AVG 4.0 pro Windows
Antivirový systém AVG 4.0 pro WINDOWS - Index

Ovládání programu - desktop

Informační funkce

Informace o programu AVG

Informace o virech

Informace o prostředí

Informace o příznacích heuristické analýzy

Testovací funkce

Výběr zařízení

Antivirový test

Nalezen virus

Heuristická analýza

Srovnávací test

Vyhodnocení srovnávacího testu

Test operační paměti RAM

Automatické spouštění

Testovací makra

Nastavení programu

Nastavení parametrů antivirového testu

Nastavení parametrů heuristické analýzy

Nastavení parametrů srovnávacího testu

Nastavení obecných parametrů testů

Nastavení parametrů prostředí

Nastavení síťové komunikace

Uložení nastavení na disk

Standardní nastavení programu

Servisní funkce

Zadání přístupového hesla

Uložení systémových oblastí

Obnova systémových oblastí

Krokování kódu

Obecné informace

Aktualizace programu

Jak kontaktovat výrobce


Informace o programu AVGW

Funkce, která zobrazí  základní informace  o verzi  AVGW, kterou  používáte, včetně případného označení subverze, datum uvolnění této verze k  distribuci a informaci o jazykové verzi.

Důležitým údajem  je  také sériové číslo uživatele  a  označení   majitele licence. Tyto informace se do  programu  AVGW  zapisují  během  instalace  a později je již není možno změnit.

Pokud je Vaše instalace označena jako neregistrovaná, nebylo během instalace zadáno správné sériové číslo - program AVGW je funkční, ale nebude možné v budoucnu provádět aktualizačním programem náhradu novější podoby programu AVGW.EXE.

V případě, že máte jakékoliv dotazy týkající se sériového čísla Vaší instalace, můžete se obrátit na výrobce systému

Velmi důležité jsou informace o  souborech AVI a  AVF, které vaše  instalace používá. Uvědomte si prosím,  že  tato  data/informace  ovlivňují  rozsah  a schopnosti testů prováděných programem AVGW - tj. dva programy stejné verze, ale s různými datovými soubory, se budou lišit v rozsahu kontroly.

Pokud uživatel používá vlastní  soubory  pro  uživatelskou  validaci, případně  vlastní popis externích virů, jsou v okénku zobrazeny příslušné informace.


Informace o virech

Zobrazí základní údaje  o virech, detekovaných  vaší instalací systému  AVGW. Množství detekovaných virů je  závislé na verzi vaší instalace a  na souborech AVI/AVF.

Upozorňujeme uživatele,  že informace  uvedené v  tomto přehledu jsou maximálně zestručněny -  tj. obsahují pouze  jméno viru a  typ napadení (soubor/systémová oblast).

Pokud požadujete podrobnější informace o  konkrétním typu  viru, můžete  je získat funkcí "Podrobnější informace". Systém  AVG  ve  verzi  4.0  obsahuje podrobný popis nejrozšířenějších virů u nás  - tj. není k dispozici ke  všem virům obsaženým ve virové databance. Seznam virů, pro které bude podrobnější popis k dispozici bude rozšiřován.


Informace o prostředí

Zobrazí základní informace o prostředí, ve kterém program AVGW pracuje - typ a verzi operačního  systému,  ovladače  paměti,  režim  procesoru,  velikost základní a XMS paměti apod.


O příznacích heuristické analýzy

Tato volba zobrazí seznam příznaků, tak jak je označuje heuristická  analýza spolu s jejich podrobnějším vysvětlením. Tento seznam je také k dispozici v  uživatelské dokumentaci programu AVG.


Antivirový test

Antivirový test je založen na principu vyhledávání "virových identifikátorů".  Pro komplexnost je antivirový test v programu AVGW doplněn také o detekci  algoritmů a  rychlou heuristickou analýzu.

O tom, zda je používána rychlá heuristická analýza, informuje uživatele    ikona - "světélko". Pokud má zelenou barvu, je prováděna rychlá heuristická analýza, pokud je šedivá, není analýza prováděna.

Před vlastním testem musí uživatel vybrat požadované zařízení k testu  Vlastní antivirový test probíhá v těchto krocích :

Test systémových oblastí

Nejprve jsou otestovány systémové oblasti zařízení (program AVGW sám  určuje typ testovaného zařízení a jaké  systémové oblasti tedy bude testovat).

Pro pevné disky je to Partition table a Boot sektor.

Pro diskety je  to pouze  Boot sektor.

U síťových  zařízení nebo  u některých pseudo-zařízení  je test  systémové oblasti   vynechán.

V případě, že systémové oblasti  jsou v  pořádku, vypíše  program zprávu  na obrazovku.

V případě, že v testované  systémové oblasti byl  zjištěn virus, je  vypsáno hlášení o nalezení viru - Nalezen virus.

Okamžitý výpis hlášení o nalezených virech  a okamžitou volbu akce je  možné změnit na odlišný režim, kdy  jsou hlášení vypisována  do společného okna  a uživatel volí akce podokončení celého testu  - Nastavení  Antivirového testu.

Test souborů

Po provedení testu systémových  oblastí pokračuje antivirový test  kontrolou souborů na zařízení. Během testu jsou vypisovány informace o průběhu testu a informace o závažných skutečnostech, které byly zjištěny.

V programu AVGW.EXE  jsou postupně vypisovány  informace o právě  testovaném adresáři a právě testovaném souboru. Pokud test zjistí závažnější informace. vypíše příslušné hlášení do okna  ve  spodní  části.  Do  tohoto  okna  jsou vypisovány nejen informace o souborech napadených virem, ale také  informace o nestandardních souborech - např. interně komprimovaných. Hlášení o  těchto nestandardních souborech lze potlačit  v Nastavení antivirového  testu - Hlásit nestandardní soubory.

V případě, že byl detekován virus,  je označen napadený soubor, typ a  jméno viru a uživateli jsou nabízeny možnosti pro řešení této situace - Nalezen virus

Režim výpisu hlášení

Okamžitý výpis hlášení o nalezených virech a okamžitou volbu akce je možné  změnit  na odlišný režim, kdy jsou  hlášení vypisována  do společného  okna a uživatel volí akce až po dokončení celého test. Tento režim je možné nastavit v Nastavení Antivirového testu - Test bez hlášení.  Po provedení testu celého zařízení  se  vždy  vypíše  souhrnná  informace  o otestovaném zařízení -  počet testovaných souborů,  počet nalezených virů  a vyléčených souborů apod.


Heuristická analýza

Princip heuristické analýzy

Heuristická analýza  nevyhledává  na  rozdíl  např.  od  Antivirového  testu v testovaných objektech  nic konkrétního. Naopak  - testuje kód  testovaného souboru - tj.  prochází jednotlivé  instrukce a  analyzuje jejich  praktický význam. Funkce dokáže zachytit  nekorektní  činnosti  testovaného  programu. Heuristická analýza tedy nevyhledává  konkrétní  viry  na  základě  virových identifikátorů, ale vyhledává viry  na základě nekorektních činností,  které virus provádí. Její největší  výhodou  je  tedy  schopnost  detekovat  virus nezávisle na tom, zda je známý či nikoliv.

Zjednodušená podoba heuristické analýzy, označovaná jako  Rychlá heuristická analýza je také volitelnou součástí Antivirového testu.

Před vlastním testem musí uživatel vybrat zařízení, které požaduje otestovat.  Vlastní heuristická analýza se provádí v těchto krocích :

Test systémových oblastí

V rámci  heuristické  analýzy  jsou  nejprve  otestovány  systémové  oblasti zařízení (program AVGW sám určuje typ testovaného zařízení a jaké  systémové oblasti tedy bude testovat).

Pro pevné disky je to Partition table a Boot sektor.

Pro diskety je to pouze Boot sektor.

U síťových zařízení je test  systémové oblasti vynechán.

V případě, že jsou systémové  oblasti v  pořádku, vypíše  program zprávu  na obrazovku. V opačném případě je vypsáno hlášení o nalezení viru. Je označena napadená oblast a  nalezený  virus  a  uživateli  jsou  nabízeny  volby  pro odstranění viru - Nalezen virus.

Test souborů

Po provedení testu systémových oblastí je zahájen test souborů. Informace  o průběhu testu jsou vypisovány do okna  - jméno testovaného adresáře a  jméno právě testovaného  souboru.  V  případě,  že  heuristická  analýza  zjistila v testovaném  souboru nekorektní  instrukce, jsou  vypisovány také  zjištěné příznaky.

V případě, že byl detekován virus, je označen napadený soubor a je-li  znám, také typ a jméno  viru a uživateli jsou  nabízeny volby pro odstranění  viru - Nalezen virus.

Program AVGW umožňuje  provést  heuristickou  analýzu  ve  dvou,  z  pohledu uživatele rozdílných provedeních.  V prvním  případě se  test zastaví  ihned v okamžiku, kdy dojde k  nalezení napadeného souboru  a okamžitě se  očekává rozhodnutí uživatele. Druhá možnost pouze zapíše nalezený napadený soubor do seznamu a vlastní akci je  možno  řešit  až  poté,  co  je  otestováno  celé zařízení nebo adresář. Tuto volbu lze nastavit v Nastavení heuristické analýzy.

Závěrečné hlášení

Na konci celého testu každého zařízení  se vždy vypíše souhrnná informace  o testovaném zařízení -  počet testovaných  souborů, počet  nalezených virů  a vyléčených souborů.


Nalezen virus

V případě, že  Antivirový  test  nebo  Heuristická  analýza  zjistily  během prováděného testu virus,  oznámí tuto  skutečnost uživateli  a nabízí  volbu další akce.

Další postup závisí na tom, zda  virus byl nalezen v systémové oblasti  nebo v souboru.

Virus v systémové oblasti

Program AVGW nabízí tyto volby:

Pokračovat

Test pokračuje v  testování další  systémové oblasti,  případně zahájí  test souborů. Vlastní virus je ponechán v napadené oblasti.

Informace

Podá podrobnější informace o nalezeném  viru  -  informace,  které  případně analýza zjistila.

Odstranit virus

Tato funkce vede k  odstranění  viru  ze  systémové  oblasti.  Program  AVGW používá k odstranění viru ze systémové oblasti dvě rozdílné techniky:

Léčení viru

Léčení viru  spočívá v  odstranění viru  z napadené  systémové oblasti.  Pro odstranění viru  ze  systémové  oblasti  používá  program  AVGW  univerzální techniku, která vychází ze skutečnosti, že naprostá většina virů tohoto typu používá stejný princip šíření.

Rekonstrukce oblasti

U pevných disků tato funkce  spočívá v nahrazení napadené systémové  oblasti dříve  vytvořenou  záložní  kopií. Tuto záložní kopii lze vytvořit pomocí funkce funkce Zálohování systémových oblastí. U  disket spočívá princip této funkce v nahrazení napadeného Boot sektoru obecně platnou strukturou této oblasti.

Vzhledem ke skutečnosti, že systémové oblasti mají pro chod počítače klíčový význam,  nabízí  program  před   vlastním  provedením  funkce  Léčení   nebo Rekonstrukce, možnost uložení tzv. "Zpětných informací na disketu".

Virus v souboru

V případě, že program AVGW zjistil virus v souboru, nabízí tyto volby :

Pokračuj

Prováděný test bude pokračovat  do  nalezení  dalšího  viru  nebo  do  konce testovaného zařízení.

Nonstop

Prováděný test bude pokračovat -  jakýkoliv další nalezený virus bude  pouze vypsán do seznamu nalezených virů - nebude se znovu nabízet dialog pro volbu akce.

Informace

Zobrazí podrobnější informace,  které  test  zjistil  o  testovaném  souboru - respektive o zjištěném viru.

Léčit virus

Tato  funkce,  při   svém  úspěšném  provedení,   vede  k  odstranění   viru z napadeného souboru a  uvedení tohoto souboru  do původního stavu.  Program AVGW ve verzi 4.0 rozlišuje dvě techniky léčení:

Heuristické léčení

Heuristické léčení je založeno  na  analýze  napadeného  souboru  a  analýze konkrétního viru - jedná se tedy o  obecný postup, kdy nezáleží na tom,  zda je virus známý nebo ne. O možnosti použití heuristické techniky léčení často rozhoduje přítomnost  příznaku B  - pokud  je nalezen  tento příznak  bude heuristické léčení možné. Pro zvýšení pravděpodobnosti úspěchu heuristického léčení lze také zvolit v menu  Nastavení heuristické analýzy - zvláštní  mód pro léčení.

Obnova souboru

Obnova souboru využívá informací  uložených  ve  srovnávací  databázi k rekonstrukci napadeného souboru do původní podoby.  Při léčení souborů  doporučujeme  využívat  možnosti  zálohování  napadených souborů - dostupné v menu Obecné nastavení testů,  kdy program  AVGW vytvoří před vlastním léčením nejprve  kopii  souboru  pro  případ,  kdy  by v procesu léčení došlo k jeho zničení.

Smazat napadený soubor

Provede smazání napadeného souboru tak, aby již nebylo možné jej obnovit.

Přejmenovat soubor

Provede přejmenování napadeného souboru.  Vhodné  pro  situace,  kdy  chcete napadené soubory na zařízení zachovat beze změn, ale také bez nebezpečí,  že dojde k jejich nechtěnému spuštění.

Léčit vše

Léčit vše je totožné s funkcí léčit, s tím rozdílem, že program  automaticky otestuje zbytek testovaného zařízení a  pokusí  se  léčit  všechny  napadené soubory, které nalezne. Tato funkce je optimální pro léčení zařízení s mnoha napadenými soubory - po ukončení  testu  je  však  nezbytné  zařízení  znovu přetestovat, aby uživatel zjistil úspěšnost léčení na konkrétních souborech.

Konec

Ukončí předčasně prováděný test.


Srovnávací test

Princip tohoto typu testu je  založen  na  logickém  předpokladu,  že  každá virová nákaza po sobě zanechá  na napadeném  zařízení změny  - u  napadených souborů se většinou změní jejich velikost a obsah (někdy také datum a  čas), u napadených systémových oblastí pak pouze jejich obsah. Tohoto  předpokladu využívá funkce, označovaná jako srovnávací test.

Funkce si vytváří a udržuje vlastní datový soubor, označovaný jako srovnávací databáze, s jehož  pomocí dokáže zjistit k jakým změnám na testovaném zařízení došlo.

Před vlastním testem musí uživatel vybrat zařízení, které požaduje otestovat.

Vlastní průběh srovnávacího testu se  liší  v  závislosti  na  tom,  zda  na testovaném zařízení již existuje srovnávací databáze či nikoliv.

Založení databáze

Pokud na testovaném  zařízení dosud neexistovala  srovnávací databáze, je  o této skutečnosti  uživatel informován  a může  požádat o  její založení.  Po potvrzení založí program databázi novou, zkontroluje zadané zařízení/adresář a do  nově vzniklé  databáze automaticky  uloží potřebné  informace o  všech souborech na zařízení/adresáři, jejichž rozšíření odpovídá nastaveným typům.

Test proti existující databázi

Pokud na  testovaném zařízení  srovnávací databáze  již existuje,  následuje skutečný srovnávací test - porovnání údajů z databáze proti reálnému  stavu. Průběh  srovnávacího  testu  je  maximálně  automatizován.  Uživateli   jsou k dispozici informace  o  právě  testovaném  adresáři  a  souboru,  případně stručné informace o detekovaných změnách. Po otestování celého zařízení jsou všechny zjištěné změny znovu zobrazeny spolu s detailním popisem. Srovnávací test programu AVGW rozeznává tyto typy změn:

Změna systémové oblasti

Představuje  závažnou  změnu.  Pokud  jste  na  svůj  počítač  od   poslední aktualizace srovnávací databáze  neinstalovali např.  nový operační  systém, nebo některý systémový software, případně neinstalovali nový hardware  (nový pevný disk, apod.) může  být  změna  systémové  oblasti  závažným  příznakem virové infiltrace.

Změna  systémové  oblasti  (Boot  sektor)  u  pseudo-zařízení  (např.  disků obsluhovaných komprimačními programy -  Stacker, DoubleSpace  ...) může  mít zcela korektní původ.

Změna testovaného souboru

Srovnávací test zjistil  nesouhlas reálných  údajů o  souboru proti  záznamu z databáze. V případě, že  označený soubor  nebyl v  poslední době  korektně změněn - např. nová verze  programu,  apod.  -  může  tato  změna  označovat virovou infiltraci. Důležitou  informací  také  je,  kterého  kontrolovaného parametru se zjištěná změna týká. Změna atributů souboru nebo času vytvoření není samozřejmě tak závažná, jako změna obsahu souboru a/nebo jeho délky.

Soubor byl smazán

Soubor, mající svůj  záznam  v  databázi  nebyl  na  zařízení  nalezen.  Byl pravděpodobně smazán, přejmenován nebo přesunut do jiného adresáře.

Soubor je nový

Soubor na zařízení existuje, ale v databázi nemá žádný záznam.

Vyhodnocení změn

Poté co Srovnávací test  dokončil test zařízení/adresáře, předloží  zjištěné změny uživateli . Na  uživateli nyní  je, aby  ty změny,  které považuje  za korektní, označil a tím je uložil do srovnávací databáze jako nový  standard pro příští testy - Vyhodnocení srovnávacího testu.


Vyhodnocení srovnávacího testu

Pro ukončení srovnávacího  testu,  předloží  program  AVGW  uživatel  seznam nalezených změn. Srovnávací test rozeznává tyto typy změn :

Změněna systémová oblast

Obsah  systémové oblasti  je jiný,  než jaký  je uložen ve srovnávací databázi. Pokud nedošlo ke změně konfigurace  počítače, může tato změna znamenat virovou nákazu.

Výjimkou jsou zařízení  obsluhovaná programy  pro komprimaci  dat v  reálném čase (Stacker apod.), kdy obsah  Boot  sektoru  je  při  každém  testu  jiný - náhodný.

Změněn soubor

Soubor na zařízení  je jiný, než  jeho obraz ve  srovnávací databázi. O typu změny  informuje uživatel text,  případně lze využít  volbu Informace.

Nový soubor

Na  zařízení byl  nalezen soubor,  který nemá  svůj obraz  ve srovnávací databází - je tedy nový.

Smazaný soubor

Ve  srovnávací databázi jsou  uloženy informace o  souboru, který však nebyl na testovaném zařízení nalezen - soubor byl tedy smazán.

Označení korektních změn

Na uživateli nyní je,  aby ty změny, které  považuje za korektní, označil  a tím je uložil do srovnávací  databáze jako nový standard  pro příští  testy - Vyhodnocení srovnávacího  testu.  Výběr  a  označení  zjištěných  změn  se provádí následujícím způsobem:

Zvolenou  změnu  je  možné  označit  prostřednictvím  myši.  V  případě,  že požadujete odznačení, zopakujte stisk myši na již označeném souboru.

Pro společné označení více změn stejného typu lze s výhodou využít voleb

Označ vše

Odznač vše

Označ všechny změny

Odznač všechny změny

Označ všechny smazané

Odznač všechny smazané

Označ všechny nové

Odznač všechny nové

Pokud nebyl zjištěn některý typ  změn,  nejsou  k  dispozici  ani  příslušné volby.

Informace - podá podrobnější informace o zjištěné změně.

Ukončit - ukončí  vyhodnocení Srovnávacího testu,  aniž by byl  aktualizován obsah srovnávací databáze.

Uložit do databáze - ukončí  Srovnávací test a aktualizuje obsah  srovnávací databáze o všechny změny, které uživatel označil jako korektní.

Závěrečné hlášení

Poslední informací, kterou  Srovnávací  test  zobrazí,  je  informační  okno obsahující výsledek testu.

Automatická aktualizace

Pro zjednodušení vyhodnocení srovnávacího testu lze využít nastavení, kdy se nové nebo  smazané  soubory  do  srovnávací  databáze  ukládají  automaticky - uživateli jsou nabízeny pouze změněné soubory - Nastavení srovnávacího testu.


Výběr zařízení k testu

Před  vlastním  testem  -   antivirovým  testem,  heuristickou  analýzou   a srovnávacím testem musí uživatel vždy  vybrat to zařízení, případně  adresář na tomto zařízení, které požaduje otestovat.

Na obrazovce je zobrazen  dialog, ve  kterém je  vypsán seznam  existujících zařízení vašeho počítače. Ke  každému zařízení  je také  vypisován jeho typ - lokální, síťové apod.  a informace,  zda na  zařízení existuje  srovnávací databáze (existence srovnávací databáze se netestuje na disketách a síťových zařízeních).

Pro výběr zařízení se zobrazí, ve kterém uživatel může vybrat k testu  jedno nebo libovolný počet zařízení. Při výběru lze také zadat konkrétní  adresář, který má být testován (bude  otestován včetně podadresářů). Výběr  zařízení, které požadujete testovat je následující.

Test jednoho zařízení

Označte zařízení, které chcete testovat a zvolte volbu Spustit test.

Test adresáře

Pokud  chcete  testovat  vybraný  adresář  na  zařízení,  označte  příslušné zařízení a zvolte volbu Výběr  adresáře. V nabízeném adresářovém stromě  pak běžným způsobem vyberte adresář, který požadujete otestovat. Výběr zvoleného adresáře provedete volbou Vybrat. Vrátíte  se zpět  do výběru  zařízení -  u zvoleného zařízení  je však  nyní i  označení vybraného  adresáře. Pro  jeho otestování zvolte volbu Spustit test.

Společný test

Pokud požadujete otestování více zařízení/adresářů společně, použijete volbu Přidat. Zvolte požadované zařízení/adresář  způsobem  uvedeným  výše,  místo volby Spustit test  však zvolte volbu Přidat.  Vybrané zařízení/adresář  se zapíší do seznamu  ve  spodní  částí  dialogu.  Nyní  můžete  vybírat  další testované  zařízení/adresář.  V  okamžiku,   kdy  seznam  obsahuje   všechny požadované zařízení/adresáře k testu, zvolte  volbu Spustit test -  postupně se otestují všechny požadované oblasti.

Vymazání seznamu

Pokud požadujete smazání seznamu  zařízení/adresářů zvolte volbu  Vyprázdnit - seznam se vymaže.

Dvojstisk myši

Pro zjednodušení výběru zařízení  k testu lze  také využít rychlé  opakované stisknutí levého tlačítka myší - tzv. dvojstisk. Sami si můžete zvolit,  co tento dvojstisk bude  znamenat  -  v  Obecném  nastavení  testů.  Standardní nastavení odpovídá volbě Spustit test.  Další  možné  nastavení  jsou   Výběr testovaného adresáře, Přidat do seznamu  nebo nastavení, kdy dvojstisk  nemá žádný význam.

Zopakujme si, jaký význam mají jednotlivé volby v dialogu výběru testovaného zařízení/adresáře.

Zpět - ukončí výběr zařízení/adresáře.

Přidat -  přidá  nastavené  zařízení/adresář  do  seznamu  ve  spodní  části dialogu. Význam volby Přidat může  mít také  dvojstisk myši,  pokud je  tato volba nastavena v Obecném nastavení testů.

Vyprázdnit - vymaže obsah seznamu ve spodní části dialogu.

Nastavení - vyvolá dialog s možností změny některých parametrů testu.

Spustit test -  aktivuje  test  na  všechna  zařízení/adresáře,  které  jsou uvedeny ve spodním  seznamu, případně  že tento  seznam je  prázdný, pak  na zařízení/adresář, který je  právě nastaven. Význam  volby Spustit test  může mít také dvojstisk  myši, pokud  je tato  volba nastavena  v Menu  nastavení - Obecném nastavení testů.

Výběr adresáře - aktivuje  funkci pro výběr  jednoho adresáře na  testovaném zařízení. Význam volby Výběr adresáře může mít také dvojstisk myši, pokud je tato volba nastavena v Obecném nastavení testů.

Seznam testovaných zařízení/adresářů - vícenásobný seznam zařízení/adresářů, které byly do seznamu přidány  volbou Přidat. Obsah  tohoto seznamu je  také možné editovat ručně - jednotlivé volby se oddělují středníkem.


Test paměti RAM

Funkce otestuje paměť počítače na  přítomnost viru. Tato funkce je  vyvolána automaticky  ihned  po  spuštění  programu  AVGW,  pokud  toto   automatické spouštění není potlačeno v Obecném nastavení testů.

Pokud chcete v programu  AVGW.EXE  používat  test  operační  paměti  RAM  je nezbytné, aby byl řádně  instalován  program  AVGSYSW.EXE.  Bez  přítomnosti tohoto programu není možné test operační paměti provést

Pokud byl během testu  operační paměti  nalezen virus,  oznámí program  tuto skutečnost uživateli a nabízí možnosti Pokračovat nebo Restartovat počítač.


Nastavení Antivirového testu

Umožní změnit parametry, které  mají vztah k  funkci Antivirový test.  Měnit lze tato nastavení:

Typy rozšíření pro antivirový test

Umožňuje zvolit mezi standardní množinou typů rozšíření souborů, které  mají být testem kontrolovány, nebo nastavit vlastní typy.

Méně zkušené uživatele upozorňujeme,  že  z  pohledu  virů  nejsou  důležité soubory typu *.TXT,  *.DBF, ale  pouze soubory  programové -  EXE, COM,  OVL apod. Naopak, pokud budete požadovat testování například textových  souborů, můžete to vést k mylným hlášením.

Použít rychlou analýzu

Určuje, zda se během antivirového  testu  bude  provádět  také  tzv.  rychlá heuristická analýza.

Hlásit nestandardní soubory

Určuje, zda se mají  hlásit soubory  typu PKLITE,  DIET, LZEXE,  imunizované programy apod. Tyto programy mají z pohledu operačního systému  nestandardní strukturu a program  AVGW  na  ně  uživatele  upozorňuje.  Vypnutím  hlášení nestandardních souborů lze označování těchto souborů potlačit.

Nastavení časové výzvy

Umožňuje definovat časovou periodu - počet dní. Pokud od posledního spuštění antivirového testu uplyne více jak nastavený počet dní, upozorní vás program AVGW při svém spuštění na vhodnost spuštění tohoto testu.

Test bez hlášení

Ve standardní podobě vypisuje antivirový  test  hlášení  o  napadených  nebo podezřelých souborech okamžitě při jejich  zjištění. Test se tedy zastaví  a pokračuje až po volbě uživatele.

V případě, že nastavíte volbu Test  bez  hlášení,  bude  antivirový  test  o nalezených, napadených nebo podezřelých souborech pouze vypisovat hlášení  a výběr vlastní akce bude možné provádět až po skončení celého testu.


Nastavení heuristické analýzy

Nastavení pro Heuristickou analýzu umožňuje nastavit tyto parametry:

Typy rozšíření pro Heuristickou analýzu

Umožňuje zvolit  standardní množinou  typů rozšíření  nebo nastavit  vlastní typy rozšíření.

Méně zkušené uživatele upozorňujeme: Heuristická analýza by neměla  testovat jiné soubory než programové - většinou  tedy  typ  EXE,  COM.  Pokud  budete heuristickou analýzou testovat  jiné  typy  souborů  -  např.  datové,  bude analýza produkovat nesmyslná hlášení s možností mylných poplachů.

Hlásit nestandardní soubory

Určuje, zda se mají  hlásit soubory  typu PKLITE,  DIET, LZEXE,  imunizované programy apod. Tyto programy mají z pohledu operačního systému  nestandardní strukturu a program  AVGW  na  ně  uživatele  upozorňuje.  Vypnutím  hlášení nestandardních souborů lze označování těchto souborů potlačit.

Exportovat podezřelé soubory

Určuje,  zda  má  heuristická  analýza  při  nalezení  souboru,  podezřelého z  výskytu  neznámého  viru,   vytvářet  soubor  _GRISOFT.VIR  se   vzorkem podezřelého souboru.

Nastavení časové výzvy

Umožňuje definovat časovou periodu - počet dní. Pokud od posledního spuštění Heuristické analýzy uplyne  více  jak  nastavený  počet  dní,  upozorní  Vás program AVGW při svém spuštění na vhodnost provedení tohoto testu.

Nastavení pro pokročilé

V souvislosti s možností  nastavení některých parametrů heuristické  analýzy (označovaných zde  jako  parametry  pro  pokročilé),  uveďme  toto  důležité upozornění:

Změna nastavení heuristické analýzy

Heuristická analýza ve svém  standardním  nastavení  je  optimálně  vyladěna s ohledem na její schopnost detekovat  složité viry a současně s ohledem  na minimalizaci mylných hlášení. Jakýkoliv zásah do těchto parametrů může  vést k destabilizaci heuristické analýzy.

Maximální časový limit

Omezuje dobu, po kterou může  heuristická  analýza  testovat  jeden  soubor. Standardní nastavení je 10 vteřin. Je  nutné  si  uvědomit,  že  v  naprosté většině případů se tento limit nevyužívá - tj. analýza ukončí test dříve.

Hloubka záběru

Maximální počet instrukcí

Tyto dva parametry  ovlivňují počet  instrukcí, které  analýza v  testovaném souboru  otestuje  (emuluje  jejich  provedení).  Parametr  Maximální  počet instrukcí udává skutečný  počet instrukcí, po  jejichž provedení se  analýza ukončí. Parametr Hloubka záběru označuje,  kolik  instrukcí  do  souboru  má analýza proniknout.

Analyzovat nestandardní soubory

Soubory s nestandardní strukturou - soubory zpracované pomocí programů  typu PKLITE, DIET, LZEXE  apod. představují pro  heuristickou analýzu ve  většině případů značné  zdržení. Přestože  heuristická analýza  pozná tyto  soubory, provádí jejich analýzu - většinou zbytečně.

Citlivá detekce cyklů

Analýza dokáže detekovat  případný  výskyt  cyklů  v  programu  a  tyto  pak prochází ve zrychleném režimu. Vysokou  citlivostí  lze  docílit  detekce  i nejsložitějších a fragmentovaných virů. Nízká citlivost zvýší rychlost testu za cenu snížení potenciální spolehlivosti při detekci složitého polymorfu.

Krokovat alternativní adresy

Jedná se o dodatečné krokování  těch partií programu,  ke kterým se  analýza nedopracovala při základním testu. Jedná  se o části  kódu, ke kterým  vedou podmíněné odskoky v programu. Použití  této volby umožní podstatně  úplnější informace  o  případném  viru  v  souboru.  Vzhledem  k  nárůstu   velikosti testovaných oblastí nelze vyloučit zvýšení počtu mylných hlášení.

Nastavení pro léčení virů

Nastavuje zvláštní charakter heuristické  analýzy, který  může být  užitečný pro léčení některých velmi složitých polymorfních virů. Nastavením parametru Nastavení pro léčení virů se heuristické analýze  umožní delší postup  do testovaného kódu a zvýší se  pravděpodobnost, že virus bude možno  odstranit funkcí heuristické léčení. Heuristická  analýza  v  tomto  módu  pracuje  na částečně odlišném principu -  automaticky doplňuje některá systémová  volání apod.

Tento mód je skutečně alternativní k běžnému běhu heuristické analýzy. Nelze tedy  nahradit  pouhým  zvětšením  počtu  testovaných  instrukcí  nastavením parametrů Počet instrukcí a Hloubka záběru.

Emulovat frontu instrukcí

Snaha zrychlit provádění instrukcí vedla firmu Intel k vytvoření tzv. fronty instrukcí. Mikroprocesor si  do ní  z paměti  "přednačítá" instrukce,  které pravděpodobně budou prováděny po  dokončení  právě  zpracovávané  instrukce. Pokud program změní instrukci, která je již načtena ve frontě, procesor se o tom nedozví a zpracuje původní instrukci. Manipulace s instrukcemi, které už jsou ve frontě, patří k relativně běžným technikám používaným viry (a  nejen jimi) k ochraně programu  před  trasováním  a  analýzou.  Instrukční  fronta neexistovala na  procesorech 8086  a Pentium  ji sice  má, ale  zásah do  ní rozpozná a v takovém případě její obsah "zahodí" a načte ji znovu.

AVGW  implicitně  nastavuje  tento  parametr  na  hodnotu,  která   odpovídá procesoru na kterém běží. Zapíná tedy emulaci na procesorech 80286, 80386  a 80486. Při běhu na procesorech 8086 a Pentium je emulace vypnuta.


Nastavení srovnávacího testu

Umožní nastavit ty parametry programu, které ovlivňují chování Srovnávacího testu.

Typy rozšíření pro Srovnávací test

Umožňuje zvolit standardní množinu typů rozšíření nebo nastavit vlastní typy rozšíření. Je  možné nastavit  libovolné typy  rozšíření, je  nutné si  však uvědomit, že pokud nastavíte  např.  *.*,  budete  zahlceni  množstvím  změn v souborech typu TXT, DBF apod.,  tedy v souborech, které nejsou z  virového pohledu vůbec důležité.

Nastavení časové výzvy

Umožňuje definovat časovou periodu - počet dní. Pokud od posledního spuštění Srovnávacího testu uplyne více jak nastavený počet dní, upozorní Vás program AVGW při svém spuštění na vhodnost spuštění srovnávacího testu.

Jméno srovnávací databáze

Umožňuje nastavit jméno srovnávací databáze - tedy souboru, do které  ukládá srovnávací  test  údaje  o   testovaném  zařízení.  Standardní  jméno   této srovnávací databáze je AVG40.GRS.

Automaticky aktualizovat smazané soubory

Automaticky aktualizovat nové soubory

Srovnávací test kromě změněných souborů  zjišťuje a oznamuje uživateli  také soubory nové  (nemají dosud  svůj obraz  ve srovnávací  databázi) a  smazané (existuje o nich záznam v  databázi, ale na  zařízení již neexistuji).  Tyto změny nejsou z virového pohledu většinou podstatné a uživatel si proto  může nastavit jejich automatickou aktualizaci - tj. nové nebo smazané soubory  se budou automaticky ukládat do srovnávací databáze bez toho, že by se nabízeli k potvrzení uživateli.


Nastavení obecných parametrů testů

Toto nastavení je v podstatě společné pro všechny výše uvedené typy testů.

Test horní paměti RAM

Umožňuje definovat, zda Test operační paměti RAM  bude testovat také  paměť v rozsahu 640KB - 1MB.

Vytvářet záložní kopie

Umožňuje nastavit program AVG tak, aby před každým pokusem o léčení souboru napadeného virem  nejprve vytvořil  záložní kopii  napadeného souboru.  Tato kopie může být velmi užitečná v  případě, kdy proces léčení byl neúspěšný  a došlo k nevratnému poškození  napadeného souboru -  uživatel má k  dispozici původní funkční kopii zavirovaného souboru.  Při vytváření záložní kopie  se

používá  změna  rozšíření  souboru  -  například  soubor  COMMAND.COM   bude přejmenován na COMMAND.C##.

Test paměti RAM po spuštění

Definuje, zda se po spuštění  programu  AVGW  má  automaticky  spustit Test operační paměti RAM.

Dvojstisk myši

Definuje, jaký význam bude mít  dvojstisk levého tlačítka myši během výběru zařízení před jednotlivými testy. Je možné nastavit tyto volby:

Spustit test

Dvojstisk  myši   spustí  vlastní   test  -   Antivirový,  Srovnávací   nebo heuristickou analýzu, podle toho, o jaký typ testu jde.

Výběr adresáře

Dvojstisk myši vyvolá funkci na výběr testovaného adresáře.

Přidat do seznamu

Do seznamu testovaných oblastí přidá právě zvolené zařízení/adresář.

Nepoužito

Dvojstisk myši nebude mít žádný význam.

Seznam testovaných oblastí

Určuje, zda se seznam testovaných oblastí (tento seznam lze vytvořit  volbou Přidej) bude před každým testem mazat,  nebo zda se zachová posledně  určený seznam testovaných oblastí.


Nastavení parametrů prostředí

Umožňuje nastavit parametry, ovlivňující vnější chování programu.

Zvukový výstup

Nastavení zvukového výstupu  umožňuje definovat, zda  program AVGW bude  pro detekci významnějších událostí používat zvukový signál.

Výpis protokolu

Výpis protokolu (označovaný jako report soubor nebo log) - nastavuje textový soubor,  do  něhož  bude  program  AVGW  zapisovat  doplňující  informace  o prováděných testech. Obsah  tohoto  souboru  poskytuje  detailní  přehled  o prováděných testech.

Zaznamenávat konfiguraci

Zaznamenávat konfiguraci - nastavuje  automatické ukládání konfigurace  tak, jak byla  případně  nastavena  uživatele  během  použití  programu  AVGW  do konfiguračního souboru  při  ukončení  programu.  Program  AVGW.EXE  vytváří konfigurační soubor se jménem AVGW.CFG.

Definice uživatelského hesla

Program AVGW uvolňuje některé,  privilegované  funkce ,  až  po  zadání platného přístupového  hesla. Standardní,  obecně platné  heslo, není  možné změnit a je uloženo v souboru HESLO na instalační disketě.

Kromě tohoto hesla je možné  definovat  volitelné  uživatelské  heslo  a  to používat při běžné práci. Zadání  nového uživatelského hesla je možné  pouze tehdy, pokud bylo v daném sezení zadáno platné heslo.

Volba typu písma - výběr fontu

Umožňuje uživateli nastavit si  vlastní typ  písma, které  je používáno  pro výpis pomocných informací na spodním řádku okna programu AVGW. Aktivace této volby volá dialog pro výběr nového typu písma. Pokud zvolíte nový typ písma, je nutné uložit novou konfiguraci na disk a restartovat program AVGW.EXE.


Síťová komunikace

V případě, že pracujete  v síťovém  prostředí standardu  Novell Netware,  je možné využít funkci síťové komunikace.  Pokud je  tato funkce  zapnuta a  je definován  uživatel/skupina  a  antivirový  test  nebo  heuristická  analýza naleznou na vašem  počítači virus, bude  příslušnému uživateli nebo  skupině uživatelů zaslána zpráva o nalezení viru.

Pokud nastavíte síťovou komunikaci  na  volbu  ANO,  je  nutné  zadat  jméno uživatele, kterému mají být zprávy odesílány a jméno souboru, do kterého  se mají tato hlášení zapisovat - např. pokud není uvedený uživatel pro  hlášení dostupný.

Správce sítě musí zajistit  přístupová práva k vytváření a  zápisu log-souboru v zadaném adresáři pro uživatele programu AVGW.


Uložení nastavení na disk

Provede  manuální  uložení  nastavené  konfigurace  do konfiguračního souboru. Zajistíte si tak, že Vámi nastavená konfigurace bude platná  při  dalších  spouštěních   programu.   Program   AVGW.EXE   vytváří konfigurační soubor se jménem AVGW.CFG.

Pokud  požadujete,  aby  se  Vámi  změněná  konfigurace  na  disk   ukládala automaticky vždy po  ukončení  programu  AVGW,  je  možné  použít  nastavení Zaznamenávat konfiguraci v Nastavení prostředí.

Pokud  bylo  v   daném  sezení  zadáno   přístupového  heslo  pro   uvolnění privilegovaných   funkcí,   je   uložení   aktuálního   nastavení    svázáno s přístupovým heslem. Pokud  v dalších  sezeních nebude  také zadáno  platné přístupové heslo, nebude možné ukládat změněné nastavení. Tak je  zajištěno, aby laický uživatel (neznalý přístupového hesla) později nezměnil  nastavení provedené správcem systému -  tj. může měnit  nastavení platné pro  aktuální sezení, nedokáže je ale uložit na disk.


Standardní nastavení

Obnoví všechna nastavení  programu  AVGW  na  původní,  výrobcem  definované hodnoty. Tato volba je privilegovaná  -  tj.  je  přístupná  až  poté, co uživatel zadá platné přístupové heslo v Menu SERVIS.


Zadání přístupového hesla

Přístupové heslo jistí v programu AVGW  ty  funkce,  které  lze  z  hlediska systému považovat za klíčové. Z tohoto důvodu jsou některé funkce standardně nepřístupné - tj. v Menu jsou barevně odlišeny. Pro jejich použití je  nutné nejprve zadat platné přístupové heslo.

Standardní heslo

Základní, vždy  platné heslo,  je uloženo  v souboru {HESLO} na  instalační disketě systému AVG. Tento  soubor se  během instalace  nekopíruje na  pevný disk.

Uživatelské heslo

Kromě standardního, stále  platného  hesla,  je  možné  definovat  libovolné uživatelské přístupové heslo heslo v menu Nastavení parametrů prostředí.


Uložení systémových oblastí
Zálohování systémových oblastí

Naprostá většina  uživatelů ví,  že systémové  oblasti disků  a disket  jsou nejen nositeli klíčových  informací pro  správný chod  vašeho počítače,  ale také, že právě  tyto  oblasti  se  stávají  cílem  útoků  virů  napadajících systémové oblasti.

Odstraňování virů z těchto oblastí je velmi choulostivá záležitost s ohledem na možnost havárie celého systému.  Snad nejjednodušší a přitom  jednoznačně nejspolehlivější technikou je vytvořit si záložní kopie systémových  oblastí a, v případě  jejich  napadení  či  poškození  virem,  využít  těchto  kopií k obnově do původního stavu.

Všechny důležité systémové oblasti se ukládají do jediného souboru, odkud si v případě potřeby program AVGW dokáže zpětně vyzvednout potřebné  informace. Ve verzi 4.0 systému AVG se ukládají tyto oblasti:

Partition tabulka - hlavní

Extended partition tabulky

Boot sektory zařízení vytvořených na pevném disku

CMOS paměť

Zálohování se nebude týkat  těch zařízení,  která jsou  označena jako síťová.

Prvním krokem po zvolení funkce je zadání jména souboru, do kterého se uloží záložní kopie. Standardně navržené jméno je A:\SYSTAB.GRS. Jméno, případně  i umístění, je samozřejmě možné změnit.

Obecně nelze doporučit uložení záložního  souboru na stejné médium,které  je zálohováno - v případě havárie by  bylo nepřístupné nejenom zařízení, ale  i záložní kopie.

Po zadání jména záložního souboru následuje vlastní zálohování. Pokud soubor záložních kopií již existuje,  je na  tuto skutečnost  uživatel upozorněn  a potvrdí přepsání tohoto souboru. Program  AVGW také testuje, zda  zálohované systémové oblasti neobsahují virus. V takovém případě by uložení systémových oblastí odmítl provést.


Obnova systémových oblastí

Funkce pro obnovu systémových oblastí umožňuje provést obnovu systémových oblastí počítače prostřednictvím záložních kopií, které uživatel dříve vytvořil funkcí Uložení systémových oblastí programu AVGW.

Po zvolení funkce  pro  obnovu  systémových  oblastí  se  uživateli  nabídne dialog, ve kterém označí  ty systémové oblasti,  které požaduje obnovit.  Je možné označit vždy pouze jednu oblast k obnově.

Následuje zadání zařízení, pro které požadujete obnovu provést. Toto  zadání se nevypisuje v případě, že požadujete obnovit paměť CMOS.

Dalším krokem  je zadání  souboru záložních  kopií, který  byl dříve  vytvořen pomocí funkce pro Zálohování systémových oblastí.

Po potvrzení požadavku  na  obnovu  se  provede  obnova  označené  systémové oblasti.


Krokování kódu

Je  funkce  určená  pro značně  pokročilé  uživatele.  Zpřístupňuje   plnou heuristickou  analýzu  formou  debuggeru  -  tj. umožní  krokovat zvolený testovaný objekt po  jednotlivých  instrukcích.  Je  určena  pro  uživatele, jejichž znalosti systému a assembleru  dosahují  takového  stupně,  že  jsou schopni posoudit korektnost testovaného objektu.

Tímto způsobem lze testovat

Zvolené soubory

Partition tabulku

Boot sektory

Pro funkci krokování kódu lze nastavit tyto parametry:

Detekce cyklů - jsou detekovány odskoky na opakující se adresy.

EXE relokace - je prováděn přepočet relokací u EXE souborů Log soubor - je  vytvářen samostatný report  soubor pro prováděné  krokování


Automatické spouštění

Funkce  pro  automatické  spouštění  představuje  užitečnou  pomůcku.   Umožňuje nastavit si požadované intervaly spouštění jednotlivých testů. Kdykoliv spustíte program AVGW, zkontroluje, zda nenastal čas pro automatické spuštění testu.

Funkce umožňuje nastavit automatické spouštění  pro každý typ testu  samostatně. Volitelnými položkami jsou :

den v týdnu, kdy se má test spustit

požadované oblasti k otestování - Výběr zařízení

parametry, ovlivňující chování testu - např., zda bude možné test  přerušit či nikoliv, zda se mají během testu vydávat hlášení, apod.


Ovládání programu AVGW - Desktop

Ovládání programu AVGW, jako aplikace pro WINDOWS je standardizované. Nemělo  by tedy činit běžným uživatelům  potíže. Vlastní  pracovní plocha  je rozdělena  na tyto části :

Řádek Menu

Obsahuje nabídku dostupných funkcí, prostřednictvím Menu.

Ikony pro rychlé spuštění

Jsou umístěny  pod řádkem s Menu. Tyto ikony  slouží k  rychlému   spuštění  nejčastěji   volaných  funkcí   -  Antivirového testu, Srovnávacího testu, Heuristické analýzy,  Testu paměti RAM a Ukončení programu.

Informace o nastavení programu

Na  desktopu  programu  AVG  je  také  okno, obsahující informace o nastavení nejdůležitějších parametrů. Toto okno má  pouze informační hodnotu - informace zde zobrazené  nelze  z  Desktopu  AVGW  měnit  - k tomuto účelu slouží funkce z menu Nastavení testů a Nastavení prostředí.


Jak kontaktovat výrobce

V případě, že uživatelé programu AVGW potřebují kontaktovat výrobce  systému, firmu GRISOFT(c) SOFTWARE sro., mohou se na nás obrátit na tuto adresu :

GRISOFT(c) SOFTWARE sro.

Lidická 81, 602 00 Brno

tel : 05-413 212 62 / 224, 235, 245

fax : 05-412 114 32

BBS : 05-412 114 32

Internet : grisoft@grisoft.anet.cz


Aktualizace systému AVG

Antivirový systém AVG je pravidelně aktualizován. Vlastní vývoj a aktualizace se provádí následujícím způsobem :

Pravidelná aktualizace

1x měsíčně  vydává  výrobce  systému,  GRISOFT(c)  SOFTWARE  sro.,  aktualizační program, který je uživatelům k  dispozici bezplatně. Aktualizační program,  poté co jej spustíte, doplní nové viry do interní virové databanky a případně nahradí některé z programů Vaší  stávající  instalace  jejich  novější,  aktualizovanou, podobou. Jedná se tedy především  o  kvantitativní  aktualizaci  a  kvalitativní změny menšího rozsahu.

Aktualizační program může zájemce získat  na firemní stanici BBS, na  anonymních FTP serverech, případně si může  u výrobce  objednat disketovou  službu, kdy  mu bude vždy 1x měsíčně zaslána disketa s nejnovějším aktualizačním programem.

Nové verze systému AVG

V intervalu 9-10 měsíců vydává výrobce  nové verze systému AVG. Tyto nové  verze s sebou přináší výrazné změny,  jako  zcela  nové  funkce,  podstatné  změny  ve stávajících funkcích apod. Nové verze jsou registrovaným uživatelům nabízeny  za výhodné UpGrade ceny.


Soubor _GRISOFT.VIR

V případě, že heuristická analýza detekuje na testovaném zařízení soubor, který

považuje za napadený virem - počet a "váha" zjištěných příznaků je velmi vysoká

a nedokáže určit o jaký konkrétní typ viru se jedná, exportuje vzorek viru do

zvláštního souboru, označovaného jako _GRISOFT.VIR v kořenovém adresáři disku C:,

a upozorňuje uživatele, že tento soubor by měl být dopraven k výrobci.

Pracovníci naší firmy takto získaný vzorek analyzují a patřičným způsobem jej

zahrnou do příštího vydání aktualizačního programu - v případě, že se jedná o

nový virus, bude zařazen do interní virové databáze, v opačném případě bude doplněn

do validačního souboru.


Testovací makra

Testovací makra představují zajímavou možnost jak urychlit a zefektivnit často prováděné testy. Představte si, že uživatel velmi často provádí heuristickou analýzu adresáře C:\DOS.

V praxi to znamená, že musí z menu Testy zvolit heuristickou analýzu, na zařízení C: vybrat k testu adresář \DOS a spustit heuristickou analýzu. Pokud by použil testovacího makra, celý proces by se podstatně zjednodušil.

Prvním krokem je definice uživatelského makra. Uživatel připraví textový soubor, který obsahuje povolené příkazy, určující požadované testy. Soubor může mít libovolné jméno - jeho rozšíření však musí být .MAK.

Do tohoto souboru umístí popis požadované akce. Příkazy, používané k tomuto popisu jsou velice podobné příkazům, které se používají pro vytvoření a popis příkazového souboru. Jejich popis je uveden v uživatelské dokumentaci k programu.

Při spuštění programu AVGW se zjišťuje, zda v daném adresáři existují soubory s rozřířením *.MAK. Pokud ano, může využít uživatel v programu AVGW testovacích maker.