Bitdefender Endpoint Security Tools-ээр хортой программ хэрхэн шалгах вэ?

Bitdefender Endpoint Security Tools-ийн гол зорилго нь таны компьютерийг хортой программаас хамгаалах явдал юм. Нээж буй файл, и-мэйл зурвас, компьютерт шинээр татсан эсвэл хуулсан бүх файлыг бодит цагт шалгаж үүнийг хангана. Бодит цагийн хамгаалалтаас гадна хортой программыг илрүүлж устгах шалгалтыг (scan) бас ажиллуулж болно.

Компьютерээ хүссэн үедээ үндсэн даалгавар эсвэл өөрийн тохируулсан шалгалтын даалгавар (хэрэглэгчийн тодорхойлсон даалгавар) ажиллуулж шалгана. Шалгалтын даалгавар нь шалгалтын сонголт болон шалгах обьектуудыг тодорхойлдог. Компьютерийнхээ тодорхой байршлыг шалгах эсвэл шалгалтын сонголтыг тохируулах бол тусгай шалгалт (custom scan) тохируулж ажиллуулна.

Шалгалтын явцыг Events (Үйл явдал) цагийн хуваарьт харж болно.

Файл эсвэл хавтас шалгах

Файл, хавтас халдвартай байж магадгүй гэж сэжиглэх бүртээ шалгах хэрэгтэй. Шалгах файл эсвэл хавтас дээрээ баруун товшоод Scan with Bitdefender Endpoint Security Tools-ийг сонгоно. Шалгалт эхэлж, явцыг Events цагийн хуваарьт хянаж болно.

Шалгалт дууссаны дараа үр дүнг харна. Дэлгэрэнгүйг харахын тулд View Log (Бүртгэл харах)-ийг дарна.

Түргэн шалгалт ажиллуулах

Quick Scan (Түргэн шалгалт) нь таны системд ажиллаж буй хортой программыг cloud дээр шалгаж илрүүлнэ. Түргэн шалгалт ихэвчлэн минутаас бага хугацаа авч, ердийн вирусын шалгалтад шаардагдах системийн нөөцийн багахан хэсгийг ашиглана.

Quick Scan нь анхдагчаар дараахыг шалгахаар тохируулагдсан:

• Ажиллаж буй процесс, boot sector, registry
• Санах ойн чухал хэсгүүд
• Зөвхөн шинэ болон өөрчлөгдсөн файлууд
• %windir%\\system32\\, %temp%, /etc, /lib зэрэг үйлдлийн системийн чухал замууд дахь rootkit, adware, spyware болон dialer программ.
• Хүсээгүй байж болох программ (PUA).

Түргэн шалгалт ажиллуулахын тулд дараах алхмыг хийнэ:

1. 1Bitdefender Endpoint Security Tools-ийн үндсэн цонхыг нээнэ.
2. 2Баруун дээд буланд байгаа Actions (Үйлдэл) товчийг дарна.
3. 3Quick Scan-ийг дарна.
4. 4Шалгалт дуустал хүлээнэ. Явцыг цагийн хуваарьт харж болно. Дууссаны дараа View Log-ийг дарж дэлгэрэнгүй үр дүнг харна.

Бүтэн шалгалт ажиллуулах

Full Scan (Бүтэн шалгалт) даалгавар нь вирус, spyware, adware, rootkit зэрэг аюулгүй байдалд заналхийлэх бүх төрлийн хортой программыг системийг бүхэлд нь шалгаж илрүүлнэ.

Компьютерийнхээ тодорхой байршлыг шалгах эсвэл шалгалтын сонголтыг тохируулах бол тусгай шалгалт тохируулж ажиллуулна. Дэлгэрэнгүйг доорх "Тусгай шалгалт тохируулж ажиллуулах" хэсгээс үзнэ үү.

Бүтэн шалгалт ажиллуулахаасаа өмнө Bitdefender Endpoint Security Tools-ийн хортой программын signature шинэчлэгдсэн эсэхийг шалгана. Хуучирсан signature өгөгдлийн сангаар компьютерээ шалгавал сүүлийн шинэчлэлтээс хойш гарсан шинэ хортой программыг илрүүлэхгүй байж болзошгүй. Дэлгэрэнгүйг Шинэчлэлт хуудаснаас үзнэ үү.

Full Scan нь дараахыг шалгахаар тохируулагдсан:

• Ажиллаж буй процесс, boot sector, registry
• Зөөврийн диск орсон бүх дискийн и-мэйл архив болон сүлжээний файлууд
• Зөөврийн диск орсон бүх дискийн rootkit, adware, spyware, keylogger болон dialer программ
• Хүсээгүй байж болох программ (PUA)
• Хөтчийн cookie

Бүтэн шалгалт ажиллуулахын тулд дараах алхмыг хийнэ:

1. 1Bitdefender Endpoint Security Tools-ийн үндсэн цонхыг нээнэ.
2. 2Цонхны баруун дээд буланд байгаа Actions товчийг дарна.
3. 3Full Scan-ийг дарна.
4. 4Шалгалт дуустал хүлээнэ. Явцыг цагийн хуваарьт харж болно. Шалгалт явагдаж байх үед View Details-ийг дарж дэлгэрэнгүйг харна. Мөн шалгалтыг түр зогсоох (pause), хойшлуулах (postpone) эсвэл зогсоож болно.
5. 5Bitdefender Endpoint Security Tools илэрсэн файлд зөвлөмж болгосон арга хэмжээг автоматаар авна. Дууссаны дараа View Log-ийг дарж дэлгэрэнгүй үр дүнг харна.

Тусгай шалгалт тохируулж ажиллуулах

Хортой программын шалгалтыг нарийвчлан тохируулж ажиллуулахын тулд дараах алхмыг хийнэ:

1. 1Bitdefender Endpoint Security Tools-ийн үндсэн цонхыг нээнэ.

2. 2Баруун дээд буланд байгаа Scan Tasks товчийг дарна.

3. 3New Custom Scan-ийг дарна.

Custom Scan цонх нээгдэнэ.

4. 4Шалгалтын сонголтуудаас нэгийг сонгоно: Aggressive, Normal, Permissive эсвэл Custom. Сонголт бүрийн доорх тайлбараар өөрт тохирох шалгалтын түвшнийг тодорхойлно.

5. 5Зүүн талын самбараас шалгах обьектоо сонгоно.

6. 6Мөн харгалзах нүдийг тэмдэглэж шалгалтыг бага приоритетоор ажиллуулахаар тохируулж болно. Энэ нь шалгалтын процессын приоритетыг бууруулж, бусад программыг хурдан ажиллуулах боловч шалгалт дуусах хугацааг уртасгана.

Тусгай шалгалтыг тохируулсны дараа тохиргоог дуртай (favourite) зүйлээр хадгалж болно. Үүний тулд нэр оруулаад Favourite товчийг дарна.

Ахисан түвшний хэрэглэгчид Bitdefender Endpoint Security Tools-ийн шалгалтын тохиргоог ашиглаж болно. Шалгалтын сонголтыг нарийвчлан тохируулахын тулд Custom, дараа нь Settings-ийг дарна.

Мөн программын командын мөрийн хэрэгслээр тусгай шалгалт тохируулж ажиллуулж болно. Дэлгэрэнгүйг Командын мөрийн интерфейс ашиглах хуудаснаас үзнэ үү.

File types

File types (Файлын төрөл) табд ямар төрлийн файлыг шалгахаа тодорхойлно. Security agent-ийг бүх файл (өргөтгөлөөс үл хамааран), зөвхөн программын файл эсвэл аюултай гэж үзсэн тодорхой өргөтгөлтэй файлыг шалгахаар тохируулж болно.

Бүх файлыг шалгавал хамгийн сайн хамгаалалт өгнө. Зөвхөн программыг шалгавал илүү хурдан шалгана. Программын файл бусад төрлийн файлаас хортой программын халдлагад хамаагүй эмзэг. Энэ ангилалд дараах файлын өргөтгөлүүд орно:

386; a6p; ac; accda; accdb; accdc; accde; accdp; accdr; accdt; accdu; acl; acr; action; ade; adp; air; app; as; asd; asp; awk; bas; bat; bin; cgi; chm; cla; class; cmd; cnv; com; cpl; csc; csh; dat; dek; dld; dll; doc; docm; docx; dot; dotm; dotx; drv; ds; ebm; esh; exe; ezs; fky; frs; fxp; gadget; grv; hlp; hms; hta; htm; html; iaf; icd; ini; inx; ipf; isu; jar; js; jse; jsx; kix; laccdb; lnk; maf; mam; maq; mar; mat; mcr; mda; mdb; mde; mdt; mdw; mem; mhtml; mpp; mpt; mpx; ms; msg; msi; msp; mst; msu; oab; obi; obs; ocx; oft; ole; one; onepkg; ost; ovl; pa; paf; pex; pfd; php; pif; pip; pot; potm; potx; ppa; ppam; pps; ppsm; ppsx; ppt; pptm; pptx; prc; prf; prg; pst; pub; puz; pvd; pwc; py; pyc; pyo; qpx; rbx; rgs; rox; rpj; rtf; scar; scr; script; sct; shb; shs; sldm; sldx; smm; snp; spr; svd; sys; thmx; tlb; tms; u3p; udf; url; vb; vbe; vbs; vbscript; vxd; wbk; wcm; wdm; wiz; wll; wpk; ws; wsf; xar; xl; xla; xlam; xlb; xlc; xll; xlm; xls; xlsb; xlsm; xlsx; xlt; xltm; xltx; xlw; xml; xqt; xsf; xsn; xtp

• Scan options for archives

Халдвартай файл агуулсан архив нь таны системийн аюулгүй байдалд шууд аюул учруулдаггүй. Хортой программ нь халдвартай файлыг архиваас задалж, бодит цагийн хамгаалалтгүйгээр ажиллуулсан тохиолдолд л системд нөлөөлнө. Гэхдээ шууд аюул биш байсан ч боломжит аюулыг илрүүлж устгахын тулд энэ сонголтыг ашиглахыг зөвлөж байна.

• Scan email archives

И-мэйл зурвасын файл болон и-мэйлийн өгөгдлийн сан, тухайлбал .eml, .msg, .pst, .dbx, .mbx, .tbb форматыг шалгахыг идэвхжүүлэх бол энэ сонголтыг сонгоно.

Юуг шалгах вэ?

Scan табд хүссэн шалгалтын сонголтоо идэвхжүүлэхийн тулд харгалзах нүднүүдийг тэмдэглэнэ.

• Scan boot sectors

Bitdefender Endpoint Security Tools-ийг хатуу дискийн boot sector-ыг шалгахаар тохируулж болно. Хатуу дискийн энэ хэсэг нь boot процессыг эхлүүлэхэд шаардлагатай компьютерийн кодыг агуулдаг. Вирус boot sector-ыг халдварлавал диск хандах боломжгүй болж, системээ асааж, өгөгдөлдөө хандаж чадахгүй болж магадгүй.

• Scan for rootkits

Rootkit болон ийм программаар нуусан обьектуудыг шалгах бол энэ сонголтыг сонгоно.

• Scan memory

Системийн санах ойд ажиллаж буй программыг шалгах бол энэ сонголтыг сонгоно.

• Scan registry

Registry key-г шалгах бол энэ сонголтыг сонгоно. Windows Registry нь Windows үйлдлийн системийн бүрэлдэхүүн болон суулгасан программын тохиргоо, сонголтыг хадгалдаг өгөгдлийн сан юм.

• Scan for keyloggers

Keylogger программыг шалгах бол энэ сонголтыг сонгоно.

• Scan for Potentially Unwanted Applications (PUA)

Potentially Unwanted Application (PUA, хүсээгүй байж болох программ) нь төгсгөлийн төхөөрөмжид хүсээгүй байж болох, заримдаа үнэгүй программтай хамт ирдэг программ юм. Ийм программ хэрэглэгчийн зөвшөөрөлгүй суугдаж (энэ тохиолдолд adware гэнэ) эсвэл хурдан суулгах багцад анхдагчаар орсон байж (энэ тохиолдолд сурталчилгаатай программ гэнэ) болно. Ийм программын нөлөө нь попап цонх гаргах, анхдагч хөтөч дээр хүсээгүй toolbar суулгах, арын дэвсгэрт хэд хэдэн процесс ажиллуулж компьютерийн гүйцэтгэлийг удаашруулах зэрэг байж болно.

• Scan only new and changed files

Зөвхөн шинэ болон өөрчлөгдсөн файлыг шалгавал аюулгүй байдлаас бага зэрэг хасахын хэрээр системийн хариу өгөх хурд эрс сайжирна.

• Scan cookies

Хөтчийн локалд хадгалсан cookie-г шалгах бол энэ сонголтыг сонгоно.

Юу хийх вэ?

• Infected files

Халдвартай гэж илэрсэн файл нь Bitdefender Malware Signature Database дахь хортой программын signature-тай таарсан файл юм.

• Suspect files

Эдгээр файлыг heuristic шинжилгээгээр сэжигтэй гэж илрүүлсэн. Цэвэрлэх горим байхгүй тул сэжигтэй файлыг цэвэрлэх боломжгүй.

• Rootkits

Rootkit нь файлыг үйлдлийн системээс нуух тусгай программ юм. Өөрөө хортой биш ч хортой программыг нуух эсвэл төгсгөлийн төхөөрөмж дээр халдагчийн оршихуйг далдлахад ихэвчлэн ашигладаг.

Тохирох арга хэмжээг сонгоно

Илэрсэн файлын төрлөөс хамаарч дараах сонголтуудаас нэг буюу хэд хэд нь байна:

• Delete

Илэрсэн файлыг дискээс устгана.

Халдвартай файл цэвэр файлтай хамт архивт байвал Bitdefender Endpoint Security Tools халдвартай файлыг устгаж, цэвэр файлаар архивыг дахин бүрдүүлэхийг оролдоно. Архивыг дахин бүрдүүлэх боломжгүй бол цэвэр файл алдахаас сэргийлж ямар ч арга хэмжээ авч чадахгүй гэдгийг танд мэдэгдэнэ.

• Ignore

Илэрсэн файлд ямар ч арга хэмжээ авахгүй. Шалгалт дууссаны дараа шалгалтын бүртгэлийг нээж эдгээр файлын мэдээллийг харж болно.

• Move to quarantine

Хорьсон файлыг ажиллуулах, нээх боломжгүй тул халдвар авах эрсдэлгүй.

• Disinfect

Халдвартай файлаас хортой кодыг арилгаж анхны файлыг сэргээнэ.

Шалгалтын бүртгэл харах

Шалгалт хийх бүрд шалгалтын бүртгэл (log) үүснэ. Үүнд шалгалтын сонголт, шалгасан обьект, илэрсэн аюул, тэдгээрт авсан арга хэмжээ зэрэг шалгалтын процессын дэлгэрэнгүй мэдээлэл байна.

Шалгалт дууссаны дараа үндсэн цонхноос View Log-ийг дарж бүртгэлийг шууд нээж болно.

Шалгалтын бүртгэлийг хожим харахын тулд дараах алхмыг хийнэ:

1. 1Bitdefender Endpoint Security Tools-ийн үндсэн цонхыг нээнэ.
2. 2Filters товчийг дарж Filters цэсийг нээнэ.
3. 3Antimalware товчийг дарна. Энэ хэсэгт хортой программын бүх шалгалтын үйл явдал, түүний дотор on-access шалгалтаар илэрсэн аюул, сүүлийн шалгалт, хэрэглэгчийн эхлүүлсэн шалгалт, автомат шалгалтын төлвийн өөрчлөлт байна.
4. 4Дэлгэрэнгүйг харахын тулд үйл явдал дээр товшино.
5. 5Шалгалтын бүртгэлийг нээхийн тулд View Log-ийг дарна.

Нэмж хэлэхэд, шалгалтын төрөл бүр өөрийн тусгай хавтастай бөгөөд [install_path]\Bitdefender\Logs\system. замд байна.