Всем, кто пользуется Интернетом, известно, что основная опасность заражения компьютера, разрушения системы, кражи информации исходит из этой Глобальной сети. Вирусы и атаки хакеров, трояны и иные вредоносные программы могут попасть на ваш компьютер с сообщениями электронной почты или мессенджеров, при посещении сайтов или посредством организованной атаки на компьютер. И то, что от этого необходимо защищаться, также все знают. Вот только не все пока еще пользуются защитой, уповая на извечный авось.
В обзоре одной из осенних выставок прошлого года я уже писал о том, что на российский рынок пришла новая компания, занимающаяся разработкой программного обеспечения для защиты от интернет-угроз. Это компания F-Secure Corporation. Много лет работая на западном рынке, только теперь ее решения стали доступны и для нас. Компания представила целый комплекс решений, предназначенных как для простых пользователей, так и для небольших и крупных компаний.
Отдельные решения по защите от вирусов, защите от проникновения из Сети включены в единую систему, которая называется F-Secure Internet Security. С ее помощью осуществляется защита почты, трафика, выполняется контроль запускаемых программ, посещаемых веб-ресурсов и многое иное. На демонстрационном диске присутствуют все программы, входящие в систему, но устанавливать, судя по описанию, можно их раздельно. Что я и попытался сделать, выбрав для начала антивирус, но ничего не вышло - все программы установились одновременно. Еще один недостаток - после установки необходимо выполнить обновление антивирусной базы, для чего необходимо скачать с сайта разработчиков довольно объемный файл. Для пользователей модемного соединения - задача непростая и длительная.
После завершения установки запускается менеджер настройки системы. В этот момент вы можете отключить ненужные службы, выполнить настройку других, обновить версии. Все эти действия можно выполнить и без менеджера, из окна управления системой. На первом шаге предлагается выбрать, будет ли система отслеживать приложения, которые будут пытаться соединиться с внешними ресурсами. Далее выполняется выбор одного из установленных у вас браузеров как браузера по умолчанию, затем - почтового клиента, при этом поддерживается и The Bat. Если вы хотите использовать систему и для борьбы со спамом, на следующем шаге активируйте эту возможность.
Вы можете использовать систему и для запрета доступа к определенным веб-ресурсам (что может быть полезным как в домашних условиях, если вы хотите запретить своим детям доступ к ресурсам определенной тематике, так и в организации, если по корпоративным требованиям ряд ресурсов не должен быть доступен сотрудникам). Но это только предварительные настройки, окончательные все равно необходимо выполнять через окно управления системой. Вот этот момент мы теперь и рассмотрим.
На первой вкладке выведена информация о состоянии всех компонентов системы - уровень защиты от вирусов, степень разрешения доступа к Интернету, защита от спама, используется ли контроль доступа к сетевым ресурсам. С этой же вкладки можно выполнить поиск и загрузку обновлений элементов системы и обновить базы данных. По сведениям, размещенным на сайте компании, обновления баз данных при появлении в Сети новых вирусов появляются в течение нескольких часов. По данной характеристике данное антивирусное ПО находится на уровне или даже превосходит многие иные разработки, включая NOD32, Simantec и другие.
Настройка антивирусной защиты включает в себя несколько элементов. Во-первых, настраивается уровень защиты. Он может быть изменен от нормального, при котором системные ресурсы используются в минимальной степени, до высокого, при котором производительность системы может быть существенно понижена. Есть еще пользовательский уровень, при выборе которого появляется возможность выполнить дополнительные настройки (при выборе стандартных уровней дополнительные настройки недоступны).
При пользовательском уровне вы можете установить различные уровни контроля элементов вашей системы. К ним относятся:
Проверка на вирусы в режиме реального времени.
При этом возможно выбрать сканирование всех файлов, файлов с определенным расширением (типы файлов) - их вы выбираете из предложенного перечня, но можете добавить и собственные. Также возможна проверка файлов, находящихся в архивах. Чем больше файлов подвергается проверке, тем медленнее для иных приложений будет работать ваш компьютер. Вам необходимо также определить действие системы защиты в случае обнаружения вирусов или шпионских программ. Вы можете предоставить системе выполнить дезинфекцию, переименовать или удалить обнаруженный зараженный файл либо запросить вас о том, что необходимо делать в этом случае. Также вы можете заблокировать получение подозрительных cookies, получаемых с посещенных вами сайтов. Шпионские программы, в случае их обнаружения, могут быть помещены в карантин и, если подозрение не подтвердится, могут быть из карантина восстановлены.
Проверка почтовых сообщений.
Проверке могут подвергаться как входящие, так и исходящие сообщения. Последние желательно проверять при повышенной вирусной активности в Интернете. Разрешение на проверку входящих и исходящих сообщений устанавливается раздельно. Если вложения имеют большой объем, система может вывести прогресс-бар. Проверке подвергаются как текст сообщения, так и вложения, поэтому вы можете выполнить настройку, вложения каких типов будут проверяться на наличие вирусов, включая или не включая файлы архивов. Если вы знаете, что вам приходят файлы с определенными расширениями, которые вы предполагаете получить в любом случае, эти расширения можно занести в список исключений, и они проверяться не будут.
Процесс проверки происходит до того, как ваш почтовый клиент получит или отправит почтовое сообщение. В случае обнаружения вирусов вы можете настроить различные варианты реагирования - выполнение дезинфекции, удаление зараженных вложений, блокирование отправки зараженных файлов. Во всех случаях все действия протоколируются и заносятся в лог-файл.
Проверка данных, получаемых через браузеры.
Система позволяет блокировать ненужные рекламные баннеры, всплывающие окна и предохраняет настройки браузера от несанкционированных изменений. При желании при блокировании окон вы можете получать соответствующее сообщение (есть сайты, где также используются всплывающие окна, но они необходимы для получения требуемой информации). Блокироваться могут также попытки установки элементов ActiveX и скачивание не запрашиваемых вами файлов. Все действия блокирования протоколируются и могут быть в дальнейшем просмотрены.
Защита от несанкционированных изменений настроек операционной системы.
Система F-Secure обеспечивает защиту от несанкционированной установки программ и попытки их проникновения в автозагрузку. Нужно понимать, что эта защита будет срабатывать и в том случае, когда вы будете сами устанавливать новое программное обеспечение, поэтому перед установкой необходимо будет снизить уровень защиты либо отключить его на это время. Система также будет защищать ваш компьютер от попыток переназначить ассоциацию файлов с программами (такие изменения может вносить нежелательное ПО и в дальнейшем перехватывать обращения к определенным файлам). Еще один уровень защиты - защита от несанкционированного запуска программы при работе с иным приложением. Впрочем, это случается редко, поэтому подобную защиту целесообразно использовать лишь в ситуации повышенной активности вредоносных программ, когда имеется вероятность проникновения их на ваш компьютер.
Выполнение полной проверки компьютера можно реализовать как вручную, запуская процесс сканирования, так и в автоматическом режиме, используя возможности встроенного планировщика. Процесс проверки может выполняться ежедневно, еженедельно либо несколько раз в месяц. Время вы также можете выбрать самостоятельно, устанавливая его в планировщике либо задав, что процесс проверки должен будет начаться в том случае, если на компьютере нет никаких активных действий в течение определенного времени (5, 10, 30 минут - это значение вы также можете выбрать самостоятельно). Желательно устанавливать время проверки так, чтобы в этот момент компьютер не был востребован, поскольку система использует значительные ресурсы компьютера.
Еще один пункт настроек связан с ручным процессом сканирования. Вы сможете заранее настроить, что и как будет проверяться при этом - все ли файлы, только часть их, будут ли проверяться файлы в архивах. Сам процесс сканирования может быть запущен через интерфейс менеджера управления системой. Возможны несколько вариантов проверки - проверка запущенных приложений, проверка дисков на вирусы, на шпионское ПО, выполнение полного сканирования компьютера.
После запуска проверки в ручном режиме откроется окно сканирования. В нем выводится текущая информация о процессе - что сканируется, какое количество файлов, ресурсов просканировано, сколько файлов пропущено, сколько найдено вирусов и иных вредоносных программ, сколько обнаружено подозрительных файлов, по которым неясно, какие действия необходимо выполнять. Дождавшись завершения процесса или прервав его, можно просмотреть отчет, открываемый через это же окно. В случае проверки в ручном режиме после завершения сканирования вам необходимо будет указать системе, как поступать с обнаруженными вредоносными объектами - обрабатывать их в автоматическом режиме либо запрашивать пользователя. В любом случае все выполненные действия будут запротоколированы и их всегда можно будет просмотреть в дальнейшем.
Компания F-Secure предлагает зарегистрированным пользователям дополнительные услуги, заключающиеся в том, что в случае если пользователю покажется, что у него появился вирус, который система пока не обнаруживает, то он может выслать информацию об этом, и ему обязательно ответят. В нашей стране распространением программ компании F-Secure Corporation занимается компания "Сфера Бизнес Системы".
