Makroviry: malΘ
skripty, kterΘ p∙sobφ velkΘ Ükody![](/file/23398/Chip_2001-04_cd1.bin/tema/Test/images2/3.jpg)
D°φve bylo vÜechno docela
jednoduchΘ, nebo¥ staΦilo pßr zßkladnφch hygienick²ch opat°enφ:
kdo nepou₧φval ₧ßdnΘ cizφ diskety, s vysokou pravd∞podobnostφ
zabrßnil i ·toku vir∙ na sv∙j poΦφtaΦ. Od dob internetu se ovÜem
situace radikßln∞ zm∞nila, souΦasnß generace mal²ch niΦitelsk²ch
progrßmk∙ se obrovskou rychlostφ Üφ°φ a rozmno₧uje. ZnaΦnΘ
nebezpeΦφ p°edstavujφ v souΦasnΘ dob∞ tzv. makroviry. Tvo°φ
je malΘ skripty, kterΘ lze posφlat elektronickou poÜtou jako p°φlohu
a podle okolnostφ mohou b²t dokonce i automaticky spouÜt∞ny. Vzhledem
k tomu, ₧e se programujφ ve snadno nauΦiteln²ch jazycφch jako
nap°. Visual Basic nebo Visual Basic Script, m∙₧e ka₧d², kdo objevφ
n∞jak² nedostatek v zabezpeΦenφ, vytvo°it sv∙j vlastnφ virus.
NejlepÜφm p°φkladem toho je virus Melissa.
èφ°enφ vir∙: novΘ
hostitele dodßvß adresß° poÜtovnφho klienta
Mnozφ u₧ivatelΘ otevφrajφ p°φlohy
e-mail∙ a₧ p°φliÜ bezstarostn∞, Φφm₧ aktivujφ viry. Ty si naΦtou
e-mailovΘ adresy vÜech ulo₧en²ch zprßv a automaticky se na n∞ rozeÜlou.
D∙sledkem toho je bleskurychlΘ Üφ°enφ vir∙. äZß°n²mô p°φkladem
budi₧ virus I Love You, kter² se podobn∞
rozÜφ°il po celΘm sv∞t∞ a je dodnes aktivnφ. Jak se tomuto ·toku m∙₧ete
ubrßnit? Na jednu stranu zdrav²m lidsk²m rozumem:
nem∞li byste bezhlav∞ otevφrat ka₧dou p°φlohu. Na druhou stranu m∙₧ete
vyu₧φt n∞kterΘho antivirovΘho prost°edku, kter² automaticky
odfiltruje zprßvy s podezd°el²mi p°φlohami. Antiviry disponujφ
obrovsk²mi, neustßle aktualizovan²mi, databßzemi s tzv.
signaturami vir∙, a jakmile najdou n∞jak² naka₧en² soubor, bijφ na
poplach.
AntivirovΘ programy:
jak pracujφ strß₧ci vaÜeho poΦφtaΦe
Ochranu proti vir∙m se zajiÜ¥uje
tzv. monitoringem, kter² hlφdß p°φstup do ka₧dΘho souboru. Program
prohledßvß soubor ji₧ p°i p°φstupu, zda neobsahuje n∞co nebezpeΦnΘho
a pokud n∞co nebezpeΦnΘho najde, spustφ poplach. Navφc vÜechny
antivirovΘ programy nabφzejφ mo₧nost prohledßvat pevnΘ disky nebo
adresß°e, zda neobsahujφ viry.
Test antivirov²ch program∙
V naÜem
testu jsme prov∞°ovali 12 program∙. Dop°edu jen prozradφme, ₧e
vÜichni kandidßti nabφzejφ ochranu proti vir∙m Üφ°en²m v souΦasnΘ
dob∞ a jsou pravideln∞ aktualizovßni nov²mi signaturami. Rozdφly
existujφ v ·plnosti databßze, funkcφch na opravu poÜkozen²ch
soubor∙ a nßroΦnosti na systΘmovΘ prost°edky.
Program,
kter² se umφstil v kategorii pom∞r ceny a v²konu na ÜestΘm
mφst∞, dokazuje, ₧e dobrß ochrana proti vir∙m existuje i
zadarmo. V testu jsme nezohled≥ovali specißlnφ verze t°φ
antivirov²ch program∙, kterΘ mohou Φtenß°i Chipu bezplatn∞
pou₧φvat: AVP, AVG a Panda.
|
|
AntiVir
9x Professional Edition: P°i instalaci program nabφzφ DOS scanner.
P°i vyhledßvßnφ vir∙ p°ekvapφ AntiVir pozoruhodnou rychlostφ a
vynikajφcφmi v²sledky. Prohledßvßnφ zabalen²ch soubor∙, co₧ je
zvlßÜtnost tohoto programu, ale probφhß podstatn∞ pomaleji. Prohledßnφ
testovacφho archivu s 3 351 soubory trvalo cel²ch 16 minut a Üest
sekund. SlabΘ mφsto programu se projevuje zejmΘna p°i oprav∞ poÜkozen²ch
soubor∙. Ostatnφ antiviry si s opravou naka₧en²ch soubor∙ poradφ
podstatn∞ lΘpe. V celkovΘm poΦtu zneÜkodn∞n²ch soubor∙ ale
AntiVir absolutn∞ vede. Personal verze je nabφzena pro domßcφ u₧ivatele
zdarma a proto si takΘ od nßs vyslou₧ila nejvyÜÜφ ocen∞nφ
za pom∞r cena/v²kon. Funkce tΘto verze nejsou ₧ßdn²m v²razn²m
zp∙sobem omezeny. Obsahujφ plßnovaΦ ·kol∙ a rutinu pro automatickou
aktualizaci p°es Internet. Monitorovacφ program AV-Guard sleduje na
pozadφ p°φstupy na pevnΘ disky a jeÜt∞ p°i tom pßtrß po neznßm²ch
virech. Personal Edition, musφ p°i podez°enφ na virus v ka₧dΘm
p°φpad∞ prohledat cel² pevn² disk, co₧ m∙₧e podle jeho velikosti
trvat dost dlouho.
|
Instalace
AntiVir - bezplatnΘ osobnφ verze pro domßcφ u₧ivatele
(Windows 9x/Me/NT/2000) |
|
Antiviral
Toolkit Pro: Ihned po prvnφm spuÜt∞nφ programu Antiviral Toolkit
Pro se navrhovßna automatickß aktualizace z internetu. Program se
snadno konfiguruje, mo₧nosti prohledßvßnφ jednotliv²ch jednotek, a to
vΦetn∞ sφ¥ov²ch, jsou ·plnΘ. Soubory, kterΘ majφ b²t prohledßny,
m∙₧e u₧ivatel vybrat r∙zn²mi zp∙soby. Funkce masky umo₧≥uje v²b∞r
voliteln²ch typ∙ soubor∙. Trochu slo₧it∞jÜφ je obsluha funkce
Control Center, kterß slou₧φ k plßnovßnφ pravideln∞ se opakujφcφch
·kol∙. Funkce anal²zy k≤du slou₧φ k vystopovßnφ nov²ch,
doposud neklasifikovan²ch vir∙. Monitor navφc zamezuje p°φstup k soubor∙m,
kterΘ program oznaΦil jako infikovanΘ. U n∞kolika nalezen²ch vir∙
ale nefunguje ani dezinfekce, ani vymazßnφ souboru, co₧ zΦßsti souvisφ
s jejich archivacφ v zabalen²ch souborech, z Φßsti je
ale naprosto nevysv∞tlitelnΘ. InfikovanΘ a podez°elΘ soubory je sice
mo₧nΘ p°esunout do slo₧ky KarantΘna, ale ani to se neda°φ se vÜemi
soubory. NepohodlnΘ: program si nepamatuje nastavenφ z poslednφho
prohledßvßnφ. P°i odinstalovßnφ se vytvo°enß slo₧ka KarantΘna/Virov²
trezor s ulo₧en²mi viry bez jakΘhokoli komentß°e nesma₧e. Takov²
nedostatek v zabezpeΦenφ by si antivirov² program nem∞l dovolit.
|
Instalace
AVP - specißlnφ bezplatnß verze pro Chip pro domßcφ u₧ivatele
(Windows 9x/Me) |
|
AVG: Program p∙sobφ
p°i instalaci dobr²m dojmem. Do nabφdky pat°φ automatickß
aktualizace p°es internet stejn∞ jako vytvo°enφ zßchrannΘ diskety a
instalace DOS scanneru. Ten sice v²razn∞ zpomaluje start poΦφtaΦe,
ale vzhledem k zφskanΘ jistot∞ se s tφm lze smφ°it.
Monitor i scanner plnφ svoji ·lohu dob°e, i kdy₧ u scanneru by si Φlov∞k
p°ßl i dalÜφ mo₧nosti konfigurace. Obnovu infikovan²ch soubor∙ umo₧≥uje
program KarantΘna/Virov² trezor. Slabinou programu je ale zobrazovßnφ
v²sledk∙. VÜechny nalezenΘ viry jsou sice uvedeny v tabulce, ale
nelze je nijak t°φdit ani z nich vytvß°et celkov² p°ehled. PoΦet
nalezen²ch vir∙ si tak musφ u₧ivatel stejn∞ jako skuteΦn∞
identifikovanΘ viry a podez°elΘ nßkazy vyhledat v tabulce.
Programu chyb∞jφ navφc i dalÜφ mo₧nosti pro ovlßdßnφ. Pokud se
nepoda°φ automatickß oprava, zb²vß ji₧ jen mo₧nost infikovan²
soubor z tabulky v²sledk∙ vymazat.
|
Instalace
AVG - specißlnφ bezplatnß verze pro Chip pro domßcφ u₧ivatele
(Windows 9x/Me/NT/2000) |
|
InoculateIT:
Tento nßstroj p°esv∞dΦuje ji₧ p°i instalaci rozsßhl²mi mo₧nostmi
konfigurace. Nap°φklad je mo₧nΘ p°i ka₧dΘm spuÜt∞nφ systΘmu
provΘst progresivnφ prohledßvßnφ (nap°φklad po 100 souborech),
zabezpeΦit bootovacφ sektory a vytvo°it zßchrannou disketu. Velmi
podrobnß, ale trochu nep°ehlednß je konfigurace, kterß je odd∞lenß
od vyhledßvßnφ a monitoru. P°i vyhledßvßnφ Inoculate °adu vir∙
nenajde. Mφsto toho hlßsφ ΦetnΘ soubory jako podez°elΘ. Ty pak m∙₧e
u₧ivatel vymazat, co₧ pro n∞j ale nenφ moc u₧iteΦnΘ, proto₧e nem∙₧e
dßl pracovat s opraven²m souborem a navφc nevφ, zda soubor skuteΦn∞
m∙₧e vymazat. Krom∞ toho se u programu Inoculate IT projevujφ slabiny
zejmΘna u rozpoznßnφ starÜφch vir∙. Personal verze je nabφzena pro
domßcφ u₧ivatele zdarma.
|
Instalace
InoculateIT - bezplatnß verze pro domßcφ u₧ivatele (Windows
9x/Me/NT/2000) |
|
Dr.
SolomonÆs VirusScan: Tento program byl d°φve znßm pod nßzvem
McAfee. Je velmi nßroΦn² na systΘmovΘ prost°edky a v²razn∞
zpomaluje bootovßnφ poΦφtaΦe. Na druhou stranu je VirusScan jednφm z mßla
program∙, kter² dokß₧e spolehliv∞ vyΦistit i zabalenΘ soubory. Sice
na to pot°ebuje vφc Φasu ne₧ na normßlnφ ΦiÜt∞nφ soubor∙, ale
tento nedostatek jist∞ vyvß₧φ zφskanß jistota. Jinak je vybavenφ
programu vφce ne₧ kompletnφ: od zßchrannΘ diskety, internetovΘho
filtru pro applety a ovlßdacφ prvky ActiveX a₧ po blokovßnφ IP.
|
Instalace
Solomon┤s - trialovß verze (Windows 9x/Me/NT/2000) |
|
FP-Win:
Tento program sßzφ na vyhledßvaΦ F-Prot firmy Frisk
a AVP od firmy Kaspersky a dosahuje p°i identifikaci a odstra≥ovßnφ
vir∙ sluÜn²ch v²sledk∙. FP-Win mß jednoduchou strukturu a v²bavu,
mo₧nosti konfigurace pro odstra≥ovßnφ vir∙ jsou vÜak obsßhlΘ a umo₧≥ujφ
nastavit, jak mß program postupovat, pokud vylΘΦenφ souboru nenφ mo₧nΘ.
FP-Win vytvo°enφ zßchrannΘ diskety. HlφdaΦ vir∙ plnφ sv∙j ·kol
nenßpadn∞ v pozadφ. TakovΘ pohodlφ nabφzφ v naÜem testu
jen n∞kolik mßlo program∙. Programu chybφ mo₧nost stahovat novΘ
signatury vir∙ pohodln∞ prost°ednictvφm programu p°φmo z internetu.
P°i odstra≥ovßnφ vir∙ se ale cel² proces v²razn∞ zpomaloval neustßle
se otevφrajφcφmi okny s varovßnφm.
|
Instalace
FP-WIN - trialovß verze (Windows 9x/Me/NT/2000) |
|
F-Secure
Antivirus: Program kombinuje dva r∙znΘ vyhledßvacφ stroje
AVP od firmy Kaspersky Lab a vyhledßvaΦ F-Prot od firmy Frisk, Φφm₧
dosahuje p°i identifikaci vir∙ velmi dobr²ch v²sledk∙. Program byl
tak schopen identifikovat 3 301 z 3 351 vir∙. V²kony jednotliv²ch
vyhledßvaΦ∙ v testu: 3 248 vir∙ identifikovan²ch vyhledßvaΦem
AVP a 3 062 vir∙ identifikovan²ch vyhledßvaΦem F-Prot. Programu stßle
jeÜt∞ chybφ nabφdka vytvo°enφ zßchrannΘ diskety
a DOS scanner. Program nedisponuje ani dalÜφmi internetov²mi
funkcemi, nap°φklad sledovßnφm ovlßdacφch prvk∙ ActiveX a javovsk²ch
aplet∙, podrobn²m sledovßnφm doruΦenΘ poÜty nebo funkcemi typu
Firewall. V t∞chto disciplφnßch m∞li v testu jednoznaΦn∞
navrch programy McAfee AntiVirus 5.1 a Norton Antivirus 2001. Program zφskal
v naÜem testu nejvyÜÜφ hodnocenφ za vysokou identifikaci a
odstran∞nφ vir∙ a dobrΘ sφ¥ovΘ funkce.
|
Instalace
F-secure - trialovß verze (Windows 9x/Me/NT/2000) |
|
McAfee
AntiVirus: SouΦasnß verze 5.1 byla oproti p°edchßzejφcφm rozÜφ°ena
o funkce jako nap°. zßloha Safe&Sound
k zajiÜt∞nφ dat. Prohledßvßnφ se ale citeln∞ zpomalilo.
Dokonce platφ, ₧e Φφm dΘle prohledßvßnφ trvß, tφm vφce se
zpomaluje. SpouÜt∞nφ Windows s nainstalovan²m AntiVirem se takΘ
po°ßdn∞ vleΦe. P°i prohledßvßnφ se neobjevila
₧ßdnß nep°φjemnß p°ekvapenφ. AntiVirus plnφ sv∙j ·kol stejn∞
jako p°edchozφ verze spolehliv∞ s vysokou mφrou odhalen²ch vir∙.
Zajφmav² je tento program p°edevÜφm dφky funkcφm pro stahovßnφ
soubor∙ z internetu a pou₧φvßnφ elektronickΘ poÜty. B∞hem
instalace programu lze vytvo°it zßchrannΘ diskety a schΘmata pro
prohledßvßnφ. Automatickß aktualizace prob∞hne ihned po nainstalovßnφ.
|
Norton
Antivirus 2001:
Tento produkt firmy Symantec p°esv∞dΦuje sv²mi rozsßhl²mi mo₧nostmi
konfigurace, kterΘ u₧ivatel volφ v pr∙b∞hu instalace. Pat°φ k nim
i vytvo°enφ n∞kolika zßchrann²ch disket a aktualizace z internetovΘ
strßnky po prvnφm spuÜt∞nφ programu. Tφm je zajiÜt∞no, ₧e mß u₧ivatel
po instalaci k dispozici aktußlnφ databßzi vir∙. Vyhledßvacφ
funkce dosahuje dost dobr²ch v²sledk∙ a pracuje relativn∞ rychle.
Oprava proti tomu trvß podstatn∞ dΘle ne₧ u v∞tÜiny ostatnφch
testovan²ch kandidßt∙. I ·sp∞Ünost opravy napaden²ch soubor∙ se dr₧φ
v mezφch. Vynikajφcφ jsou mo₧nosti konfigurace poÜtovnφho
klienta. Naproti tomu je nßroΦnost na systΘmovΘ prost°edky relativn∞
znaΦnß. Proto nedosahuje program Norton Antivirus 2001 ÜpiΦkov²ch v²sledk∙.
|
Instalace
NAV 2001 byla umφst∞na na Chip CD 3/01 spoleΦn∞ s rozsßhl²m nßvodem |
|
Panda
Antivirus: Tento nßstroj ukazuje svΘ silnΘ strßnky ji₧ p°i
instalaci. Zavede DOS scanner a vytvo°φ zßchrannou disketu. DOS scanner
ale v²razn∞ zpomaluje spouÜt∞nφ systΘmu. P°i vyhledßvßnφ p∙sobφ
Panda Antivirus dobr²m dojmem. PoΦtem vylΘΦen²ch soubor∙ ale nep°esv∞dΦuje.
Slabß mφsta se projevila i p°i prohledßvßnφ zabalen²ch soubor∙.
Programu se sice poda°φ soubory vylΘΦit, ale funkce protokolu p°i
testu nepoznß vÜechny soubory, tak₧e je vyhodnocenφ v²sledk∙ k niΦemu.
|
Instalace
Panda - specißlnφ verze pro Φtenß°e Chipu, kterß se bude
obnovovat antivirov²mi °et∞zci z Chip CD (Windows 9x/Me/NT/2000) |
|
PC-Cillin:
Instalace probφhß bez problΘm∙. Program nabφdne vytvo°enφ zßchrannΘ
diskety a prvnφ prohledßnφ. P°i prvnφm spuÜt∞nφ programu se
aktualizuje databßze virov²ch signatur p°es internet. Nastavenφ
parametr∙ ulehΦuje pr∙vodce. ProhledßvaΦ sice najde vysok² poΦet
vir∙, ale jeho schopnost napadenΘ soubory vylΘΦit je jen pr∙m∞rnß.
Od vÜech soubor∙, kterΘ chcete vyΦistit, si m∙₧ete vytvo°it zßlo₧nφ
kopie. NevylΘΦitelnΘ soubory m∙₧ete vymazat nebo ulo₧it do karantΘny.
Identifikace vir∙ v zabalen²ch archivech byla bezproblΘmovß, i
kdy₧ v archivech nefunguje ani ΦiÜt∞nφ ani mazßnφ soubor∙.
PozoruhodnΘ jsou internetovΘ funkce, kterΘ zahrnujφ sledovßnφ skript∙
Java a ovlßdacφch prvk∙ ActiveX a filtrovßnφ urΦitΘho obsahu.
|
Instalace
PC-Cillin - trialovß verze (Windows 9x/Me) |
|
Shrnutφ - hlφdaΦi s drobn²mi
slabinami
Test
ukazuje naprosto jasn∞, ₧e ₧ßdn² stoprocentn∞ spolehliv² program
neexistuje. VÜechny programy majφ svΘ slabiny, zejmΘna co se t²Φe
opravy napaden²ch soubor∙.
U
velkΘho poΦtu naka₧en²ch soubor∙ je oprava automatickß oprava t∞₧ko
kontrolovatelnß, nebo¥ nenφ v silßch v∞tÜiny u₧ivatel∙ prov∞°it
funkΦnost opraven²ch soubor∙, zda fungujφ sprßvn∞.
Podφvejte
se na tabulku srovnßvacφho testu.
JednoduÜÜφ
a bezpeΦn∞jÜφ je v ka₧dΘm p°φpad∞ soubory zßlohovat
D∙v∞ru v hlφdaΦe vir∙ to ve skuteΦnosti ale moc neoslabuje,
nebo¥ vÜichni v²robci reagujφ zatφm rychle v podob∞ aktualizace
virov²ch signatur, jakmile se do ob∞hu dostane nov² virus. Ochrana
proti aktußlnφmu nebezpeΦφ je tak velmi dobrß a nelze si na nic st∞₧ovat.
Vφt∞z
testu - F-Secure Antivirus 4.08 a AntiVir 9x Personal Edition v.6
Dφky nejlepÜφmu pom∞ru
identifikovan²ch vir∙ a vypracovanΘ funkci opravy napaden²ch soubor∙
vyÜplhal program F-Secure Antivirus na nejvyÜÜφ stupφnek. Jeho siln²
v²kon je logick²m d∙sledkem kombinace obou vyhledßvacφch rutin AVP a
F-Prot.
P°esv∞dΦiv²
v²kon poskytuje i AntiVir Personal Edition. To nejlepÜφ je samoz°ejm∞
jeho cena: zcela zadarmo zφskß u₧ivatel pro domßcφ pou₧itφ jednou
prov₧dy dostateΦnou ochranu proti vir∙m. Jeho menÜφ nev²hodou je
pouze m∞sφΦnφ aktualizace, kterß
se navφc sestßvß z nutnosti sta₧enφ instalace celΘho programu
(cca 4 MB).
|
Ulli
Eike, Martin KuΦera
|
VaÜe tipy pro dalÜφ nßvody
a recenze oΦekßvßme na adrese navody.chipcd@vogel.cz |