruik.Werkprincipen.Voorbeelden van berichten Gebruik Kaspersky Anti-Virus Script Checker is een anti-virus programma dat Uw computer beveiligt tegen infectie vanwege script-virussen en wormen. Gedurende de installatie van het programma Kaspersky Anti-Virus for Workstation wordt het programma automatisch ingebouwd in het besturingssysteem en vraagt het geen handmatige opstarting Werkprinciepen Verschillende programma s die Microsoft Windows Script Host gebruiken (zoals Microsoft Explorer, Microsoft Internet Explorer, Microsoft Outlook enz.), zenden scripts (zoals VB Script en Java Script) naar Script Hosting voor bewerking of verdere uitvoering. Vooraleer deze scriptbestanden uit te voeren brengt de Script Checker ze voor checking naar de AV Monitor (als de AV Monitor geïnstaleerd en in gebruik is) en, als de Monitor geen virussen gevonden heeft, 148

152 KASPERSKY AV SCRIPT CHECKER doet hij een heuristische check 3 van de code van het scriptbestand. Als er een verdacht bestand gevonden is, geeft Script Checker een waarschuwing en verbiedt de uitvoering van dit script.! Script Checker gebruikt geen antivirusdata. De antivirusdata wordt gebruikt door Kaspersky AV Scanner en Kaspersky AV Monitor. Het voordeel van Script Checker in vergelijking met de andere antivirusprogramma s is dat dit programma de gebruiker kan waarschuwen voor een mogelijke infectie met een nieuw nog niet in de antivirusdata opgeslagen virus.! De scriptbestanden in BS Windows worden in het geheugen uitgevoerd zonder voorafgaande oproep van de schijf en dat is de reden waarom de andere programma s zoals AV Monitor de bestanden niet kunnen checken voor dat ze uitgevoerd zijn. Script Checker neemt de uitvoering over van de scriptbestanden en brengt ze voor checking naar de AV Monitor. Op die manier en in combinatie met de AV Monitor biedt de Script Checker aan de gebruiker volledige bescherming tegen alle soorten virussen. Laat ons de situatie bekijken wanneer de Script Checker Uw computer beschermt tegen virussen. Veronderstel dat U een Website bezoekt die een scriptvirus bevat analoog aan het virus LoveLetter 4. Als er op Uw browser een laag beschermingsniveau is ingesteld, dan zal het scriptvirus onmiddellijk een actie ondernemen, maar de Script Checker zal de uitvoering van het geïnfecteerde script stoppen en Uw computer op deze manier beschermen. Bovendien zal de Script Checker een waarschuwing tonen zoals die die beneden getoond is (tek. 103). 3 Heuristische analyse analyse van de opeenvolgende opdrachten in het checkende object, verzamelen van statistieken en uitsluitsel van mogelijk geïnfecteerd of niet geïnfecteerd (meer op 4 LoveLetter gevaarlijk Internet-worm die een massa computers heeft beschadigd in De worm werdt verspreid via de e-berichten en bij activatie verzond die zich naar de adressen uit het adresboek van Microsoft Outlook (meer op 149

153 KASPERSKY ANTI-VIRUS Tekening 103. Waarschuwing voor virusinfectie 150

154 Hoofdstuk Kaspersky Anti-Virus Rescue Disk Gebruik.Voorbereiding van een reddingsdiskette voor een herstelprocedure in noodsituatie Gebruik Het pakket Kaspersky Anti-Virus bevat het speciale programma Kaspersky Anti-Virus Rescue Disk waarmee een reddingsdiskette kan gemaakt worden. De reddingsdisketten worden gebruikt voor het herstellen van de werkprocessen in het systeem na een virusaanval. Deze disketten bevatten: systeembestanden van het besturingssysteem Linux; Anti-Virus Scanner; antivirusdata. Het werkprincipe van de reddingsdisketten is de volgende.stel nu voor dat na een virusaanval Uw PC niet kan opgestart worden. In dit geval moet de computer opgestart worden met behulp van een opstartdiskette uit dit noodpakket. De diskette zal op de computer BS Linux installeren en zal dan de anti-virus scanner 151

155 KASPERSKY ANTI-VIRUS opstarten. Als het nodig is, zal het opladingsprogramma- naar disketten vragen met anti-virusdata. Bij het vinden van virussen zal de anti-virus scanner vragen welke acties hij zal moeten ondernemen: het virus uit het bestand verwijderen, het bestand volledig verwijderen of de gebeurtenis noteren Voorbereiding van een reddingsdiskette voor herstelprocedure in noodsituatie Het opstarten met een Kaspersky Anti-Virus Rescue Disk wordt gedaan vanuit het hoofdmenu Windows in de programmagroep Kaspersky Anti-Virus. Voor het opstarten moet Kaspersky Anti-Virus Rescue Disk geselecteerd worden. Dan wordt er een venster geopend met de wizard voor de voorbereiding van reddingsdisketten (tek. 104). Om naar het volgende venster te kunnen gaan, druk op de knop Volgende. Tekening 104. Venster Welkom bij de wizard van Kaspersky AV Rescue Disk In het venster Configuratie moet aangeduid worden welke reddingsdisketten moeten gemaakt worden: Opstartdiskette een diskette met BS Linuxbestanden en de uitvoerbare bestanden van de antivirus uitvoerbestanden. 152

156 KASPERSKY AV RESCUE DISK Anti-virusdatadisketten disketten die de viruslijsten en de methoden van hen te verwijderen, bevatten. Het is aanbevolen regelmatig zulke disketten te creëren met vernieuwde antivirusdata.! De opstartdiskette van Linux en de uitvoerbestanden van Kaspersky Anti- Virus kan maar één keer gemaakt worden en het wordt aanbevolen van de diskette met de antivirusdata elke keer te maken nadat een vernieuwing of updating is gebeurd. Uit Instellingen van de antivirusdata kies de wijze van creatie van disketten met antivirusdata: Alle bestanden van de diskette verwijderen opruimen van de diskette voor de start van het kopiëren van de antivirusdata. De vernieuwde antivirusdatabases kopiëren enkel kopiëren van de vernieuwde antivirusdata. In dit regime wordt de diskette niet opgeruimd door het programma. Dan worden de oude antivirusdata vergeleken met de nieuwe die gekopiëeerd moeten worden. Als de data dezelfde zijn, wordt er niet gekopieerd.! Als U De vernieuwde antivirusdata kopiëren gebruikt, moeten de disketten ingevoerd worden in de volgorde waarop ze gemaakt zijn. Tekening 105. Venster Configuratie 153

157 KASPERSKY ANTI-VIRUS In het volgende venster Аntivirusdatabases (tek. 106) moet het pad naar het bestand AVP.SET aangeduid worden. Het bestand is een deel van Kaspersky Anti-Virus en bevat een lijst met de beschikbare antivirusdata. Tekening 106. Venster Аntivirusdatabases In het venster Doelstation (tek. 107) moet de drive geselecteerd worden waarop de bestanden zullen gekopiëerd worden. Tekening 107. Venster Doelstation Dan zullen de bestanden gekopiëerd worden in de gekozen drive (tek. 108). Gedurende het proces van kopïeren zal het programma vragen voor meer disketten. 154

158 KASPERSKY AV RESCUE DISK Tekening 108. Venster Коpiëren bestanden Als het kopiëren van bestanden op disketten beëndigd is, zal het venster Voltooid (tek. 109) verschijnen. Dat betekent dat het programma het werk heeft beëindigd. Tekening 109. Venster Voltooid Het door het programma gemaakte bestek van disketten vormt in feite de herstellingskit in een noodsituatie. 155

159 KASPERSKY ANTI-VIRUS Werken met reddingsdisketten Gedurende het werk met reddingsdisketten is hetvolgende aanbevolen: 1. Plaats de opstartdiskette in de diskdrive en start opnieuw Uw computer op. Na het opstarten van het besturingssysteem wordt de Anti-Virus Scanner, die de opstartingssectoren zal checken alsook de Master Boot Record van Uw computer, geactiveerd. Als er virussen gevonden worden, zal het programma hen automatisch verwijderen. Dan zal het programma de vraag in de volgende vorm op het scherm laten verschijnen: Please select a device for swapping. N 1. /dev/ide/host0/bus0/target0/lun0/part 1 2. /dev/ide/host0/bus0/target0/lun0/part 5 0. No swap (Recommended) Please enter the preferred partition number and press ENTER. U moet een diskette kiezen waarop het besturingssysteem de vorlopige data zal opslaan en het nummer van de diskette invoeren. De namen van de disketten worden getoond in Linux formaat. Nadien zal het programma vragen waarop het rapportestand dient gekopieerd te worden.! U zult merken dat in de lijn met de vraag naar de diskette met voorlopige data op het scherm, er inlichtingen zullen verschijnen met de namen van de disketten van Uw computer in Linux formaat. U zal die nodig hebben als U de anti-virus scanner onafhankelijk wilt opstarten. De inlichting heeft de volgende vorm: Remounting root filesystem in read-write mode. /dev/ide/host0/bus0/target0/lun0/part1 (Vfat) has been mounted to /mnt/disk1 # Het gebruik van de reddingsdisketten onder het bestandssysteem NTFS is niet aanbevolen. Dat betekent dat als het type drive bepaald wordt als ntfs, U in geen geval het regime van verwijderen van virussen van de bepaalde drive moet instellen. 2. Als dat gevraagd wordt, steek dan de reddingsdisketten in de diskdrive. Na het kopiëren van de data van de diskette, moet U die 156

160 KASPERSKY AV RESCUE DISK vervangen om de operatie te laten verdergaan, en duw drie keer op <Enter>. Dan zal het scanningsproces van Uw PC beginnen. 3. Als een virus gevonden wordt, verschijnt het volgende: File <naam_bestand> Infected by virus:<naam_virus> Actions Report only (Ok, disinfect/delete/cancel/stop) waar <naam_bestand> de naam is van het geïnfecteerde bestand, <naam_virus> de naam van het gevonden virus. Kies de actie die het programma moet uitvoeren tegen het geïnfecteerde bestand bij het invoeren van de volgende letters: O of niets enkel de info over het virus opslaan in het rapport, I proberen het geïnfecteerde bestand te genezen, D verwijderen van het geïnfecteerde bestand, C annuleren, S het scanproces stoppen. Dan zal het programma de volgende vraag stellen: Apply to all infected objects? Yes/No Maak Uw keuze en voer de volgende letters in: Y automatisch toepassen voor alle geïnfecteerde bestanden, N bij het vinden van een geïinfecteerde bestand, vragen stellen Als het scan- en genezingsproces beëindigd is, zal op het scherm een tabel verschijnen met de resultaten van de checking. Na het bekijken van de tabel, druk op <Enter>. Sector objects de gecheckte sectoren; Files de gecheckte bestanden; Folders de gecheckte mappen; Archives de gecheckte archieven; Packed de gecheckte ingepakte uitvoerbestanden; Known viruses gekende virussen; Viruses bodies gevonden virussen; Disinfected genezen objecten; Deleted verwijderde objecten; 157

161 KASPERSKY ANTI-VIRUS Warnings waarschuwingen; Suspicious verdachte objecten; Corrupted bestanden met defect; I/O errors fouten van de invoer/uitvoer. Speed (Kb/sec) gemiddelde snelheid van de check in Кb/sec. Scan time volledige tijd van het scannen Op het scherm zal een menu verschijnen met de variaties van de volgende acties: 1: Run kavscanner 2: See config 3: See report 4: Exit Your choice [1,2,3,4]> Voer het cijfer in van de actie die U wenst: 1 nog één keer het scannen opstarten. Dan wordt op het scherm de vraag getoond: Enter directories for scanning> Voeg de mappen voor scanning in met telkens een spatie. Bvb, de map work van schijf C: kan hetzelfde lijken als die van de Linux OS notaite: /mnt/disk1/work. De namen van de disketten worden op het scherm getoond na het opstarten van de eerste reddingsdiskette(zie boven). Nadat de opdracht bepaald is zal het programma naar de disketten vragen met antivirusdata en vervolgens zal het beginnen te scannen in de door U gekozen locatie. 2 toon het instellingsbestand van de Anti-Vrus Scanner. 3 toon het rapport met de resultaten van de laatste werksessie van de scanner. 4 sluiten BS Linux. 4. Na het beëindigen van het werk van het programma, druk op de toetsen <Ctrl>+<Alt>+<Del> om Uw computer opnieuw op te starten en neem de reddingsdiskette uit de diskdrive. 158

162 Hoofdstuk Kaspersky Anti-Virus Mail Checker Gebruik. Opstarten van scannen in de e-berichten. Instellen van de parameters voor anti-virusbescherming Gebruik en functies Het programma Kaspersky Anti-Virus Mail Checker voor Microsoft Exchange Client Compatibles (Kaspersky AV Mail Checker) is bestemd voor bescherming van de gebruiker, die Microsoft Outlook 97/98/2000 gebruikt, tegen inbraak van virussen. # Nog steeds is Kaspersky AV Mail Checker niet compatibel met de programma s Outlook Express en TheBat!. Het programma Kaspersky AV Mail Checker heeft de volgende functies: Checkt enige virusaanwezigheid in alle inkomende en uitgaande berichten. Het programma checkt de berichten onmiddellijk na hun verzending of ontvangst, en zoekt naar virussen niet alleen in de berichten zelf, maar ook in de bijlagen van deze berichten. Kaspersky AV Mail Checker zoekt naar 159

163 KASPERSKY ANTI-VIRUS virussen in de ingepakte exe-bestanden, de ingepakte uitvoerbestanden, bestanden in mailformaat en in de maildata. Checkt in de berichten naar virussen die in de mailbox waren voor de installatie van Kaspersky AV Mail Checker. De checking van deze berichten wordt gedaan als ze geopend worden. Genereert waarschuwingen aangaande de geïnfecteerde berichten. Waarschuwt ook de beheerder of de verzender van het bericht. Als de inkomende berichten geïnfecteerd zijn, plaatst het programma waarschuwingen in Uw mail box. En als bepaalde regimes ingesteld zijn, zal het programma waarschuwingen verzenden naar de beheerder en/of de verzender van het geïnfecteerde bericht. Als de uitgaande berichten geïnfecteerd zijn, dan zal onder bepaalde instellingen het programma waarschuwingen versturen naar het e-adres van de beheerder. Laat toe van een geïnfecteerd bericht te verzenden of het bericht te verwijderen uit de mail box. Het programma kan een tekst toevoegen aan het geïnfecteerde bericht bvb: "Dit bericht is geïnfecteerd!". Laat toe de geïnfecteerde berichten te genezen. Kaspersky AV Mail Checker probeert niet enkel de tekst van het bericht, maar ook de bijlage te genezen.de bestanden die niet kunnen genezen worden, mogen verwijderd worden. De instellingen voor anti-virus bescherming worden bepaald door het programma dat in gebruik is voor mailbehandeling.! Kaspersky AV Mail Checker laat toe van alle gekende virussen te vinden in alle geïnfecteerde berichten. Alhoewel het voor het verwijderen van virussen aanbevolen is van andere programma s uit het pakket te gebruiken, bvb Kaspersky AV Scanner. Als er in de bijlage van het bericht geïnfecteerde gecomprimeerde bestanden zijn, dan zal Kaspersky AV Mail Checker die virussen wel vinden, maar zal deze niet kunnen verwijderen. Voor het genezen van gecomprimeerde bestanden moeten eerst deze bestanden uitgepakt worden, en dan pas het antivirus programma opstarten.! In opgemaakte mailboxen zal het programma de berichten checken enkel indien ze geopend worden. 160

164 KASPERSKY AV MAIL CHECKER Configuratie Kaspersky AV Mail Checker Instelling van de basis parameters van de bescherming De parameters van de anti-virus bescherming van de ontvanger kunnen bekeken en veranderd worden in het blad Kaspersky Anti-Virus MailChecker van het dialoogvenster Instellingen, dat gebruikt wordt door het programma voor behandeling van e-berichten Microsoft Outlook 97/98/2000. $ Het dialoogvenster "Instellingen" oproepen met behulp van Microsoft Outlook: 1. Start Microsoft Outlook. 2. Kies uit het menu Extra het punt Opties/Instellingen. 3. Ga naar het blad Kaspersky Anti-Virus Mail Checker. Dan zal het venster Opties openen met de opties van de mailbox (tek. 110): Beveiliging activeren het regime voor anti-virus beveiliging van de mailbox aanzetten. Waarschuwen voor virusaanwezigheid waarschuwen indien virusaanwezigheid in de mailbox. Rapport verzenden naar verzender een waarschuwing verzenden naar de auteur van het geïnfecteerde bericht. Rapport verzenden naar het adres activeren van het regime van verzenden van waarschuwingen naar bepaalde e-adressen (bvb, op het adres van de beheerder). Het adres moet ingevoerd worden in het veld onder het vinkje. 161

165 KASPERSKY ANTI-VIRUS Tekening 110. Het dialoogvenster Opties De berichten met de waarschuwingen worden verzonden door het programma via Uw mailbox met onderwerp "U hebt een geïnfecteerd bericht verzonden" als de waarschuwing naar de auteur van het geïnfecteerde bericht wordt verzonden, en het onderwerp "Bericht met rapport van Kaspersky AV MailChecker" naar de beheerder. Tekening 111. Bericht ontvangen door de beheerder 162

166 KASPERSKY AV MAIL CHECKER Het formaat van de berichten is: Kaspersky AV heeft ontdekt dat bericht Van: <ADDRESS_FROM> Aan: <ADDRESS_TO> CC: <ADDRESS_CC> BCC: <ADDRESS_BCC> Datum: <DATE> Tijd: <TIME> Onderwerp: <SUBJECT> virussen bevat. Controleer het bestand met Kaspersky AV Scanner. waar <ADDRESS_FROM> is het e-adres van de verzender van het geïnfecteerd bericht; <ADDRESS_TO> e-adres van de onvanger van het bericht; <ADDRESS_CC> het e-adres waarnaar de auteur een kopie heeft verzonden; <ADDRESS_BCC> het e-adres waarnaar de auteur een blinde kopie heeft verzonden; <DATE> datum van de verzending; <TIME> tijd van de verzending; <SUBJECT> onderwerp van het geïnfecteerde bericht Bijkomende instellingen Voor het instellen van de extra-parameters van Kaspersky Anti-Virus MailChecker in het dialoogvenster Opties moet U op de knop Extra drukken. Dan wordt het dialoogvenster Acties van Kaspersky AV (tek. 112). geopend. 163

167 KASPERSKY ANTI-VIRUS Tekening 112. Dialoogvenster Acties van Kaspersky AV De tekst van het bericht desinfecteren wordt het regime voor genezing van de tekst van het bericht geactiveerd. De bijlagen van het bericht desinfecteren wordt het regime voor desinfectatie van de bijlagen van het bericht geactiveerd.! Als in het bericht gecomprimeerde bestanden als bijlagen zijn bijgevoegd, zal Kaspersky AV Mail Checker de virussen in deze bestanden wel vinden, maar zal hen niet kunnen verwijderen. Voor de genezing van geïnfecteerde bestanden moet deze eerst uitgepakt worden alvorens het Anti-Virus programma te starten. Verwijderen niet gedesinfecteerde bijlagen verwijdert de bijlagebestanden waarvan de genezing niet succesvol was.! Als de optie Waarschuwen op virusaanwezigheid aangevinkt is, dan zal het programma voor het verwijderen van de geïnfecteerde bijlagen een waarschuwing tonen (zie tek. Error! Reference source not found.).! Automatisch zijn de regimes voor desinfectatie van de tekst en de bijgelagen geactiveerd, en is het regime voor verwijderen gedeactiveerd. 164

168 KASPERSKY AV MAIL CHECKER Als U een maximaal niveau van bescherming wilt, activeer dan alle drie regimes voor genezing van geïnfecteerde berichten. Dan zal het programma alle door haar gekende virussen wissen uit Uw mailbox. Opgelet! In deze situatie kunt U belangrijke informatie kwijt zijn die zich in de gecomprimeerde bestanden bevonden en die hersteld konden worden. Geïnfecteerde berichten verwijderen verwijderen van deze berichten uit de mailbox. Toevoegen aan de geïnfecteerde berichten een tekst toevoegen aan deze berichten, die niet konden worden gedesinfecteerd worden. De tekst moet ingevoerd worden in het veld onder het vinkje Gebruik van Kaspersky MailChecker Na de installatie van Kaspersky AV Mail zal U niet constant waarschuwingen ontvangen vanwege het programma. Het programma zal U informeren enkel en alleen als er een virus gevonden wordt. Hoe dat zal gebeuren, hangt van de instellingen van de Kaspersky AV Mail Checker Inkomende berichten De inkomende berichten worden automatisch gecheckt bij hun aankomst in de mailbox. De behandeling van de geïnfecteerde berichten wordt gedaan volgens de instellingen van de anti-virus bescherming. In het begin probeert het programma de virussen uit de berichten weg te halen (als het genezingsregime ingesteld is), als het genezingsproces niet succesvol was, verschijnt er op het scherm een waarschuwing (als het regime van waarschuwingen ingesteld is) en verzendt het een waarschuwingsbericht naar de beheerder en naar de verzender van het geïnfecteerde bericht (als deze instelling van toepassing is). In navolging van de instellingen zal het bericht verwijderd of naar de verzender verzonden worden. Indien het regime de toelating toestaat van geïnfecteerde berichten in Uw mailbox, is het aanbevolen te werken met Kaspersky AV Scanner. Om te kunnen weten of het inkomende bericht geïnfecteerd is zonder het bericht te moeten openen: Kunt U het regime van melden van waarschuwingen op Uw scherm instellen (tek. 113). 165

169 KASPERSKY ANTI-VIRUS Tekening 113. Waarschuwing: inkomend bericht geïnfecteerd Opletten voor waarschuwingen zoals "U hebt een geïnfecteerd bericht ontvangen!". Het programma plaatst zulke waarschuwingen in de mailbox samen met elk geïnfecteerd bericht. De datum en de tijd van ontvangst van de waarschuwing zal identiek zijn aan die van het geïnfecteerde bericht. Tekening 114. Waarschuwing: U hebt een geïnfecteerd bericht ontvangen Uitgaande berichten De uitgaande berichten worden gecontroleerd voor virussen onmiddellijk nadat de gebruiker op de Verzend knop duwt. Als het uitgaande bericht geïnfecteerd is, probeert het programma het te desinfecteren (als die optie geselecteerd is). 166

170 KASPERSKY AV MAIL CHECKER Als de optie Toon waarschuwingen bij virus aanwezigheid niet aangevinkt is zal het bericht in de achtergrond verwerkt worden op de manier die de gebruiker selecteerde in de anti-virus instellingen. Als de optie Toon waarschuwingen bij virus aanwezigheid aangevinkt is, moet de gebruiker reageren op de volgende berichten: 1. Deze waarschuwing verschijnt enkel als het programma een geïnfecteerde bijlage gevonden heeft die niet gedesinfecteerd werd en als de optie Verwijder bijlagen die niet kunnen worden gedesinfecteerd aangevinkt is. (Tekening 115). Druk op de Jа knop om de bijlage te verwijderen en het bericht te verzenden. Druk op de Nee knop als u het bericht niet wilt verzenden zonder de bijlage. Daarna zal er een waarschuwing op uw scherm verschijnen met de melding dat het uitgaand bericht geïnfecteerd is (zie de volgende stap). Tekening 115. Waarschuwing: Geïnfecteerde bijlage in het uitgaand bericht 2. Als het bericht geïnfecteerd is zal het programma een passende waarschuwing geven (Tekening 116). Annuleer de verzending van het bericht door op de Nee knop te duwen. Tekening 116. Waarschuwing: Te verzenden bericht is geïnfecteerd! 167