Din brugermanual ESET NOD32 ANTIVIRUS 4

Transkript

1 Du kan læse anbefalingerne i brugervejledningen, den tekniske guide eller i installationsguiden. Du finder svarene til alle dine spørgsmål i ESET NOD32 ANTIVIRUS 4 i brugermanualen (information, specifikationer, sikkerhedsråd, størrelse, tilbehør osv.). Detaljeret instruktioner er i Brugerguiden. Brugsanvisning ESET NOD32 ANTIVIRUS 4 Betjeningsvejledning ESET NOD32 ANTIVIRUS 4 Brugervejledning ESET NOD32 ANTIVIRUS 4 Brugermanual ESET NOD32 ANTIVIRUS 4 Brugsvejledning ESET NOD32 ANTIVIRUS 4 Din brugermanual ESET NOD32 ANTIVIRUS 4

2 Manual abstract: r. o. ESET NOD32 Antivirus er udviklet af ESET, spol. s r.o. Få flere oplysninger ved at besøge Alle rettigheder spol. s r.o. forbeholder sig ret til at ændre den beskrevne programsoftware uden forudgående varsel. Kundeservice i hele verden: eu/support Kundeservice i Nordamerika: REV Standardinstallation... 5 Tilpasset installation Brug af oprindelige indstillinger... 7 Angivelse af brugernavn og adgangskode On-demand-computerscanning Vejledning for begyndere Introduktion til brugerfladedesign tilstande Kontrol af systemets drift Hvad gør jeg, hvis programmet ikke fungerer korrekt? Opdateringsopsætning

3 ...10 Opsætning af proxyserver Beskyttelse af opsætning Arbejde med ESET NOD32 Antivirus Antivirus- og antispywarebeskyttelse Realtidsbeskyttelse af filsystem Kontrolopsætning Medier, der skal scannes Scan den (Hændelsesudløst scanning) Yderligere ThreatSense-parametre for nyoprettede og ændrede filer Avanceret opsætning...

4 Rensningsniveauer Hvornår skal konfigurationen af realtidsbeskyttelse ændres? Kontrol af realtidsbeskyttelse Hvad gør jeg, hvis realtidsbeskyttelsen ikke fungerer Beskyttelse af -klient POP3-kontrol Kompatibilitet Integration med -klienter Tilføjelse af kodemeddelelser til -brødtekst Fjernelse af infiltrationer..

5 Internetbeskyttelse HTTP, HTTPs Adressestyring Browsere Computerscanning Scanningstype Standardscanning...

6 Tilpasset scanning Scanningsmål Scanningsprofiler Protokolfiltrering SSL Certifikater, der er tillid til Udeladte certifikater Opsætning af ThreatSense-programparametre...

7 Opsætning af objekter Indstillinger Rensning Filtypenavne Grænser Andet En infiltration er registreret...

8 . 20 Opdatering af programmet Opdateringsopsætning Opdateringsprofiler Opsætning af avanceret opdatering Opdateringstilstand Proxyserver Tilslutning til LAN Oprettelse af opdateringskopier Spejl Opdatering fra spejlet Fejlfinding ved problemer med spejlopdatering..

9 Sådan oprettes opdateringsopgaver Planlægningsværktøj Formålet med planlægning af opgaver Oprettelse af nye opgaver Karantæne Anbringelse af filer i karantæne Gendannelse fra karantæne Afsendelse af fil fra karantæne Logfiler Logvedligeholdelse.

10 26 Brugerflade Advarsler og meddelelser ThreatSense.Net Mistænkelige filer Statistik Afsendelse Fjernadministration..

11 Licens Avanceret bruger Opsætning af proxyserver 31 Eksport/import af indstillinger Eksportindstillinger Importer indstillinger Kommandolinje ESET SysInspector..

12 Brugerflade og brug af programmet Kontrolelementer i programmet Navigation i ESET SysInspector Sammenlign SysInspector som en del af ESET NOD32 Antivirus Minimumkrav Sådan oprettes en rednings-cd Mapper ESET Antivirus Avanceret...

13 USB-enhed, der kan startes fra Brænd Arbejde med ESET SysRescue Brug af ESET SysRescue Ordliste Infiltrationstyper Virus Orme...

14 Trojanske heste Rodsæt Adware Spyware Potentielt usikre programmer Potentielt uønskede programmer ESET NOD32 Antivirus 4 ESET NOD32 Antivirus 4 er efterfølgeren til det prisbelønnede produkt ESET NOD32 Antivirus 2.*. Det har samme scanningshastighed og præcision som ESET NOD32 Antivirus i kraft af den nyeste version af ThreatSense scanningsprogrammet. De implementerede avancerede teknikker blokerer proaktiv virus, spyware, trojanske heste, orme, adware og rodsæt uden at forsinke systemet eller forstyrre dig, mens du arbejder eller spiller på din computer. 1.1 Nyheder Andet Beskrivelse Med ESET SysRescue kan brugeren oprette en cd/dvd/usb-enhed, der kan startes, ved hjælp af ESET NOD32 Antivirus, som kan køre uafhængigt af operativsystemet. Det anvendes bedst til at slippe af med infiltrationer, der er svære at fjerne. Funktion ESET SysRescue Vores eksperters udviklererfaring gennem lang tid demonstreres af hele den nye arkitektur i ESET NOD32 Antivirus-programmet, som garanterer maksimal

15 beskyttelse med et minimum af systemkrav. Antivirus og antispyware ESET SysInspector Dette modul er bygget op på ThreatSense scanningskernen, som første gang blev brugt i det prisvindende NOD 32 Antivirus-system. ThreatSense kernen er optimeret og forbedret med den nye ESET NOD32 Antivirus-arkitektur. Funktion Forbedret rensning Beskrivelse Antivirussystemet renser og sletter nu intelligent de fleste registrerede infiltrationer uden at kræve brugerens medvirken. Computerscanningen kan startes i baggrunden, uden at det gør ydeevnen langsommere. Kerneoptimeringsprocesserne bevarer en mindre størrelse på opdateringsfilerne end i version 2.7. Beskyttelsen af opdateringsfiler mod beskadigelse er også forbedret. Det er nu muligt at scanne indgående post ikke kun i MS Outlook, men også i Outlook Express, Windows Mail, Windows Live Mail og Mozilla Thunderbird. Direkte adgang til filsystemer for høj hastighed og gennemløb. Blokering af adgang til inficerede filer Optimering for Windows Security Center, herunder Vista. ESET SysInspector, et program, der inspicerer din computer grundigt, er nu integreret direkte i ESET NOD32 Antivirus. Hvis du kontakter vores Kundeservice ved hjælp af Hjælp og support > Forespørgsel om support fra Kundeservice (anbefales), kan du vælge at inkludere et ESET SysInspectorstatusøjebliksbillede fra din computer. Dokumentbeskyttelse Dokumentbeskyttelsen scanner Microsoft Office-dokumenter, før de åbnes, og filer der er hentet automatisk af Internet Explorer, som f.eks. Microsoft ActiveX-elementer. Baggrundsscanning Selvforsvar Den nye selvforsvarsteknologi beskytter ESET NOD32 Antivirus-komponenter mod deaktiveringsforsøg. Brugerfladen er nu i stand til at arbejde i ikke-grafisk tilstand, som muliggør tastaturstyring af ESET NOD32 Antivirus. Din brugermanual ESET NOD32 ANTIVIRUS 4

16 Den øgede kompatibilitet med skærmlæsningre, som har erfaring med finjustering af programmer og ønsker at ændre de avancerede indstillinger under installationen. Det første trin består i at vælge destinationen for installationen. Som standard installeres programmet i C:\Programmer Files\ESET\ ESET NOD32 Antivirus\. Klik på Gennemse... for at ændre placeringen (anbefales ikke). Hvis du bruger en proxyserver, skal den konfigureres korrekt for at få opdateringer af virussignaturer til at fungere korrekt. Hvis du ikke ved, om du bruger en proxyserver til at oprette forbindelse til internettet, skal du bevare standardindstillingen Jeg er ikke sikker på, om min internetforbindelse bruger en proxyserver. Brug de samme indstillinger som Internet Explorer, og klik på Næste. Hvis du ikke bruger en proxyserver, skal du vælge den tilsvarende indstilling. Dernæst skal du udfylde Angiv dit brugernavn og din adgangskode. Dette trin er det samme som i Standardinstallationen (se side 5). Når du har angivet brugernavnet og adgangskoden, skal du klikke på Næste for at bruge funktionen Konfigurer din internetforbindelse. Hvis du vil konfigurere dine indstillinger for proxyserveren, skal du vælge Jeg bruger en proxyserver og klikke på Næste. Angiv IP-adressen eller webadressen for din proxyserver i feltet Adresse. I feltet Port kan du angive den port, hvor proxyserveren accepterer forbindelserne (som standard 3128). Hvis proxyserveren kræver godkendelse, skal der angives et gyldigt brugernavn og en adgangskode, som giver adgang til proxyserveren. Indstillingerne for proxyserver kan eventuelt også kopieres fra Internet Explorer. Dette gør du ved at klikke på Anvend og bekræfte valget. 6 Næste trin i installationen er at angive en adgangskode for at beskytte programparametre. Vælg en adgangskode, som du vil beskytte programmet med. Indtast adgangskoden igen for at bekræfte den. Klik på Næste for at gå videre til vinduet Konfigurer indstillinger for automatisk opdatering. I dette trin kan du angive, hvordan de automatiske opdateringer af programkomponenten håndteres på systemet. Klik på Skift... for at få adgang til de avancerede indstillinger. Hvis du ikke ønsker, at programkomponenterne skal opdateres, skal du vælge Opdater aldrig programkomponenter. Når du aktiverer indstillingen Spørg før overførsel af programkomponenter, vises et bekræftelsesvindue, før programkomponenterne overføres. Hvis du vil aktivere automatisk opdatering af programkomponenter uden forudgående forespørgsel, skal du vælge indstillingen Udfør opgradering af programkomponenter, hvis den er tilgængelig. Fremgangsmåden Konfiguration af ThreatSense.Net Early Warning System og Registrering af potentielt uønskede programmer er de samme som i Standardinstallationen og er ikke vist her (se side 5). Det sidste trin viser et vindue, hvor du skal give dit samtykke til installationen. 2.3 Brug af oprindelige indstillinger Hvis du geninstallerer ESET NOD32 Antivirus, vises indstillingen Brug nuværende indstillinger. Vælg denne indstilling for at overføre opsætningsparametre fra den oprindelige installation til den nye Angivelse af brugernavn og adgangskode For at få den optimale funktionalitet er det vigtigt, at programmet opdateres automatisk. Dette er kun muligt, hvis det korrekte brugernavn og den korrekte adgangskode angives under opdateringsopsætningen. Bemærk! Efter en opgradering af programkomponenterne skal computeren normalt genstartes. Den anbefalede indstilling er: Genstart om nødvendigt computeren uden at meddele det. 7 Hvis du ikke angav dit brugernavn og din adgangskode under installationen, kan du gøre det nu. I programmets hovedvindue skal du klikke på Opdatering og derefter klikke på Opsætning af brugernavn og adgangskode. Angiv de data, du modtog sammen med din produktlicens i vinduet Licensdetaljer. starte en scanning skal du vælge Computerscanning i hovedmenuen og derefter vælge Standardscanning i hovedprogramvinduet. Se kapitlet "Computerscanning" for at få flere oplysninger om funktionen Computerscanning. 2.5 On-demand-computerscanning Efter installation af ESET NOD32 Antivirus skal der udføres en computerscanning, der søger efter skadelig kode. For hurtigt at 8 3. Vejledning for begyndere I dette kapitel får du en indledende oversigt over ESET NOD32 Antivirus og programmets grundlæggende indstillinger. 3.1 Introduktion til brugerfladedesign tilstande Standardtilstanden giver adgang til de funktioner, der kræves til almindelig drift. Den viser ikke avancerede indstillinger. Hovedvinduet i ESET NOD32 Antivirus er inddelt i to hovedafsnit. Den venstre kolonne giver adgang til en brugervenlig hovedmenu. Hovedprogramvinduet til højre viser især oplysninger, der svarer til den indstilling, der er valgt i hovedmenuen. Følgende er en beskrivelse af knapperne i hovedmenuen: Beskyttelsesstatus Den giver i en brugervenlig form oplysninger om beskyttelsesstatussen for ESET NOD32 Antivirus. Hvis Avanceret tilstand er aktiveret, vises statussen for alle beskyttelsesmoduler. Klik på et modul for at få vist dets aktuelle status. Computerscanning Med denne indstilling kan du konfigurere og starte on-demand-computerscanningen. Opdatering Vælg denne indstilling for at få adgang til opdateringsmodulet, som administrerer opdateringer af virussignaturdatabasen. Opsætning Vælg denne indstilling for at justere computerens sikkerhedsniveau. Hvis Avanceret tilstand er aktiveret, vises undermenuerne for modulet Antivirus- og antispywarebeskyttelse. Værktøjer Denne indstilling er kun tilgængelig i Avanceret tilstand. Giver adgang til Logfiler, Karantæne og Planlægningsværktøj. Hjælp og support Vælg denne indstilling for at åbne hjælpefiler, ESET Knowledgebase, ESET's websted og få adgang til en supportforespørgsel til kundeservice. Brugerfladen i ESET NOD32 Antivirus giver brugerne mulighed for at skifte mellem tilstandene Standard og Avanceret. For at skifte mellem tilstandene skal du klikke på linket Vis, som du finder nederst til venstre på hovedskærmen i ESET NOD32 Antivirus. Klik på denne knap for at vælge den ønskede visningstilstand. Når du skifter til Avanceret tilstand, tilføjes funktionen Værktøjer til hovedmenuen. Indstillingen Værktøjer giver brugeren mulighed for at bruge Planlægningsværktøj, Karantæne og få vist Logfiler for ESET NOD32 Antivirus. Din brugermanual ESET NOD32 ANTIVIRUS 4

17 Bemærk! Alle andre anvisninger i denne vejledning foregår i Avanceret tilstand Kontrol af systemets drift For at få vist Beskyttelsesstatus skal du klikke på denne indstilling øverst i hovedmenuen. Undermenuen Antivirus og antispyware vises direkte under, og en statusoversigt over brugen af ESET NOD32 Antivirus vises i hovedprogramvinduet. Klik på Antivirus og antispyware, og hovedprogramvinduet viser status for de enkelte beskyttelsesmoduler. Hvis de aktiverede moduler fungerer korrekt, tildeles de et grønt flueben. Hvis de ikke fungerer korrekt, vises et rødt udråbstegn eller et orange meddelelsesikon samt ekstra oplysninger om modulet i den øverste del af vinduet. Der vises også et forslag til en løsning af problemet med modulet. Hvis du vil ændre statussen for individuelle moduler, skal du klikke på Opsætning i hovedmenuen og klikke på det ønskede modul Hvad gør jeg, hvis programmet ikke fungerer korrekt? Hvis ESET NOD32 Antivirus registrerer et problem i et af beskyttelsesmodulerne, rapporteres det i vinduet Beskyttelsesstatus. Der tilbydes også en mulig løsning på problemet her. Vinduet Avanceret opsætning (tryk på F5 for at åbne) indeholder andre detaljerede opdateringsindstillinger. Rullemenuen Opdateringsserver: skal indstilles til Vælg automatisk. Hvis du vil konfigurere avancerede opdateringsindstillinger som f.eks. opdateringstilstanden, proxyserveradgang, adgang til opdateringer på en lokal server og oprettelse af kopier af virussignaturer (ESET NOD32 Antivirus Business Edition), skal du klikke på knappen Opsætning... Hvis det ikke er muligt at løse et problem ved hjælp af den viste liste over kendte problemer og løsninger, skal du klikke på Hjælp og support for at få adgang til hjælpefilerne og søge i vidensbasen. Hvis du stadig ikke kan finde en løsning, kan du sende en supportforespørgsel til ESET's kundeservice. Ud fra dine tilbagemeldinger kan vores specialister hurtigt reagere på dine spørgsmål og rådgive dig effektivt angående problemet. 3.2 Opdateringsopsætning 3. 3 Opsætning af proxyserver Hvis du bruger en proxyserver til at formidle forbindelsen til internettet på et system, der bruger ESET NOD32 Antivirus, skal den være angivet under Avanceret opsætning (F5). Hvis du vil åbne konfigurationsvinduet Proxyserver, skal du klikke på Diverse > Proxyserver i træet for Avanceret opsætning. Marker afkrydsningsfeltet Brug proxyserver, og angiv IP-adressen og porten til proxyserveren sammen med dens godkendelsesdata. Opdatering af virussignaturdatabasen og opdatering af programkomponenterne er en vigtig del af at sikre fuldstændig beskyttelse mod skadelig kode. Vær særligt opmærksom på deres konfiguration og funktion. Vælg Opdatering i hovedmenuen, og klik på Opdater virussignaturdatabase i hovedprogramvinduet for straks at kontrollere, om en nyere databaseopdatering er tilgængelig. Med Opsætning af brugernavn og adgangskode... vises en dialogboks, hvor du skal angive det brugernavn og den adgangskode, du fik i forbindelse med købet. Hvis brugernavnet og adgangskoden blev angivet under installationen af ESET NOD32 Antivirus, bliver du ikke bedt om at angive dem her. Hvis disse oplysninger ikke er tilgængelige, kan du forsøge at registrere proxyserverindstillingerne automatisk for ESET NOD32 Antivirus ved at klikke på knappen Registrer proxyserver. Bemærk! Proxyserverindstillingerne for de forskellige opdateringsprofiler kan variere. Hvis det er tilfældet, skal du konfigurere proxyserveren under opsætningen af avanceret opdatering Beskyttelse af opsætning Indstillingerne for ESET NOD32 Antivirus er meget vigtige i forhold til din organisations sikkerhedspolitik. Uautoriserede modifikationer kan muligvis true dit systems stabilitet og beskyttelse. Hvis du vil beskytte opsætningsparametrene med en adgangskode, skal du starte fra hovedmenuen, klikke på Opsætning > Angiv helt træ for avanceret opsætning... > Brugerflade > Beskyttelse af indstillinger og klikke på knappen Angiv adgangskode... Angiv en adgangskode, bekræft den ved at indtaste den igen, og klik på OK. Denne adgangskode er nødvendig ved alle fremtidige modifikationer af indstillingerne for ESET NOD32 Antivirus Arbejde med ESET NOD32 Antivirus 4.1 Antivirus og antispywarebeskyttelse Yderligere ThreatSense-parametre for nyoprettede og ændrede filer Antivirusbeskyttelsen beskytter mod skadelige systemangreb ved at kontrollere filer, e- mails og internetkommunikation. Hvis der registreres en trussel med skadelig kode, kan Antivirus-modulet eliminere den ved først at blokere den og derefter rense, slette eller sætte den i karantæne Realtidsbeskyttelse af filsystem Realtidsbeskyttelsen af filsystemet kontrollerer alle antivirusrelaterede hændelser i systemet. Alle filer scannes for skadelig kode i det øjeblik, de åbnes, oprettes eller køres på computeren. Realtidsbeskyttelsen af filsystem aktiveres ved opstart af systemet Kontrolopsætning Muligheden for infektion i nyoprettede eller ændrede filer er forholdsvis højere end i eksisterende filer. Derfor kontrollerer programmet disse filer med ekstra scanningsparametre. Sammen med de almindelige signaturbaserede scanningsmetoder bruges der avanceret heuristik, som forbedrer registreringsgraderne væsentligt. Ud over scanning af -nyoprettede filer scannes også -selvudpakkende filer (SFX) og runtime packers (internt komprimerede eksekverbare filer). Arkiver scannes som standard op til det 10. indlejringsniveau og kontrolleres uanset deres faktiske størrelse. Fravælg indstillingen Standardindstillinger for arkivscanning for at ændre arkivscanningsindstillinger Avanceret opsætning Realtidsbeskyttelsen af filsystemet kontrollerer alle typer medier, og kontrollen aktiveres af forskellige hændelser. Kontrollen benytter ThreatSense-teknologiens registreringsmetoder (som beskrevet i Opsætning af ThreatSenseprogramparametre). Kontrollens funktion kan variere i forhold til nyoprettede filer og eksisterende filer. Ved nyoprettede filer er det muligt at anvende et dybere kontrolniveau. For at sætte færrest mulige fodspor i systemet ved brug af realtidsbeskyttelse scannes filer, som allerede er blevet scannet, ikke igen (medmindre de er blevet ændret). Filer scannes igen straks efter hver opdatering af virussignaturdatabasen. Denne handling konfigureres ved hjælp af indstillingen Optimeret scanning. Din brugermanual ESET NOD32 ANTIVIRUS 4

18 Hvis den deaktiveres, scannes alle filer, hver gang de åbnes. Realtidsbeskyttelsen startes ved opstart af operativsystemet og giver en uafbrudt scanning. I særlige tilfælde, f.eks. hvis der er en konflikt med en anden -realtidsscanner, kan -realtidsbeskyttelsen afbrydes ved at deaktivere indstillingen Automatisk start af realtidsbeskyttelseaf filsystem. Avanceret heuristik anvendes som standard ikke, når filer køres. Det kan dog i nogle tilfælde være en god idé at aktivere denne indstilling (ved at markere indstillingen Avanceret heuristik ved filkørsel). Bemærk, at avanceret heuristik kan gøre kørslen af nogle programmer langsommere på grund af større systemkrav Rensningsniveauer Medier, der skal scannes Realtidsbeskyttelsen har tre rensningsniveauer (hvis du vil åbne indstillingen, skal du klikke på knappen Opsætning... i afsnittet Realtidsbeskyttelse af filsystem og derefter klikke på grenen Rensning). Det første niveau viser en advarsel i vinduet med tilgængelige indstillinger for hver infiltration, der er fundet. Brugeren skal vælge en handling for hver infiltration individuelt. Dette niveau er designet til mere avancerede brugere, som ved, hvad de skal gøre med hver type infiltration. Med det midterste niveau vælges og udføres automatisk en foruddefineret handling (afhængigt af infiltrationstypen). Registrering og sletning af en inficeret fil signaleres af en oplysningsmeddelelse nederst i højre hjørne af skærmen. Der udføres imidlertid ikke en automatisk handling, hvis infiltrationen findes i et arkiv, som også indeholder rensede filer, og den udføres ikke på objekter, som der ikke er foruddefineret en handling for. Det tredje niveau er det mest "aggressive" alle inficerede objekter renses. Da dette niveau eventuelt kan resultere i tab af gyldige filer, anbefaler vi, at det kun bruges i bestemte situationer. Som standard kontrolleres alle typer medier for mulige trusler. Lokale drev Kontrollerer alle systemets harddiske Flytbare medier Disketter, USB-lagringsenheder osv. Netværksdrev Scanner alle tilknyttede drev Vi anbefaler, at du bevarer standardindstillingerne og kun ændrer dem, hvis scanning af bestemte medier f.eks. gør dataoverførsler markant langsommere Scan den (Hændelsesudløst scanning) Som standard scannes alle filer ved åbning, udførelse eller oprettelse. Vi anbefaler, at du bevarer standardindstillingerne, som giver maksimal realtidsbeskyttelse af din computer. Funktionen Disketteadgang giver kontrol af diskettens bootsektor, når dette drev åbnes. Funktionen Computerens nedlukning kontrollerer harddiskens bootsektorer, når computeren lukkes ned. Selvom bootvirus er sjældne nu til dags, anbefales det at lade disse indstillinger være aktiveret, da der stadig er mulighed for infektion ved en bootvirus fra alternative kilder. 12 Realtidsbeskyttelsen registrerer og renser ikke infiltrationer Hvornår skal konfigurationen af realtidsbeskyttelse ændres? Kontroller, at der ikke er installeret andre antivirusprogrammer på din computer. Hvis der er aktiveret to realtidsbeskyttelsesskjolde på samme tid, kan der opstå konflikt mellem dem. Vi anbefaler, at du afinstallerer eventuelle andre antivirusprogrammer på systemet. Realtidsbeskyttelsen starter ikke Hvis realtidsbeskyttelsen ikke begynder ved opstart af systemet (og indstillingen Automatisk start af realtidsbeskyttelse- af filsystem er aktiveret), kan det skyldes en konflikt med andre programmer. I så fald skal du kontakte ESET's kundeservicespecialister Beskyttelse af -klient Realtidsbeskyttelse er det vigtigste element i bevaring af et sikkert system. Vær derfor forsigtig med at ændre dens parametre. Vi anbefaler, at du kun ændrer dens parametre i særlige tilfælde. Hvis der f.eks. er en konflikt med et bestemt program eller en realtidsscanner i et andet antivirusprogram. Efter installationen af ESET NOD32 Antivirus optimeres alle indstillinger til at yde det maksimale niveau for systemsikkerhed til brugerne. Hvis du vil gendanne standardindstillingerne, skal du klikke på knappen Standard nederst til højre i vinduet Realtidsbeskyttelse af filsystem (Avanceret opsætning > Antivirus og antispyware > Realtidsbeskyttelse af filsystem) Kontrol af realtidsbeskyttelse For at bekræfte, at realtidsbeskyttelsen arbejder og registrerer virus, skal der bruges en testfil fra eicar.com. Denne testfil er en særlig uskadelig fil, der registreres af alle antivirusprogrammer. Filen blev oprettet af EICAR-firmaet (European Institute for Computer Antivirus Research) til at teste antivirusprogrammets funktionalitet. Filen eicar. com kan hentes på Hvad gør jeg, hvis realtidsbeskyttelsen ikke fungerer -beskyttelsen kontrollerer -kommunikationen, der modtages gennem POP3-protokollen. Ved hjælp af plug-in-programmet til Microsoft Outlook kontrollerer ESET NOD32 Antivirus al kommunikation fra -klienten (POP3, MAPI, IMAP og HTTP). Ved undersøgelsen af indgående meddelelser bruger programmet avancerede scanningsmetoder, som leveres af ThreatSensescanningsprogrammet. Det vil sige, at registreringen af skadelige programmer finder sted, selv inden de findes i virussignaturdatabasen. Scanning af POP3-protokolkommunikation er uafhængig af den anvendte -klient POP3-kontrol I næste kapitel beskriver vi de problemer og situationer, der kan opstå, når realtidsbeskyttelsen benyttes, og hvordan de kan løses. Realtidsbeskyttelsen er deaktiveret Hvis realtidsbeskyttelsen uforvarende blev deaktiveret af en bruger, skal den genaktiveres.hvis du vil genaktivere realtidsbeskyttelsen, skal du gå til Opsætning > Antivirus og antispyware og klikke på Aktiver i afsnittet Realtidsbeskyttelse af filsystem i hovedprogramvinduet. Hvis realtidsbeskyttelsen ikke startes ved opstart af systemet, skyldes det muligvis den deaktiverede indstilling Automatisk start af realtids-beskyttelse af filsystem. Hvis du vil aktivere denne indstilling, skal du gå til Avanceret opsætning (F5) og klikke på Realtids-beskyttelse af filsystem i træet Avanceret opsætning. Kontroller i afsnittet Avanceret opsætning nederst i vinduet, at afkrydsningsfeltet Automatisk start af real-tidsbeskyttelse af filsystem er markeret. POP3-protokollen er den mest udbredte protokol, der bruges til modtagelse af s i et -klientprogram. ESET NOD32 Antivirus yder beskyttelse til denne protokol uanset, hvilken -klient der anvendes. Din brugermanual ESET NOD32 ANTIVIRUS 4

19 Modulet med denne kontrol startes automatisk, når operativsystemet startes og er derefter aktiv i hukommelsen. For at modulet kan fungere korrekt, skal du sikre, at det er aktiveret. POP3-kontrollen udføres automatisk uden behov for rekonfiguration af -klienten. Som standard scannes al kommunikation på port 110, men der kan tilføjes andre kommunikationsporte, hvis det er nødvendigt. Portnumrene skal adskilles af et komma. 13 Krypteret kommunikation kontrolleres ikke Integration med -klienter Integrationen af ESET NOD32 Antivirus med -klienter øger det aktive beskyttelsesniveau mod skadelig kode i e- mailmeddelelser. Hvis din -klient understøttes, kan denne integration aktiveres i ESET NOD32 Antivirus. Hvis integrationen er aktiveret, indsættes ESET NOD32 Antivirus-værktøjslinjen direkte i -klienten og muliggør en mere effektiv beskyttelse af . Integrationsindstillingerne er tilgængelige under Opsætning > Angiv helt træ for avanceret opsætning... > Diverse > klientintegration. I dette dialogboksvindue kan du aktivere integration med de understøttede -klienter. -klienter, der understøttes i øjeblikket, inkluderer Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail og Mozilla Thunderbird. Vælg indstillingen Deaktiver kontrol ved ændring af indbakkeindhold, hvis du oplever, at systemet er langsomt, når du arbejder med -klienten. Dette kan forekomme, når du henter fra Kerio Outlook Connector Store Kompatibilitet -beskyttelsen aktiveres ved at markere afkrydsningsfeltet Aktiver -beskyttelse i Avanceret opsætning (F5) > Antivirus og antispyware > -beskyttelse. Du kan eventuelt opleve problemer med POP3-filtrering (hvis du f.eks. modtager post med en langsom internetforbindelse, kan der opstå timeout på grund af kontrollen). I så fald skal du prøve at ændre på måden, kontrollen udføres på. En reducering af kontrolniveauet kan forbedre hastigheden af rensningsprocessen. Hvis du vil justere kontrolniveauet for POP3-filtrering, skal du gå til Antivirus og antispyware > -beskyttelse > POP3 > Kompatibilitet. Hvis Maksimal effektivitet er aktiveret, fjernes infiltrationer fra inficerede meddelelser, og oplysninger om infiltrationen indsættes før det oprindelige -emne (indstillingerne Slet eller Rens skal være aktiverede, eller rensningsniveauet Fuldstændig eller Standard skal være aktiveret). Mellemste kompatibilitet ændrer måden, hvorpå meddelelserne modtages. Meddelelserne sendes bid for bid til -klienten Når den sidste del af meddelelsen er overført, scannes den for infiltrationer. Risikoen for infektion øges imidlertid med dette kontrolniveau. Niveauet for rensning og håndtering af kodemeddelelser (meddelelsesadvarsler, som tilføjes emnelinjen og brødteksten i en ) er identisk med indstillingerne for maksimal effektivitet. Med niveauet Maksimal kompatibilitet bliver brugeren advaret i et advarselsvindue om modtagelsen af en inficeret meddelelse. Der tilføjes ingen oplysninger om inficerede filer i emnelinjen eller i ens brødtekst på de leverede meddelelser, og infiltrationerne fjernes ikke automatisk. Sletning af infiltrationer skal udføres af brugeren fra -klienten Tilføjelse af kodemeddelelser til -brødtekst Hver , der er kontrolleret af ESET NOD32 Antivirus, kan markeres ved at tilføje en kodemeddelelse til emnet eller ens brødtekst. Denne funktion øger troværdigheden for modtageren, og hvis der registreres en infiltration, giver den værdifulde oplysninger om trusselsniveauet for en given /afsender. Indstillingerne for denne funktion er tilgængelige via Avanceret opsætning > Antivirus- og antispyware > Beskyttelse af klient. Programmet omfatter Føj kodemeddelelser til modtaget og læst og Føj kodemeddelelser til sendt . Brugere kan også beslutte, om der skal føjes kodemeddelelser til alle s, kun til inficerede s eller slet ikke. ESET NOD32 Antivirus giver også brugeren mulighed for at føje meddelelser til det oprindelige emne på inficerede meddelelser. For at aktivere tilføjelse til emnet skal du vælge indstillingerne Tilføj note til emnet i modtaget og læst inficeret og Tilføj note til emnet i sendt inficeret . Noteindholdet kan redigeres i feltet Skabelon, som er tilføjet emnet i en inficeret . Ovennævnte ændringer kan være en hjælp til at automatisere filtreringsprocessen af inficerede s, da den gør det muligt at filtrere s med et bestemt emne (hvis denne funktion understøttes af din -klient) til en særskilt mappe Fjernelse af infiltrationer Hvis der modtages en inficeret , vises et advarselsvindue. Advarselsvinduet viser afsenderens navn, en, og navnet på infiltrationen. I den nederste del af vinduet er indstillingerne Rens, Slet eller Forlad tilgængelige for det registrerede objekt. I de fleste tilfælde anbefaler vi, at du vælger enten Rens eller Slet. I særlige situationer kan du vælge Forlad, hvis du ønsker at modtage den inficerede fil. Hvis Fuldstændig rensning er aktiveret, vises der ikke noget oplysningsvindue med tilgængelige muligheder for inficerede objekter Internetbeskyttelse Forbindelse til internettet er en standardfunktion i en pc. Desværre er det også blevet hovedmediet til overførsel af skadelig kode. Det er derfor vigtigt, at du overvejer din internetbeskyttelse nøje. Vi anbefaler at aktivere indstillingen Aktiver internetbeskyttelse. Denne indstilling finder du under Avanceret opsætning (F5) > Antivirus og antispyware > Internetbeskyttelse Adressestyring I dette afsnit kan du angive HTTP-adresser, der skal blokeres, tillades eller udelades fra kontrol. Knapperne Tilføj, Skift, Fjern og Eksporter anvendes til at administrere listerne over adresser. Websteder på listen over blokerede adresser vil ikke være tilgængelige. Websteder på listen over udeladte adresser kan åbnes uden at blive scannet for ondsindet kode. Hvis du aktiverer Tillad kun adgang til HTTP-adresser på listen over tilladte adresser, er det kun adresser, der findes på listen over tilladte adresser, der vil være tilgængelige, hvorimod alle andre HTTP-adresser vil være blokerede. På alle lister kan de specielle symboler * (stjerne) og? (spørgsmålstegn) bruges. Din brugermanual ESET NOD32 ANTIVIRUS 4

20 Asterisken erstatter enhver tegnstreng, og spørgsmålstegnet erstatter ethvert symbol. Man skal især være opmærksom, når der angives udeladte adresser, fordi listen kun må indeholde pålidelige og sikre adresser. Ligeså er det nødvendigt at sikre, at symbolerne * og? bruges korrekt på listen. Vælg indstillingen Liste aktiv for at aktivere en liste. Hvis du ønsker at blive underrettet, når du indtaster en adresse fra den nuværende liste, skal du vælge Meddel ved anvendelse af adresse fra listen HTTP, HTTPs Internetbeskyttelse fungerer ved at overvåge kommunikation mellem browsere og fjernservere og er i overensstemmelse med regler for HTTP (Hypertext Transfer Protocol) og HTTPs (krypteret kommunikation). ESET NOD32 Antivirus er som standard konfigureret til at bruge de fleste browseres standarder. Indstillingerne for opsætning af HTTP-scanner kan imidlertid være ændret i Internetbeskyttelse > HTTP, HTTPs. Du kan vælge eller fravælge indstillingen Aktiver HTTP-kontrol i hovedvinduet for HTTP-filter. Du kan også definere de portnumre, der bruges til HTTP-kommunikation. Som standard er portnumrene 80, 8080 og 3128 foruddefineret. HTTPskontrol kan foretages i følgende tilstande: Brug ikke HTTPs-protokolkontrol Krypteret kommunikation kontrolleres ikke Brug HTTPs-protokolkontrol for valgte porte HTTPs-kontrol udelukkende for porte, der er defineret i Porte, der anvendes af HTTPs-protokollen Brug HTTPs-protokolkontrol for programmer, der er markeret som browsere, der bruger valgte porte Kontrollerer kun programmer, der er angivet i afsnittet browsere, og som bruger porte, der er defineret i Porte, der anvendes af HTTPs-protokollen Browsere ESET NOD32 Antivirus indeholder også funktionen Browsere, som giver brugeren mulighed for at definere, om det angivne program er en browser. Hvis et program markeres som en browser af brugeren, overvåges al kommunikation fra dette program uanset de involverede portnumre i kommunikationen. 15 Funktionen Browsere supplerer HTTP-kontrolfunktionen, da HTTP-kontrol kun finder sted på foruddefinerede porte. Mange internettjenester udnytter imidlertid dynamisk skiftende eller ukendte portnumre. For at tage højde for dette kan Browser-funktionen etablere kontrol af portkommunikation uanset tilslutningsparametrene Scanningstype Der er to tilgængelige typer. Standardscanning scanner hurtigt systemet uden behov for yderligere konfiguration af scanningsparametrene. Tilpasset scanning... giver brugeren mulighed for at vælge en af de foruddefinerede scanningsprofiler og at vælge scanningsobjekter fra træstrukturen. Listen over programmer, der er angivet som browsere, kan åbnes direkte fra undermenuen Browsere i grenen HTTP. Dette afsnit indeholder også undermenuen Aktiv tilstand, som definerer kontroltilstanden for browserne. Aktiv tilstand er nyttig, fordi den undersøger overførte data som en helhed. Hvis den ikke aktiveres, overvåges programmernes kommunikation gradvist i grupper. Dette formindsker effektiviteten af datagodkendelsesprocessen, men det giver også højere kompatibilitet for programmerne på listen. Hvis der ikke opstår problemer ved brug af den, anbefaler vi, at du aktiverer den aktive kontroltilstand ved at markere afkrydsningsfeltet ved siden af det ønskede program Standardscanning Standardscanning er en brugervenlig metode, som giver brugeren mulighed for hurtigt at køre en scanning af computeren og rense inficerede filer, uden at brugeren behøver medvirke. Hovedfordelene er nem betjening uden nogen detaljeret scanningskonfiguration. Standardscanningen kontrollerer alle filer på de lokale drev og renser eller sletter automatisk registrerede infiltrationer. Rensningsniveauet indstilles automatisk til standardværdien. Du finder yderligere oplysninger om rensningstyperne under Rensning (se side 18). Standardscanningsprofilen er designet til brugere, som ønsker at scanne deres computere hurtigt og nemt. Den tilbyder en effektiv scannings- og rensningsløsning uden krav om en omfattende konfigurationsproces Tilpasset scanning Tilpasset scanning er en optimal løsning, som du kan bruge, hvis du vil angive scanningsparametre som f.eks. scanningsmål og scanningsmetoder. Fordelen ved tilpasset scanning er muligheden for at konfigurere parametrene i detaljer. Konfigurationerne kan gemmes i brugerdefinerede scanningsprofiler, som kan være nyttige, hvis scanningen udføres flere gange med de samme parametre Computerscanning For at vælge scanningsmål skal du bruge rullemenuen under funktionen til hurtigt valg af mål eller vælge mål fra træstrukturen over alle tilgængelige enheder på computeren. Derudover kan du vælge mellem tre rensningsniveauer ved at klikke på Opsætning... > Rensning. Hvis du kun er interesseret i scanning af systemet uden udførelse af ekstra handlinger, skal du markere afkrydsningsfeltet Scan uden rensning. Udførelse af computerscanninger ved hjælp af den tilpassede scanningstilstand er egnet til avancerede brugere med erfaring i at bruge antivirusprogrammer Scanningsmål Hvis du har mistanke om, at din computer er inficeret (den opfører sig unormalt), kan du køre en on-demand-computerscanning for at undersøge computeren for infiltrationer. Set ud fra et sikkerhedssynspunkt er det vigtigt, at computerscanningerne ikke kun køres, når der er mistanke om en infektion, men køres som en regelmæssig del af de rutinemæssige sikkerhedsmålinger. Regelmæssig scanning registrerer infiltrationer, som ikke blev registreret af realtidsscanneren på det tidspunkt, de blev gemt på harddisken. Dette kan ske, hvis realtidsscanneren blev deaktiveret på infektionstidspunktet, eller virussignaturdatabasen var forældet. Vi anbefaler, at du kører en on-demand-scanning mindst en eller to gange om måneden. Scanningen kan konfigureres som en planlagt opgave under Værktøjer > Planlægningsværktøj. Med rullemenuen Scanningsmål kan du vælge filer, mapper og enheder (diske), der skal scannes for virus. Ved hjælp af menuindstillingen for hurtige scanningsmål kan du vælge følgende mål: Efter profilindstillinger kontrollerer mål, der er angivet i den valgte scanningsprofil 16 Flytbare medier disketter, USBlagringsenheder, cd/dvd'er Lokale drev kontrollerer alle systemets harddiske Netværksdrev alle tilknyttede drev Ingen valg annullerer alle valg Protokolfiltrering Antivirusbeskyttelsen for programprotokollerne POP3 og HTTP leveres af ThreatSense-scanningsprogrammet, som gnidningsløst integrerer alle avancerede malware-scanningsteknikker. Din brugermanual ESET NOD32 ANTIVIRUS 4

21 Kontrollen sker automatisk uanset, hvilke browsere eller -klient der bruges. Følgende indstillinger er tilgængelige til protokolfiltrering (hvis indstillingen Aktiver filtrering af protokolfiltrering er aktiveret): HTTP- og POP3-porte begrænser scanning af kommunikation til kendte HTTP- og POP3-porte. Programmer, der er markeret som browsere og -klienter aktiver denne indstilling for kun at filtrere kommunikation for programmer, der er markerede som browsere (Internetbeskyttelse > HTTP, HTTPS > Browsere) og -klienter (Beskyttelse af klient > POP3, POP3S > klienter) Porte og programmer, der er markeret som browsere eller klienter både porte og browsere kontrolleres for malware Bemærk! Fra og med Windows Vista Service Pack 1 og Windows Server 2008 anvendes en ny kommunikationsfiltrering. Derfor er afsnittet Protokolfiltrering ikke tilgængeligt SSL Med ESET NOD32 Antivirus 4 kan du kontrollere protokoller, der er indkapslet i SSL-protokol. Du kan bruge forskellige scanningstilstande for SSL-beskyttet kommunikation ved hjælp af certifikater, der er tillid til, ukendte certifikater eller certifikater, der er udeladt fra kontrol af SSL-beskyttet kommunikation. Et scanningsmål kan også angives mere præcist ved at angive stien til den mappe eller de filer, du vil medtage i scanningen. Vælg målene fra træstrukturen, som viser alle tilgængelige enheder på computeren Scanningsprofiler Scan altid SSL-protokol (udeladte certifikater og certifikater, der er tillid til, forbliver gyldige) vælg denne indstilling for at scanne al SSL-beskyttet kommunikation med undtagelse af kommunikation, der er beskyttet af certifikater, der er udeladt fra kontrol. Hvis der etableres en ny kommunikation ved hjælp af et ukendt, signeret certifikat, bliver brugeren ikke underrettet om dette, og kommunikationen filtreres automatisk. Når brugeren får adgang til en server med et certifikat, der ikke er tillid til, som er markeret af brugeren som et certifikat, der er tillid til (det er føjet til listen over certifikater, der er tillid til), tillades kommunikation til serveren, og indholdet af kommunikationskanalen filtreres. Spørg om ikke-besøgte websteder (ukendte certifikater) - hvis du går ind på et nyt SLL-beskyttet websted (med et ukendt certifikat), vises der en dialogboks til valg af handling. I denne tilstand kan du oprette en liste over SSL-certifikater, der vil blive udeladt fra scanning. Scan ikke SSL-protokol hvis denne indstilling er valgt, scanner programmet ikke kommunikation over SSL. Hvis certifikatet ikke kan verificeres ved hjælp af TRCAcertifikatlageret Spørg om gyldighed af certifikat beder brugeren vælge en handling Bloker kommunikation, der bruger certifikatet afslutter forbindelse til det websted, der bruger certifikatet Hvis certifikatet er ugyldigt eller beskadiget Spørg om gyldighed af certifikat beder brugeren vælge en handling Bloker kommunikation, der bruger certifikatet afslutter forbindelse til det websted, der bruger certifikatet De foretrukne computerscanningsparametre kan gemmes til profilerne. Fordelen ved at oprette scanningsprofiler er, at de kan bruges regelmæssigt til scanning i fremtiden. Vi anbefaler, at du opretter så mange profiler (med forskellige scanningsmål, scanningsmetoder og andre parametre), som brugeren regelmæssigt bruger. Gå til Avanceret opsætning (F5) > On-demand-computerscanning for at oprette en ny profil, som kan bruges gentagne gange til fremtidige scanninger. Klik på knappen Profiler... til højre for at få vist listen over eksisterende scanningsprofiler og indstillingen for oprettelse af nye. Følgende Opsætning af ThreatSense-programparametre beskriver hver parameter i scanningsopsætningen. Dette er en hjælp, når du skal oprette en scanningsprofil, som skal passe til dine behov. Eksempel: Lad os antage, at du vil oprette din egen scanningsprofil og konfigurationen, der er knyttet til profilen Smart Scan er delvist egnet. Men du vil ikke scanne runtime packers eller potentielt usikre programmer, og du vil også anvende Fuldstændig rensning. Klik på knappen Tilføj... i vinduet Konfigurationsprofiler. Indtast navnet på den nye profil i feltet Profilnavn, og vælg Smart Scan fra rullemenuen Kopier indstillinger fra profil: Juster derefter de resterende parametre, så de imødekommer dine krav Certifikater, der er tillid til -filer Scanner specialfiler, som indeholder -meddelelser. Arkiver Scanner filer, der er komprimerede i arkiver (.rar,.zip,.arj,.tar osv.) Selv-udpakkende arkiver Scanner filer, som er placeret i selvudpakkende arkivfiler, men typisk optræder med filtypenavnet ".exe". Runtime packers Runtime packers (modsat standardarkivtyper) dekomprimeres i hukommelsen foruden standardstatiske packers (UPX, yoda, ASPack, FGS osv.). Udover det integrerede TRCA-certifikatlager, hvor ESET NOD32 Antivirus 4 gemmer certifikater, der er tillid til, kan du oprette en brugerdefineret liste over certifikater, der er tillid til, der kan ses i Opsætning (F5) > Protokolfiltrering > SSL > Certifikater, der er tillid til Udeladte certifikater Afsnittet Udeladte certifikater indeholder certifikater, der betragtes som sikre. Programmet kontrollerer ikke indholdet af krypteret kommunikation, der benytter certifikater på denne liste. Det anbefales kun at installere de webcertifikater, der garanteres at være sikre, og der er ikke behov for at udføre indholdsfiltrering Opsætning af ThreatSense-programparametre ThreatSense er navnet på den teknologi, som indeholder komplekse trusselsregistreringsmetoder. Denne teknologi er proaktiv, hvilket vil sige, at den også yder beskyttelse helt fra begyndelsen, hvor en ny trussel spredes. Den bruger en kombination af forskellige metoder (kodeanalyse, kodeemulering, generiske signaturer, virussignaturer), som sammen øger systemets sikkerhed markant. Scanningsprogrammet er i stand til at kontrollere forskellige datastrømme samtidig, maksimere effektiviteten og registreringsgraden. ThreatSense-teknologien eliminerer også rodsæt. Indstillingerne for opsætning af ThreatSense-teknologien giver brugeren mulighed for at angive forskellige scanningsparametre: Filtyper og filtypenavne, som skal scannes Kombinationen af forskellige registreringsmetoder Rensningsniveauer osv Indstillinger For at åbne opsætningsvinduet skal du klikke på knappen Opsætning..., som du finder i ethvert moduls opsætningsvindue, der bruger ThreatSense-teknologien (se herunder). Din brugermanual ESET NOD32 ANTIVIRUS 4

22 Forskellige sikkerhedsscenarier kan kræve forskellige konfigurationer. Med dette in mente konfigureres ThreatSense individuelt for de følgende beskyttelsesmoduler: Realtidsbeskyttelse af filsystem Filkontrol ved systemstart -beskyttelse Internetbeskyttelse On-demand-computerscanning I afsnittet Indstillinger kan brugeren vælge, hvilke metoder der skal bruges ved scanning af systemet for infiltrationer. De tilgængelige indstillinger er følgende: ThreatSense-parametrene er optimeret direkte til hvert modul, og en ændring af dem kan påvirke systemets drift betydeligt. En ændring af parametrene til altid at scanne runtime packers eller aktivere avanceret heuristik i modulet til realtidsbeskyttelse- af filsystemet kan f.eks. resultere i, at systemet bliver langsommere- (normalt scannes kun nyoprettede filer ved hjælp af disse metoder). Vi anbefaler derfor, at du lader standardparametrene i ThreatSense være uændrede for alle moduler undtagen modulet Computerscanning Opsætning af objekter Signaturer Signaturer kan præcist og pålideligt registrere og identificere infiltrationer efter navn ved hjælp af virussignaturer. Heuristik Heuristik er en algoritme, der analyserer (skadelig) aktivitet i programmer. Hovedfordelen ved heuristisk registrering er evnen til at registrere ny skadelig software, som ikke fandtes tidligere, eller ikke var inkluderet på listen over kendte virus (virussignaturdatabase). Avanceret heuristik Avanceret heuristik omfatter en entydig heuristikalgoritme, der er udviklet af ESET, er optimeret til at registrere computerorme og trojanske heste og er skrevet på programmeringssprog på højt niveau. Som følge af avanceret heuristik er programmets registreringsintelligens betydeligt højere. I afsnittet Objekter kan du definere, hvilke computerkomponenter og filer der skal scannes for infiltrationer. Hukommelse (RAM) Scanner for trusler, som angiver systemets hukommelse. Bootsektorer Scanner bootsektorer for forekomst af virus i MBR (Master Boot Record). Filer Tilbyder scanning af alle almindelige filtyper (programmer, billeder, lyd, videofiler, databasefiler osv.). 18 Adware/spyware/riskware Denne kategori omfatter software, som samler forskellige følsomme oplysninger om brugerne uden deres samtykke. Denne kategori omfatter også software, som viser annonceringsmateriale. Potentielt usikre programmer Potentielt usikre programmer er den klassifikation, der bruges til kommerciel, legitim software. Den omfatter programmer som f.eks. værktøjer til fjernadgang, hvorfor denne indstilling deaktiveres som standard. Potentielt uønskede programmer Potentielt uønskede programmer er ikke nødvendigvis tilsigtet til at være skadelige, men de kan påvirke din computers ydeevne på en negativ måde. Sådanne programmer kræver sædvanligvis samtykke til installation. Hvis de findes på din computer, vil systemet fungere anderledes (sammenlignet med før, de blev installeret). De vigtigste ændringer omfatter uønskede pop-up-vinduer, aktivering og kørsel af skjulte processer, øget udnyttelse af systemressourcer, ændringer i søgeresultater og programmers kommunikation med fjernservere Rensning Som standard scannes alle filer uanset deres filtypenavne. Ethvert filtypenavn kan tilføjes listen over filer, der skal udelades fra scanning. Hvis du fjerner markeringen af afkrydsningsfeltet Scan alle filer, ændres listen til at vise alle aktuelle scannede filtypenavne. Ved hjælp af knapperne Tilføj og Fjern kan du aktivere eller forhindre scanning af de ønskede filtypenavne. Vælg indstillingen Scan filer uden filtypenavne for at aktivere scanning af filer uden filtypenavn. Det er en fordel at udelade filer fra scanning, hvis scanningen af bestemte filtyper forhindrer, at det program, der bruger filtypenavnene, fungerer korrekt. Det anbefales f. eks. at udelade filtypenavnene.edb,.eml og.tmp, hvis der benyttes en MS Exchange-server Grænser I afsnittet Grænser kan du angive maksimumstørrelsen på objekter og niveauer af indlejrede arkiver, der skal scannes: Maksimal objektstørrelse (byte) Definerer maksimumstørrelsen på objekter, der skal scannes. Det angivne antivirusmodul scanner derefter kun objekter, der er mindre end den angivne størrelse. Det anbefales ikke at ændre standardværdien, da der sædvanligvis ikke er nogen grund til at ændre den. Denne indstilling bør kun ændres af avancerede brugere, der har særlige grunde til at udelade større objekter fra scanning. Maksimal scanningstid for objekt (sek.) Definerer den maksimale tidsværdi for scanning af et objekt. Hvis en brugerdefineret værdi er blevet angivet her, stopper antivirusmodulet scanning af et objekt, når denne tid er forløbet, uanset om scanningen blev afsluttet eller ej. Indlejringsniveau for arkiv Angiver den maksimale dybde på arkivscanning. Det anbefales ikke at ændre standardværdien på 10. Under normale omstændigheder er der ingen grund til at ændre den. Hvis scanning afsluttes før tid på grund af antallet af indlejrede arkiver, forbliver arkivet ikkekontrolleret. Maksimal størrelse på fil i arkiv (byte) Med denne indstilling kan du angive den maksimale filstørrelse for filer, der er indeholdt i arkiver (når de er pakket ud), som skal scannes. Hvis scanning af et arkiv afsluttes før tid af denne grund, forbliver arkivet ikke-kontrolleret Andet Rensningsindstillingerne bestemmer, hvordan scanneren skal fungere under rensningen af de inficerede filer. Der er tre rensningsniveauer: Ingen rensning Inficerede filer renses ikke automatisk. Der vises et advarselsvindue i programmet, som giver brugeren mulighed for at vælge en handling. Standardniveau Programmet forsøger automatisk at rense eller slette en inficeret fil. Hvis det ikke er muligt at vælge den korrekte handling automatisk, tilbyder programmet en række opfølgningshandlinger. Rækken af opfølgningshandlinger bliver også vist, hvis en foruddefineret handling ikke kunne udføres. Fuldstændig rensning Programmet renser og sletter alle inficerede filer (inklusive arkiver). Den eneste undtagelse er systemfilerne. Hvis det er ikke muligt at rense dem, får brugeren mulighed for at foretage en handling i et advarselsvindue. Advarsel: I standardtilstand slettes hele arkivfilen kun, hvis alle filer i arkivet er inficerede. Hvis arkivet også indeholder legitime filer, slettes det ikke. Hvis en inficeret arkivfil registreres i tilstanden Fuldstændig rensning, slettes hele arkivet, selv om der findes rene filer. Din brugermanual ESET NOD32 ANTIVIRUS 4