Другой метод, основанный на эвристике, исходит из предположения, что вредоносные программы так или иначе стремятся нанести вред компьютеру. Метод основан на выделении основных вредоносных действий, таких как, например:
- Удаление файла
- Запись в файл
- Запись в определенные области системного реестра
- Открытие порта на прослушивание
- Перехват данных вводимых с клавиатуры
- Рассылка писем
- И др.
Понятно, что выполнение каждого такого действия по отдельности не является поводом считать программу вредоносной. Но если программа последовательно выполняет несколько таких действий, например, записывает запуск себя же в ключ автозапуска системного реестра, перехватывает данные вводимые с клавиатуры и с определенной частотой пересылает эти данные на какой-то адрес в Интернет, значит эта программа по меньшей мере подозрительна. Основанный на этом принципе эвристический анализатор должен постоянно следить за действиями, которые выполняют программы.
Преимуществом описанного метода является возможность обнаруживать неизвестные ранее вредоносные программы, даже если они не очень похожи на уже известные. Например, новая вредоносная программа может использовать для проникновения на компьютер новую уязвимость, но после этого начинает выполнять уже привычные вредоносные действия. Такую программу может пропустить эвристический анализатор первого типа, но вполне может обнаружить анализатор второго типа.
Отрицательные черты те же, что и раньше:
- Ложные срабатывания
- Невозможность лечения
- Невысокая эффективность
Дополнительные средства
Практически любой антивирус сегодня использует все известные методы обнаружения вирусов. Но одних средств обнаружения мало для успешной работы антивируса, для того, чтобы чисто антивирусные средства были эффективными, нужны дополнительные модули, выполняющие вспомогательные функции.
Модуль обновления
В первую очередь, каждый антивирус должен содержать модуль обновления. Это связано с тем, что основным методом обнаружения вирусов сегодня является сигнатурный анализ, который полагается на использование антивирусной базы. Для того чтобы сигнатурный анализ эффективно справлялся с самыми последними вирусами, антивирусные эксперты постоянно анализируют образцы новых вирусов и выпускают для них сигнатуры. После этого главной проблемой становится доставка сигнатур на компьютеры всех пользователей, использующих соответствующую антивирусную программу.
Именно эту задачу и решает модуль обновления. После того, как эксперты создают новые сигнатуры, файлы с сигнатурами размещаются на серверах компании - производителя антивируса и становятся доступными для загрузки. Модуль обновления обращается к этим серверам, определяет наличие новых файлов, загружает их на компьютер пользователя и дает команду антивирусным модулям использовать новые файлы сигнатур.
Модули обновления разных антивирусов весьма похожи друг на друга и отличаются типами серверов, с которых они могут загружать файлы обновлений, а точнее, типами протоколов, которые они могут использовать при загрузке - HTTP, FTP, протоколы локальных Windows-сетей. Некоторые антивирусные компании создают специальные протоколы для загрузки своих обновлений антивирусной базы. В таком случае модуль обновления может использовать и этот специальный протокол.
Второе, в чем могут отличаться модули обновления - это настройка действий, на случай, если источник обновлений недоступен. Например, в некоторых модулях обновления можно указать не один адрес сервера с обновлениями, а адреса нескольких серверов, и модуль обновления будет обращаться к ним по очереди, пока не обнаружит работающий сервер. Или же в модуле обновления может быть настройка - повторять попытки обновления с заданным интервалом определенное количество раз или же до тех пор, пока сервер не станет доступным. Эти две настройки могут присутствовать и одновременно.
Модуль планирования
Второй важный вспомогательный модуль - это модуль планирования. Существует ряд действий, которые антивирус должен выполнять регулярно: в частности, проверять весь компьютер на наличие вирусов и обновлять антивирусную базу. Модуль обновления как раз и позволяет настроить периодичность выполнения этих действий.
Для обновления антивирусной базы рекомендуется использовать небольшой интервал - один час или три часа, в зависимости от возможностей канала доступа в Интернет. В настоящее время новые модификации вредоносных программ обнаруживаются постоянно, что вынуждает антивирусные компании выпускать новые файлы сигнатур буквально каждый час. Если пользователь компьютера много времени проводит в Интернете, он подвергает свой компьютер большому риску и поэтому должен обновлять антивирусную базу как можно чаще.
Полную проверку компьютера нужно проводить хотя бы потому, что сначала появляются новые вредоносные программы, а только потом сигнатуры к ним, а значит всегда есть возможность загрузить на компьютер вредоносную программу раньше, чем обновление антивирусных баз. Чтобы обнаружить эти вредоносные программы, компьютер нужно периодически перепроверять. Разумным расписанием для проверки компьютера можно считать раз в неделю.
Исходя из сказанного, основная задача модуля планирования - давать возможность выбрать для каждого действия расписание, которое больше всего подходит именно для этого типа действия. Следовательно модуль обновления должен поддерживать много различных вариантов расписания из которых можно было бы выбирать.
Модуль управления
По мере увеличения количества модулей в антивирусе возникает необходимость в дополнительном модуле для управления и настройки. В простейшем случае - это общий интерфейсный модуль, при помощи которого можно в удобной форме получить доступ к наиболее важным функциям:
- Настройке параметров антивирусных модулей
- Настройке обновлений
- Настройке периодического запуска обновления и проверки
- Запуску модулей вручную, по требованию пользователя
- Отчетам о проверке
- Другим функциям, в зависимости от конкретного антивируса
Основные требования к такому модулю - удобный доступ к настройкам, интуитивная понятность, подробная справочная система, описывающая каждую настройку, возможность защитить настройки от изменений, если за компьютером работает несколько человек. Подобным модулем управления обладают все антивирусы для домашнего использования. Антивирусы для защиты компьютеров в крупных сетях должны обладать несколько иными свойствами.
Уже не раз говорилось, что в большой организации за настройку и правильное функционирование антивирусов отвечают не пользователи компьютеров, а специальные сотрудники. Если компьютеров в организации много, то каждому ответственному за безопасность сотруднику придется постоянно бегать от одного компьютера к другому, проверяя правильность настройки и просматривая историю обнаруженных заражений. Это очень неэффективный подход к обслуживанию системы безопасности.
Поэтому, чтобы упростить работу администраторов антивирусной безопасности, антивирусы, которые используются для защиты больших сетей, оборудованы специальным модулем управления. Основные свойства этого модуля управления:
- Поддержка удаленного управления и настройки - администратор безопасности может запускать и останавливать антивирусные модули, а также менять их настройки по сети, не вставая со своего места
- Защита настроек от изменений - модуль управления не позволяет локальному пользователю изменять настройки или останавливать антивирус, чтобы пользователь не мог ослабить антивирусную защиту организации
Карантин
Среди прочих вспомогательных средств во многих антивирусах есть специальные технологии, которые защищают от возможной потери данных в результате действий антивируса.
Например, легко представить ситуацию, при которой файл детектируется как возможно зараженный эвристическим анализатором и удаляется согласно настройкам антивируса. Однако эвристический анализатор никогда не дает стопроцентной гарантии того, что файл действительно заражен, а значит с определенной вероятностью антивирус мог удалить незараженный файл.
Или же антивирус обнаруживает важный документ зараженный вирусом и пытается согласно настройкам выполнить лечение, но по каким-то причинам происходит сбой и вместе с вылеченным вирусом теряется важная информация.
Разумеется, от таких случаев желательно застраховаться. Проще всего это сделать, если перед лечением или удалением файлов сохранить их резервные копии, тогда если окажется, что файл был удален ошибочно или была потеряна важная информация, всегда можно будет выполнить восстановление из резервной копии.
Методика тестирования
Организация EICAR при участии антивирусных компаний создала специальный тестовый файл, который был назван по имени организации - eicar.com.
Eicar.com - это исполняемый файл в COM-формате, который не выполняет никаких вредоносных действий, а просто выводит на экран строку "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!". Тем не менее, все антивирусные компании договорились включить этот файл в свои антивирусные базы и детектировать его как вирус, специально чтобы пользователи могли без риска протестировать свою антивирусную защиту.
Получить eicar.com можно на сайте организации EICAR по адресу http://www.eicar.org/anti_virus_test_file.htm, но проще создать этот файл самому. Дело в том, что машинный код файла eicar.com состоит из печатных символов и его можно создать при помощи любого текстового редактора. Например, можно воспользоваться стандартным для операционных систем Windows редактором Notepad. В окне Notepad нужно набрать строку
X5O!P%@AP в вирлаб используемого антивируса. Этим Вы помогаете не только себе. И пользователи, которые так поступают, помогают не только антивирусным компаниям». Однако при этом хочется получить хоть какой-то ответ от самой антивирусной компании, чтобы знать, что твои усилия не пропали зря.
Откуда берут образцы новых вирусов антивирусные компании, которые не содержат на своем сайте возможности получить подозрительные файлы на анализ от пользователей – это еще один любопытный вопрос. Судя по статистике на сайте «Лаборатория Касперского» , ежедневно для анализа им присылают десятки тысяч подозрительных файлов. Конечно, я думаю, это не единственный источник информации о новых вирусах. Но все-таки отсутствие такой возможности заставляет более серьезно относиться к слухам о том, что некоторые разработчики антивирусов якобы заимствуют сигнатуры вирусов из баз конкурентов.
Не секрет, что в битве вирусов и антивирусов последние всегда чуть-чуть позади, так зачем еще и отворачиваться от потенциальных союзников?
P.S. Когда эта статья была готова, и я собирался отправлять ее в редакцию, мне пришло письмо из «Лаборатории Касперского». Там говорилось, что в присланном во второй раз файле обнаружен вирус Trojan-Ransom.Win32.PinkBlocker.bus. Это радует, но принцип, по которому в «Лаборатории Касперского» то отвечают, то не отвечают пользователям на сообщения о новом вирусе, все равно остается неясен.
- www.virustotal.com .
В общем случае за обнаружение присутствия вирусов на компьютере должны отвечать антивирусы - специальные программы, способные быстро и эффективно не только обнаруживать, но и обезвреживать вредоносные программы. Однако известно, и тому есть объективные причины, что ни один антивирус не обеспечивает полную защиту от всех вредоносных программ. Следовательно, хоть и маловероятно, но возможно заражение компьютера, даже если на нем установлен антивирус . При отсутствии антивируса, вероятность проникновения на компьютер вредоносных программ многократно возрастает.
Если компьютер заражен неизвестным вирусом, обычной практикой является самостоятельное обнаружение подозрительных файлов и отправка их на исследование в одну или несколько антивирусных компаний, как правило в ту, антивирус которой установлен на компьютере. Там эти файлы анализируют и при выявлении действительно неизвестного вируса или модификации вируса, выпускается обновление антивирусных баз, позволяющее обнаруживать и удалять этот вирус .
Но чтобы отправить подозрительные файлы на анализ , нужно сначала эти файлы найти. А чтобы всерьез заняться поиском, нужно иметь основания для подозрений в том, что компьютер заражен. Для этого нужно знать, какие особенности функционирования компьютера могут быть проявлениями вредоносных программ.
Виды проявлений
Не все вредоносные программы стремятся скрыть свое присутствие на компьютере. Некоторые ведут себя весьма активно: выводят на экран сообщения, открывают страницы веб-сайтов и т. п. Такие проявления логично назвать явными .
Другие вредоносные программы специальных сообщений не выводят, но могут провоцировать разного рода сбои в работе компьютера или прикладных программ. Например, одним из признаков попытки проникновения червя Sasser является появление на экране сообщения о сбое в процессе lsass.exe, в результате чего система будет перезагружена (см. рисунок 3.1).
Рис.
3.1.
Многие вредоносные программы пытаются отключить или полностью удалить антивирус , другие блокируют доступ к веб-серверам антивирусных компаний, чтобы сделать невозможным обновление антивирусных баз. Соответственно, если антивирус вдруг ни с того, ни с сего перестал запускаться, либо перестали открываться сайты антивирусных компаний при том, что в целом доступ в Интернет работает нормально, это могут быть проявления вирусов. Такого рода проявления будут называться косвенными .
Наконец, есть вирусы, которые никак не выдают своего присутствия на компьютере, не выводят сообщений и не конфликтуют с другими приложениями. Их проявления незаметны на первый взгляд и могут состоять в наличии дополнительных процессов в памяти, в сетевой активности, в характерных изменениях системного реестра Windows . Такие проявления будут называться скрытыми .
Таким образом проявления вредоносных программ можно условно разбить на три группы по тому, насколько легко их обнаружить:
- Явные - вредоносная программа самостоятельно проявляет заметную активность
- Косвенные - другие программы начинают выводить сообщения об ошибках или вести себя нестандартно из-за присутствия на компьютере вируса
- Скрытые - ни явных, ни косвенных проявлений вредоносная программа не имеет
Имеет смысл обсудить все три группы проявлений подробнее и на конкретных примерах.
Явные проявления
Характерны для троянских и в особенности для рекламных программ. Это и понятно, т. к. основным признаком вирусов и червей является способность к заражению, для реализации которой необходимо время. Если сетевой червь при проникновении на компьютер сразу же себя обнаружит, пользователь сможет отключить компьютер от сети, воспрепятствовав дальнейшему распространению вредоносной программы.
Напротив, троянские программы пишутся для выполнения какой-то конкретной вредоносной функции и скрытность им нужна в большей степени на этапе проникновения. Впрочем все зависит от типа трояна. С рекламными модулями все совсем просто: их основная цель - привлечение внимания к объекту рекламы (веб-сайту, программе и др.), а привлечь внимание, значит обнаружить свое присутствие.
В настоящее время явные проявления, как правило, так или иначе связаны с сетью Интернет.
Изменение настроек браузера
Изменение стартовой страницы браузера, изменение стандартной страницы поиска, несанкционированное открытие новых окон, ведущих на определенные сайты - все это может быть следствием присутствия в системе вредоносной программы.
Иногда к аналогичным эффектам может приводить выполнение вредоносного скрипта на одном из посещенных сайтов. В таком случае новые программы на компьютер не проникают, а настройки браузера с большими или меньшими усилиями можно восстановить и полностью решить проблему. Во всяком случае до следующего посещения сайта с вредоносным скриптом.
Если же после восстановления настроек они снова меняются при следующем запуске браузера или после перезагрузки компьютера, значит причина изменений - наличие на компьютере вредоносной программы.
Подобное поведение характерно для рекламных модулей, принудительно завлекающих пользователей на сайт, рекламирующий какую-либо продукцию. А также для троянских программ, которые направляют пользователя на сайты, содержащие другие вредоносные программы.
Всплывающие и другие сообщения
После установки в системе троянская или рекламная программа выводит на экран сообщения о том, что на компьютере обнаружены вредоносные или рекламные программы. Такие сообщения обычно сделаны похожими на стандартные служебные сообщения Windows и снабжены гиперссылками или кнопками для перехода на веб-сайт, с которого якобы можно загружать программу для обнаружения и удаления нежелательных модулей.
Несмотря на то, что проявления достаточно явные - сообщения на экране, в силу их маскировки под служебные сообщения, пользователь не всегда догадывается, что это результат работы вредоносных программ и в результате попадает на те же рекламные или вредоносные сайты, но уже сам.
Несанкционированный дозвон в Интернет
Не так давно получили распространения особые вредоносные программы - утилиты дозвона . Эти утилиты без санкции пользователя и игнорируя настройки пытаются установить модемное соединение с Интернетом через дорогую телефонную линию или дорогого провайдера. В результате владелец компьютера получает счет на внушительную сумму.
Следовательно, признаком заражения может быть несанкционированные попытки компьютера соединиться с Интернетом по модему.
Для защиты операционной системы от вирусов и шпионских программ хорошо подходит служба Защитник Виндовс 8 (англ. Windows Defender). Она вызывается с помощью строки поиска, где достаточно набрать словосочетание «Защитник», а затем выбрать появившуюся опцию «Защитник Windows».
Эта программа (или Служба Защитника Windows) является полноценным антивирусом, при ее наличии нет нужды устанавливать на компьютер другие антивирусные программы.
Лучше на компьютер не ставить одновременно две и более антивирусные программы, поскольку они могут друг друга воспринимать в качестве вирусов или . Более того, если в системе используется сторонний антивирус, Защитник Виндовс 8 отключается автоматически.
Настройка Защитника Windows 8
На сайте разработчика Windows (фирма Microsoft) про Защитник читаем следующее:
Быстро проверить, есть ли на вашем компьютере вирусы, можно с помощью Защитника Windows. Это антивредоносное приложение входит в состав Windows и помогает обнаружить и удалить вирусы, программы-шпионы и другие вредоносные программы.
Добавлю, что правильные настройки позволяют надежно защищать операционную систему от и шпионских программ.
Для этого открываем окно программы Защитник Windows и заходим на вкладку «Параметры» (рис. 1).
Рис. 1. Вкладка «Параметры» окна программы Защитник Виндовс 8
В данной вкладке нужно сделать следующее:
1) В опции «Защита в реальном времени » (цифра 1 на рис. 1) поставить галочку напротив описания параметра «Включить защиту в режиме реального времени (рекомендуется)». Защита в режиме реального времени позволяет пользователям ПК (Персонального Компьютера) получать оповещения в случаях, когда вредоносные или потенциально нежелательные программы будут пытаться установить или запустить себя на данном компьютере.
2) В опции «Исключенные файлы или расположения » (цифра 2 на рис. 1) не должно быть установлено никаких исключений. Дело в том, что при наличии заданных исключений Защитник Windows не будет контролировать ситуацию в этих исключенных файлах или в исключенных местах их расположения. Но, как известно, береженого бог бережет. Лучше исключений не делать.
Зачем они, эти исключения, вообще нужны? Ситуации бывают разные. Лично я встречался с пользователем компьютера, который в прямом смысле этого слова коллекционировал вирусы на своем ПК. Обнаруженные вирусы он помещал в специальную папку. Зачем? Да кто ж его знает! Но в этом случае эту папку он должен был бы пометить как исключение для антивируса Защитник Виндовс 8. Иначе при первой же проверке компьютера на вирусы и шпионы, все коллекционные вирусы были бы обнаружены и изолированы или удалены с ПК.
3) В опции «Исключенные типы файлов » (цифра 3 на рис. 1) также не должно быть никаких исключений. Зачем исключать некоторые типы файлов? Например, исключив расширения.doc, .docx, .rtf, .txt, мы позволим антивирусу не проверять файлы, созданные с помощью программы Microsoft Word. Чтобы антивирус их не проверял, и при этом делал бы проверку компьютера быстрее, пропуская исключенные файлы.
Но я предпочитаю проверять все типы файлов, поскольку современное программное обеспечение позволяет активно обмениваться данными разных типов между собой с помощью буфера обмена. И, значит, внутри.doc и.docx могут быть картинки.jpeg, слайды.ppt и.pptx и многое другое. И зачем рисковать? Пусть антивирус проверяет все типы файлов без исключений.
4) В опции «Исключенные процессы » (цифра 4 на рис. 1) также не должно быть установлено никаких исключений. Причина – прежняя. Лучше проверить все, чем делать опрометчивые исключения, и допускать вирусы и шпионы на свой компьютер.
5) В опции «Подробно » (цифра 5 на рис. 1) желательно установить галочки так, как это показано на рис. 1.
6) В опии «MAPS » (цифра 6 на рис. 1) желательно установить «Базовый уровень участия» в службе MAPS, которая позволяет отправлять в Майкрософт информацию об обнаруженных вирусах и шпионах. Совсем не присоединяться к службе MAPS – это можно посоветовать тем пользователям, у которых ограничен трафик Интернет, чтобы зря его не тратить на передачу данных в Майкрософт.
Нажав на кнопку «Сохранить изменения» (цифра 8 на рис. 1), можно сохранить все внесенные изменения в параметры установки Защитника Виндовс. На этом настройка параметров завершается. Защитник Windows готов к дальнейшей работе с этими параметрами защиты.
О проверке флешек и внешних дисков
Изначально Защитник Виндовс 8 не проверяет и внешние диски. Поэтому скорость работы с ними высокая, но безопасность компьютера снижается. Чтобы исправить ситуацию,
- во вкладке Параметры выберите запись «Подробно», как это сделано на рис. 1.
- Поставьте галочку напротив опции «Проверять съемные носители» (цифра 7 на рис. 1).
- Щелкните по кнопке «Сохранить изменения».
В результате программа будет работать немного дольше, но безопасность будет намного выше.
Обновления Защитника Windows
Вирусы и шпионы постоянно совершенствуются. Поэтому нуждаются в постоянном обновлении. Это относится и к Защитнику Windows. Фактически Защитник Виндовс 8 надо обновлять ежедневно, а то и чаще. Повторюсь, не потому что Защитник Windows столь несовершенен, а потому, что вирусы и шпионы постоянно совершенствуются, и требуются новые и новые методы защиты от них.
Обновления Защитника Windows делают на вкладке «Обновить» окна программы Защитник Windows (цифра 1 на рис. 2).
Рис. 2. Вкладка «Обновить» окна программы Защитник Windows 8
На вкладке «Обновить» есть информация о дате последнего обновления Защитника Виндовс 8 (цифра 2 на рис. 2). И есть большая кнопка «Обновить» (цифра 3 на рис. 2), нажав на которую можно запустить процесс обновления.
Нужно обратить внимание на желтую полосу в верхней части окна Защитника Windows на рис. 1 и такую же желтую полосу, отмеченную цифрой 4 на рис. 2. На ней написано «Состояние компьютера: предположительно без защиты». Данное состояние Защитник Windows фиксирует в нескольких случаях:
- Защитник Windows давно не обновлялся и ожидает дальнейших действий от пользователя ПК (установите обновления, как именно – описано далее)
- Защитник Windows давно не делал проверку компьютера на наличие вирусов и шпионов и ожидает дальнейших действий от пользователя ПК (проверьте компьютер на наличие или отсутствие вирусов и шпионов – об этом речь пойдет ниже).
- Защитник Windows обнаружил и изолировал вирусы или шпионы на компьютере, и ожидает дальнейших действий от пользователя ПК (определитесь, что делать с зараженными файлами – подробнее об этом ниже).
Чтобы обновить Защитник Виндовс 8, нужно обязательно подключиться к Интернету и нажать на большую кнопку «Обновить» (цифра 3 на рис. 2). Если подключения к Интернету нет, то вместо обновления Защитника Виндовс 8 будет выдано диагностическое сообщение «Не удалось обновить определения вирусов и программ-шпионов» (рис. 3).
Рис. 3. Диагностическое сообщение о невозможности обновить Защитник Windows, если нет подключения к Интернету
Если компьютер подключен к Интернет, то после нажатия на большую кнопку «Обновить» (цифра 2 на рис. 2) можно следить на экране монитора за тем, как последовательно выполняются одна за другой стадии обновления Защитника Windows 8. Точнее, будет выводиться следующая информация в виде бегущей зеленой строки и пояснительных надписей под этой бегущей зеленой строкой:
- Выполняется поиск (в это время программа обновления Защитника Windows будет искать в Интернете новые обновления).
- Выполняется скачивание (в это время найденные обновления будут скачиваться из Интернета на ПК).
- Выполняется установка (в это время скачанные обновления будут устанавливаться на компьютер).
И, наконец, мы сможем увидеть окно «Обновить» с надписью «Определения вирусов и программ-шпионов: Последняя версия». А сверху окна Защитника Виндовс 8 желтая надпись «Состояние компьютера: Предположительно без защиты» (как на рис. 1 и на рис. 2) сменится зеленой надписью «Состояние компьютера: С защитой» (рис. 4):
Рис. 4. Вкладка «Обновить» после успешного завершения установки последних обновлений Защитника Windows
Во время обновления Защитника окно Защитника Windows 8 можно свернуть. Не обязательно визуально наблюдать за процессом. Поскольку данный процесс может идти довольно долго. Во время обновления Защитника Виндовс 8 можно открывать другие окна, и запускать другие программы на компьютере.
Напоминания пользователю ПК о необходимости обновления Защитника Windows
Кстати, если даже пользователь ПК забудет про обновления Защитника Windows, операционная система Windows 8 ему об этом напомнит. Для этого в в правой ее части появится флажок «Устранение проблем с компьютером» (цифра 1 на рис. 5), а над ним (над этим флажком) – два сообщения о необходимости обновить защиту от вирусов и обновить защиту от шпионского программного обеспечения (ПО) (цифра 2 на рис. 5).
Рис. 5. Напоминание в Панели задач о необходимости своевременного обновления защиты от вирусов и программ-шпионов
Программа Защитник после ее запуска открывается на вкладке «Домой». Но если Защитник Виндовс 8 давно не обновлялся, то на этой вкладке вместо сообщения на зеленом фоне «Ваш компьютер защищен, как на рис. 6, …
Рис. 6. Окно программы Защитник Windows когда все действия по защите компьютера выполнены в полном объеме, и компьютер защищен.
… будет сообщение на желтом фоне «Определения вирусов и программ-шпионов устарели», а также будет изображение кнопки «Обновить», несмотря на то, что находимся мы не на вкладке «Обновить», а на вкладке «Домой», как на рис. 7.
Рис. 7. Требование обновить Защитник Windows на вкладке «Домой», если давно не делались обновления защиты от вирусов и шпионского ПО.
Таким образом, Защитник Windows и операционная система Windows 8 постоянно предупреждают пользователя ПК о необходимости выполнить процедуру обновления защиты от вирусов и программ-шпионов. Чтобы компьютер был надежно защищен.
Три режима проверки компьютера с помощью Защитника Виндовс 8
Защитник Виндовс 8 в реальном времени, в фоновом режиме постоянно контролирует и не допускает проникновения на ПК вирусов и программ-шпионов. Но также дополнительно периодически с помощью Защитника Windows надо проверять компьютер на наличие (точнее, на отсутствие) в нем вирусов и шпионов. Зачем? Чтобы иметь дополнительную уверенность в том, что компьютер надежно защищен. А также в том случае, если Вы заметите какие-то странности в поведении своего ПК.
На рисунках 6 и 7 в правой части окна можно видеть параметры проверки ПК (цифра 1 на рис. 6 и 7) и кнопку «Проверить сейчас» (цифра 2 на рис. 6 и 7). Можно выбрать любой из 3-х вариантов проверки и нажать на данную кнопку, чтобы запустить проверку компьютера с помощью Защитника Windows.
- «Быстрая» проверка предполагает действительно быструю по времени проверку. При этом будут проверяться только самые основные файлы и папки компьютера, где могли бы «спрятаться» вирусы и шпионы.
- «Полная» проверка предполагает проверку всех файлов и папок на всех дисках компьютера. Такая проверка может длиться достаточно долго. Но именно эта проверка является наиболее полезной, поскольку будет проверен весь компьютер.
- «Особая» проверка – это проверка некоторой части компьютерных папок и файлов. Перед запуском особой проверки пользователю будет предложено выбрать папки и файлы, которые он предполагает проверить с помощью Защитника Виндовс.
Во время проверки компьютера в окне Защитника Windows на вкладке «Домой» можно наблюдать зеленую бегущую строку, показывающую состояние проверки (цифра 1 на рис. 8). Под этой строкой постоянно показывается информация о ходе проверки:
- выбранный тип проверки,
- время запуска (начала) проверки,
- длительность проверки,
- количество проверенных файлов и папок (объектов) (цифра 2 на рис. 8).
Рис. 8. Информация в окне Защитника Windows на вкладке «Домой» о ходе проверки компьютера на наличие (отсутствие) в нем вирусов и программ-шпионов.
Во время проверки, которая может длиться достаточно долго, окно программы Защитник Виндовс 8 можно свернуть. И параллельно можно заниматься другой работой на компьютере, не дожидаясь окончания проверки.
Также проверку компьютера можно в любой момент прекратить, нажав на кнопку «Отменить проверку» (цифра 3 на рис. 8). Но лучше этого не делать, и дождаться окончания проверки. Кстати, в связи с большой длительностью проверки компьютера, особенно в режиме «Полная» проверка, на время проверки ПК его лучше подключить к зарядному устройству, если это переносной компьютер (ноутбук, нетбук, планшет и т.п.), чтобы проверка не прервалась из-за разряда
Анализ результатов проверки
Результаты проверки компьютера можно видеть на вкладке «Журнал» окна программы Защитник Виндовс 8 (рис. 9).
Рис. 9. Просмотр на вкладке «Журнал» программы Защитник Windows результатов проверки компьютера на наличие (отсутствие) в нем вирусов и программ-шпионов.
Если вирусов и шпионов на компьютере не обнаружено, то, выбрав опцию «Все обнаруженные элементы» (цифра 1 на рис. 9), в области просмотра обнаруженных элементов (цифра 2 на рис. 9) не будет ни одного обнаруженного элемента, как это и показано на рис. 9.
В противном случае в области просмотра будет представлена информация о найденных на компьютере вирусах или программах-шпионах. Прямо скажем, неприятный случай! Найденные вирусы или программы лучше всего удалить из компьютера. Для этого нужно выделить все показанные в области просмотра вредоносные программы и нажать на кнопку «Удалить все» (цифра 3 на рис. 9, эта кнопка имеет серый цвет, поскольку вирусы и шпионы на компьютере, к счастью, не обнаружены) .
После удаления всех программ (файлов), зараженных вирусами, следует повторить проверку (полную проверку!) компьютера. И только после того, как полная проверка ПК покажет полное отсутствие вирусов и шпионов, можно считать компьютер полностью защищенным. Причем, так уверенно считать, что проблем нет, можно только до следующей проверки.
Напоследок
Важно, чтобы окно Защитника Windows всегда имело вид, как это показано на рис. 6. А именно,
- зеленая надпись гласит «Состояние компьютера: С защитой».
- Также мы видим радующие глаза надписи: «Ваш компьютер защищен» (цифра 3 на рис. 6),
- «Защита в реальном времени: Включено» (цифра 4 на рис. 6),
- «Определения вирусов и программ-шпионов: Последняя версия» (цифра 4 на рис. 6).
Если хотя бы одна из этих надписей отсутствует или выглядит иначе, а также вместо зеленой полосы в верхней части окна Защитника Windows имеет место быть желтый цвет, тогда следует немедленно предпринять определенные действия:
- обновить определения вирусов и программ-шпионов,
- произвести проверку ПК,
- удалить обнаруженные на компьютере вирусы или программы-шпионы и
В некотором смысле данные рекомендации можно воспринять, как спасение утопающих – дело рук самих утопающих. Но так оно на самом деле и есть. Служба Защитник Windows надежно защищает компьютер пользователя, если сам пользователь в этом заинтересован. Пользователь ПК не должен расслабляться настолько, чтобы не контролировать Защитник Windows.
Этот контроль состояния дел у Защитника Виндовс 8 нужно делать регулярно, желательно ежедневно при включении ПК. Включили ПК, и первым делом вызвали программу Защитник Windows. Убедились в том, что проблем нет, и продолжаем работу. Если появились признаки выполнения требуемых действий, то запускаем обновления, проверку и прочее.
Кстати, помимо желтой надписи о проблемах на компьютере пользователя, Защитник Windows может и «покраснеть». Если надпись стала красной, то это означает наибольшую угрозу заражения ПК
- из-за проблем с Защитником Windows (например, если совсем давно, ну очень давно, он не обновлялся),
- или с компьютером пользователя (например, обнаружены ну очень неприятные вирусы).
При «красном» цвете Защитника Виндовс 8 пользователю надо, что называется, бросить все, и заняться только Защитником Windows (обновление, проверка, удаление вирусов из компьютера). Работать на ПК с другими программами, когда Защитник Windows «покраснел» категорически нельзя, ибо это может привести к разрушению операционной системы, лишившейся на какое-то время своей надежной защиты в лице Службы Защитника Windows.
Надеюсь, что до красного уровня опасности у Вас дело не дойдет. И зеленый цвет Защитника Windows, как в окне этой программы, так и в Панели задач (там значок Службы Защитник Windows также синхронно меняет свой цвет с зеленого на желтый при обнаружении опасности и на красный при наличии реальной угрозы операционной системе) будет служить Вам сигналом безопасной работы на компьютере.
И еще. Не забывайте делать резервные копии файлов с помощью программы « », которая входит в состав Windows 8.
Получайте актуальные статьи по компьютерной грамотности прямо на ваш почтовый ящик
.
Уже более 3.000 подписчиков
