Хортой програмын шалгалт (шинэ интерфэйс)

Bitdefender Endpoint Security Tools-ийн гол зорилго нь таны компьютерийг хортой програмаас (malware) цэвэр байлгах явдал юм. Үүний тулд нээж буй файлууд, и-мэйл зурвасууд болон компьютер луу татсан, хуулсан шинэ файл бүрийг бодит цагт (real time) шалгана. Бодит цагийн хамгаалалтаас гадна хортой програмыг илрүүлж устгах шалгалтыг гараар ч ажиллуулж болно.

Та компьютераа хүссэн үедээ анхдагч даалгавар эсвэл өөрийн тохируулсан шалгалтын даалгавар (user-defined tasks)-аар шалгаж болно. Шалгалтын даалгавар нь шалгалтын сонголтууд болон шалгах объектуудыг тодорхойлдог.

Өмнө дууссан шалгалтуудыг Events хуудсаас харж болно. Дэлгэрэнгүйг доорх «Шалгалтын логийг шалгах» хэсгээс үзнэ үү.

Файл эсвэл хавтас шалгах

Файл, хавтас халдвартай байж магадгүй гэж сэжиглэсэн бүрдээ шалгаарай. Шалгах файл эсвэл хавтас дээрээ хулганы баруун товчийг дараад Scan with Bitdefender Endpoint Security Tools (Bitdefender Endpoint Security Tools-ээр шалгах)-ийг сонгоно. Шалгалт эхэлж, явцыг Overview (Тойм) хуудсан дээрээс харж болно.

Хэрэв файл нууц үгээр хамгаалагдсан бол шалгалтыг үргэлжлүүлэхийн өмнө нууц үгийг оруулахыг танаас хүснэ.

Шалгалт дууссаны дараа үр дүнг Tasks (Даалгавар) хэсэгт харна.

Quick scan (Хурдан шалгалт) ажиллуулах

Quick scan нь төгсгөлийн төхөөрөмжид (endpoint, өөрөөр хэлбэл таны компьютер) заналхийлж буй хортой програмыг илрүүлэхийн тулд %windir%\system32 болон %TEMP% хавтсуудыг шалгана. Quick scan нь ихэвчлэн Full scan-аас хурдан дуусч, системийн нөөцийг бага ашигладаг. Нэг бодлогод (policy) зөвхөн нэг quick scan даалгавар нэмж болно.

Quick scan нь анхдагчаар дараахыг шалгахаар тохируулагдсан:

• Ажиллаж буй процесс болон boot sector (диск эхлэх хэсэг)
• Санах ойн чухал бүс
• Зөвхөн шинэ болон өөрчлөгдсөн файлууд
• Системийн чухал замуудад (жишээ нь %windir%\\system32\\, %temp%, /etc, /lib) байгаа rootkit, adware, spyware, dialer програмууд
• Potentially Unwanted Applications (PUA) — хэрэглэхийг хүсээгүй байж болзошгүй програмууд

Quick scan ажиллуулахын тулд:

1. 1
   Bitdefender Endpoint Security Tools-ийн үндсэн цонхыг нээнэ.
2. 2
   Overview цонхны баруун дээд буланд байгаа Scan (Шалгалт) унждаг товчийг дарна.
3. 3
   Quick scan-ийг дарна.
4. 4
   Шалгалт дуустал хүлээнэ. Шалгалтын явц болон үр дүнг Overview хуудсан дээр харж болно.

Full scan (Бүрэн шалгалт) ажиллуулах

Full scan даалгавар нь системийн аюулгүй байдалд заналхийлж буй вирус, spyware, adware, rootkit зэрэг бүх төрлийн хортой програмыг системийн бүх хэсгээс шалгана.

Full scan ажиллуулахын өмнө Bitdefender Endpoint Security Tools-ийн хортой програмын signature (шинж тэмдгийн мэдээллийн сан) шинэчлэгдсэн эсэхийг шалгаарай. Хуучирсан signature мэдээллийн сантай шалгавал сүүлийн шинэчлэлтээс хойш гарсан шинэ хортой програмыг илрүүлж чадахгүй байж болно. Дэлгэрэнгүйг «Аюулгүй байдлын агентыг шинэчлэх» хуудаснаас үзнэ үү.

Full scan нь дараахыг шалгахаар тохируулагдсан:

• Шинэ болон өөрчлөгдсөн файлууд
• Ажиллаж буй процесс, boot sector, registry, UEFI partition
• Зөөврийн диск орсон бүх дискийн и-мэйлийн архив болон сүлжээний файлууд
• Зөөврийн диск орсон бүх дискийн rootkit, adware, spyware, keylogger, dialer програмууд
• Potentially Unwanted Applications (PUA)
• Хөтчийн (browser) cookie файлууд

Full scan ажиллуулахын тулд:

1. 1
   Bitdefender Endpoint Security Tools-ийн үндсэн цонхыг нээнэ.
2. 2
   Overview цонхны баруун дээд буланд байгаа Scan унждаг товчийг дарна.
3. 3
   Full scan-ийг дарна.
4. 4
   Шалгалт дуустал хүлээнэ. Шалгалтын явц болон үр дүнг Overview хуудсан дээр харж болно.

Шалгалтын логийг шалгах

Шалгалт хийх бүрд шалгалтын лог (scan log) үүсдэг. Үүнд шалгалтын сонголтууд, шалгасан зорилт, олдсон аюулууд болон тэдгээр дээр хийсэн үйлдлүүд зэрэг шалгалтын дэлгэрэнгүй мэдээлэл багтана.

Шалгалт дууссаны дараа үр дүнг Overview цонхноос харж болно.

Шалгалтын логийг хожим нь шалгахын тулд:

1. 1
   Bitdefender Endpoint Security Tools-ийн үндсэн цонхыг нээнэ.
2. 2
   Events (Үйл явдлууд) цонх руу очно.
3. 3
   Modules (Модулиуд) унждаг жагсаалтыг дарна.
4. 4
   Antimalware-ийг сонгоно. Энэ хэсэгт хортой програмын бүх шалгалтын үйл явдал, тухайлбал нээх үед шалгалтаар (on-access scanning) илэрсэн аюулууд, сүүлийн шалгалтууд, хэрэглэгчийн эхлүүлсэн шалгалтууд болон автомат шалгалтын төлөвийн өөрчлөлтүүд багтана.
5. 5
   Шалгалтын логийг нээхийн тулд View log (Лог харах)-ийг дарна.

Нэр томъёоны тайлбар

• Rootkit — системд администраторын түвшний хандалт олгодог програм хэрэгслүүдийн иж бүрдэл. Үндсэн үүрэг нь процесс, файл, нэвтрэлт, логийг нуух. Rootkit өөрөө хортой биш (жишээ нь зарим систем, програм чухал файлаа rootkit-ээр нуудаг), гэхдээ ихэвчлэн хортой програм эсвэл халдагчийн оршихуйг нуухад ашигладаг. Хортой програмтай хослоход системийн бүрэн бүтэн байдал, аюулгүй байдалд ноцтой заналхийлж, сүлжээний урсгалыг хянах, системд нууц хаалга (backdoor) үүсгэх, файл болон логийг өөрчлөх, илрэхээс зайлсхийх боломжтой болдог.
• Adware — ихэвчлэн үнэгүй өгдөг програмтай хамт ирдэг, хэрэглэгч түүнийг хүлээн зөвшөөрсөн тохиолдолд суулгагддаг реклам харуулдаг програм. Гэхдээ гэнэт гарч ирэх (pop-up) зар төвөг учруулж, зарим тохиолдолд системийн гүйцэтгэлийг бууруулдаг. Мөн зарим програмын цуглуулдаг мэдээлэл, нөхцөлийг сайн мэдээгүй хэрэглэгчдэд нууцлалын асуудал үүсгэж болно.
• Spyware — хэрэглэгчийн интернэт холболтоор түүний мэдэлгүйгээр, ихэвчлэн рекламын зорилгоор мэдээлэл цуглуулдаг аливаа програм хангамж. Ихэвчлэн интернэтээс татаж авсан үнэгүй (freeware) болон туршилтын (shareware) програмын далд бүрэлдэхүүн хэсэг болж ирдэг (гэхдээ ихэнх freeware, shareware spyware агуулдаггүй). Суулгагдсаны дараа интернэт дэх хэрэглэгчийн үйл ажиллагааг хянаж, мэдээллийг далд байдлаар өөр хүнд дамжуулдаг. Мөн и-мэйл хаяг, нууц үг, картын дугаар цуглуулж болно. Системийн санах ой болон интернэтийн сувгийг ашигладаг тул систем гацах, ерөнхийдөө тогтворгүй болоход хүргэж болно.
• Boot sector — диск бүрийн эхэнд байх, дискний бүтцийг (секторын хэмжээ, кластерын хэмжээ гэх мэт) тодорхойлдог сектор. Эхлэх диск дээр boot sector нь үйлдлийн системийг ачаалдаг програмыг мөн агуулдаг.