Компьютер дээр даалгавар ажиллуулах — 7-р хэсэг: Malware scan (хортой программ шалгах)

← Үндсэн хуудас

Malware scan (хортой программ шалгах)

Нэг буюу хэд хэдэн виртуал машин дээр шалгалтын даалгаврыг алсаас ажиллуулахын тулд:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдацын сонгогчоос Virtual Machines-г сонгоно.
4. 4
   Зүүн талын самбараас хүссэн контейнерээ сонгоно.

   Сонгосон бүлэг доторх бүх зүйл баруун талын самбарын хүснэгтэд харагдана.

5. 5
   Шалгах объектуудынхаа нүдийг тэмдэглэнэ.
6. 6
   Хүснэгтийн дээд талын Tasks товчийг дараад Malware scan-г сонгоно. Тохиргооны цонх гарна.
7. 7
   Шалгалтын тохиргоог хийнэ:

   1. Options таб руу орж шалгалтын сонголтыг тохируулна.
   2. Өөрт тохирох аюулгүй байдлын түвшнийг (Aggressive, Normal эсвэл Permissive) сонгоно.
   3. Сонголт хийхдээ хуваарийн баруун талд байгаа тайлбарыг ашиглана.

   Сонгосон профайлаас хамаарч Settings хэсгийн шалгалтын сонголтууд автоматаар тохируулагдана. Хүсвэл дэлгэрэнгүй тохируулж болно. Үүний тулд Custom сонголтыг сонгоод Settings хэсгийг дэлгэнэ.

   Дараах сонголтууд байна:

   • File Types

     Аль төрлийн файлыг шалгахаа энэ сонголтоор тодорхойлно.

     Хамгаалалтын агентыг бүх файлыг (файлын өргөтгөлөөс үл хамааран), зөвхөн программын файлуудыг, эсвэл таны аюултай гэж үзэх тодорхой өргөтгөлтэй файлуудыг шалгахаар тохируулж болно.

     Бүх файлыг шалгавал хамгийн сайн хамгаалалт өгнө. Харин зөвхөн программын файлыг шалгавал шалгалт илүү хурдан болно.

     Тэмдэглэл

     Программын файлууд бусад төрлийн файлаас хортой программын халдлагад илүү өртөмтгий байдаг.

     Дэлгэрэнгүйг Программын файлын төрлүүд хуудаснаас үзнэ үү.

     Зөвхөн тодорхой өргөтгөлийг шалгуулах бол цэснээс Custom extensions-г сонгоод өргөтгөл бүрийн дараа Enter дарж талбарт оруулна.

     Тэмдэглэл

     Windows болон Linux үйлдлийн систем дээр суулгасан Bitdefender хамгаалалтын агент .ISO форматын ихэнхийг шалгадаг боловч тэдгээр дээр ямар ч үйлдэл хийдэггүй.

   • Archives

     Халдвартай файл агуулсан архив нь системийн аюулгүй байдалд шууд заналхийлэл биш.

     Хортой программ нь халдвартай файлыг архиваас задалж, бодит цагийн хамгаалалтгүй үед ажиллуулсны дараа л системд нөлөөлнө.

     Гэсэн хэдий ч шууд заналхийлэл биш байсан ч боломжит аюулыг илрүүлж арилгахын тулд архивыг шалгахыг зөвлөнө.

     Чухал

     Архивласан файлыг шалгах нь нийт шалгалтын хугацааг уртасгаж, системийн илүү их нөөц шаардана.

     • Scan inside archives

       Архивласан файлыг хортой программ байгаа эсэхийг шалгахыг хүсвэл энэ сонголтыг сонгоно.

       Энэ сонголтыг ашиглавал дараах оновчлолын сонголтуудыг тохируулж болно:

       • Limit archive size to (MB)

         Шалгах архивын хамгийн их хэмжээг тогтоож болно.

         Холбогдох нүдийг тэмдэглээд архивын дээд хэмжээг (MB-аар) бичнэ.

       • Maximum archive depth (levels)

         Холбогдох нүдийг тэмдэглээд цэснээс архивын хамгийн их гүнийг сонгоно.

         Хамгийн сайн гүйцэтгэлд хамгийн бага утгыг, хамгийн их хамгаалалтад хамгийн их утгыг сонгоно.

     • Scan email archives

       Цахим захидлын файл болон захидлын өгөгдлийн сан, тухайлбал .eml, .msg, .pst, .dbx, .mbx, .tbb болон бусад форматыг шалгахыг идэвхжүүлэх бол энэ сонголтыг сонгоно.

       Чухал

       Цахим захидлын архивыг шалгах нь нөөц их шаардах тул системийн гүйцэтгэлд нөлөөлж болно.

   • Miscellaneous

     Хүссэн шалгалтын сонголтоо идэвхжүүлэхийн тулд холбогдох нүдийг тэмдэглэнэ.

     • Scan boot sectors

       Системийн ачаалах хэсгийг (boot sector) шалгана.

       Хатуу дискний энэ хэсэгт ачаалах процессыг эхлүүлэхэд шаардлагатай виртуал машины код байдаг.

       Вирус ачаалах хэсэгт халдварлавал диск хандах боломжгүй болж, систем асаах болон өгөгдөлдөө хандах боломжгүй болж магадгүй.

     • Scan registry

       Registry түлхүүрүүдийг шалгахыг хүсвэл энэ сонголтыг сонгоно.

       Windows Registry нь Windows үйлдлийн системийн бүрэлдэхүүн болон суулгасан программуудын тохиргоо, сонголтыг хадгалдаг өгөгдлийн сан юм.

     • Scan for rootkits

       Rootkit болон ийм программаар нуугдсан объектыг шалгахын тулд энэ сонголтыг сонгоно.

     • Scan for keyloggers

       Keylogger программыг шалгахын тулд энэ сонголтыг сонгоно.

       Keylogger нь өөрөө хортой программ биш боловч хортой зорилгоор ашиглагдаж болно.

       Хакер хулгайлсан өгөгдлөөс банкны дансны дугаар, нууц үг зэрэг нууц мэдээллийг олж мэдээд хувийн ашиг хонжоо олоход ашиглаж болно.

     • Scan memory

       Системийн санах ойд ажиллаж буй программуудыг шалгахын тулд энэ сонголтыг сонгоно.

     • Scan cookies

       Виртуал машин дээрх хөтчүүдийн хадгалсан cookie-г шалгахын тулд энэ сонголтыг сонгоно.

     • Scan only new and changed files

       Зөвхөн шинэ болон өөрчлөгдсөн файлыг шалгавал аюулгүй байдлыг бага зэрэг хохироож, системийн ерөнхий хариу өгөх хурдыг мэдэгдэхүйц сайжруулна.

     • Scan for Potentially Unwanted Applications (PUA)

       Potentially Unwanted Application (PUA) нь компьютер дээр хүсээгүй байж болох программ бөгөөд заримдаа үнэгүй программтай хамт ирдэг. Ийм программ хэрэглэгчийн зөвшөөрөлгүйгээр суугдаж (adware гэж бас нэрлэдэг) эсвэл хурдан суулгах багцад анхдагчаар орсон (зар сурталчилгаатай) байж болно. Эдгээр программын нөлөөнд pop-up цонх гаргах, анхдагч хөтөч дээр хүсээгүй toolbar суулгах, эсвэл арын горимд хэд хэдэн процесс ажиллуулж компьютерийн гүйцэтгэлийг удаашруулах зэрэг орно.

     • Scan detachable volumes

       Виртуал машинд залгасан бүх зөөврийн хадгалах төхөөрөмжийг шалгахын тулд энэ сонголтыг сонгоно.

   • Actions

     Илэрсэн файлын төрлөөс хамаарч дараах үйлдлүүд автоматаар хийгдэнэ:

     • When an infected file is found

       Bitdefender файлыг malware signature, машин сургалт, хиймэл оюун (AI)-д суурилсан технологи зэрэг олон дэвшилтэт механизмаар халдвартай гэж илрүүлдэг.

       Bitdefender хамгаалалтын агент ихэвчлэн халдвартай файлаас хортой кодыг устгаж, анхны файлыг сэргээж чаддаг. Энэ үйлдлийг цэвэрлэх (disinfection) гэнэ.

       Халдвартай файл илэрвэл Bitdefender хамгаалалтын агент түүнийг автоматаар цэвэрлэхийг оролдоно.

       Цэвэрлэх нь бүтэлгүйтвэл халдварыг хязгаарлахын тулд файлыг хорио руу зөөнө.

       Чухал

       Зарим төрлийн хортой программын хувьд илэрсэн файл бүхэлдээ хортой тул цэвэрлэх боломжгүй. Ийм тохиолдолд халдвартай файлыг дискээс устгана.

     • When a suspect file is found

       Файлыг heuristic шинжилгээ болон Bitdefender-ийн бусад технологи сэжигтэй гэж илрүүлдэг.

       Эдгээр нь илрүүлэлтийн түвшин өндөр боловч зарим тохиолдолд буруу илрүүлэлт (сэжигтэй гэж илэрсэн цэвэр файл) гарч болзошгүйг хэрэглэгч анхаарах хэрэгтэй.

       Сэжигтэй файлд цэвэрлэх горим байхгүй тул цэвэрлэх боломжгүй.

       Шалгалтын даалгавар анхдагчаар сэжигтэй файлыг үл тоохоор тохируулагдсан.

       Сэжигтэй файлыг хорио руу зөөхийн тулд анхдагч үйлдлийг өөрчлөх хэрэгтэй байж болно.

       Хорионд байгаа файлыг Bitdefender Labs-д шинжилгээнд тогтмол илгээдэг.

       Хортой программ байгаа нь батлагдвал түүнийг устгах боломжийг олгох signature гаргана.

     • When a rootkit is found

       Rootkit нь файлыг үйлдлийн системээс нуухад зориулсан тусгай программ юм.

       Өөрөө хортой биш ч rootkit-ийг хортой программыг нуух эсвэл системд халдагчийн оршихуйг далдлахад ихэвчлэн ашигладаг.

       Илэрсэн rootkit болон нуугдсан файлыг анхдагчаар үл тооно.

     NSX виртуал машин дээр вирус илэрвэл, vCenter Server интеграцийн үед энэ сонголтыг сонгосон бол Security Server тухайн виртуал машиныг Security Tag-аар автоматаар тэмдэглэнэ.

     Үүний тулд NSX нь аюулын ноцтой байдлаас хамаарсан гурван security tag агуулдаг:

     • ANTI_VIRUS.VirusFound.threat=low — Bitdefender устгаж чадах бага эрсдэлтэй хортой программ илрэхэд машинд оноогдоно.
     • ANTI_VIRUS.VirusFound.threat=medium — Bitdefender халдвартай файлыг устгаж чадахгүй, харин цэвэрлэсэн тохиолдолд машинд оноогдоно.
     • ANTI_VIRUS.VirusFound.threat=high — Bitdefender халдвартай файлыг устгах ч, цэвэрлэх ч чадахгүй, зөвхөн хандахыг хориглосон тохиолдолд машинд оноогдоно.

     Security tag-д суурилсан динамик гишүүнчлэлтэй security group үүсгэж халдвартай машинуудыг тусгаарлаж болно.

     Чухал

     • Bitdefender машин дээр өөр өөр ноцтой байдлын түвшний аюул илрүүлбэл тохирох бүх tag-ийг онооно.
     • Security tag-ийг машинаас зөвхөн Full Scan хийгдэж, машиныг цэвэрлэсний дараа хасна.

     Зөвлөдөггүй ч анхдагч үйлдлийг өөрчилж болно.

     Эхний үйлдэл бүтэлгүйтвэл хийх хоёр дахь үйлдлийг, мөн ангилал бүрт өөр өөр үйлдлийг тодорхойлж болно.

     Илэрсэн файлын төрөл бүрт хийх эхний болон хоёр дахь үйлдлийг холбогдох цэснээс сонгоно.

     Дараах үйлдлүүд байна:

     • Disinfect

       Халдвартай файлаас хортой кодыг устгана.

       Халдвартай файлд хийх эхний үйлдлээр үүнийг үргэлж хэвээр үлдээхийг зөвлөнө.

     • Move files to quarantine

       Илэрсэн файлыг одоогийн байршлаас хорионы хавтас руу зөөнө.

       Хорио руу зөөсөн файлыг ажиллуулах, нээх боломжгүй тул халдвар авах эрсдэл арилна.

       Хорионд байгаа файлыг консолын Quarantine хуудаснаас удирдана.

     • Delete

       Илэрсэн файлыг ямар ч сануулгагүйгээр дискээс устгана.

       Энэ үйлдлийг ашиглахаас зайлсхийхийг зөвлөнө.

     • Ignore

       Илэрсэн файлд ямар ч үйлдэл хийхгүй. Эдгээр файл зөвхөн шалгалтын бүртгэлд (log) харагдана.

   • Target таб руу орж зорилтот виртуал машинууд дээр шалгах байршлуудыг нэмнэ.

     Scan target хэсэгт шалгах шинэ файл эсвэл хавтас нэмж болно:

     1. Унждаг цэснээс урьдчилан тодорхойлсон байршлыг сонгоно, эсвэл шалгах Specific paths-г оруулна.
     2. Талбарт шалгах объектын замыг зааж өгнө.
        • Урьдчилан тодорхойлсон байршлыг сонгосон бол замыг шаардлагатай хэмжээгээр гүйцээнэ.

          Жишээ нь Program Files хавтсыг бүхэлд нь шалгахын тулд унждаг цэснээс холбогдох урьдчилан тодорхойлсон байршлыг сонгоход хангалттай.

          Program Files доторх тодорхой хавтсыг шалгахын тулд урвуу налуу зураас (\) болон хавтсын нэрийг нэмж замыг гүйцээх ёстой.

        • Specific paths-г сонгосон бол шалгах объектын бүтэн замыг оруулна.

          Зам бүх зорилтот виртуал машин дээр хүчинтэй байхын тулд боломжтой бол системийн хувьсагчийг (system variables) ашиглахыг зөвлөнө. Системийн хувьсагчийн талаар дэлгэрэнгүйг Системийн хувьсагч хуудаснаас үзнэ үү.

     3. Холбогдох Add товчийг дарна.

     Одоо байгаа байршлыг засахын тулд түүн дээр дарна.

     Жагсаалтаас байршлыг устгахын тулд холбогдох Delete товчийг дарна.

     Network scan даалгаврын хувьд хамгаалалтын агент сүлжээний дискэнд хандаж, тэдгээр дээр үйлдэл хийхийн тулд зорилтот сүлжээний дискэн дээр унших/бичих эрхтэй хэрэглэгчийн бүртгэлийн нэвтрэх мэдээллийг оруулах ёстой.

     Зорилтот үл хамаарах жагсаалт (exclusion) тодорхойлохыг хүсвэл Exclusions хэсэг дээр дарна.

     Бодлогоор тодорхойлсон үл хамаарах жагсаалтыг ашиглаж болно, эсвэл энэ шалгалтын даалгаварт зориулж тусдаа тодорхой үл хамаарах жагсаалт тодорхойлж болно.

     Үл хамаарах жагсаалтын талаар дэлгэрэнгүйг Exclusions хуудаснаас үзнэ үү.

8. 8
   Шалгалтын даалгаврыг үүсгэхийн тулд Save-г дарна. Баталгаажуулах мессеж гарна.

Даалгаврыг Network > Tasks хуудсанд харж удирдана. Дэлгэрэнгүйг Network дахь даалгаврыг (Tasks) харж удирдах хуудаснаас үзнэ үү.