BDSysLog-оор шинжилгээний мэдээлэл болон сэжигтэй файлыг шинжилгээнд хэрхэн илгээх вэ?

Ерөнхий мэдээлэл

Компьютер халдвартай юм шиг боловч Bitdefender ямар ч хортой программ илрүүлэхгүй байгаа, эсвэл хортой үйлдлийн эх үүсвэрийг тодорхойлж чадахгүй байгаа, эсхүл компьютер халдваргүй гэдгийг баталгаажуулмаар байгаа бол Bitdefender Labs-ийн шинжилгээ хийлгэх шаардлагатай байж болно.

Энэ хэсэгт BdSysLog системийн оношилгооны хэрэгслээр сэжигтэй файл болон шинжилгээний мэдээллийг хортой программын шинжилгээнд хэрхэн илгээхийг тайлбарлана.

Энэ хэрэгсэл идэвхтэй хортой программ эсвэл түүнтэй холбоотой үйлдлийг илтгэж болох системийн тодорхой мэдээллийг цуглуулдаг. Цуглуулсан файлуудыг боловсруулахаар Bitdefender Cloud Services рүү илгээнэ. Шинжилгээ дууссаны дараа хэрэгсэл дэлгэрэнгүй лог агуулсан bdsyslog.zip нэртэй архивыг компьютер дээр үүсгэнэ.

Энэ нь тусдаа ажилладаг хэрэгсэл тул ямар ч компьютер дээр ашиглаж болох бөгөөд өөр Bitdefender бүтээгдэхүүн суулгасан байх шаардлагагүй.

Урьдчилсан нөхцөл

• Заавал биш ч BDSysLog ашиглах үедээ интернет холболт сайн байхыг зөвлөж байна.

> Анхааруулга: - Интернет холболт муу бол BDSysLog-ийн шалгалтын үр дүн мэдэгдэхүйц буурч болно.
> - Муу холболтоос болж Bitdefender Cloud Services рүү холбогдох боломжгүй бол cloud руу илгээгдэх ёстой чухал файлууд шалгалтын логийн хамт bdsyslog.zip архивт компьютер дээр хадгалагдана.

• Энэ хэрэгсэл Windows, Linux, macOS үйлдлийн систем дээр ажиллана.

Windows системээс мэдээлэл цуглуулах

Windows дээр BDSysLog ашиглаж, шаардлагатай мэдээллийг бидэнд өгөхийн тулд дараах алхмуудыг хийнэ.

1. 1Асуудалтай компьютер дээрээ BDSysLog хэрэгслийг татаж авна.

2. 2BDSysLog_i.exe файлыг ажиллуулна.

3. 3Лог үүсгэхийн тулд Create log (Лог үүсгэх) товчийг дарна.

Явцыг үзүүлэх шугам харагдана. Дууссаны дараа Windows Explorer bdsyslog.zip-ийн байрлалд нээгдэнэ. Архив ихэвчлэн одоогийн хэрэглэгчийн Desktop эсвэл Public Desktop (C:\Users\Public\Desktop) хавтсанд хадгалагдана.

4. 4Хортой программ эсвэл түүний нөлөөг харуулсан дэлгэцийн зураг авна (боломжтой бол).

5. 5Компьютер дээр security agent байгаа бол шинэчилнэ.

6. 6Таны endpoint-ийг BEST хамгаалж байгаа бол Malware scan нийтлэлд тайлбарласны дагуу Full scan (Бүрэн шалгалт) даалгаврыг ажиллуулж, шалгалтын логийг хадгална.

7. 7Өмнөх алхмаар цуглуулсан шалгалтын лог болон дэлгэцийн зургийг bdsyslog.zip архивт нэмнэ.

8. 8BDSysLog-ийн үр дүнг цааш шинжлүүлэхийн тулд архивыг дэмжлэгийн хүсэлтээр (ticket) илгээнэ. Дэлгэрэнгүйг доорх «BDSysLog-ийн үр дүнг дэмжлэгийн хүсэлтээр илгээх» хэсгээс үзнэ үү.

Linux эсвэл BSD системээс мэдээлэл цуглуулах

Linux эсвэл BSD үйлдлийн систем дээр BDSysLog ашиглаж, шаардлагатай мэдээллийг бидэнд өгөхийн тулд дараах алхмуудыг хийнэ.

1. 1Terminal дээр uname -s -m командыг ажиллуулж үйлдлийн системийн дистрибьюшнээ шалгана.

2. 2Дээрх командын гаралтад тохирсон BDSysLog хувилбарыг татаж авна.

- Linux amd64 эсвэл x86_64: Татах холбоос
- Linux arm64 эсвэл AArch64: Татах холбоос
- FreeBSD amd64 эсвэл x86_64: Татах холбоос
- FreeBSD arm64 эсвэл AArch64: Татах холбоос
- NetBSD amd64 эсвэл x86_64: Татах холбоос
- NetBSD arm64 эсвэл AArch64: Татах холбоос
- Alpine amd64 эсвэл x86_64: Татах холбоос
- Alpine arm64 эсвэл AArch64: Татах холбоос

> Анхаарах: BDSysLog-ийг өөр дистрибьюшн дээр ажиллуулах шаардлагатай бол Bitdefender Enterprise Support багт хүсэлт нээж, uname -a командын гаралтыг хавсаргана.

3. 3BDSysLog файлаа татсан хавтсанд ажиллах эрх олгохын тулд дараах командыг ажиллуулна.

```
chmod 755 BDSysLog_i
```

4. 4BDSysLog-ийг администраторын эрхээр ажиллуулахын тулд дараах командыг ажиллуулна.

```
sudo ./BDSysLog_i
```

5. 5Асуухад админ нууц үгээ оруулаад Enter дарна.

> Анхаарах: - Аюулгүй байдлын үүднээс нууц үгийг бичиж байх үед дэлгэц дээр харуулахгүй.
> - BDSysLog-ийн ажиллах хугацаа системээс хамааран хэдэн минут үргэлжилж болно.

6. 6Шалгалт дууссаны дараа BDSysLog_i-тэй нэг хавтсанд bdsyslog.zip нэртэй шинэ архив үүссэнийг шалгана.

7. 7Үүссэн архивыг BDSysLog-ийн үр дүнг цааш шинжлүүлэхийн тулд дэмжлэгийн хүсэлтээр илгээнэ. Дэлгэрэнгүйг доорх «BDSysLog-ийн үр дүнг дэмжлэгийн хүсэлтээр илгээх» хэсгээс үзнэ үү.

macOS системээс мэдээлэл цуглуулах

macOS дээр BDSysLog ашиглаж, шаардлагатай мэдээллийг бидэнд өгөхийн тулд дараах алхмуудыг хийнэ.

1. 1Mac дээрээ Terminal программыг нээнэ.

2. 2macOS хувилбарынхаа тохирохыг шалгана. Apple-ийн заавар-ыг дагах эсвэл Terminal дээр дараах командуудын аль нэгийг ажиллуулна.

- sw_vers -productVersion
- defaults read /System/Library/CoreServices/SystemVersion.plist ProductVersion

> Тэмдэглэл: BDSysLog нь macOS 15.6.1 (Sequoia) буюу түүнээс дээш хувилбар шаарддаг.

3. 3Дараах командыг ажиллуулж системийн архитектураа тодорхойлно.

uname -m

4. 4Гаралтад тохирсон BdSysLog хувилбарыг татаж авна.

- Гаралт arm64 бол Apple Silicon хувилбарыг эндээс татна: https://download.bitdefender.com/supporttools/bdsyslog/MacOS/arm64/BDSysLog_i
- Гаралт x86_64 бол Intel хувилбарыг эндээс татна: https://download.bitdefender.com/supporttools/bdsyslog/MacOS/amd64/BDSysLog_i

Бусад архитектур дэмжигдэхгүй.

5. 5Terminal дээр файл татсан хавтас руугаа орж, дараах командаар ажиллах эрх олгоно.

chmod 755 BDSysLog_i

6. 6(Заавал биш) Safari болон бусад хамгаалагдсан байршлыг шалгуулах бол BdSysLog-д Full Disk Access эрх олгоно.

1. Apple цэсийг нээгээд System Settings (Системийн тохиргоо)-ийг сонгоно.
2. Privacy & Security (Нууцлал ба аюулгүй байдал)-ийг сонгоно.
3. Full Disk Access хүртэл гүйлгэнэ.
4. Администратороор баталгаажуулахын тулд цоожийг дарна.
5. BDSyslog_i-г Full Disk Access эрхтэй программуудын жагсаалтад нэмэхийн тулд + тэмдгийг дарна.
6. OK дараад цонхыг хаана.

7. 7BDSysLog-ийг өндөр эрхээр ажиллуулахын тулд дараах командыг ажиллуулна.

sudo ./BDSysLog_i

8. 8Асуухад администраторын нууц үгээ оруулна. Бичиж байх үед нууц үг харагдахгүй.

9. 9BDSysLog шалгалтаа дуусгахыг хүлээнэ. Системээс хамааран хэдэн минут үргэлжилж болно.

10. 10Шалгалт дууссаны дараа BDSysLog_i-тэй нэг хавтсанд bdsyslog.zip нэртэй шинэ архив үүссэнийг шалгана.

11. 11Үүсгэсэн архивыг BDSysLog-ийн үр дүнг цааш шинжлүүлэхийн тулд дэмжлэгийн хүсэлтээр илгээнэ. Дэлгэрэнгүйг доорх «BDSysLog-ийн үр дүнг дэмжлэгийн хүсэлтээр илгээх» хэсгээс үзнэ үү.

BDSysLog-ийн үр дүнг дэмжлэгийн хүсэлтээр илгээх

Bitdefender Labs асуудлыг цааш шалгахын тулд BDSysLog-ийн үр дүнг дэмжлэгийн хүсэлтээр илгээх алхмууд:

1. 1Contact Customer Care хуудас руу орно.

2. 2Маягтад шаардлагатай мэдээллийг бөглөнө. Дараах мэдээллийг заавал өгнө.

- Компьютер халдвартай гэж сэжиглэхэд хүргэсэн сэжигтэй үйлдлийн тайлбар

- Өмнө цуглуулсан мэдээллийн архив (Choose Files товчоор байршуулна)

> Анхаарах: Архив 25 MB-аас том бол логууд байршуулах хэмжээний хязгаараас хэтэрсэн гэж тэмдэглэнэ. Та файлаа байршуулах холбоос хүлээн авна.

> Тэмдэглэл: Таны илгээсэн энэ бүх мэдээллийг зөвхөн хортой программын шинжилгээнд ашиглах бөгөөд ёсоор нь хандана.

3. 3Submit (Илгээх) товчийг дарна.

Bitdefender Support Engineer тун удахгүй тантай холбогдоно.