Uw gebruiksaanwijzing. KASPERSKY LAB INTERNET SECURITY 6.0

Transcriptie

1 U kunt de aanbevelingen in de handleiding, de technische gids of de installatie gids voor KASPERSKY LAB INTERNET SECURITY 6.0. U vindt de antwoorden op al uw vragen over de KASPERSKY LAB INTERNET SECURITY 6.0 in de gebruikershandleiding (informatie, specificaties, veiligheidsaanbevelingen, maat, accessoires, enz.). Uitgebreide gebruiksaanwijzingen staan in de gebruikershandleiding. Gebruiksaanwijzing KASPERSKY LAB INTERNET SECURITY 6.0 Gebruikershandleiding KASPERSKY LAB INTERNET SECURITY 6.0 Handleiding KASPERSKY LAB INTERNET SECURITY 6.0 Bedieningshandleiding KASPERSKY LAB INTERNET SECURITY 6.0 Instructiehandleiding KASPERSKY LAB INTERNET SECURITY 6.0 Uw gebruiksaanwijzing. KASPERSKY LAB INTERNET SECURITY 6.0

2 Handleiding samenvatting: Tekenen van infectie Wat te doen bij een vermoeden van infectie Infectie voorkomen HOOFDSTUK 2. KASPERSKY INTERNET SECURITY Wat is er nieuw in Kaspersky Internet Security De componenten van Kaspersky Internet Security beveiliging..

3 Beveiligingscomponenten Virusscantaken Ondersteuningsdiensten Vereisten voor hardware en software Software pakketten..

4 Service voor geregistreerde gebruikers.. 32 HOOFDSTUK 3. INSTALLATIE VAN KASPERSKY INTERNET SECURITY Installatieprocedure met de Installatiewizard Instellingenwizard Objecten bewaard met versie 5.0 gebruiken Het programma activeren Een activeringsmethode selecteren...

5 De activeringscode invoeren Een licentiesleutel verkrijgen Een bestand selecteren voor de licentiesleutel De activering van het programma voltooien Een beschermingsniveau kiezen Update-instellingen configureren Een planning voor virusscans configureren..

6 De programmatoegang beperken Kaspersky Internet Security Scan van Programma-Integriteit Anti-Hacker instellingen configureren De status van een beveiligingszone bepalen Een lijst met netwerkapplicaties genereren De Instellingenwizard voltooien Het programma installeren vanuit de opdrachtprompt...

7 Van 5.0 naar 6. 0 upgraden. 47 HOOFDSTUK 4. DE PROGRAMMA-INTERFACE Het systeemvakpictogram Het contextmenu Het hoofdvenster...

8 Het instellingenvenster HOOFDSTUK 5. VAN START GAAN Welke beschermingsstatus heeft mijn computer? Beschermingsindicatoren Status van de onderdelen van Kaspersky Internet Security Prestatiestatistieken

9 Hoe uw computer scannen op virussen Hoe kritieke locaties van uw computer scannen Hoe een bestand, map of schijf scannen op virussen Hoe Anti-Spam trainen Hoe het programma updaten Wat doen als de bescherming niet actief is...

10 HOOFDSTUK 6. BEVEILIGINGSBEHEER De bescherming van uw computer stoppen en hervatten Bescherming pauzeren Bescherming uitschakelen Beschermingsonderdelen, virusscan- en updatetaken pauzeren/stoppen Bescherming hervatten...

11 Het programma afsluiten Types te bewaken programma's Een vertrouwde zone creëren Uitzonderingsregels Table of Contents 5 6.

12 3.2. Vertrouwde programma's Virusscan- en updatetaken starten in een ander profiel De planning voor virusscans en updates configureren Energiebeheer Geavanceerde Desinfectietechnologie HOOFDSTUK 7. ANTI-VIRUS VOOR BESTANDEN Een beschermingsniveau voor bestanden selecteren..

13 Anti-Virus voor Bestanden configureren De te scannen bestandstypes bepalen De beschermde zone definiëren Geavanceerde instellingen configureren De standaardinstellingen van Anti-Virus voor Bestanden herstellen Acties tegen objecten selecteren Uitgestelde desinfectie...

14 HOOFDSTUK 8. ANTI-VIRUS VOOR Een beschermingsniveau selecteren voor Anti-Virus voor instellen Een beschermde groep selecteren verwerking configureren in Microsoft Office Outlook scans configureren in The Bat! De standaardinstellingen van Anti-Virus voor herstellen Acties tegen gevaarlijke objecten selecteren HOOFDSTUK 9.

15 ANTI-VIRUS VOOR INTERNET Het beschermingsniveau voor Internet selecteren Anti-Virus voor Internet configureren Een scanmethode instellen Een lijst vertrouwde adressen maken De standaardinstellingen van Anti-Virus voor Internet herstellen Acties tegen gevaarlijke objecten selecteren HOOFDSTUK 10. PROACTIEVE BESCHERMING...

16 Instellingen van Proactieve Bescherming Regels voor activiteitscontrole Scan van Programma-Integriteit Regels voor Scan van Programma-Integriteit configureren Kaspersky Internet Security Een lijst vertrouwde modules aanmaken Office Bewaker Register Bewaker...

17 Registersleutels selecteren voor het opstellen van een regel Een regel aanmaken voor Register Bewaker HOOFDSTUK 11. ANTI-SPY Anti-Spy instellen Een lijst vertrouwde adressen aanmaken voor Pop-Up Stopper Blokkeerlijst voor advertenties De standaard blokkeerlijst voor advertenties configureren Witte Lijst Banner Advertenties...

18 Zwarte Lijst Banner Advertenties Een lijst vertrouwde nummers aanmaken voor Anti-Inbellen HOOFDSTUK 12. ANTI-HACKER Een beveiligingsniveau selecteren voor Anti-Hacker Regels voor programma's Handmatig regels opstellen Regels opstellen met behulp van sjablonen...

19 Regels voor pakketfiltering Regels voor programma's en pakketfiltering optimaliseren Regels rangschikken naar prioriteit Regels voor beveiligde zones Instelling Firewall Virusscantaken testen..

20 HOOFDSTUK 16. PROGRAMMA-UPDATES Update starten Een update ongedaan maken Updatetaken aanmaken Update-instellingen configureren...

21 Een updatelocatie selecteren Kaspersky Internet Security Methode en objecten selecteren voor de updates Netwerkverbinding configureren Distributie van updates Acties na programma-updates HOOFDSTUK 17. GEAVANCEERDE OPTIES...

22 Quarantaine voor mogelijk geïnfecteerde objecten Werken met objecten in Quarantaine Quarantaine instellen Back-up kopieën van gevaarlijke objecten Werken met back-up kopieën Back-up instellen...

23 Rapporten Rapportinstellingen configureren Het tabblad Gedetecteerd Het tabblad Gebeurtenissen Het tabblad Statistieken...

24 Het tabblad Instellingen Het tabblad Macro's Het tabblad Register Het tabblad Phishing Het tabblad Pop-ups...

25 Het tabblad Advertenties Het tabblad Verborgen Inbelpogingen Het tabblad Netwerkaanvallen Het tabblad Geblokkeerde computers Het tabblad Activiteit van programma Het tabblad Pakketfiltering Het tabblad Actieve verbindingen...

26 Het tabblad Geopende poorten Het tabblad Verkeer Algemene informatie over het programma Licenties beheren Technische Ondersteuning..

27 Een lijst gecontroleerde poorten opstellen Uw SSL-verbinding controleren Table of Contents De Interface van Kaspersky Internet Security configureren Herstelschijf Een herstelschijf maken. Uw gebruiksaanwijzing. KASPERSKY LAB INTERNET SECURITY 6.0

28 Het schrijven van de schijf voorbereiden Een.iso-bestand maken De schijf branden De herstelschijf voltooien De herstelschijf gebruiken

29 Geavanceerde opties gebruiken Melding van gebeurtenissen in Kaspersky Internet Security Types meldingen en wijze van berichtgeving Meldingen per configureren Rapportinstellingen configureren Zelfbescherming en toegangsbeperking Conflicten tussen Kaspersky Internet Security en andere programma's oplossen Instellingen van Kaspersky Internet Security importeren en exporteren De standaardinstellingen herstellen

30 . 276 HOOFDSTUK 18. MET HET PROGRAMMA WERKEN VIA DE OPDRACHTPROMPT Het programma activeren Programmacomponenten en taken beheren Anti-virusscans Programma-updates...

31 Instellingen ongedaan maken Beschermingsinstellingen exporteren Instellingen importeren Het programma starten Het programma stoppen

32 Help bekijken Return codes vanuit de opdrachtregel-interface HOOFDSTUK 19. HET PROGRAMMA WIJZIGEN, HERSTELLEN EN VERWIJDEREN Het programma wijzigen, herstellen en verwijderen met de Installatiewizard Het programma verwijderen vanuit de opdrachtprompt..

33 Kaspersky Internet Security 6.0 HOOFDSTUK 20. VEEL GESTELDE VRAGEN (FAQ) BIJLAGE A. REFERENTIE-INFORMATIE A.1. Lijst bestanden die op extensie worden gescand A.2. Mogelijke maskers om bestanden uit te sluiten A.3. Mogelijke uitzonderingsmaskers volgens indeling van Virus Encyclopedie BIJLAGE B. KASPERSKY LAB B.1. Andere producten van Kaspersky Lab B.2. Contacteer ons

34 BIJLAGE C. LICENTIE-OVEREENKOMST HOOFDSTUK 1. DREIGINGEN VOOR COMPUTERVEILIGHEID De informatietechnologie heeft zich snel ontwikkeld en is doorgedrongen tot vele aspecten van het menselijke bestaan. Zo zijn ook het aantal misdrijven gericht op het verbreken van de informatiebescherming, sterk toegenomen. Cybercriminelen hebben grote interesse getoond in de activiteiten van zowel staatsstructuren als commerciële ondernemingen. Ze proberen vertrouwelijke informatie te stelen of bekend te maken, wat de reputatie van de bedrijven niet ten goede komt, de bedrijfscontinuïteit verstoort en de informatiebronnen van een organisatie kunnen schaden. Deze daden kunnen grote schade aanrichten aan zowel tastbare als ontastbare zaken. Niet alleen grote bedrijven lopen gevaar, ook individuele gebruikers kunnen worden aangevallen. Criminelen kunnen toegang krijgen tot persoonlijke gegevens (bijvoorbeeld nummers en wachtwoorden van bankrekeningen en creditcards), of een computer doen vastlopen. Via bepaalde types aanvallen kunnen hackers volledige toegang tot een computer verkrijgen, die vervolgens kan worden gebruikt als onderdeel van een "zombie netwerk" van geïnfecteerde computers om servers aan te vallen, spam te versturen, vertrouwelijke informatie te winnen en nieuwe virussen en Trojaanse te verspreiden. Vandaag de dag wordt algemeen erkend dat informatie iets waardevols is dat beschermd moet worden. Tegelijkertijd moet informatie toegankelijk zijn voor diegenen die deze gegrond nodig hebben (bijvoorbeeld werknemers, klanten en zakenpartners). Vandaar de nood een uitgebreid informatiebeveiligingssysteem te ontwikkelen dat rekening houdt met alle mogelijke gevaren, zij het menselijke, van mensenhand of natuurlijke rampen. Bovendien moet het systeem gebruikmaken van een compleet scala aan verdedigingsmaatregelen, op fysiek, administratief en softwareniveau Risicofactoren Een persoon, een groep mensen, of fenomenen die losstaan van menselijk handelen, kunnen een bedreiging vormen voor de informatiebeveiliging. We kunnen alle risicofactoren onderbrengen bij één van de volgende drie groepen: 12 Kaspersky Internet Security 6.0 De menselijke factor. Deze houdt acties in van mensen die geautoriseerde of ongeautoriseerde toegang hebben tot informatie. De risico's in deze groep kunnen onderverdeeld worden in: Extern, zoals cyber criminelen, hackers, Internet scams, gewetenloze partners en criminele organisaties. Intern, bijvoorbeeld professionele en thuisgebruikers van pc's. Hier kunnen handelingen opzettelijk of toevallig zijn. De technologische factor. Deze risico's zijn gerelateerd aan technische problemen het gebruik van informatieverwerkende software en hardware die verouderd of van slechte kwaliteit zijn. Dit kan de installatie ontregelen en leidt vaak tot dataverlies. De factor natuurrampen. Hiermee bedoelen we de hele serie gebeurtenissen door de natuur veroorzaakt en onafhankelijk van het menselijk handelen. We moeten met al deze bronnen rekening houden bij het ontwikkelen van een gegevensbeveiligingssysteem. Deze gebruikershandleiding concentreert zich op het domein dat rechtstreeks is gerelateerd aan de expertise van het Kaspersky Lab de externe risico's waar menselijk handelen mee gepaard gaat Manieren van verspreiding Naarmate de moderne computertechnologie en communicatiemiddelen zich ontwikkelen, krijgen hackers meer en meer gelegenheid tot het verspreiden van virussen en andere schadelijke programma's. Laten we ze eens nader bekijken: Internet Het Internet is uniek aangezien het van niemand het eigendom is en geen geografische grenzen kent. Dit heeft op vele manieren geleid tot de ontwikkeling van online uitwisseling van informatie. Vandaag de dag kan iedereen gegevens opvragen op het Internet of een eigen website maken. Maar het zijn ook deze eigenschappen van het wereldwijde web die hackers de mogelijkheid verschaffen misdaden te begaan op het Internet en die het moeilijk maken deze hackers te vinden en te bestraffen. Hackers plaatsen virussen en andere schadelijke programma's op websites en vermommen ze als freeware. Bovendien kunnen scripts die automatisch opstarten wanneer een u een webpagina opent, schadelijke bewerkingen uitvoeren op uw computer, zoals het wijzigen van uw systeemregister, het stelen van persoonlijke gegevens en het installeren van schadelijke programma's. DREIGINGEN VOOR COMPUTERVEILIGHEID 13 Met behulp van netwerktechnologieën kunnen hackers op afstand pc's en servers aanvallen. Deze aanvallen kunnen delen van uw systeem verstoren of hackers volledige toegang tot uw computer en dus ook tot de daarop opgeslagen informatie, verlenen. Ze kunnen uw computer ook inzetten als onderdeel van een zombie netwerk. Omdat het mogelijk is met creditcards en elektronisch geld online te winkelen, deel te nemen aan veilingen en uw bankzaken te regelen, is online zwendel meer en meer gebruikelijk geworden. Intranet Het Intranet is een intern netwerk, speciaal ontworpen voor de informatieverwerking binnen een bedrijf- of thuisnetwerk. Een intranet is een gezamenlijke ruimte voor het opslaan, uitwisselen en toegang krijgen tot informatie. Uw gebruiksaanwijzing. KASPERSKY LAB INTERNET SECURITY 6.0

35 Dit betekent dat indien één computer van het netwerk geïnfecteerd is, de andere ook aanzienlijk risico op infectie lopen. Om deze situaties te voorkomen, moeten zowel de individuele computers als het netwerk beschermd worden. Aangezien er op de overgrote meerderheid van computers een cliënt is geïnstalleerd en aangezien schadelijke programma's de inhoud van elektronische adresboeken benutten, zijn de omstandigheden meestal gunstig voor het verspreiden van deze schadelijke programma's. De gebruiker van een geïnfecteerde computer kan, onbewust, geïnfecteerde sturen naar vrienden of collega's, die op hun beurt weer geïnfecteerde verzenden. Het komt, bijvoorbeeld, vaak voor dat geïnfecteerde bestanden onopgemerkt blijven indien ze worden verspreid met bedrijfsinformatie via het interne systeem van een onderneming. Het kan gaan om honderden of duizenden werknemers en tienduizenden abonnees. Behalve het risico op schadelijke programma's, is er het probleem van de elektronische junkmail, ook wel spam genoemd. Al levert de junkmail geen rechtstreeks gevaar op voor een computer, spam vergroot de druk op servers, verslindt bandbreedte, overbelast de mailbox van de gebruiker en verspilt arbeidsuren met financiële schade als gevolg. Hackers zijn ook gebruik gaan maken van massamailings en sociaal wetenschappelijke technieken om gebruikers te overtuigen de te openen of op een link naar een bepaalde website te klikken. Filtercapaciteiten voor junkmail zijn hierbij waardevol voor verschillende doeleinden: spam stoppen; nieuwe types online fraude, zoals phishing, bestrijden; de verspreiding van schadelijke programma's stoppen. Verwijderbare opslagmedia 14 Kaspersky Internet Security 6.0 Verwijderbare opslagmedia (floppy, cd/dvd-rom en USB drives) worden wijd en zijd gebruikt voor het opslaan en overbrengen van informatie. Als u een bestand met daarop een schadelijke code, dat is opgeslagen op een verwijderbaar opslagapparaat, opent, kan dit de gegevens die zijn opgeslagen op de lokale computer beschadigen en het virus verspreiden naar de andere stations van de computer of de andere computers van het netwerk Soorten risico's Er zijn veel dreigingen voor computerveiligheid. Dit hoofdstuk behandelt de dreigingen die worden geblokkeerd door Kaspersky Internet Security. Wormen Deze categorie schadelijke programma's verspreidt zichzelf hoofdzakelijk door te profiteren van zwakke plekken in besturingssystemen. De benaming komt voort uit de manier waarop wormen van computer naar computer `kruipen', met behulp van netwerken en . Hierdoor kunnen wormen zich uiterst snel verspreiden. Wormen dringen een computer binnen, zoeken de netwerkadressen van andere computers en zenden een pakket van kopieën van zichzelf naar deze adressen. Bovendien maken wormen vaak gebruik van adresboeken van clients. Een aantal van deze schadelijke programma's maken wel eens werkmappen aan op de systeemschijven, maar ze kunnen opereren zonder hulpmiddelen, met uitzondering van werkgeheugen (RAM). Virussen Virussen zijn programma's die andere bestanden infecteren door er hun eigen code aan toe te voegen om zo grip te krijgen op de geïnfecteerde bestanden zodra deze geopend worden. Deze eenvoudige definitie geeft de fundamentele werking van een virus aan infectie. Trojans Trojans zijn programma's die ongeautoriseerde handelingen uitvoeren op computers, zoals informatie verwijderen van de schijfstations, het systeem blokkeren, vertrouwelijke informatie stelen enzovoort. Deze categorie schadelijke programma's is geen virus in de traditionele betekenis van het woord, want Trojans infecteren geen andere computers of gegevens. Trojans kunnen niet uit zichzelf computers binnendringen en worden verspreid door hackers, die ze als gewone software vermommen. De door hen aangerichte schade kan deze veroorzaakt door een traditioneel virus sterk overtreffen. DREIGINGEN VOOR COMPUTERVEILIGHEID 15 Wormen zijn de laatste tijd de meest voorkomende schadelijke programma's die computergegevens aantasten, gevolgd door virussen en Trojans. Sommige schadelijke programma's combineren aspecten van twee of zelfs alle drie de categorieën. Adware Adware bestaat uit programma's opgenomen in software, die niet gekend zijn door de gebruiker en ontworpen werden om reclameboodschappen weer te geven. Over het algemeen wordt adware verwerkt in gratis software. De reclame bevindt zich in de interface van het programma. Deze programma's verzamelen ook vaak persoonlijke gegevens van de gebruiker en spelen deze door naar de programmaontwikkelaar, veranderen de browserinstellingen (startpagina en zoekpagina's, beschermingsniveaus enz.) en veroorzaken verkeer waar de gebruiker geen controle over heeft. Dit kan leiden tot een breuk in de beveiliging en tot rechtstreekse financiële verliezen. Spyware Deze software verzamelt informatie over een bepaalde gebruiker of organisatie zonder diens medeweten. Spyware slaagt er vaak in volledig onopgemerkt te blijven. Over het algemeen is het doel van spyware: het traceren van de handelingen die een gebruiker op de computer verricht; het verzamelen van informatie over de inhoud van uw harde schijf; in dergelijke gevallen betekent dit gewoonlijk het scannen van verscheidene bestanden en het systeemregister om zo een lijst samen te stellen met de software die op de computer is geïnstalleerd; het verzamelen van informatie over de kwaliteit van de verbinding, bandbreedte, modemsnelheid enz. Riskware Potentieel gevaarlijke programma's, zoals software die geen schadelijke functie heeft maar deel kan uitmaken van de ontwikkelingsomgeving van schadelijke programma's of door hackers kan worden gebruikt als hulpcomponent voor schadelijke programma's. Deze categorie bevat programma's met achterdeurtjes en kwetsbaarheden, evenals programma's voor beheer op afstand, keyboard lay-out togglers, IRCclients, FTP-servers en allerlei instrumenten om processen te stoppen of hun bewerkingen te verbergen. Een andere soort schadelijke programma's gelijkaardig aan adware, spyware en riskware, zijn die programma's die inhaken in uw webbrowser en het verkeer sturen. De webbrowser zal andere dan de door u gewenste websites openen. 16 Kaspersky Internet Security 6.0 Jokes Joke software richt geen rechtstreekse schade aan, maar geeft boodschappen weer die stellen dat er al schade is aangericht of onder bepaalde omstandigheden zal worden aangericht. Deze programma's waarschuwen gebruikers vaak voor onbestaande gevaren, met bijvoorbeeld boodschappen die de gebruiker ervoor waarschuwen dat de harde schijf zal worden geformatteerd (terwijl dit nooit echt zal gebeuren), of dat er virussen werden gevonden in onaangetaste bestanden. Rootkits Dit zijn programma's die worden gebruikt om kwaadaardige activiteiten te verbergen. Uw gebruiksaanwijzing. KASPERSKY LAB INTERNET SECURITY 6.0

36 Ze maskeren schadelijke programma's om antivirusprogramma's op afstand te houden. Rootkits wijzigen de basisfuncties van het besturingssysteem van de computer om op die manier zowel hun eigen aanwezigheid als de bewerkingen die de hacker uitvoert op de geïnfecteerde computer te verbergen. Overige gevaarlijke programma's Dit zijn programma's die zijn ontwikkeld om, bijvoorbeeld, denial of service-aanvallen (DoS, verstikkingsaanval) uit te voeren op servers op afstand, andere computers binnen te dringen en programma's die onderdeel zijn van de ontwikkelingsomgeving van schadelijke programma's. Het gaat hier om programma's zoals hack tools, virusmakers, kwetsbaarheidscanners, wachtwoordkrakers en andere soorten programma's die netwerkbronnen kunnen kraken of systemen kunnen binnendringen. Hacker-aanvallen Hackeraanvallen kunnen ofwel door hackers ofwel door schadelijke programma's opgezet worden. Deze zijn bedoeld om informatie te stelen van een computer op afstand waardoor het systeem wordt verstoord of volledige controle over de systeembronnen wordt verworven. U vindt een uitgebreide beschrijving van de soorten aanvallen die door Kaspersky Internet Security worden geblokkeerd in afdeling 12.9, Lijst met gesignaleerde netwerkaanvallen. Enkele soorten online fraude Phishing is een vorm van online fraude waarbij via massamailing vertrouwelijke informatie, meestal van financiële aard, van de gebruiker wordt gestolen. Phishing s worden zo opgesteld dat ze bijna identiek lijken aan informatieve s van banken en algemeen bekende bedrijven. Deze s bevatten links naar nepsites die door de hackers werden ontworpen, volledig naar het model van de website van de echte organisatie. Op deze site wordt de gebruiker gevraagd DREIGINGEN VOOR COMPUTERVEILIGHEID 17 om, bijvoorbeeld, zijn creditcardnummer en andere vertrouwelijke informatie in te voeren. Autodialers voor pay-per-use websites - soort van online fraude die bestaat in ongeautoriseerd gebruik van pay-per-use Internet diensten, gewoonlijk pornografische websites. De dialers die door hackers worden geïnstalleerd, brengen een modemverbinding tot stand tussen uw computer en het nummer van de betaaldienst. Vaak zijn dit telefoonnummers met erg hoge tarieven en wordt de gebruiker geconfronteerd met enorme telefoonrekeningen. Opdringerige advertenties Hier gaat het over pop-up vensters en banner advertenties die zich openen terwijl u uw webbrowser gebruikt. De informatie in deze vensters is gewoonlijk niet van nut voor de gebruiker. Pop-up vensters en banner advertenties leiden de gebruiker af van zijn werk en nemen bandbreedte in. Spam Spam is anonieme junkmail met een uiteenlopende inhoud: advertenties; politieke berichten; verzoeken om hulp; s die erom vragen grote sommen geld te investeren of deel te nemen aan piramidespelen; s bedoeld om wachtwoorden en creditcardnummers te stelen en e- mails met het verzoek doorgestuurd te worden aan vrienden (kettingbrieven). Kaspersky Internet Security hanteert twee methodes voor het opsporen en blokkeren van deze bedreigingen: Reactief in deze methode gaat het programma op zoek naar schadelijke bestanden aan de hand van een database met definities van dreigingen die regelmatig wordt geüpdatet. Proactief in tegenstelling tot de reactieve bescherming, is deze methode niet gebaseerd op de analyse van codes, maar op het systeemgedrag. Deze methode is bedoeld om nieuwe dreigingen op te sporen die nog niet voorkomen in de database met definities van dreigingen. Door beide methodes toe te passen, biedt Kaspersky Internet Security een allesomvattende beveiliging van uw computer tegen zowel bekende als nieuwe dreigingen. 18 Kaspersky Internet Security Tekenen van infectie Er zijn een aantal symptomen die kunnen wijzen op een geïnfecteerde computer. De volgende gebeurtenissen zijn goede indicatoren van aantasting van een computer door een virus: Onverwachte boodschappen of beelden verschijnen op uw scherm, of u hoort ongewone geluiden; De lader van de CD/DVD-ROM opent en sluit onverwachts; De computer start willekeurig een programma op zonder uw hulp; Waarschuwingsberichten verschijnen op het scherm over een programma dat probeert verbinding te maken met het Internet, terwijl u niet om iets dergelijks heeft gevraagd; Er zijn ook verscheidene tekenen die wijzen op een virusinfectie via Vrienden of kennissen vertellen over berichten van u die u nooit verzonden heeft; Uw Inbox herbergt een groot aantal berichten zonder afzender of header. Hier moet wel opgemerkt worden dat deze symptomen andere oorzaken kunnen hebben dan virussen. Bij , bijvoorbeeld, kunnen aangetaste berichten verstuurd worden met u als afzender maar niet van op uw computer. Er zijn ook onrechtstreekse aanwijzingen dat uw computer is aangetast: Uw computer loopt regelmatig vast of crasht; Uw computer laadt de programma's langzaam; Het besturingssysteem van uw computer start niet op; Bestanden en mappen verdwijnen of de inhoud ervan is vervormd; De harde schijf wordt regelmatig aangesproken (het lichtje knippert); De Internetbrowser (vb. Microsoft Internet Explorer) loopt vast of gedraagt zich ongewoon (u kunt bijvoorbeeld een programmavenster niet sluiten). In 90% van de gevallen worden deze onrechtstreekse aanwijzingen veroorzaakt door het slecht functioneren van de hardware of software. Ondanks het feit dat zulke symptomen zelden wijzen op infectie, raden we toch aan dat u, van zodra u ze ontdekt, uw computer volledig scant (zie 5.22 op pag. 62), met de instellingen op het niveau Aanbevolen. DREIGINGEN VOOR COMPUTERVEILIGHEID Wat te doen bij een vermoeden van infectie Als u merkt dat uw computer zich vreemd gedraagt Raak niet in paniek! Dat is de gouden regel, die u verlies van belangrijke gegevens en een hoop nodeloze zorgen kan besparen. Verbreek de internetverbinding of de verbinding met het lokale netwerk, indien uw computer hierop is aangesloten. Als uw computer niet wil opstarten van op de harde schijf (de computer geeft een foutmelding wanneer u hem aanzet), probeer hem dan op te starten in veilige modus of met de Microsoft Windows opstartdiskette die u hebt gemaakt voor in noodgevallen bij het installeren van uw besturingssysteem. Vooraleer ook maar iets te doen, maakt u een back-up van uw werk, die u bewaart op een verwijderbaar opslagmedium (diskette, CD/DVD, flash drive enz.) Installeer Kaspersky Internet Security, als u dit al niet gedaan heeft. Zie Hoofdstuk 3 op pagina 33. Update de database met definities van dreigingen (zie 5.6 op pag. 65). Download, indien mogelijk, de updates van het Internet via een andere, onaangetaste computer, bijvoorbeeld bij een vriend, in een internetcafé of op het werk. Het is beter een andere computer te gebruiken aangezien er, als u een aangetaste computer verbindt met het Internet, een kans is dat het virus belangrijke informatie zal versturen naar hackers of dat het zichzelf zal doorsturen naar de adressen uit uw adressenbestand. Uw gebruiksaanwijzing. KASPERSKY LAB INTERNET SECURITY 6.0

37 Daarom moet u, indien u vermoedt dat uw computer is aangetast door een virus, onmiddellijk de verbinding met het Internet verbreken. U kunt ook updates van definities van dreigingen verkrijgen op diskette van Kaspersky Lab of zijn verdelers en uw definities updaten aan de hand van deze diskette. Stel het beschermingsniveau in dat wordt aanbevolen door de experts van Kaspersky Lab. Start een volledige scan van uw computer (zie 5.2 op pag. 62) Kaspersky Internet Security Infectie voorkomen Zelfs de meest betrouwbare en weloverwogen maatregelen kunnen geen 100% bescherming garanderen tegen computervirussen en Trojans, maar als u een aantal regels volgt, verkleinen de kans op virusaanvallen en de potentiële schade aanzienlijk. De rest van dit hoofdstuk behandelt de basisregels voor computerveiligheid. Regel nr. 1: Gebruik antivirus software en Internet Security programma's, als volgt: Installeer Kaspersky Internet Security zo snel mogelijk. Update op regelmatige basis de definities van dreigingen van het programma (zie 5.6 op pag. 65). Bij virusuitbraken moet u de definities meermaals per dag updaten. In een dergelijke situatie worden de definities van dreigingen op de update servers van het Kaspersky Lab onmiddellijk bijgewerkt. Stel de veiligheidsinstellingen in zoals aanbevolen door Kaspersky Lab voor uw computer. Van zodra uw computer is opgestart, zal hij voortdurend worden beveiligd en het zal voor virussen moeilijker zijn uw computer aan te tasten. Stel de instellingen zo in dat er een volledige scan wordt uitgevoerd, zoals aanbevolen door Kaspersky Lab en plan minstens één scan per week. Als u Anti-Hacker niet heeft geïnstalleerd, raden we u aan dit te doen om uw computer te beschermen bij gebruik van het Internet. Regel nr. 2: Wees voorzichtig wanneer u nieuwe gegevens naar uw computer kopieert: Scan alle verwijderbare opslagmedia, zoals diskettes, CD/DVD's en flash drives, op virussen vooraleer ze te gebruiken (zie 5.4 op pag. 63). Wees op uw hoede met s. Open geen bijlagen van s, indien u niet zeker bent dat ze voor u zijn bestemd, zelfs niet wanneer ze door een bekende van u werden verstuurd. Wees voorzichtig met informatie die u via het Internet verkregen heeft. Als een website voorstelt dat u een nieuw programma installeert, wees er dan zeker van dat deze site een veiligheidscertificaat heeft. Als u een uitvoerbaar bestand kopieert van het Internet of lokale netwerk, vergeet dit dan niet te scannen met Kaspersky Internet Security. Wees kritisch bij het bezoeken van websites. Veel sites zijn geïnfecteerd met gevaarlijke scriptvirussen en Internetwormen. DREIGINGEN VOOR COMPUTERVEILIGHEID 21 Regel nr. 3: Kijk aandachtig uit naar informatie van Kaspersky Lab. Kaspersky Lab kondigt een nieuwe virusuitbraak meestal nog lang voordat deze het hoogtepunt heeft bereikt, aan. De kans op infectie is in een dergelijk geval klein en eens u de updates van de definities van dreigingen heeft gedownload, heeft u tijd genoeg om u te beveiligen tegen het nieuwe virus. Regel nr. 4: Vertrouw geen vals alarm over virussen, zoals nepprogramma's en s over infectiegevaar. Regel nr. 5: Gebruik de Windows Update service en installeer regelmatig updates voor het Microsoft Windows besturingssysteem. Regel nr. 6: Koop originele softwarekopieën bij officiële verdelers. Regel nr. 7: Beperk het aantal mensen dat gebruik maakt van uw computer. Regel nr. 8: Verklein het risico op de vervelende gevolgen van een potentiële infectie: Maak regelmatig een back-up van uw gegevens. Bij gegevensverlies, kan het systeem vrij snel hersteld worden als u een back-up heeft. Bewaar installatiediskettes, cd's, flash drives en andere opslagmedia met software en waardevolle informatie op een veilige plaats. Creëer een Herstelschijf (zie op pag. 264) waarmee u de computer, met een onaangetast besturingssysteem, kan opstarten. Regel nr. 9: Bekijk regelmatig de lijst met geïnstalleerde programma's op uw computer. Hiertoe opent u Programma's Wijzigen of Verwijderen bij Programmatoegang en instellingen of opent u de map Program Files. U ontdekt daar misschien software die op uw computer werd geïnstalleerd zonder uw medeweten, bijvoorbeeld, terwijl u gebruikmaakte van het Internet of een ander programma installeerde. Zulke programma's vormen bijna altijd riskware. HOOFDSTUK 2. KASPERSKY INTERNET SECURITY 6.0 Kaspersky Internet Security 6. 0 luidt een nieuwe generatie producten voor gegevensbeveiliging in. Wat Kaspersky Internet Security 6.0 vooral onderscheidt van andere software, zelfs van andere producten van Kaspersky Lab, is de veelzijdige aanpak van gegevensbeveiliging die dit programma aan de dag legt Wat is er nieuw in Kaspersky Internet Security 6.0 Kaspersky Internet Security 6.0 (voortaan omschreven als "Kaspersky Internet Security" of "het programma") legt een nieuwe aanpak van gegevensbeveiliging aan de dag. Het hoofdelement van het programma bestaat erin dat het de al bestaande elementen van al de producten van het bedrijf combineert en aanzienlijk verbetert in één beveiligingsoplossing. Het programma biedt beveiliging tegen virussen, spam- en hacker-aanvallen, onbekende dreigingen, phishing en rootkits. U zult niet langer meerdere producten op uw computer moeten installeren om een globale bescherming te genieten. U moet enkel maar Kaspersky Internet Security 6.0 installeren. Een allesomvattende bescherming bewaakt alle inkomende en uitgaande gegevenskanalen. Alle componenten van het programma hebben flexibele instellingen waardoor Kaspersky Internet Security kan worden aangepast aan de behoeften van elke gebruiker. Het hele programma kan geconfigureerd worden van op één locatie. Laten we de nieuwigheden van Kaspersky Internet Security eens bekijken: Nieuwe beveiligingselementen: Kaspersky Internet Security beschermt uw computer niet enkel tegen al bekende schadelijke programma's, maar ook tegen programma's die nog niet werden ontdekt. Proactieve Bescherming (zie Hoofdstuk 10 op pag. 122) is de grootste troef van het programma. Deze functie analyseert het gedrag van toepassingen die op uw computer geïnstalleerd zijn, controleert veranderingen in het systeemregister, spoort macro's op en vecht tegen verborgen dreigingen. Deze component hanteert een Kaspersky Internet Security heuristische analyse om verschillende soorten kwaadaardige activiteiten op te sporen en te registreren, waardoor handelingen uitgevoerd door schadelijke programma's kunnen worden teruggedraaid en het systeem kan worden hersteld tot de toestand voor de schadelijke activiteit. Het programma beschermt de computer tegen rootkits en autodialers, blokkeert banner advertenties, pop-up vensters en schadelijke scripts die van op websites worden gedownload en ontdekt ook phishing sites. Uw gebruiksaanwijzing. KASPERSKY LAB INTERNET SECURITY 6.0

38 De `Anti-Virus voor Bestanden'-technologie werd verbeterd om de belasting op de centrale processor en schijfsubsystemen te verlagen en de scansnelheid voor bestanden te verhogen met ichecker en iswift. Door op deze manier te werk te gaan, vermijdt het programma bestanden dubbel te scannen. Het scanproces loopt nu als een achtergrondtaak, waardoor de gebruiker de computer kan blijven gebruiken. Indien er concurrentie voor systeembronnen is, pauzeert de scan totdat de gebruiker zijn handeling heeft afgerond en gaat hierna verder vanaf het punt waar hij gestopt was. Kritieke locaties van de computer, waar infectie ernstige gevolgen zou kunnen hebben, krijgen hun eigen afzonderlijke taak. U kunt deze taak zo configureren dat deze automatisch wordt uitgevoerd telkens u de computer opstart. De bescherming van tegen schadelijke programma's en spam is aanzienlijk verbeterd. Het programma scant de volgende protocollen op virussen en spam: IMAP, SMTP, POP3, ongeacht de cliënt die u gebruikt; NNTP (enkel virusscan), ongeacht de gebruikte cliënt; Ongeacht het protocol (MAPI, HTTP), als u plug-ins gebruikt voor Microsoft Office Outlook en The Bat!. Speciale plug-ins zijn beschikbaar voor de meest gebruikte clients, zoals Microsoft Office Outlook, Microsoft Outlook Express en TheBat!. Deze installeren beveiliging tegen zowel virussen als spam rechtstreeks in de cliënt. Anti-Spam heeft nu een trainingmodus, gebaseerd op het Bayes algoritme, dat via monitoring leert hoe u omgaat met . Het biedt ook maximale flexibiliteit voor het configureren van de spamdetectie u kunt bijvoorbeeld zwarte en witte lijsten opstellen van geadresseerden en sleutelzinnen die als spam markeren. Anti-Spam gebruikt een phishing-database, die s kan filteren die speciaal werden ontworpen om vertrouwelijke financiële informatie te achterhalen. 24 Kaspersky Internet Security 6.0 Het programma filtert inkomend en uitgaand verkeer, traceert en blokkeert gevaren van gebruikelijke netwerkaanvallen en laat u in Onzichtbare Modus het Internet gebruiken. Wanneer u met een combinatie van netwerken werkt, kunt u ook aangeven welke netwerken volledig te vertrouwen zijn en welke met extreme omzichtigheid moeten worden bewaakt. De meldingen aan de gebruiker ( op pag. 268) werden uitgebreid voor bepaalde beveiligingsacties. U kunt de meldingswijze selecteren door te kiezen tussen s, geluidssignalen, of rapportering. Het programma is nu ook in staat verkeer doorgestuurd over SSLprotocol te scannen. Nieuwe functies werden toegevoegd, zoals zelfbeschermingtechnologie voor het programma, bescherming tegen ongeautoriseerde externe toegang tot de diensten van Kaspersky Internet Security en wachtwoordbescherming voor programma-instellingen. Deze eigenschappen helpen te voorkomen dat schadelijke programma's, hackers en ongeautoriseerde gebruikers de beveiliging uitschakelen. De mogelijkheid een Herstelschijf aan te maken, werd ook opgenomen. Met deze schijf kunt u uw besturingssysteem herstarten na een virusaanval en het scannen op schadelijke objecten. Nieuwe elementen in de programmainterface De nieuwe interface van Kaspersky Internet Security maakt de programmafuncties duidelijk en eenvoudig in gebruik. Ook kunt u de opmaak van het programma wijzigen door uw eigen stijl en kleurenschema te gebruiken. Terwijl u gebruikmaakt van het programma, krijgt u regelmatig advies: Kaspersky Internet Security bericht u over de beschermingsgraad, geeft tips en aanwijzingen over de werking van het programma en bevat een grondige Helpfunctie. Nieuwe elementen voor programma-updates Deze versie van het programma introduceert onze verbeterde updateprocedure: Kaspersky Internet Security controleert nu automatisch de updatebron voor updatepakketten. Als het programma nieuwe updates opmerkt, download en installeert het deze op uw computer. Het programma download updates oplopend, waardoor bestanden die al werden gedownload, genegeerd worden. Hierdoor is er tot 90% minder downloadverkeer voor updates. Updates worden gedownload van de snelste updatebron. Kaspersky Internet Security U kunt ervoor kiezen om de proxy-server niet te gebruiken, door programma-updates van een lokale bron te downloaden. Dit vermindert het verkeer op de proxy-server opmerkelijk. Het programma bevat ook een terugdraaifunctie voor updates die de vorige versie van de definities van dreigingen weer kan oproepen, indien deze bijvoorbeeld zijn beschadigd of er een fout optreedt tijdens het kopiëren. Er is een functie toegevoegd voor de distributie van updates naar een lokale map om zo andere netwerkcomputers toegang hiertoe te geven en zo bandbreedte te besparen De componenten van Kaspersky Internet Security beveiliging De bescherming van Kaspersky Internet Security is ontwikkeld met de risicofactoren in gedachten. Met ander woorden, ieder gevaar wordt met een eigen programmacomponent op afstand gehouden, het controleert het gevaar en komt, waar nodig, in actie om het schadelijke effect op de gebruikersgegevens te voorkomen. Dit maakt het systeem flexibel, met eenvoudige configuratieopties voor alle componenten die voldoen aan de behoeften van de gebruiker of het hele bedrijf. Kaspersky Internet Security bevat: Beveiligingscomponenten (zie op pag. 25) ter bescherming van alle soorten kanalen voor gegevensoverdracht en uitwisseling op uw computer. Scantaken voor virussen (zie op pag. 27) waarmee u zowel het geheugen en de bestanden van de computer als individuele documenten, mappen, disks of regio's kunt scannen op virussen. Ondersteuningsdiensten (zie op pag. 28) die informatie geven over de werking van het programma en diens mogelijkheden uitbreiden Beveiligingscomponenten De volgende onderdelen beveiligen uw computer in real-time: Anti-Virus voor Bestanden Een bestandensysteem kan virussen en andere schadelijke programma's bevatten. Zulke schadelijke programma's kunnen op een dag uw 26 Kaspersky Internet Security 6.0 computer binnendringen via een diskette of het Internet en vervolgens jarenlang inactief in uw systeem opgeslagen blijven zonder dat u hier iets van merkt. Het schadelijke bestand hoeft dan enkel maar aangeroerd te worden om het virus onmiddellijk te activeren. Anti-Virus voor bestanden is het onderdeel dat het bestandensysteem van uw computer bewaakt. Het scant alle bestanden die geopend, uitgevoerd of bewaard kunnen worden op uw computer en alle aangesloten diskettestations. Het programma onderschept elke poging om toegang te krijgen tot een bestand, scant het bestand op bekende virussen en maakt het slechts beschikbaar voor verder gebruik als het niet geïnfecteerd is of succesvol schoongemaakt werd door Anti-Virus voor Bestanden. Uw gebruiksaanwijzing. KASPERSKY LAB INTERNET SECURITY 6.0

39 Als een bestand om welke reden dan ook niet schoongemaakt kan worden, zal het worden verwijderd, maar niet voordat er een kopie van het bestand bewaard is in de back-upmap (zie op pag. 200), of verplaatst is naar Quarantaine (zie 14.1 op pag. 200). Anti-Virus voor wordt veel gebruikt voor het verspreiden van schadelijke programma's en is een van de meest gebruikte methodes om wormen te verspreiden. Hierdoor is het dus zeer belangrijk om alle berichten te bewaken. De Anti-Virus voor component scant alle inkomende en uitgaande s. Het onderzoekt alle s op schadelijke programma's. Een is enkel beschikbaar voor de geadresseerde indien hij geen gevaarlijke onderdelen bevat. Anti- Virus voor Internet Door websites op het Internet te openen, riskeert u infecties met virussen die scripts op websites zullen installeren op uw computer en u riskeert een gevaarlijk object te downloaden op uw computer. Anti-Virus voor Internet is speciaal ontworpen om deze risico's tegen te gaan, door scripts op websites te onderscheppen en te blokkeren indien deze een gevaar vormen en door al het http-verkeer grondig te controleren. Proactieve Bescherming Iedere dag komen er meer schadelijke programma's bij. Ze worden steeds complexer, combineren verschillende soorten en de verspreidingsmethodes worden steeds moeilijker op te sporen. Om een nieuw schadelijk programma te ontdekken voordat er schade is aangericht, heeft Kaspersky Lab een speciale component ontwikkeld de Proactieve Bescherming. Het werkt op basis van een controle en analyse van het gedrag van alle programma's die op computer zijn geïnstalleerd. Kaspersky Internet Security Op basis van de acties die door het programma worden uitgevoerd, besluit Kaspersky Internet Security: is het potentieel gevaarlijk? Proactieve Bescherming beschermt uw computer zowel tegen bekende virussen als tegen nieuwe, nog te ontdekken virussen. Anti-Spy Programma's die ongewenste reclame weergeven (bijvoorbeeld, advertenties en pop-up vensters), programma's die nummers bellen voor gebruik van bètalende Internetdiensten zonder dat de gebruiker daar toestemming voor gegeven heeft, programma's die op afstand gegevens bijhouden en analyseren, nepprogramma's enz., zijn meer en meer gebruikelijk geworden. Anti-Spy traceert en blokkeert deze activiteiten op uw computer. De component blokkeert bijvoorbeeld advertenties en pop-up vensters, het blokkeert programma's die een poging doen tot inbellen zonder toestemming en het analyseert webpagina's op phishing. Anti-Hacker Hackers gebruiken iedere potentiële mogelijkheid om uw computer binnen te dringen, of het nu een open poort is of gegevensoverdracht tussen computers enz. De Anti-Hacker component beveiligt uw computer terwijl u gebruik maakt van het Internet en andere netwerken. Het controleert inkomende en uitgaande verbindingen en scant poorten en datapakketten. Anti-Spam Ook al vormt spam niet direct een gevaar voor uw computer, het belast de server onnodig, uw Inbox raakt er vol van en het neemt uw tijd in beslag, wat dan weer bedrijfskosten met zich meebrengt. Het Anti-Spam onderdeel vestigt zich in de cliënt die op uw computer geïnstalleerd is en scant zo alle binnenkomende s op spam. Alle s die spam bevatten worden gemarkeerd met een speciale header. U kunt Anti-Spam zo configureren dat het spam behandelt zoals u wilt (automatisch verwijderen, in een aparte map plaatsten enz.) Virusscantaken Naast de voortdurende beveiliging tegen alle manieren waarop schadelijke programma's een computer kunnen binnendringen, is het heel belangrijk om uw computer periodiek te scannen op virussen. Dit is nodig om schadelijke programma's te detecteren die voordien nog niet waren ontdekt door het programma omdat, bijvoorbeeld, het beschermingsniveau te laag was ingesteld. 28 Kaspersky Internet Security 6.0 Kaspersky Internet Security installeert standaard drie taken om virussen te scannen: Kritieke Locaties Alle kritieke locaties van uw computer worden gescand op virussen. Hiertoe behoren: het systeemgeheugen, opstartobjecten, opstartsectoren op de harde schijf en de Windows systeemmappen. Dit heeft als doel actieve virussen snel te ontdekken zonder dat de hele computer gescand moet worden. Mijn Computer Zoekt naar virussen op uw computer aan de hand van een grondige inspectie van alle schijfstations, het geheugen en de bestanden. Opstartobjecten Scant alle programma's die automatisch worden geladen bij het opstarten van de computer op virussen, evenals het systeemgeheugen en de opstartsectoren op de harde schijf. Er is ook de mogelijkheid andere virusscantaken aan te maken en een tijdsplanning ervoor op te stellen. U kunt bijvoorbeeld een scantaak voor databases aanmaken en deze eens per week laten uitvoeren of u kunt een scantaak aanmaken voor de map Mijn Documenten Ondersteuningsdiensten Kaspersky Internet Security is voorzien van een aantal ondersteuningsdiensten, welke zijn bedoelt om u softwareondersteuning in real-time te bieden en zo de mogelijkheden van het programma uit te breiden en u hulp te bieden tijdens het gebruik. Kaspersky Internet Security Update Om voorbereid te zijn op een hacker-aanval, op het verwijderen van een virus of een ander gevaarlijk programma, moet Kaspersky Internet Security up-to-date blijven. De Update component is hier speciaal voor ontworpen. Deze component is verantwoordelijk voor het updaten van de database en de programmamodules van Kaspersky Internet Security. Distributie van updates De functie Distributie van Updates stelt u in staat updates van de databases met definities van dreigingen en netwerkaanvallen, evenals van het programmamodules, die werden binnengehaald van op de Kaspersky Lab servers, te bewaren en vervolgens andere computers toegang hiertoe te verlenen om zo bandbreedte te besparen. Databestanden Elk beschermingsonderdeel, elke virusscantaak en alle programmaupdates maken tijdens hun activiteiten een rapport aan. Dit rapport bevat informatie over uitgevoerde bewerkingen en de resultaten daarvan. Door middel van deze Rapportenfunctie blijft u altijd op de hoogte van de taken die worden uitgevoerd door onderdelen van Kaspersky Internet Security. Mochten er problemen ontstaan, dan kunt u de rapporten naar Kaspersky Lab sturen zodat onze specialisten de situatie beter kunnen bestuderen en u zo snel mogelijk kunnen helpen. Kaspersky Internet Security stuurt alle bestanden die als gevaarlijk beschouwd worden naar een aparte Quarantaine opslag, waar ze worden opgeslagen in gecodeerde vorm om zo infectie van de computer te vermijden. U kunt deze bestanden dan scannen op virussen, ze terug naar hun originele locatie verplaatsen, ze verwijderen, of manueel bestanden in Quarantaine opslaan. Alle bestanden die na de virusscan schoon blijken worden automatisch naar hun oude locatie teruggebracht. Uw gebruiksaanwijzing. KASPERSKY LAB INTERNET SECURITY 6.0