Хортой програмын шалгалт (хуучин интерфэйс) — 3-р хэсэг: Шалгалтын сонголт, хийх үйлдэл, лог

← Хортой програмын шалгалт (хуучин интерфэйс)

Юуг шалгах вэ? (What to scan?)

Scan табд хүссэн шалгалтын сонголтоо идэвхжүүлэхийн тулд холбогдох нүдийг тэмдэглэнэ.

• Scan boot sectors (Boot sector шалгах) — Bitdefender Endpoint Security Tools-ийг хатуу дискний boot sector-ийг шалгахаар тохируулж болно. Хатуу дискний энэ хэсэг нь ачаалах үйл явцыг эхлүүлэхэд шаардлагатай компьютерийн кодыг агуулдаг. Вирус boot sector-ийг халдварлуулбал диск хүртээмжгүй болж, системээ асааж өгөгдөлдөө хандах боломжгүй болж магадгүй.
• Scan for rootkits (Rootkit шалгах) — rootkit болон тэдгээрийг ашигладаг далд объектуудыг шалгахын тулд энэ сонголтыг сонгоно.
• Scan memory (Санах ой шалгах) — таны системийн санах ойд ажиллаж буй програмуудыг шалгахын тулд энэ сонголтыг сонгоно.
• Scan registry (Registry шалгах) — registry түлхүүрүүдийг шалгахын тулд энэ сонголтыг сонгоно. Windows Registry нь Windows үйлдлийн системийн бүрэлдэхүүн хэсгүүд болон суулгасан програмуудын тохиргоо, сонголтыг хадгалдаг мэдээллийн сан юм.
• Scan for keyloggers (Keylogger шалгах) — keylogger (товчлуурын даралтыг далд бичдэг програм) хангамжийг шалгахын тулд энэ сонголтыг сонгоно.
• Scan for Potentially Unwanted Applications (PUA) — Potentially Unwanted Application (PUA) нь төгсгөлийн төхөөрөмж дээр хэрэглэхийг хүсээгүй байж болзошгүй програм бөгөөд заримдаа үнэгүй програмтай (freeware) хамт ирдэг. Ийм програм хэрэглэгчийн зөвшөөрөлгүйгээр суулгагдаж болно (энэ тохиолдолд adware гэж нэрлэдэг), эсвэл хурдан суулгах (express) багцад анхдагчаар орсон байж болно (энэ тохиолдолд рекламаар санхүүждэг програм гэнэ). Ийм програмын болзошгүй нөлөө нь гэнэт гарч ирэх (pop-up) цонх харуулах, үндсэн хөтөч дээр хэрэггүй хэрэгслийн мөр (toolbar) суулгах, эсвэл далд хэд хэдэн процесс ажиллуулж компьютерийн хурдыг удаашруулах зэрэг юм.
• Scan only new and changed files (Зөвхөн шинэ болон өөрчлөгдсөн файлыг шалгах) — зөвхөн шинэ болон өөрчлөгдсөн файлыг шалгаснаар аюулгүй байдлыг бага зэрэг хасч, системийн ерөнхий хариу өгөх хурдыг мэдэгдэхүйц сайжруулж болно.
• Scan cookies (Cookie шалгах) — хөтчүүдийн локал дээр хадгалсан cookie файлуудыг шалгахын тулд энэ сонголтыг сонгоно.

Юу хийх вэ? (What to do?)

• Infected files (Халдвартай файлууд) — халдвартай гэж илэрсэн файлууд нь Bitdefender-ийн хортой програмын signature мэдээллийн сан дахь signature-тэй таарсан файлууд юм.
• Suspect files (Сэжигтэй файлууд) — heuristic (зан үйлийн) шинжилгээгээр сэжигтэй гэж илэрсэн файлууд. Цэвэрлэх (disinfect) процедур байхгүй тул сэжигтэй файлыг цэвэрлэх боломжгүй.
• Rootkits — үйлдлийн системээс файлыг нуухад зориулсан тусгай програм хангамж. Rootkit өөрөө хортой биш боловч хортой програмыг нуух, эсвэл халдагчийн төгсгөлийн төхөөрөмж дээр оршиж буйг нуухад ихэвчлэн ашиглагддаг.

Тохирох үйлдлийг хийх

Илэрсэн файлын төрлөөс хамаарч дараах сонголтуудын нэг буюу хэд хэдэн нь боломжтой:

• Delete (Устгах) — илэрсэн файлуудыг дискнээс устгана. Хэрэв халдвартай файлууд цэвэр файлуудтай хамт архивт байвал Bitdefender Endpoint Security Tools халдвартай файлуудыг устгаж, цэвэр файлуудаар архивыг дахин бүрдүүлэхийг оролддог. Архивыг дахин бүрдүүлэх боломжгүй бол цэвэр файлуудаа алдахаас сэргийлж ямар ч үйлдэл хийх боломжгүйг танд мэдэгдэнэ.
• Ignore (Үл тоох) — илэрсэн файлууд дээр ямар ч үйлдэл хийхгүй. Шалгалт дууссаны дараа эдгээр файлын тухай мэдээллийг харахын тулд шалгалтын логийг нээж болно.
• Move to quarantine (Хорионд оруулах) — хоригдсон файлыг ажиллуулах, нээх боломжгүй тул халдвар авах эрсдэлгүй.
• Disinfect (Цэвэрлэх) — халдвартай файлаас хортой кодыг арилгаж, анхны файлыг сэргээн бүрдүүлнэ.

Шалгалтын логийг шалгах

Шалгалт хийх бүрд шалгалтын лог (scan log) үүсдэг. Үүнд шалгалтын сонголтууд, шалгасан зорилт, олдсон аюулууд болон тэдгээр дээр хийсэн үйлдлүүд зэрэг шалгалтын дэлгэрэнгүй мэдээлэл багтана.

Шалгалт дууссаны дараа үндсэн цонхноос View Log дээр дарж шалгалтын логийг шууд нээж болно.

Шалгалтын логийг хожим нь шалгахын тулд:

1. 1
   Bitdefender Endpoint Security Tools-ийн үндсэн цонхыг нээнэ.
2. 2
   Filters (Шүүлтүүр) товчийг дарж Filters цэсийг нээнэ.
3. 3
   Antimalware товчийг дарна. Энэ хэсэгт хортой програмын бүх шалгалтын үйл явдал, тухайлбал нээх үед шалгалтаар (on-access scanning) илэрсэн аюулууд, сүүлийн шалгалтууд, хэрэглэгчийн эхлүүлсэн шалгалтууд болон автомат шалгалтын төлөвийн өөрчлөлтүүд багтана.
4. 4
   Дэлгэрэнгүйг харахын тулд үйл явдал дээр дарна.
5. 5
   Шалгалтын логийг нээхийн тулд View Log-ийг дарна.

Нэмж хэлэхэд, шалгалтын төрөл бүр өөрийн тусгай хавтастай бөгөөд тэдгээрийг [install_path]\Bitdefender\Logs\system замаас олж болно.