Віруси та методи бородьби з ними

Вiруси та методи бородьби з ними Волинський державний унiверситет iм. Лесi Українки пiслядипломної освiти Реферат на тему: „ Антивiрусна програма А ntivirus Personal 5. 0 ” Виконав студент ФПО План: Вступ Призначення програмного продукту. Перелiк розв’язуваних за допомогою програмного продукту задач. Вимоги до апаратного та програмного забезпечення. Основнi прийоми. Висновок. Антивiрусна програма „ Kaspersky А ntivirus Personal 5. 0” 1. Комп'ютернi вiруси i шкiдливi програми. називається програма (деяка сукупнiсть виконуваного коду/iнструкцiй), що здатна створювати свої копiї (не обов'язково цiлком спiвпадаючi з оригiналом) i впроваджувати їх у рiзнi об'єкти/ресурси комп'ютерних систем, мереж i т. д. без ведена користувача. При цьому копiї зберiгають здатнiсть подальшого поширення. Із збiльшенням кiлькостi людей, що користуються комп'ютером, i можливостей обмiну мiж ними даними по електроннiй поштi i через iнтернет зросла загроза зараження комп'ютера вiрусами, а також псування або розкрадання iнформацiї iншими шкiдливими програмами. знати, якого роду небезпека може загрожу-вати вашим даним, корисно взнати, якi бувають шкiдливi програми i як вони працюють. В цiлому шкiдливi програми можна роздiлити на наступнi три класи: · "переповзати" з комп'ютера на комп'ютер, використовую-чи мережi, електронну пошту i iншi iнформацiйнi канали. Також завдяки цьому черв'яки володiють виключно високою швидкiстю розповсюдження. Черв'яки проникають на комп'ютер, вичисляють мережнi адреси iнших комп'юте-рiв i розсилають за цими адресами свої копiї. Крiм мережних адрес часто вико-ристовуються данi адресної книги поштових клiєнтiв. Представники цього класу шкiдливих програм iнодi створюють робочi файли на дисках системи, але можуть взагалi не звертатися до ресурсiв комп'ютера (за винятком оперативної пам'ятi). · Вiруси - програми, якi заражають iншi програми - додають в них свiй код, щоб отримати управлiння при запуску заражених файлiв. Це просте визначення дає можливiсть виявити основну дiю, виконувану вiрусом - зараження . Швидкiсть розповсюдження вiрусiв дещо нижче, нiж у черв'якiв. · "зависання", крадуть конфi-денцiйну iнформацiю i т. д. Даний клас шкiдливих програм не є вiрусом в традицiйному розумiннi цього термiну (тобто не заражає iншi програми або данi); троянськi програми не здатнi самостiйно проникати на комп'ютери i розповсюджуються зловмисниками пiд виглядом "корисного програмного забезпечення". При цьому шкода, що наноситься ними, може у багато разiв перевищувати втрати вiд традицiйної вiрусної атаки. Останнiм часом найпоширенiшими типами шкiдливих програм, що псують комп'ю-тернi данi, стали черв'яки . Далi по поширеностi слiдують вiруси i троянськi програми Основними джерелами розповсюдження шкiдливих програм є електронна пошта i iнтернет, хоча зараження може також вiдбутися через дискету або CD-диск. Ця обстави-на зумовлює зсув акцентiв антивiрусного захисту з простих регулярних перевiрок комп'ютера на присутнiсть вiрусiв на складнiшу задачу постiйного захисту комп'ютера вiд можливого зараження. Далi як позначення вiрусiв, троянських програм i черв'якiв ми використовуватимемо термiн "вiрус". Акцент на конкретний вид шкiдливої програми робитиметься тiльки у разi коли це необхiдне. 2. Антивiрус Касперського призначений для антивiрусного захисту персональних комп'ютерiв, що працюють пiд керуванням операцiйної системи Windows. Ця програма є детектором та фагом одночасно i призначена для виявлення i лiкування програм, якi зараженi вiдомими типами вiрусiв. Крiм того програма мiстить евристичний аналiзатор, який, базуючись на загальних вiдомостях про характерис-тики та властивостi вiрусiв, дозволяє iнколи знаходити новi, невiдомi їй екземпля-ри. 3. Антивiрус Касперського виконує наступнi функцiї: · Захист вiд вiрусiв i шкiдливих програм - виявлення i знищення шкiдливих програм, що проникають через змiннi i постiйнi файловi носiї, електронну пошту i протоколи Інтернету. Можна видiлити наступнi варiанти роботи програми (вони можуть використовуватися як окремо, так i в сукупностi): o Постiйний захист комп'ютера - перевiрка всiх об'єктiв що запус-каються i вiдкриваються, i об’єктiв, що зберiгаються на комп'ютерi, на присутнiсть вiрусiв. o Перевiрка комп'ютера за вимогою - перевiрка i лiкування як усього комп'ютера в цiлому, так i окремих дискiв, файлiв або каталогiв. Таку перевiрку ви можете запускати самостiйно або настроїти її регулярний автоматичний запуск. · Вiдновлення . Повна перевiрка i лiкування з рекомендованими експертами Лабораторiї Касперського настройками дозволяє вам видалити усi вiруси, що вразили вашi данi при вiруснiй атацi. · Перевiрка i лiкування вхiдної/вихiдної пошти - аналiз на присутнiсть вiрусiв i лiкування вхiдної пошти до її надходження в поштову скриньку i вихiдну пошту в режимi реального часу. Крiм того, програма дозволяє перевiряти i лiкувати поштовi бази рiзних поштових клiєнтiв за вимогою. · Вiдновлення антивiрусних баз i програмних модулiв - поповнення антивiрусних баз iнформацiєю про новi вiруси i способи лiкування заражених ними об'єктiв, а також вiдновлення власних модулiв програми. Вiдновлення виконується iз серверiв вiдновлень Лабораторiї Касперського або з локально-го каталогу. · Рекомендацiї з настроювання програми i роботi з нею - поради вiд експертiв Лабораторiї Касперського, що супроводжують вас у процесi роботи з Антивiрусом Касперського , i настроювання, що рекомендуються, вiдповiдному оптимальному антивiрусному захистовi. Касперського завжди можна знайти рекомендацiї по виконанню тих або iнших дiй i обґрунтування для їхнього здiйснення. Вiдразу пiсля установки продукту i його запуску набирають сили настроювання антивi-русного захисту, що рекомендуються експертами. · Карантин - помiщення об'єктiв, можливо заражених вiрусами або їхнiми модифiкацiями, у спецiальне безпечне сховище, де їх можна лiкувати, видаляти, вiдновлювати у вихiдний каталог, а також вiдправляти експертам Лабораторiї Касперського на дослiдження. Файли на карантинi зберiгаються в спецiальному форматi i не представляють небезпеки. · Формування звiту - фiксування всiх результатiв роботи Антивiрусу Касперського у звiтi. Докладний звiт про результати перевiрки включає загальну статистику по перевiрених об'єктах, зберiгає настроювання, з якими була виконана та або iнша задача, а також послiдовнiсть перевiрки й обробки кожного об'єкта окремо. Звiт формується i за результатами вiдновлень. 4. Версiя 5. 0 Антивiрусу Касперського дещо вiдрiзняється вiд попередньої версiї 4. 5 наступними задачами: · iнформацiйної бази по перевiрених об'єктах . Антивiрус Касперського тепер не перевiряє повторно тi об'єкти, що були проаналiзованi пiд час попередньої перевiрки i з тих пiр не змiнилися, не тiльки при постiйному захистi, але i при перевiрцi за вимогою. Така органiзацiя роботи помiтно пiдвищує швидкiсть роботи програми. · Перевiрка i лiкування вхiдної та вихiдної пошти довiльної поштової системи, приймаючої пошту по протоколi POP3 i вiдправляючої поштовi повiдомлення по протоколi SMTP · Лiкування заражених архiвiв . Антивiрус Касперського Personal дозволяє лiкувати зараженi файли в архiвах типiв zip , arj , cab , rar . У попереднiй версiї програма дозволяла тiльки виявляти зараженi файли в архiвах i лiкувати зараженi об'єкти в zip-архiвах. · Антивiрус Касперського перевiряє архiви , що саморозпаковуються , але . · в звертаннi i керуваннi усiма найбiльш важливими функцiями антивiрусу. Тепер, наприклад, можна встановлювати рiвень антивiрусного захисту не шляхом редагування настроювань, а використовуючи шкалу рiвнiв i повзунок. · Рекомендованi настройки и поради експертiв . Для спрощення роботи з програмою в данiй версiї продукту за замовчуванням установленi рекомендованi експертами Лабораторiї Касперського настроювання. Немає необхiдностi настроювати продукт перед його використанням. У ситуацiях, коли антивiрусний захист установлений на низькому рiвнi, програма видає вiдповiдне повiдомлення i пропонує рiзнi варiанти пiдвищення рiвня захисту. · Продовження лiцензiї на використання продукту . Антивiрус Касперського вер-сiї 5. 0 дозволяє установлювати лiцензiйний ключ, продовжувати тим самим лiцен-зiю на використання продукту. · . В данiй версiї можна вiдправляти для дослiдження в Лабораторiю Касперського можливо зараженi об'єкти, виявленi Антивiрусом Касперського, а також файли, якi є пiдозрiлими на зараження. · Заборонено видалення заражених складених об'єктiв . В данiй версiї не можна видалити зараженi складенi об'єкти (архiви, поштовi бази, файли поштових форматiв) за допомогою Антивiрусу Касперського. Однак як i ранiше можна видалити кожен з їх окремо. Виняток складають архiви, що саморозпаковуються. Основнi задачi розв’язуванi за допомогою Антивiрусу Касперського: 1. Автоматичне регульоване оновлення антивiрусних баз i програмних модулiв через Інтернет. 2. Повна перевiрка комп’ютера. 5. Перевiрка електронної пошти. 6. Змiна рiвнiв захисту комп’ютера вiд вiрусiв. 7. Знаходження i лiкування вiдомих типiв вiрусу. 8. Виявлення невiдомих екземплярiв вiрусу. 9. Вiдправка запитiв у Лабораторiю Касперського. 10. Вiдправка пiдозрiлих файлiв i об’єктiв у Лабораторiю Касперського для аналiзу. 11. Помiщення файлiв на карантин, i виймання файлiв iз карантину. 12. Перевiрка коректностi роботи Антивiрусу(вiрус-тест) 13. Настройка звукових оформлень. 14. Вiдключення i включення перевiрки пошти, сценарiїв i iнших об’єктiв. 5. Для нормального функцiонування Антивiрусу Касперського потрiбно щоб апаратне i вiдповiдне програмне забезпечення комп'ютера вiдповiдало перерахованим нижче вимогам. Загальнi вимоги : · 50 МБ вiльного мiсця на жорсткому диску; · Microsoft Internet Explorer версiї 5. 5 (для вiдновлення антивiрусних баз i програмних модулiв через Інтернет) Windows 98 : Windows ME : · 32 МБ оперативної пам'ятi. Windows NT Workstation 4. 0 (Service Pack 6a) : · процесор Intel Pentium 133 Мгц або вище; · 32 МБ оперативної пам'ятi. : · процесор Intel Pentium 133 Мгц або вище; · 64 МБ оперативної пам'ятi. : 6. Установка продукту на комп'ютер Щоб встановити Антивiрус Касперського Personal на комп'ютер, на CD-диску з продуктом запус каємо файл kavsetup. exe . управлiння процесом установки. Стисло пояснимо їх призначення: · Далi > · < Назад - повернутися на попереднiй крок установки. · Вiдмiна · Завершити - завершити процедуру установки програми на комп'ютер. Розглянемо детально кожен крок процедури установки пакету. Крок 1. Перевiрка версiї встановленої операцiйної системи. Перш нiж приступити до установки програми, на комп'ютерi виконується пере-вiрка вiдповiдностi встановлених операцiйної системи i Service Pack програмним вимо-гам для установки Антивiруса Касперського Personal. У випадку якщо який-небудь з тих, що вимагаються Service Pack для операцiйної системи не встановлений, на екран буде виведене вiдповiдне повiдомлення. Встановiть необхiдний Service Pack за допомогою сервiсу Windows Update, пiсля чого повторiть установку Антивiруса Касперського Personal. Крок 2. Пошук iнших антивiрусних програм Даний крок процедури установки виконується тiльки в тому випадку, якщо на вашому комп'ютерi встановлене iнше антивiрусне програмне забезпечення. Наступний етап попередньої роботи перед установкою програми полягає в пошуку iнших встановлених антивiрусних продуктiв, у тому числi i продуктiв Лабо-раторiї Касперського, сумiсне використовування з якими Антивiруса Касперського Personal може привести до виникнення конфлiктiв. При виявленнi встановленого на вашому комп'ютерi Антивiруса Касперського ранiших версiй (наприклад, версiї 4. 5) на екран буде виведене повiдомлення, що вима-гає видалення даного програмного забезпечення, оскiльки його сумiсне використовуван-ня з Антивiрусом Касперського Personal 5. 0 неможливе. Натиснiть на кнопку ОК i видалiть ранiшу версiю Антивiрус у . При виявленнi на комп'ютерi встановленого антивiрусного програмного забезпе-чення iншого виробника на екран буде виведене повiдомлення з рекомендацiєю видали-ти його, перш нiж встановлювати Антивiрус Касперського Personal. Рекомендуємо перервати процес установки i видалити вказану програму. Для цьо - го натиснiть на кнопку Вiдмiна, видалiть вказаний програмний продукт, пiсля чого знову запустите файл kavsetup. exe. При виявленнi на комп'ютерi вже встановленого Антивiруса Касперського Personal версiї 5. 0 на екран буде виведено вiдповiдне повiдомлення. Якщо продовжит и Крок 3. Якщо на комп'ютерi не знайдено iнших антивiрусних програм, вiдразу пiсля вико - нання файлу kavsetup. exe Для продовження установки натиснiть на кнопку Далi продовження установки натиснiть на кнопку Далi >. Вiдмова вiд установки продукту виконується по кнопцi Вiдмiна. Проглядання Лiцензiйної Угоди. Наступне вiкно програми установки мiстить Лiцензiйну Угоду мiж користувачем i Лабораторiєю Касперського. Уважно прочитайте його, i, за умови, згод и зi всiма пунктами Угоди, натис каємо Крок 5. Вiдомостi про користувача. На даному етапi установки визначаються iм'я користувача i назва органiзацiї. За замовчуванням використовуються данi, вказанi в реєстрi операцiйної системи, якi можна змiнити. Для продовження установки натиснiть на кнопку Далi >. Крок 6. Прочитання важливої iнформацiї про програму. На даному етапi установки пропонується ознайомитися з важливою iнформацiєю про програму, перш нiж приступати до роботи з нею. У даному дiалоговому вiкнi приведенi основнi можливостi Антивiрусу Касперського, особливостi його роботи i т. д. Пiсля прочитання iнформацiї натиснiть на кнопку Далi >. Даний крок процедури установки виконується тiльки в тому випадку, якщо програма установки Антивiрус у Касперського Personal не змогла самостiйно знайти лiцензiйний ключ! На цьому кроцi установки продукту виконується iнсталяцiя лiцензiйного ключа Антивiрусу Касперського Personal. Лiцензiйний ключ є особистим "ключем" користува-ча, в якому знаходиться службова iнформацiя, необхiдна для повнофункцiональної роботи програми, а саме: Без лiцензiйного ключа програма працювати не буде. У стандартному вiкнi вибору файлiв вкажiть лiцензiйний ключ i натис каємо на кнопку Далi > для продовження установки програми . У випадку якщо на момент установки програми немає лiцензiйного ключа (наприклад, ключ замовлений в Лабораторiї Касперського по iнтернету, але ще не одер-жаний), можна встановити його пiзнiше, при першому запуску програми. Пам'ятайте, що без ключа не можна приступити до роботи з Антивiрусом Касперського. Крок 8. Вибiр директорiї установки. Наступний етап установки Антивiрусу Касперського визначає директорiю на комп'ютерi, в яку буде встановлений продукт. За замовчуванням заданий шлях: С:\ProgramFiles\Kaspersky Lab\Kaspersky Anti-Virus Personal. Щоб змiнити шлях, натиснiть на кнопку Огляд..., в стандартному вiкнi вибору вкажiть директорiю установки продукту i натиснiть на кнопку Далi >. Пiсля цього буде запущена процедура копiювання файлiв Антивiрусу Касперського Personal на комп'ютер. Завершення процедури установки. Вiкно Завершення установки мiстить iнформацiю про закiнчення процесу установки Антивiруса Касперського Personal на комп'ютер. Щоб завершити установку программи 1. Виберiть один з варiантiв завершення роботи: Так. Перезавантажити комп'ютер зараз Нi. Перезавантажити комп'ютер пiзнiше 2. Натиснiть на кнопку Завершити . Перш нiж перейти до основних прийомiв захисту комп’ютера вiд вiрусiв нагадаємо на якi типи подiляються антивiруснi програми. Детектори Фаги (полiфаги). Програми спроможнi найти i знищити вiрус (фаги) або декiлька вiрусiв (полiфаги). Сучаснi версiї, як правило, проводять евристичний аналiз файлiв – вони дослiджують файли на предмет коду, характерного для вiруса. . Резидентнi програми, постiйно знаходяться в пам’ятi комп’ютера i контролюють всi операцiї. Вакцини типiв антивiрусiв не забезпечує 100% захисту комп’ютера, i їх бажано використовувати в зв’язку з iншими пакетами. Вибiр тiльки одного, “найкращого” Антивiрусу вкрай помилковий. Як захистити вiд вiрусiв пошту Антивiрус Касперського дозволяє захистити пошту, що надходить на комп'ютер i виходить з нього, у режимi реального часу. Щоб захистити вiд вiрусiв пошту, досить включити постiйний захист i перевiрити в Настройцi параметрiв захисту , що прапорець Антивiрус Касперського користується такими правилами для роботи з поштою: · Антивiрус Касперського захищає вiд вiрусiв пошту незалежно вiд того, який з поштових клiєнтiв ви використовуєте1 . Пошта перевiряється в момент її надходження, а також при її вiдправленнi - неважливо, чи вiдправляєте ви її самостiйно чи це намагається зробити якась iз програм вашого комп'ютера. · При виявленнi зараженого об'єкта в поштовому повiдомленнi над ним виконується дiя, що рекомендується: Антивiрус Касперського намагається лiкувати такий об'єкт, а якщо лiкування неможливе - видаляє його з пошто-вого повiдомлення. момент їхнього запуску або запису на диск. Поштовi бази, перенесенi з iнших комп'ютерiв i не пiдключенi в даний момент, можна перевiрити за запитом. 1. Переконатися, що в Настройцi параметрiв перевiрки не встановлений прапорець Не перевiряти поштовi скриньки . 2. Скористатися гiперпосиланням в лiвiй частинi закладки Захист . 3. У вiдкрившумося вiкнi встановите прапорець Поштовi скриньки . 4. Натиснiть на кнопку . У цьому випадку на комп'ютерi будуть перевiренi поштовi скриньки Microsoft Outlook, Microsoft Outlook Express. У результатi обробки поштових баз Microsoft Outlook, Microsoft Outlook Express незалежно вiд обраної дiї над об’єктами завжди змiнюється дата i час їхньої модифiкацiї. Щоб перевiрити поштовi бази iншої поштової програми (наприклад, The Bat) або бази, принесенi, наприклад, з роботи на дискетi, необхiдно: 1. Скористайтеся гiперпосиланням Перевiрити об'єкти в лiвiй частинi закладки Захист . 2. У вiкнi, що вiдкрилося, Вибiр об'єктiв для перевiрки виберiть диск або каталог, на якому зберiгаються бази. 3. Натиснiть на кнопку Перевiрити . 1 Антивiрус Касперського захищає в режимi реального часу всю пошту, що надхо-дить по протоколi POP3 i вихiдну по протоколi SMTP. Як перевiрити окремий об'єкт Вибрати об'єкт для перевiрки можна як за допомогою Антивiрусу Касперського, так i стандартними засобами операцiйної системи Windows ( наприклад, у вiкнi програми Провiдник або на Робочому столi i т. д.). Щоб запустити перевiрку об'єкту, вибраного засобами Windows встановлюємо кур-сор мишi на iменi вибраного об'єкту, правою кнопкою мишi вiдкриваємо контекстне меню Windows i виберiть пункт Перевiрити на вiруси. Щоб вибрати об'єкт перевiрки за допомогою Антивiрусу Касперського, Перевiрити об'єкти , розташованим в лiвiй частинi закладки Захист Вибiр об’єктiв для перевiрки знаходиться список об'єктiв, якi можна перевiряти, а також кнопки редагування списку i кнопки управлiння перевiркою. 2. Виберiть об'єкти, якi необхiдно перевiрити. i у вiкнi проглядання файлiв, що вiдкрилося, вказуючи потрiбний файл або каталог. 4. Натискуємо на кнопку Перевiрити для запуску перевiрки. Як перевiрити CD-диск або дискету Через дискети, CD i iншi змiннi диски легко заразити комп'ютер вiрусом. Якщо дискета (або завантажувальний CD-диск) заражена завантажувальним вiрусом, залишена в дисководi i комп’ютер перезавантажили, результати можуть бути самi сумнi. Тому, рекомендовано перевiряти всi змiннi диски перед їхнiм використанням. Це можна зробити запустивши перевiрку змiнних дискiв з головного вiкна Антивiрусу Касперського, а також з контекстного меню Windows, вiдкритого, наприклад, у вiкнi програми ПровiдникРобочому столi i т. д. Для перевiрки змiнних дискiв з контекстного меню Windows, потрiбно: вибрати диски (можна вибрати вiдразу i CD-диск i дискету), правою кнопкою мишi вiдкриваючи контекстне меню Windows i вибрати пункт Перевiрити на вiруси . Щоб перевiрити CD-диск або дискету на присутнiсть вiрусiв з головного вiкна Антивiрусу Касперського, необхiдно: 1. Вставити CD-диск у CD-ROM-пристрiй або дискету в дисковод. Програма може перевiрити CD-диск i дискету одночасно. 2. Скористатися гiперпосиланням Перевiрити змiннi диски , розташованим в лiвiй частинi закладки Захист . або По гiперпосиланню Перевiрити об'єкти перейти у вiкно Вибiр об’єктiв для перевiрки , вибираючи змiннi диски i натискаючи на кнопку . , де буде вiдображатися процес виконання дiї над обраними об'єктами списку. Якщо для перевiрки вибрано тiльки один змiнний диск (пристрiй), тодi по закiнченнi перевiрки Антивiрус Касперського запропонує вставити наступний диск (пристрiй). з цього приводу. · Якщо вставити дискету в дисковод уже пiсля запуску перевiрки, вона не буде перевi-рена. Те ж вiдноситься до CD-диска й iнших знiмних дискiв. · Якщо вийняти дискету з дисководу або вiдключили змiнний диск пiд час його перевiр-ки, програма занесе в звiт повiдомлення про помилку, але не видасть на екран нiякого додаткового повiдомлення. Програма перейде до перевiрки наступного змiнного диска, якщо такий є. У момент монтування змiнного диска в систему (коли диск визначається операцiй-ною системою як новий пристрiй) Антивiрус виконує перевiрку такого диска i на присут-нiсть boot-вiрусу. Як поводитися з вiрусами Порядок дiй Антивiрусу Касперського при виявленнi зараженого об'єкту, шкiдливої програми або об'єкту, можливо зараженого вiрусом або його модифiкацiєю, цiлком i повнiстю залежить вiд заданих настройок постiйного захисту i перевiрки на вимогу. В даному роздiлi розглянемо випадки, коли в процесi перевiрки Антивiрус Касперського пропонує на вибiр дiї над об'єктом. · в настройках постiйного захисту: Забороняти доступ i запрошувати дiю у користувача Запрошувати дiю у користувача Отже, при виявленнi зараженого об'єкту, шкiдливої програми або об'єкту, можливо зараженого вiрусом або його модифiкацiєю, на екран виводиться повiдомлення, що мiстить: · докладний опис об'єкту з вказiвкою iменi вiрусу, яким вiн можливо заражений або точно заражений, або iменi шкiдливої програми, якою вiн є; · набiр дiй, якi можна виконати над об'єктом. Одна з пропонованих дiй завжди є такою, що рекомендується експертами Лабораторiї Касперського для обробки об'єкту. Поряд з такою дiєю вказано слово (рекомендується). На вибiр можуть бути запропонованi наступнi дiї (набiр пропонованих дiй залежить вiд виду знайденого об'єкту): o Лiкувати o - видалити заражений або можливо заражений об'єкт. o Пропустити - не виконувати над об'єктом нiяких дiй, лише зафiксувати iнформацiю про нього в звiтi. o - перенести об'єкт, можливо заражений вiрусом або його модифiкацiєю, на карантин для подальшої перевiрки, вiдновлення, вiдправки на дослiдження в Лабораторiю Касперського або видалення. Таку вибрану дiю можна застосувати до всiх заражених або можливо заражених об'єктiв, встановивши вiдповiдний прапорець. Так, наприклад, щоб застосувати вибрану дiю для всiх заражених об'єктiв, якi програма не може вилiкувати, встановiть прапорець Постiйний захист Вiдразу пiсля старту (про що свiдчить червоний значок в Системнiй панелi) Антивiрус Касперського перевiряє на присутнiсть вiрусiв всi об’єкти, виконуванi при стартi операцiйної систем и , а також пам’ять комп’ютера i власнi модулi . Постiйний захист комп'ютера функцiонує вiдповiдно до настройок, експертами Лабораторiї Касперського, що рекомендуються, а саме: об'єкти , що вiдкриваються, зберiгаються i запускаються, жорсткого i змiнних дискiв комп'ютера, причому тi з них, якi потенцiйно можуть бути зараженi . Перевiряються наступнi об'єкти: o за и диск i в ( данi об'єкти перевiряються вiдразу пiсля старту програми); o запакованi файли i приєднанi або вбудованi в iншi файли об'єкти ( OLE -об’єкти ); o вхiднi поштовi повiдомлення (по прибуттю). При постiйному захистi не перевiряються тi об'єкти, якi явно не можуть мiстити вiрусiв. · при виявленнi зараженого об’єкт у доступ до нього блокується, i на екран видається запит на його обробку; можли i русом або його модиф i кац iєю · результати роботи програми фiксуються в звiтi . Постiйний захист включений з моменту старту операцiйної системи i до завершення роботи з комп'ютером. Можна самостiйно вiдключити постiйний захист. Для цього: o клацнути правою кнопкою мишi по значку в Системнiй панелi; o в вiдкрившомуся контекстному меню вибераємо пункт Вимкнути постiйний захист . Постiйний захист комп'ютера буде вiдключений. Свiдченням вiдключення стане перехiд значка з активного стану (червоний колiр значка) в пасивний (сiрий колiр значка). Не рекомендується вiдключати постiйний антивiрусний захист, оскiльки це значно пiдвищує ризик зараження комп'ютера вiрусами.   Постiйний захист комп'ютера означає, що всi потенцiйно небезпечнi з погляду антивiрусної безпеки дiї вiдстежуватимуться Антивiрусом Касперського. До числа таких дiй входить вiдкриття файлу, збереження змiненого файлу, проглядання тiєї, що входить i вiдправка витiкаючої пошти, а також запуск файлiв на комп'ютерi i сценарiїв в Microsoft Internet Explorer. Коли користувач або якась програма намагається виконати одну з перерахованих дiй, Антивiрус перехоплює його, перевiряє об'єкт, i, залежно вiд результатiв перевiрки, дозволяє або забороняє запрошувану дiю, або видає на екран повiдомлення. Як перевiрити стан захисту Захист головного вiкна Антивiрусу Касперського. Стан постiйного захисту позначається наступними значками: постiйний захист вiдключений або не працює. В першому випадку рекомендується включити постiйний захист, а в другому - налаштувати параметри постiйного захист у i запустити його. Оновлення антивiрусних баз Пошук вiрусiв i лiкування заражених об'єктiв виконуються на пiдставi записiв антивiрусних баз, що мiстять опис всiх вiдомих на даний момент шкiдливих програм i способiв лiкування уражених ними об'єктiв. Оновлення антивiрусних баз - ще одна важлива функцiя, виконувана Антивiрусом Касперського. За умовчанням бази копiюються з серверiв оновлень Лабораторiї Касперського i встановлюються на комп'ютерi кожнi три години. Можна змiнити частоту оновлення антивiрусних баз, або запускати оновлення самостiйно. Можна самостiйно вiдновити антивiруснi бази. Для цього: клацнути правою кнопкою мишi по значку в Системнiй панелi. У вiдкрившомуся контекстному меню вибрати пункт Вiдновити антивiруснi бази . або: вiдкриваємо закладку Захист головного вiкна програми i в лiвiй її частинi скористаємося гiперпосиланням Завантажити оновлення . або: в правiй частинi закладки скористайтеся гiперпосиланням вiдновити антивiруснi бази. 7. Висновок ЗАТ "Лабораторiя Касперського" була заснована в 1997 р. Сьогоднi це най вiдомi-ший у Росiї розроблювач широкого спектра програмних продуктiв для забезпечення iнформацiйної безпеки: систем захисту вiд вiрусiв, небажаної пошти (спама) i хакерских атак. Лабораторiя Касперського - мiжнародна компанiя. Центральний офiс знаходиться в Росiї, вiдкритi локальнi офiси у Великобританiї, Францiї, Нiмеччинi, Японiї, Бенiлюксу, Китаї, Польщi, Румунiї i США (Калiфорнiя). В Францiї вiдкрите нове вiддiлення компа-нiї – Європейський центр антивiрусних дослiджень. Наша партнерська мережа поєднує бiльше 500 компанiй по усiм свiтi.