Компьютер дээр даалгавар ажиллуулах — 2-р хэсэг: Malware scan (хортой программ шалгах)

← Үндсэн хуудас

Malware scan (хортой программ шалгах)

Нэг буюу хэд хэдэн компьютер дээр шалгалтын даалгаврыг алсаас ажиллуулахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Computers and Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно. Сонгосон контейнер доторх бүх компьютер баруун талын хүснэгтэд харагдана.
5. 5
   Шалгах компьютер эсвэл бүлгүүдийнхээ нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Malware scan-г сонгоно.

   Тохиргооны цонх гарч ирнэ.

7. 7
   Шалгалтын тохиргоог хийнэ:

   • General табаас шалгалтын төрлийг сонгож, шалгалтын даалгаврын нэр оруулна.

     Шалгалтын даалгаврын нэр нь Tasks хуудсан дээр тухайн шалгалтыг хялбар таних зорилготой.

     Type цэснээс шалгалтын төрлийг сонгоно:

     • Quick scan нь системд ажиллаж буй хортой программыг илрүүлэхийн тулд үүлэн (in-the-cloud) шалгалтыг ашиглана. Энэ төрлийн шалгалт Windows болон Linux системийн чухал байршлуудыг л шалгахаар урьдчилан тохируулагдсан. Quick Scan ихэвчлэн нэг минутаас бага хугацаа авдаг бөгөөд ердийн вирус шалгалтад шаардагдах системийн нөөцийн багахан хэсгийг л ашиглана.

       Хортой программ эсвэл rootkit илэрвэл Bitdefender автоматаар цэвэрлэнэ. Ямар нэг шалтгаанаар файлыг цэвэрлэх боломжгүй бол хорио (quarantine) руу зөөнө. Энэ төрлийн шалгалт сэжигтэй файлыг үл тооно.

     • Full scan нь системийн аюулгүй байдалд заналхийлэх бүх төрлийн хортой программыг, тухайлбал вирус, spyware, adware, rootkit болон бусдыг шалгана.

       Bitdefender хортой программ илэрсэн файлуудыг автоматаар цэвэрлэхийг оролдоно. Хортой программыг устгах боломжгүй бол хорио руу тусгаарлах бөгөөд тэнд ямар ч хор хөнөөл учруулж чадахгүй. Сэжигтэй файлыг үл тооно. Сэжигтэй файлд мөн арга хэмжээ авах, эсвэл халдвартай файлд өөр үйлдэл хийлгэх бол Custom Scan-г сонгоно.

     • Memory scan нь компьютерийн санах ойд ажиллаж буй программуудыг шалгана.
     • Network scan нь custom шалгалтын нэг төрөл бөгөөд зорилтот төхөөрөмж (endpoint) дээр суулгасан Bitdefender хамгаалалтын агентаар сүлжээний диск (network drive)-ийг шалгах боломжийг олгоно.

       Network scan даалгавар ажиллахын тулд:

       • Даалгаврыг сүлжээнийхээ зөвхөн нэг төхөөрөмжид оноох ёстой.
       • Хамгаалалтын агент сүлжээний дискэнд хандаж, тэдгээр дээр үйлдэл хийхийн тулд зорилтот сүлжээний дискэн дээр унших/бичих эрхтэй хэрэглэгчийн бүртгэлийн нэвтрэх мэдээллийг оруулах ёстой. Шаардлагатай нэвтрэх мэдээллийг даалгаврын цонхны Target хэсэгт тохируулна.
     • Custom scan нь шалгах байршлыг сонгож, шалгалтын сонголтыг тохируулах боломжийг олгоно.

     Memory, network болон custom шалгалтад мөн дараах сонголтууд байна:

     • Run the task with low priority. Шалгалтын процессын эрэмбийг бууруулж, бусад программ илүү хурдан ажиллах боломж олгохын тулд энэ нүдийг тэмдэглэнэ. Энэ нь шалгалт дуустал шаардагдах хугацааг уртасгана.

       ARM суурьтай macOS төхөөрөмж дээр хамгаалалтын агент процессорын ачаалалд тохируулан шалгалтыг оновчтой болгоно. Ачаалал 50%-иас дээш болбол шалгалтын процесс үр ашигтай цөмүүд рүү шилжих бөгөөд 80%-иас дээш болбол процессорын ачаалал энэ хязгаараас буурах хүртэл даалгавар түр зогсоно. Intel суурьтай macOS төхөөрөмж Run the task with low priority сонголтыг дэмждэггүй.

     • Shut down computer when scan is finished. Хэсэг хугацаанд компьютерээ ашиглахгүй бол шалгалт дууссаны дараа унтраахын тулд энэ нүдийг тэмдэглэнэ.

     Custom шалгалтын хувьд дараах тохиргоог хийнэ:

     • Options таб руу орж шалгалтын сонголтыг тохируулна.

       Өөрт тохирох аюулгүй байдлын түвшнийг (Aggressive, Normal эсвэл Permissive) сонгоно.

       Сонголт хийхдээ хуваарийн баруун талд байгаа тайлбарыг ашиглана.

       Сонгосон профайлаас хамаарч Settings хэсгийн шалгалтын сонголтууд автоматаар тохируулагдана. Хүсвэл дэлгэрэнгүй тохируулж болно. Үүний тулд Custom нүдийг тэмдэглээд Settings хэсгийг дэлгэнэ.

       Дараах сонголтууд байна:

       • File types

         Аль төрлийн файлыг шалгахаа энэ сонголтоор тодорхойлно.

         Хамгаалалтын агентыг бүх файлыг (файлын өргөтгөлөөс үл хамааран), зөвхөн программын файлуудыг, эсвэл таны аюултай гэж үзэх тодорхой өргөтгөлтэй файлуудыг шалгахаар тохируулж болно.

         Бүх файлыг шалгавал хамгийн сайн хамгаалалт өгнө. Харин зөвхөн программын файлыг шалгавал шалгалт илүү хурдан болно.

         Тэмдэглэл

         Программын файлууд бусад төрлийн файлаас хортой программын халдлагад илүү өртөмтгий байдаг.

         Дэлгэрэнгүйг Программын файлын төрлүүд хуудаснаас үзнэ үү.

         Зөвхөн тодорхой өргөтгөлийг шалгуулах бол цэснээс Custom extensions-г сонгоод өргөтгөл бүрийн дараа Enter дарж талбарт оруулна.

         Чухал

         Windows болон Linux үйлдлийн систем дээр суулгасан Bitdefender хамгаалалтын агент .ISO форматын ихэнхийг шалгадаг боловч тэдгээр дээр ямар ч үйлдэл хийдэггүй.

       • Archives

         Халдвартай файл агуулсан архив нь системийн аюулгүй байдалд шууд заналхийлэл биш.

         Хортой программ нь халдвартай файлыг архиваас задалж, бодит цагийн хамгаалалтгүй үед ажиллуулсны дараа л системд нөлөөлнө.

         Гэсэн хэдий ч шууд заналхийлэл биш байсан ч боломжит аюулыг илрүүлж арилгахын тулд архивыг шалгахыг зөвлөнө.

         Чухал

         Архивласан файлыг шалгах нь нийт шалгалтын хугацааг уртасгаж, системийн илүү их нөөц шаардана.

         • Scan inside archives

           Архивласан файлыг хортой программ байгаа эсэхийг шалгахыг хүсвэл энэ сонголтыг сонгоно.

           Энэ сонголтыг ашиглавал дараах оновчлолын сонголтуудыг тохируулж болно:

           • Limit archive size to (MB)

             Шалгах архивын хамгийн их хэмжээг тогтоож болно.

             Холбогдох нүдийг тэмдэглээд архивын дээд хэмжээг (MB-аар) бичнэ.

           • Maximum archive depth (levels)

             Холбогдох нүдийг тэмдэглээд цэснээс архивын хамгийн их гүнийг сонгоно.

             Хамгийн сайн гүйцэтгэлд хамгийн бага утгыг, хамгийн их хамгаалалтад хамгийн их утгыг сонгоно.

         • Scan email archives

           Цахим захидлын файл болон захидлын өгөгдлийн сан, тухайлбал .eml, .msg, .pst, .dbx, .mbx, .tbb болон бусад форматыг шалгахыг идэвхжүүлэх бол энэ сонголтыг сонгоно.

           Чухал

           Цахим захидлын архивыг шалгах нь нөөц их шаарддаг тул системийн гүйцэтгэлд нөлөөлж болно.

       • Miscellaneous

         Хүссэн шалгалтын сонголтоо идэвхжүүлэхийн тулд холбогдох нүдийг тэмдэглэнэ.

         • Scan boot sectors

           Системийн ачаалах хэсгийг (boot sector) шалгана.

           Хатуу дискний энэ хэсэгт ачаалах процессыг эхлүүлэхэд шаардлагатай компьютерийн код байдаг.

           Вирус ачаалах хэсэгт халдварлавал диск хандах боломжгүй болж, систем асаах болон өгөгдөлдөө хандах боломжгүй болж магадгүй.

         • Scan UEFI

           Энэ сонголт Unified Extensible Firmware Interface (UEFI)-ийн шалгалтыг идэвхжүүлж, системийн ачаалах процессын аюулгүй байдал, бүрэн бүтэн байдлыг хангаж, firmware түвшинд хадгалагдан үлдэж чадах нарийн төвөгтэй аюулаас хамгаална.

           Сонголт нь Full, Quick болон Custom шалгалтын төрөлд байх бөгөөд аюулгүй байдлын түвшинг Aggressive болгосон үед анхдагчаар идэвхтэй байна.

         • Scan registry

           Registry түлхүүрүүдийг шалгахыг хүсвэл энэ сонголтыг сонгоно.

           Windows Registry нь Windows үйлдлийн системийн бүрэлдэхүүн болон суулгасан программуудын тохиргоо, сонголтыг хадгалдаг өгөгдлийн сан юм.

         • Scan for rootkits

           Rootkit болон ийм программаар нуугдсан объектыг шалгахын тулд энэ сонголтыг сонгоно.

         • Scan for keyloggers

           Keylogger программыг шалгахын тулд энэ сонголтыг сонгоно.

         • Scan network shares

           Энэ сонголт холбогдсон сүлжээний дискийг шалгана.

           Quick scan-д энэ сонголт анхдагчаар идэвхгүй. Full scan-д анхдагчаар идэвхтэй. Custom scan-д аюулгүй байдлын түвшинг Aggressive/Normal болгосон бол Scan network shares сонголт автоматаар идэвхжинэ. Харин Permissive болгосон бол автоматаар идэвхгүй болно.

         • Scan memory

           Системийн санах ойд ажиллаж буй программуудыг шалгахын тулд энэ сонголтыг сонгоно.

         • Scan cookies

           Компьютер дээрх хөтчүүдийн хадгалсан cookie-г шалгахын тулд энэ сонголтыг сонгоно.

         • Scan only new and changed files

           Зөвхөн шинэ болон өөрчлөгдсөн файлыг шалгавал аюулгүй байдлыг бага зэрэг хохироож, системийн ерөнхий хариу өгөх хурдыг мэдэгдэхүйц сайжруулна.

         • Scan for Potentially Unwanted Applications (PUA)

           Potentially Unwanted Application (PUA) нь компьютер дээр хүсээгүй байж болох программ бөгөөд заримдаа үнэгүй программтай хамт ирдэг. Ийм программ хэрэглэгчийн зөвшөөрөлгүйгээр суугдаж (adware гэж бас нэрлэдэг) эсвэл хурдан суулгах багцад анхдагчаар орсон (зар сурталчилгаатай) байж болно. Эдгээр программын нөлөөнд pop-up цонх гаргах, анхдагч хөтөч дээр хүсээгүй toolbar суулгах, эсвэл арын горимд хэд хэдэн процесс ажиллуулж компьютерийн гүйцэтгэлийг удаашруулах зэрэг орно.

         • Preserve last access time

           Энэ сонголт шалгалтын үед файлын сүүлд хандсан хугацааг хадгалах эсэх, эсвэл шалгалтын процесст тухайн файлын цагийн тэмдгийг өөрчлөхийг зөвшөөрөх эсэхийг удирдахад тусална. Сонголт анхдагчаар идэвхтэй.

         • Scan detachable volumes

           Компьютерт залгасан бүх зөөврийн хадгалах төхөөрөмжийг шалгахын тулд энэ сонголтыг сонгоно.

       • Actions

         Илэрсэн файлын төрлөөс хамаарч дараах үйлдлүүд автоматаар хийгдэнэ:

         • When an infected object is found

           Bitdefender объект (файл, registry гэх мэт)-ыг malware signature, машин сургалт, хиймэл оюун (AI)-д суурилсан технологи зэрэг олон дэвшилтэт механизмаар халдвартай гэж илрүүлдэг.

           Хамгаалалтын агент халдвартай объектод хандахыг хориглож, хорио руу зөөнө. Дараа нь хортой кодыг болон хортой программын үүсгэсэн үлдэгдлийг устгаж системийг цэвэрлэхийг оролдоно.

           Халдвартай объект илэрвэл хамгаалалтын агент түүнийг автоматаар засахыг оролдоно.

           Чухал

           Зарим төрлийн хортой программын хувьд илэрсэн объект бүхэлдээ хортой тул цэвэрлэх боломжгүй. Ийм тохиолдолд халдвартай объектыг дискээс устгана.

         • When a rootkit is found

           Rootkit нь файлыг үйлдлийн системээс нуухад зориулсан тусгай программ юм.

           Өөрөө хортой биш ч rootkit-ийг хортой программыг нуух эсвэл системд халдагчийн оршихуйг далдлахад ихэвчлэн ашигладаг.

           Илэрсэн rootkit болон нуугдсан файлыг анхдагчаар үл тооно.

         Зөвлөдөггүй ч анхдагч үйлдлийг өөрчилж болно.

         Эхний үйлдэл бүтэлгүйтвэл хийх хоёр дахь үйлдлийг, мөн ангилал бүрт өөр өөр үйлдлийг тодорхойлж болно.

         Илэрсэн файлын төрөл бүрт хийх эхний болон хоёр дахь үйлдлийг холбогдох цэснээс сонгоно.

         Дараах үйлдлүүд байна:

         • Disinfect

           Халдвартай объектод хандахыг хориглож, хорио руу зөөнө. Дараа нь хортой кодыг болон хортой программын үүсгэсэн үлдэгдлийг устгаж системийг цэвэрлэхийг оролдоно.

           Халдвартай объектод хийх анхдагч үйлдлээр үүнийг үргэлж хэвээр үлдээхийг зөвлөнө.

           Тэмдэглэл

           Халдвартай объектыг автоматаар хорио руу зөөхийн тулд бодлогын Antimalware > Settings хэсэгт Copy files to quarantine before applying the disinfect action-г сонгосон эсэхээ шалгана.

         • Move to quarantine

           Халдвартай объектыг одоогийн байршлаас хорионы хавтас руу зөөнө.

           Хорио руу зөөсөн файлыг ажиллуулах, нээх боломжгүй тул халдвар авах эрсдэл арилна.

           Хорионд байгаа файлыг консолын Quarantine хуудаснаас удирдана.

         • Delete

           Илэрсэн файлыг ямар ч сануулгагүйгээр дискээс устгана.

           Энэ үйлдлийг ашиглахаас зайлсхийхийг зөвлөнө.

         • Ignore

           Халдвартай объектод ямар ч үйлдэл хийхгүй. Эдгээр объект зөвхөн шалгалтын бүртгэлд (log) харагдана.

     • Target таб руу орж зорилтот компьютерүүд дээр шалгах байршлуудыг тохируулна.

       Scan target хэсэгт шалгах шинэ файл эсвэл хавтас нэмж болно:

       1. Унждаг цэснээс урьдчилан тодорхойлсон байршлыг сонгоно, эсвэл шалгах Specific paths-г оруулна.
       2. Талбарт шалгах объектын замыг зааж өгнө.
          • Урьдчилан тодорхойлсон байршлыг сонгосон бол замыг шаардлагатай хэмжээгээр гүйцээнэ.

            Жишээ нь Program Files хавтсыг бүхэлд нь шалгахын тулд унждаг цэснээс холбогдох урьдчилан тодорхойлсон байршлыг сонгоход хангалттай.

            Program Files доторх тодорхой хавтсыг шалгахын тулд урвуу налуу зураас (\) болон хавтсын нэрийг нэмж замыг гүйцээх ёстой.

          • Specific paths-г сонгосон бол шалгах объектын бүтэн замыг оруулна.

            Зам бүх зорилтот компьютер дээр хүчинтэй байхын тулд боломжтой бол системийн хувьсагчийг (system variables) ашиглахыг зөвлөнө. Windows болон macOS дээрх системийн хувьсагчийн талаар Системийн хувьсагч хуудаснаас үзнэ үү.

       3. Холбогдох Add товчийг дарна.

       Одоо байгаа байршлыг засахын тулд түүн дээр дарна.

       Жагсаалтаас байршлыг устгахын тулд холбогдох Delete товчийг дарна.

       Network scan даалгаврын хувьд хамгаалалтын агент сүлжээний дискэнд хандаж, тэдгээр дээр үйлдэл хийхийн тулд зорилтот сүлжээний дискэн дээр унших/бичих эрхтэй хэрэглэгчийн бүртгэлийн нэвтрэх мэдээллийг оруулах ёстой.

       Зорилтот үл хамаарах жагсаалт (exclusion) тодорхойлохыг хүсвэл Exclusions хэсэг дээр дарна.

       Бодлогоор тодорхойлсон үл хамаарах жагсаалтыг ашиглаж болно, эсвэл энэ шалгалтын даалгаварт зориулж тусдаа тодорхой үл хамаарах жагсаалт тодорхойлж болно.

       Үл хамаарах жагсаалтын талаар дэлгэрэнгүйг Тохиргоо хуудаснаас үзнэ үү.

8. 8
   Шалгалтын даалгаврыг үүсгэхийн тулд Save-г дарна. Баталгаажуулах мессеж гарна.

Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.