Home

MANUAL DO USUÁRIO

1. 33 3 2 Assistente para Instala o arena reaearrea narra 38 3 2 1 Usando objetos salvos na Vers o 5 0 38 3 2 2 Ativando o programa rrenan rena reaanarea aereas 38 3 2 2 1 Selecionando um m todo de ativa o do programa 39 3 2 2 2 Inserindo o c digo de ativa o 39 3 2 2 3 Obtendo uma chave de licen a 40 3 2 2 4 Selecionando o arquivo da chave de licen a 40 3 2 2 5 Concluindo a ativa o do programa 40 3 2 3 Selecionando um modo de seguran a rs 40 3 2 4 Configurando a atualiza o renas 41 3 2 5 Configurando uma programa o de verifica o de v rus 42 3 2 6 Restringindo o acesso ao programa entar 43 3 2 7 Controle de integridade do aplicativo 44 4 Kaspersky Internet Security 6 0 3 2 8 Configurando o Anti Hacker rentes 44 3 2 8 1 Determinando o status de uma zona de seguran a 44 3 2 8 2 Criando uma lista de aplicativos de rede 46 3 2 9 Concluindo o Assistente para Instala o a 47 3 3 Instalando o programa do prompt de comando 47 3 4 Atualizando da vers o 5 0 para a vers o 6 0 47 CAP TULO 4 INTERFACE DO PROGRAMA tetos emerenes 49 4 1 cone da bandeja do sistema enemies 49 4 2 0 menuide ContexlO q i airin a
2. Verificando o computador quanto presen a de v rus 211 e configurar o in cio da tarefa usando um perfil de usu rio diferente consulte 6 4 na p 84 e definir as configura es avan adas de verifica o consulte 14 4 5 na p 218 e restaurar as configura es padr o de verifica o consulte 14 4 3 na p 215 e selecionar uma a o que o programa aplicar ao detectar um objeto infectado ou possivelmente infectado consulte 14 4 4 na p 216 e criar uma programa o consulte 6 5 na p 85 para executar tarefas automaticamente Al m disso voc pode definir configura es globais consulte 14 4 6 na p 219 para executar todas as tarefas As se es a seguir examinam detalhadamente as configura es de tarefas listadas acima 14 4 1 Selecionando um n vel de seguran a poss vel atribuir um n vel de seguran a a cada tarefa de verifica o de v rus veja a fig 66 Alto a verifica o mais completa de todo o computador ou de discos pastas ou arquivos individuais E recomend vel usar este n vel no caso de suspeita de que um v rus infectou o computador Recomendado os especialistas da Kaspersky Lab recomendam este n vel Ser o verificados os mesmos arquivos que na configura o Alto exceto pelos bancos de dados de e mails Baixo o n vel com configura es que permitem usar tranquilamente aplicativos que consomem muitos recursos pois o escopo dos arquivos verificados
3. ear reaeaeeea aeee ne renan 300 18 9 Interrompendo o programa eee rreareeeerareenernaa 300 18 10 Exibindo a Ajuda sen essere tomas na paii a aa 300 18 11 C digos de retorno da interface da linha de comando 301 CAP TULO 19 MODIFICANDO REPARANDO E REMOVENDO O PROGRAMA302 19 1 Modificando reparando e removendo o programa usando o Assistente para Instala o ii acaso eecirriredis as censisaipenaiseoparacidoan ivan nde pita irekiena aratah 302 19 2 Desinstalando o programa do prompt de comando s 304 CAP TULO 20 PERGUNTAS FREQUENTES iss 306 10 Kaspersky Internet Security 6 0 AP NDICE A INFORMA ES DE REFER NCIA meme 308 A Lista de arquivos verificados por extens o 308 A 2 Poss veis m scaras de exclus o de arquivos 310 A 3 M scaras de exclus o poss veis pela classifica o da Enciclop dia de VIUS ea e ee eaa e aa SSI ent died Abdala aa boate da 311 AP NDICE B KASPERSKY LAB tetas enterrar eeerteeees 312 B 1 Outros produtos da Kaspersky Lab raras 313 B 2 Entre em contato conosco rante eaaereenararananas 319 AP NDICE C CONTRATO DELICEN A sonora espiada aa SUE 320 CAP TULO 1 AMEA AS SEGURAN A DOS COMPUTADORES Com a r pida evolu o da tecnologia da informa o e sua penetra o em v rias reas cresce tamb m o n mero e a var
4. 198 Kaspersky Internet Security 6 0 Para excluir e mails do servidor sem baix los para o computador marque as caixas esquerda dos e mails que deseja excluir e clique no bot o Excluir Os e mails marcados ser o exclu dos do servidor Os demais ser o baixados para o computador assim que a janela do Mail Dispatcher for fechada s vezes pode ser dif cil decidir se voc deve aceitar um determinado e mail analisando apenas o remetente e a linha de assunto do e mail Nesses casos o Mail Dispatcher fornece mais informa es baixando os cabe alhos do e mail Para exibir os cabe alhos dos e mails selecione o e mail na lista de e mails recebidos Os cabe alhos do e mail ser o exibidos na parte inferior do formul rio Os cabe alhos do e mail n o t m um tamanho significativo geralmente algumas dezenas de bytes e n o cont m c digo mal intencionado Segue um exemplo de quando pode ser til exibir os cabe alhos de um e mail os remetentes de spam instalaram um programa mal intencionado no computador de um colega que envia spams para toda a lista de contatos do programa de e mail usando o nome dele A probabilidade de voc estar na lista de contatos do seu colega muito grande e sem d vida sua caixa de entrada ficar repleta dos spams vindos dele imposs vel dizer apenas pelo endere o do remetente se o e mail foi enviado por seu colega ou por um remetente de spam Contudo os cabe alhos do e mail most
5. e Alto o n vel com o monitoramento mais abrangente dos arquivos abertos salvos ou executados e Recomendado a Kaspersky Lab recomenda este n vel de configura o As seguintes categorias de objetos ser o verificadas e Programas e arquivos por conte do e Objetos novos e modificados desde a ltima verifica o e Objetos OLE incorporados e Baixo o n vel com configura es que permitem usar tranquilamente aplicativos que exigem recursos significativos do sistema pois o escopo dos arquivos verificados menor N vel de Seguran a Recomendado Prote o timizada Em Apropriada para a maioria dos usu rios Personalizar Figura 17 N vel de seguran a do Antiv rus de Arquivos A configura o padr o do Antiv rus de Arquivos Recomendado Voc pode aumentar ou diminuir o n vel de prote o dos arquivos usados selecionando o n vel desejado ou alterando as configura es do n vel atual Para alterar o n vel de seguran a Ajuste os controles deslizantes Ao ajustar o n vel de seguran a voc define a taxa da velocidade de verifica o com rela o ao n mero total de arquivos verificados quanto menos arquivos verificados quanto presen a de v rus maior a velocidade de verifica o Se nenhum dos n veis de seguran a de arquivos definidos atender s suas necessidades voc poder personalizar as configura es de prote o Para faz lo selecione o n vel mais pr ximo
6. 89457978000 Figura 43 Criando uma lista de endere os confi veis Anti Spy 155 Dica Ao inserir uma m scara de n meros confi veis poss vel usar os caracteres ou Por exemplo 777 79787 abranger todos os n meros come ados por 79787 com um c digo de rea de cinco d gitos O novo n mero de telefone ser adicionado ao in cio da lista de n meros confi veis Para interromper o uso da exclus o do n mero adicionada desmarque a caixa L ao lado de seu nome Se desejar remover uma exclus o completamente selecione a na lista e clique em Excluir CAP TULO 12 ANTI HACKER Atualmente os computadores tornaram se bastante vulner veis quando conectados Internet Eles est o sujeitos a infec es por v rus e outros tipos de ataques que tiram proveito das vulnerabilidades nos sistemas operacionais e nos softwares O componente Anti Hacker do Kaspersky Internet Security garante a seguran a em redes locais e na Internet protegendo o computador nos n veis de rede e de aplicativos al m de mascarar o computador na rede para evitar ataques Vamos examinar mais detalhadamente como o Anti Hacker funciona Filtragem de pacotes regras para aplicati N vel de aplicativo Filtragem de pacotes regras para filtragem de pacote de dados LI Modo Invis vel Sistema de Detec o de Intrusos Banco de dados de regras atualiz vel Nivel de rede
7. A classifica o o status que o Kaspersky Internet Security atribui a um objeto durante a verifica o Um status atribu do com base na classifica o de programas mal intencionados e possivelmente perigosos encontrados na Enciclop dia de V rus da Kaspersky Lab O veredito o status que o Kaspersky Internet Security atribui a um objeto durante a verifica o Um veredito se baseia na classifica o de programas mal intencionados e possivelmente perigosos encontrados na Enciclop dia de V rus da Kaspersky Lab 76 Kaspersky Internet Security 6 0 O software possivelmente perigoso n o tem fun o mal intencionada mas pode ser usado como componente auxiliar de um c digo mal intencionado pois cont m falhas e erros Essa categoria inclui por exemplo programas de administra o remota clientes IRC servidores FTP utilit rios multifuncionais para interromper processos ou ocult los registradores de uso do teclado macros de senha discadores autom ticos etc Esses programas n o s o classificados como v rus Eles podem ser divididos em v rios tipos por exemplo Adware Piadas Riskware etc para obter mais informa es sobre programas potencialmente perigosos detectados pelo Kaspersky Internet Security consulte a Enciclop dia de V rus em ingl s em www viruslistcom Depois da verifica o esses programas podem ser bloqueados Como v rios deles s o muito comuns voc tem a op o de exclu los da v
8. es Sintaxe do comando avp com IMPORT lt nome arquivo gt password lt senha gt lt nome arquivo gt Caminho do arquivo do qual as configura es do Kaspersky Internet Security ser o importadas Voc pode usar um caminho absoluto ou relativo 300 Kaspersky Internet Security 6 0 lt senha gt Senha do Kaspersky Internet Security atribu da na interface do programa Observe que n o ser poss vel executar este comando sem informar a senha Exemplo avp com IMPORT c lsettings dat password lt senha gt 18 8 Iniciando o programa Sintaxe do comando avp com 18 9 Interrompendo o programa Sintaxe do comando EXIT password lt senha gt lt senha gt Senha do Kaspersky Internet Security atribu da na interface do programa Observe que n o ser poss vel executar este comando sem informar a senha 18 10 Exibindo a Ajuda Este comando est dispon vel para exibir a Ajuda sobre a sintaxe do prompt de comando avp com HELP Para obter ajuda sobre a sintaxe de um comando espec fico use um dos comandos a seguir avp com lt comando gt avp com HELP lt comando gt 18 11 C digos de retorno da interface da linha de comando Esta se o cont m uma lista de c digos de retorno da linha de comando Os c digos gerais podem ser retornados por qualquer comando da linha de comando Os c digos de retorno incluem c di
9. lad ladrot lads pl ads wi I w aiuda Figura 42 Lista de banners bloqueados JNNNNNNNENEEE v A lista de m scaras bloqueadas padr o n o pode ser editada Se n o desejar bloquear um banner inclu do em uma m scara padr o desmarque a caixa ao lado da m scara Para analisar banners de an ncios que n o correspondem s m scaras da lista padr o marque Usar m todos de an lise heur stica Assim o aplicativo analisar as imagens carregadas quanto a sinais t picos de banners de an ncios De acordo com essa an lise a imagem poder ser identificada como um banner e ser bloqueada Tamb m poss vel criar suas pr prias listas de banners permitidos e bloqueados Para faz lo use as guias Lista branca e Lista negra 11 1 2 2 Listas brancas de banners de an ncios Voc pode criar uma lista branca de banners de an ncios para permitir que determinados banners sejam exibidos Essa lista cont m m scaras para os banners de an ncios permitidos Para adicionar uma nova m scara lista branca 1 Abra a janela de configura es do Kaspersky Internet Security e selecione Anti Spy na rvore de configura es 2 Clique no bot o Configura es na se o Anti Banner Anti Spy 158 3 Abra a guia Lista branca Adicione a m scara de banners permitidos com o bot o Adicionar Voc pode especificar uma URL completa ou parcial para o banner ou a m scara No ltimo
10. menor N vel de Seguran a alto dedos Prote o m xima Recomendado para ambientes hostis Personalizar Padr o Figura 66 Selecionando um n vel de seguran a de verifica o de v rus 212 Kaspersky Internet Security 6 0 Por padr o o n vel de seguran a do Antiv rus de Arquivos definido como Recomendado Voc pode aumentar ou diminuir o n vel de seguran a da verifica o selecionando o n vel desejado ou alterando as configura es do n vel atual Para editar o n vel de seguran a Ajuste os controles deslizantes Ao ajustar o n vel de seguran a voc define a taxa da velocidade de verifica o com rela o ao n mero total de arquivos verificados quanto menos arquivos verificados quanto presen a de v rus maior a velocidade de verifica o Se nenhum dos n veis de seguran a de arquivos atender s suas necessidades voc poder personalizar as configura es de prote o Para faz lo selecione o n vel mais pr ximo do necess rio como ponto inicial e edite suas configura es Se o fizer o n vel ser renomeado para Personalizado Para modificar as configura es de um n vel de seguran a clique no bot o Configura es na janela de configura es de tarefas Edite as configura es de verifica o na janela que aberta e clique em OK Como resultado ser criado um quarto n vel de seguran a Personalizado que cont m as configura es de prote o co
11. n o pode acessar arquivos e impressoras em outras redes de computadores Rede local O programa atribui esse status a todas as zonas detectadas ao analisar o ambiente de rede do computador exceto a Internet Esse status recomendado para zonas com uma fator de risco m dio por exemplo redes locais corporativas Se voc selecionar esse status o programa permitir e Qualquer atividade de rede do NetBios na sub rede e Regras para aplicativos e filtragem de pacotes que permitam atividade do NetBios na sub rede Selecione esse status para conceder acesso a determinadas pastas ou impressoras no computador mas bloquear qualquer outra atividade externa Confi vel Este status recomendado apenas para zonas que voc tem certeza de que s o absolutamente seguras e que seu computador n o estar sujeito a ataques ou invas es Se voc selecionar esse status toda a atividade de rede ser permitida Mesmo que a op o Prote o m xima esteja selecionada e voc tenha criado regras de bloqueio elas n o funcionar o para computadores remotos de uma zona segura Observe que todas as restri es de acesso aos arquivos s entrar em vigor sem essa sub rede Voc pode usar o Modo Invis vel para aumentar a seguran a ao usar redes designadas comolnternet Este recurso permite apenas a atividade de rede iniciada do computador ou seja ele se torna invis vel para suas imedia es Esse modo n o afeta o desempenho
12. pausa a tarefa de verifica o de v rus se o processador estiver ocupado com outros aplicativos 14 4 6 Definindo configura es globais de verifica o para todas as tarefas Cada tarefa de verifica o executada de acordo com suas pr prias configura es Por padr o as tarefas criadas ao instalar o programa no computador usam as configura es recomendadas pela Kaspersky Lab Voc pode definir configura es globais de verifica o para todas as tarefas Como ponto de partida voc usar um conjunto de propriedades utilizadas para verificar v rus em um objeto individual Para atribuir configura es globais de verifica o para todas as tarefas 1 Selecione a se o Verifica o esquerda da janela principal do programa e clique em Configura es 2 Na janela de configura es que aberta defina as configura es de verifica o Selecione o n vel de seguran a consulte 14 4 1 na p 211 defina as configura es de n vel avan ado e selecione uma a o consulte 14 4 4 na p 216 para os objetos 3 Para aplicar essas novas configura es a todas as tarefas clique no bot o Aplicar na se o Outras tarefas de verifica o 220 Kaspersky Internet Security 6 0 Confirme as configura es globais selecionadas na caixa de di logo pop up CAP TULO 15 TESTANDO OS RECURSOS DO KASPERSKY INTERNET SECURITY Despois de instalar e configurar o Kaspersky Internet Security recomend
13. Ap ndice A 309 cla classe Java vbs script do Visual Basic vbe extens o de v deo do BIOS js jse texto de origem JavaScript htm documento de hipertexto htt cabe alho de hipertexto do Microsoft Windows hta programa de hipertexto do Microsoft Internet Explorer asp script de Active Server Pages chm arquivo HTML compilado pht HTML com scripts PHP incorporados php script incorporado em arquivos HTML wsh arquivo Microsoft Windows Script Host wsf script do Microsoft Windows the papel de parede da rea de trabalho do Microsoft Windows 95 hlp arquivo da Ajuda do Win em arquivo de e mail do Microsoft Outlook Express nws arquivo de e mail de not cias do Microsoft Outlook Express msg arquivo de e mail do Microsoft Mail plg e mail mbx extens o de e mails salvos do Microsoft Office Outlook doc documento do Microsoft Office Word dot modelo de documento do Microsoft Office Word fom programa de banco de dados arquivo inicial do Microsoft Visual FoxPro rtf documento RTF shs fragmento do Shell Scrap Object Handler dwg banco de dados de blueprints do AutoCAD msi pacote do Microsoft Windows Installer otm projeto VBA do Microsoft Office Outlook pdf documento do Adobe Acrobat swf arquivo flash do Shockwave jpg jpeg formato de imagem gr fica compactada emf Meta arquivos do sistema operacional Mic
14. Banco de dados de ataques de rede atualiz vel Voc fica protegido no n vel de rede por meio de regras globais de filtragem de pacotes segundo as quais a atividade de rede permitida ou bloqueada com base em uma an lise de configura es como dire o o protocolo de transfer ncia de dados do pacote e a porta dos pacotes enviados As regras para pacotes de dados estabelecem o acesso rede independentemente dos aplicativos instalados no seu computador que usam a rede Al m das regras para filtragem de pacotes o Sistema de Detec o de Intrusos SDI fornece uma seguran a adicional no n vel de rede O objetivo do SDI analisar as conex es de entrada detectar verifica es de portas no computador e filtrar pacotes de rede que visam explorar vulnerabilidades de software Quando executado o SDI bloqueia todas as conex es de entrada de um computador invasor por um determinado per odo e o usu rio recebe uma Anti Hacker 157 mensagem informando que o computador sofreu uma tentativa de ataque de rede O Sistema de Detec o de Intrusos usa um banco de dados de ataques de rede espec fico na an lise que a Kaspersky Lab completa periodicamente e que atualizado juntamente com as assinaturas de amea as O computador protegido no n vel de aplicativo fazendo os aplicativos instalados no computador seguirem as regras de aplicativos do Anti Hacker para o uso dos recursos de rede Assim como o n vel de seguran
15. E mail recebido na se o Escopo Configura es personalizadas Antivirus de E Mail Escopo AN sl i Somente e mails recebidos Restri es g Ignorar arquivos comprimidos anexados C Ignorar objetos verificados por mais de Filtro de anexos Desabilitar filtragem O Renomear tipos de anexos selecionados O Excluir tipos de anexos selecionados Figura 25 Configura es do Antiv rus de E Mail Al m de selecionar um grupo de e mails voc pode especificar que os anexos de arquivos comprimidos devem ser verificados e tamb m definir o tempo m ximo para a verifica o de um objeto de e mail Essas configura es s o definidas na se o Restri es Se o computador n o estiver protegido por nenhum software de rede local e acessar a Internet sem usar um servidor proxy ou um firewall recomend vel n o desabilitar a verifica o de anexos de arquivos comprimidos e n o definir um limite de tempo para a verifica o Se estiver trabalhando em um ambiente protegido poder alterar as restri es de tempo da verifica o para aumentar a velocidade de verifica o dos e mails Antiv rus de E Mail 109 Voc pode configurar as condi es de filtragem dos objetos conectados a um e mail na se o Filtro de anexos Desabilitar filtragem n o usa filtragem adicional de anexos Renomear tipos de anexos selecionados filtra um determinado formato de anexo e substitui o ltimo caracter
16. o Prote o em execu o Foram detectadas amea as Total verificado 359534 Detectados 12 N o neutralizadas 12 Ataques bloqueados 1 10 04 2007 18 41 42 19 34 42 Hora inicial Dura o o Gia Detectados Eventos Relat rios Quarentena Backup Componente O atualizar O antiv rus de E mail O antivirus da web O antivirus de arquivos Status Erro Falhou Assina Falhou Assina Falhou Iniciar 10 04 2007 18 41 43 10 04 2007 16 41 42 10 04 2007 18 41 42 10 04 2007 16 41 42 Concluir 10 04 2007 18 41 51 10 04 2007 18 41 42 10 04 2007 18 41 42 10 04 2007 18 41 43 Tamanho 150 5 KB O bytes O bytes 0 bytes gt Anti Spam O Defesa Proativa O anti spy em execu o O anti Hacker em execu o O atualizar Erro 0 Verificar objetos de inicializa o falhou Assina O atualizar Erro 10 04 2007 18 51 09 10 04 2007 18 41 42 O bytes 10 04 2007 18 41 42 29 3 KB 10 04 2007 18 41 42 4 2 KB 11 04 2007 9 55 11 11 04 2007 9 55 17 25 9 MB 10 04 2007 18 43 41 10 04 2007 18 43 42 0 bytes 11 04 2007 10 20 12 11 04 2007 10 21 17 443 6 KB em execu o em execu o 253 3 KB C Mostrar hist rico de relat rios Salvar como Fechar Figura 80 Relat rios de funcionamento do componente ajuda O Todos os relat rios Avan ar Para analisar todos os eventos registrados para um componente ou tarefa Selecione o nome do componente ou tarefa na gui
17. o antiv rus abrangente para e Esta es de trabalho que executam o Microsoft Windows 98 ME o Microsoft Windows NT 2000 XP Workstation e o Linux Dependendo do tipo de kit de distribui o Ap ndice B 317 e Servidores de arquivos que executam o Microsoft Windows NT 4 0 Server Microsoft Windows 2000 2003 Server Advanced Server Novell Netware FreeBSD Linux armazenamento de arquivos Samba e Sistemas de e mail incluindo o Microsoft Exchange Server 2000 2003 o Lotus Notes Domino o Sendmail o Postfix o Exim e o Qmail e Gateways da Internet CheckPoint Firewall 1 Microsoft ISA Server 2000 Enterprise Edition Microsoft ISA Server 2004 Enterprise Edition e Computadores port teis PDAs que executam os sistemas operacionais Symbian Microsoft Windows CE e Palm al m de smartphones que executam o Microsoft Windows Mobile 2003 for Smartphone e o Microsoft Smartphone 2002 O kit de distribui o do Kaspersky Corporate Suite inclui o Kaspersky Administration Kitt uma ferramenta exclusiva para implementa o e administra o automatizadas Voc pode escolher qualquer desses aplicativos antiv rus de acordo com os sistemas operacionais e os outros aplicativos usados Kaspersky Anti Spam O Kaspersky Anti Spam um conjunto inovador de softwares projetado para ajudar as organiza es com redes de pequeno e m dio porte na batalha contra os ataques de e mail indesejados spam O produto combina a revo
18. o da janela principal do programa e clique em Configura es 2 direita da janela de configura es clique em Assistente de Treinamento 3 Na primeira etapa selecione pastas que contenham e mails que n o s o spam no seu programa de e mail Clique no bot o Avan ar 4 Na segunda etapa especifique as pastas com spam Clique no bot o Avan ar O processo de treinamento se baseia nas pastas especificadas Quando chegar um e mail na sua caixa de entrada o Anti Spam o verificar quanto ao conte do de spam e adicionar uma marca espec fica Spam linha de assunto do spam Voc pode configurar uma regra espec fica para esses e mails no programa de e mail como uma regra que os exclua ou mova para uma pasta espec fica 5 6 Como atualizar o programa A Kaspersky Lab atualiza as assinaturas de amea as e os m dulos internos do Kaspersky Internet Security usando servidores de atualiza o dedicados Os servidores de atualiza o da Kaspersky Lab s o os sites da Kaspersky Lab na Internet onde s o armazenadas as atualiza es do programa Aviso Para atualizar o Kaspersky Internet Security ser necess ria uma conex o com a Internet 66 Kaspersky Internet Security 6 0 Por padr o o Kaspersky Internet Security verifica automaticamente as atualiza es nos servidores da Kaspersky Lab Se o servidor tiver as atualiza es mais recentes o Kaspersky Internet Security as baixar e instala
19. s configura es de cada componente do programa das tarefas de pesquisa de v rus e das ferramentas do programa e direita da janela existe uma lista detalhada de configura es do item selecionado esquerda Ao selecionar qualquer se o componente ou tarefa esquerda da janela de configura es a parte direita exibir suas configura es b sicas Para definir as configura es avan adas voc pode abrir janelas de configura es de segundo e terceiro n veis clicando nos bot es correspondentes poss vel obter uma Interface do programa 55 descri o detalhada das configura es do programa nas se es do Manual do Usu rio 4 Configura es Kaspersky Internet Security Configura es R Prote o Antivirus de Arquivos Habilitar prote o Antiv rus de E Mail Iniciar o Kaspersky Internet Security na inicializa o Antiv rus da Web Defesa Proativa Anti Spy Anti Hacker Categorias de malware Anti Spam v rus worms cavalos de Tr ia ferramentas de hackers a Verifica o Spyware adware discadores reas cr ticas Meu Computador Objetos de inicializa o Eu sei que alguns programas legais podem ser classificados como software possivelmente perigoso e desejo que sejam reconhecidos neste computador como uma amea a C software possivelmente perigoso riskware Servi o Atualizar Arquivos de dados adicional Configura es de rede o Habilitar tecnologia de Des
20. Atualiza o As assinaturas est o corrompidas ou parcialmente corrompidas Os arquivos de assinaturas de amea as est o total ou parcialmente danificados Se isso ocorrer recomend vel executar as atualiza es do programa novamente Se a mesma mensagem de erro aparecer novamente entre em contato com o Servi o de Suporte T cnico da Kaspersky Lab O terceiro indicador mostra a funcionalidade atual do programa O indicador assume um dos seguintes valores Todos os componentes de prote o est o em execu o O Kaspersky Internet Security est protegendo o computador em todos os canais pelos quais programas mal intencionados poderiam entrar Todos os componentes de prote o est o habilitados A prote o n o est instalada Quando o Kaspersky Internet Security foi instalado nenhum dos componentes de monitoramento foi instalado Isso significa que voc pode apenas verificar v rus Para obter seguran a m xima instale os componentes de prote o no computador Q Alguns componentes de prote o est o pausados Um ou v rios componentes de prote o foram pausados Para restaurar o componente inativo selecione o na lista e clique em P Todos os componentes de prote o est o pausados Todos os componentes de prote o foram pausados Para restaur los selecione Continuar prote o no menu de 60 Kaspersky Internet Security 6 0 contexto clicando no cone da bandeja do sistema Alguns compo
21. Cear E regwiz exe CAWINDOWwS E rdpclip exe CAN TNDO NES P mstsc exe CAN INDOWSA E sessmgr exe CHA TNDO WS E mobsync exe CAN INDOMWSA wuauclt exe CAINDO MS rundi32 exe CAINDO WS E spoolsv exe CHAN TNDO WS 3 msimn exe C Program File 8 OUTLOOK EXE C Program File E explorer exe CAMWINDOWS IEXPLORE EXE C Program File E ftp exe C WINDOWS sy gt Importar Applicativo w NODON ANN NOUNNOGS A AAARARARARARARARR Figura 45 Lista de regras para os aplicativos instalados em um computador O comportamento dos bot es nessa janela depende de como as regras est o agrupadas ou seja se a caixa de sele o Agrupar regras por aplicativo est marcada ou n o As regras nessa guia podem ser agrupadas de uma das seguintes maneiras e Regras para aplicativos Se Agrupar regras por aplicativo estiver marcado cada aplicativo para o qual foram criadas regras ser mostrado em uma nica linha na lista As seguintes informa es s o fornecidas para cada aplicativo nome e cone do aplicativo prompt de comando Anti Hacker 161 diret rio raiz no qual o arquivo execut vel do aplicativo se localiza e o n mero de regras criadas para ele Usando o bot o Editar voc pode ir para a lista de regras para o aplicativo selecionado na lista e edit la adicionar uma nova regra editar regras existentes e alterar sua prioridade relativa Usando o bot o Adicionar voc pode ad
22. Enciclop dia de V rus Ao adicionar amea as com um determinado status da Enciclop dia de V rus como exclus es voc pode especificar e o nome completo da amea a como aparece na Enciclop dia de V rus em ingl s em www viruslistcom por exemplo not a virus RiskWare RemoteAdmin RA 311 ou Flooder Win32 Fuxx e o nome da amea a por m scara Por exemplo e not a virus exclui programas possivelmente perigosos da verifica o al m de programas de piadas e Riskware exclui riskware da verifica o e RemoteAdmin exclui todos os programas de administra o remota da verifica o AP NDICE B KASPERSKY LAB Fundada em 1997 a Kaspersky Lab conhecida como l der no segmento de tecnologias de seguran a da informa o A empresa produz uma grande variedade de softwares de seguran a de dados fornecendo solu es abrangentes e de alto desempenho para a prote o de computadores e redes contra todos os tipos de programas mal intencionados mensagens de e mail n o solicitadas e indesejadas e ataques de hackers A Kaspersky Lab uma empresa internacional Sediada na Federa o Russa a empresa possui representa es oficiais no Reino Unido Fran a Alemanha Jap o EUA CA Pa ses Baixos China Pol nia e Rom nia Um novo departamento da empresa foi aberto recentemente na Fran a o Centro Europeu de Pesquisa Antiv rus A rede de parceiros da Kaspersky Lab incorpora mais de 500 empresas
23. a o pagamento dos ent o atuais encargos relativos ao suporte e b o preenchimento bem sucedido do Formul rio de Assinatura de Servi os de Suporte como fornecido com este Contrato ou como dispon vel no site da Kaspersky Lab que exigir que voc insira o c digo de ativa o fornecido pela Kaspersky Lab com este Contrato sua total discri o a Kaspersky Lab decidir se voc satisfez ou n o esta condi o para a provis o dos Servi os de Suporte Os Servi os de Suporte estar o dispon veis depois da ativa o do Software O servi o de suporte t cnico da Kaspersky Lab tamb m liberado para solicita es a partir do registro adicional do Usu rio Final para concess o de identificador para o fornecimento de Servi os de Suporte At a ativa o do Software e ou a obten o do identificador do Usu rio Final Identifica o do Cliente o servi o de suporte t cnico oferece assist ncia apenas na ativa o do Software e no registro do Usu rio Final ii Ao preencher o Formul rio de Assinatura de Servi os de Suporte voc concorda com os termos da Diretiva de Privacidade da Kaspersky Lab localizada em www kaspersky com privacy e concorda explicitamente com a transfer ncia de dados para outros pa ses diferentes do seu conforme definido na Diretiva de Privacidade ii Os Servi os de Suporte ser o encerrados a menos que sejam renovados anualmente com o pagamento dos ent o atuais encargos de su
24. e solicitar informa es de contato dos parceiros da empresa que podem fornecer atualiza es compactadas em disquetes ou CDs Aviso Ao solicitar atualiza es em m dia remov vel especifique se deseja receber tamb m as atualiza es dos m dulos do aplicativo Voc pode copiar as atualiza es de um disco e carreg las em um site FTP ou HTTP ou salv las em uma pasta local ou de rede Selecione a fonte de atualiza o na guia Fonte de atualiza o veja a fig 72 A op o padr o faz o download das atualiza es dos servidores de atualiza o da Kaspersky Lab A lista de endere os representados por este item n o pode ser editada Na atualiza o o Kaspersky Internet Security chama essa lista seleciona o endere o do primeiro servidor e tentar baixar os arquivos desse servidor Se n o for poss vel baixar as atualiza es do primeiro servidor o aplicativo tentar se conectar a cada servidor at ser bem sucedido O endere o do servidor do qual as atualiza es s o baixadas com xito automaticamente colocado no in cio da lista de forma que da pr xima vez o aplicativo tentar conectar esse servidor primeiro P Configura es Atualiza o Configura es da LAN Atualizar Fonte adicional Servidores de atualiza o da Kaspersky Lab C Definir regi o n o usar detec o autom tica OK J Cancelar Figura 72 Selecionando uma fonte de atualiza o 232 Ka
25. envio de mensagens em massa e n o possui um endere o de e mail em servidores de e mail gratuitos n o corporativos Recomendado o n vel de configura o universal padr o para a classifica o de e mail Nesse n vel poss vel que alguns spams n o sejam detectados Isso mostra que o Anti Spam n o foi suficientemente treinado recomend vel realizar um treinamento adicional do m dulo usando o Assistente de Treinamento consulte 13 2 1 na p 185 ou os bot es Spam N O Spam ou os itens do menu correspondentes no The Bat no caso de e mails marcados incorretamente 184 Kaspersky Internet Security 6 0 Baixo o n vel de configura o mais fiel Recomend vel para usu rios cujas mensagens recebidas cont m um n mero significativo de palavras reconhecidas pelo Anti Spam como spam quando na verdade n o o s o Isso pode ocorrer devido atividade do destinat rio que o for a a usar termos profissionais que s o comuns nos spams na sua correspond ncia com colegas Nesse n vel todas as tecnologias de detec o de spam s o usadas na an lise de e mails Permitir tudo o n vel de sensibilidade mais baixo Apenas os e mails com frases contidas na lista negra ou de remetentes contidos na lista negra de endere os s o marcados como spam Nesse n vel os e mails s o processados apenas usando a lista negra e todos os outros recursos est o desabilitados Por padr o o n vel de sensibilidade do Anti Spam
26. etc ser o selecionadas como ouvintes Se voc usar o Kaspersky Internet Security e o firewall de outra empresa simultaneamente configure o firewall para permitir que o processo avp exe 272 Kaspersky Internet Security 6 0 processo interno do Kaspersky Internet Security acesse todas as portas relacionadas acima Por exemplo se o firewall cont m uma regra para iexplorer exe que permite que esse processo estabele a conex es na porta 80 Entretanto quando o Kaspersky Internet Security intercepta a consulta de conex o iniciada por iexplorer exe na porta 80 ele a transfere para avp exe que por sua vez tenta estabelecer uma conex o com a p gina da Web de forma independente Se n o houver uma regra de permiss o para avp exe o firewall bloquear essa consulta Ent o o usu rio n o poder acessar a p gina da Web 17 8 Verificando a conex o SSL Conectar se usando o protocolo SSL protege a troca de dados pela Internet O protocolo SSL identifica as partes que trocam dados usando certificados eletr nicos criptografa os dados que s o transferidos e assegura sua integridade durante a transfer ncia Esses recursos do protocolo s o usados por hackers para disseminar programas mal intencionados pois a maioria dos programas antiv rus n o verifica o tr fego SSL O Kaspersky Internet Security 6 0 possui a op o de verificar v rus no tr fego SSL Quando for feita uma tentativa de conex o segura a um recu
27. o Antiv rus da Web fornece prote o adicional enquanto voc navega na Web A atividade do componente indicada pelo cone do ps Internet Security na bandeja do sistema que tem a seguinte apar ncia sempre que scripts est o sendo verificados Vamos examinar o funcionamento do componente mais detalhadamente O Antiv rus da Web consiste em dois m dulos que tratam da e Verifica o de tr fego verifica objetos que entram no computador do usu rio via HTTP e Verifica o de scripts verifica todos os scripts processados pelo Microsoft Internet Explorer e todos os scripts WSH JavaScript Visual Basic Script etc que s o carregados enquanto o usu rio est no computador Um plug in espec fico para o Microsoft Internet Explorer instalado como parte da instala o do Kaspersky Internet Security O bot o P na barra de ferramentas Padr o do navegador indica que ele foi instalado Clicar Antiv rus da Web 117 nele abre um painel informativo com estat sticas do Antiv rus da Web sobre o n mero de scripts verificados e bloqueados O Antiv rus da Web protege o tr fego HTTP conforme indicado a seguir 1 Cada p gina da Web ou arquivo que pode ser acessado pelo usu rio ou por um determinado aplicativo via HTTP interceptado e analisado pelo Antiv rus da Web quanto presen a de c digo mal intencionado Os objetos mal intencionados s o detectados usando as assinaturas de amea as inclu da
28. o objeto caso seja necess rio restaur lo ou surja uma oportunidade de neutraliz lo Se estiver usando o The Bat como programa de e mail os objetos de e mail perigosos ser o desinfectados ou exclu dos quando o Antiv rus de E Mail executar esta a o dependendo da a o selecionada no The Bat CAP TULO 9 ANTIV RUS DA WEB Ao usar a Internet as informa es armazenadas no computador est o abertas poss vel infec o por programas perigosos que podem invadir o computador enquanto voc l um artigo na Internet O Antiv rus da Web o componente do Kaspersky Internet Security que protege o computador durante o uso da Internet Ele protege as informa es que entram no computador via protocolo HTTP e tamb m impede que scripts perigosos sejam carregados no computador Aviso O Antiv rus da Web monitora apenas o tr fego HTTP que passa pelas portas relacionadas na lista de portas monitoradas consulte 17 7 na p 270 As portas mais usadas para transmitir e mails e tr fego HTTP est o listadas no pacote do programa Se voc usa portas que n o est o nesta lista adicione as para proteger o tr fego que passa por elas Se estiver trabalhando em uma rede n o protegida ou usando um modem para acessar a Internet recomend vel usar o Antiv rus da Web para proteger se enquanto usa a Internet Se o computador for executado em uma rede protegida por um firewall ou por filtros de tr fego HTTP
29. o perigosa Se a Prote o do Microsoft Office estiver habilitada quando uma macro for carregada a Defesa Proativa emitir um aviso na tela informando que foi detectado um comando de macro perigoso Voc pode escolher encerrar a macro ou permitir que continue Voc pode configurar as rea es do Kaspersky Internet Security s macros que executam comportamentos suspeitos Se tiver certeza de que uma macro n o perigosa ao trabalhar com um arquivo espec fico por exemplo um documento do Microsoft Word recomend vel criar uma regra de exclus o Se ocorrer uma correspond ncia com os termos da regra de exclus o a a o suspeita executada pela macro n o ser processada pela Defesa Proativa Para configurar a Prote o do Microsoft Office 1 Abra a janela de configura es do Kaspersky Internet Security clicando em Configura es na janela principal do programa 2 Selecione Defesa Proativa na rvore de configura es Defesa Proativa 139 3 Clique no bot o Configura es na caixa Prote o do Microsoft Office As regras para processamento de macros perigosas s o configuradas na janela de configura es da Prote o do Microsoft Office veja a fig 37 Ela cont m regras padr o para a es que a Kaspersky Lab classifica como perigosas Essas a es de macros perigosas incluem por exemplo a incorpora o de m dulos em programas e a exclus o de arquivos Se voc n o considerar perigosa uma d
30. odo como especificado no pacote de atualiza o anterior Se uma pasta local for selecionada como fonte de atualiza o o aplicativo tentar baixar as atualiza es a partir da pasta local com a mesma frequ ncia especificada no pacote de atualiza o baixado na atualiza o anterior Esta op o permite que a Kaspersky Lab regule a frequ ncia com que o programa ser atualizado no caso de surtos de v rus e outras situa es possivelmente perigosas Seu aplicativo receber as atualiza es mais recentes de assinaturas de amea as ataques de rede e m dulos de software oportunamente evitando assim a invas o do computador por software mal intencionado Modo de execu o Automaticamente O A cada 1 dia s O Manualmente Figura 74 Selecionando um modo de execu o da atualiza o Cada 1 dia s A Atualiza o programada para iniciar em uma hora especificada O programa o padr o executa a Atualiza o diariamente Para editar a programa o padr o clique no bot o Alterar na caixa Modo de execu o e fa a as altera es necess rias na janela que aberta para obter mais detalhes consulte 6 5 na p 85 Manualmente Com esta op o voc inicia a Atualiza o manualmente O Kaspersky Internet Security o notifica quando necess rio que seja atualizado e Uma mensagem pop up informando que a atualiza o necess ria aparece acima do cone do aplicativo na bandeja do sistema se as
31. os dispon veis at que a licen a expire e Novas vers es do programa gratuitamente e Consultoria sobre quest es relativas instala o configura o e funcionamento do programa por telefone e por e mail e Notifica es sobre novas vers es de produtos da Kaspersky Lab e novos v rus esses servi os se destinam a usu rios que assinarem as mensagens de not cias da Kaspersky Lab A Kaspersky Lab n o fornece suporte t cnico relativo ao uso e funcionamento do sistema operacional ou de quaisquer produtos que n o sejam de sua propriedade CAP TULO 3 INSTALANDO O KASPERSKY INTERNET SECURITY 6 0 Voc pode instalar o Kaspersky Internet Security no computador total ou parcialmente Se escolher a instala o parcial voc poder selecionar os componentes a serem instalados ou instalar automaticamente apenas os componentes antiv rus consulte a Etapa 9 do procedimento de instala o E poss vel instalar os outros componentes do programa posteriormente mas o disco de instala o ser necess rio para faz lo recomend vel copiar o disco de instala o no disco r gido O aplicativo pode ser instalado das maneiras a seguir e Usando o assistente para instala o consulte 3 1 na p 33 e Do prompt de comando consulte 3 3 na p 47 3 1 Procedimento de instala o usando o Assistente para Instala o Antes de iniciar a instala o do Kaspersky Internet Security recomend vel
32. pode editar as configura es da programa o em outra janela clicando em Alterar Verificar reas cr ticas Para verificar automaticamente as reas cr ticas do computador mem ria do sistema objetos de inicializa o setores de inicializa o pastas do sistema do Microsoft Windows quanto presen a de v rus Instalando o Kaspersky Internet Security 6 0 43 marque a caixa apropriada Voc pode configurar a programa o clicando em Alterar A configura o padr o dessa verifica o autom tica desabilitada Verifica o completa do computador Para que uma verifica o completa de v rus no seu computador seja executada automaticamente marque a caixa apropriada Voc pode configurar a programa o clicando em Alterar A configura o padr o para a execu o programada dessa tarefa desabilitada Contudo recomend vel executar uma verifica o completa de v rus no computador imediatamente ap s a instala o do programa 3 2 6 Restringindo o acesso ao programa Como v rias pessoas com diferentes n veis de experi ncia com computadores podem usar um computador pessoal e v rios programas mal intencionados podem desabilitar a prote o existe a op o de proteger o acesso ao Kaspersky Internet Security por senha O uso de uma senha pode proteger o programa de tentativas n o autorizadas de desabilitar a prote o ou alterar as configura es Para habilitar a prote o por senha marqu
33. ria etc Introdu o 63 extremamente importante proteger essas reas cr ticas para assegurar que o computador continue funcionando Existe uma tarefa de verifica o de v rus espec fica para essas reas localizada na janela principal do programa na se o Verifica o Depois de selecionar a tarefa chamada reas cr ticas o painel direito da janela principal exibir o seguinte as estat sticas da verifica o mais recente dessas reas as configura es da tarefa o n vel de prote o selecionado e as a es que ser o aplicadas s amea as de seguran a Aqui voc tamb m pode selecionar as reas cr ticas que deseja verificar e iniciar imediatamente a verifica o nessas reas Para verificar programas mal intencionados nas reas cr ticas do computador Clique no bot o Verifica o direita da tela Ao faz lo ser iniciada uma verifica o das reas selecionadas e os detalhes ser o mostrados em uma janela espec fica Ao clicar no bot o Fechar a janela com informa es sobre o andamento da instala o ser oculta Isso n o interromper a verifica o 5 4 Como verificar v rus em um arquivo uma pasta ou um disco s vezes necess rio verificar v rus em objetos individuais e n o em todo o computador por exemplo um disco r gido port til ou um memory stick usado para transferir arquivos entre os computadores do escrit rio e de casa Voc pode selecionar um objeto para se
34. rus mais completa poss vel para o computador Se o segundo e o terceiro grupos forem desabilitados o programa o proteger apenas dos programas mal intencionados mais comuns 74 Kaspersky Internet Security 6 0 A Kaspersky Lab n o recomenda desabilitar o monitoramento do segundo grupo Se o Kaspersky Internet Security classificar um programa que voc n o considera perigoso como um programa possivelmente perogoso recomend vel criar uma exclus o para ele consulte 6 3 na p 74 6 3 Criando uma zona confi vel Uma zona confi vel consiste em uma lista de objetos criada pelo usu rio que n o ser o monitorados pelo Kaspersky Internet Security Em outras palavras um conjunto de programas exclu dos da prote o O usu rio cria uma zona de prote o com base nas propriedades dos arquivos usados e nos programas instalados no computador Poder ser necess rio criar uma lista de exclus es se por exemplo o Kaspersky Internet Security bloquear o acesso a um objeto ou programa e voc tiver certeza de que ele absolutamente seguro Voc pode excluir da verifica o arquivos de determinados formatos usar uma m scara de arquivos ou excluir uma determinada rea por exemplo uma pasta ou um programa processos de programas ou objetos de acordo com a classifica o da Enciclop dia de Virus o status que o programa atribui aos objetos durante uma verifica o Aviso Os objetos exclu dos n o s o verif
35. ser eliminados imediatamente A Autodefesa protege os arquivos do pr prio programa contra modifica es ou danos provocados por hackers bloqueia o uso dos recursos do programa por administra o remota e restringe a execu o de determinadas a es no Kaspersky Internet Security por outros usu rios consulte 17 11 1 3 na p 283 Por exemplo alterar o n vel de prote o pode influir significativamente sobre a seguran a das informa es no computador O Gerenciador de Chaves de Licen a pode obter informa es detalhadas sobre a licen a usada ativar sua c pia do programa e gerenciar os arquivos de chaves de licen a consulte 17 5 na p 266 Op es avan adas 241 O programa tamb m fornece uma se o de Ajuda consulte 17 4 na p 265 e relat rios detalhados consulte 17 3 na p 247 sobre a opera o de todos os componentes de prote o e tarefas de verifica o de v rus As portas monitoradas podem controlar quais m dulos do Kaspersky Internet Security controlam os dados transferidos nas portas selecionadas consulte 17 7 na p 270 O Disco de Recupera o pode ajudar a restaurar a funcionalidade do computador ap s uma infec o consulte 17 10 na p 276 Isso particularmente til quando n o poss vel iniciar o sistema operacional do computador depois que um c digo mal intencionado danificou arquivos do sistema Voc tamb m pode alterar a apar ncia do Kaspersky Internet Security e personaliz
36. vel verificar se as configura es e se a opera o do programa est o corretas usando um v rus de teste e suas varia es 15 1 O v rus de teste da EICAR e suas varia es O v rus de teste foi especialmente desenvolvido pela eicar The European Institute for Computer Antivirus Research pra testar a funcionalidade dos antiv rus O v rus de teste N O UM V RUS e n o cont m nenhum c digo de programa que possa danificar seu computador Contudo a maioria dos programas antiv rus o identificar o como um v rus Nunca use v rus reais para testar a funcionalidade de um antiv rus Voc pode baixar o v rus de teste do site oficial da EICAR http www eicar org anti virus test file htm O arquivo que baixado do site da EICAR cont m o corpo de um v rus de teste padr o O Kaspersky Internet Security o detectar o rotular como um v rus e executar a a o definida para esse tipo de objeto Para testar as rea es do Kaspersky Internet Security quando diferentes tipos de objetos s o detectados voc pode modificar o conte do do v rus de teste padr o adicionando um dos prefixos mostrados na tabela Prefixo Status do v rus de teste A o correspondente quando o aplicativo processar o objeto Sem prefixo O arquivo cont m um v rus O aplicativo identificar o objeto v rus de teste de teste N o poss vel como sendo mal intencionado e padr o desinfectar o objeto n o
37. 9 2 Configurando o Antiv rus da Web O Antiv rus da Web verifica todos os objetos carregados no computador via protocolo HTTP e monitora todos os scripts WSH JavaScript ou Visual Basic Script etc executados Voc pode definir v rias configura es do Antiv rus da Web para aumentar a velocidade de funcionamento do componente mais especificamente e Definir o algoritmo de verifica o selecionando um conjunto completo ou limitado de assinaturas de amea as e Criar uma lista de endere os da Web confi veis Tamb m poss vel selecionar as a es que o Antiv rus da Web executar em resposta descoberta de objetos HTTP perigosos As se es a seguir examinam estas configura es detalhadamente 9 2 1 Configurando um m todo de verifica o Voc pode verificar os dados da Internet usando um dos seguintes algoritmos 120 Kaspersky Internet Security 6 0 Verifica o cont nua este m todo para a detec o de c digo mal intencionado no tr fego de rede verifica os dados em tr nsito conforme o arquivo baixado da Internet o Antiv rus da Web verifica as partes do arquivo liberando o objeto verificado mais r pido para o usu rio Ao mesmo tempo um conjunto limitado de assinaturas de amea as usado para executar verifica es cont nuas apenas as amea as mais ativas O que reduz significativamente o n vel de seguran a para usar a Internet Verifica o de buffering este m todo ver
38. 94 Kaspersky Internet Security 6 0 formato do arquivo puder ser infectado ele ser verificado quanto presen a de v rus Verificar programas e documentos por extens o Se voc selecionar esta op o o Antiv rus de Arquivos verificar apenas os arquivos possivelmente infectados mas o formato do arquivo ser determinado pela extens o do nome do arquivo Usando o link extens o voc pode analisar uma lista de extens es de arquivos consulte A 1 na p 308 que s o verificados com essa op o S Configura es personalizadas Antiv rus de A BX Geral Escopo da prote o Adicional Tipos de arquivos O verificar todos os arquivos 9 Verificar programas e documentos por conte do verificar programas e documentos por extens o Produtividade V verificar somente arquivos novos e alterados Arquivos compostos O verificar arquivos comprimidos O verificar pacotes de instala o 4 verificar objetos OLE incorporados 4 Extrair comprimidos em 2 plano maiores que o N o processar comprimidos maiores que Ajuda Cancelar Figura 18 Selecionando os tipos de arquivos verificados quanto presen a de v rus Dica N o esque a que algu m pode enviar para o seu computador um v rus com uma extens o por exemplo txt que na verdade um arquivo execut vel renomeado como txt Se voc selecionar Verificar programas e documentos por extens o a ver
39. Ataques de rede Hosts banidos atividade de aplicativos Filtragem de pacotes Tempo Host 17 01 2007 18 10 36 10 0 0 5 A es Figura 93 Lista de hosts bloqueados 17 3 14 A guia Atividade de aplicativos Se o Kaspersky Internet Security estiver usando o Firewall todos os aplicativos com a es que correspondem a regras para aplicativos e que foram registradas durante a sess o atual do programa s o listadas na guia Atividade de aplicativos veja a fig 94 Tempo Nome do aplicativo Linha de comando Nome da regra PID do aplicativo A G 28 02 2007 11 51 15 C PROGRAM FILES DNS Service 1864 28 02 2007 11 51 15 C PROGRAM FILES DNS Service 1864 28 02 2007 11 51 15 C PROGRAM FILES ICQ Client O 1864 G 28 02 2007 11 51 15 C PROGRAM FILES ICQ Client O 1864 lt zj A es Figura 94 Atividade do aplicativo monitorada A atividade registrada apenas se Registrar evento estiver marcado na regra Por padr o essa op o est desmarcada nas regras de aplicativos fornecidas com o Kaspersky Internet Security 262 Kaspersky Internet Security 6 0 Esta guia exibe as propriedades b sicas de cada aplicativo nome PID nome da regra e um breve resumo de sua atividade protocolo dire o do pacote etc Tamb m s o relacionadas informa es sobre o bloqueio ou n o da atividade do aplicativo 17 3 15 A guia Filtragem de pa
40. Banners Esta guia do relat rio veja a fig 90 cont m os endere os dos banners de an ncios que o Kaspersky Internet Security detectou na sess o atual O endere o de cada banner de an ncio relacionado junto com o status do processamento banner bloqueado ou exibido Phishing Pop ups Banners Discagens ocultas 2 Tempo URL bloqueada Status Modelo O 11 4 2007 16 14 13 http msnportal 112 207 net b ss msnportalbrhome 1 H 1 bloqueado 207 net O 11 4 2007 16 14 14 http rad msn com ADSAdClient31 dll Get5Ad amp PG BRH bloqueado rad msn com 0 11 4 2007 16 14 14 http ffa rad msn com ADSAdClient31 dll GetSAd 8PG BR bloqueado rad msn com O 11 4 2007 16 14 14 http ffb rad msn comjaDsAdClient31 dll GetSAd 8PG BR bloqueado rad msn com j A Figura 90 Lista de banners de an ncios bloqueados Voc pode permitir que os banners de an ncios bloqueados sejam exibidos Para faz lo selecione o objeto desejado na lista e clique em A es Permitir Op es avan adas 259 17 3 11 A guia Discagens ocultas Esta guia veja a fig 91 exibe todas as tentativas secretas de discagem para conectar sites pagos Em geral essas tentativas s o executadas por programas mal intencionados instalados no seu computador No relat rio voc pode exibir o programa que tentou discar o n mero para conectar a Internet e se a tentativa foi bloqueada ou permitida Phishing Pop ups Banners D
41. Configurando o processamento de spams no Microsoft Outlook AO E E E E E E Una as pcs co USA as adansco Defesa 202 13 3 11 Configurando o processamento de spams no The Bat 204 CAP TULO 14 VERIFICANDO O COMPUTADOR QUANTO PRESEN A DE VIRUS E E E E E E ET 206 14 1 Gerenciando tarefas de verifica o de v rus 207 14 2 Criando uma lista de objetos para verifica o s 207 14 3 Criando tarefas de verifica o de v rus 209 14 4 Configurando tarefas de verifica o de v rus 210 14 4 1 Selecionando um n vel de seguran a as 211 14 4 2 Especificando os tipos de objetos para verifica o 212 14 4 3 Restaurando configura es de verifica o padr o 215 14 4 4 Selecionando a es para objetos 14 4 5 Op es avan adas de verifica o de v rus 14 4 6 Definindo configura es globais de verifica o para todas as tarefas 219 CAP TULO 15 TESTANDO OS RECURSOS DO KASPERSKY INTERNET SECURITY nipun ri de cido a cond Ss Senna onda E A pda sea 221 15 1 O v rus de teste da EICAR e suas varia es 221 15 2 Testando o Antiv rus de Arquivos ear 223 15 3 Teste das tarefas de verifica o de v rus 224 CAP TULO 16 ATUALIZA ES DO PROGRAMA tmn 226 16 1 Iniciando a Atualiza o aereas ne rneanrananea 228 16 2 Revertendo para a atualiza
42. Figura 49 Se desejar us la para um aplicativo aberto com determinadas configura es na linha de comando marque Linha de comando e insira a sequ ncia de caracteres do par metro no campo direita Essa regra n o se aplicar para aplicativos iniciados com outra linha de comando N o poss vel especificar configura es da linha de comando no Microsoft Windows 98 Anti Hacker 169 4 Editar regras para Far exe E o TETE O FAR Manager FTP Activity O FAR Manager FTP DATA Activity Editar Excluir Mover p baixo Modelo Descri o da regra clique no texto sublinhado para editar Permitir de sa da Fluxo UDP pacotes onde Porta remota 53 C Linha de comando aiuda Figura 49 Configura es avan adas de nova regra Voc pode criar uma regra na janela de alerta de detec o de atividade de rede consulte 12 10 na p 178 12 5 Classificando a prioridade de regras Cada regra criada para um programa ou pacote tem uma classifica o de prioridade Quando as outras condi es forem iguais por exemplo as configura es de conex o de rede a a o aplicada atividade do programa ser a regra com a prioridade mais alta A prioridade de uma regra determinada por sua posi o na lista de regras A primeira regra na lista tem a prioridade mais alta Cada regra criada manualmente adicionada ao in cio da lista As regras criadas a p
43. Figura 81 Configurando relat rios 17 3 2 A guia Detectados Para exibir os objetos detectados Na janela principal do aplicativo clique em Arquivos de dados na rea Servi o no painel esquerdo Clique em qualquer local da se o Relat rios para abrir a janela Prote o que ser aberta na guia Relat rios Selecione uma tarefa de verifica o na lista de relat rios e clique no bot o Detalhes para abrir um relat rio detalhado sobre a tarefa de verifica o A janela ser aberta na guia Detectados Esta guia veja a fig 82 cont m uma lista de objetos perigosos detectados pelo Kaspersky Internet Security O caminho e o nome completo de cada objeto s o mostrados com o status atribu do a ele pelo programa na sua verifica o ou processamento Se desejar que a lista contenha os objetos perigosos e os objetos neutralizados com xito marque L Mostrar objetos neutralizados 252 Kaspersky Internet Security 6 0 Detectados Eventos Estat sticas Configura es Status Objeto 1 detectado virus EICAR Test File Arquivo C Program FilestWirusyfEicarl com detectado v rus EICAR Test File modifica o Arquivo C Program Filesivirusy SUSP Eicar 1 com detectado v rus EICAR Test File modifica o Arquivo C Program Filesivirusy W ARN Eicar1 com detectado v rus EICAR Test File Arquivo C Program FilestvirusyEicar2 com 0 detectado virus EICAR Test File modifica o Arquivo C Program F
44. Informa e WWW http www kaspersky com s gerais http www viruslist com E mail info kaspersky com AP NDICE C CONTRATO DE LICEN A Contrato de Licen a do Usu rio Final Padr o AVISO A TODOS OS USU RIOS LEIA CUIDADOSAMENTE O SEGUINTE CONTRATO LEGAL CONTRATO RELATIVO LICEN A DO KASPERSKY INTERNET SECURITY SOFTWARE PRODUZIDO PELA KASPERSKY LAB KASPERSKY LAB SE VOC ADQUIRIU ESTE SOFTWARE PELA INTERNET CLICANDO NO BOT O ACEITAR VOC SEJA UM INDIV DUO OU UMA ENTIDADE NICA CONCORDA EM LIMITAR SE E TORNAR SE PARTE NESTE CONTRATO SE N O CONCORDAR COM TODOS OS TERMOS DO PRESENTE CONTRATO CLIQUE NO BOT O QUE INDICA QUE N O ACEITA OS TERMOS DO CONTRATO E N O INSTALE O SOFTWARE SE VOC ADQUIRIU ESTE SOFTWARE EM UMA M DIA F SICA AO QUEBRAR O LACRE DO CD VOC SEJA UM INDIV DUO OU UMA ENTIDADE NICA CONCORDA EM LIMITAR SE E TORNAR SE PARTE NESTE CONTRATO SE N O CONCORDA COM TODOS OS TERMOS DESTE CONTRATO N O QUEBRE O LACRE DO CD N O FA A DOWNLOAD INSTALE OU USE ESTE SOFTWARE DE ACORDO COM A LEGISLA O RELATIVA AO SOFTWARE DA KASPERSKY DESTINADO A CONSUMIDORES INDIVIDUAIS E COMPRADOS NO SITE DA KASPERSKY LAB OU DE SEUS PARCEIROS O CLIENTE DEVER TER UM PER ODO DO CATORZE 14 DIAS TEIS A PARTIR DA ENTREGA DO PRODUTO PARA DEVOLV LO AO COMERCIANTE PARA TROCA OU REEMBOLSO DESDE QUE O SOFTWARE ESTEJA SELADO COM RELA O AO SOFTWARE DA KASPERSKY DESTINA
45. Internet Security cria uma c pia do mesmo e a envia para o Backup consulte 17 2 na p 245 caso seja necess rio restaur lo ou surja uma oportunidade de neutraliz lo posteriormente 218 Kaspersky Internet Security 6 0 14 4 5 Op es avan adas de verifica o de v rus Al m de definir as configura es b sicas de verifica o de v rus voc tamb m pode usar configura es adicionais veja a fig 69 Habilitar tecnologia iChecker usa a tecnologia que pode aumentar a velocidade de verifica o por meio da exclus o de determinados objetos Um objeto exclu do da verifica o usando um algoritmo espec fico que leva em conta a data de lan amento das assinaturas de amea as a data mais recente em que o objeto foi verificado e as modifica es das configura es de verifica o PE Configura es personalizadas Verifica o 3 BK Geral Adicional F Executar esta tarefa como Op es avan adas Habilitar tecnologia iChecker Habilitar tecnologia iswift Mostrar objetos perigosos detectados na guia do relat rio Detectado Conceder recursos a outros aplicativos Figura 69 Configura es avan adas de verifica o Por exemplo voc tem um arquivo armazenado que o programa verificou e ao qual atribuiu o status de n o infectado Na pr xima verifica o o programa ignorar esse arquivo a menos que ele tenha sido modificado ou que as configura es de verifica o tenham
46. Professional Service Suporte Pack 2 build 2600 Informa es da licen a Propriet rio Kaspersky Lab N mero 0007 00048D 00708BB7 Tipo Chave comercial para computadores 2 Data de expira o 10 07 2007 Amea as de seguran a foram detectadas aconselh vel neutraliz las imediatamente Neutralizar tudo Detalhes kaspersky com viruslist com Figura 100 Informa es sobre o programa a licen a e o sistema em que est instalado Todas as informa es est o divididas em tr s se es e A vers o do programa a data da ltima atualiza o e o n mero de amea as conhecidas at o momento s o exibidos na caixa Informa es do produto e As informa es b sicas sobre o sistema operacional instalado no computador s o mostradas na caixa Informa es do sistema e Informa es b sicas sobre a licen a do Kaspersky Internet Security que voc comprou est o na caixa Informa es da licen a Voc precisar de todas essas informa es quando entrar em contato com o Suporte T cnico da Kaspersky Lab consulte 17 5 na p 266 17 5 Gerenciando licen as O Kaspersky Internet Security precisa de uma chave de licen a para funcionar Voc recebe uma chave ao adquirir o programa Ela lhe concede o direito de usar o programa a partir do dia em quem instala a chave Op es avan adas 267 Sem uma chave de licen a a menos que uma vers o de teste do aplicativo tenha sido ativada o Kaspersky In
47. ROM ou em outro dispositivo de armazenamento desse computador Esta licen a o autoriza a fazer quantas c pias de backup do Software forem necess rias para sua utiliza o dentro dos termos da lei e unicamente para fins de backup desde que todas essas c pias contenham todos os avisos sobre propriedade do Software Voc dever manter registros do n mero e do local de todas as c pias do Software e da Documenta o e dever adotar todas as precau es necess rias para proteger o Software de uso ou c pia n o autorizados 1 1 2 O Software protege o computador contra v rus e ataques de rede cujas assinaturas est o contidas nos bancos de dados de assinaturas de amea as e ataques de rede dispon veis nos servidores de atualiza o da Kaspersky Lab 1 1 3 Se voc vender o computador no qual o Software est instalado dever verificar se todas as c pias do Software foram exclu das anteriormente 1 1 4 Voc n o dever descompilar aplicar engenharia reversa desmontar ou reduzir de qualquer outra forma qualquer parte deste Software a um formato leg vel nem permitir que qualquer terceiro o fa a As informa es de interface necess rias para obter a interoperabilidade do Software com programas de computador criados independentemente ser o fornecidas pela Kaspersky Lab quando solicitado mediante pagamento dos custos plaus veis e das despesas relativas busca e ao fornecimento dessas informa es No caso de a Kaspersky Lab
48. Recupera o se destina ao computador no qual foi criado Seu uso em outros computadores poderia ter consegiu ncias imprevis veis pois ele cont m informa es sobre os par metros de um determinado computador por exemplo informa es sobre os setores de inicializa o Voc pode criar um disco de recupera o somente no Microsoft Windows XP ou no Microsoft Windows Vista O recurso do disco de recupera o n o est dispon vel em outros sistemas operacionais com suporte incluindo o Microsoft Windows XP Professional x64 Edition e o Microsoft Windows Vista x64 17 10 1 Criando um disco de recupera o Aviso O disco de instala o do Microsoft Windows XP Service Pack 2 necess rio para criar um disco de emerg ncia Voc precisa do programa PE Builder para criar o Disco de Recupera o Instale o PE Builder no computador antes de criar um disco de emerg ncia com ele Op es avan adas 277 Um Assistente espec fico o orientar no processo de cria o de um disco de recupera o Ele consiste em uma s rie de janelas etapas nas quais voc pode navegar usando os bot es Avan ar e Voltar Voc pode concluir o Assistente clicando em Conclu do O bot o Cancelar interromper o Assistente a qualquer momento 17 10 1 1 Preparando se para gravar o disco Para criar um disco de recupera o especifique o caminho para as seguintes pastas e Pasta do programa PE Builde
49. The Bat esses bot es n o existem o programa pode ser treinado usando os itens especiais Mark as spam e Mark as NOT spam no menu Special Al m disso par metros especiais de processamento consulte 13 3 1 na p 189 de spam s o adicionados a todas as configura es dos programas de e mail O Anti Spam usa um algoritmo de autotreinamento iBayes modificado que permite que ao longo do tempo o componente diferencie com mais precis o os spams de e mails aceitos A fonte de dados do algoritmo o conte do dos e mails H certos casos em que o iBayes n o consegue classificar um determinado e mail como spam ou e mail aceito com muita precis o Esses e mails s o marcados como poss vel spam Para reduzir a quantidade de e mails marcados como poss vel spam recomend vel realizar um treinamento adicional do Anti Spam consulte 13 2 na p 184 com esses e mails Para faz lo especifique quais desses e mails devem ser marcados como spam e como aceitos Os e mails que s o spam ou poss vel spam s o modificados as marcas SPAM ou Poss vel spam s o adicionadas linha de assunto As regras para o processamento de spam ou poss vel spam para o Microsoft Office Outlook o Microsoft Outlook Express ou o The Bat s o especificadas em componentes de plug in espec ficos nos pr prios programas de e mail Para outros programas de e mail poss vel configurar regras de filtragem que pesquisam a linha de assunto modificada
50. Voc pode selecionar um aplicativo posteriormente ao configurar as condi es da regra Clique no bot o Adicionar na janela de regras para aplicativos Voc pode usar a janela Nova regra que aberta para fazer o ajuste fino de uma regra consulte 12 6 na p 170 162 Kaspersky Internet Security 6 0 12 2 2 Criando regras a partir de um modelo O antiv rus inclui modelos de regras prontos que podem ser usados para criar suas pr prias regras Toda a variedade de aplicativos de rede existentes pode ser dividida em v rios tipos programas de e mail navegadores da Web etc Cada tipo se caracteriza por um conjunto de atividades espec ficas como o envio e recebimento de e mail ou o recebimento e a exibi o de p ginas HTML Cada tipo usa um determinado conjunto de portas e protocolos de rede Por isso os modelos de regras ajudam a definir r pida e facilmente as configura es iniciais das regras com base no tipo de aplicativo Para criar uma regra para aplicativos a partir de um modelo 1 Marque Agrupar regras por aplicativo na guia Regras para aplicativos se ainda n o estiver marcado e clique no bot o Adicionar 2 Na janela que aberta selecione o arquivo execut vel do aplicativo para o qual deseja criar uma regra aberta uma janela com regras para o aplicativo selecionado Se j existirem regras para ele elas estar o relacionadas na parte superior da janela Se n o existirem regras a jan
51. as configura es da conex o de rede para a regra endere o remoto porta remota endere o local e a hora em que a regra foi aplicada Marque todas as configura es que voc deseja usar na regra e Defina as outras configura es para as notifica es do usu rio Para que uma mensagem pop up com um breve coment rio apare a na tela quando uma regra for usada marque Mostrar aviso Para que o programa registre as invoca es da regra no relat rio do Anti Hacker marque M Registrar evento A caixa n o marcada por padr o quando a regra criada recomend vel usar configura es adicionais ao criar regras de bloqueio Anti Hacker 167 Observe que ao criar uma regra de bloqueio no mode de treinamento do Anti Hacker as informa es sobre a regra aplicada ser o automaticamente inseridas no relat rio Se n o for necess rio registrar essas informa es desmarque a caixa de sele o Registrar evento nas configura es dessa regra A Etapa dois da cria o de uma regra consiste em atribuir valores aos par metros da regra e selecionar a es Essas opera es s o executadas na se o Descri o da regra 1 A a o padr o de toda nova regra permitir Para alter la para uma regra de bloqueio clique no link Permitir na se o de descri o das regras Ele ser alterado para Bloquear Se voc n o selecionou um aplicativo antes de criar a regra precisar faz lo clicando em selecio
52. as tentativas de explorar vulnerabilidades nas ferramentas de rede mais comuns FTP POP3 IMAP em execu o no computador do usu rio se o 12 7 na p 172 Os ataques do Microsoft Windows se baseiam no aproveitamento das vulnerabilidades de softwares instalados no computador por exemplo programas como o Microsoft SQL Server Microsoft Internet Explorer Messenger e componentes de sistema que podem ser acessados pela rede DCom SMB Wins LSASS IIS5 O Anti Hacker protege o computador de ataques que usam as seguintes vulnerabilidades de software conhecidas esta lista de vulnerabilidades citada no sistema de numera o da Base de Dados de Conhecimento da Microsoft MS03 026 Vulnerabilidade RPC DCOM worm Lovesan MS03 043 Satura o de buffer no servi o do Microsoft Messenger MS03 051 Satura o de buffer nas extens es do Microsoft Frontpage 2000 Server MS04 007 Vulnerabilidade ASN 1 do Microsoft Windows MS04 031 Satura o do buffer remoto n o autenticada do servi o Microsoft NetDDE MS04 032 Satura o de heap de metarquivo do Microsoft Windows XP emf MS05 011 Controle de resposta de transa o de cliente SMB do Microsoft Windows MS05 017 Vulnerabilidade de satura o de buffer na fila de mensagens do Microsoft Windows MS05 039 Satura o remota do servi o plug and play do Microsoft Windows MS04 045 Satura o de heap remoto do WINS Windows Internet Naming Service do Microsoft Wi
53. ativos como o cone da bandeja do sistema e as mensagens pop up Para configurar a interface do programa execute as seguintes etapas 1 Abra a janela de configura es do Kaspersky Internet Security clicando no link Configura es na janela principal do programa 2 Selecione Apar ncia na se o Servi o da rvore de configura es do programa veja a fig 105 Geral Usar estilos e cores do sistema Mi Fator de transpar ncia cone na bandeja nimar cone na bandeja ao processar itens Mostrar cone sobre a janela de logon do Microsoft Windows Diret rio com descri es de skins Procurar Figura 105 Configurando a apar ncia do programa direita da janela de configura es voc pode determinar e Se o indicador de prote o do Kaspersky Internet Security ser exibido quando o sistema operacional for iniciado Por padr o esse indicador aparece no canto superior direito da tela quando o programa carregado Ele informa se o computador est protegido de todos os tipos de amea a Se n o desejar usar o indicador de prote o desmarque Mostrar cone sobre a janela de logon do Microsoft Windows e Se a anima o ser usada no cone da bandeja do sistema Op es avan adas 275 Dependendo da opera o do programa realizada o cone da bandeja do sistema muda Por exemplo se um script estiver sendo verificado uma pequena ilustra o de um script aparecer no plano de
54. c pias s o criadas caso seja necess rio restaurar os arquivos ou se voc precisar das informa es sobre a infec o Essas c pias de backup tamb m s o armazenadas em formato criptografado para evitar outras infec es Voc pode restaurar manualmente um arquivo do Backup no local original e excluir a c pia Disco de Recupera o O Kaspersky Internet Security pode criar um Disco de Recupera o que fornece um plano de backup caso os arquivos do sistema sejam danificados por um ataque de v rus e seja imposs vel inicializar o sistema operacional Nesse caso usando o Disco de Recupera o voc pode inicializar o computador e restaurar o sistema condi o anterior a o mal intencionada Suporte Todos os usu rios registrados do Kaspersky Internet Security podem tirar proveito de nosso servi o de Suporte T cnico Para saber onde exatamente voc pode obter suporte t cnico use o recurso Suporte Usando esses links poss vel acessar o f rum de usu rios da Kaspersky Lab e uma lista de perguntas frequentes que podem ajud lo a resolver seu problema Al m disso preenchendo o formul rio no site voc pode enviar uma mensagem sobre o erro ou a falha no funcionamento do aplicativo para o Suporte T cnico 30 Kaspersky Internet Security 6 0 Tamb m poss vel acessar o Suporte T cnico on line e claro nossos funcion rios estar o sempre prontos para ajud lo com o Kaspersky Internet Security por
55. caso ao tentar carregar um banner o programa verificar seu endere o de acordo com a m scara especificada Ao criar uma m scara voc pode usar os curingas ou onde representa uma sequ ncia de caracteres e representa qualquer caractere Para interromper o uso de uma m scara criada voc pode exclu la da lista ou desmarcar a caixa ao seu lado Em seguida os banners inclu dos nessa m scara ser o revertidos para serem bloqueados Usando os bot es Importar e Exportar poss vel copiar as listas de banners permitidos de um computador para outro 11 1 2 3 Listas negras de banners de an ncios Al m da lista padr o de banners bloqueados consulte 11 1 2 1 na p 151 pelo Anti Banner poss vel criar sua pr pria lista Para faz lo 1 Abra a janela de configura es do Kaspersky Internet Security e selecione Anti Spy na rvore de configura es 2 Clique no bot o Configura es na se o de banners bloqueados 3 Abra a guia Lista negra Usando o bot o Adicionar insira uma m scara para o banner que o Anti Banner deve bloquear Voc pode especificar uma URL completa ou parcial para o banner ou a m scara No ltimo caso ao tentar carregar um banner o programa verificar seu endere o de acordo com a m scara especificada Ao criar uma m scara voc pode usar os curingas ou onde representa uma sequ ncia de caracteres e representa qualquer caractere Para interr
56. combina o de redes voc tamb m pode definir quais redes s o totalmente confi veis e quais devem ser monitoradas com extrema cautela A fun o de notifica o do usu rio consulte 17 11 1 na p gina 280 foi ampliada para determinados eventos de prote o Voc pode selecionar o m todo de notifica o como e mail notifica es sonoras registro do evento em log Agora o programa consegue verificar o tr fego enviado pelo protocolo SSL Novos recursos inclu ram a tecnologia de autodefesa ao aplicativo a prote o contra acesso remoto n o autorizado de servi os do Kaspersky Internet Security e prote o das configura es do programa por senha Esses recursos ajudam a evitar que programas mal intencionados hackers e usu rios n o autorizados desabilitem a prote o Foi adicionada a op o de criar um disco de recupera o Com esse disco voc pode reiniciar o sistema operacional ap s um ataque de v rus e verific lo quanto presen a de objetos mal intencionados Recursos da nova interface do programa A nova interface do Kaspersky Internet Security torna as fun es do programa claras e f ceis de usar Voc tamb m pode mudar a apar ncia do programa usando seus pr prios elementos gr ficos e esquemas de cores Durante sua utiliza o o programa fornece dicas o Kaspersky Internet Security exibe mensagens informativas sobre prote o acompanha sua opera o com dicas e inclui uma se o de A
57. completa de todos os objetos usando o conjunto total de assinaturas de amea as 118 Kaspersky Internet Security 6 0 Este n vel de prote o recomendado para ambientes confidenciais quando nenhuma outra ferramenta de seguran a HTTP estiver sendo usada Recomendado este n vel verifica os mesmos objetos que o n vel Alto mas limita o tempo de cache para fragmentos do arquivo o que acelera a verifica o e retorna os objetos ao usu rio mais rapidamente Baixo o n vel de seguran a com configura es que permitem usar tranquilamente aplicativos que consomem muitos recursos pois o escopo dos objetos verificados menor usando um conjunto limitado de assinaturas de amea as Este n vel de seguran a recomendado se voc tiver outro software de prote o da Web instalado no computador N vel de Seguran a Baixo Prote o m nima Velocidade m xima Figura 29 Selecionando um n vel de seguran a da Web Por padr o o n vel de prote o definido como Recomendado Voc pode aumentar ou reduzir o n vel de seguran a selecionando o n vel desejado ou editando as configura es do n vel atual Para editar o n vel de seguran a Ajuste os controles deslizantes Ao alterar o n vel de seguran a voc define a taxa da velocidade de verifica o com rela o ao n mero total de objetos verificados quanto menos objetos verificados quanto presen a de c digo mal intencionado maior a
58. computador Al m disso v rias pessoas com n veis diferentes de experi ncia em inform tica podem usar um computador Permitir o acesso ao programa e suas configura es pode diminuir bastante a seguran a do computador como um todo Para assegurar a estabilidade do sistema de seguran a do computador os mecanismos de Autodefesa defesa contra acesso remoto e prote o por senha foram adicionados ao programa Se voc estiver executando o Kaspersky Internet Security no Microsoft Windows 98 ME o recurso de autodefesa do aplicativo n o estar dispon vel Nos computadores que executam sistemas operacionais de 64 bits e o Microsoft Windows Vista a autodefesa estar dispon vel apenas para evitar que os arquivos do pr prio programas em unidades locais e o Registro do sistema sejam modificados ou exclu dos Para habilitar a Autodefesa 1 Abra a janela de configura o do programa com o link Configura es na janela principal 2 Selecione Servi o na rvore de configura es Op es avan adas 285 3 Defina as seguintes configura es na caixa Autodefesa veja a fig 109 Habilitar Autodefesa Se esta caixa estiver marcada o programa proteger seus pr prios arquivos processos na mem ria e entradas no registro do sistema contra exclus o e modifica o Desabilitar controle de servi o externo Se esta caixa estiver marcada qualquer programa de administra o remota que tentar usar o
59. concorda que o Software e a Documenta o incluindo o projeto e a estrutura espec ficos de programas individuais constituem informa es propriet rias confidenciais da Kaspersky Lab Voc n o dever divulgar fornecer ou disponibilizar de qualquer outra maneira essas informa es confidenciais em qualquer forma para terceiros sem o consentimento pr vio por escrito da Kaspersky Lab Voc dever implementar medidas de seguran a aceit veis para proteger essas informa es confidenciais mas sem limita o a isso dever usar os melhores meios para manter a seguran a do c digo de ativa o 5 Garantia Limitada i A Kaspersky Lab garante que por seis 6 meses a partir do primeiro download ou da instala o o Software adquirido em m dia f sica ter um desempenho significativamente de acordo com a funcionalidade descrita na Documenta o quando operado corretamente e da forma especificada na Documenta o ii Voc assume toda a responsabilidade pela sele o deste Software para preencher seus requisitos A Kaspersky Lab n o garante que o Software e ou a Documenta o ser o adequados para suas necessidades nem que sua utiliza o ser ininterrupta ou isenta de erros 324 Kaspersky Internet Security 6 0 iii iv vi A Kaspersky Lab n o garante que este Software identifique todos os v rus conhecidos e spams nem que ocasionalmente o Software n o possa relatar erroneamente um v rus em u
60. contiver um endere o do banco de dados de anti phishing o e mail ser marcado como spam O restante do processamento depende da a o especificada 5 Se o e mail n o contiver linhas de phishing ele ser verificado com tecnologias espec ficas quanto a ind cios de spam e An lise de imagem usando a tecnologia GSG e An lise do texto da mensagem usando o algoritmo iBayes para reconhecimento de spam 182 Kaspersky Internet Security 6 0 6 Em seguida o e mail ser verificado por fatores avan ados de filtragem de spam consulte 13 3 5 na p 196 especificado pelo usu rio na instala o do Anti Spam Isso poderia incluir a verifica o de marcas HTML tamanho de fonte ou caracteres ocultos corretos Voc pode habilitar ou desabilitar cada um dos est gios da an lise O Anti Spam funciona como um plug in para os seguintes programas de e mail e Microsoft Office Outlook consulte 13 3 9 na p 199 e Microsoft Outlook Express consulte 13 3 10 na p 202 e The Bat consulte 13 3 11 na p 204 Esta op o tem suporte somente para as vers es de 32 bits do Microsoft Office Outlook e do The Bat para computadores que executam o Microsoft Windows XP Professional x64 Edition e o Microsoft Windows Vista x64 O painel de tarefas dos programas Microsoft Office Outlook e Microsoft Outlook Express possui dois bot es Spam e Aceito que podem configurar o Anti Spam para detectar spams diretamente na sua caixa de correio No
61. contr rio talvez o procedimento de instala o n o seja conclu do corretamente Para continuar a instala o clique no bot o Avan ar Etapa 10 Concluindo o procedimento de instala o A janela Instala o conclu da cont m informa es sobre como concluir o processo de instala o do Kaspersky Internet Security Se a instala o for conclu da com xito uma mensagem na tela solicitar que voc reinicie o computador Depois de reiniciar o sistema o Assistente para Instala o do Kaspersky Internet Security ser iniciado automaticamente Se n o for necess rio reiniciar o sistema para concluir a instala o clique em Avan ar para continuar no Assistente para Instala o 38 Kaspersky Internet Security 6 0 3 2 Assistente para Instala o O Assistente para Instala o do Kaspersky Internet Security 6 0 iniciado depois de o programa ter conclu do a instala o Ele foi criado para ajud lo a definir as configura es iniciais do programa para se ajustarem aos recursos e usos do computador A interface do Assistente para Instala o foi criada como um Assistente do Windows padr o e consiste em uma s rie de etapas pelas quais voc pode se mover usando os bot es Voltar e Avan ar ou concluir usando o bot o Concluir O bot o Cancelar interromper o Assistente a qualquer momento Voc pode ignorar este est gio de configura es iniciais ao instalar o programa fechando a janela do
62. de controle de acesso Se a autentica o for necess ria para conectar se ao servidor proxy marque O proxy exige autentica o e especifique o nome de usu rio e a senha nos campos seguintes Nesse caso ser o tentadas primeiro a autentica o NTLM e depois a autentica o BASIC Se esta caixa de sele o n o estiver marcada ou se os dados n o forem inseridos ser tentada a autentica o NTLM utilizando a conta de usu rio que foi usada para iniciar a atualiza o consulte 6 4 na p 84 Se o servidor proxy exigir autentica o e voc n o inseriu o nome de usu rio e a senha ou se por algum motivo os dados especificados n o foram aceitos pelo servidor proxy uma janela pop up ser exibida ao iniciar as atualiza es solicitando um nome de usu rio e uma senha para autentica o Se a autentica o for bem sucedida o nome de usu rio e a senha ser o usados da pr xma vez em que o programa for atualizado Caso contr rio as configura es de autentica o ser o solicitadas novamente Para evitar o uso de um proxy quando a fonte de atualiza o for uma pasta local selecione LI Anular servidor proxy para endere os locais Este recurso n o est dispon vel no Windows 9X NT 4 0 Entretanto por padr o o servidor proxy n o usado para endere os locais 16 4 4 Distribui o de atualiza es Caso seus computadores dom sticos estejam conectados em uma rede dom stica n o ser necess rio baixa
63. de Tr ia e ferramentas de hackers Esses programas podem causar danos significativos ao computador Para tornar o computador mais seguro voc pode expandir a lista de amea as que o programa detectar fazendo o monitorar outros tipos de programas perigosos Para escolher os programas mal intencionado dos quais o Kaspersky Internet Security o proteger selecione a se o Prote o na janela de configura es do programa consulte 4 4 na p gina 54 A caixa Categorias de malware cont m os tipos de amea as V rus worms cavalos de Tr ia e ferramentas de hackers Esse grupo combina as categorias mais comuns e perigosas de programas mal intencionados Este o n vel de seguran a m nimo admiss vel Por recomenda o dos especialistas da Kaspersky Lab o Kaspersky Internet Security sempre monitora esta categoria de programas mal intencionados Spyware adware e discadores Esse grupo inclui softwares possivelmente perigosos que poderiam causar inconveni ncias ao usu rio ou resultar em danos significativos Software possivelmente perigoso riskware Este grupo inclui programas que n o s o mal intencionados ou perigosos Contudo em determinadas situa es eles poderiam ser usados para danificar o seu computador Os grupos listados acima compreendem toda a variedade de amea as que o programa detecta ao verificar objetos Se todos os grupos forem selecionados o Kaspersky Internet Security fornecer a prote o antiv
64. de atividade de aplicativos no Microsoft Windows XP Professional x64 Edition Microsoft Windows Vista e Microsoft Windows Vista x64 134 Kaspersky Internet Security 6 0 10 1 2 Controle de integridade do aplicativo Este componente da Defesa Proativa n o funciona no Microsoft Windows XP Professional x64 Edition no Microsoft Windows Vista ou no Microsoft Windows Vista x64 Existem v rios programas cr ticos para o sistema que poderiam ser usados por programas mal intencionados em sua distribui o como navegadores programas de e mail etc Normalmente s o os aplicativos do sistema e processos usados para acessar a Internet e trabalhar com e mail e outros documentos Por isso esses aplicativos s o considerados cr ticos no controle de atividades A Defesa Proativa monitora cuidadosamente esses aplicativos cr ticos analisando sua atividade e observando outros processos iniciados por eles O Kaspersky Internet Security fornecido com uma lista de aplicativos cr ticos cada um com sua pr pria regra de monitoramento para controlar a atividade do aplicativo Voc pode adicionar a essa lista outros aplicativos cr ticos al m de excluir ou editar as regras dos aplicativos da lista fornecida Al m da lista de aplicativos cr ticos existe um conjunto de m dulos confi veis que podem ser abertos em todos os aplicativos controlados Por exemplo os m dulos assinados digitalmente pela Microsoft Corporation altamente
65. de e mail 105 8 2 Configurando o Antiv rus de E Mail 107 8 2 1 Selecionando um grupo de e mails protegidos neresen e 107 8 2 2 Configurando o processamento de e mail no Microsoft Office Outlook 109 8 2 3 Configurando a verifica o de e mail no The Batl 111 8 2 4 Restaurando as configura es padr o do Antiv rus de E Mail 113 8 2 5 Selecionando a es para objetos de e mail perigosos 113 CAP TULO 9 ANTIV RUS DA WEB essere 116 9 1 Selecionando o n vel de seguran a da Web 117 9 2 Configurando o Antiv rus da Web eretas 119 9 2 1 Configurando um m todo de verifica o 119 9 2 2 Criando uma lista de endere os confi veis 121 9 2 3 Restaurando as configura es padr o do Antiv rus da Web 122 9 2 4 Selecionando respostas para objetos perigosos 123 CAP TULO 10 DEFESA PROATIVA tierra eram ereeereeetnos 125 10 1 Configura es da Defesa Proativa serra 128 10 1 1 Regras de controle de atividades 130 10 1 2 Controle de integridade do aplicativo 134 10 1 2 1 Configurando regras do Controle de integridade do aplicativo 135 10 1 2 2 Criando uma lista de componentes compartilhados 137 10 1 3 Prote o do Microsoft Office ras 138 6 Kaspersky Internet
66. definido como Recomendado E poss vel aumentar ou reduzir o n vel ou editar a configura o do n vel atual Para modificar o n vel de prote o Na janela Configura es do aplicativo clique em Anti Spam para mostrar as configura es dos componentes Na se o Sensibilidade mova o controle deslizante para cima ou para baixo de acordo com a configura o desejada Ao ajustar o n vel de sensibilidade voc define a correla o entre os fatores de spam poss vel spam e e mail aceito consulte 13 3 3 na p 191 Para modificar as configura es do n vel atual Na janela Configura es do aplicativo clique em Anti Spam para mostrar as configura es dos componentes Clique no bot o Personalizar na se o Sensibilidade Na janela que aberta edite o fator de spam e clique em OK O nome do n vel de seguran a mudar para Personalizado 13 2 Treinando o Anti Spam O Anti Spam fornecido com um banco de dados de e mails pr instalado que cont m cinquenta exemplos de spam E recomend vel que o m dulo Anti Spam seja mais treinado usando seus pr prios e mails H v rias abordagens para treinar o Anti Spam e Usar o Assistente de Treinamento consulte 13 2 1 na p 185 e Treinar o Anti Spam com os e mails enviados consulte 13 2 2 na p 186 Anti Spam 185 e Treinar diretamente ao trabalhar com o e mail consulte 13 2 3 na p 186 usando bot es especiais nos itens de menu ou no painel de ferrament
67. do computador na Internet O Modo Invis vel n o recomend vel ao usar o computador como servidor por exemplo um servidor de e mail ou HTTP pois os computadores que tentarem se conectar ao servidor n o o ver o como conectado A lista de zonas nas quais o computador est registrado exibida na guia Zonas veja a fig 50 Cada uma delas recebeu um status uma breve descri o da rede e se o Modo Invis vel usado 172 Kaspersky Internet Security 6 0 Para alterar o status de uma zona ou para habilitar desabilitar o Modo Invis vel selecione a zona na lista e use os links apropriados na caixa Descri o da regra abaixo da lista poss vel executar tarefas semelhantes e editar endere os e m scaras de sub rede na janela Configura es de zona que pode ser aberta clicando em Editar Uma nova zona pode ser adicionada lista ao exibi la Para faz lo clique em Atualizar O Anti Hacker pesquisar poss veis zonas para registrar e se alguma for detectada o programa solicitar que voc selecione um status para ela Al m disso poss vel adicionar novas zonas lista manualmente por exemplo se voc conectar seu laptop a uma nova rede Para faz lo use o bot o Adicionar e preencha as informa es necess rias na janela Configura es de zona Para excluir uma rede da lista selecione a e clique no bot o Excluir 4 Configura es Anti Hacker Regras para aplicativos Regras para filt
68. do disco fazendo os outros programas serem executados mais lentamente Por padr o se ocorrer essa situa o o programa pausar as verifica es de v rus e liberar os recursos do sistema para os aplicativos do usu rio Entretanto h v rios programas que podem ser iniciados assim que os recursos do processador forem liberados e executados em segundo plano Para que as verifica es de v rus n o dependam do funcionamento desses programas desmarque Conceder prioridade de recursos a outros aplicativos Observe que esta configura o pode ser definida individualmente para cada tarefa de verifica o de v rus Se voc escolher esta op o a configura o de uma tarefa espec fica ter uma prioridade superior Adicional Habilitar tecnologia de Desinfec o avan ada Desabilitar verifica es programadas ao executar com alimenta o de bateria Conceder recursos a outros aplicativos Figura 16 Configurando a energia Para configurar a energia das tarefas de verifica o de v rus Selecione a se o Prote o da janela principal do programa e clique no link Configura es Configure a energia na caixa Avan ado veja a figura 16 6 7 Tecnologia de Desinfec o Avan ada Os programas mal intencionados atuais conseguem invadir os n veis mais baixos de um sistema operacional o que torna praticamente imposs vel exclu los O Kaspersky Intemet Security 6 0 pergunta se voc deseja executar a Tecnologia de
69. do necess rio como ponto inicial e edite suas configura es Nesse caso o n vel ser definido como Personalizado 92 Kaspersky Internet Security 6 0 Vamos examinar um exemplo de quando os n veis de seguran a de arquivos definidos pelo usu rio seriam teis Exemplo O trabalho que voc executa no computador usa muitos tipos de arquivos alguns dos quais podem ser bastante grandes Voc n o deseja correr o risco de ignorar algum arquivo na verifica o devido ao seu tamanho ou extens o mesmo que isso afete de alguma forma a produtividade do computador Dica para selecionar um n vel Com base nos dados fornecidos poss vel concluir que voc tem um risco bastante alto de ser infectado por um programa mal intencionado O tamanho e o tipo dos arquivos usados bem variado e ignor los na verifica o colocaria seus dados em risco Voc deseja verificar os arquivos que utiliza por conte do n o por extens o recomend vel iniciar com o n vel de seguran a Recomendado e fazer as seguintes altera es remova a restri o sobre os tamanhos dos arquivos verificados e otimize a opera o do Antiv rus de Arquivos verificando apenas arquivos novos e modificados Assim a verifica o n o ocupar tantos recursos do sistema e voc poder usar outros aplicativos tranquilamente Para modificar as configura es de um n vel de seguran a Clique no bot o Configura es na janela de configura es do A
70. download das atualiza es Dessa forma voc poder voltar a usar a vers o anterior das assinaturas se a atualiza o falhar A op o de revers o pode ser til se por exemplo o processo de atualiza o falhar devido a um erro de conex o Voc pode reverter para as assinaturas de amea as anteriores e tentar atualiz las novamente depois Atualiza es do programa 229 Para reverter para a vers o anterior das assinaturas de amea as 1 Selecione o componente Atualiza o na se o Servi o da janela principal do programa 2 Clique no bot o Reverter no painel direito da janela principal do programa 16 3 Criando tarefas de atualiza o O Kaspersky Internet Security possui uma tarefa de atualiza o interna para atualizar m dulos do programa e assinaturas de amea as Voc tamb m pode criar suas pr prias tarefas de atualiza o com v rias configura es e programa es de in cio Por exemplo voc instalou o Kaspersky Internet Security em um laptop que usa em casa e no escrit rio Em casa voc atualiza o programa dos servidores de atualiza o da Kaspersky Lab e no escrit rio de uma pasta local que armazena as atualiza es necess rias Use duas tarefas diferentes para n o precisar alterar as configura es de atualiza o a cada vez que mudar de local Para criar uma tarefa de atualiza o avan ada 1 Selecione Atualiza o na se o Servi o da janela principal do programa a
71. e se falhar os exclui Exce es n o exclui objetos infectados de objetos compostos exclui objetos compostos com cabe alhos execut veis ou seja arquivos comprimidos sfx padr o i3 Neutraliza objetos infectados e se falhar os exclui Tamb m exclui todos os objetos compostos completamente se n o for poss vel excluir o conte do infectado i4 Neutraliza objetos infectados e se falhar os exclui Tamb m exclui todos os completamente se n o for conte do infectado objetos poss vel compostos excluir o Trabalhando com o programa no prompt de comando 295 lt consulta a o gt este par metro define as a es que solicitar o uma resposta do usu rio durante a verifica o Se o par metro n o for definido o valor padr o ser a2 i8 Pergunta o que fazer se for detectado um objeto infectado i9 Pergunta o que fazer no final da verifica o lt tipos de arquivos gt este par metro define os tipos de arquivos que passar o pela verifica o antiv rus Se este par metro n o for definido o valor padr o ser fi fe Verifica somente os arquivos possivelmente infectados por extens o Verifica somente os arquivos possivelmente infectados por conte do padr o a Verifica todos os arquivos lt exclus es gt este par metro define os objetos que ser o exclu dos da verifica o Pode incluir v rios valores da lista fornec
72. e eaaa anaa a ardennen abadia nah 50 4 3 Janela principal do programa ereta rear 51 4 4 Janela de configura es do programa renas 54 CAP TULO 5 INTRODU O trt eeer eee eeee terrena ren 56 5 1 Qual o status de prote o do computador 56 5 1 1 Indicadores de pr te o ss ess ne e id 57 5 1 2 Status de componentes do Kaspersky Internet Security 60 5 1 3 Estat sticas de desempenho do programa 61 5 2 Como verificar seu computador quanto presen a de v rus 62 5 3 Como verificar reas cr ticas do computador 62 5 4 Como verificar v rus em um arquivo uma pasta ou um disco 63 5 5 Como treinar o Anti Spam ereta rerearrea aereas 64 5 6 Como atualizar o programa rare rara raras 65 5 7 O que fazer se a prote o n o for executada nene 66 CAP TULO 6 SISTEMA DE GERENCIAMENTO DA PROTE O 68 6 1 Interrompendo e reiniciando a prote o do computador 68 6 1 1 Pausando a prote o enee earra aneneen ninine rapi epenn iR anan ainiaan Ennii 69 6 1 2 Interrompendo a prote o aerea 70 6 1 3 Pausando interrompendo servi os de prote o verifica es de v rus e tarefas de atualiza o een eeatatanaeaeraananeaa 71 6 1 4 Restaurando a
73. e instala no computador Essa a configura o padr o e Na programa o A atualiza o programada para iniciar em uma hora especificada e Manual Com esta op o voc inicia a Atualiza o manualmente Durante a atualiza o o aplicativo compara as assinaturas de amea as e os m dulos do aplicativo no computador com as vers es dispon veis no servidor de atualiza o Se o computador possuir a vers o mais recente das assinaturas e dos m dulos do aplicativo aparecer uma janela de notifica o confirmando que ele est atualizado Se as assinaturas e os m dulos no computador forem diferente daqueles no servidor de atualiza o somente as partes ausentes das atualiza es ser o baixadas A Atualiza o n o baixa assinaturas de amea as e m dulos que voc j possui o que aumenta significativamente a velocidade de download e economiza tr fego da Internet Antes de atualizar as assinaturas de amea as o Kaspersky Internet Security cria c pias delas que podem ser usadas se for necess rio executar uma revers o consulte 16 2 na p gina 228 Se por exemplo o processo de atualiza o corromper as assinaturas de amea as e inutiliz las voc poder facilmente reverter para a vers o anterior e tentar atualizar as assinaturas mais tarde Voc pode distribuir as atualiza es recuperadas em uma fonte local enquanto atualiza o aplicativo consulte 14 4 4 na p 216 Esse recurso permite atualizar os banco
74. es especificadas na regra geralmente a atividade bloqueada Ser exibida uma mensagem na tela especificando o programa perigoso seu tipo de atividade e um hist rico das a es executadas Aceite a decis o bloqueie ou permita essa atividade Voc pode criar uma regra para a atividade e cancelar as a es executadas no sistema 10 1 Configura es da Defesa Proativa As categorias de configura es veja a fig 32 do componente Defesa Proativa s o as seguintes Se a atividade de aplicativos monitorada no seu computador Este recurso da Defesa Proativa habilitado marcando a caixa Habilitar Verificador de atividade do aplicativo Esse modo habilitado por padr o o que assegura que as a es de todos os programas abertos no computador ser o cuidadosamente controladas e comparadas com uma lista configur vel de atividades perigosas Voc pode configurar a ordem de processamento dos aplicativos consulte 10 1 na p 128 para essa atividade Tamb m poss vel criar exclus es da Defesa Proativa que interrompem a monitora o de aplicativos selecionados Se o Controle de integridade do aplicativo est habilitado Este recurso respons vel pela integridade dos m dulos de aplicativos bibliotecas de v nculos din micos ou DLLs instalados no computador sendo habilitado marcando a caixa M Habilitar Controle de integridade do aplicativo A integridade controlada pelo monitoramento da soma de verifica o d
75. fechar todos os outros aplicativos Para instalar o Kaspersky Internet Security no computador abra o arquivo do Windows Installer do CD de instala o Observa o A instala o do programa por meio de um pacote de instala o baixado pela Internet igual instala o a partir de um CD de instala o Um assistente para instala o do programa ser aberto Cada janela cont m um conjunto de bot es para navegar pelo processo de instala o Segue uma breve explica o sobre suas fun es 34 Kaspersky Internet Security 6 0 e Avan ar aceita uma a o e avan a para a pr xima etapa da instala o e Voltar volta para a etapa anterior da instala o e Cancelar cancela a instala o do produto e Concluir conclui o procedimento de instala o do programa Vamos examinar as etapas do procedimento de instala o mais detalhadamente Etapa 1 Verificando as condi es do sistema necess rias para instalar o Kaspersky Internet Security Antes de o programa ser instalado no computador a instala o verifica o computador quando ao sistema operacional e os pacotes de servi os necess rios para instalar o Kaspersky Internet Security Tamb m s o verificados os outros programas necess rios e se os seus direitos de usu rio permitem a instala o de software Se algum desses requisitos n o for atendido o programa exibir uma mensagem informando o recomend vel instalar
76. fig 26 110 Kaspersky Internet Security 6 0 Options Preferences Mail Setup Mail Format Spelling Security Other Delegates Antiv rus de E Mail Anti Spam Antivirus de E Mail O Antivirus de E Mail verifica e mails enviados e recebidos QU quanto presen a de v rus cavalos de Tr ia e outros objetos mab int Status A verifica o de e mail est Habilitado Para desabilitar a verifica o de e mail ou alterar as configura es clig Configura es V verificar ao receber V verificar ao ler V verificar ao enviar Figura 26 Configurando o Antiv rus de E Mail no Microsoft Office Outlook Selecione um modo de verifica o de e mail Verificar ao receber analisa cada e mail que entra na sua Caixa de Entrada Verificar ao ler verifica o e mail quando voc o abre para l lo Verificar ao enviar verifica v rus em cada e mail ao envi lo Antiv rus de E Mail 111 Aviso Se voc usar o Microsoft Office Outlook para conectar seu servi o de e mail no IMAP recomend vel n o usar o modo Verificar ao receber Habilitar esse modo far os e mails serem copiados para o computador local quando enviados para o servidor e consequentemente a principal vantagem do IMAP ser perdida a cria o de menos tr fego e o tratamento de e mails indesejados no servidor sem copi los para o computador do usu rio O plug in do Antiv rus de E Mail para a vers o de 64 bits do T
77. gina 253 do computador e Configura es de opera o do programa consulte 17 3 5 na p gina 254 5 2 Como verificar seu computador quanto presen a de v rus Ap s a instala o o aplicativo certamente o informar por meio de um aviso espec fico na parte inferior esquerda da janela que o servidor ainda n o foi verificado e recomendar que voc execute uma verifica o de v rus imediatamente O Kaspersky Internet Security inclui uma tarefa de verifica o de v rus no computador localizada na se o Verifica o da janela principal do programa Depois de selecionar a tarefa chamada Meu Computador o painel direito exibir o seguinte as estat sticas da verifica o mais recente do computador as configura es da tarefa o n vel de prote o selecionado e as a es que ser o executadas para objetos perigosos Para verificar programas mal intencionados no computador Clique no bot o Verifica o direita da tela Como resultado o programa come ar a verificar o computador e os detalhes ser o mostrados em uma janela espec fica Ao clicar no bot o Fechar a janela com informa es sobre o andamento da instala o ser oculta isso n o interromper a verifica o 5 3 Como verificar reas cr ticas do computador Existem reas no computador que s o cr ticas com rela o seguran a Elas s o alvos de programas mal intencionados que visam danificar o sistema operacional processador mem
78. informa es sobre os status de cada um Para os recursos que n o possuem m dulos individuais s o exibidos o status n vel de seguran a e para alguns recursos a resposta a programas perigosos N o h uma caixa Status para tarefas de verifica o de v rus e atualiza o A caixa Configura es relaciona o n vel de seguran a e a a o aplicada a programas perigosos nas tarefas de verifica o de v rus e o modo de execu o nas atualiza es A caixa Estat sticas cont m informa es sobre o funcionamento dos componentes de prote o atualiza es ou tarefas de verifica o de v rus 5 1 3 Estat sticas de desempenho do programa As estat sticas do programa podem ser encontradas na caixa Estat sticas da se o Prote o na janela principal do programa e exibem informa es gerais sobre a prote o do computador registradas a partir da instala o do Kaspersky Internet Security Estat sticas Total verificado 3311 Detectados 0 N o neutralizadas 0 Ataques bloqueados 0 Figura 5 A caixa de estat sticas gerais do programa 62 Kaspersky Internet Security 6 0 Voc pode clicar em qualquer lugar na caixa para exibir um relat rio com informa es detalhadas As guias exibem e Informa es sobre objetos encontrados consulte 17 3 2 na p gina 251 e o status atribu do a eles e Log de eventos consulte 17 3 3 na p gina 252 e Estat sticas gerais de verifica o consulte 17 3 4 na p
79. mails em anexo n o ser o verificados se essa verifica o demorar mais de tr s minutos Este n vel recomendado se voc tiver outro software de prote o de e mails instalado no computador 106 Kaspersky Internet Security 6 0 N vel de Seguran a Alto Prote o m xima Recomendado para ambientes hostis Personalizar Padr o Figura 24 Selecionando um n vel de seguran a de e mail Por padr o o n vel de seguran a de e mail definido como Recomendado Voc pode aumentar ou reduzir o n vel de seguran a de e mail selecionando o n vel desejado ou editando as configura es do n vel atual Para alterar o n vel de seguran a Ajuste os controles deslizantes Ao alterar o n vel de seguran a voc define a taxa da velocidade de verifica o com rela o ao n mero total de objetos verificados quanto menos objetos de e mail forem verificados quanto presen a de objetos perigosos maior a velocidade de verifica o Se nenhum dos n veis pr instalados atender s suas necessidades voc poder editar suas configura es Se o fizer o n vel ser definido como Personalizado Vamos examinar um exemplo de quando os n veis de seguran a de e mail definidos pelo usu rio seriam teis Exemplo O computador est fora da rede local e usa uma conex o discada com a Internet Voc usa o Microsoft Outlook Express como programa de e mail para receber e enviar e mails e usa um serv
80. n mero da lista de bloqueados coloque o na lista de n meros confi veis consulte 11 1 3 na p 154 11 1 Configurando o Anti Spy O Anti Spy o protege de todos os programas conhecidos pela Kaspersky Lab capazes de roubar suas informa es confidenciais ou seu dinheiro E poss vel configurar o componente mais especificamente e Uma lista de sites confi veis consulte 11 1 1 na p 148 cujas janelas pop up voc n o deseja bloquear e Uma lista negra e uma lista branca de banners consulte 11 1 2 na p 150 e Criando listas de telefones confi veis consulte 11 1 3 na p 154 para conex es discadas permitidas 11 1 1 Criando uma lista de endere os confi veis no Popup Blocker Por padr o o Anti Spy bloqueia a maioria das janelas pop up autom ticas A exce o s o as janelas pop up dos sites pertencentes lista de sites confi veis no Microsoft Internet Explorer e sites da intranet da qual voc faz parte Se estiver executando o Windows XP com Service Pack 2 o Internet Explorer j possui seu pr prio bloqueador de pop ups que voc pode configurar selecionando as janelas espec ficas que deseja bloquear ou n o O Anti Spy compat vel com esse bloqueador de acordo com o seguinte princ pio uma regra de bloqueio tem preced ncia ou seja se o Internet Explorer ou o Anti Spy tiver uma regra de bloqueio para uma janela pop up ela ser bloqueada Por isso recomend vel que o navegador e o Popup Blocker sejam conf
81. n mero total de c pias de objetos no Backup exibido em Arquivos de dados na se o Servi o da janela principal do aplicativo A direita da tela a se o Backup exibe e o n mero de c pias de backup de objetos criados pelo Kaspersky Internet Security e o tamanho atual do Backup Aqui voc pode excluir todas as c pias do Backup com o bot o Esvaziar Observe que ao faz lo os objetos na Quarentena e arquivos de relat rio tamb m ser o exclu dos Para acessar as c pias de objetos perigosos Clique em qualquer local da caixa Backup para abrir a janela Prote o que resume a prote o fornecida pelo aplicativo Uma lista de c pias de backup ser exibida na guia Backup veja a fig 79 As seguintes informa es s o exibidas para cada c pia o nome e o caminho completo do objeto o status do objeto atribu do pela verifica o e seu tamanho 246 Kaspersky Internet Security 6 0 4 Prote o DAR Prote o em execu o puin Foram detectadas amea as Total verificado 359415 Hora inicial 10 04 2007 18 41 42 Detectados 12 Dura o 19 29 30 N o neutralizadas 12 Ataques bloqueados 1 pasa Detectados Eventos Relat rios Quarentena Backup Status Objeto Tamanho detectado v rus EICAR Test File Arquivo C Program FilestvirusylEicar 1 com T3bytes 0 detectado v rus EICAR Test File Arquivo C Program FilestWirusylEicar2 com 73 bytes Figura 79 C
82. ncia na cria o de regras de processamento de e mails no Microsoft Office Outlook poder criar sua pr pria regra do Anti Spam com base na configura o sugerida 13 3 10 Configurando o processamento de spams no Microsoft Outlook Express Por padr o os e mails classificados pelo Anti Spam como spam ou poss vel spam recebem marcas espec ficas SPAM ou Poss vel spam na linha de Assunto Anti Spam 203 Outras a es para spam e poss vel spam no Outlook Express podem ser encontradas na janela de configura es que aberta veja a fig 62 ao clicar no bot o Configura o perto dos bot es Spam e N o spam no painel de tarefas 4 Anti Spam nti Spam K O detecta spams nas mensagens recebidas Status O filtro de spam est habilitado Para desabilitar a filtragem de spam ou alterar configura es clique aqui Spam Ignorar v C Marcar como lido Poss vel spam Ignorar C Marcar como lido Figura 62 Configurando o processamento de spams no Microsoft Outlook Express Ele abre automaticamente quando o programa de e mail aberto pela primeira vez ap s a instala o do programa e pergunta se voc deseja configurar o processamento de spams Voc pode atribuir as seguintes regras de processamento para spams e poss veis spams Mover para a pasta o spam movido para a pasta especificada Copiar para a pasta criada uma c pia do e mail e essa c pia movida
83. no mundo inteiro Atualmente a Kaspersky Lab emprega mais de 450 especialistas todos peritos em tecnologias de antiv rus sendo que dez deles s o graduados com MBAs 16 com PhDs e v rios especialistas s niores membros da Organiza o de Pesquisadores de Antiv rus de Computador Computer Anti Virus Researchers Organization CARO A Kaspersky Lab oferece as melhores solu es de seguran a do mercado com base em sua experi ncia nica e nos conhecimentos obtidos em mais de 14 anos na batalha contra os v rus de computador Uma an lise completa das atividades de v rus de computador habilita a empresa a fornecer prote o abrangente contra amea as atuais e futuras A resist ncia a ataques futuros a diretivo b sica implementada em todos os produtos da Kaspersky Lab Os produtos da empresa est o sempre pelo menos um passo frente de v rios outros fornecedores na oferta de cobertura abrangente de antiv rus tanto para usu rios dom sticos quanto para clientes corporativos Anos de muito trabalho fizeram da empresa um dos principais fabricantes de softwares de seguran a A Kaspersky Lab foi uma das primeiras empresas do segmento a desenvolver os mais altos padr es para a defesa antiv rus O principal produto da empresa o Kaspersky Internet Security fornece prote o integral para todos os n veis de uma rede incluindo esta es de trabalho servidores de arquivos sistemas de e mail firewalls gateways da Internet e co
84. o puderem ser neutralizados poder o ser exclu dos ou ignorados No ltimo caso o acesso ao arquivo ser restaurado Contudo isso aumenta significativamente Antiv rus de Arquivos 108 o risco de infec o no seu computador altamente recomend vel n o ignorar objetos mal intencionados CAP TULO 8 ANTIV RUS DE E MAIL O Antiv rus de E Mail o componente do Kaspersky Internet Security que evita que os e mails enviados e recebidos transfiram objetos perigosos Ele executado na inicializa o do sistema operacional fica ativo na mem ria do sistema e verifica todos os e mails nos protocolos POP3 SMTP IMAP MAPI e NNTP al m da criptografia de POP3 e IMAP SSL A atividade do componente indicada pelo cone do Kaspersky Internet Security na bandeja do sistema que tem a seguinte apar ncia 3 sempre que um e mail est sendo verificado A configura o padr o do Antiv rus de E Mail a seguinte 1 O Antiv rus de E Mail intercepta todos os e mails enviados ou recebidos pelo usu rio O e mail dividido em partes cabe alhos corpo e anexos do e mail S o verificados objetos perigosos no corpo e nos anexos do e mail incluindo anexos OLE Os objetos mal intencionados s o detectados usando as assinaturas de amea as inclu das no programa e com o algoritmo heur stico As assinaturas cont m descri es de todos os programas mal intencionados conhecidos at o momento e os m todos
85. o uma mensagem informativa ser exibida na tela Se isso ocorrer entre em contato com os fornecedores do software de quem voc comprou o programa para obter mais informa es 3 2 2 4 Selecionando o arquivo da chave de licen a Se voc possuir um arquivo de chave de licen a do Kaspersky Internet Security 6 0 o Assistente perguntar se deseja instal lo Se desejar use o bot o Procurar e selecione o caminho do arquivo com a extens o key na janela de sele o de arquivos Depois de ter instalado a chave com xito voc ver informa es sobre a licen a na parte inferior da janela nome do propriet rio do software n mero da licen a tipo de licen a completo teste beta demonstra o etc e a data de expira o da licen a 3 2 2 5 Concluindo a ativa o do programa O Assistente para Instala o o informar que a ativa o do programa foi bem sucedida Tamb m ser o exibidas informa es sobre a chave de licen a instalada nome do propriet rio do software n mero da licen a tipo de licen a completo teste beta demonstra o etc e a data de expira o da licen a 3 2 3 Selecionando um modo de seguran a Nesta janela o Assistente para Instala o solicitar que voc selecione o modo de seguran a no qual o programa funcionar Instalando o Kaspersky Internet Security 6 0 41 B sico Esta a configura o padr o criada para usu rios que n o t m muita experi ncia com comp
86. o valor igual ao igualmente pago por voc pelo Software 7 Neste Contrato est contido o entendimento integral entre as partes com rela o ao assunto do mesmo tendo preval ncia sobre todos e quaisquer entendimentos compromissos e promessas anteriores entre voc e a Kaspersky Lab sejam eles orais ou por escrito que tenham sido definidos ou que possam estar impl citos em qualquer elemento escrito ou declarado nas negocia es entre n s ou nossos representantes antes deste Contrato e todos os contratos anteriores entre as partes relacionados aos assuntos mencionados previamente ter o sua validade suspensa a partir da Data de Efetiva o O uso do software de demonstra o n o lhe concedo o direito ao Suporte T cnico especificado na Cl usula 2 deste EULA nem o direito de vender essa c pia a terceiros Voc tem o direito de usar o software para fins de demonstra o durante o per odo especificado no arquivo da chave de licen a a partir do momento da ativa o esse per odo pode ser exibido na janela Servi o da interface do usu rio do software
87. o Anti Hacker verificar se existe uma regra para essa conex o Se houver uma regra o Anti Hacker a aplicar Se n o houver uma regra aparecer uma mensagem na tela contendo uma descri o da conex o de rede qual programa a iniciou em qual porta o protocolo etc Voc deve decidir se permitir ou n o a conex o Usando um bot o espec fico na janela da mensagem poss vel criar uma regra para essa conex o de forma que no futuro o Anti Hacker aplique a nova regra para essa conex o sem emitir o aviso na tela Seguran a baixa bloqueia apenas a atividade de rede banida usando regras de bloqueio instaladas com o programa ou que voc criou Entretanto se houver uma regra de permiss o para um aplicativo com prioridade mais alta que a regra de bloqueio o programa permitir a atividade de rede desse aplicativo Permitir tudo permite toda a atividade de rede no computador recomend vel definir a prote o nesse n vel em casos extremamente raros quando nenhum ataque de rede ativo foi observado e voc confiar totalmente em toda a atividade de rede Voc pode aumentar ou diminuir o n vel de seguran a de rede selecionando o n vel existente desejado ou alterando as configura es do n vel atual Para modificar um n vel de seguran a de rede 1 Selecione Anti Hacker na janela de configura es do Kaspersky Internet Security 2 Ajuste o controle deslizante na se o Firewall para indicar o n vel de
88. os fatores de spam e poss vel spam nas respectivas se es da guia Reconhecimento de spam veja a fig 57 192 Kaspersky Internet Security 6 0 13 3 4 Criando listas brancas e negras manualmente Os usu rios podem criar listas brancas e negras manualmente usando o Anti Spam com seus e mails Essas listas armazenam informa es sobre endere os de usu rios que s o considerados seguros ou fontes de spam al m de v rias frases e palavras chave que os identificam como spam ou e mail aceito A principal aplica o das listas de palavras chave e em particular da lista branca que voc pode coordenar assinaturas contendo uma determinada frase com destinat rios confi veis por exemplo seus colegas Voc poderia usar por exemplo uma assinatura PGP como assinatura de e mail poss vel usar caracteres curinga nas assinaturas e nos endere os e Um representa qualquer sequ ncia de caracteres de qualquer tamanho Um ponto de interroga o representa qualquer caractere Se houver de asteriscos e pontos de interroga o na assinatura para evitar erros no processamento pelo Anti Spam eles devem ser precedidos de uma barra invertida Ent o s o usados dois caracteres em vez um e 13 3 4 1 Listas brancas de endere os e frases A lista branca cont m frases chave de e mails marcados como aceitos e endere os de remetentes confi veis que n o enviariam spam A lista branca preenchida manualmente en
89. ou para habilitar desabilitar o Modo Invis vel selecione a zona na lista e use os links apropriados na caixa Descri o da regra abaixo da lista poss vel executar tarefas semelhantes e editar endere os e m scaras de sub rede na janela Configura es de zona que pode ser aberta clicando em Editar Uma nova zona pode ser adicionada lista ao exibi la Para faz lo clique em Atualizar O Anti Hacker pesquisar as zonas dispon veis e se detectar alguma o programa solicitar que voc selecione um status para elas Al m disso voc pode adicionar novas zonas lista manualmente se conectar o seu laptop a uma nova rede por exemplo Para faz lo use o bot o Adicionar e preencha as informa es necess rias na janela Configura es de zona Para excluir uma rede da lista clique no bot o Excluir 3 2 8 2 Criando uma lista de aplicativos de rede O Assistente para Instala o analisa os softwares instalados no computador e cria uma lista de aplicativos que usam conex es de rede O Anti Hacker cria uma regra para controlar a atividade de rede de cada um desses aplicativos As regras s o aplicadas usando modelos para aplicativos de rede comuns criados na Kaspersky Lab e fornecidos com o software Voc pode exibir a lista de aplicativos de rede e suas regras na janela de configura es do Anti Hacker que pode ser aberta clicando em Aplicativos Para aumentar a seguran a recomend vel desabilitar o cache de DN
90. para a pasta especificada O e mail original permanece na sua Caixa de Entrada Excluir exclui o spam da caixa de correio do usu rio Ignorar deixa o e mail na sua Caixa de Entrada Para atribuir estas regras selecione o valor apropriado na lista suspensa da se o Spam ou Poss vel spam 204 Kaspersky Internet Security 6 0 13 3 11 Configurando o processamento de spams no The Bat Esta op o tem suporte somente para as vers es de 32 bits do The Bat para computadores que executam o Microsoft Windows XP Professional x64 Edition e o Microsoft Windows Vista x64 As a es para spams e poss veis spams no The Bat s o definidas pelas ferramentas do pr prio programa Para configurar as regras de processamento de spams no The Bat 1 Selecione Preferences no menu Options do programa de e mail 2 Selecione Anti spam na rvore de configura es veja a fig 63 As configura es de prote o contra spams apresentadas estendem se a todos os m dulos anti spam instalados no computador que funcionam com o The Bat necess rio definir o n vel de classifica o e especificar como responder aos e mails com uma determinada classifica o no caso do Anti Spam a probabilidade do e mail ser spam e Excluir os e mails com uma classifica o superior a um determinado valor e Mover os e mails em um determinado intervalo de classifica es para uma pasta espec fica de spams e Mover os spams marca
91. pass vel de neutraliza o e o excluir 222 Kaspersky Internet Security 6 0 Prefixo Status do v rus de teste A o correspondente quando o aplicativo processar o objeto CORR Corrompido O aplicativo poderia acessar o objeto mas n o verific lo pois ele est corrompido por exemplo a estrutura do arquivo foi violada ou tem um formato de arquivo inv lido SUSP WARN O arquivo cont m um v rus de teste modifica o N o poss vel desinfectar o objeto Esse objeto uma modifica o de um v rus conhecido ou desconhecido No momento da detec o os bancos de dados de assinaturas de amea as n o cont m uma descri o do procedimento para neutralizar esse objeto O aplicativo o colocar na Quarentena para que seja processado posteriormente com assinaturas de amea as atualizadas ERRO Erro de processamento Ocorreu um erro ao processar o objeto o aplicativo n o pode acessar o objeto que est sendo verificado pois a integridade do mesmo foi violada por exemplo n o existe um final em um arquivo comprimido com v rios volumes ou n o poss vel conect lo se o objeto estiver sendo verificado em uma unidade de rede CURE O arquivo cont m um v rus de teste Ele pode ser neutralizado O objeto pass vel de desinfeca o e o texto do corpo do v rus mudar para CURE O objeto cont m um v rus que pode se
92. pias de backup de objetos exclu dos ou desinfectados Voc pode restaurar c pias selecionadas usando o bot o Restaurar O objeto restaurado do Backup com o mesmo nome que tinha antes da desinfec o Se houver um objeto com esse nome no local original isto poss vel se foi feita uma c pia do objeto que est sendo restaurado antes da desinfec o ser exibido um aviso Voc pode alterar o local do objeto restaurado ou renome lo recomend vel verificar os objetos de backup quanto presen a de v rus imediatamente ap s sua restaura o E poss vel que com as assinaturas atualizadas voc consiga desinfect lo sem perder a integridade do arquivo recomend vel n o restaurar c pias de backup de objetos exceto quando absolutamente necess rio Isto pode levar infec o do computador recomend vel examinar a rea de Backup e esvazi la usando o bot o Excluir periodicamente Voc tamb m pode configurar o programa de modo a excluir automaticamente as c pias mais antigas de Backup consulte 17 2 2 na p 247 Op es avan adas 247 17 2 2 Configurando o Backup Voc pode definir o tempo m ximo que as c pias permanecem na rea de Backup O tempo de armazenamento padr o do Backup 30 dias e ao t rmino dele as c pias s o exclu das Voc pode alterar o tempo de armazenamento ou remover totalmente esta restri o Para faz lo 1 Abra a janela de configura es d
93. por semana Se n o tiver instalado o Anti Hacker recomend vel faz lo de forma a proteger o computador enquanto voc usa a Internet Regra n 2 Cuidado ao copiar dados novos para o seu computador Verifique todas as unidades de armazenamento remov veis por exemplo disquetes CD DVDs e unidades flash quanto presen a de v rus antes de us las consulte 5 4 na p 63 Cuidado com os e mails N o abra arquivos que est o anexados aos e mails a menos que tenha certeza de que foram enviados a voc mesmo que tenham sido enviados por conhecidos Cuidado com as informa es obtidas pela Internet Se algum site sugerir a instala o de um novo programa certifique se de que ele possui um certificado de seguran a Se estiver copiando um arquivo execut vel da Internet ou da rede local verifique o usando o Kaspersky Internet Security Use seu bom senso ao visitar sites da Web Muitos sites est o infectados por v rus de script ou worms da Internet perigosos Regra n 3 Preste muita aten o s informa es divulgadas pela Kaspersky Lab Na maioria dos casos a Kaspersky Lab divulga um novo surto de v rus muito antes do seu pico A probabilidade de infec o nesse caso pequena Se voc tiver baixado as atualiza es das assinaturas de amea as ter bastante tempo para se proteger do novo v rus Regra n 4 N o confie em boatos sobre v rus como programas fict cios e e mails sobre amea as de infe
94. por um certificado assinado por ele mesmo Em alguns casos os programas que est o estabelecendo conex es n o aceitar o esse certificado e nenhuma conex o ser estabelecida E recomend vel desabilitar a verifica o de tr fego SSL nos seguintes casos e Ao conectar se a um recurso da Web confi vel como a p gina do seu banco na qual voc gerencia sua conta pessoal Nesse caso importante receber a confirma o da autenticidade do certificado do banco e Seo programa que est estabelecendo a conex o verificar o certificado do site acessado Por exemplo o MSN Messenger verifica a autenticidade da assinatura digital da Microsoft Corporation ao estabelecer uma conex o com o servidor Voc pode configurar a verifica o de SSL na guia Configura es de rede da janela de configura es do programa Verificar todas as conex es SSL verifica v rus em todo o tr fego de entrada no protocolo SSL Perguntar ao usu rio quando uma nova conex o SSL for detectada exibe uma mensagem que pergunta o que fazer sempre que uma conex o SSL estabelecida N o verificar conex es SSL n o verifica v rus no tr fego de entrada do protocolo SSL 274 Kaspersky Internet Security 6 0 17 9 Configurando a interface do Kaspersky Internet Security O Kaspersky Internet Security lhe d a op o de alterar a apar ncia do programa criando e usando capas Voc tamb m pode configurar o uso dos elementos de interface
95. programa Desmarque Executar o aplicativo na inicializa o do sistema e clique em OK Reinicie o sistema operacional no modo normal Depois disso entre em contato com o Servi o de Suporte T cnico atrav s do site corporativo da Kaspersky Lab Servi os gt Suporte T cnico gt Enviar solicita o ao Suporte T cnico Descreva o problema detalhadamente e as situa es nas quais ele ocorre Verifique se voc anexou um arquivo com um arquivo de despejo completo do sistema operacional Microsoft Windows pergunta Para criar este arquivo fa a o seguinte 1 Clique com o bot o direito do mouse em Meu Computador e selecione o item Propriedades no menu de atalho que ser aberto Selecione a guia Avan ado na janela Propriedades do sistema e pressione o bot o Configura es na se o Inicializa o e recupera o Selecione a op o Despejo de mem ria completo na lista suspensa da se o Gravando informa es de depura o na janela Inicializa o e recupera o Por padr o o arquivo de despejo ser salvo na pasta do sistema como memory dmp Voc pode alterar a pasta de armazenamento do despejo editando o nome da pasta no campo correspondente Reproduza o problema relacionado com o funcionamento do Kaspersky Internet Security Verifique se o arquivo de despejo de mem ria completo foi salvo com xito AP NDICE A INFORMA ES DE REFER NCIA Este ap ndice cont m material de refer ncia so
96. programa ser bloqueado Se houver alguma tentativa de executar as a es relacionadas aparecer uma mensagem sobre o cone do programa na bandeja do sistema se o servi o de notifica o n o tiver sido desabilitado pelo usu rio autodefesa Habilitar Autodefesa Desabilitar controle de servi o externo C Habilitar prote o por senha Figura 109 Configura o da defesa do programa Para proteger o programa por senha marque M Habilitar prote o por senha Clique no bot o Configura es para abrir a janela Prote o por senha e insira a senha e a rea a ser coberta pela restri o de acesso veja a fig 110 Voc pode bloquear todas as opera es do programa exceto notifica es de detec o de objetos perigosos ou evitar que qualquer das seguintes a es sejam executadas e Alterar as configura es de desempenho do programa e Fecharo Kaspersky Internet Security e Desabilitar ou pausar a prote o do computador Cada uma dessas a es diminui o n vel de prote o do computador assim tente estabelecer quais usu rios do computador s o confi veis para execut las Agora sempre que um usu rio do computador tentar executar as a es selecionadas o programa solicitar uma senha 286 Kaspersky Internet Security 6 0 4 Prote o por senha Senha antiga Nova senha Confirmar nova senha Escopo O Todas as opera es exceto notifica es de eventos perigosos C o salv
97. que a tarefa de verifica o dos objetos de inicializa o possui uma programa o espec fica Voc pode configurar que ela seja executada automaticamente sempre que voc ligar o computador e ou baixar atualiza es das assinaturas de amea as Para faz lo marque as caixas correspondentes na se o Modo de execu o da janela de configura es da tarefa Se por algum motivo a tarefa de verifica o for ignorada por exemplo se o computador n o estava ligado naquela hora voc poder configurar a tarefa que foi perdida para ser iniciada automaticamente assim que poss vel Para faz lo marque X Executar a tarefa se ignorado na janela da programa o 6 6 Op es de energia Para preservar a bateria do seu laptop e reduzir a carga nos subsistemas do processador central e do disco voc pode adiar as verifica es de v rus e Como s vezes as verifica es de v rus e atualiza es do programa exigem recursos consider veis e podem levar algum tempo recomend vel desabilitar a programa o dessas tarefas o que ajuda a economizar bateria Se necess rio voc mesmo pode atualizar o programa consulte 5 6 na p 65 ou iniciar uma verifica o de v rus Para usar o recurso de economia de bateria marque a caixa N o executar tarefas programadas ao executar com alimenta o de bateria 88 Kaspersky Internet Security 6 0 e As verifica es de v rus aumentam a carga nos subsistemas do processador central e
98. que cont m SPAM ou Poss vel spam e movem os e mails para uma pasta designada Para obter Anti Spam 183 mais informa es sobre o mecanismo de filtragem consulte a documenta o do seu programa de e mail 13 1 Selecionando o n vel de sensibilidade do Anti Spam O Kaspersky Internet Security o protege contra spams em um dos seguintes n veis veja a fig 54 Bloquear tudo o n vel mais rigoroso de sensibilidade no qual apenas as mensagens que cont m frases da lista branca de frases consulte 13 3 4 1 na p 192 e remetentes relacionados na lista branca s o aceitas todo o resto marcado como spam Nesse n vel o e mail analisado apenas com rela o s listas brancas Todos os outros recursos s o desabilitados Sensibilidade Alto A Menos spam passar pela prote o Mais e mails integros poderiam ser perdidos Personalizar Padr o Figura 54 Selecionando o n vel de seguran a do Anti Spam Alto um n vel rigoroso que quando ativado aumenta a probabilidade de que alguns e mails que n o s o spam sejam marcados como spam Nesse n vel o e mail comparado com as listas branca e negra e tamb m usando as tecnologias PDB e GSG e o iBayes consulte 13 3 2 na p 189 Esse n vel deve ser aplicado em casos onde h uma grande probabilidade de que o endere o do destinat rio seja desconhecido dos remetentes de spam Por exemplo quando o destinat rio n o assinante de listas de
99. que levam ao n o funcionamento do aplicativo Por exemplo quando n o existe uma licen a ou assinaturas de amea as Notifica es importantes s o eventos que devem ser investigados pois refletem situa es importantes no funcionamento do programa Por exemplo prote o desabilitada ou n o feita uma verifica o de v rus no computador h muito tempo Notifica es secund rias s o do tipo de refer ncia que geralmente n o cont m informa es importantes Por exemplo todos os objetos perigosos foram desinfectados Para especificar quais eventos o programa deve notificar e de que forma 1 Clique no link Configura es na janela principal do programa 2 Na janela de configura es do programa selecione Servi o marque Habilitar notifica es e edite as configura es detalhadas clicando no bot o Avan ado Voc pode configurar os seguintes m todos de notifica o dos eventos listados acima na janela Configura es de notifica oque aberta veja a fig 107 e Mensagens pop up acima do cone de programa na bandeja do sistema que cont m uma mensagem informativa sobre o evento que ocorreu Para usar esse tipo de notifica o marque na se o Bal o para o evento sobre o qual voc deseja ser informado e Notifica o sonora Se desejar que este aviso seja acompanhado de um arquivo de som marque XI Som para o evento e Notifica o por e mail Para usar este tipo de aviso marque a coluna
100. relat rio de desempenho do componente Para salvar um relat rio de todos os componentes do Kaspersky Internet Security de uma vez componentes de prote o tarefas de verifica o de v rus recursos de suporte 1 Selecione a se o Prote o na janela principal do programa e clique em qualquer local da caixa Estat sticas ou Introdu o 67 Clique em Todos os relat rios na janela de relat rio de qualquer componente Em seguida a guia Relat rios relacionar os relat rios de todos os componentes do programa 2 Clique no bot o Salvar como e na janela que aberta especifique o nome do arquivo do relat rio de opera o do programa CAP TULO 6 SISTEMA DE GERENCIAMENTO DA PROTE O O Kaspersky Internet Security permite gerenciar v rias tarefas de seguran a do computador e Habilitar desabilitar e pausar consulte 6 1 na p gina68 o programa e Definir os tipos de programas perigosos consulte 6 2 na p gina 73 dos quais o Kaspersky Internet Security proteger seu computador e Criar uma lista de exclus es consulte 6 3 na p gina 74 para a prote o e Criar suas pr prias tarefas de atualiza o e verifica o de v rus consulte 6 4 na p gina 84 e Configurar uma programa o de verifica o de v rus consulte 6 5 na p gina 85 e Configurar a energia da prote o antiv rus consulte 6 6 na p 87 6 1 Interrompendo e reiniciando a prote o do computador Por padr o o
101. rus spam Antiv rus da Web ataques de hackers e spyware possivel suspend los Defesa Proativa continu los ou desabilit los individualmente ou em grupo Anti Spy Status de prote o do computador Anti Hacker Anti Spam Amea as foram detectadas verifica o Assinaturas liberadas 11 04 2007 11 55 04 E Servi o Todos os componentes de prote o est o em execu Om eeo Total verificado 359301 Amea as de seguran a foram detectadas Detectados aconselh vel neutraliz las N o neutralizadas imediatamente Ataques bloqueados Neutralizar tudo Detalhes kaspersky com viruslist com Figura 2 Janela principal do Kaspersky Internet Security Ao selecionar uma se o ou componente esquerda da janela voc encontrar informa es correspondentes direita Interface do programa 53 Agora vamos examinar mais detalhadamente os elementos no painel de navega o da janela principal Se o da janela principal Finalidade Essencialmente esta janela o informa sobre o status de prote o do seu computador A se o Prote o foi criada exatamente para isso R Prote o Antiv rus de Arquivos Antivirus de E Mail Antivirus da Web Defesa Proativa nti Spy nti Hacker nti Spam Para exibir informa es gerais sobre o funcionamento do Kaspersky Internet Security examine as estat sticas gerais do programa e verifique se todos os componentes de
102. sido alteradas Mas o programa verificar o arquivo comprimido novamente se sua estrutura tiver mudado porque foi adicionado um novo objeto a ele se as configura es de verifica o tiverem sido alteradas ou se as assinaturas de amea as tiverem sido atualizadas A tecnologia iChecker tem algumas limita es ela n o funciona com Verificando o computador quanto presen a de v rus 219 arquivos grandes e se aplica somente a objetos com uma estrutura reconhecida pelo Kaspersky Internet Security por exemplo exe dll Ink ttf inf sys com chm zip rar Habilitar tecnologia iSwift Esta tecnologia um desenvolvimento da tecnologia iChecker para computadores que usam o sistema de arquivos NTFS A tecnologia iSwift tem algumas limita es ela ligada a um local espec fico para o arquivo do sistema de arquivos e pode ser aplicada somente a objetos em um sistema de arquivos NTFS A tecnologia iSwift n o est dispon vel em computadores com o Microsoft Windows 98SE ME XP64 Mostrar objetos perigosos detectados na guia do relat rio Detectado exibe uma lista de amea as detectadas durante a verifica o na guia Detectados da janela do relat rio consulte 17 3 2 na p 251 Talvez seja apropriado desabilitar essa fun o em verifica es espec ficas por exemplo de conjuntos de textos para aumentar a velocidade de verifica o Conceder prioridade de recursos a outros aplicativos
103. sistema de e mail interno da empresa Quando isso ocorre um grande n mero de pessoas infectado Podem ser centenas ou milhares de funcion rios da empresa junto com possivelmente dezenas de milhares de assinantes Al m da amea a dos programas mal intencionados existe o problema dos e mails indesejados ou spams Embora n o representem uma amea a direta a um computador os spams sobrecarregam os servidores de e mail consomem largura de banda enchem a caixa de correio do usu rio e interferem na produtividade causando preju zos financeiros Al m disso os hackers come aram a usar programas que enviam e mails em massa e m todos de engenharia social para convencer os usu rios a abrirem e mails ou clicarem em links para determinados sites Assim os recursos de filtragem de spam s o valiosos por diversos motivos para interromper os e mails indesejados para combater novos 14 Kaspersky Internet Security 6 0 tipos de golpes on line como o phishing para interromper a dissemina o de programas mal intencionados M dia de armazenamento remov vel As m dias remov veis disquetes CDs DVDs e unidades flash USB s o muito usadas no armazenamento e na transmiss o de informa es A abertura de um arquivo que cont m c digo mal intencionado armazenado em um dispositivo de armazenamento remov vel pode danificar os dados armazenados no computador local e disseminar o v rus para outras unidades do computador ou para
104. um componente ou uma tarefa PAUSE Pausa um componente ou uma tarefa RESUME Reinicia um componente ou uma tarefa 290 Kaspersky Internet Security 6 0 STOP Interrompe um componente ou uma tarefa STATUS Exibe o status atual do componente ou da tarefa na tela STATISTICS Exibe estat sticas do componente ou da tarefa na tela HELP Ajuda da sintaxe de comandos e da lista de comandos SCAN Verifica objetos quanto presen a de v rus UPDATE Inicia a atualiza o do programa ROLLBACK Reverte para a atualiza o mais recente do programa EXIT Fecha o programa este comando s pode ser executado com a senha atribu da na interface do programa IMPORT Importa configura es do Kaspersky Internet Security EXPORT Exporta configura es do Kaspersky Internet Security Cada comando usa suas pr prias configura es espec ficas daquele componente do Kaspersky Internet Security 18 1 Ativando o aplicativo Voc pode ativar o programa de duas formas e pela Internet usando um c digo de ativa o comando ACTIVATE e usando um arquivo de chave de licen a comando ADDKEY Sintaxe do comando ACTIVATE lt c digo de ativa o gt ADDKEY lt nome arquivo gt Trabalhando com o programa no prompt de comando 291 Descri o dos par metros lt c digo de ativa o C digo de ativa o do programa fornecido ao gt adquiri lo lt nome arquivo gt Nome do arquivo da chave de licen a com a extens o key Exem
105. um e mail o Kaspersky Internet Security atribui o status de spam ou poss vel spam a ele com base em um fator consulte 13 3 3 na p 191 com um valor que voc pode ajustar O The Bat tem seu pr prio m todo para classifica o de spams tamb m baseado em um fator de spam Para assegurar que n o haja discrep ncias entre os fatores de spam do Kaspersky Internet Security e do The Bat todos os e mails verificados pelo Anti Spam receber o uma classifica o de acordo com as categorias de status de e mails usada pelo The Bat e mail aceito 0 poss vel spam 50 spam 100 Dessa forma a classifica o de spams no The Bat corresponder n o ao fator de e mail atribu do pelo Anti Spam mas ao fator do status correspondente Para obter mais detalhes sobre regras de processamento e classifica o de spams consulte a documenta o do The Bat CAP TULO 14 VERIFICANDO O COMPUTADOR QUANTO PRESEN A DE V RUS Um dos aspectos importantes da prote o do computador a verifica o de v rus em reas definidas pelo usu rio O Kaspersky Internet Security pode verificar itens individuais arquivos pastas discos dispositivos plug and play ou todo o computador A verifica o de v rus impede a dissemina o de c digos mal intencionados n o detectados pelos componentes de prote o O Kaspersky Internet Security inclui tr s tarefas de verifica o padr o reas cr ticas Verifica todas as
106. veja a fig 40 144 Kaspersky Internet Security 6 0 DA Editar grupo Nome do grupo HOSTS File Regras Chaves Applicativo Jk Permitir Pergun Pergun E Ler Modi Excluir Restringir acesso a este grupo de chaves do Registro de acordo com a seguinte regra Qualquer application Ler Permitir n o registrar Modificar Perguntar o que fazer registrar Excluir Perguntar o que fazer registrar Figura 40 Criando uma regra de monitoramento de chaves do Registro 2 Selecione uma regra na lista e atribua configura es a ela na parte inferior da guia Especifique o aplicativo Por padr o a regra ser criada para qualquer aplicativo Se desejar que a regra se aplique a um aplicativo espec fico clique em qualquer e ele mudar para este Em seguida clique no link especificar nome do aplicativo Um menu de contexto ser aberto clique em Procurar para ver a janela de sele o de arquivos padr o ou clique em Aplicativos para ver uma lista dos aplicativos abertos e selecionar um deles conforme desejado Defina a resposta da Defesa Proativa tentativa do aplicativo selecionado de ler editar ou excluir arquivos do Registro do sistema Defesa Proativa 145 Voc pode usar qualquer das seguintes a es como resposta permitir perguntar o que fazer e bloquear Clique no link da a o at que ele chegue ao valor desejado e Escolha se deseja gerar um relat rio sobr
107. veja a figura 101 Preencha o formul rio no site Depois que o pagamento for feito enviaremos um link para o endere o de e mail que voc inseriu no formul rio de pedido Com esse link voc poder baixar uma chave de licen a ou receber um c digo de ativa o do programa 268 Kaspersky Internet Security 6 0 pa Kaspersky Internet Security Informa e Status Adicionar P Kaspersky Internet Sec Ativo Informa es da chave de licen a Propriet rio Kaspersky Lab N mero 0007 00048D 00705BB7 Tipo Chave comercial para computadores 2 Data de expira o 10 07 2007 Exibir Contrato de Licen a do Usu rio Final O aiuda Figura 101 Informa es de licen a Periodicamente a Kaspersky Lab lan a ofertas de extens es de licen a de nossos produtos Verifique as ofertas no site da Kaspersky Lab em Products gt Sales and special offers Informa es sobre a chave de licen a usada est o dispon veis na caixa Informa es da licen a na se o Servi o na janela principal do programa Para abrir a janela do gerenciador de licen as clique em qualquer local da caixa Na janela que aberta voc pode ver informa es sobre a chave atual adicionar ou excluir uma chave Ao selecionar uma chave na lista da caixa Informa es da licen a ser o exibidas informa es sobre o n mero o tipo e a data de expira o da licen a Para adicionar uma nova chave de licen a cliq
108. verifica o e selecione Renomear Insira o novo nome da tarefa na janela que aberta e clique em OK O nome da tarefa tamb m ser mudado na se o Verifica o Para excluir uma tarefa Selecione a tarefa na se o Verifica o da janela principal do programa Clique com o bot o direito do mouse no nome da tarefa para abrir o menu de contexto ou clique no bot o A es direita da lista de objetos para verifica o e selecione Excluir Voc dever confirmar que deseja excluir a tarefa A tarefa ser ent o exclu da da lista de tarefas na se o Verifica o Aviso poss vel renomear e excluir somente as tarefas criadas por voc 14 4 Configurando tarefas de verifica o de v rus Os m todos utilizados para verificar objetos no computador s o determinados pelas propriedades atribu das a cada tarefa Para configurar tarefas Selecione o nome da tarefa na se o Verifica o da janela principal Clique com o bot o direito do mouse no nome da tarefa para abrir o menu de contexto ou clique no bot o A es direita da lista de objetos para verifica o e selecione Configura es Voc pode usar a janela de configura es de cada tarefa para e Selecionar o n vel de seguran a que ser usado pela tarefa consulte 14 4 1 na p 211 e Editar configura es avan adas e definir os tipos de arquivos que devem ser verificados quanto presen a de v rus consulte 14 4 2 na p 212
109. voc reiniciar o aplicativo Op es avan adas 287 17 12 Importando e exportando configura es do Kaspersky Internet Security O Kaspersky Internet Security permite que voc importe e exporte suas configura es Esse recurso til quando por exemplo o programa instalado no seu computador dom stico e no seu escrit rio Voc pode configurar o programa da maneira desejada em casa salvar as configura es em um disco e usando o recurso de importa o carreg las no computador do trabalho As configura es s o salvas em um arquivo de configura o espec fico Para exportar as configura es atuais do programa 1 Abra a janela principal do Kaspersky Internet Security 2 Selecione a se o Servi o e clique em Configura es 3 Clique no bot o Salvar na se o Gerenciador de configura es 4 Insira um nome para o arquivo de configura o e selecione um destino para salv lo Para importar configura es de um arquivo de configura o Abra a janela principal do Kaspersky Internet Security 2 Selecione a se o Servi o e clique em Configura es 3 Clique no bot o Carregar e selecione o arquivo do qual deseja importar configura es do Kaspersky Internet Security 17 13 Redefinindo as configura es padr o Sempre poss vel retornar s configura es padr o do programa que s o consideradas ideais e recomendadas pela Kaspersky Lab Isso pode ser feito usando o Assistente p
110. 2 12 8 Configurando o Sistema de Detec o de Intrusos 174 12 9 Lista de ataques de rede detectados nt 175 12 10 Bloqueando e permitindo a atividade de rede 178 CAP TULO 13 ANTI SPAM temetemeeemeereeeteeeemeee ee ere remetem ereeereeettos 181 13 1 Selecionando o n vel de sensibilidade do Anti Spam 183 13 2 Treinando o Anti Spam rrrainis ai 184 13 2 1 Assistente de Treinamento iaiia 185 13 2 2 Treinando com e mails enviados 186 13 2 3 Treinando com o programa de e mail 186 13 2 4 Treinando com relat rios do Anti Spam 187 13 3 Configurando o Anti Spam eee raeannananea 188 13 3 1 Configurando a verifica o rear 189 13 3 2 Selecionando as tecnologias de filtragem de spam 189 Sum rio 7 13 3 3 Definindo os fatores de spam e poss vel spam 191 13 3 4 Criando listas brancas e negras manualmente 192 13 3 4 1 Listas brancas de endere os e frases 192 13 3 4 2 Listas negras de endere os e frases 194 13 3 5 Recursos adicionais da filtragem de Spam 196 13 3 6 Criando a lista de endere os confi veis 197 13 3 7 Mail DiS patcher srun e a e se sra dad ans 197 13 3 8 A es p ra Spams i si ooe aa a n ar a i 198 13 3 9 Configurando o processamento de spams no Microsoft Office Outlook 199 13 3 10
111. 5 na p 85 CAP TULO 17 OP ES AVAN ADAS O Kaspersky Internet Security possui outros recursos que expandem sua funcionalidade O programa coloca alguns objetos em reas de armazenamento espec ficas para garantir a prote o m xima dos dados com o m nimo de perdas O Backup cont m c pias de objetos que o Kaspersky Internet Security alterou ou excluiu consulte 17 2 na p 245 Se n o foi poss vel recuperar integralmente um objeto que continha informa es importantes para voc durante o processamento do antiv rus sempre poss vel restaur lo a partir de sua c pia de backup A Quarentena cont m objetos possivelmente infectados que n o puderam ser processados usando as assinaturas de amea as atuais consulte 17 1 na p 241 recomend vel examinar periodicamente a lista de objetos armazenados Alguns deles j podem estar desatualizados e alguns podem ter sido restaurados As op es avan adas incluem diversos recursos teis Por exemplo O Suporte T cnico fornece assist ncia abrangente ao Kaspersky Internet Security consulte 17 5 na p 266 A Kaspersky fornece v rios canais de suporte incluindo o suporte on line e um f rum de perguntas e coment rios para usu rios dos programas O recurso de Notifica es configura as notifica es do usu rio sobre eventos chave do Internet Security consulte 17 11 1 na p 280 Podem ser eventos de natureza informativa ou sobre erros cr ticos que devem
112. 6 2 173 oo Me 139 TCP System 172 16 2 173 oo g 1052 TCP System 0 0 0 0 0 x 1166 TCP System 172 16 2 173 00 A 1215 TCP System 172 16 2 173 Do A 1372 TCP System 172 16 2 173 00 3157 TCP System 0 0 0 0 Do amp 3177 TCP System 172 16 2 173 Do 3180 TCP System 172 16 2 173 oo amp 3181 TCP System 0 0 0 0 o0 My 3182 TCP System 172 16 2 173 Do A 3183 TCP System 0 0 0 0 Do 3184 TCP System 172 16 2 173 DO so lt Ju gt j Figura 98 Lista de portas abertas em um computador Essas informa es poder o ser teis durante surtos de v rus e ataques de rede se voc souber exatamente qual porta est vulner vel poss vel descobrir se a porta est aberta no computador e tomar as medidas necess rias para proteg lo por exemplo habilitando a Detec o de Intrusos fechando a porta vulner vel ou criando uma regra para ela 17 3 18 A guia Tr fego Esta guia veja a fig 99 cont m informa es sobre todas as conex es de entrada e de sa da estabelecidas entre o seu computador e outros incluindo servidores da Web servidores de e mail etc As seguintes informa es s o fornecidas para cada conex o nome e endere o IP do host conectado e o volume de tr fego enviado e recebido Op es avan adas 265 Conex es efetuadas Portas abertas Tr fego Host Endere o IP Rec Envia A 172 16 10 58 172 16 10 58 6 4KB 4 4KB E vmw2000pro_n
113. Assistente No futuro voc poder execut lo novamente a partir da interface do programa se restaurar as configura es padr o do Kaspersky Internet Security consulte 17 12 na p 287 3 2 1 Usando objetos salvos na Vers o 5 0 Esta janela do assistente ser exibida ao instalar o aplicativo sobre o Kaspersky Anti Virus 5 0 Ser solicitado que voc selecione os dados usados pela ver o 5 0 que deseja importar para a vers o 6 0 Podem estar inclu dos os arquivos da quarentena ou do backup ou as configura es de prote o Para usar esses dados na Vers o 6 0 marque as caixas desejadas 3 2 2 Ativando o programa Voc pode ativar o programa instalando uma chave de licen a que ser usada pelo Kaspersky Internet Security para verificar a licen a e determinar sua data de expira o A chave de licen a cont m as informa es do sistema necess rias para o funcionamento de todos os recursos do programa e outras informa es e Informa es de suporte que fornecem suporte ao programa e onde poss vel obt lo e Nome n mero e data de expira o de sua licen a Aviso necess rio ter uma conex o com a Internet para ativar o programa Se voc n o estiver conectado Internet durante a instala o poder ativar o programa consulte 17 5 na p 266 posteriormente a partir da interface do programa Instalando o Kaspersky Internet Security 6 0 39 3 2 2 1 Selecionando um m todo de a
114. Configura es na janela principal 2 Selecione Servi o na rvore de configura es 3 Clique em Avan ado na se o Intera o com o usu rio direita da tela 4 Na guia a de notifica o veja a fig 108 marque a caixa de sele o no gr fico de E mail para os eventos que devem acionar uma mensagem de e mail Op es avan adas 283 5 Na janela que aberta veja a fig 108 ao clicar em Configura es de e mail configure o seguinte para o envio de notifica es por e mail Atribua a configura o de notifica o de envio para De endere o de e mail Especifique o endere o de e mail para o qual os avisos ser o enviados em Para endere o de e mail Atribua um m todo de entrega de notifica es por e mail em Modo de envio Se desejar que o programa envie um e mail assim que o evento ocorrer selecione Imediatamente na ocorr ncia do evento Para notifica es sobre eventos ap s de um determinado per odo preencha a programa o de envio de e mails informativos clicando em Editar Notifica es di rias s o o padr o 4 Configura es de notifica o De Endere o de e mail admintOmyhost com Servidor SMTP mail server com Porta 25 Nome da conta admin Senha ss Para Endere o de e mail admintomyhost com Modo de envio Imediatamente na ocorr ncia do evento O cada 1 dia s O aiuda Figura 108 Configurando a notifica o por
115. DO A CONSUMIDORES INDIVIDUAIS N O ADQUIRIDO ON LINE PELA INTERNET ESSE SOFTWARE N O PODER SER DEVOLVIDO OU TROCADO EXCETO POR PROVIS ES CONTR RIAS DO PARCEIRO QUE COMERCIALIZA O PRODUTO NESTE CASO A KASPERSKY LAB N O ESTAR SUJEITA S CL USULAS DO PARCEIRO O DIREITO DE DEVOLU O E REEMBOLSO SE ESTENDE APENAS AO COMPRADOR ORIGINAL Todas as refer ncias na presente a Software devem ser consideradas como incluindo o c digo de ativa o do software que ser fornecido pela Kaspersky Lab como parte do Kaspersky Internet Security 6 0 Ap ndice C 321 1 Concess o de Licen a Sujeito ao pagamento das taxas de licen a aplic veis e sujeito aos termos e condi es deste Contrato a Kaspersky Lab concede a voc por meio da presente o direito n o exclusivo e intransfer vel de usar uma c pia da vers o especificada do Software e a documenta o que o acompanha a Documenta o durante a vig ncia deste Contrato unicamente para seus pr prios fins comerciais internos Voc pode instalar uma c pia do Software em um computador 1 1 Uso O Software licenciado com o um nico produto n o pode ser usado em mais de um computador ou por mais de um usu rio por vez exceto conforme determinado nesta Se o 1 1 1 O Software est em uso em um computador quando est carregado na mem ria tempor ria ou seja a mem ria RAM ou instalado na mem ria permanente por exemplo no disco r gido no CD
116. Desinfec o Avan ada quando ele detecta uma amea a atualmente ativa no sistema Ela neutralizar a amea a e a excluir do computador Ap s este procedimento ser necess rio reiniciar o computador Depois disso recomend vel executar uma verifica o completa de v rus Para usar a Tecnologia de Desinfec o Avan ada marque Aplicar Tecnologia de Desinfec o Avan ada Para habilitar desabilitar a Tecnologia de Desinfec o Avan ada Sistema de gerenciamento da prote o 89 Selecione a se o Prote o da janela principal do programa e clique no link Configura es Configure a energia na caixa Avan ado veja a figura 16 CAP TULO 7 ANTIV RUS DE ARQUIVOS O componente do Kaspersky Internet Security que protege os arquivos do computador contra infec o chamado Antiv rus de Arquivos Ele carregado ao iniciar o sistema operacional sendo executado na RAM do computador e verifica todos os arquivos abertos salvos ou executados A atividade do componente indicada pelo cone do Kaspersky Internet Security na bandeja do sistema que tem a seguinte apar ncia sempre que um arquivo est sendo verificado Por padr o o Antiv rus de Arquivos verifica somente arquivos novos ou modificados ou seja apenas os arquivos que foram adicionados ou alterados desde a verifica o anterior Os arquivos s o verificados usando o seguinte algoritmo 1 O componente intercepta as tentativas de acesso a
117. Docum HKEY_US ICQ Lite temp si 2 A es Figura 87 Ler e modificar eventos do registro do sistema Op es avan adas 257 A guia lista o nome completo da chave seu valor o tipo de dados e as informa es sobre a opera o que foi realizada qual a o se tentou executar a que horas e se foi permitida 17 3 8 A guia Phishing Esta guia do relat rio veja a fig 88 exibe todas as tentativas de phishing realizadas durante a sess o atual do Kaspersky Internet Security O relat rio mostra um link para o site de phishing detectado no e mail ou em outra fonte a data e a hora em que o ataque foi detectado e o status do mesmo se foi bloqueado Phishing Pop ups Banners Discagens ocultas Tempo Site Stal S 27 02 2007 17 45 56 http mujweb czjwwny siginebshowgiisapidllfdllws ISAPI dilfinde lt gt Figura 88 Ataques de phishing bloqueados 17 3 9 A guia Pop ups Esta guia do relat rio veja a fig 89 relaciona os endere os de todas as janelas pop up que o Anti Spy bloqueou Geralmente essas janelas s o abertas em sites O endere o e a data e hora em que o Popup Blocker bloqueou a janela s o registrados para cada pop up 258 Kaspersky Internet Security 6 0 Phishing Pop ups Banners Discagens ocultas Tempo URL bloqueada 09 03 2007 15 18 50 http f voffka com A es Figura 89 Lista de janelas pop up bloqueadas 17 3 10 A guia
118. E mail para o evento sobre o qual voc deseja ser informado e defina as configura es para o envio de avisos consulte 17 11 1 2 na p 282 282 Kaspersky Internet Security 6 0 e Registro de eventos em log Para registrar no log informa es sobre os eventos ocorridos marque na coluna Log e configure o log de eventos consulte 17 11 1 3 na p gina 283 4 Configura es de notifica o Tipo de evento O Todas as notifica es notifica es cr ticas 0 Detec o de virus worms cavalo 0 Detec o de objeto possivelmente O Desinfec o imposs vel licen a expirou O Detec o de ataque de hacker O as assinaturas de amea as est o O notifica es de erro 0 A licen a est ausente corrompid O Erro na atualiza o 0 N o poss vel executar a tarefa 0 As assinaturas de amea as est o Notifica es importantes Detec o de adware spyware etc A licen a est quase expirando BROS ooooo00p0p000 poooo00p0pp00 NNNES oO O Configura es Figura 107 Eventos do programa e m todos de notifica o de eventos 17 11 1 2 Configurando a notifica o por e mail Depois de selecionar os eventos consulte 17 11 1 1 na p 281 sobre os quais voc deseja receber notifica es por e mail configure a entrega de notifica es Para faz lo 1 Abra a janela de configura o do programa com o link
119. KASPERSKY LAB Kaspersky Internet Security 6 0 KASPERSKY INTERNET SECURITY 6 0 Manual do Usu rio O Kaspersky Lab http www kaspersky com Data de revis o janeiro de 2007 Sum rio CAP TULO 1 AMEA AS SEGURAN A DOS COMPUTADORES 11 1 1 Fontes de amea as iii isaseescantapestasiadensio tea suapgatadosar DNL uai sda Lero isani las d sat esraanada 11 1 2 Como as amea as se disseminam eras 12 1 3 Tipos de amea as sses essa anin eriein anune kaaa K EN uaia aaar AAEE eean ani 14 1 4 Sinais de infec o sisiane seta erda aa ls saga a dare aa A ds aean iins 17 1 5 O que fazer ao suspeitar de uma infec o ra 18 1 6 Evitando infec es EEE EE TEE T T 19 CAP TULO 2 KASPERSKY INTERNET SECURITY 6 0 22 2 1 Novidades do Kaspersky Internet Security 6 0 22 2 2 Os elementos da defesa do Kaspersky Internet Security 25 2 2 1 Componentes de prote o eretas 25 2 2 2 Tarefas de verifica o de v rus ia 27 2 2 3 Ferramentas de programas eretas 28 2 3 Requisitos de hardware e software do sistema 30 2 4 Pacotes d SoftWare assess sangrenta E EN E ad apa pesos 31 2 5 Suporte para usu rios registrados eee 31 CAP TULO 3 INSTALANDO O KASPERSKY INTERNET SECURITY 6 0 33 3 1 Procedimento de instala o usando o Assistente para Instala o
120. Kaspersky Internet Security aberto na inicializa o e protege o computador durante todo o tempo em que voc o utiliza As palavras Kaspersky Internet Security 6 0 no canto superior direito da tela indicam que a prote o est ativa Todos os componentes de prote o consulte 2 2 na p 25 est o sendo executados Voc pode desabilitar a prote o fornecida pelo Kaspersky Internet Security total ou parcialmente Aviso A Kaspersky Lab recomenda enfaticamente que voc n o desabilite a prote o pois isso poderia levar infec o do computador e consequente perda de dados Sistema de gerenciamento da prote o 69 Observe que nesse caso a prote o discutida no contexto dos componentes de prote o Desabilitar ou pausar os componentes de prote o n o afeta o desempenho das tarefas de verifica o de v rus ou atualiza es do programa 6 1 1 Pausando a prote o Pausar a prote o significa desabilitar temporariamente todos os componentes de prote o que monitoram os arquivos no computador os e mails enviados e recebidos os scripts execut veis o comportamento dos aplicativos o Anti Hacker e o Anti Spam Para pausar a opera o do Kaspersky Internet Security 1 Selecione Pausar prote o no menu de contexto do programa consulte 4 2 na p gina 50 2 Na janela Pausar prote o que aberta veja a fig 7 selecione em quanto tempo deseja que a prote o volte a funcion
121. Messengerimsmsgs exe YProgramFiles MSN Messenger MsnMsgr Exe Descri o da regra clique nos par metros sublinhados para editar N o verificar o tr fego de rede criptografado no host remoto todos e na porta remota todos Figura 12 Lista de aplicativos confi veis Para adicionar um programa lista de aplicativos confi veis 1 Clique no bot o Adicionar direita da janela 2 Na janela Aplicativos confi veis veja a fig 13 que aberta selecione o aplicativo usando o bot o Procurar Um menu de contexto ser aberto e ao clicar em Procurar voc poder ir para a janela de sele o de arquivos e selecionar o caminho do arquivo execut vel ou ao clicar em Aplicativos poder ir para uma lista de aplicativos em execu o no momento e selecion los conforme necess rio Sistema de gerenciamento da prote o 83 lt Aplicativo confi vel Applicativo C Program Files Kaspersky LabiKasper Propriedades V N o verificar arquivos abertos C N o restringir a atividade de aplicativos N o restringir o acesso ao Registro N o verificar o tr fego de rede Descri o da regra clique nos par metros sublinhados para editar N o verificar arquivos abertos N o restringir o acesso ao Registro N o verificar o tr fego de rede todo no host remoto todos e na porta remota todos aiuda Figura 13 Adicionando um aplicativo lista de aplicativos confi veis Ao se
122. O painel direito exibir um resumo das informa es sobre o funcionamento do componente Para os componentes de prote o o painel direito cont m a barra de status a caixa Status e a caixa Estat sticas Para o componente Antiv rus de Arquivos a barra de status aparece da seguinte maneira Prote o em execu o um e Antiv rus de Arquivos em execu o a prote o de arquivos est ativa para o n vel selecionado consulte 7 1 na p 91 Introdu o 61 e Antiv rus de Arquivos em pausa o Antiv rus de Arquivos est desabilitado por um determinado per odo O componente continuar seu funcionamento automaticamente depois que o per odo atribu do expirar ou depois que o programa for reiniciado Voc tamb m pode reiniciar a prote o de arquivos manualmente clicando no bot o P localizado na barra de status e Antiv rus de Arquivos interrompido o componente foi interrompido pelo usu rio Voc pode reiniciar a prote o de arquivos manualmente clicando no bot o localizado na barra de status e Antiv rus de Arquivos n o executando por algum motivo a prote o de arquivos n o est dispon vel Por exemplo se voc n o tiver uma chave de licen a do programa e Antiv rus de Arquivos desabilitado erro o componente encontrou um erro Se isso ocorrer entre em contato com o Suporte T cnico da Kaspersky Lab Se o componente contiver v rios m dulos a se o Status mostrar
123. Popup Blocker bloqueia o acesso a recursos da Internet que cont m an ncios como as janelas pop up Geralmente as informa es nessas janelas n o trazem qualquer benef cio Elas s o abertas automaticamente quando voc abre um determinado site ou vai para outra janela usando um hiperlink Elas cont m an ncios e outras informa es que voc n o solicitou O componente Popup Blocker bloqueia essas janelas e uma mensagem especial acima do cone na bandeja do sistema o informa a respeito E poss vel determinar diretamente nessa mensagem se voc deseja bloquear a janela ou n o O Popup Blocker funciona corretamente com o m dulo de bloqueio de pop ups no Microsoft Internet Explorer inclu do no Service Pack 2 para Microsoft Windows XP Ao instalar o Kaspersky Internet Security instalado um plug in no navegador com o qual voc pode permitir janelas pop up diretamente do navegador Alguns sites usam janelas pop up legitimamente para fornecer informa es com mais rapidez e conveni ncia Se voc usa esses sites com frequ ncia e as janelas pop up s o importantes para voc poss vel adicion las lista de sites confi veis consulte 11 1 1 na p 148 As janelas pop up de sites confi veis n o ser o bloqueadas Ao usar o Microsoft Internet Explorer o cone K aparecer na barra de status do navegador quando uma janela pop up for bloqueada E poss vel desbloque la ou adicionar o endere o lista de en
124. Registro do sistema 1 2 Clique no bot o Adicionar na janela Editar grupo veja a fig 39 Na janela que aberta selecione o arquivo do Registro ou a pasta de arquivos para os quais deseja criar a regra de monitoramento Especifique o arquivo ou grupo de arquivos aos quais deseja aplicar a regra no campo Valor Marque Incluir subchaves para que a regra seja aplicada a todos os arquivos anexados ao arquivo do Registro listado 3 Editar grupo Nome do grupo HOSTS File Chaves Regras Caminho da chave Figura 39 Adicionando chaves do registro controladas Defesa Proativa 143 Voc s precisa usar m scaras com um asterisco e um ponto de interroga o ao mesmo tempo que o recurso Incluir subchaves se os curingas forem usados no nome da chave Se voc selecionar uma pasta de arquivos do Registro usando uma m scara e especificar um determinado valor para ela a regra ser aplicada a esse valor para qualquer chave no grupo selecionado 10 1 4 2 Criando uma regra da Prote o do Registro Uma regra da Prote o do Registro especifica e O programa cujo acesso ao Registro do sistema est sendo monitorado e A resposta da Defesa Proativa quando um programa tenta executar uma opera o com um arquivo do Registro do sistema Para criar uma regra para os arquivos do Registro do sistema selecionados 1 Clique em Nova na guia Regras A nova regra ser adicionada ao in cio da lista
125. S Na NaDA SP ONE nE EET 255 17 3 7 Aguia REGISTO ses scsses ando cias asp cida T AT 256 17 3 8 Aguia PRISNINO MANET EE TAT 257 17 3 9 A guia POP UPS seas nitro aras ia aoee ataei 257 17 310 Aguia Banners sesta raria e pasa bn aa ppa 258 17 3 11 A guia Discagens ocultas eretas 259 17 3 12 A guia Ataques de rede reatar 259 17 3 13 A guia Hosts banidos retratar 260 17 3 14 A guia Atividade de aplicativos rs 261 17 3 15 A guia Filtragem de pacotes ras 262 17 3 16 A guia Conex es efetuadas eretas 262 17 3 17 A guia Portas abertas eternas 264 17 318 A guia Trafego eiei e itane eeano beba dam PARRA dA ARE arane aiioe aeii 264 17 4 Informa es gerais sobre o programa ent 265 17 5 Gerenciando licen as s ssis massas so sestessasente sas nt a iai 266 17 6 0Upornte T CNICO nanninannan tas GRE Upa DAS Aramaic Saad 269 17 7 Criando uma lista de portas monitoradas 270 17 8 Verificando a conex o SSL rrenan 272 17 9 Configurando a interface do Kaspersky Internet Security 274 Sum rio 9 17 10 Disco de Recupera o ires reatareeatartaneneaa 17 10 1 Criando um disco de recupera o es 17 10 1 1 Preparando se para gravar 0 disco 17 10 1 2 Criando um arquivo iso raras 17 10 1 3 Grav
126. S ao usar recursos da Internet O cache de DNS reduz drasticamente o tempo que o computador fica conectado a este importante recurso da Internet entretanto ele tamb m constitui uma vulnerabilidade perigosa que os hackers podem explorar para criar vazamentos de dados que n o podem ser rastreados pelo firewall Assim para aumentar o grau de seguran a do computador recomend vel desabilitar o cache de DNS Instalando o Kaspersky Internet Security 6 0 47 3 2 9 Concluindo o Assistente para Instala o A ltima janela do Assistente perguntar se voc deseja reiniciar o computador para concluir a instala o do programa Reinicie para registrar os drivers do Kaspersky Internet Security Voc pode aguardar para reiniciar mas se o fizer alguns componentes de prote o do programa n o funcionar o 3 3 Instalando o programa do prompt de comando Para instalar o Kaspersky Internet Security insira o seguinte no prompt de comando msiexec i lt package name gt O Assistente para Instala o ser iniciado consulte 3 1 na p 33 Depois que o programa for instalado reinicie o computador Voc tamb m pode usar um dos seguintes m todos para instalar o aplicativo Para instalar o aplicativo em segundo plano sem reiniciar o computador o computador deve ser reiniciado manualmente ap s a instala o digite msiexec i lt package name gt gn Para instalar o aplicativo em segundo plano e reiniciar o computad
127. Security 6 0 10 1 4 Prote o do Registro erre era narra 140 10 1 4 1 Selecionando chaves do Registro para criar uma regra 142 10 1 4 2 Criando uma regra da Prote o do Registro 143 CAP TULO 11 ANTI SPY irma meee eee teee retomam er aratan or reniri neren 11 1 Configurando o Anti Spy serrana raneararananea 11 1 1 Criando uma lista de endere os confi veis no Popup Blocker 11 1 2 Lista de bloqueio de banners de an ncios 11 1 2 1 Configurando a lista de banners de an ncios padr o 11 1 2 2 Listas brancas de banners de an ncios 11 1 2 3 Listas negras de banners de an ncios 11 1 3 Criando uma lista de n meros confi veis do Anti Dialer CAP TULO 12 ANTI HACKER rimos teatro ereeeeeeereeerreeteos 156 12 1 Selecionando um n vel de seguran a do Anti Hacker 158 12 2 Regras para aplicatiVOS 2 stesessse nea a a aea 159 12 2 1 Criando regras manualmente 161 12 2 2 Criando regras a partir de um modelo 162 12 3 Regras para filtragem de pacotes rent 164 12 4 Fazendo o ajuste fino de regras para aplicativos e filtragem de pacotes 166 12 5 Classificando a prioridade de regras 169 12 6 Regras para zonas de seguran a eterna 170 12 1 Modo Firewall iieis aaae pee naai antaa nao a aeaea aanta nia Eas 17
128. a o os setores de inicializa o do disco r gido e os diret rios do sistema Windows Essa tarefa tem como objetivo detectar v rus ativos rapidamente sem verificar todo o computador Meu Computador Verifica v rus no computador com uma inspe o completa de todas as unidades de disco da mem ria e dos arquivos Objetos de inicializa o Verifica v rus em todos os programas carregados automaticamente na inicializa o al m da RAM e dos setores de inicializa o dos discos r gidos H tamb m a op o de criar outras tarefas de verifica o de v rus e criar uma programa o para elas Por exemplo poss vel criar uma tarefa de verifica o semanal dos bancos de dados de e mail ou uma tarefa de verifica o de v rus na pasta Meus Documentos 2 2 3 Ferramentas de programas O Kaspersky Internet Security inclui v rias ferramentas de suporte criadas para oferecer suporte a software em tempo real expandindo os recursos do programa e o auxiliando no decorrer do trabalho Atualiza o Para estar preparado para um ataque de hackers ou para excluir um v rus ou qualquer outro programa perigoso o Kaspersky Internet Security precisa ser mantido atualizado O componente Atualiza o foi criado para fazer exatamente isso Ele respons vel pela atualiza o das assinaturas de amea as e dos m dulos do Kaspersky Internet Security O recurso de Distribui o de atualiza es permite salvar atualiza es do ban
129. a s oo A v Continuar tarefa s oo 00 aiuda Figura 21 Pausando o componente Para desabilitar o componente ao trabalhar com programas que exigem recursos significativos marque Ao inicializar aplicativos e edite a lista de programas na janela que aberta veja Figura 22 clicando em Lista Para adicionar um aplicativo lista use o bot o Adicionar Um menu de contexto ser aberto e ao clicar em Procurar voc poder ir para a janela de sele o de arquivos padr o e selecionar arquivo execut vel do aplicativo a ser adicionado Ou v para a lista de aplicativos em execu o no item Aplicativos e selecione o desejado Para excluir um aplicativo selecione o em uma lista e clique em Excluir Voc pode desabilitar temporariamente a pausa no Antiv rus de Arquivos ao usar um aplicativo espec fico Para faz lo desmarque o nome do aplicativo N o necess rio exclu lo da lista 100 Kaspersky Internet Security 6 0 pa Aplicativos Eg CAWINDOWSI system32ictfmon exe E C Program FilestKaspersky LabiK Excluir OK Cancelar Figura 22 Criando uma lista de aplicativos 7 2 4 Restaurando as configura es padr o do Antiv rus de Arquivos Ao configurar o Antiv rus de Arquivos voc sempre pode retornar s configura es de desempenho padr o A Kaspersky Lab as considera ideais e as combinou no n vel de seguran a Recomendado Para restaurar as configura e
130. a de configura es do componente clicando em Configura es 2 Clique no bot o Padr o na se o N vel de seguran a Antiv rus da Web 123 9 2 4 Selecionando respostas para objetos perigosos Se a an lise de um objeto HTTP demonstrar que ele cont m c digo mal intencionado a resposta do Antiv rus da Web depender das a es selecionadas Para configurar as rea es do Antiv rus da Web detec o de um objeto perigoso Abra a janela de configura es do Kaspersky Internet Security e selecione a se o Antiv rus da Web As poss veis respostas para objetos perigosos est o relacionadas na se o A o veja a fig 31 Por padr o ao detectar um objeto HTTP perigoso o Antiv rus da Web exibe um aviso na tela e oferece v rias op es de a o sobre o objeto A o Perguntar o que fazer O Bloquear O Permitir Figura 31 Selecionando a es para scripts perigosos As op es poss veis para processar objetos HTTP perigosos s o as seguintes Se a a o selecionada Se um objeto perigoso for detectado no tr fego for HTTP Perguntar o que O Antiv rus da Web emitir uma mensagem de fazer aviso com informa es sobre o c digo mal intencionado que possivelmente infectou o objeto e lhe dar op es de resposta Bloquear O Antiv rus da Web bloquear o acesso ao objeto e exibir uma mensagem na tela sobre o bloqueio Informa es semelhantes ser o registradas no re
131. a ou inici la novamente 14 2 Criando uma lista de objetos para verifica o Para exibir uma lista dos objetos que devem ser verificados por uma determinada tarefa selecione o nome da tarefa por exemplo Meu Computador na se o Verifica o da janela principal do programa A lista de objetos ser exibida direita da janela abaixo da barra de status veja a fig 64 208 Kaspersky Internet Security 6 0 O E My Documents C A Bancos de dados de e mail C 43 3 5 Floppy A C ss Local Disk C C o New Volume D C 3 DVD Drive E C e Local Disk F Figura 64 Lista de objetos para verifica o As tarefas padr o j possuem listas de objetos para verifica o criadas na instala o do programa Voc pode criar uma lista de objetos ao criar suas pr prias tarefas ou selecionar um objeto para uma tarefa de verifica o de v rus poss vel adicionar ou editar uma lista de objetos para verifica o usando os bot es direita da lista Para adicionar um novo objeto para verifica o lista clique no bot o Adicionar e na janela que aberta selecione o objeto a ser verificado Para sua conveni ncia poss vel adicionar categorias a uma rea de verifica o como bancos de dados de e mail RAM objetos de inicializa o backup do sistema operacional e arquivos da pasta do Kaspersky Internet Security Al m disso ao adicionar uma pasta que cont m objetos incorporados a u
132. a Relat rios e clique no bot o Detalhes Uma janela ser aberta contendo informa es detalhadas sobre o desempenho do componente da ou tarefa selecionada As estat sticas de desempenho resultantes s o exibidas na parte superior da janela e informa es detalhadas s o fornecidas nas guias Dependendo do componente ou tarefa as guias podem variar e Aguia Detectados cont m uma lista de objetos perigosos detectados por um componente ou uma tarefa de verifica o de v rus executada e Aguia Eventos exibe os eventos de componentes ou tarefas e A guia Estat sticas cont m estat sticas detalhadas de todos os objetos verificados Op es avan adas 249 e A guia Configura es exibe as configura es usadas pelos componentes de prote o verifica es de v rus ou atualiza es de assinaturas de amea as e As guias Macros e Registro aparecem apenas no relat rio da Defesa Proativa e cont m informa es sobre todas as macros que tentaram executar no computador e todas as tentativas de modificar o Registro do sistema operacional e As guias Sites de phishing Janelas pop up Banners de an ncios e Tentativas de discagem fazem parte apenas do relat rio do Anti Spy Elas cont m informa es sobre todos os ataques de phishing detectados e todas as janelas pop up banners de an ncios e tentativas de discagem autom tica bloqueados nessa sess o do programa e As guias Ataques de rede Hosts banidos Atividade de ap
133. a caixa Confirme na caixa de di logo que voc deseja aplicar essa regra a todos os e mails recebidos Etapa tr s Na janela para selecionar as a es a serem aplicadas s mensagens marque t Aplicar a o avan ada na lista de a es Na parte inferior da janela clique em a o avan ada Na janela que aberta selecione Kaspersky Anti Spam no menu suspenso e clique em OK Etapa quatro Na janela para selecionar exce es regra clique em Avan ar sem marcar nenhuma caixa Etapa cinco Na janela para concluir a cria o da regra voc pode editar o nome da regra o padr o Kaspersky Anti Spam Verifique se Aplicar regra est marcado e clique em Conclu do 3 Por padr o a nova regra ocupa a primeira posi o na lista de regras da janela Regras para mensagens Se preferir mova a regra para o final da lista de forma que ela seja aplicada por ltimo ao e mail Todos os e mails recebidos s o processados de acordo com essas regras A ordem na qual as regras s o aplicadas dependem de sua prioridade com as regras no in cio da lista tendo uma prioridade mais alta que as do final Voc pode alterar a prioridade de aplica o das regras aos e mails Se n o quiser que a regra do Anti Spam continue a processar os e mails depois da aplica o de uma regra marque a op o Parar de processar mais regras na configura o das regras consulte a Etapa tr s da cria o de uma regra Se voc tiver experi
134. a de rede o n vel de seguran a de aplicativos foi criado com base na an lise de pacotes de dados quanto ao direcionamento ao protocolo de transfer ncia e s portas que usam Entretanto no n vel de aplicativo as amea as de pacotes de dados e os aplicativos espec ficos que enviam e recebem os pacotes s o considerados O uso de regras para aplicativos ajuda a configurar uma prote o espec fica permitindo por exemplo que um determinado tipo de conex o seja banido para alguns aplicativos mas n o para outros H dois tipos de regras do Anti Hacker baseadas nos seus dois n veis de seguran a e Regras para filtragem de pacotes consulte 12 2 1 na p 161 Usadas para criar restri es gerais sobre a atividade de rede independentemente dos aplicativos instalados Exemplo se voc criar uma regra para filtragem de pacotes que bloqueie as conex es de entrada na porta 21 nenhum aplicativo que use essa porta um servidor ftp por exemplo ficar acess vel do exterior e Regras para aplicativos consulte 12 2 na p 159 Usadas para criar restri es sobre a atividade de rede para aplicativos espec ficos Exemplo se as conex es na porta 80 forem bloqueadas para todos os aplicativos voc poder criar uma regra que permita conex es nessa porta somente para o Firefox Existem dois tipos de regras para filtragem de pacotes e para aplicativos de permiss o e de bloqueio A instala o do programa inclui regras que aj
135. a determinada sub rede sendo poss vel configurar regras para a filtragem de pacotes e para aplicativos Instalando o Kaspersky Internet Security 6 0 45 Todas as zonas detectadas ser o exibidas em uma lista Cada uma delas mostrada com uma descri o seu endere o e uma m scara de sub rede al m do grau com o qual qualquer atividade de rede ser permitida ou bloqueada pelo Anti Hacker Internet Este o status padr o atribu do Internet pois quando voc est conectado a ela seu computador est sujeito a todos os poss veis tipos de amea as Esse status tamb m recomendado para redes que n o s o protegidas por nenhum programa antiv rus firewall filtro etc Ao selecionar esse status o programa garante o m ximo de seguran a enquanto voc estiver usando essa zona especificamente e bloqueando todas as atividades de rede do NetBios na sub rede e bloqueando regras para aplicativos e filtragem de pacotes que permitem a atividade do NetBios nessa sub rede Mesmo que voc tenha criado um diret rio de acesso aberto as informa es contidas nele n o estar o dispon veis aos usu rios de sub redes com esse status Al m disso ao selecionar esse status voc n o pode acessar arquivos e impressoras em outras redes de computadores Rede local O programa atribui esse status maioria das zonas de seguran a detectadas ao analisar o ambiente de rede do computador exceto a Internet recomend vel aplica
136. a executar essa a o uma vez ou automaticamente sempre que essa atividade for detectada Para executar a a o somente essa vez desmarque Criar uma regra e clique no bot o com o nome da a o por exemplo Permitir Para executar automaticamente a a o selecionada sempre que essa atividade for iniciada no seu computador 1 Marque LI Criar uma regra 2 Selecione o tipo de atividade ao qual voc deseja que a a o seja aplicada na lista suspensa na se o A o e Qualquer atividade toda a atividade de rede iniciada por esse aplicativo 180 Kaspersky Internet Security 6 0 e Personalizada atividade espec fica que voc ter de definir em uma janela espec fica como ao criar uma regra consulte 12 2 1 na p 161 e lt Modelo gt nome do modelo que inclui o conjunto de regras t picas da atividade de rede do programa Esse tipo de atividade aparecer na lista se o Kaspersky Internet Security incluir um modelo apropriado para o aplicativo que iniciou a atividade de rede consulte 12 2 2 na p 162 Nesse caso n o ser necess rio personalizar as atividades que ser o permitidas ou bloqueadas Use o modelo e um conjunto de regras ser criado automaticamente para o aplicativo 3 Clique no bot o com o nome da a o Permitir ou Bloquear Lembre se de que a regra criada ser usada somente se houver correspond ncia com todos os par metros de conex o Essa regra n o se aplica a uma con
137. a exibe uma lista de objetos que ser o verificados pelo Antiv rus de Arquivos Por padr o a prote o habilitada para todos os objetos em discos r gidos m dia remov vel e unidades de rede conectadas ao seu computador E poss vel acrescentar itens e editar a lista usando os bot es Adicionar Editar e Excluir Se desejar proteger menos objetos voc pode faz lo usando os seguintes m todos 1 Especifique somente as pastas unidades e arquivos que precisam ser protegidos 2 Crie uma lista de objetos que n o precisam ser protegidos 3 Combine os dois m todos anteriores crie um escopo de prote o que exclua v rios objetos P Configura es personalizadas Antiv rus de A BX Geral Escopo da prote o Adicional Zona protegida V A Todas as unidades remov veis amp Todos os discos r gidos 5 Todas as unidades de rede Figura 19 Criando uma zona de prote o Voc pode usar m scaras ao adicionar objetos para verifica o Observe que s poss vel inserir m scaras com caminhos de objetos absolutos e C dir C dir ou C dir todos os arquivos na pasta C dir e Cidir exe todos os arquivos com a extens o exe na pasta C dir e C dir ex todos os arquivos com a extens o ex na pasta C dir onde representa qualquer caractere Antiv rus de Arquivos 97 e Cidirteste somente o arquivo Cldiriteste Para que a verifica o seja executada recursivame
138. a janela que aberta clicando em Meus endere os Para e mails recebidos o endere o do destinat rio ser verificado durante a an lise Se o endere o n o corresponder a nenhum daqueles contido na lista de seus pr prios endere os o e mail ser marcado como spam Voc pode criar e editar uma lista de endere os na janela Meus endere os de e mail usando os bot es Adicionar Editar e Excluir 13 3 6 Criando a lista de endere os confi veis Se voc habilitar a filtragem de spam para mensagens n o endere adas a mim dever especificar endere os de e mail confi veis O endere o do destinat rio ser verificado na an lise do e mail Se o endere o n o corresponder aos endere os da lista ele ser rotulado como spam Voc pode criar e editar uma lista de endere os em Meus endere os usando os bot es Adicionar Editar e Excluir 13 3 7 Mail Dispatcher Aviso O Mail Dispatcher estar dispon vel somente se voc receber e mails pelo protocolo POP3 O Mail Dispatcher foi criado para exibir a lista de mensagens de e mail no servidor baix las para o computador Isso permite que voc n o aceite mensagens economizando tempo e dinheiro quando estiver trabalhando com o e mail e diminuindo a probabilidade de baixar spams e v rus para o computador O Mail Dispatcher veja a fig ser aberto se a caixa Abrir o Mail Dispatcher ao receber e mail estiver marcada nas configura es do Anti Spam
139. a no campo Configura es avan adas 4 Defina quais componentes do Kaspersky Internet Security usar o esta regra Se qualquer estiver selecionado a regra se aplicar a todos os componentes Se desejar restringir a regra a um ou a v rios componentes clique em qualquer que mudar para selecionado Na janela que aberta marque as caixas dos componentes aos quais deseja que essa regra de exclus o se aplique Para criar uma regra de exclus o a partir de um aviso do programa informando que foi detectado um objeto perigoso 1 Use o link Adicionar zona confi vel na janela da notifica o veja a fig 10 Sistema de gerenciamento da prote o 79 Defesa Proativa Alerta Detectados riskware modifica o Suspicious Macro Execution Processo em execu o Cit Acrobat 6 01PDFMaker OfficeiPDFMaker A dot A o Encerrar Comando de macro perigoso detectado E aconselh vel encerrar este script Detalhes C aplicar a tudo Adicionar zona confi vel Figura 10 Notifica o de detec o de objeto perigoso Na janela que aberta verifique se todas as configura es das regras de exclus o correspondem s suas necessidades O programa preencher o nome do objeto e o tipo de amea a automaticamente com base nas informa es contidas na notifica o Para criar a regra clique em OK Para criar uma regra de exclus o na janela de relat rio 1 Selecione o objeto no rela
140. a permitir ou bloquear banners de an ncios Observe que se a lista de banners bloqueados ou a lista negra contiver uma m scara para filtrar dom nios voc ainda poder acessar o site raiz Por exemplo se a lista de banners bloqueados incluir uma m scara para truehits net voc poder acessar http truehits net mas o acesso a http truehits net a jpg ser bloqueado 11 1 2 1 Configurando a lista de banners de an ncios padr o O Kaspersky Internet Security inclui uma lista de m scaras para os banners de an ncios mais comuns em sites e interfaces de programas Essa lista foi compilada pelos especialistas da Kaspersky Lab sendo atualizada junto com as assinaturas de amea as poss vel selecionar quais m scaras de banners de an ncios padr o ser o usadas com o Anti Banner Para faz lo 1 Abra a janela de configura es do Kaspersky Internet Security e selecione Anti Spy na rvore de configura es 2 Clique no bot o Configura es na se o Anti Banner 3 Abra a guia Geral veja a fig 42 O Anti Banner bloquear as m scaras de banners de an ncios relacionadas na guia E poss vel usar caracteres curinga em um endere o de banner 152 Kaspersky Internet Security 6 0 3 Configura es Anti Banner Geral Lista negra Lista branca E Usar m todos de an lise heur stica spylog comfent clickxchange an o hd topcto rufcgi bin top cgi uid banners I468
141. a s As atualiza es ser o executadas automaticamente de acordo com a programa o criada Voc pode configurar a programa o clicando em Alterar Manualmente Se escolher esta op o voc mesmo executar as atualiza es do produto Observe que as assinaturas de amea as e os m dulos do programa inclu dos com o software podem estar desatualizados ao instalar o programa Por isso recomend vel baixar as atualiza es mais recentes do programa Para faz lo clique em Atualizar agora Em seguida o Kaspersky Internet Security baixar as atualiza es necess rias dos servidores de atualiza o e as instalar no computador Se desejar configurar as atualiza es configurar propriedades da rede selecionar o recurso do qual as atualiza es ser o baixadas ou selecionar o servidor de atualiza o mais pr ximo clique em Configura es 3 2 5 Configurando uma programa o de verifica o de v rus A verifica o de objetos mal intencionados em reas selecionadas do computador uma das principais etapas da prote o do mesmo Ao instalar o Kaspersky Internet Security tr s tarefas de verifica o de v rus padr o s o criadas Nesta janela o Mestre de Configura es solicita que voc escolha uma configura o para a tarefa de verifica o Verificar objetos de inicializa o Por padr o o Kaspersky Internet Security verifica automaticamente os objetos de inicializa o ao ser iniciado Voc
142. a se deseja gerar um relat rio sobre a opera o executada Para faz lo clique no link Log at ele mostrar Ligado ou Desligado conforme o desejado Para desativar o monitoramento de uma atividade perigosa desmarque o L ao lado de seu nome na lista A Defesa Proativa n o analisar mais esse tipo de atividade Especificidades da configura o do controle de atividade de aplicativos do Kaspersky Internet Security no Microsoft Windows XP Professional x64 Edition no Microsoft Windows Vista ou no Microsoft Windows Vista x64 Se voc estiver executando um dos sistemas operacionais listados acima apenas um tipo de evento do sistema ser controlado a atividade perigosa an lise de comportamento Se desejar que o Kaspersky Internet Security monitore as modifica es das contas de usu rio do sistema al m da atividade perigosa marque a caixa de sele o Examinar contas de usu rio do sistema veja a 34 As contas de usu rio controlam o acesso ao sistema e identificam o usu rio e seu ambiente de trabalho o que evita que outros usu rios danifiquem o sistema operacional ou os dados A atividade perigosa envolve a modifica o de contas de usu rio por exemplo a altera o de uma senha M Settings Application Activity Analyzer E Events eA Dangerous behaviour na for action Action Prompt for action i Log On General Watch system user accounts Figura 34 Configurando o controle
143. a verificados e de objetos corrompidos e Quantos objetos perigosos foram detectados n o desinfectados exclu dos e colocados em Quarentena Detectados Eventos Estat sticas Configura es Objeto verificados Detectados N o neutralizadas Exclu dos Movidos para a Quarente G Todos os objetos 41615 7 7 0 0 amp Local Disk C 40780 7 7 0 0 ge Local Disk F 183 0 0 0 0 S Todas as unidades de rede 645 0 0 0 0 Se New Volume D 7 0 0 0 0 lt gt Figura 84 Estat sticas do componente 17 3 5 A guia Configura es A guia Configura es veja a fig 85 exibe uma vis o geral completa das configura es de componentes verifica es de v rus e atualiza es do programa Voc pode descobrir o n vel de seguran a atual de um componente ou verifica o de v rus quais a es s o executadas com rela o a objetos perigosos ou quais configura es s o usadas para as atualiza es do programa Use o link Alterar configura es para configurar o componente Voc pode definir configura es avan adas para verifica es de v rus e Estabele a a prioridade das tarefas de verifica o usadas se o processador estiver sobrecarregado A configura o padr o de Conceder recursos a outros aplicativos desmarcada Com este recurso o programa controla a carga nos subsistemas do processador e do disco de acordo com a atividade de outros aplicativos Se a carga do processador aumentar de forma significa
144. ados sobre os dados do usu rio Esta configura o torna o sistema flex vel com op es amig veis para que todos os componentes se ajustem s necessidades de um usu rio espec fico ou de uma empresa como um todo O Kaspersky Internet Security inclui Componentes de prote o consulte 2 2 1 na p 25 que fornecem uma defesa abrangente de todos os canais para transmiss o e troca de dados no computador Tarefas de verifica o de v rus consulte 2 2 2 na p gina 27 que verificam v rus na mem ria e no sistema de arquivos do computador como arquivos individuais pastas discos ou regi es Ferramentas de suporte consulte 2 2 3 na p gina 28 que d o suporte para o programa e ampliam sua funcionalidade 2 2 1 Componentes de prote o Estes componentes de prote o protegem seu computador em tempo real 26 Kaspersky Internet Security 6 0 Antiv rus de Arquivos Um sistema de arquivos pode conter v rus e outros programas perigosos Os programas mal intencionados podem permanecer inativos no sistema de arquivos durante anos sem aparecer depois de serem copiados de um disquete ou da Internet Contudo basta utilizar o arquivo infectado para ativar o v rus instantaneamente Antiv rus de Arquivos o componente que monitora o sistema de arquivos do computador Ele verifica todos os arquivos que podem ser abertos executados ou salvos no computador e em todas as unidades de disco conectadas O programa intercepta t
145. ais usados por programas mal intencionados 4 Configura es Prote o do Registro Grupos de chaves do Registro Nome CMa ARe Adicionar HOSTS File 1 System Startup 44 Internet Security 6 Excluir Internet Explorer Settings 16 Internet Explorer Plugins 3 System Security 6 System Services 3 Mover p baixo Cancelar Figura 38 Grupos de chaves do registro controlados Voc pode criar seus pr prios grupos de arquivos do Registro do sistema monitorados Para faz lo clique em Adicionar na janela de grupos de arquivos Execute as seguintes etapas na janela que aberta 1 Insira o nome do novo grupo de arquivos para monitorar as chaves do Registro do sistema no campo Nome do grupo 2 Selecione a guia Chaves e crie uma lista de arquivos do Registro que ser o inclu dos no grupo monitorado consulte 10 1 4 1 na p 142 para o qual voc deseja criar regras Pode ser apenas uma ou podem ser v rias chaves 3 Selecione a guia Regras e crie uma regra para os arquivos consulte 10 1 4 2 na p 143 que se aplicar s chaves selecionadas na guia Chaves Voc pode criar v rias regras e definir a ordem na qual elas s o aplicadas 142 Kaspersky Internet Security 6 0 10 1 4 1 Selecionando chaves do Registro para criar uma regra O grupo de arquivos criado deve conter pelo menos um arquivo do Registro do sistema A guia Chaves fornece uma lista de arquivos para a regra Para adicionar um arquivo do
146. alar o Kaspersky Internet Security do prompt de comando insira msiexec i lt nome do pacote gt O Assistente para Instala o ser aberto Voc pode us lo para desinstalar o aplicativo consulte Cap tulo 19 na p 302 Voc tamb m pode usar os comandos fornecidos a seguir Modificando reparando e removendo o programa 305 Para desinstalar o aplicativo em segundo plano sem reiniciar o computador o computador deve ser reiniciado manualmente ap s a desinstala o digite msiexec i lt nome do pacote gt gn Para desinstalar o aplicativo em segundo plano e reiniciar o computador digite msiexec x lt nome do pacote gt ALLOWREBOOT 1 qn CAP TULO 20 PERGUNTAS FREQUENTES Este cap tulo dedicado s perguntas mais frequentes dos usu rios com rela o instala o configura o e ao funcionamento do Kaspersky Internet Security aqui tentaremos respond las detalhadamente Pergunta poss vel usar o Kaspersky Internet Security 6 0 com produtos antiv rus de outros fornecedores recomend vel desinstalar os produtos antiv rus de outros fornecedores antes de instalar o Kaspersky Internet Security para evitar conflitos de software Pergunta O Kaspersky Internet Security n o verifica novamente os arquivos que j foram verificados Por qu verdade O Kaspersky Internet Security n o verifica novamente os arquivos que n o foram alterados desde a ltima verifica o Isso poss
147. alisar a estrutura dos aplicativos para evitar que c digos mal intencionados sejam incorporados em m dulos de aplicativos A an lise dos aplicativos instalados no seu computador pode levar algum tempo 3 2 8 Configurando o Anti Hacker O Anti Hacker o componente do Kaspersky Internet Security que protege o seu computador em redes locais e na Internet Neste est gio o Assistente para Instala o pede que voc crie uma lista de regras que direcionar o Anti Hacker ao analisar a atividade de rede do computador 3 2 8 1 Determinando o status de uma zona de seguran a Neste est gio o Assistente para Instala o analisa o ambiente de rede do computador Com base nessa an lise todo o espa o da rede dividido em zonas Internet a World Wide Web Nesta zona o Kaspersky Internet Security funciona como um firewall pessoal Dessa forma as regras padr o para filtragem de pacotes e aplicativos ajustam toda a atividade da rede para assegurar o m ximo de seguran a N o poss vel alterar as configura es de prote o ao trabalhar nessa zona al m de habilitar o Modo Invis vel no computador para melhorar a seguran a Zonas de seguran a determinadas zonas que frequentemente correspondem s sub redes que incluem seu computador poderiam ser sub redes locais em casa ou no trabalho Por padr o essas zonas t m um n vel de risco m dio Voc pode alterar o status dessas zonas com base na confian a que tem em um
148. alos de Tr ia e software mal intencionado importante atualizar periodicamente o aplicativo para manter suas informa es sempre protegidas Esta tarefa gerenciada pelo componente Atualiza o A atualiza o do aplicativo envolve o download e a instala o dos seguintes componentes no computador e Assinaturas de amea as assinaturas de ataques de rede e drivers de rede As informa es em seu computador s o protegidas usando um banco de dados que cont m assinaturas de amea as e perfis de ataques de rede Os componentes de software que oferecem prote o usam o banco de dados de assinaturas de amea as para pesquisar e desinfectar objetos nocivos no computador As assinaturas s o completadas a cada hora com registros de novas amea as e m todos para combat las Assim recomend vel atualiz las periodicamente Al m do banco de dados de assinaturas de amea as e ataques de rede os drivers de rede que permitem que os componentes de prote o interceptem o tr fego de rede tamb m s o atualizados As vers es anteriores dos aplicativos da Kaspersky Lab davam suporte a conjuntos de bancos de dados padr o e estendido Cada banco de dados era respons vel por proteger o computador de diferentes tipos de objetos perigosos No Kaspersky Internet Security n o necess rio se preocupar com a sele o do conjunto de assinaturas de amea as apropriado Agora nossos produtos usam assinaturas de amea as que o protegem
149. am com relat rios O Anti Spam continuar o treinamento com base nesse e mail 13 3 Configurando o Anti Spam essencial fazer o ajuste fino do Anti Spam para que o recurso de seguran a de spam funcione Todas as configura es de funcionamento do servi o est o localizadas na janela de configura es do Kaspersky Internet Security e permitem que voc e Determine as particularidades de funcionamento do Anti Spam consulte 13 3 1 na p 189 e Escolha as tecnologias de filtragem de spam que ser o utilizadas consulte 13 3 2 na p 189 e Ajuste a precis o do reconhecimento de spam e poss vel spam consulte 13 3 3 na p 191 Anti Spam 189 e Crie listas brancas e negras para remetentes e frases chave consulte 13 3 4 na p 192 e Configure os recursos adicionais de filtragem de spam consulte 13 3 5 na p 196 e Reduza ao m ximo a quantidade de spams na sua Caixa de Entrada atrav s da visualiza o com o Mail Dispatcher consulte 13 3 7 na p 197 As se es a seguir examinar o estas configura es detalhadamente 13 3 1 Configurando a verifica o Voc pode definir as seguintes configura es de verifica o e Seo tr fego dos protocolos POP3 e IMAP ser verificado Por padr o o Anti Spam verifica os e mails em todos esses protocolos exceto aqueles criptografados com SSL e Se os plug ins do Microsoft Office Outlook e do The Bat ser o ativados e Se os e mails s o visualizados pelo POP3 n
150. amas de altern ncia de layout do teclado interceptam normalmente o texto digitado no teclado Para acomodar esses programas e interromper o monitoramento de sua atividade recomend vel adicion los lista de aplicativos confi veis A exclus o de aplicativos confi veis tamb m resolve poss veis conflitos de compatibilidade entre o Kaspersky Internet Security e outros aplicativos por exemplo o tr fego de rede de outro computador que j foi verificado pelo aplicativo antiv rus e pode aumentar a produtividade do computador o que especialmente importante ao usar aplicativos de servidor Por padr o o Kaspersky Internet Security verifica objetos abertos executados ou salvos pelos processos de todos os programas e monitora a atividade de todos os programas e do tr fego de rede criado por eles Voc pode criar uma lista de aplicativos confi veis na guia Aplicativos confi veis espec fica veja a Figura 12 Por padr o essa lista cont m a rela o dos aplicativos que n o ser o monitorados com base nas resomenda es da Kaspersky Lab ao instalar o Kaspersky Internet Security Se voc n o confiar em um aplicativo da lista desmarque a caixa de sele o correspondente poss vel editar a lista usando os bot es Adicionar Editar e Excluir direita 82 Kaspersky Internet Security 6 0 4 Zona confi vel M scaras de exclus o Aplicativos confi veis E esystemRoot lsystem32isvchost exe 8 YProgramFiles
151. an cujo nome seguido de qualquer caractere n o s o considerados spam e lIvanl os e mails contendo a frase Ivan s o aceitos Para desabilitar o uso de um determinado endere o ou frase como atributo de um e mail ntegro poss vel exclu lo usando o bot o Excluir ou a caixa ao lado do texto pode ser desmarcada para desabilit lo Voc pode importar arquivos no formato CSV para as listas brancas de endere os 13 3 4 2 Listas negras de endere os e frases A lista negra de remetentes armazena frases chave de e mails considerados spam e os endere os desses remetentes A lista preenchida manualmente Para preencher a lista negra 1 Selecione Anti Spam na janela de configura es do Kaspersky Internet Security 2 Clique no bot o Configura es direita da janela de configura es 3 Abra a guia Lista negra veja a fig 59 A guia dividida em duas se es a parte superior cont m os endere os dos remetentes de spam enquanto a parte inferior cont m palavras chave desses e mails Para habilitar as listas negras de frases e endere os durante a filtragem de spam marque as caixas correspondentes nas se es Remetentes bloqueados e Frases bloqueadas Anti Spam 195 L4 Configura es personalizadas Anti Spam Lista branca Lista negra Reconhecimento de spam Adicional Remetentes bloqueados N o desejo receber mensagens dos seguintes remetentes Endere o do remetente Adic
152. ancos de dados de e mail da verifica o e Selecionar bancos de dados de antiv rus padr o estendido para a verifica o e Salvar um relat rio sobre os resultados da verifica o nos formatos txt ou html Kaspersky OnLine Scanner Pro O programa um servi o de assinatura oferecido aos visitantes do site corporativo da Kaspersky Lab Ele permite uma verifica o antiv rus on line eficiente de seu computador e a desinfec o de arquivos perigosos O Ap ndice B 315 Kaspersky OnLine Scanner Pro executado diretamente no navegador da Web Usando o servi o os visitantes podem e Excluir arquivos comprimidos e bancos de dados de e mail da verifica o e Selecionar bancos de dados de antiv rus padr o estendido para a verifica o e Salvar um relat rio sobre os resultados da verifica o nos formatos txt ou html Kaspersky Security for PDA O Kaspersky Security for PDA fornece uma prote o antiv rus confi vel para dados armazenados em v rios tipos de computadores port teis e smartphones O programa inclui um conjunto ideal de ferramentas de defesa antiv rus e verifica o antiv rus que verifica as informa es salvas na mem ria interna do PDA e de smartphones ou em cart es de mem ria de qualquer tipo por solicita o do usu rio e monitor antiv rus para interceptar v rus em arquivos copiados de outros port teis ou transferidos com a tecnologia HotSync O Kaspersky Securi
153. ando o disco eee raaenana 17 10 1 4 Concluindo a cria o de um disco de recupera o 17 10 2 Usando o disco de recupera o 17 11 Usando op es avan adas eretas near 17 11 1 Notifica es de eventos do Kaspersky Internet Security 17 11 1 1 Tipos de eventos e m todos de entrega de notifica es 281 17 11 1 2 Configurando a notifica o por e mail 282 17 11 1 3 Configurando o log de eventos 283 17 11 2 Autodefesa e restri o de acesso rs 284 17 11 3 Resolu o de conflitos entre o Kaspersky Internet Security e outros Programas EAr E E E decada de 286 17 12 Importando e exportando configura es do Kaspersky Intemet Security 287 17 13 Redefinindo as configura es padr o nt 287 CAP TULO 18 TRABALHANDO COM O PROGRAMA NO PROMPT DE COMANDO tais atas iu stoas Lasso DL prada DA RS SE ah 289 18 1 Ativando o aplicativo tr e aiee araia kas 290 18 2 Gerenciando tarefas e componentes do programa 291 18 3 Verifica es antiv rus issiskiria i 293 18 4 Atualiza es do programa ir reeaienerrea rar ieareenaranana 297 18 5 Configura es de revers o rente rrea reatar 298 18 6 Exportando configura es de prote o 298 18 7 Importando configura es retratar narrar 299 18 8 Iniciando o programa
154. anterior n o foi confirmado pelo programa ap s nova verifica o Restaurar os arquivos para uma pasta selecionada pelo usu rio ou para sua pasta original antes da Quarentena padr o Para restaurar um objeto selecione o na lista e clique em Restaurar Ao restaurar objetos de arquivos comprimidos bancos de dados de e mails e arquivos em 244 Kaspersky Internet Security 6 0 formato de e mail da Quarentena selecione tamb m o diret rio no qual ser o restaurados Dica recomend vel restaurar apenas objetos com status falso positivo OK e desinfectado pois a restaura o de outros objetos pode levar infec o do computador Excluir todos os objetos ou grupos de objetos selecionados em quarentena Exclua os objetos apenas se n o puderem ser desinfectados Para excluir os objetos selecione os na lista e clique em Excluir 17 1 2 Configurando a Quarentena Voc pode configurar o layout e o funcionamento da Quarentena mais especificamente Configurar verifica es autom ticas de objetos em Quarentena ap s cada atualiza o das assinaturas de amea as para obter mais detalhes consulte 16 4 4 na p 236 Aviso O programa n o poder verificar objetos em quarentena imediatamente ap s a atualiza o das assinaturas de amea as se voc estiver acessando a rea de Quarentena Definir o tempo m ximo de armazenamento na Quarentena O tempo de armazenamento padr o de 30 dias
155. ao clicar em Configura es da LAN se necess rio Para obter informa es mais detalhadas sobre a configura o da rede entre em contato com o administrador do sistema ou seu provedor 3 2 2 2 Inserindo o c digo de ativa o Para ativar o programa insira o c digo de ativa o fornecido ao comprar o programa O c digo de ativa o deve ser inserido usando caracteres latinos Insira suas informa es pessoais na parte inferior da janela nome completo endere o de e mail pa s e cidade de resid ncia Essas informa es poder o ser solicitadas para identificar um usu rio registrado caso uma chave seja perdida ou roubada Se isso ocorrer voc poder obter uma nova chave de licen a com as informa es pessoais 40 Kaspersky Internet Security 6 0 3 2 2 3 Obtendo uma chave de licen a O Assistente para Instala o se conecta aos servidores da Kaspersky Lab e envia seus dados de registro o c digo de ativa o e as informa es pessoais para inspe o Se o c digo de ativa o passar na inspe o o Assistente receber o arquivo da chave de licen a Se voc instalar a vers o de demonstra o do programa o Assistente para Instala o receber o arquivo da chave de teste sem um c digo de ativa o O arquivo recebido ser instalado automaticamente e voc ver uma janela de conclus o da ativa o com informa es detalhadas sobre a licen a Se o c digo de ativa o n o passar na inspe
156. apenas os arquivos novos e modificados desde a verifica o anterior ser o verificados Esse modo reduz visivelmente o tempo de verifica o e aumenta a velocidade de opera o do programa Para faz lo marque Verificar somente arquivos novos e alterados Esse modo estende se a arquivos simples e compostos Voc tamb m pode definir limites de tempo e de tamanho de arquivo para a verifica o na se o Produtividade Ignorar se a verifica o levar mais que seg Marque esta op o e insira o tempo m ximo de verifica o de um objeto Se esse tempo for excedido o objeto ser removido da fila de verifica o Ignorar se o objeto for maior que MB Marque esta op o e insira o tamanho m ximo de um objeto Se esse tamanho for excedido o objeto ser removido da fila de verifica o Na se o Arquivos compostos especifique os arquivos compostos que devem ser analisados quanto presen a de v rus Verificar todos os somente novos arquivos comprimidos verifica arquivos comprimidos rar arj zip cab lha jar e ice Aviso O Kaspersky Internet Security n o exclui automaticamente os arquivos comprimidos em formatos aos quais ele n o d suporte por exemplo ha uue tar mesmo se voc optar pela neutraliza o ou exclus o autom tica no caso de n o ser poss vel neutralizar os objetos Para excluir esses arquivos comprimidos clique no link Excluir arquivos comprimidos na notifica o
157. aque aprendendo a roubar informa es confidenciais provocando o mal funcionamento do seu sistema ou assumindo o controle total sobre o seu computador para us lo como parte de uma rede de zumbis e realizar novos ataques Para assegurar a seguran a do computador voc precisa conhecer os tipos de ataques de rede que pode encontrar Os ataques de rede conhecidos podem ser divididos em tr s grupos principais e Verifica o de portas essa amea a n o um ataque em si mas geralmente precede um j que uma das maneiras comuns de obter informa es sobre um computador remoto As portas UDP TCP usadas pelas ferramentas de rede no computador em quest o s o verificadas para descobrir seu estado fechadas ou abertas As verifica es de portas informam ao hacker sobre os tipos de ataque que funcionar o ou n o naquele sistema Al m disso as informa es obtidas pela verifica o permitir o que o hacker determine qual sistema operacional usado no computador remoto Isso por sua vez restringe ainda mais o n mero de poss veis ataques e portanto o tempo gasto para execut los Isso tamb m ajuda um hacker na tentativa de usar as vulnerabilidades espec ficas daquele sistema operacional e Ataques DoS Denial of Service s o ataques que levam o sistema atacado a entrar em um estado inst vel ou totalmente inoper vel Esses ataques podem danificar ou corromper os recursos de informa es objetivados impossibilita
158. ar e Em lt intervalo de tempo gt a prote o ser habilitada ap s este per odo Para selecionar um per odo use o menu suspenso e Na pr xima reinicializa o do programa a prote o ser reiniciada se voc abrir o programa no Menu Iniciar ou ap s reiniciar o computador desde que o programa esteja definido para iniciar automaticamente na inicialisa o consulte 6 1 5 na p 72 e Somente por solicita o do usu rio a prote o ser interrompida at que voc mesmo a inicie Para habilitar a prote o selecione Continuar prote o no menu de contexto do programa 4 Pausar a prote o prote o ser reiniciada automaticamente Em 1 minuto J Na pr xima reinicializa o do programa O Somente por solicita o do usu rio aiuda Figura 7 Janela Pausar prote o 70 Kaspersky Internet Security 6 0 Dica Voc tamb m pode interromper a prote o do computador por meio de um dos seguintes m todos e Clique no bot o H na se o Prote o e Selecione Sair no menu de contexto Se voc pausar a prote o todos os componentes de prote o ficar o pausados Isso indicado por e Nomes inativos cinza dos componentes desabilitados na se o Prote o da janela principal e cone inativo cinza na bandeja do sistema e O terceiro indicador de prote o consulte 5 1 1 na p gina 57 no computador que mostra que est habil
159. ar a interface do programa consulte 17 8 na p 272 As se es a seguir abordam estes recursos mais detalhadamente 17 1 Quarentena de objetos possivelmente infectados A Quarentena uma rea de armazenamento espec fica que mant m os objetos possivelmente infectados Os objetos possivelmente infectados s o aqueles que se suspeita estarem infectados com v rus ou modifica es deles Por que possivelmente infectados Por v rios motivos nem sempre poss vel determinar se um objeto est infectado e O c digo do objeto verificado se parece com uma amea a conhecida mas est parcialmente modificado As assinaturas de amea as cont m amea as que j foram estudadas pela Kaspersky Lab Se um programa mal intencionado for modificado por um hacker mas essas altera es ainda n o tiverem sido inseridas nas assinaturas o Kaspersky Internet Security classificar o objeto infectado com esse programa mal intencionado como possivelmente infectado e indicar a amea a com a qual a infec o se parece e O c digo do objeto detectado se parece estruturalmente com um programa mal intencionado contudo n o h nada semelhante registrado nas assinaturas de amea as bastante prov vel que se trate de um novo tipo de amea a ent o o Kaspersky Internet Security classifica esse objeto como possivelmente infectado 242 Kaspersky Internet Security 6 0 O analisador de c digo heur stico detecta poss veis v rus id
160. ar configura es do programa C o sair do programa C Ao interromper pausar componentes de prote o ou tarefas de verifica o de virus ajuda Dk Cancelar Figura 110 Configura es de prote o do programa por senha 17 11 3 Resolu o de conflitos entre o Kaspersky Internet Security e outros programas Em alguns casos o Kaspersky Internet Security pode causar conflitos com outros aplicativos instalados em um computador Isso ocorre porque esses programas possuem mecanismos de autodefesa internos que s o ativados quando o Kaspersky Internet Security tenta inspecion los Esses aplicativos incluem o plug in do Authentica para Acrobat Reader que verifica o acesso a arquivos pdf o Oxygen Phone Manager Il e alguns jogos que possuem ferramentas de gerenciamento de direitos digitais Para corrigir este problema marque Modo de compatibilidade para programas que usam m todos de autoprote o na se o Servi o da janela de configura es do aplicativo Reinicie o sistema operacional para que esta altera o tenha efeito Entretanto observe que se a caixa de sele o for marcada alguns recursos do Kaspersky Internet Security mais especificamente a Prote o do Microsoft Office e o Anti Dialer n o funcionar o Se voc habilitar algum desses componentes a compatibilidade com a autodefesa do aplicativo ser desabilitada automaticamente Quando habilitados esses componentes come ar o a ser executados depois que
161. ara Instala o Para redefinir as configura es de prote o 1 Selecione a se o Servi o e clique em Configura es para ir para a janela de configura es do programa 288 Kaspersky Internet Security 6 0 2 Clique no bot o Redefinir na se o Gerenciador de configura es A janela que aberta solicita que voc defina as configura es que devem ser restauradas para seus valores padr o A janela lista os componentes do programa cujas configura es foram alteradas pelo usu rio ou que o programa acumulou devido ao treinamento Anti Hacker ou Anti Spam Se tiverem sido criadas configura es espec ficas para algum componente elas tamb m ser o mostradas na lista Exemplos de configura es espec ficas seriam as listas branca e negra de frases e de endere os usadas pelo Anti Spam as listas de endere os confi veis e de telefones confi veis usadas pelo Antiv rus da Web e pelo Anti Spy as regras de exclus o criadas para componentes do programa regras de aplicativos e filtragem de pacotes do Anti Hacker e regras de aplicativos da Defesa Proativa Essas listas s o preenchidas gradualmente conforme o programa usado com base em requisitos de seguran a e tarefas individuais Frequentemente este processo leva algum tempo Portanto recomend vel salv lo ao redefinir as configura es do programa Por padr o o programa salva todas as configura es personalizadas na lista elas est o desma
162. ara habilitar o Antiv rus de Arquivos digite n avp com START FM o prompt de comando Para exibir o status atual da Defesa Proativa no computador digite o seguinte texto no prompt de comando TATUS BM avp com S Para interromper uma tarefa de verifica o de Meu Computador digite no prompt de comando avp com STOP SCAN MY COMPUTI ER password lt sua senha gt Trabalhando com o programa no prompt de comando 293 18 3 Verifica es antiv rus Em geral a sintaxe para iniciar a verifica o de v rus em uma determinada rea e processar objetos mal intencionados a partir do prompt de comando tem a seguinte apar ncia avp com SCAN lt objeto verificado gt lt a o gt lt consulta a o gt lt tipos de arquivos gt lt exclus es gt lt arquivo configura es gt lt configura es relat rio gt Para verificar objetos voc tamb m pode iniciar uma das tarefas criadas no Kaspersky Internet Security do prompt de comando consulte 18 1 na p 290 A tarefa ser executada de acordo com as configura es definidas na interface do programa Descri o dos par metros lt objeto verificado gt este par metro fornece a lista de objetos que ser o verificados quanto presen a de c digo mal intencionado Pode incluir v rios valores da seguinte lista separados por espa os lt arquivos gt Lista dos caminhos dos arquivos e ou pastas a serem verificados V
163. artir de um modelo ou de uma notifica o s o adicionadas ao final da lista Para priorizar as regras para aplicativos execute as seguintes etapas 1 Selecione o nome do aplicativo 170 Kaspersky Internet Security 6 0 2 Use os bot es Mover para cima e Mover para baixo na guia de regras para aplicativos para mover as regras na lista alterando sua classifica o de prioridade Para priorizar regras para filtragem de pacotes execute as seguintes etapas 1 Selecione a regra na guia Regras para filtragem de pacotes 2 Use os bot es Mover para cima e Mover para baixo na guia de regras para filtragem de pacotes para mover as regras na lista alterando sua classifica o de prioridade 12 6 Regras para zonas de seguran a Depois de instalar o Anti Hacker no computador ele analisar o ambiente de rede do mesmo Com base na an lise ele divide todo o espa o de rede em zonas Internet a World Wide Web Nesta zona o Kaspersky Inbound and outbound funciona como um firewall pessoal usando regras padr o para filtragem de pacotes e aplicativos para controlar toda a atividade de rede e assegurar a seguran a m xima N o poss vel alterar as configura es de prote o ao trabalhar nessa zona al m de habilitar o Modo Invis vel no computador para melhorar a seguran a Zonas de seguran a determinadas zonas convencionais que correspondem em sua maioria s sub redes que nas quais o computador est reg
164. as do programa de e mail e Treinamento nos relat rios do Anti Spam consulte 13 2 4 na p 187 O melhor m todo usar o Assistente de Treinamento desde o in cio da utiliza o do Anti Spam pois ele pode ser treinado com um grande n mero de e mails Observe que n o poss vel treinar o Anti Spam com mais de 50 e mails por pasta Se houver mais e mails na pasta o programa utilizar cinquenta deles para o treinamento O treinamento adicional usando bot es espec ficos na interface do programa de e mail prefer vel ao trabalhar diretamente com e mail 13 2 1 Assistente de Treinamento O Assistente de Treinamento treina o Anti Spam indicando as pastas da caixa de correio que cont m spams e mensagens aceitas Para abrir o Assistente de Treinamento 1 Selecione Anti Spam na janela de configura es 2 Clique no bot o Assistente de Treinamento na se o Treinamento da janela de configura es O Assistente de Treinamento inclui procedimentos passo a passo para treinar o Anti Spam Use os bot es Voltar e Avan ar para navegar entre as etapas A Etapa um do Assistente de Treinamento envolve a sele o de pastas que cont m e mails aceitos Nesse est gio selecione apenas as pastas cujo conte do totalmente confi vel A Etapa dois do Assistente de Treinamento consiste na sele o de pastas que cont m spam Se voc n o tiver spams poder ignorar esta etapa Na Etapa tr s o Anti Spam treinad
165. as a es suspeitas indicadas na lista desmarque a caixa de sele o ao lado de seu nome Por exemplo talvez frequentemente voc use macros para abrir arquivos n o como somente leitura e tem certeza de que essa opera o n o mal intencionada Ki Configura es Prote o do Microsoft Office Comando de macro Descri o Importar m dulo Macro tentando importar m dulo para o p Exportar m dulo Macro tentando exportar m dulo do projeto Copiar itens do projeto Macro tentando copiar um item do projet Copiar m dulos Comando Macro Macro tentando copiar c digo para outra Copiar planilha do Microsoft Offic Macro tentando copiar planilha e possivel Adicionar m dulo Macro tentando adicionar um m dulo ao p Excluir m dulo Macro tentando excluir m dulo Excluir itens do projeto Macro tentando excluir um item do projet Renomear itens do projeto Macro tentando renomear um item do pro Criar procedimento de evento Macro tentando criar evento Adicionar c digo ao m dulo Macro tentando adicionar c digo Inserir c digo no m dulo do arquivo Macro tentando inserir c digo do arquivo BAD mun benben do in senis lob sfai Ja fdin Perguntar o que fazer O Encerrar aiuda Figura 37 Configurando a Prote o do Microsoft Office Para que o Kaspersky Internet Security n o bloqueie a macro desmarque a caixa ao lado da a o O programa n o considerar mais este comportamento como
166. as ferramentas avan adas para a filtragem do tr fego de e mail por nome e anexos MIME al m de v rias ferramentas que reduzem a carga do sistema de e mail e que evitam ataques de hackers Kaspersky Anti Virus for Proxy Server O Kaspersky Anti Virus for Proxy Server uma solu o antiv rus para a prote o do tr fego da Web transferido via protocolo HTTP por um servidor proxy O aplicativo verifica o tr fego da Internet em tempo real protege contra a penetra o de malwares no sistema enquanto voc navega na Web e verifica os arquivos baixados da Internet Kaspersky Anti Virus for MIMESweeper for SMTP O Kaspersky Anti Virus for MIMESweeper for SMTP fornece verifica o em alta velocidade do tr fego SMTP em servidores que usam o Clearswift MIMESweeper O programa um plug in para o Clearswift MIMESweeper for SMTP e verifica v rus e prcessa o tr fego de e mail enviado e recebido em tempo real Ap ndice B 319 B 2 Entre em contato conosco Se tiver d vidas coment rios ou sugest es envie os para um de nossos distribuidores ou diretamente para a Kaspersky Lab Ser um prazer ajud lo em qualquer assunto relacionado ao nosso produto por telefone ou e mail Esteja certo de que todas as recomenda es e sugest es ser o analisadas e consideradas Suporte Consulte as informa es de suporte t cnico em t cnico http www kaspersky com supportinter html Helpdesk www kaspersky com helpdesk html
167. aspersky Internet Security na se o 12 9 Lista de ataques de rede detectados Alguns tipos de golpes on line O phishing um golpe on line que utiliza o envio de e mails em massa para roubar informa es confidenciais do usu rio geralmente de natureza financeira Os e mails de phishing s o criados para reproduzir da melhor forma poss vel e mails informativos de institui es banc rias e Amea as seguran a dos computadores 17 de empresas conhecidas Esses e mails cont m links para sites falsos criados por hackers para simular o site leg timo da organiza o Nesse site solicitado que o usu rio informe por exemplo o n mero do seu cart o de cr dito e outras informa es confidenciais Discadores para sites pay per use tipo de golpe on line que faz uso n o autorizado de servi os da Internet do tipo pay per use que geralmente s o sites de cunho pornogr fico O discador instalado pelos hackers inicia uma conex o por modem entre o computador e o n mero do servi o pago Frequentemente esses n meros cobram taxas muito caras e o usu rio obrigado a pagar enormes contas telef nicas Publicidade invasiva Spam Inclui janelas pop up e banners de an ncios que s o abertos ao usar o navegador da Internet Em geral as informa es nessas janelas n o trazem qualquer benef cio ao usu rio Elas atraem a aten o do usu rio e consomem largura de banda O spam consiste em e mails indes
168. atrav s dos programas de e mail Durante o treinamento atribu do um peso a cada elemento individual dos e mails aceitos ou spams Quando um e mail entra na caixa de entrada o Anti Spam verifica com o iBayes os elementos de spam ou e mail aceito Os fatores de cada elemento s o calculados e o e mail recebe um fator de spam e um fator de e mail aceito O fator de poss vel spam define a probabilidade de o e mail ser classificado como poss vel spam Se o n vel Recomendado for usado qualquer e mail ter entre 50 e 59 de probabilidade de ser considerado como poss vel spam Os e mails que ap s a verifica o tiverem uma probabilidade inferior a 50 ser o considerados aceitos O fator de spam determina a probabilidade de o Anti Spam classificar um e mail como spam Qualquer e mail com probabilidade superior indicada acima ser considerado spam O fator de spam padr o no n vel Recomendado de 59 Isso significa que qualquer e mail com uma probabilidade superior a 59 ser marcado como spam No total h cinco n veis de sensibilidade consulte 13 1 na p 183 sendo tr s deles Alto Recomendado e Baixo baseados em diversos valores de fatores de spam e poss vel spam Voc pode editar o algoritmo do Anti Spam Para faz lo 1 Selecione Anti Spam na janela de configura es do Kaspersky Internet Security 2 Na caixa Sensibilidade direita da janela clique em Personalizar 3 Na janela que aberta ajuste
169. bjetos perigosos no computador Os arquivos em todas as unidades incluindo m dias de armazenamento remov veis ser o verificados Verifica o de v rus seleciona objetos e inicia sua verifica o quanto presen a de v rus A lista padr o cont m v rios arquivos como a pasta Meus Documentos a pasta Inicializa o bancos de dados de e mail todas as unidades do computador etc Voc pode completar a lista selecionar arquivos para serem verificados e iniciar verifica es de v rus Atualiza o baixa atualiza es de m dulos do programa e assinaturas de amea as e os instala no computador Monitor de Rede exibe a lista de conex es de rede estabelecidas portas abertas e tr fego Bloquear o tr fego de rede bloqueia temporariamente as conex es de rede do computador Ao selecionar este item no menu o n vel de seguran a do Anti Hacker consulte 12 1 na p 158 mudar para Bloquear tudo Se desejar que o computador interaja repetidamente com a rede selecione este item no menu de contexto Ativar ativa o programa Este item de menu estar dispon vel somente se o programa n o estiver ativado Configura es exibe e configura o Kaspersky Internet Security Abrir o Kaspersky Internet Security abre a janela principal do programa consulte 4 3 na p gina 51 Pausar a Prote o Reiniciar a Prote o desabilita temporariamente ou habilita os componentes de prote o consu
170. bra o menu de contexto clicando com o bot o direito do mouse e selecione Salvar como 2 Insira o nome da tarefa na janela que aberta e clique em OK Uma tarefa com esse nome aparecer ent o na se o Servi o da janela principal do programa Aviso O n mero de tarefas de atualiza o que podem ser criadas pelo usu rio limitado N mero m ximo duas tarefas A nova tarefa herda todas as propriedades da tarefa na qual foi baseada exceto as configura es de programa o A configura o padr o dessa verifica o autom tica desabilitada Depois de criar uma tarefa defina as configura es adicionais selecione uma fonte de atualiza o as configura es da conex o de rede e se necess rio execute uma tarefa com permiss es e configure a programa o Para renomear uma tarefa Selecione a tarefa na se o Servi o da janela principal do programa abra o menu de contexto clicando com o bot o direito do mouse e selecione Renomear 230 Kaspersky Internet Security 6 0 Insira o novo nome da tarefa na janela que aberta e clique em OK O nome da tarefa ser mudado ent o na se o Servi o Para excluir uma tarefa Selecione a tarefa na se o Servi o da janela principal do programa abra o menu de contexto clicando com o bot o direito do mouse e selecione Excluir Confirme se voc deseja excluir a tarefa na janela de confirma o A tarefa ser ent o exclu da da lista de ta
171. bre os formatos de arquivos e m scaras de extens o usados nas configura es do Kaspersky Internet Security A 1 Lista de arquivos verificados por extens o Se voc selecionar Verificar programas e documentos por extens o o Antiv rus de Arquivos verificar detalhadamente os arquivos com as extens es a seguir quanto presen a de v rus O Antiv rus de E Mail tamb m verificar esses arquivos se voc habilitar a filtragem de anexos com arquivo execut vel de um programa exe arquivo execut vel ou arquivo comprimido de extra o autom tica sys driver do sistema prg texto de programa do dBase Clipper ou Microsoft Visual FoxPro ou de um programa de cria o de arquivos WAV bin arquivo bin rio bat arquivo em lotes cmd arquivo de comando do Microsoft Windows NT semelhante a um arquivo bat do DOS OS 2 dp biblioteca compactada do Borland Delphi dll biblioteca de carga din mica scr tela de abertura do Microsoft Windows cp m dulo do painel de controle do Microsoft Windows ocx objeto OLE Object Linking and Embedding da Microsoft tsp programa executado em modo split time drv driver de dispositivo vxd driver virtual de dispositivo do Microsoft Windows pif arquivo de informa es do programa Ink arquivo de link do Microsoft Windows reg arquivo de chave do Registro do sistema do Microsoft Windows ini arquivo de inicializa o
172. c o Regra n 5 Use o Windows Update e instale as atualiza es do sistema operacional Microsoft Windows periodicamente Regra n 6 Compre software original de distribuidores autorizados Regra n 7 Limite o n mero de pessoas autorizadas a usar o seu computador Regra n 8 Reduza os riscos das consegi ncias desagrad veis de uma poss vel infec o Fa a backup dos dados regularmente No caso de perda de dados o sistema poder ser restaurado rapidamente se voc tiver c pias de Amea as seguran a dos computadores 21 backup Guarde os disquetes CDs unidades flash e outras m dias de armazenamento de distribui o com software e informa es importantes em um local seguro e Crie um Disco de Recupera o consulte 17 10 na p 276 que possibilite a inicializa o usando um sistema operacional limpo Regra n 9 Confira periodicamente a lista de programas instalados no computador Para faz lo abra Adicionar ou Remover Programas no Painel de Controle ou abra o diret rio Arquivos de Programas Assim poss vel descobrir softwares que foram instalados no computador sem o seu conhecimento por exemplo enquanto voc usava a Internet ou instalava um outro programa Quase sempre programas como esses s o riskware CAP TULO 2 KASPERSKY INTERNET SECURITY 6 0 O Kaspersky Internet Security 6 0 representa uma nova gera o de produtos de seguran a de dados O que realmente diferencia o Kasper
173. cador tem tr s apar ncias poss veis O Q a situa o normal o indicador mostra que a prote o do computador est adequada e que n o h problemas na configura o ou no desempenho do programa 0 existem um ou mais desvios no desempenho do Kaspersky Internet Security com rela o ao n vel recomendado o que poderia afetar a seguran a das informa es Preste aten o s a es recomendadas pela Kaspersky Lab fornecidas em links O A ga i o status de seguran a do computador cr tico Siga rigorosamente as recomenda es para aprimorar a prote o do computador S o fornecidos links para as a es recomendadas Agora vamos examinar os indicadores de prote o e as situa es indicadas por cada um deles mais detalhadamente O primeiro indicador reflete a situa o de arquivos e programas mal intencionados no computador Os tr s valores deste indicador significam o seguinte Nenhuma amea a detectada O Kaspersky Internet Security n o detectou nenhum arquivo 58 Kaspersky Internet Security 6 0 ou programa perigoso no computador Q Ataque de hacker bloqueado O Kaspersky Internet Security detectou e bloqueou uma tentativa de ataque de rede O Foram detectadas amea as N Existe risco de infec o no computador O Kaspersky Internet Security detectou programas mal intencionados v rus cavalos de Tr ia worms etc que devem ser neutralizados Para faz lo use o l
174. car as informa es exibidas na janela em ordem crescente e decrescente para cada coluna clicando no cabe alho da coluna 17 3 1 Configurando relat rios Para configurar a cria o e a forma como os relat rios s o salvos 1 Abra a janela de configura es do Kaspersky Internet Security clicando em Configura es na janela principal do programa 2 Selecione Arquivos de dados na rvore de configura es 3 Edite as configura es na caixa Relat rios veja a fig 81 da seguinte maneira e Permita ou desabilite o registro de eventos informativos Geralmente estes eventos n o s o importantes para a seguran a Para registrar os eventos marque Registrar eventos n o cr ticos e Escolha relatar apenas os eventos que ocorreram desde a ltima vez que a tarefa foi executada Isto economiza espa o em disco por reduzir o tamanho do relat rio Se Manter apenas eventos recentes estiver marcado o relat rio ser Op es avan adas 251 iniciado do zero sempre que voc reiniciar a tarefa Entretanto apenas as informa es n o cr ticas ser o substitu das Defina o tempo de armazenamento dos relat rios Por padr o o tempo de armazenamento de relat rios de 30 dias e ao t rmino dele os relat rios s o exclu dos Voc pode alterar o tempo m ximo de armazenamento ou remover totalmente esta restri o Relat rios R F Manter apenas eventos recentes Excluir relat rios ap s 30 dias
175. cativo como elevar o n vel de seguran a do computador Voc tamb m O SEE A AN encontrar coment rios sobre o desempenho atual do aplicativo e suas configura es Os links Nunca foi executada uma verifica o gt nesta se o o orientam na completa do computador E aconselh vel executar uma verifica o completa assim execu o das a es que poss vel recomendadas _ para uma determinada se o ou para exibir verificar Meu Computador informa es mais detalhadas Cada elemento do painel de navega o acompanhado por um menu de contexto espec fico O menu cont m pontos para as ferramentas e componentes de prote o que ajudam o usu rio na sua r pida configura o gerenciamento e na exibi o de relat rios Existe um item de menu adicional para tarefas de verifica o de v rus que permite que voc crie sua pr pria tarefa modificando uma c pia de uma tarefa selecionada Voc pode mudar a apar ncia do programa criando e usando seus pr prios elementos gr ficos e esquemas de cores 4 4 jJ anela de configura es do programa Voc pode abrir a janela de configura es do Kaspersky Internet Securitya partir da janela principal consulte 4 3 na p gina 51 Para faz lo clique em Configura es na parte superior da janela A janela de configura es veja a fig 3 tem uma apar ncia semelhante da janela principal e esquerda da janela voc tem acesso r pido e f cil
176. cionar o local de servidor ideal para o download das atualiza es A Kaspersky Lab possui servidores em v rios pa ses A escolha do servidor de atualiza o da Kaspersky Lab mais pr ximo economizar tempo e o download das atualiza es ser mais r pido Para escolher o servidor mais pr ximo marque Definir regi o n o usar detec o autom tica e selecione o pa s mais pr ximo do seu local atual na lista suspensa Se voc marcar essa caixa de sele o as atualiza o ser o executadas levando em conta a regi o selecionada na lista Por padr o essa caixa de sele o est desmarcada sendo usadas as informa es sobre a regi o atual do Registro do sistema operacional Atualiza es do programa 233 16 4 2 Selecionando um m todo de atualiza o e o que atualizar Ao definir as configura es de atualiza o importante especificar o que ser atualizado e qual m todo de atualiza o ser usado Objetos de atualiza o veja a fig 73 s o os componentes que ser o atualizados e Assinaturas de amea as e Drivers de rede que permitem que os componentes de prote o interceptem o tr fego de rede e Bancos de dados de ataques de rede usados pelo Anti Hacker e M dulos do programa Os bancos de dados de assinaturas de amea as drivers de rede e ataques de rede s o atualizados sempre enquanto os m dulos do aplicativo s o atualizados somente se o modo correspondente estiver selecionado C
177. clado Esta atividade usada em tentativas de ler senhas e outras informa es confidenciais que voc inseriu usando o teclado por programas mal intencionados Prote o do Gerenciador de Tarefas do Microsoft Windows O Kaspersky Internet Security protege o Gerenciador de Tarefas da infiltra o de m dulos mal intencionados quando seu objetivo bloquear o funcionamento do Gerenciador de Tarefas A lista de atividades perigosas pode ser ampliada automaticamente pelo processo de atualiza o do Kaspersky Internet Security mas n o pode ser editada pelo usu rio Voc pode Desativar o monitoramento de uma atividade desmarcando o ao lado de seu nome Editar a regra usada pela Defesa Proativa ao detectar a atividade perigosa Criar uma lista de exclus es consulte 6 3 na p 74 relacionando os aplicativos com atividades que voc n o considera perigosas 132 Kaspersky Internet Security 6 0 Para configurar o monitoramento de atividades 1 Abra a janela de configura es do Kaspersky Internet Security clicando em Configura es na janela principal do programa Selecione Defesa Proativa na rvore de configura es Clique no bot o Configura es na se o Verificador de atividade do aplicativo Os tipos de atividade monitorados pela Defesa Proativa est o listados na janela Configura es Verificador de atividade do aplicativo veja a fig 33 4 Configura es Verificador de atividade do aplicat
178. co de dados de assinaturas de amea as e ataques de rede al m dos m dulos do aplicativo recuperados dos servidores da Kaspersky Lab para depois conceder acesso a eles a outros computadores de forma a economizar largura de banda Kaspersky Internet Security 6 0 29 Arquivos de dados A atualiza o de cada componente de prote o tarefa de pesquisa de v rus e do programa cria um relat rio enquanto executada Os relat rios cont m informa es sobre as opera es executadas e seus resultados Utilizando o recurso Relat rios voc ficar sempre atualizado sobre o funcionamento de todos os componentes do Kaspersky Internet Security Se houver problemas os relat rios poder o ser enviados para a Kaspersky Lab para que nossos especialistas estudem a situa o mais detalhadamente e o ajudem o mais r pido poss vel O Kaspersky Internet Security envia todos os arquivos suspeitos de serem perigosos para uma rea espec fica de Quarentena onde s o armazenados em formato criptografado para evitar a infec o do computador Voc pode verificar esses objetos quanto presen a de v rus restaur los em seus locais anteriores exclu los ou adicionar arquivos manualmente Quarentena Os arquivos que n o estiverem infectados ap s a conclus o da verifica o de v rus ser o automaticamente restaurados em seus locais anteriores A rea de Backup mant m c pias dos arquivos desinfectados e exclu dos pelo programa Essas
179. considerar todas as fontes de amea as poss veis sejam elas humanas geradas pelo homem ou desastres naturais e usar uma variedade completa de medidas defensivas nos n veis f sico administrativo e de software 1 1 Fontes de amea as Um indiv duo um grupo de pessoas ou um fen meno n o relacionado atividade humana podem representar uma amea a seguran a das informa es Assim todas as fontes de amea as podem ser classificadas em tr s grupos 12 Kaspersky Internet Security 6 0 e O fator humano Este grupo de amea as refere se s a es de pessoas com acesso autorizado ou n o s informa es As amea as desse grupo podem ser divididas em e Externas incluindo criminosos virtuais hackers golpistas da Internet parceiros inescrupulosos e organiza es criminosas e Internas incluindo a es de funcion rios da empresas e usu rios de PCs dom sticos As a es executadas por este grupo podem ser deliberadas ou acidentais e O fator tecnol gico Este grupo de amea as est relacionado com problemas t cnicos o uso de software e hardware obsoletos ou de m qualidade para o processamento das informa es Isso pode resultar em falhas nos equipamentos e frequentemente na perda de dados e O fator de desastres naturais Este grupo de amea as inclui toda a variedade de eventos provocados pela natureza e outros que independem da atividade humana Essas tr s fontes de amea as precisam ser considera
180. cotes A guia Filtragem de pacotes cont m informa es sobre o envio e o recebimento de pacotes que correspondem a regras de filtragem e que foram registrados durante a sess o atual do aplicativo veja a fig 95 ataques de rede Hosts banidos Atividade de aplicativos Filtragem de pacotes Tempo Nome da regra A o 28 02 2007 11 51 28 DHCP Client Activity UDP Inbound Outbound 28 02 2007 11 51 28 DHCP Client Activity UDP Inbound Outbound 28 02 2007 11 51 31 DHCP Client Activity UDP Inbound Outbound lt EA Figura 96 Pacotes de dados monitorados A atividade registrada apenas se MI Log estiver marcado na regra Por padr o essa op o est desmarcada nas regras de filtragem de pacotes fornecidas com o Kaspersky Internet Security O nome resultado da filtragem se o pacote foi bloqueado a dire o do pacote o protocolo e outras configura es da conex o de rede para envio e recebimento de pacotes s o indicados para cada pacote 17 3 16 A guia Conex es efetuadas Todas as conex es de rede ativas estabelecidas no computador no momento est o relacionadas na guia Conex es efetuadas veja a fig 97 Aqui voc encontrar o nome do aplicativo que iniciou a conex o o protocolo usado a dire o da conex o de entrada ou de sa da e as configura es da conex o portas locais e remotas e endere os IP Tamb m poss vel ver por quanto tempo uma conex o ficou ativa e o volume de dados
181. ctado 2 Insira o disco de emerg ncia na unidade de disco do computador infectado e o reinicie O Microsoft Windows XP SP2 ser iniciado com a inteface do Bart PE O Bart PE possui suporte a rede interno para usar sua LAN Quando o programa iniciado ele pergunta se voc deseja habilit lo Habilite o suporte rede se planeja atualizar as assinaturas de amea as na rede local antes de verificar o computador Se a atualiza o n o for necess ria cancele o suporte rede Op es avan adas 279 3 Para abrir o Kaspersky Internet Security clique em Iniciar Programas Kaspersky Internet Security 6 0 Iniciar A janela principal do Kaspersky Internet Security ser aberta No modo de recupera o do sistema voc pode acessar apenas as verifica es de v rus e as atualiza es de assinaturas de amea as na rede local se voc tiver habilitado o suporte rede no Bart PE 4 Inicie a verifica o de v rus Observe que por padr o s o usadas as assinaturas de amea as da data em que o disco de recupera o criado Por isso recomend vel atualizar as assinaturas de amea as antes de iniciar a verifica o Observe tamb m que o aplicativo usar apenas as assinaturas de amea as atualizadas somente durante a sess o atual com o disco de recupera o antes de reiniciar o computador Aviso Se foram detectados objetos infectados ou possivelmente infectados ao verificar o com
182. das assinaturas de amea as em disquete junto Kaspersky Lab ou seus distribuidores e us las para fazer as atualiza es Selecione o n vel de seguran a recomendado pelos especialistas da Kaspersky Lab Inicie uma verifica o completa do computador consulte 5 2 na p 62 1 6 Evitando infec es Nem mesmo as medidas mais confi veis e ponderadas garantem 100 de prote o contra v rus e cavalos de Tr ia mas seguindo este conjunto de regras voc reduzir significativamente a probabilidade de ataques de v rus e o n vel dos poss veis danos As regras b sicas de seguran a s o discutidas no restante deste cap tulo Regra n 1 Use software antiv rus e programas de seguran a da Internet Para faz lo Instale o Kaspersky Internet Security assim que poss vel Atualize regularmente consulte 5 6 na p 65 as assinaturas de amea as do programa No caso de surtos de v rus atualize as assinaturas v rias vezes por dia Nessas situa es a Kaspersky Lab atualiza imediatamente as assinaturas de amea as em seus servidores 20 Kaspersky Internet Security 6 0 Selecione as configura es de seguran a recomendadas pela Kaspersky Lab para o seu computador Voc estar sempre protegido desde o momento em que liga o computador dificultando a infec o do mesmo por v rus Selecione as configura es de verifica o completa recomendadas pela Kaspersky Lab e programe verifica es pelo menos uma vez
183. das no desenvolvimento de um sistema de prote o seguran a de dados Este Manual do Usu rio enfoca a rea diretamente vinculada especialidade da Kaspersky Lab as amea as externas que envolvem atividade humana 1 2 Como as amea as se disseminam O desenvolvimento das ferramentas de comunica o e das tecnologias de computa o ampliam as oportunidades para os hackers disseminarem amea as Vamos examin las mais detalhadamente A Internet A Internet nica porque n o pertence a ningu m e n o tem fronteiras Sob v rios aspectos isso promoveu o desenvolvimento dos recursos da Web e a troca de informa es Atualmente qualquer pessoa pode acessar dados na Internet ou criar sua pr pria p gina na Web Entretanto esses v rios recursos da rede mundial tamb m permitem que hackers cometam crimes virtuais dificultando sua detec o e puni o Os hackers inserem v rus e outros programas mal intencionados nos sites disfar ados como interessantes programas gratuitos Al m disso scripts que s o executados automaticamente ao abrir uma p gina da Web podem executar a es perigosas no seu computador incluindo a Amea as seguran a dos computadores 13 modifica o do Registro do sistema o roubo de dados pessoais e a instala o de software mal intencionado Usando tecnologias de rede os hackers conseguem atacar servidores corporativos e PCs remotos Esses ataques podem ocasionar o mal funcionament
184. de configura es do Anti Spam com o link Configura es na janela principal 2 Clique no bot o Personalizar na se o Sensibilidade e na janela que aberta selecione a guia Reconhecimento de spam veja a fig 57 4 Configura es personalizadas Anti Spam E BR Lista branca Lista negra Reconhecimento de spam Adicional Filtros Usar algoritmo de autotreinamento iBayes reconhecimento de texto Usar tecnologia GSG reconhecimento de imagem Usar tecnologia PDB reconhecimento de cabe alho Limiar de classifica o de spam definido Adicionar SPAM ao assunto se a mensagem tiver classifica o acima de A y 5 g Limiar de classifica o de poss vel spam Adicionar Poss vel spam ao assunto se a mensagem tiver classifica o acima de v Figura 57 Configurando o reconhecimento de spam 3 Desmarque as caixas ao lado das tecnologias de filtragem que n o deseja usar para detec o de spam Anti Spam 191 13 3 3 Definindo os fatores de spam e poss vel spam Os especialistas da Kaspersky Lab configuraram o Anti Spam de forma ideal para reconhecer spam e poss vel spam O reconhecimento de spam funciona com tecnologias avan adas de filtragem consulte 13 3 2 na p 189 e com o treinamento do Anti Spam para reconhecer precisamente spam poss vel spam e e mails aceitos usando os e mails da sua Caixa de Entrada O Anti Spam treinado usando o Assistente de Treinamento e
185. de detec o de objetos perigosos Essa notifica o ser exibida na tela depois que o programa inicia o processamento dos objetos detectados na verifica o Voc tamb m pode excluir os arquivos comprimidos infectados manualmente Verificar todos os somente novos objetos OLE incorporados verifica objetos incorporados em arquivos por exemplo planilhas do Excel ou uma macro incorporada em um arquivo do Microsoft Word anexos de e mail etc Verificando o computador quanto presen a de v rus 215 Voc pode selecionar e verificar todos os arquivos ou somente os novos de cada tipo de arquivo composto Para faz lo use o link ao lado do nome do objeto Ele muda seu valor quando voc clica nele Se a se o Produtividade tiver sido configurada para verificar somente arquivos novos e modificados voc n o poder selecionar o tipo de arquivos compostos que ser o verificados Analisar formatos de e mail verifica arquivos e bancos de dados de e mails Se esta caixa de sele o estiver marcada o Kaspersky Internet Security separar o arquivo de e mail e analisar cada componente corpo anexos quanto presen a de v rus Se a caixa n o estiver marcada o arquivo de e mail ser verificado como um nico objeto Observe que ao verificar bancos de dados de e mail protegidos por senha e O Kaspersky Internet Security detecta c digo mal intencionado em bancos de dados do Microsoft Outlook 2000 mas n
186. de instala o com os arquivos do programa e Um Manual do Usu rio e O c digo de ativa o do produto em anexo ao envelope do CD de instala o e O Contrato de Licen a do Usu rio Final EULA Antes de abrir o lacre do envelope do disco de instala o leia atentamente todo o EULA Se voc comprou o Kaspersky Internet Security em uma loja on line copie o produto do site da Kaspersky Lab Downloads Product Downloads Voc pode baixar o Manual do Usu rio na se o Downloads Documentation Voc receber um c digo de ativa o por e mail ap s o recebimento do pagamento O Contrato de Licen a do Usu rio Final um contrato legal entre voc e a Kaspersky Lab que especifica os termos segundo os quais voc pode usar o software que adquiriu Leia todo o EULA atentamente Se voc n o concordar com os termos do EULA poder retornar o produto na caixa para o revendedor de quem o comprou e ser reembolsado da quantia paga pelo programa Nesse caso o envelope lacrado com o disco de instala o ainda dever estar lacrado Ao abrir o disco de instala o lacrado voc aceita todos os termos do EULA 2 5 Suporte para usu rios registrados A Kaspersky Lab fomece v rios servi os que tornam o Kaspersky Internet Security mais efetivo para seus usu rios registrados 32 Kaspersky Internet Security 6 0 Ao ativar o programa voc se torna um usu rio registrado e ter os seguintes servi
187. de objetos mal intencionados e possivelmente perigosos e de ataques de hackers e M dulos do aplicativo Al m das assinaturas voc pode atualizar os m dulos do Kaspersky Internet Security Novas atualiza es do aplicativo surgem periodicamente As principais fontes de atualiza o do Kaspersky Internet Security s o os servidores de atualiza o da Kaspersky Lab Alguns dos endere os s o os seguintes Atualiza es do programa 227 http downloads1 kaspersky labs com updates http downloads2 kaspersky labs com updates ftp downloads1 kaspersky labs com updates Para baixar as atualiza es dispon veis dos servidores de atualiza o necess rio que o computador esteja conectado Internet Se n o tiver acesso aos servidores de atualiza o da Kaspersky Lab por exemplo se o computador n o estiver conectado Internet voc poder ligar para o escrit rio central da Kaspersky Lab no n mero 7 495 797 87 00 e solicitar informa es de contato dos parceiros da empresa que podem fornecer atualiza es em disquetes ou CDs poss vel baixar as atualiza es de um dos seguintes modos e Autom tico O Kaspersky Internet Security verifica os pacotes de atualiza o na fonte em intervalos definidos poss vel definir as verifica es de forma que sejam mais frequentes durante os surtos de v rus e menos frequentes quando eles terminarem Ao detectar novas atualiza es o programa as baixa
188. de todos os componentes do programa e Dados do iSwift banco de dados com informa es sobre os objetos verificados nos sistemas de arquivos NTFS que podem aumentar a velocidade de verifica o Ao usar esse banco de dados o Kaspersky Internet Security verifica somente os arquivos modificados desde a ltima verifica o Aviso Se passar muito tempo entre a desinstala o de uma vers o do Kaspersky Internet Security e a instala o de outra n o recomend vel usar o banco de dados do iSwift de uma instala o anterior Um programa perigoso poderia invadir o computador durante este per odo e seus efeitos n o seriam detectados pelo banco de dados o que poderia resultar em uma infec o Para iniciar a opera o selecionada clique no bot o Avan ar O programa come ar a copiar os arquivos necess rios para o computador ou a excluir os componentes e dados selecionados Etapa 3 Concluindo a modifica o o reparo ou a remo o do programa O processo de modifica o reparo ou remo o ser exibido na tela sendo informado a seguir sobre sua conclus o Em geral a remo o do programa exige a reinicializa o do computador pois necess rio informar essas modifica es ao sistema O programa perguntar se deseja reiniciar o computador Clique em Sim para reiniciar imediatamente Para reiniciar mais tarde clique em N o 19 2 Desinstalando o programa do prompt de comando Para desinst
189. dere os confi veis clicando nele e O componente Anti Banner bloqueia os banners de an ncios em p ginas da Web ou incorporados nas interfaces de programas instalados no computador Os banners de an ncios s o desprovidos de qualquer informa o til e al m disso atrapalham seu trabalho e aumentam a quantidade de tr fego no computador O Anti Banner bloqueia os banners de an ncios mais comuns com base em m scaras criadas pelo Kaspersky Internet Security E poss vel desabilitar o bloqueio de banners ou criar suas pr prias listas de banners permitidos e bloqueados Para integrar o Anti Banner ao Opera adicione a seguinte linha a standard menu ini na se o Image Link Popup Menu Item New banner Copiar endere o da imagem e executar programa lt unidade gt lArquivos de ProgramaslKaspersky LablKaspersky Internet Security 6 0 for Workstationiopera banner deny vbs nologo C 148 Kaspersky Internet Security 6 0 e O Anti Dialer protege os computadores de tentativas de fazer conex es n o autorizadas via modem O Anti Dialer executado no Microsoft Windows 2000 Microsoft Windows XP Microsoft Windows XP x64 Microsoft Windows Vista e no Microsoft Windows Vista x64 Em geral os discadores estabelecem conex es com sites espec ficos como sites de material pornogr fico Ent o voc for ado a pagar por um tr fego dispendioso que nunca desejou nem usou Se desejar excluir um
190. dicion lo s assinaturas de amea as e para atualizar o banco de dados nos computadores dos usu rios At ent o a nova amea a pode ter causado danos enormes 126 Kaspersky Internet Security 6 0 Servidor de atualiza o de assinaturas de amea as f Qual o objetivo da E a defesa proativa Assinaturas A penetra o mais de amea as i r pida que a atualiza o das assinaturas de amea as Trojans E aam mt Virus O Amea as com plexas Ataques de rede As tecnologias preventivas fornecidas pela Defesa Proativa do Kaspersky Internet Security n o exigem tanto tempo quanto a t cnica reativa e neutralizam novas amea as antes que elas danifiquem seu computador Como isso feito Diferentemente das tecnologias reativas que analisam o c digo usando um banco de dados de assinaturas de amea as as tecnologias preventivas reconhecem uma nova amea a no computador por meio de uma sequ ncia de a es executadas por um determinado programa A instala o do aplicativo inclui um conjunto de crit rios que podem ajudar a determinar a periculosidade da atividade de um programa Se a an lise da atividade determinar que as a es de um determinado programa s o suspeitas o Kaspersky Internet Security executar as a es atribu das pela regra para esse tipo de atividade As atividades perigosas s o determinadas pelo conjunto total de a es do programa Por exemplo quando fo
191. do a Defesa Proativa analisa os seguintes fatores usando o conjunto de regras e exclus es e A es de cada aplicativo em execu o no computador A Defesa Proativa grava um hist rico de a es executadas em ordem e as compara com sequ ncias caracter sticas de atividades perigosas um banco de dados de tipos de atividades perigosas fornecido com o programa sendo atualizado com as assinaturas de amea as e As a es de cada macro em VBA executada s o analisadas quanto a sinais de atividade mal intencionada e A integridade dos m dulos dos programas instalados no computador que detecta a substitui o de m dulos de programas por vers es com c digos mal intencionados incorporados neles e Cada tentativa de editar o Registro do sistema excluindo ou adicionando chaves do Registro do sistema inserindo valores estranhos em chaves em um formato inadmiss vel ou impedindo que sejam exibidos ou editados etc 2 A an lise realizada usando as regras de permiss o e bloqueio da Defesa Proativa 3 Depois da an lise existem tr s medidas a serem tomadas 128 Kaspersky Internet Security 6 0 e Se a atividade satisfizer s condi es da regra de permiss o da Defesa Proativa ou n o corresponder a nenhuma regra de bloqueio ela n o ser bloqueada e Se a atividade for definida como perigosa de acordo com os crit rios relevantes as pr ximas etapas executadas pelo componente corresponder o s instru
192. do v rus EICAR Test File Descartar tudo rogram Filestvirusy SUSP Eicar3 com 0 detectado virus EICAR Test File ES em VAN n com rogram Filestvirusy SUSP Eicar4 com v lt E Pesquisar a Mostrar objetos neutralizados Selecionar tudo Neutralizar tudo Copiar mata Ran a e re Figura 11 Criando uma regra de exclus o em um relat rio 6 3 2 Aplicativos confi veis Voc poder excluir aplicativos confi veis da verifica o no Kaspersky Internet Security somente se ele estiver instalado em um computador que executa o Microsoft Windows NT 4 0 2000 XP Vista O Kaspersky Internet Security pode criar uma lista de aplicativos confi veis cujos arquivos e atividade de rede n o precisam ser monitorados considerados suspeitos etc Por exemplo voc acha que os objetos e processos usados pelo Bloco de Notas do Windows s o seguros e n o precisam ser verificados Para excluir os objetos usados por esse processo da verifica o adicione o Bloco de Notas lista de aplicativos confi veis Contudo o arquivo execut vel e o processo do aplicativo confi vel ser o verificados quanto presen a de v rus como anteriormente Para excluir totalmente o aplicativo da verifica o use regras de exclus o consulte 6 3 1 na p 75 Sistema de gerenciamento da prote o 81 Al m disso algumas a es classificadas como perigosas s o perfeitamente normais para v rios programas Por exemplo progr
193. dos pois refletem situa es importantes no funcionamento do programa Por exemplo interrompido Mensagens informativas s o do tipo de refer ncia que geralmente n o cont m informa es importantes Por exemplo OK n o processado Op es avan adas 253 Esse eventos ser o exibidos no log de eventos somente se XI Mostrar todos os eventos estiver marcado EE Detectados Eventos Estat sticas Configura es Tempo Nome Status Motivo O 11 04 2007 15 08 40 Arquivo C Documents and Settingslermakova KLipplicati ok iSwift k 0 11 04 2007 15 08 46 Arquivo C Documents and Settingsiermakova KLiRecentt ok iSwift k O 11 04 2007 15 08 46 Arquivo C WINDOWS system32 psapi dll ok iSwift k 4 11 04 2007 15 08 49 Arquivo C Documents and Settingslermakova KLiLocal Se ok iSwift k 11 04 2007 15 08 57 Arquivo Avp_server4 Localization Doc 6 0 Brazilian MP ignorado por tipo k 0 11 04 2007 15 09 01 Arquivo C WINDOWS WINCMD INI ok iSwift k 11 04 2007 15 09 03 Arquivo Avp_server4 Localization Doc 6 0 BrazilianMP ignorado por tipo ke 11 04 2007 15 09 03 Arquivo h vp server4iLocalizationgiDocl6 01BrazilianiMP ignorado por tipo k G 11 04 2007 15 09 07 Arquivo havp serversiLocalization iDoci6 0iBrazilianiMP ignorado por tipo Ki 11 04 2007 15 09 10 Setor do disco l gico F ignorado por tipo A e a Mostrar todos os eventos A es Figura 83 Eventos que ocorrem no funcio
194. dos com cabe alhos espec ficos para a pasta de spams e Deixar os spams na sua Caixa de Entrada Anti Spam 205 Ko The Bat Preferencias General 7 Sistema Plugins Anti SPAM Aplicaciones Nombre versi n Estado Ruta de la DLL A adir Lista de Mensajes Kaspersky Anti Spam 6 0 p 6 0 2 OK C Program Fih Grupos de Colores y Fuente Configurar Vistas de Columnas Cabeceras de Mensajes Diserio de la Cabecera Mail Ticker Avisos Los Plugins Anti SPAM comprueban los mensajes cuando son recibidos y asignan una Anti Virus puntuaci n sobre 100 a cada mensaje verificado Debido a que los m todos de puntuaci n son diferentes para cada plugin le dejamos que elija que tipo de puntuaci n ser utilizada visor Editor Opciones del Editor Qu puntuaci n desea usar para ejecutar las acciones indicadas m s abajo Texto plano MicroEd 9 Media O M ximo O Minimo visor visor de Origen de Mensaje Codificaci n de Car cteres XLA C Borrar el mensaje si la puntuaci n es mayor de Atajos de Teclado del Sistema Plugins El 2 4 Mover el mensaje a la carpeta de Spam si la puntuaci n es mayor de 4 Marcar como le do el Spam almacenado V Mover mensajes marcados como spam a la carpeta de SPAM utilizar la carpeta com n de SPAM Cancelar Ayuda Figura 63 Configurando o reconhecimento e o processamento de spams no The Bat Aviso Ap s o processamento de
195. e o Verifica o para verifica es de v rus 86 Kaspersky Internet Security 6 0 ou na se o Servi o para tarefas de atualiza o e abra a janela de configura es clicando em Configura es Para que as tarefas sejam iniciadas de acordo com uma programa o marque a caixa de in cio autom tico de tarefas na se o Modo de execu o Voc pode editar o hor rio para iniciar a tarefa de verifica o na janela Programa o veja a fig Figura 15 que aberta ao clicar em Alterar K Programa o Atualizar Frequ ncia as Aid a Configura es da programa o A cada 1 dias A 7 O Todos os dias da semana O Todos os finais de semana Hor rio 10 23 Figura 15 Configurando uma programa o de tarefas A etapa mais importante determinar a frequ ncia com que a tarefa iniciada E poss vel selecionar uma das seguintes op es Em uma hora especificada A tarefa ser executada uma vez no dia e na hora especificados Ao iniciar o programa A tarefa ser iniciada sempre que o Kaspersky Anti Virus for executado ap s cada atualiza o A tarefa iniciada ap s cada atualiza o da assinatura de amea as se aplica somente a tarefas de verifica o de v rus Uma vez A tarefa ser executada uma vez no dia e na hora especificados Em minutos O intervalo entre as verifica es ser um n mero de minutos n o maior que 59 Especifique o
196. e ao t rmino dele os objetos s o exclu dos Voc pode alterar o tempo de armazenamento da Quarentena ou desabilitar totalmente esta restri o Para faz lo 1 Abra a janela de configura es do Kaspersky Internet Security clicando em Configura es na janela principal do programa Selecione Arquivos de dados na rvore de configura es Na se o Quarentena e Backup veja a fig 78 insira o per odo depois do qual os objetos na Quarantine ser o exclu dos automaticamente Alternativamente desmarque a caixa de sele o para desabilitar a exclus o autom tica Op es avan adas 245 Quarentena Backup Excluir itens da 30 dias Quarentena e do Backup ap s Figura 78 Configurando o per odo de armazenamento na Quarentena 17 2 C pias de backup de objetos perigosos s vezes quando os objetos s o desinfectados sua integridade perdida Se um arquivo desinfectado contiver informa es importantes que foram parcial ou totalmente corrompidas voc pode tentar restaurar o objeto original a partir de uma c pia de backup Uma c pia de backup uma c pia do objeto perigoso original criada antes de o objeto ser desinfectado ou exclu do Ela salva no Backup O Backup uma rea de armazenamento espec fica que mant m c pias de backup dos objetos perigosos Os arquivos no Backup s o salvos em um formato espec fico e n o s o perigosos 17 2 1 A es sobre c pias de backup O
197. e teste para ser verificada consulte 15 1 na p 221 3 Permita que todos os eventos sejam registrados de forma que o arquivo de relat rio mantenha os dados de objetos corrompidos e objetos n o verificados devido a erros Para faz lo marque Registrar eventos n o cr ticos na janela de configura es do relat rio Testando os recursos do Kaspersky Internet Security 225 4 Execute a tarefa de verifica o de v rus consulte 14 1 na p gina 207 Ao executar uma verifica o conforme os objetos suspeitos ou infectados forem detectados ser o exibidas notifica es na tela com informa es sobre os objetos perguntando ao usu rio sobre a pr xima medida a ser tomada G Verifica o Alerta a Detectados v rus modifica o EICAR Test File Arquivo c program filestvirusy susp eicar 1 com A o Quarentena Arquivo cont m virus modifica o e E A k Excluir n o pode ser desinfectado Ignorar C aplicar a tudo Figura 71 Objeto perigoso detectado Dessa forma selecionando op es diferentes para as a es voc pode testar as rea es do Kaspersky Internet Security ao detectar v rios tipos de objetos Voc pode ver os detalhes do desempenho da tarefa de verifica o de v rus no relat rio do componente CAP TULO 16 ATUALIZA ES DO PROGRAMA Manter o software antiv rus atualizado um investimento na seguran a do computador Com o aparecimento di rio de novos v rus cav
198. e W Habilitar prote o por senha e preencha os campos Nova senha e Confirmar Selecione a seguir a rea na qual deseja aplicar a prote o por senha Todas as opera es exceto notifica es de eventos perigosos Solicita a senha se o usu rio tenta executar qualquer a o no programa exceto pelas respostas a notifica es sobre a detec o de objetos perigosos Opera es selecionadas Ao salvar configura es do programa solicita a senha quando um usu rio tenta salvar altera es das configura es do programa Ao sair do programa solicita a senha se um usu rio tentar fechar o programa Ao interromper pausar componentes de prote o ou tarefas de verifica o de v rus solicita a senha se o usu rio tentar pausar ou desabilitar completamente qualquer componente de prote o ou tarefa de verifica o de v rus 44 Kaspersky Internet Security 6 0 3 2 7 Controle de integridade do aplicativo Neste est gio o assistente do Kaspersky Internet Security analisar os aplicativos instalados no computador arquivos de bibliotecas din micas assinaturas de fabrica o digital contar os arquivos de soma de verifica o dos aplicativos e criar uma lista de programas confi veis com rela o seguran a de v rus Por exemplo essa lista incluir automaticamente todos os arquivos assinados digitalmente pela Microsoft No futuro o Kaspersky Internet Security usar as informa es obtidas ao an
199. e a opera o executada clicando no link registrar n o registrar Voc pode criar v rias regras e classificar suas prioridades usando os bot es Mover para cima e Mover para baixo Quanto mais alta a posi o da regra na lista maior a prioridade atribu da a ela Tamb m poss vel criar uma regra de permiss o ou seja todas as a es ser o permitidas para um arquivo do Registro do sistema na janela de notifica o que informa que o programa est tentando executar uma opera o com o arquivo Para faz lo especifique o arquivo do Registro do sistema ao qual a regra se aplicar na janela que aberta CAP TULO 11 ANTI SPY O componente do Kaspersky Internet Security que o protege contra todos os tipos de malware chamado Anti Spy Recentemente cada vez mais os malwares incluem programas que t m como objetivo Roubar suas informa es confidenciais incluindo senhas n meros de cart es de cr dito documentos importantes etc Controlar suas a es no computador e analisar o software instalado nele Inserir inadvertidamente conte do publicit rio em navegadores da Web janelas pop up e banners em v rios programas Obter acesso n o autorizado Internet pelo seu computador para v rios sites O objetivo do phishing e dos registradores de uso do teclado roubar suas informa es os discadores autom ticos programas de piadas e adware podem consumir seu tempo e dinheiro O Anti Spy foi criado para pr
200. e ao hacker assumir completamente o controle do computador Os hackers usam esse ataque para obter informa es confidenciais de um computador remoto por exemplo n meros de cart es de cr dito ou senhas ou para usar seus recursos posteriormente com prop sitos mal intencionados por exemplo usando o sistema capturado em redes de zumbis ou como plataforma para novos ataques Esse grupo cont m mais tipos diferentes de ataques que qualquer outro Eles podem ser divididos em tr s subgrupos com base no sistema operacional ataques do Microsoft Windows do Unix e um grupo para servi os de rede executados em qualquer sistema operacional Os tipos de ataques mais comuns que usam as ferramentas de rede do sistema operacional s o e Ataques de estouro do buffer um tipo de vulnerabilidade de software que surge por controle insuficiente para lidar com quantidades maci as de dados um dos tipos de vulnerabilidade mais antigos e mais f cil de ser explorado pelos hackers e Ataques de segl ncia de formato um tipo de vulnerabilidade de software que surge pela falta de controle de valores de entrada para fun es de E S como printf fprintf scanf e outras da biblioteca C padr o Se um programa tiver essa Anti Hacker 177 vulnerabilidade um hacker usando consultas criadas com uma t cnica espec fica pode obter o controle completo do sistema O Sistema de Detec o de Intrusos analisa e bloqueia automaticamente
201. e c pia de atualiza es Voc tamb m pode especificar o m todo de distribui o de atualiza es e completo copia as atualiza es de assinaturas de amea as e de componentes de todos os aplicativos da vers o 6 0 da Kaspersky Lab 238 Kaspersky Internet Security 6 0 Para selecionar as atualiza es completas marque a caixa de sele o Copiar atualiza es de todos os componentes e personalizado copia apenas as assinaturas de amea as e atualiza es dos componentes do Kaspersky Intemet Security 6 0 que est o instalados Se desejar selecionar este m todo de atualiza o desmarque a caixa de sele o Y Copiar atualiza es de todos os componentes Observe que o Kaspersky Internet Security 6 0 recupera apenas os pacotes de atualiza o para aplicativos da vers o 6 0 dos servidores de atualiza o da Kaspersky Lab Se desejar que outros computadores na rede sejam atualizados da pasta que cont m atualiza es copiadas da Internet execute as seguintes etapas 1 Conceda acesso p blico a esta pasta 2 Especifique a pasta compartilhada como fonte de atualiza o nos computadores da rede nas configura es da Atualiza o 16 4 5 A es ap s a atualiza o do programa Cada atualiza o de assinaturas de amea as cont m novos registros que protegem seu computador das amea as mais recentes A Kaspersky Lab recomenda verificar os objetos em quarentena e os objetos de inicializa o
202. e criar m scaras com os seguintes caracteres curinga qualquer combina o de caracteres Exemplo Se voc criar a m scara abc nenhuma URL que cont m abc ser verificada Por exemplo www virus com download virus page 0 9abcdef html qualquer caractere Exemplo Se voc criar a m scara Patch 123 com as URLs que cont m essa s rie de caracteres mais qualquer caractere depois do 3 n o ser o verificadas Por exemplo Patch 1234 com Entretanto patch 12345 com ser verificado Se um ou fizer parte de uma URL real adicionada lista quando voc as inserir use uma barra invertida para substituir o ou que vem em seguida Exemplo Voc deseja adicionar esta URL lista de endere os confi veis www virus com download virus virus dil virus name Para que o Kaspersky Internet Security n o processe o como um caractere curinga coloque uma barra invertida 1 antes dele Ent o a URL que voc est adicionando lista de exclus es ser a seguinte www virus com download virus virus dlN virus name 9 2 3 Restaurando as configura es padr o do Antiv rus da Web Ao configurar o Antiv rus da Web voc sempre pode retornar para as configura es de desempenho padr o consideradas ideais pela Kaspersky Lab que as combinou no n vel de seguran a Recomendado Para restaurar as configura es padr o do Antiv rus da Web 1 Selecione Antiv rus da Web na janela principal e v para a janel
203. e do nome do arquivo por um sublinhado Voc pode selecionar o tipo de arquivo clicando no bot o Tipos de arquivos Excluir tipos de anexos selecionados filtra e exclui um determinado formato de anexo Voc pode selecionar o tipo de arquivo clicando no bot o Tipos de arquivos Voc pode obter mais informa es sobre tipos de anexos filtrados na se o A 1 na p 308 Ao usar o filtro voc aumenta a seguran a do computador pois frequentemente os programas mal intencionados se disseminam por e mail como anexos Ao renomear ou excluir determinados tipos de anexos voc protege o computador de anexos abertos automaticamente quando uma mensagem recebida 8 2 2 Configurando o processamento de e mail no Microsoft Office Outlook Se voc usar o Microsoft Office Outlook como programa de e mail poder definir configura es personalizadas para as verifica es de v rus Um plug in espec fico instalado no Microsoft Office Outlook ao instalar o Kaspersky Internet Security Ele pode acessar as configura es do Antiv rus de E Mail rapidamente e tamb m definir o tempo m ximo de verifica o de objetos perigosos em e mails individuais Aviso Esta vers o do Kaspersky Internet Security n o fornece plug ins do Antiv rus de E Mail para o Microsoft Office Outlook de 64 bits O plug in fornecido na forma de uma guia Antiv rus de E Mail espec fica localizada sob Servi o Op es veja a
204. e mail 17 11 1 3 Configurando o log de eventos Para configurar o log de eventos l Abra a janela de configura o do aplicativo com o link Configura es na janela principal Selecione Servi o na rvore de configura es Clique em Avan ado na se o Intera o com o usu rio direita da tela 284 Kaspersky Internet Security 6 0 Na janela Configura es de notifica o selecione a op o de registrar informa es de um evento e clique no bot o Configura es do log O Kaspersky Internet Security permite registrar informa es sobre eventos ocorridos durante a execu o do programa no log de eventos geral do Microsoft Windows Aplicativo ou em um log de eventos dedicado do Kaspersky Internet Security Log de Eventos Kaspersky N o poss vel registrar eventos em log no Microsoft Windows 98 ME e voc n o pode registrar no Log de Eventos Kaspersky no Microsoft Windows NT 4 0 Essas limita es se devem s peculiaridades desses sistemas operacionais Os logs podem ser exibidos em Visualizar Eventos do Microsoft Windows que pode ser aberto em Iniciar Configura es Painel de Controle Ferramentas Administrativas Visualizar eventos 17 11 2 Autodefesa e restri o de acesso O Kaspersky Internet Security garante a seguran a do computador contra programas mal intencionados e por isso ele pr prio pode ser alvo de programas malintencionados que tentam bloque lo ou exclu lo do
205. ejados an nimos incluindo v rios tipos de conte do an ncios mensagens pol ticas solicita es de ajuda e mails que solicitam o investimento de uma grande soma em dinheiro ou a participa o em esquemas do tipo pir mide e mails direcionados para o roubo de senhas e n meros de cart o de cr dito e e mails que devem ser enviados para amigos as chamadas correntes O Kaspersky Internet Security usa dois m todos para detectar e bloquear esses tipos de amea as Reativo este m todo pesquisa arquivos mal intencionados usando um banco de dados de assinaturas de amea as atualizado periodicamente Proativo diferente da prote o reativa esse m todo n o se baseia na an lise de c digo mas no comportamento do sistema Seu objetivo detectar novas amea as ainda n o definidas nas assinaturas Utilizando esses dois m todos o Kaspersky Internet Security oferece prote o abrangente para o seu computador contra amea as novas e conhecidas 1 4 Sinais de infec o H v rios sinais que indicam que um computador foi infectado Os eventos a seguir podem indicar que um computador esteja infectado por um v rus Mensagens ou imagens inesperadas aparecem na tela ou sons n o usuais s o tocados 18 Kaspersky Internet Security 6 0 e A bandeja do CD DVD ROM abre e fecha inesperadamente e O computador inicia um programa arbitrariamente sem que voc tenha solicitado e Surgem na tela avisos pop up sobre um
206. ela de regras estar vazia 3 Clique em Pr ajuste na janela de regras para aplicativos e selecione um dos modelos de regras no menu de contexto veja a fig 46 Anti Hacker 163 4 Editar regras para Acrobat exe EI T TETE 7 O Update adobe Acrobat R Modelo E E E Adobe Acrobat Descri o da regra clique no texto sublinhade Permitir de sa da fluxo UDP pacotes onde Permitir tudo Porta remota 53 Bloquear tudo Cliente de e mail Navegador Gerenciador de download Cliente FTP e ssase assi Cliente Telnet Sincronizador de hora O tinta Figura 46 Selecionando um modelo para criar uma nova regra C Linha de comando Permitir tudo uma regra que permite qualquer a atividade de rede para o aplicativo Bloquear tudo uma regra que bloqueia qualquer atividade de rede para o aplicativo Todas as tentativas desse aplicativo de iniciar uma conex o de rede ser o bloqueadas sem notificar o usu rio Outros modelos relacionados no menu de contexto criam regras t picas para os tipos de programas correspondentes Por exemplo o modelo Cliente de e mail cria um conjunto de regras que permitem a atividade de rede padr o para programas de e mail como o envio de e mail 4 Edite as regras criadas para o aplicativo se necess rio Voc pode modificar a es a dire o da conex o de rede o endere o remoto as portas local e remota e o per odo da regra 5 Se desejar que a regra se apliq
207. elecione Excluir na janela de aviso do Antiv rus de E Mail o objeto permanecer no e mail pois a a o selecionada no The Bat sobrep e as a es do Antiv rus de E Mail Antiv rus de E Mail 113 Remove infected parts exclui o objeto perigoso no e mail independentemente de ele estar infectado ou de haver apenas uma suspeita de que esteja infectado Por padr o o The Bat coloca todos os objetos de e mail infectados na pasta Quarentena sem neutraliz los Aviso O The Bat n o marca os e mails que cont m objetos perigosos com cabe alhos espec ficos 8 2 4 Restaurando as configura es padr o do Antiv rus de E Mail Ao configurar o Antiv rus de E Mail voc sempre pode retornar para as configura es de desempenho padr o consideradas ideais pela Kaspersky Lab que as combinou no n vel de seguran a Recomendado Para restaurar as configura es padr o do Antiv rus de E Mail 1 Selecione Antiv rus de E Mail na janela principal e v para a janela de configura es do componente clicando em Configura es 2 Clique no bot o Padr o na se o N vel de seguran a 8 2 5 Selecionando a es para objetos de e mail perigosos Se uma verifica o mostrar que um e mail ou alguma de suas partes corpo anexo est infectado ou que h suspeitas disso as etapas executadas pelo Antiv rus de E Mail dependem do status do objeto e da a o selecionada Um dos seguintes status pode
208. elos cavalos de Tr ia Defesa Proativa 131 Apari o de processos dissimulados O rootkit um conjunto de programas usados para dissimular programas mal intencionados e seus processos no sistema O Kaspersky Internet Security analisa o sistema operacional quanto presen a de processos dissimulados Invasores Esta atividade usada em tentativas de ler senhas e outras informa es confidenciais exibidas em caixas de di logo do sistema operacional O Kaspersky Internet Security rastrear essa atividade se houver tentativas de interceptar dados transferidos entre o sistema operacional e a caixa de di logo Valores suspeitos no Registro O Registro do sistema consiste em um banco de dados para armazenar as configura es do usu rio e do sistema que controlam a opera o do Windows al m dos utilit rios instalados no computador Ao tentar dissimular sua presen a no sistema os programas mal intencionados copiam valores incorretos nas chaves do Registro O Kaspersky Intemet Security analisa as entradas do Registro do sistema quanto presen a de valores suspeitos Atividade do sistema suspeita O programa analisa as a es executadas pelo sistema operacional Windows e exclui as atividades suspeitas Um exemplo de atividade suspeita seria uma viola o de integridade que envolve a modifica o de um ou v rios m dulos de um aplicativo monitorado desde sua ltima execu o Keyloggers Registradores de uso do te
209. entena veja a fig 77 e Mover para a Quarentena um arquivo que voc suspeita estar infectado mas que o programa n o detectou Para faz lo clique em Adicionar e selecione o arquivo na janela de sele o padr o Ele ser adicionado lista com o status adicionado pelo usu rio Op es avan adas 243 44 Prote o DEX Prote o em execu o Foram detectadas amea as Total verificado 359385 Hora inicial 10 04 2007 18 41 42 Detectados 12 Dura o 19 25 06 N o neutralizadas 12 Ataques bloqueados 1 AU STRESS as Detectados Eventos Relat rios Quarentena Backup Status Objeto Tamanho Adicionado s 0 Adicionado pelo C Program Files virusy CORR Eicar1 com 73bytes 11 04 2007 14 05 58 Adicionado pelo C Program Files Wirusy S5USP Eicar2 com 73bytes 11 04 2007 14 06 11 verificar tudo Figura 77 Lista de objetos em quarentena Verificar e desinfectar todos os objetos possivelmente infectados na Quarentena usando as assinaturas de amea as atuais clicando em Verificar tudo Depois de verificar e desinfectar qualquer objeto em quarentena seu status pode mudar para infectado possivelmente infectado falso positivo OK etc O status infectado significa que o objeto foi identificado como infectado mas n o p de ser neutralizado E recomend vel exclu lo Todos os objetos marcados como falso positivo podem ser restaurados pois seu status possivelmente infectado
210. entificando at 92 de novos v rus Esse mecanismo bastante eficiente e raramente produz falsos positivos Um objeto possivelmente infectado pode ser detectado e colocado na quarentena pelo Antiv rus de Arquivos pelo Antiv rus de E Mail pela Defesa Proativa ou durante uma verifica o de v rus Voc pode colocar um objeto em quarentena clicando em Quarentena na notifica o pop up que exibida quando um objeto possivelmente infectado detectado Quando voc coloca um objeto na Quarentena ele movido n o copiado O objeto exclu do do disco ou do e mail e salvo na pasta Quarentena Os arquivos em Quarentena s o salvos em um formato espec fico e n o s o perigosos 17 1 1 A es sobre objetos em quarentena O n mero total de objetos em Quarentena exibido selecionando o item Arquivos de dados na rea Servi o da janela principal do aplicativo A direita da tela a se o Quarentena exibe e o n mero de objetos possivelmente infectados detectados com o Kaspersky Internet Security e o tamanho atual da Quarentena Voc pode excluir todos os objetos da quarentena com o bot o Limpar Observe que ao faz lo os arquivos de Backup e de relat rio tamb m ser o exclu dos Para acessar os objetos na Quarentena Clique em qualquer local da caixa Quarentena para abrir a janela Prote o que resume a prote o fornecida pelo aplicativo As seguintes a es podem ser executadas na guia Quar
211. enviados e recebidos Op es avan adas 263 Voc pode criar ou excluir regras para a conex o Para faz lo use as op es apropriadas no menu de contexto que pode ser aberto clicando com o bot o direito do mouse na lista de conex es Conex es efetuadas Portas abertas Tr fego Applicativo A system AS system OUTLOOK EXE OUTLOOK EXE OUTLOOK EXE AM system AN system A Linha de coma IRECYCLE IRECYCLE IRECYCLE LL Protocolo TCP TCP TCP TCP TCP TCP TCP Dire o de sa da de sa da de sa da de sa da de sa da de sa da de entrada Endere o IP 172 16 2 173 172 16 2 173 172 16 2 173 172 16 2 173 172 16 2 173 172 16 2 173 172 16 2 173 Po 116 121 213 218 219 137 139 4 Figura 97 Lista de conex es estabelecidas 264 Kaspersky Internet Security 6 0 17 3 17 A guia Portas abertas Todas as portas abertas para conex es de rede no computador no momento est o relacionadas na guia Portas abertas veja a fig 98 Para cada porta est o relacionados o n mero da porta o protocolo de transfer ncia de dados o nome do aplicativo que usa a porta e h quanto tempo a porta est aberta Conex es efetuadas Portas abertas Tr fego Portal Protocolo Applicativo Linha de coma Endere o IP CA A 445 UDP System 0 0 0 0 oo A 445 TCP System 172 16 2 173 Do A 138 UDP System 172 16 2 173 00 A 137 UDP System 172 1
212. er sido configurada para verificar somente arquivos novos e modificados voc n o poder selecionar o tipo de arquivos compostos que ser o verificados Para especificar os arquivos compostos que n o devem ser verificados quanto presen a de v rus use as seguintes configura es Extrair arquivos comprimidos em segundo plano se maiores que MB Se o tamanho de um objeto composto exceder esta restri o o programa o verificar como um nico objeto analisando o cabe alho e o retornar para o usu rio Os objetos contidos nele ser o verificados posteriormente Se esta op o n o estiver marcada o acesso a arquivos maiores que o tamanho indicado ser bloqueado at que tenham sido verificados N o processar arquivos comprimidos maiores que MB Com esta op o marcada arquivos maiores que o tamanho especificado ser o ignorados na verifica o 7 2 2 Definindo o escopo da prote o Por padr o o Antiv rus de Arquivos verifica todos os arquivos usados independentemente de onde est o armazenados seja em um disco r gido um CD DVD ROM ou uma unidade flash Voc pode limitar o escopo da prote o Para faz lo 1 Selecione Antiv rus de Arquivos na janela principal e v para a janela de configura es do componente clicando em Configura es 2 Clique no bot o Personalizar e selecione a guia Escopo de prote o veja a fig 19 na janela que aberta 96 Kaspersky Internet Security 6 0 A gui
213. erifica o Para faz lo adicione o nome ou a m scara do objeto zona confi vel usando a classifica o da Enciclop dia de V rus Por exemplo imagine que voc usa um programa de Administra o Remota frequentemente no seu trabalho Trata se de um sistema de acesso remoto com o qual voc pode trabalhar de um computador remoto O Kaspersky Internet Security considera este tipo de atividade de aplicativo como possivelmente perigoso e pode bloque lo Para impedir que o aplicativo seja bloqueado crie uma regra de exclus o que especifica not a virus Remote Admin Win32 RAdmin 22 como classifica o Ao adicionar uma exclus o ser criada uma regra que v rios componentes do programa Antiv rus de Arquivos Antiv rus de E Mail Defesa Proativa e tarefas de verifica o de v rus podem usar posteriormente poss vel criar regras de exclus o em uma janela espec fica que pode ser aberta da janela de configura es do programa do aviso sobre a detec o do objeto e da janela de relat rio Para adicionar exclus es na guia M scara de Exclus es 1 Clique no bot o Adicionar na guia M scara de exclus es 2 Na janela que aberta veja a fig 9 clique no tipo de exclus o na se o Configura es Objeto exclus o das verifica es de um determinado objeto diret rio ou arquivos que correspondem a uma determinada m scara Classifica o exclui objetos da verifica o com base em seu status na Encic
214. ermitir ou bloquear a transfer ncia de pacotes o protocolo de transfer ncia de dados a dire o do pacote e as configura es da conex o de rede usada para transferir o pacote Se a caixa ao lado do nome da regra estiver marcada a regra ser usada poss vel trabalhar com a lista de regras usando os bot es direita da lista Para criar uma nova regra para filtragem de pacotes Clique no bot o Adicionar na guia Regras para filtragem de pacotes Na janela Nova regra que aberta existe um formul rio que pode ser usado para fazer o ajuste fino de uma regra veja a pr xima se o 166 Kaspersky Internet Security 6 0 12 4 Fazendo o ajuste fino de regras para aplicativos e filtragem de pacotes Na pr tica a janela Nova regra para configura es de regras avan adas id ntica para aplicativos e pacotes de dados veja Figura 48 4 Nova regra Nome daregra MATATA Propriedades Endere o IP remoto C Porta remota C Endere o IP local Porta local A o adicional C mostrar aviso C Registrar evento Descri o da regra clique no texto sublinhado para editar Permitir amp de entrada e de sa da TCP conex es onde Endere o IP remoto Inserir endere o IP Porta local Inserir porta Per odo especificar o per odo Figura 48 Criando uma nova regra para aplicativos Etapa um e Insira um nome para a regra O programa usa um nome padr o que deve ser substitu do e Selecione
215. ers o comercial Vamos examinar mais detalhadamente como usar as op es descritas acima Se voc tiver instalado anteriormente outra vers o ou compila o do Kaspersky Internet Security no computador e tiver salvado as assinaturas de amea as ao desinstal la poder us las na vers o atual Para faz lo marque Assinaturas de amea as As assinaturas de amea as inclu das com o programa de instala o n o ser o copiadas para o computador Para usar as configura es de prote o definidas e salvas em uma vers o anterior marque L Configura es de prote o Tamb m recomend vel usar a base de dados de conhecimento do Anti Spam se voc tiver a salvo ao desinstalar a vers o anterior do programa Dessa forma n o ser necess rio treinar o Anti Spam novamente Para usar a base de dados de conhecimento que j foi criada marque Base de dados de conhecimento do Anti Spam recomend vel n o desmarcar Habilitar m dulos de prote o antes da instala o ao instalar o Kaspersky Internet Security pela primeira vez Ao habilitar os m dulos de prote o voc poder reverter a instala o corretamente se ocorrerem erros na instala o do programa Se estiver reinstalando o programa recomend vel desmarcar esta caixa de sele o Se o aplicativo for instalado remotamente por meio da rea de Trabalho Remota do Windows recommend vel marcar Habilitar m dulos de prote o antes da instala o Caso
216. es de v rus e tarefas de atualiza o Existem v rias maneiras de interromper um componente de prote o verifica o de v rus ou atualiza o Antes de faz lo estritamente recomend vel estabelecer o motivo da interrup o prov vel que o problema possa ser resolvido de outra maneira por exemplo alterando o n vel de seguran a Se por exemplo voc estiver trabalhando com um banco de dados que certamente n o cont m v rus simplesmente adicione seus arquivos como uma exclus o consulte 6 3 na p gina 74 Para pausar componentes de prote o verifica es de v rus e tarefas de atualiza o Selecione o componente ou a tarefa esquerda da janela principal e clique no bot o E na barra de status O status do componente tarefa mudar para em pausa O componente ou a tarefa ficar em pausa at que voc o reinicie clicando no bot o P Ao pausar o componente ou a tarefa as estat sticas da sess o atual do Kaspersky Internet Security s o salvas e continuar o sendo registradas ap s a atualiza o do componente Para interromper componentes de prote o verifica es de v rus e tarefas de atualiza o Clique no bot o W na barra de status Voc tamb m pode interromper componentes de prote o na janela de configura es do programa desmarcando t Habilitar lt nome do componente gt na se o Geral do componente O status do componente tarefa mudar para interrompido desabilitado O co
217. esse objeto Bloquear o acesso Desinfectar Excluir se a desinfec o falhar O Antiv rus de Arquivos bloquear o acesso ao objeto e tentar desinfect lo Se a desinfec o for bem sucedida ele ser restaurado para uso normal Se o objeto n o puder ser desinfectado ele ser exclu do Uma c pia do objeto ser armazenada no Backup consulte 17 2 na p 245 Bloquear o acesso Desinfectar O Antiv rus de Arquivos bloquear o acesso ao objeto e o excluir Excluir Ao desinfectar ou excluir um objeto o Kaspersky Internet Security cria uma c pia do mesmo antes de tentar neutralizar ou exclu r o objeto caso seja necess rio restaur lo ou surja uma oportunidade de neutraliz lo 7 3 Desinfec o adiada Se voc selecionar Bloquear o acesso como a o para programas mal intencionados os objetos n o ser o neutralizados e o acesso a eles ser bloqueado Se as a es selecionadas forem Bloquear o acesso Desinfectar todos os objetos n o neutralizados tamb m ser o bloqueados Para obter novamente o acesso a objetos bloqueados eles devem ser desinfectados Para faz lo 1 Selecione Antiv rus de Arquivos na janela principal do programa e clique em qualquer local da caixa Estat sticas 2 Selecione os objetos que o interessam na guia Detectados e clique no bot o A es Neutralizar tudo Os arquivos desinfectados com xito ser o retornados ao usu rio Os que n
218. ex o estabelecida de uma porta local diferente por exemplo CAP TULO 13 ANTI SPAM O componente do Kaspersky Internet Security que detecta spam o processa de acordo com um conjunto de regras e economiza seu tempo ao usar o e mail chamado Anti Spam O Anti Spam usa o seguinte m todo para determinar se um e mail um spam 1 O endere o do remetente verificado em uma lista negra e uma lista branca de endere os e Seo endere o do remetente estiver na lista branca o e mail ser marcado como aceito e Caso esteja na lista negra o e mail ser marcado como spam A continua o do processamento depende da a o selecionada consulte 13 3 8 na p 198 2 Se o endere o do remetente n o for encontrado em nenhuma das listas o e mail ser analisado usando a tecnologia PDB consulte 13 3 2 na p 189 quanto ocorr ncia de frases comuns em spams usando o banco de dados criado pelo treinamento do componente Anti Spam 3 O Anti Spam examina o texto do e mail detalhadamente e verifica linhas contidas na lista negra ou na lista branca e Seo texto do e mail contiver linhas da lista branca o e mail ser marcado como aceito e Caso sejam encontradas frases da lista negra o e mail ser marcado como spam O restante do processamento depende da a o especificada 4 Seo e mail n o contiver frases presentes em nenhuma das listas ele ser analisado para saber se n o cont m phishing Se o texto do e mail
219. ficado somente quanto presen a de v rus e spam Contudo isso n o afeta a verifica o do tr fego pelo Anti Hacker As configura es do Anti Hacker determinam a an lise da atividade de rede desse aplicativo 6 4 Iniciando tarefas de verifica o de v rus e atualiza o em outro perfil Observe que este recurso n o est dispon vel no Microsoft Windows 98 ME O Kaspersky Internet Security 6 0 possui um recurso que permite iniciar tarefas de verifica o usando outro perfil de usu rio Por padr o esse recurso est desabilitado e as tarefas s o executadas no perfil com o qual voc entrou no sistema Este recurso til se por exemplo voc precisa de direitos de acesso a um determinado objeto durante uma verifica o Ao us lo voc pode configurar tarefas para serem executadas como um usu rio que possui os privil gios necess rios As atualiza es do produto podem ser feitas de uma fonte qual voc n o tem acesso por exemplo a pasta de atualiza o da rede ou direitos de usu rio autorizado para um servidor proxy Voc pode usar esse recurso para executar a Atualiza o com outro perfil que possua esses direitos Para configurar uma tarefa de verifica o que iniciada com outro perfil de usu rio 1 Selecione o nome da tarefa na se o Verifica o Servi o da janela principal e use o link Configura es para abrir a janela de configura es da tarefa 2 Clique n
220. fundo do cone e se um e mail estiver sendo verificado um envelope Por padr o a anima o do cone est ativada Se desejar desativar a anima o desmarque Animar cone na bandeja ao processar itens Em seguida o cone indicar apenas o status de prote o do computador Se a prote o estiver habilitada o cone ficar colorido e se a prote o for pausada ou desabilitada o cone ficar cinza Grau de transpar ncia das mensagens pop up Todas as opera es do Kaspersky Internet Security que devem ser informadas a voc imediatamente ou que exigem que voc tome uma decis o s o apresentadas como mensagens pop up acima do cone da bandeja do sistema As janelas de mensagem s o transparentes de modo a n o interferir no seu trabalho Se voc mover o cursor sobre a mensagem a transpar ncia desaparecer Voc pode alterar o grau de transpar ncia dessas mensagens Para faz lo ajuste a escala do Fator de transpar ncia para a posi o desejada Para remover a transpar ncia da mensagem desmarque Habilitar janelas semi transparentes Esta op o n o estar dispon vel se voc estiver executando o aplicativo no Microsoft Windows 98 NT 4 0 ME Use suas pr prias capas para a interface do programa Todas as cores fontes cones e textos usados na interface do Kaspersky Internet Security podem ser alterados Voc pode criar seus pr prios elementos gr ficos para o programa ou localiz los em ou
221. gina 56 para certificar se de que o Kaspersky Internet Security est sendo executado no n vel apropriado e Treinar o Anti Spam consulte 5 5 na p 64 usando seus e mails e Atualize o programa consulte 5 6 na p gina 65 se o Assistente para Instala o n o o fizer automaticamente depois de instalar o programa e Verifique o computador consulte 5 2 na p gina 62 quanto presen a de v rus 5 1 Qual o status de prote o do computador Informa es complexas sobre a prote o do computador s o fornecidas na janela principal do programa na se o Prote o O status de prote o atual do computador e as estat sticas gerais de desempenho do programa s o exibidos aqui Introdu o 57 O status de prote o do computador exibe o status atual da prote o do computador usando indicadores especiais consulte 5 1 1 na p gina 57 As estat sticas consulte 5 1 2 na p gina 60 analisam a sess o atual do programa 5 1 1 Indicadores de prote o O status de prote o determinado por tr s indicadores que refletem aspectos diversos da prote o do computador a qualquer momento e que mostram problemas nas configura es e no desempenho do programa Status de prote o do computador O Amea as foram detectadas O assinaturas liberadas 11 04 2007 13 21 08 Todos os componentes de prote o est o em execu Figura 4 Indicadores que refletem o status de prote o do computador Cada indi
222. gos gerais e c digos espec ficos de um determinado tipo de tarefa C digos de retorno gerais 0 Opera o conclu da com xito 1 Valor de configura o inv lido 2 Erro desconhecido 3 Erro na conclus o da tarefa 4 Tarefa cancelada C digos de retorno da tarefa de verifica o de v rus 101 Todos os objetos perigosos foram processados 102 Objetos perigosos detectados 302 Kaspersky Internet Security 6 0 CAP TULO 19 MODIFICANDO REPARANDO E REMOVENDO O PROGRAMA O aplicativo pode ser desinstalado das maneiras a seguir e Usando o Assistente para Instala o consulte 19 2 na p 304 e Do prompt de comando consulte 19 2 na p 304 19 1 Modificando reparando e removendo o programa usando o Assistente para Instala o Talvez seja necess rio reparar o programa se voc detectar erros no funcionamento depois de uma configura o incorreta ou da corrup o de arquivos A modifica o do programa pode resultar na instala o de componentes ausentes do Kaspersky Internet Security e na exclus o de componentes indesejados Para reparar ou modificar componentes ausentes do Kaspersky Internet Security ou excluir o programa 1 Saia do programa Para faz lo clique no cone do programa na bandeja do sistema e selecione Sair no menu de contexto 2 Insira o CD de instala o utilizado para instalar o programa na unidade de CD ROM Se voc instalou o Kaspersky Inte
223. he Bat n o est dispon vel nesta vers o do Kaspersky Internet Security A medida que ser tomada com rela o a objetos de e mail perigosos definida nas configura es do Antiv rus de E Mail que podem ser acessadas por meio do link clique aqui na se o Status 8 2 3 Configurando a verifica o de e mail no The Bat As a es tomadas com rela o a objetos de e mail infectados no The Bat s o definidas pelas ferramentas do pr prio programa Aviso As configura es do Antiv rus de E Mail que determinam se os e mails enviados e recebidos s o verificados assim como as a es com rela o a objetos de e mail perigosos e exclus es s o ignoradas A nica coisa que o The Bat considera a verifica o de anexos com arquivos comprimidos e os limites de tempo da verifica o de e mails consulte 8 2 1 na p 107 Esta vers o do Kaspersky Internet Security n o fornece plug ins do Antiv rus de E Mail para o The Bat de 64 bits Para configurar as regras de prote o de e mail no The Bat 1 Selecione Preferences no menu Options do programa de e mail 2 Selecione Protection na rvore de configura es As configura es de prote o exibidas veja a fig Figura 27 estendem se a todos os m dulos antiv rus instalados no computador que d suporte ao The Bat 112 Kaspersky Internet Security 6 0 Rol The Bat Preferencias General Sistema Plugins Antivirus Aplicaci
224. i o de e mail gratuito Por v rios motivos seus e mails cont m anexos com arquivos comprimidos Qual a melhor maneira de proteger seu computador de infec es por e mail Dica para selecionar um n vel Analisando sua situa o poss vel concluir que voc tem um alto risco de infec o por e mail no cen rio descrito pois n o h uma prote o centralizada de e mail e por usar uma conex o discada recomend vel usar inicialmente o n vel de seguran a Alto com as seguintes altera es reduza o tempo de verifica o de anexos por exemplo para 1 2 minutos A maioria dos anexos de arquivos comprimidos ser verificada quanto presen a de v rus e a velocidade de processamento n o ser muito comprometida Antiv rus de E Mail 107 Para modificar um n vel de seguran a pr instalado Clique no bot o Personalizar na janela de configura es do Antiv rus de E Mail Edite as configura es de prote o de e mail na janela que aberta e clique em OK 8 2 Configurando o Antiv rus de E Mail Uma s rie de configura es controla a maneira como seus e mails s o verificados Elas podem ser divididas nos seguintes grupos e Configura es que definem o grupo de e mails protegidos consulte 8 2 1 na p 107 e Configura es de verifica o de e mail do Microsoft Office Outlook consulte 8 2 2 na p 109 e do The Bat consulte 8 2 3 na p 111 Aviso Esta vers o do Kaspersky Internet Sec
225. ica o s o criadas usando tarefas existentes como modelo Para criar uma nova tarefa de verifica o de v rus 1 Selecione a tarefa com as configura es mais pr ximas do necess rio na se o Verifica o da janela principal do programa 2 Abra o menu de contexto clicando com o bot o direito do mouse no nome da tarefa ou clique no bot o A es direita da lista de objetos para verifica o e selecione Salvar como 3 Insira o nome da nova tarefa na janela que aberta e clique em OK Uma tarefa com esse nome aparecer na lista de tarefas na se o Verifica o da janela principal do programa Aviso O n mero de tarefas que podem ser criadas pelo usu rio limitado O m ximo s o quatro tarefas A nova tarefa uma c pia daquela na qual foi baseada necess rio continuar sua configura o por meio da cria o de uma lista de objetos para verifica o consulte 14 4 2 na p gina 212 da configura o de propriedades que controlar o a tarefa consulte 14 4 4 na p gina 216 e se necess rio da 210 Kaspersky Internet Security 6 0 configura o de uma programa o consulte 6 5 na p gina 85 para executar a tarefa automaticamente Para renomear uma tarefa Selecione a tarefa na se o Verifica o da janela principal do programa Clique com o bot o direito do mouse no nome da tarefa para abrir o menu de contexto ou clique no bot o A es direita da lista de objetos para
226. icados quando o disco ou a pasta em que se localizam verificado Contudo se voc selecionar esse objeto especificamente a regra de exclus o n o ser aplicada Para criar uma lista de exclus es 1 Abra a janela de configura es do Kaspersky Internet Security e selecione a se o Prote o 2 Clique no bot o Zona confi vel na se o Geral 3 Configure as regras de exclus o para objetos e crie uma lista de aplicativos confi veis na janela que aberta veja a fig 8 Sistema de gerenciamento da prote o 75 4 Zona confi vel ED M scaras de exclus o aplicativos confi veis Objeto veredito Coment rio C Program Filesi Editar Excluir lt B Descri o da regra clique nos par metros sublinhados para editar O objeto n o ser verificado se as seguintes condi es Forem preenchidas Nome do objeto C Program Filesimicrosoft frontpagel Verificando tarefa selecionados task Antivirus de Arquivos Figura 8 Criando uma zona confi vel 6 3 1 Regras de exclus o As regras de exclus o s o conjuntos de condi es que o Kaspersky Internet Security usa para saber que n o deve verificar um objeto Voc pode excluir da verifica o arquivos com determinados formatos usar uma m scara de arquivos ou excluir uma determinada rea como uma pasta ou um programa processos de programas ou objetos de acordo com sua classifica o na Enciclop dia de V rus
227. icionar um novo aplicativo lista e criar uma regra para ele Os bot es Exportar e Importar foram criados para transferir as regras para outros computadores o que ajuda na r pida configura o do Anti Hacker Lista geral de regras Se Agrupar regras por aplicativo estiver desmarcado cada linha na lista geral exibir as informa es completas de uma regra o nome do aplicativo e o comando para inici lo se a atividade de rede deve ser permitida ou bloqueada o protocolo de transfer ncia de dados a dire o dos dados de entrada ou sa da e outras informa es Usando o bot o Adicionar voc pode criar uma nova regra e pode alterar uma regra existente selecionando a na lista e clicando no bot o Editar Tamb m poss vel editar as configura es b sicas na parte inferior da guia Voc pode alterar sua prioridade relativa com os bot es Mover para cima e Mover para baixo 12 2 1 Criando regras manualmente Para criar uma regra para aplicativos manualmente 1 2 Selecione o aplicativo Para faz lo clique no bot o Adicionar na guia Regras para aplicativos No menu de contexto que aberto clique em Procurar e selecione o arquivo execut vel do aplicativo para o qual deseja criar uma regra Uma lista de regras para o aplicativo selecionado ser aberta Se j existirem regras para ele elas estar o relacionadas na parte superior da janela Se n o existirem regras a janela de regras estar vazia
228. ida separados por espa os e a N o verifica arquivos comprimidos e b N o verifica bancos de dados de e mail e m N o verifica e mails em texto sem formata o e lt m scara gt N o verifica objetos por m scara e lt segundos gt Ignora objetos cujo tempo de verifica o ultrapassa o tempo especificado pelo par metro lt segundos gt es lt tamanho gt Ignora arquivos maiores em MB que o valor atribu do por lt tamanho gt 296 Kaspersky Internet Security 6 0 lt arquivo de configura o gt define o caminho do arquivo de configura o que cont m as configura es de verifica o do programa Voc pode inserir um caminho absoluto ou relativo para o arquivo Se este par metro n o for definido ser o usados os valores especificados na interface do Kaspersky Internet Security C lt arquivo config Usa os valores de configura o atribu dos no arquivo ura es gt lt arquivo configura es gt lt configura es do relat rio gt este par metro determina o formato do relat rio sobre os resultados da verifica o Voc pode usar um caminho absoluto ou relativo para o arquivo Se o par metro n o for definido os resultados da verifica o ser o exibidos na tela e todos os eventos ser o mostrados R lt arquivo relat Registra somente os eventos importantes nesse rio gt arquivo RA lt arquivo rela Registra todos os eventos nes
229. iedade de crimes associados viola o de informa es Os chamados criminosos virtuais t m grande interesse nas atividades de institui es governamentais e empresas privadas Eles tentam roubar e divulgar informa es confidenciais causando danos reputa o das empresas interferindo na continuidade dos neg cios e podem prejudicar os recursos de informa es das organiza es Essas a es podem causar s rios danos aos ativos tang veis e intang veis das empresas N o s o apenas as grandes empresas que correm riscos usu rios individuais tamb m podem ser atacados Os criminosos podem acessar dados pessoais por exemplo n meros e senhas de contas banc rias e de cart es de cr dito ou causar o mal funcionamento de um computador Alguns tipos de ataques podem permitir o acesso completo do computador pelos hackers que podem ent o us lo como parte de uma rede de zumbis ou seja uma rede de computadores infectados que atacam servidores enviam spams coletam informa es confidenciais e disseminam novos v rus e cavalos de Tr ia No mundo de hoje as informa es s o amplamente reconhecidas como ativos valiosos que devem ser protegidos Ao mesmo tempo essas informa es devem estar acess veis para aqueles que realmente precisam delas por exemplo funcion rios clientes e parceiros de uma empresa Consequentemente existe a necessidade de criar um sistema de seguran a de informa es abrangente que deve
230. ifica o antiv rus em tempo real do tr fego da Internet transferido via HTTP e Verifica o antiv rus de arquivos diret rios ou unidades individuais Al m disso uma tarefa de verifica o predefinida pode ser usada para iniciar a an lise de antiv rus exclusivamente em reas cr ticas do sistema operacional e em objetos de inicializa o do Microsoft Windows A prote o proativa oferece os seguintes recursos e Controle de altera es no sistema de arquivos O programa permite que os usu rios criem uma lista de aplicativos que ser o controlados por componente Isso ajuda a proteger a integridade dos aplicativos contra a influ ncia de software mal intencionado e Monitoramento de processos na mem ria RAM O Kaspersky Anti Virus 6 0 notifica os usu rios oportunamente sempre que detecta processos perigosos suspeitos ou ocultos ou quando ocorrem altera es n o autorizadas em processos padr o e Monitoramento de altera es no Registro do sistema operacional devido ao controle interno do Registro do sistema e Bloqueio de macros VBA perigosas em documentos do Microsoft Office e Restaura o do sistema ap s a es mal intencionadas de spyware poss vel porque o aplicativo registra todas as altera es no Registro e no 314 Kaspersky Internet Security 6 0 sistema de arquivos do computador permitindo sua revers o conforme o desejo do usu rio Kaspersky Lab News Agent O News Agent destina se ao e
231. ifica o ignoraria esse arquivo Mas se a op o Verificar programas e documentos por conte do estiver selecionada a extens o ser ignorada e a an lise dos cabe alhos do arquivo descobrir que o arquivo na verdade um arquivo exe O Antiv rus de Arquivos verificaria o arquivo quanto presen a de v rus Na se o Produtividade voc pode especificar a verifica o de v rus apenas nos arquivos novos e modificados Esse modo reduz visivelmente o tempo de verifica o e aumenta a velocidade de opera o do programa Para selecionar Antiv rus de Arquivos 95 este modo marque Verificar somente arquivos novos e modificados Esse modo se aplica a arquivos simples e compostos Na se o Arquivos compostos especifique os arquivos compostos que devem ser verificados quanto presen a de v rus Verificar arquivos comprimidos verifica arquivos comprimidos zip cab rare arj Verificar pacotes de instala o verifica arquivos comprimidos de extra o autom tica quanto presen a de v rus Verificar objetos OLE incorporados verifica objetos incorporados em arquivos por exemplo planilhas do Excel ou macros incorporadas em um arquivo do Microsoft Word anexos de e mail etc Voc pode selecionar e verificar todos os arquivos ou somente os novos para cada tipo de arquivo composto Para faz lo clique no link ao lado do nome do objeto para alternar seu valor Se a se o Produtividade tiv
232. ifica objetos apenas depois de eles terem sido baixados integralmente para o buffer Ap s a conclus o da verifica o o programa passa o objeto para o usu rio ou o bloqueia Ao usar este tipo de verifica o o conjunto completo de assinaturas de amea as usado o que aumenta o n vel de detec o de c digos mal intencionados Contudo o uso desse algoritmo aumenta o tempo de processamento do objeto tornando a navega o na Web mais lenta ele tamb m pode gerar problemas ao copiar e processar objetos grandes pois a conex o com o cliente HTTP pode atingir o tempo limite Uma maneira de resolver este problema limitar o tempo de armazenamento em cache dos fragmentos de objetos baixados da Internet Quando o limite de tempo expirar o usu rio receber a parte baixada do arquivo sem ela ter sido verificada e assim que o objeto tiver sido totalmente copiado ele ser verificado em sua totalidade Isto pode fazer o objeto ser entregue ao usu rio mais rapidamente e solucionar o problema da interrup o da conex o sem reduzir a seguran a ao usar a Internet Para selecionar o algoritmo de verifica o que o Antiv rus da Web ir usar 1 Clique no bot o Personalizar na janela de configura es do Antiv rus da Web Na janela que aberta veja a fig 30 selecione a op o desejada na se o M todo de varradura Por padr o o Antiv rus da Web executa uma verifica o de buffering nos os dados da Internet e usa
233. igente Este modo tem como objetivo acelerar o processamento de arquivos e retorn los para o usu rio Quando est selecionado a decis o de verifica o se baseia na an lise das opera es executadas com o arquivo Por exemplo ao usar um arquivo do Microsoft Office o Kaspersky Internet Security o verifica quando aberto pela primeira vez e fechado pela ltima vez Todas as opera es intermedi rias que substituem o arquivo n o s o verificadas O modo inteligente o padr o Ao acessar e modificar o Antiv rus de Arquivos verifica os arquivos quando s o abertos ou editados Ao acessar verifica os arquivos apenas ao tentar abri los Ao executar verifica os arquivos apenas ao tentar execut los Pode ser necess rio pausar o Antiv rus de Arquivos ao executar tarefas que exigem recursos significativos do sistema operacional Para diminuir a carga e assegurar que o usu rio tenha novamente acesso aos arquivos rapidamente Antiv rus de Arquivos 99 recomend vel configurar que o componente seja desabilitado em uma determinada hora ou enquanto determinados programas est o em uso Para pausar o componente por um determinado per odo marque Na programa o e na janela que aberta veja a Figura 7 clique em Programa o para atribuir um per odo para desabilitar e reiniciar o componente Para faz lo insira um valor no formato HH MM nos campos correspondentes 4 Pausar tarefa Pausar taref
234. igurados se voc executar o Microsoft Windows XP Service Pack 2 Anti Spy 149 Se por algum motivo voc desejar exibir uma janela pop up adicione a lista de endere os confi veis Para faz lo 1 Abra a janela de configura es do Kaspersky Internet Security e selecione Anti Spy na rvore de configura es 2 Clique em Sites confi veis na se o Popup Blocker 3 Clique em Adicionar na janela que aberta veja a fig 41 e insira uma m scara para os sites cujas janelas pop up voc n o deseja bloquear 4 Especifique se os endere os na zona confi vel do Internet Explorer ou os endere os da sua rede local ser o exclu dos da verifica o O programa os considera confi veis por padr o e n o bloqueia as janelas pop up desses endere os Dica Ao inserir uma m scara de endere os confi veis poss vel usar os caracteres ou Por exemplo a m scara http www test exclui pop ups de qualquer site que comece com essa s rie de caracteres A nova exclus o ser adicionada ao in cio da lista de endere os confi veis Para interromper o uso da exclus o adicionada desmarque a caixa M ao lado de seu nome Se desejar remover uma exclus o completamente selecione a na lista e clique em Excluir 150 Kaspersky Internet Security 6 0 4 Configura es URLs confi veis Especifique m scaras para URLs que n o ser o verificadas http ff google com Sites confi veis Zona
235. ilesivirusy SUSP Eicar2 com detectado v rus EICAR Test File modifica o Arquivo C Program Filesivirusy WARN Eicar2 com 0 detectado virus EICAR Test File Arquivo C Program FilestvirusyEicar3 com lt s Mostrar objetos neutralizados A es Neutralizar tudo Figura 82 Lista de objetos perigosos detectados Os objetos perigosos detectados pelo Kaspersky Internet Security s o processados usando o bot o Desinfectar para um objeto ou grupo de objetos selecionados ou Desinfectar tudo para processar todos os objetos da lista Ao processar cada objeto ser exibida uma notifica o na tela na qual voc decide as a es que ser o tomadas a seguir Se voc marcar M Aplicar a todos na janela de notifica o a a o selecionada ser aplicada a todos os objetos com o status selecionado na lista antes de iniciar o processamento 17 3 3 A guia Eventos Esta guia veja a fig 83 fornece uma lista completa de todos os eventos importantes no funcionamento do componente nas verifica es de v rus e nas atualiza es de assinaturas de amea as que n o foram substitu dos por uma regra de controle de atividade consulte 10 1 1 na p 130 Estes eventos podem ser Eventos cr ticos s o aqueles de import ncia cr tica que indicam problemas na opera o do programa ou vulnerabilidades do seu computador Por exemplo v rus detectado erro de funcionamento Eventos importantes s o aqueles que devem ser investiga
236. improv vel que esses m dulos sejam mal intencionados ent o n o necess rio monitor los cuidadosamente o que por sua vez diminui a carga no computador ao usar a Defesa Proativa Os componentes com assinaturas da Microsoft s o designados automaticamente como aplicativos confi veis Se necess rio voc pode adicionar ou excluir componentes da lista Os processos de monitoramento e sua integridade no sistema s o habilitados marcando a caixa Y Habilitar Controle de integridade do aplicativo na janela de configura es da Defesa Proativa por padr o a caixa est desmarcada Se voc habilitar este recurso cada aplicativo ou m dulo de aplicativo aberto ser verificado com rela o lista de aplicativos cr ticos e confi veis Se o aplicativo estiver na lista de aplicativos cr ticos sua atividade ser controlada pela Defesa Proativa de acordo com a regra criada para ele Para configurar o Controle de integridade do aplicativo 1 Abra a janela de configura es do Kaspersky Internet Security clicando em Configura es na janela principal do programa 2 Selecione Defesa Proativa na rvore de configura es Defesa Proativa 135 3 Clique no bot o Configura es na caixa Controle de integridade do aplicativo Vamos examinar o trabalho com processos cr ticos e confi veis mais detalhadamente 10 1 2 1 Configurando regras do Controle de integridade do aplicativo Os aplicativos cr ticos s o arquiv
237. in cio da lista e regras de permiss o ou seja todas as atividades ser o permitidas ser o criadas para ele por padr o Quando esse aplicativo for iniciado pela primeira vez os m dulos que ele acessa ser o adicionados lista e de forma semelhante esses m dulos receber o regras de permiss o 136 Kaspersky Internet Security 6 0 L4 Configura es Controle da integridade de aplicativos BR m Aplicativos criticos M dulos confi veis Restringir a execu o dos seguintes aplicativos Applicativo Executar E svchost exe Permitir E alg exe Permitir E dwwinexe Permitir E regwiz exe Permitir E rdpclip exe Permitir q mstsc exe Permitir E sessmgr exe Permitir i mobsvnc exe Permitir 9 S 9 SS SI SI IS ST Modifica Perguntar Perguntar Perguntar Perguntar Perguntar Perguntar Perguntar Perguntar Permitir E Detalhes Permitir Permitir Permitir Permitir Permitir Permitir Aplicativo C WINDOWSisystem32isvchost exe Executar Permitir n o registrar Alterar conte do Perguntar o que fazer registrar Executar como filho Permitir registrar ajuda Figura 35 Configurando o Controle de integridade do aplicativo 2 Selecione uma regra na lista e atribua configura es a ela na parte inferior da guia e Defina a resposta da Defesa Proativa a tentativas de executar o aplicativo cr tico al
238. infec o avan ada Apar ncia Desabilitar verifica es programadas ao executar com alimenta o de bateria Conceder recursos a outros aplicativos Figura 3 Janela de configura es do Kaspersky Internet Security CAP TULO 5 INTRODU O Uma das principais metas da Kaspersky Lab na cria o do Kaspersky Internet Security o fornecimento de uma configura o tima para cada op o do programa Isso possibilita que um usu rio com qualquer n vel de experi ncia em inform tica proteja rapidamente seu computador imediatamente ap s a instala o Contudo os detalhes de configura o do computador ou os trabalhos para os quais voc o utiliza podem ter seus requisitos espec ficos Por isso recomend vel executar uma configura o preliminar para atingir a prote o personalizada mais flex vel para o computador Para tornar mais f cil come ar combinamos todos os est gios preliminares de configura o em um Assistente para Instala o consulte 3 2 na p 38 que iniciado assim que o programa instalado Seguindo as instru es do Assistente voc pode ativar o programa configurar as atualiza es e verifica es de v rus al m de proteger o acesso ao programa por senha e configurar o Anti Hacker para que corresponda s suas propriedades de rede Depois de instalar e iniciar o programa recomend vel executar as seguintes etapas e Verifique o status de prote o atual consulte 5 1 na p
239. inido para cada um deles Se remover o programa voc poder selecionar os dados criados e usados pelo programa que deseja salvar no computador Para excluir todos os dados do Kaspersky Internet Security selecione Desinstala o conclu da Para salvar os dados selecione Salvar objetos do aplicativo e especifique os objetos que n o dever o ser exclu dos da lista e Dados de ativa o chave de licen a ou c digo de ativa o do programa e Assinaturas de amea as conjunto completo de assinaturas de programas perigosos v rus e outras amea as da atualiza o mais recente e Base de dados de conhecimento do Anti Spam banco de dados usado para detectar e mails indesejados Este banco de dados cont m informa es detalhadas sobre quais e mails s o spam e quais n o s o e Arquivos de backup c pias de backup dos objetos exclu dos ou desinfectados E recomend vel salvar esses arquivos caso possam ser restaurados posteriormente e Arquivos da Quarentena arquivos possivelmente infectados por v rus ou suas modifica es Esses arquivos cont m c digos semelhantes ao c digo de um v rus conhecido mas dif cil determinar se eles s o mal intencionados recomend vel salv los pois eles podem n o estar infectados ou talvez possam ser desinfectados ap s a atualiza o das assinaturas de amea as 304 Kaspersky Internet Security 6 0 e Configura es do aplicativo configura es
240. ink Neutralizar tudo Clique no link Detalhes para ver informa es mais detalhadas sobre os objetos mal intencionados Reinicie o computador Para processar os arquivos ou programas mal intencionados necess rio reiniciar o computador Salve e feche todos os arquivos com os quais est trabalhando e use o link Reiniciar computador O segundo indicador mostra a efici ncia da prote o do computador O indicador assume um dos seguintes valores Assinaturas liberadas data hora O aplicativo e as assinaturas de amea as usadas pelo Kaspersky Internet Security s o as vers es mais recentes Q As assinaturas est o desatualizadas Os m dulos do programa e as assinaturas de amea as e do Kaspersky Internet Security n o foram atualizados por v rios dias Voc est correndo o risco de infectar o computador com novos programas mal intencionados que apareceram desde a ltima atualiza o do programa recomend vel atualizar o Kaspersky Internet Security Para faz lo use o link Atualiza o Introdu o 59 Reinicie o computador Reinicie o sistema para que o programa seja executado corretamente Salve e feche todos os arquivos com os quais est trabalhando e use o link Reiniciar computador O As assinaturas est o obsoletas O Kaspersky Internet Security n o foi atualizado por algum tempo Os dados correm um grande risco Atualize o programa assim que poss vel Para faz lo use o link
241. ionado fornece e quanto espa o em disco necess rio para sua instala o na parte inferior da janela de instala o do programa 36 Kaspersky Internet Security 6 0 Se n o desejar instalar um componente selecione Todo o recurso estar indispon vel no menu de contexto Lembre se de que ao escolher n o instalar um componente voc se priva da prote o contra v rios programas perigosos Depois de selecionar os componentes que deseja instalar clique em Avan ar Para fazer a lista retornar aos programas padr o a serem instalados clique em Redefinir Etapa 7 Desabilitando o firewall do Microsoft Windows Voc executar esta etapa somente se estiver instalando o componente Anti Hacker do Kaspersky Internet Security em um computador cujo firewall interno est habilitado Nesta etapa o Kaspersky Internet Security pergunta se voc deseja desabilitar o Firewall do Windows pois o componente Anti Hacker do Kaspersky Internet Security oferece prote o de firewall completa Se desejar usar o Anti Hacker como firewall clique em Avan ar O Firewall do Windows ser desabilitado automaticamente Se desejar usar o Firewall do Windows selecione Manter o Firewall do Windows habilitado Se voc selecionar esta op o o Anti Hacker ser instalado mas ficar desabilitado para evitar conflitos entre os programas Etapa 8 Pesquisando outros programas antiv rus Neste est gio a instala o pesquisa o
242. ionar Frases bloqueadas N o desejo receber mensagens contendo as seguintes frases Palavra chave N vel n spam 25 44 30 Editar Hips save 19 at guar 70 EA k nme k 0 ajuda Figura 59 Configurando listas negras de endere os e frases Voc pode editar as listas usando os bot es em cada se o poss vel atribuir endere os e m scaras de endere os como a lista de endere os Ao inserir um endere o o uso de mai sculas ignorado As m scaras de endere os podem ser usadas exatamente como para as listas brancas na se o anterior e Voc tamb m pode usar m scaras para frases Ao inserir uma frase o uso de mai sculas ignorado As m scaras de frases tamb m podem ser usadas exatamente como para as listas brancas na se o anterior Para desabilitar o uso de um determinado endere o ou frase como atributo de spam poss vel exclu lo usando o bot o Excluir ou a caixa ao lado do texto pode ser desmarcada para desabilit lo 196 Kaspersky Internet Security 6 0 13 3 5 Recursos adicionais da filtragem de spam Al m dos principais recursos usados para filtrar spam a cria o de listas brancas e negras an lise de phishing e tecnologias de filtragem o Kaspersky Internet Security fornece recursos avan ados Para configurar recursos avan ados de filtragem de spam 1 Selecione Anti Spam na janela de configura es do Kaspersky Internet Securit
243. ipal consulte 4 3 na p gina 51 e Janela de configura es do programa consulte 4 4 na p gina 54 Al m da interface principal do programa existem plug ins para os seguintes aplicativos e Microsoft Office Outlook verifica es de v rus consulte 8 2 2 na p 109 e verifica es de spam consulte 13 3 9 na p 199 e Microsoft Outlook Express consulte 13 3 10 na p 202 e The Bat verifica es de v rus consulte 8 2 3 na p 111 e verifica es de spam consulte 13 3 11 na p 204 e Microsoft Internet Explorer consulte Cap tulo 11 na p 146 e Microsoft Windows Explorer consulte 14 2 na p 207 Os plug ins ampliam a funcionalidade desses programas tornando poss vel gerenciar e configurar o Kaspersky Internet Security nas suas interfaces 4 1 cone da bandeja do sistema Logo ap s a instala o do Kaspersky Internet Security o cone do programa ser exibido na bandeja do sistema O cone um indicador das fun es do Kaspersky Internet Security Ele reflete o status da prote o e mostra v rias fun es b sicas executadas pelo programa Se o cone estiver ativo F colorido seu computador estar protegido Se o cone estiver inativo P preto e branco sua prote o estar totalmente parada ou v rios componentes de prote o consulte 2 2 1 na p 25 estar o pausados O cone do Kaspersky Internet Security muda dependendo da opera o em execu o 50 Kaspersky Internet Secu
244. iscagens ocultas Processo N mero Status Tempo 27 02 2007 18 06 23 e winnt system32 rasdial exe 7 495 1112233 Figura 91 Lista de tentativas de discagem 17 3 12 A guia Ataques de rede Esta guia veja a fig 92 exibe uma vis o geral dos ataques de rede no seu computador Se habilitada essas informa es s o registradas no Sistema de Detec o de Intrusos que monitora todas as tentativas de ataque ao seu computador 260 Kaspersky Internet Security 6 0 Ataques de rede Hosts banidos Atividade de aplicativos Filtragem de pacotes Tempo Descri o do ataque Origem Protocolo Porl 27 02 2007 18 10 36 Scan Generic UDP 10 0 0 5 UDP gt Figura 92 Lista de ataques de rede bloqueados A guia Ataques de rede relaciona as seguintes informa es sobre os ataques e Origem do ataque Pode ser um endere o IP host etc e Porta local pela qual o ataque ao computador foi tentado e Breve descri o do ataque e A hora da tentativa de ataque 17 3 13 A guia Hosts banidos Todos os hosts bloqueados depois que um ataque foi detectado pelo Sistema de Detec o de Intrusos est o relacionados nesta guia do relat rio veja a fig 93 O nome de cada host e a hora em que ele foi bloqueado s o mostrados Voc pode desbloquear um host nesta guia Para faz lo selecione o host na lista e clique no bot o A es Desbloquear Op es avan adas
245. istema operacional Windows por exemplo na janela do programa Explorer ou na rea de Trabalho Verificando o computador quanto presen a de v rus 207 Voc pode exibir uma lista completa das tarefas de verifica o de v rus no computador clicando em Verifica o no painel esquerdo da janela principal do programa 14 1 Gerenciando tarefas de verifica o de v rus Voc pode executar uma tarefa de verifica o de v rus manual ou automaticamente por meio de uma programa o consulte 6 5 na p 85 Para iniciar uma tarefa de verifica o de v rus manualmente Marque a caixa ao lado do nome da tarefa na se o Verifica o da janela principal do programa e clique no bot o na barra de status As tarefas em execu o s o exibidas no menu de contexto clicando com o bot o direito do mouse no cone da bandeja do sistema Para pausar uma tarefa Clique no bot o H na barra de status O status da tarefa mudar para em pausa A verifica o ser pausada at ser iniciada manualmente ou ela iniciar automaticamente de acordo com a programa o Para interromper uma tarefa Clique no bot o W na barra de status O status da tarefa mudar para interrompida A verifica o ser interrompida at ser iniciada manualmente ou ela iniciar automaticamente de acordo com a programa o Na pr xima vez que voc executar a tarefa o programa perguntar se deseja continuar a tarefa do ponto em que foi interrompid
246. istrado podem ser sub redes locais de sua resid ncia ou trabalho Geralmente essas zonas t m um n vel de risco m dio Voc pode alterar o status dessas zonas com base na confian a que tem em uma determinada sub rede sendo poss vel configurar regras apropriadas para a filtragem de pacotes e para aplicativos Se o Modo de treinamento do Anti Hacker estiver habilitado ser aberta uma janela sempre que o computador se conectar a uma nova zona exibindo uma descri o b sica sobre ela Atribua um status zona a atividade de rede ser permitida com base nesse status Os valores de status poss veis s o os seguintes e Internet Este o status padr o atribu do Internet pois quando voc est conectado a ela seu computador est sujeito a todos os poss veis tipos de amea as Esse status tamb m recomendado para redes que n o s o protegidas por nenhum programa antiv rus firewall filtro etc Ao selecionar esse status o programa garante o m ximo de seguran a enquanto voc estiver usando essa zona especificamente Anti Hacker 171 e Bloqueando qualquer atividade de rede do NetBios na sub rede e Bloqueando as regras para aplicativos e filtragem de pacotes que permitem a atividade do NetBios na sub rede Mesmo que voc tenha criado um diret rio de acesso aberto as informa es contidas nele n o estar o dispon veis aos usu rios de sub redes com esse status Al m disso ao selecionar esse status voc
247. itado Nenhum componente de prote o 6 1 2 Interrompendo a prote o Interromper a prote o significa desabilitar totalmente os componentes de prote o As verifica es de v rus e atualiza es continuam funcionando neste modo Se a prote o for interrompida ela s poder ser reiniciada pelo usu rio os componentes de prote o n o continuar o automaticamente depois da reinicializa o do sistema ou do programa Lembre se que se de alguma forma o Kaspersky Internet Security estiver em conflito com outros programas instalados no computador voc poder pausar componentes individuais ou criar uma lista de exclus es consulte 6 3 na p gina 74 Para interromper toda a prote o 1 Abra a janela principal do Kaspersky Internet Security 2 Selecione a se o Prote o e clique em Configura es 3 Na janela de configura es do programa desmarque Habilitar prote o Ap s desabilitar a prote o todos os componentes de prote o ser o interrompidos Isso indicado por e Nomes inativos cinza dos componentes desabilitados na se o Prote o da janela principal e cone inativo cinza na bandeja do sistema Sistema de gerenciamento da prote o 71 O terceiro indicador de prote o consulte 5 1 1 na p gina 57 no O computador que mostra que Todos os componentes de prote o est o desabilitados 6 1 3 Pausando interrompendo servi os de prote o verifica
248. ite da conex o seg atribua o tempo alocado para a conex o com o servidor de atualiza o Se a conex o falhar e esse per odo tiver acabado o programa tentar conectar se ao pr ximo servidor de atualiza o Isso continuar at que uma conex o seja bem sucedida ou at que se tenha tentado todos os servidores de atualiza o dispon veis Marque Usar servidor proxy se estiver usando um servidor proxy para acessar a Internet e se necess rio selecione as configura es a seguir 236 Kaspersky Internet Security 6 0 Selecione as configura es do servidor proxy que ser o usadas durante a atualiza o Detectar endere o do servidor proxy automaticamente Se voc selecionar esta op o as configura es de proxy ser o detectadas automaticamente usando o WPAD Web Proxy Auto Discovery Protocol Se esse protocolo n o conseguir detectar o endere o o Kaspersky Internet Security usar as configura es de servidor proxy especificadas no Microsoft Internet Explorer Usar configura es de proxy personalizadas Usa um proxy diferente daquele especificado nas configura es de conex o do navegador No campo Endere o insira o endere o IP ou o nome simb lico do servidor proxy e especifique o n mero da porta proxy usada para atualizar o aplicativo no campo Porta Especifique se o servidor proxy requer autentica o Autentica o o processo de verifica o dos dados de registro do usu rio para fins
249. ite o processamento autom tico de objetos perigosos para desabilitar os recursos interativos do programa 17 3 6 A guia Macros Todas as macros que tentaram ser executadas durante a sess o atual do Kaspersky Internet Security s o listadas na guia Macros veja a fig Aqui voc encontrar o nome completo de cada macro a hora em que foi executada e seu status ap s o processamento 256 Kaspersky Internet Security 6 0 Detectados Eventos Macros Registro Tempo Nome Status A 27 02 2007 17 15 37 C Program Files Microsoft Office OFFICE1 1 STARTUPiPDFMaker do A 27 02 2007 17 15 40 C Program Files Microsoft Office OFFICE11 STARTUP PDFMaker do lt Im A es Figura 86 Macros perigosas detectadas Voc pode escolher o modo de exibi o desta guia Se n o desejar ver eventos informativos desmarque XI Mostrar todos os eventos 17 3 7 A guia Registro O programa registra as opera es com chaves do registro que foram tentadas desde que o programa foi iniciado na guia Registro veja a fig 87 a menos que proibido por uma regra consulte 10 1 4 2 na p 143 Tempo Applicativo Nome da chave Nome do valor Dados 09 03 2007 16 32 23 Wwintikipo HKEY_US ICQ Lite yin O 09 03 2007 16 32 23 wintik po HKEY US ICQ Lite ivin 09 03 2007 16 34 10 C Docum HKEY LO Path CNP O 09 03 2007 16 34 10 C Docum HKEY LO Path CAP D 09 03 2007 16 34 11 C
250. ivo T Comportamento perigoso Perguntar o que fazer O Iniciando navegador da Internet com par Perguntar o que Fazer Ativado Intrusos no processo invasores Perguntar o que fazer Ativado O Processos ocultos rootkit Perguntar o que fazer Ativado IO Ganchos de janelas Perguntar o que fazer Ativado M valores suspeitos no Registro Perguntar o que fazer ativado Atividade do sistema suspeita Alertar Ativado O Detec o de uso de teclas Alertar Ativado F Prote o do Gerenciador de Tarefas do Mi Bloquear Desatiy Y gt A o Perguntar o que fazer Log Ativado ajuda i Figura 33 Configurando o controle da atividade de aplicativos Para editar uma regra de monitoramento de atividade perigosa selecione a na lista e atribua a configura es da regra na parte inferior da guia Atribua a resposta da Defesa Proativa atividade perigosa Voc pode atribuir qualquer das seguintes a es como resposta permitir perguntar o que fazer e encerrar o processo Clique no link da a o at que ele chegue ao valor desejado Al m de interromper o processo voc pode colocar o aplicativo que iniciou a atividade perigosa em Quarentena Para faz lo use o link Ligado Desligado de acordo com a configura o apropriada E poss vel atribuir um per odo para a frequ ncia com que a verifica o ser executada para detectar processos ocultos no sistema Defesa Proativa 133 e Escolh
251. ivo for executado 10 1 2 2 Criando uma lista de componentes compartilhados O Kaspersky Internet Security fornecido com uma lista de componentes que podem ser abertos por todos os aplicativos controlados Voc encontrar essa lista na guia M dulos confi veis veja a fig 36 Ela inclui m dulos usados pelo Kaspersky Internet Security e componentes assinados pela Microsoft o usu rio pode adicionar ou remover componentes DA Configura es Controle da integridade de aplicativos Aplicativos cr ticos M dulos confi veis Permitir que estes componentes comuns sejam incorporados em qualquer processo Biblioteca Descri o LA 8 adialhk dll Kldialhk 8 avp io32 dll Low level IjO driver win 95 98 8 CKAHCOMM dil Kaspersky Anti Hacker Communication 8 CKAHRULE dll Kaspersky Anti Hacker Rules Manager CkaHUM dl Kaspersky Anti Hacker User Mode Co 8 dbghelp dll windows Image Helper 8 Fssync dll FSSYNC DLL 8 GetSystemIn System Info amp keyfiledl dil Key File Downloader 8 Kaveng dil KLAvA Engine E Ass reter dit VI AUA Chnana Dencnneme lt Adicionar automaticamente componentes assinados pela Microsoft Corporation a esta lista I lt BONO NT niuda Figura 36 Configurando a lista de m dulos confi veis 138 Kaspersky Internet Security 6 0 Se voc instalar programas no computador pode assegurar que aqueles com m dulos assinados pela Microsoft
252. iza o sem o conhecimento dos mesmos Frequentemente os spywares n o s o detectados Em geral o objetivo do spyware e controlar as a es do usu rio em um computador e coletar informa es sobre o conte do do seu disco r gido Nesses casos geralmente isso envolve a verifica o de v rios diret rios e do Registro do sistema para compilar uma lista dos softwares instalados no computador e coletar informa es sobre a qualidade da conex o largura de banda velocidade do modem etc Riskware Os aplicativos possivelmente perigosos incluem softwares que n o possuem recursos mal intencionados mas que poderiam fazer parte do ambiente de desenvolvimento de programas mal intencionados ou ser usados por hackers como componentes auxiliares desses programas Essa categoria de programas inclui programas com backdoors e vunlerabilidades al m de utilit rios de administra o remota programas que interferem no layout do teclado clientes IRC servidores FTP e 16 Kaspersky Internet Security 6 0 utilit rios multifuncionais que interrompem processos ou ocultam suas opera es Um outro tipo de programa mal intencionado semelhante aos adwares spywares e riskwares s o os programas que se conectam ao navegador da Internet e redirecionam o tr fego O navegador abrir sites diferentes dos pretendidos Piadas Os softwares de piadas n o causam danos diretos mas exibem mensagens informando que houve ou que haver a
253. jeto selecione Antiv rus de Arquivos na janela principal e v para a janela de configura es do componente clicando em Configura es Todas as a es poss veis s o exibidas nas se es apropriadas veja a fig 23 A o O Perguntar o que fazer OE Desinfectar Excluir se a desinfec o Falhar Figura 23 Poss veis a es do Antiv rus de Arquivos para objetos perigosos Se a a o selecionada for Ao detectar um objeto perigoso Perguntar o que fazer O Antiv rus de Arquivos emite uma mensagem de aviso com informa es sobre o programa mal intencionado que infectou ou possivelmente infectou o arquivo e permite que voc escolha o que fazer A op o pode variar dependendo do status do objeto Bloquear o acesso O Antiv rus de Arquivos bloqueia o acesso ao objeto Essas informa es s o registradas no relat rio consulte 17 3 na p 247 Posteriormente voc pode tentar desinfectar esse objeto Bloquear o acesso O Antiv rus de Arquivos bloquear o acesso ao y r objeto e tentar desinfect lo Se a desinfec o V Desinfectar falhar ser atribu do o status de possivelmente infectado ao arquivo e ele ser movido para a Quarentena consulte 17 1 na p 241 Essas informa es s o registradas no relat rio 102 Kaspersky Internet Security 6 0 Se a a o selecionada for Ao detectar um objeto perigoso Posteriormente voc pode tentar desinfectar
254. juda completa Novos recursos de atualiza o do programa Esta vers o do aplicativo inaugura o procedimento de atualiza o aprimorada o Kaspersky Internet Security verifica automaticamente os pacotes de atualiza o na fonte Ao detectar novas atualiza es o programa as baixa e instala no computador O programa baixa as atualiza es de maneira incremental ignorando os arquivos que j foram baixados Isso diminui o tr fego de download de atualiza es em at 90 Kaspersky Internet Security 6 0 25 As atualiza es s o baixadas da fonte mais r pida Voc pode escolher n o usar um servidor proxy baixando as atualiza es do programa de uma fonte local Isso reduz significativamente o tr fego no servidor proxy O programa possui um recurso de revers o da atualiza o que permite retornar para a vers o anterior das assinaturas se por exemplo as assinaturas de amea as forem danificadas ou se houver um erro na c pia Foi adicionado um recurso para a distribui o de atualiza es de uma pasta local de forma que outros computadores da rede tenham acesso a elas economizando largura de banda 2 2 Os elementos da defesa do Kaspersky Internet Security A prote o do Kaspersky Internet Security foi criada tendo em mente as fontes de amea as Em outras palavras um componente separado do programa lida com cada amea a monitorando a e tomando as medidas necess rias para evitar seus efeitos mal intencion
255. k se o aplicativo for executado no Windows 9x Esta op o tem suporte somente para as vers es de 32 bits do Microsoft Office Outlook para computadores que executam o Microsoft Windows XP Professional x64 Edition e o Microsoft Windows Vista x64 Por padr o os e mails classificados pelo Anti Spam como spam ou poss vel spam recebem marcas espec ficas SPAM ou Poss vel spam na linha de Assunto Outras a es sobre spam e poss vel spam no Microsoft Office Outlook podem ser encontradas na guia espec fica Kaspersky Anti Spam do menu Ferramentas Op es veja a fig 61 200 Kaspersky Internet Security 6 0 Options Preferences Mail Setup Mail Format Spelling Security Other Delegates Antiv rus de E Mail Anti Spam nti Spam K O detecta spams nas mensagens recebidas a Status O filtro de spam est habilitado Para desabilitar a filtragem de spam ou alterar configura es clique aq Spam Ignorar Marcar como lido Poss vel spam Ignorar X Marcar como lido Adicional Verificar ao receber C Use Regra do Microsoft Office Outlook Figura 61 Configurando o processamento de spams no Microsoft Office Outlook Ele abre automaticamente quando o programa de e mail aberto pela primeira vez ap s a instala o do programa e pergunta se voc deseja configurar o processamento de spams Voc pode atribuir as seguintes regras de processamento para spams e poss vei
256. la que aberta veja a fig 103 4 Configura es de porta O Monitorar todas as portas Descri o SMTP geral SMTP SSL POP3 geral POP3 SSL NNTP geral NNTP SSL IMAP geral z Coment rio recomend vel reiniciar o programa de e mail e o navegador da Web para que as novas configura es sejam aplicadas aiuda Concer Figura 103 Lista de portas monitoradas Esta janela fornece uma lista de portas monitoradas pelo Kaspersky Internet Security Para verificar os fluxos de dados de todas as portas de rede abertas selecione a op o Monitorar todas as portas Para editar a lista de portas monitoradas manualmente selecione Monitorar somente portas selecionadas Para adicionar uma nova porta lista de portas monitoradas 1 Clique no bot o Adicionar na janela Configura es de porta 2 Insira o n mero e uma descri o da porta nos campos apropriados na janela Nova porta Por exemplo pode haver uma porta n o padr o no computador atrav s da qual s o trocados dados com um computador remoto usando o protocolo HTTP que monitorado pelo Antiv rus da Web Para analisar esse tr fego quanto presen a de c digo mal intencionado adicione essa porta a uma lista de portas controladas Quando algum de seus componentes iniciado o Kaspersky Internet Security abre a porta 1110 como ouvinte para todas as conex es de entrada Se ela estiver ocupada no momento as portas 1111 1112
257. lat rio consulte 17 3 na p 247 Permitir O Antiv rus da Web conceder o acesso ao objeto Essas informa es s o registradas no relat rio O Antiv rus da Web sempre bloqueia scripts perigosos e emite mensagens pop up que informam o usu rio sobre a a o executada Voc n o pode alterar a 124 Kaspersky Internet Security 6 0 resposta a um script perigoso al m de desabilitar o m dulo de verifica o do script CAP TULO 10 DEFESA PROATIVA Aviso Esta vers o do aplicativo n o possui o componente de defesa proativa n o h componentes de Defesa Proativa nesta vers o do aplicativo Controle de integridade do aplicativo e Prote o do Microsoft Office para computadores que executam o Microsoft Windows XP Professional x64 Edition o Microsoft Windows Vista ou o Microsoft Windows Vista x64 O Kaspersky Internet Security o protege de amea as conhecidas e novas sobre as quais n o h informa es nas assinaturas de amea as Isso assegurado por um componente desenvolvido especialmente a Defesa Proativa A Defesa Proativa se tornou mais necess ria na medida em que os programas come aram a se disseminar mais r pido do que poss vel lan ar atualiza es de antiv rus para neutraliz los A t cnica reativa na qual se baseia a prote o antiv rus exige que uma nova amea a infecte pelo menos um computador e precisa de tempo para analisar o c digo mal intencionado e a
258. ldirl onde representa qualquer caractere e C dir teste somente o arquivo C ldiriteste Se n o desejar que o programa verifique os arquivos nas subpastas dessa pasta desmarque Incluir subpastas ao criar a m scara 3 M scaras com caminhos de arquivos relativos e dir dir ou dirl todos os arquivos em todas as pastas de dirl Ap ndice A 311 e dir teste todos os arquivos teste nas pastas dirl e dir exe todos os arquivos com a extens o exe em todas as pastas dirl e dir ex todos os arquivos com a extens o ex em todas as pastas de C ldirl onde representa qualquer caractere Se n o desejar que o programa verifique os arquivos nas subpastas dessa pasta desmarque M Incluir subpastas ao criar a m scara Dica As m scaras de exclus o e poder o ser usadas somente se voc atribuir uma classifica o exclu da de acordo com a Enciclop dia de V rus Caso contr rio a amea a especificada n o ser detectada em nenhum objeto O uso dessas m scaras sem a sele o de uma classifica o basicamente desabilita o monitoramento Tamb m n o recomend vel selecionar uma unidade virtual criada com base em um diret rio do sistema de arquivos que use o comando subst como exclus o N o h motivo para fazer isso pois durante a verifica o o programa trata essa unidade virtual como uma pasta e a verifica A 3 M scaras de exclus o poss veis pela classifica o da
259. lecionar um programa o Kaspersky Internet Security registra os atributos internos do arquivo execut vel e os usa para identificar o programa confi vel durante as verifica es O caminho do arquivo inserido automaticamente quando voc seleciona seu nome 3 Especifique as a es executadas por esse processo que o n o ser o monitoradas M N o verificar arquivos abertos exclui da verifica o todos os arquivos processados pelo aplicativo confi vel M N o restringir a atividade de aplicativos exclui do monitoramento da Defesa Proativa todas as atividades suspeitas ou semelhantes que o aplicativo confi vel executa M N o restringir o acesso ao Registro exclui da verifica o os acessos ao Registro do sistema iniciados pelo aplicativo confi vel V N o verificar o tr fego da rede exclui das verifica es de v rus e spam o tr fego de rede iniciado pelo aplicativo confi vel Voc pode excluir da verifica o todo o tr fego de rede do aplicativo ou o tr fego criptografado SSL Para faz lo clique no link tudo Ele mudar para criptografado Al m disso voc pode restringir a exclus o atribuindo uma porta host remoto Para criar uma restri o clique em qualquer que mudar para selecionados e insira um valor para a porta host remoto 84 Kaspersky Internet Security 6 0 Observe que se N o verificar o tr fego de rede estiver marcado o tr fego desse aplicativo ser veri
260. lgum dano sob determinadas condi es Frequentemente esses programas advertem o usu rio sobre perigos inexistentes como mensagens que avisam sobre a formata o do disco r gido embora isso n o ocorra realmente ou a detec o de v rus em arquivos n o infectados Rootkits S o utilit rios usados para disfar ar a atividade mal intencionada Eles encobrem programas mal intencionados evitando que sejam detectados por programas antiv rus Os rootkits modificam fun es b sicas do sistema operacional do computador ocultando sua pr pria exist ncia e as a es executadas pelo hacker no computador infectado Outros programas perigosos Estes programas s o criados por exemplo para configurar ataques DoS a servidores remotos invadir outros computadores e programas que fazem parte do ambiente de desenvolvimento de programas mal intencionados Esses programas incluem ferramentas de hackers construtores de v rus programas de varredura de vulnerabilidades programas para a viola o de senhas e outros tipos de programas para invadir os recursos da rede ou penetrar em um sistema Ataques de hackers Os ataques de hackers podem ser iniciados por hackers ou por programas mal intencionados Eles visam o roubo de informa es residentes de um computador remoto provocando o mal funcionamento do sistema ou controlando todos os recursos do mesmo Voc pode encontrar uma descri o detalhada dos tipos de ataques bloqueados pelo K
261. licativos e Filtragem de pacotes fazem parte apenas do relat rio do Anti Hacker Elas incluem informa es sobre todas as tentativas de ataque de rede ao seu computador os hosts banidos ap s os ataques as descri es da atividade de rede de aplicativos que correspondem a regras de atividades existentes e todos os pacotes de dados que correspondem s regras de filtragem de pacotes do Anti Hacker e As guias Conex es efetuadas Portas abertas e Tr fego tamb m abordam a atividade de rede do computador exibindo as conex es estabelecidas no momento as portas abertas e o volume do tr fego de rede enviado e recebido pelo computador Voc pode exportar todo o relat rio como um arquivo de texto Este recurso til quando ocorre um erro que voc n o consegue eliminar sozinho e voc precisa de assist ncia do Suporte T cnico Se isso acontecer o relat rio deve ser enviado como um arquivo txt para o Suporte T cnico para que nossos especialistas possam estudar o problema detalhadamente e solucion lo assim que poss vel Para exportar um relat rio como arquivo de texto Clique em Salvar como e especifique o local onde deseja salvar o arquivo do relat rio Depois de terminar o trabalho com o relat rio clique em Fechar Existe um bot o A es em todas as guias exceto em Configura es e Estat sticas que voc pode usar para definir respostas aos objetos na lista Ao clicar nele um menu de contexto aberto com uma
262. lop dia de V rus Sistema de gerenciamento da prote o 77 4 M scara de exclus o Propriedades Objeto C veredito Coment rio Descri o da regra clique nos par metros sublinhados para editar O objeto n o ser verificado se as seguintes condi es forem preenchidas Nome do objeto especificar Verificando tarefa selecionados task Antivirus de Arquivos Cancelar Figura 9 Criando uma regra de exclus o Se voc marcar as duas caixas de uma vez ser criada uma regra para aquele objeto com uma determinada classifica o da Enciclop dia de V rus Nesse caso as seguintes regras se aplicam Se voc especificar um determinado arquivo como Objeto e um determinado status na se o Veredito o arquivo especificado ser exclu do somente se for classificado como a amea a selecionada durante a verifica o Se voc selecionar uma rea ou pasta como Objeto e o status ou a m scara do veredito como Veredito os objetos com esse status ser o exclu dos somente quando essa rea ou pasta for verificada 3 Atribua valores aos tipos de exclus o selecionados Para faz lo clique na se o Descri o da regra no link de especifica o localizado ao lado do tipo de exclus o Para o tipo Objeto insira seu nome na janela que aberta pode ser um arquivo um diret rio espec fico ou uma m scara de arquivos consulte A 22 na p 311 Marque Incluir subpastas para que o objeto arquivo m sca
263. lt arquivo relat rio gt registra todos os eventos no relat rio Voc pode usar um caminho absoluto ou relativo para o arquivo Se o par metro n o for definido os resultados da verifica o ser o exibidos na tela e todos os eventos ser o mostrados Exemplo avp com ROLLBACK RA rollback txt 18 6 Exportando configura es de prote o Sintaxe do comando avp com EXPORT lt perfillid tarefa gt lt arquivo configura es gt Descri o dos par metros Trabalhando com o programa no prompt de comando 299 lt perfil gt Componente ou tarefa com as configura es exportadas Um dos seguintes valores pode ser usado RTP todos os componentes de prote o FM Antiv rus de Arquivos EM Antiv rus de E Mail wM Antiv rus da Web BM Defesa Proativa ASPY Anti Spy AH Anti Hacker AS Anti Spam lt arquivo configura es gt Caminho do arquivo para o qual as configura es do Kaspersky Internet Security ser o exportadas Voc pode usar um caminho absoluto ou relativo O arquivo de configura o salvo no formato bin rio dat e poder ser usado posteriormente para importar as configura es do aplicativo em outros computadores O arquivo de configura o pode ser salvo como um arquivo de texto Para faz lo especifique a extens o ixt no nome do arquivo Exemplo avp com EXPORT c lsettings dat 18 7 Importando configura
264. lte 2 2 1 na p 25 Este item do menu n o afeta tarefas de atualiza o do programa ou de verifica o de v rus Sair fecha o Kaspersky Internet Security Se uma tarefa de pesquisa de v rus estiver em execu o o menu de contexto exibir seu nome com um medidor de porcentagem de andamento Ao selecionar a tarefa voc poder abrir a janela de relat rio para exibir os resultados de desempenho atuais 4 3 anela principal do programa A janela principal do Kaspersky Internet Security veja a fig 2 oferece uma interface direta e amig vel para voc gerenciar o programa Ela pode ser dividida em duas partes e esquerda da janela o painel de navega o o orienta de maneira r pida e f cil para qualquer componente o desempenho da tarefa de verifica o de v rus ou as ferramentas de suporte do programa 52 Kaspersky Internet Security 6 0 e direita da janela o painel informativo cont m informa es sobre o componente de prote o selecionado esquerda e exibe as configura es de cada um deles fornecendo ferramentas para executar verifica es de v rus trabalhar com arquivos em quarentena e c pias de backup gerenciar chaves de licen a etc K Kaspersky Internet Security 6 0 Kaspersky Internet Security R Prote o Prote o em execu o Antivirus de Arquivos Antiv rus de E Mail prote o um conjunto de servi os que protegem o computador de amea as de seguran a como v
265. lucion ria tecnologia de an lise lingu stica com m todos modernos de filtragem de e mail incluindo listas negras de DNS e recursos de cartas formais Sua exclusiva combina o de servi os permite aos usu rios identificar e eliminar at 95 do tr fego indesejado O Kaspersky Anti Spam instalado na entrada de uma rede monitora spams no tr fego de e mail recebido atuando como uma barreira aos e mails n o solicitados O produto compat vel com qualquer sistema de e mail e pode ser instalado em servidores de e mail existentes ou dedicados O alto desempenho do Kaspersky Anti Spam assegurado por atualiza es di rias do banco de dados de filtragem de conte do adicionando amostras fornecidas pelos especialistas do laborat rio de ling stica da empresa Os bancos de dados s o atualizados a cada 20 minutos Kaspersky SMTP Gateway O Kaspersky SMTP Gateway para Linux Unix uma solu o projetada para o processamento de antiv rus em e mails transmitidos via SMTP O aplicativo cont m v rias ferramentas adicionais para a filtragem do tr fego de e mail por nome e tipo MIME de anexos al m de v rias ferramentas que reduzem a carga do sistema de e mail e evitam ataques de hackers O suporte a listas negras 318 Kaspersky Internet Security 6 0 DNS oferece prote o contra e mails provenientes de servidores inclusos nessas listas como fontes de distribui o de e mails indesejados spam Kaspersky Security f
266. m t tulo n o infectado por esse v rus A nica solu o e toda a responsabilidade da Kaspersky Lab por viola es da garantia descrita no par grafo i ser como op o da Kaspersky Lab que ela repare substitua ou reembolse o Software se tal fato for relatado Kaspersky Lab ou seu representante durante o per odo da garantia Voc dever fornecer todas as informa es necess rias satisfat rias para auxiliar o Fornecedor na resolu o do item com defeito A garantia i n o se aplicar se voc a fizer ou causar altera es neste Software sem o consentimento da Kaspersky Lab b usar o Software de uma forma para a qual ele n o se destina ou c usar o Software de forma diferente daquela permitida por este Contrato As garantias e condi es declaradas neste Contrato substituem todas as outras condi es garantias ou outros termos relativos ao fornecimento ou suposto fornecimento de falha ou atraso no fornecimento do Software ou da Documenta o que podem exceto por este par grafo vi ter valor entre a Kaspersky Lab e voc ou que de outra forma poderiam estar impl citas ou incorporadas neste Contrato ou em qualquer contrato paralelo seja por estatuto pela lei comum ou outra todos exclu dos pela presente incluindo sem limita es as condi es garantias ou outros termos impl citos como os relativos qualidade satisfat ria adequa o s finalidades ou ao uso de habilidades e cuidados satisfat
267. ma rea de verifica o voc pode editar a recurs o Para faz lo use o item correspondente no menu de contexto Para excluir um objeto selecione o na lista ao faz lo o nome do objeto ser esmaecido e clique no bot o Excluir poss vel desabilitar temporariamente a verifica o de objetos individuais para qualquer tarefa sem exclu los da lista Para faz lo desmarque o objeto que n o deseja verificar Para iniciar uma tarefa de verifica o clique no bot o Verifica o selecione Iniciar no menu que aberto ao clicar no bot o A es Al m disso voc pode selecionar um objeto para ser verificado usando as ferramentas padr o do sistema operacional Microsoft Windows por exemplo na janela do programa Explorer ou na rea de Trabalho etc veja a fig 65 Para faz lo selecione o objeto abra o menu de contexto do Microsoft Windows clicando com o bot o direito do mouse e selecione Verificar v rus Verificando o computador quanto presen a de v rus 209 Open JZ verificar virus Abrir com b Enviar para gt Recortar Copiar Criar atalho Excluir Renomear Propriedades Figura 65 Verificando objetos a partir do menu de contexto do Windows 14 3 Criando tarefas de verifica o de v rus Para verificar objetos no computador quanto presen a de v rus voc pode usar as tarefas de verifica o internas inclu das no programa e criar suas pr prias tarefas As novas tarefas de verif
268. mos que voc determine quais e mails s o e n o s o spam para voc O Kaspersky Internet Security perguntar ap s a instala o se deseja treinar o Anti Spam para diferenciar os spams e os e mails aceitos Voc pode faz lo por meio de bot es espec ficos que funcionam junto com o programa de e mail Microsoft Office Outlook Microsoft Outlook Express The Bat ou usando o assistente de treinamento espec fico Aviso Esta vers o do Kaspersky Internet Security n o fornece plug ins do Anti Spam para os programas de e mail de 64 bits Microsoft Office Outlook Microsoft Outlook Express e The Bat Introdu o 65 Para treinar o Anti Spam usando os bot es do plug in no programa de e mail 1 Abra o programa de e mail padr o do computador por exemplo o Microsoft Office Outlook Voc ver dois bot es na barra de ferramentas Spam e Aceito 2 Selecione um e mail aceito ou um grupo de e mails que contenha e mails aceitos e clique em Aceito Deste ponto em diante os e mails dos endere os nos e mails dos remetentes selecionados n o ser o mais processados como spam 3 Selecione um e mail um grupo de e mails ou uma pasta com e mails que voc considera spam e clique em Spam O Anti Spam analisar o conte do desses e mails e no futuro considerar todos os e mails com conte do semelhante como spam Para treinar o Anti Spam usando o Assistente de Treinamento 1 Selecione Anti Spam na se o Prote
269. mponente ou a tarefa ser interrompido at que voc o habilite clicando no bot o Para tarefas de atualiza o e verifica o de v rus voc poder escolher dentre as seguintes op es continuar a tarefa que foi interrompida ou reinici la do in cio 72 Kaspersky Internet Security 6 0 Ao interromper uma tarefa ou um componente de prote o todas as estat sticas do trabalho anterior ser o limpas e quando o componente for iniciado ser o substitu das 6 1 4 Restaurando a prote o no computador Se em algum momento voc pausou ou interrompeu a prote o no computador ser poss vel reinici la usando um dos seguintes m todos e No menu de contexto Para faz lo selecione Reiniciar prote o e Najanela principal do programa Para faz lo clique no bot o na barra de status na se o Prote o da janela principal O status de prote o muda imediatamente para em execu o O cone do programa na bandeja do sistema fica ativo colorido O terceiro indicador de O prote o consulte 5 1 1 na p gina 57 tamb m informar que Todos os componentes de prote o est o habilitados 6 1 5 Desligando o programa Se for necess rio desligar o Kaspersky Internet Security selecione Sair no menu de contexto do programa consulte 4 2 na p gina 50 Isso fechar o programa deixando seu computador desprotegido Se as conex es de rede que o programa monitora estiverem ativas no computad
270. mputadores port teis Suas ferramentas de gerenciamento convenientes e f ceis de usar asseguram a automa o avan ada para uma prote o r pida em toda a empresa V rios fabricantes conhecidos usam o kernel do Kaspersky Internet Security incluindo Nokia ICG EUA F Secure Finl ndia Aladdin Israel Sybari EUA G Data Alemanha Deerfield EUA AIN EUA Microworld ndia e BorderWare Canad Os clientes da Kaspersky Lab tiram proveito de uma v rios servi os adicionais que asseguram o funcionamento est vel dos produtos da empresa e a Ap ndice B 313 conformidade com requisitos comerciais espec ficos O banco de dados de antiv rus da Kaspersky Lab atualizado a cada hora A empresa fornece a seus clientes servi o de suporte t cnico 24 horas dispon vel em v rios idiomas para atender a seus clientes internacionais B 1 Outros produtos da Kaspersky Lab Kaspersky Anti Virus 6 0 O Kaspersky Anti Virus 6 0 foi projetado para proteger PCs contra software mal intencionado combinando m todos convencionais de prote o antiv rus e novas tecnologias proativas O programa oferece verifica es antiv rus complexas incluindo e Verifica o antiv rus do tr fego de e mail no n vel do protocolo de transmiss o de dados POP3 IMAP e NNTP para e mails recebidos e SMTP para mensagens enviadas independentemente do programa de e mail usado bem como a desinfec o de bancos de dados de e mail e Ver
271. namento do componente O formato para exibi o de eventos no log de eventos pode variar de acordo com o componente ou tarefa Para tarefas de atualiza o s o fornecidas as seguintes informa es e Nome do evento e Nome do objeto envolvido no evento e Hora em que o evento ocorreu e Tamanho do arquivo carregado Para tarefas de verifica o de v rus o log de eventos cont m o nome do objeto verificado e o status atribu do a ele pela verifica o processamento Voc tamb m pode treinar o Anti Spam enquanto exibe o relat rio usando o menu de contexto espec fico Para faz lo selecione o nome do e mail e abra o menu de contexto clicando com o bot o direito do mouse e selecione Marcar como spam se o e mail for um spam ou Marcar como aceito se o e mail selecionado for um e mail aceito Al m disso com base nas informa es obtidas pela an lise do e mail voc pode adicion lo s listas branca e negra do Anti Spam Para faz lo use os itens correspondentes do menu de contexto 17 3 4 A guia Estat sticas Esta guia veja a fig 84 fornece estat sticas detalhadas sobre os componentes e tarefas de verifica o de v rus Aqui voc pode descobrir 254 Kaspersky Internet Security 6 0 e Quantos objetos foram verificados quanto a ind cios perigosos nesta sess o de um componente ou ap s a conclus o de uma tarefa exibido o n mero de arquivos comprimidos arquivos compactados e arquivos protegidos por senh
272. nar aplicativo Clique no link e na janela de sele o de arquivos padr o que aberta selecione o arquivo execut vel do aplicativo para o qual voc est criando a regra Determine a dire o da conex o de rede para a regra O valor padr o uma regra para uma conex o de rede bidirecional de entrada e de sa da Para alterar a dire o clique em de entrada e de sa da e selecione a dire o da conex o de rede na janela que aberta Fluxo de entrada A regra se aplica a conex es de rede abertas por um computador remoto Pacote de entrada A regra se aplica aos pacotes de dados recebidos pelo computador exceto os pacotes TCP Fluxos de entrada e sa da A regra se aplica ao tr fego de entrada e de sa da independentemente do computador que iniciou a conex o de rede quer local ou remoto Fluxo de sa da A regra se aplica somente a conex es de rede abertas pelo seu computador Pacote de sa da A regra aplicada a todos os pacotes de dados de sa da enviados pelo computador exceto os pacotes TCP Se for importante defina a dire o dos pacotes especificamente na regra Selecione se eles ser o de entrada ou de sa da Se desejar criar uma regra para dados de fluxo cont nuo selecione o fluxo de entrada de sa da ou ambos A diferen a entre a dire o do fluxo e a dire o do pacote que ao criar uma regra pra um fluxo voc define a dire o da conex o A dire o dos pacotes ao
273. nar este n vel somente no caso de um ataque de rede ou ao usar uma rede perigosa ou uma conex o n o segura Habilitar firewall Seguran a baixa Permite atividade de rede de todos os aplicativos exceto os explicitamente proibidos por La regras para aplicativos definidas pelo usu rio Configura es Figura 44 Selecionando um n vel de seguran a do Anti Hacker Seguran a alta passa apenas a atividade de rede permitida usando regras de permiss o fornecidas com o programa ou que voc criou O conjunto de regras inclu das no Kaspersky Internet Security compreende regras de permiss o para aplicativos cuja atividade de rede n o seja suspeita e para pacotes de dados que sejam totalmente seguros para enviar e receber Entretanto se houver uma regra de bloqueio com prioridade mais alta que a regra de permiss o o programa bloquear a atividade de rede desse aplicativo Aviso Se voc selecionar esse n vel de seguran a toda a atividade de rede n o registrada em uma regra de permiss o do Anti Hacker ser bloqueada Portanto recomend vel usar esse n vel somente se voc tiver certeza de que todos os programas necess rios s o permitidos pelas regras para fazer conex es de rede e n o planejar instalar novos softwares Anti Hacker 159 Modo de treinamento n vel de prote o no qual as regras do Anti Hacker s o criadas Nesse n vel sempre que um programa tentar usar um recurso de rede
274. ndo seu uso H dois tipos b sicos de ataques DoS e O envio de pacotes criados especificamente que o computador n o espera e que podem fazer o sistema reiniciar ou parar e O envio ao computador alvo v rios pacotes em um uma velocidade que ele n o seja capaz de processar causando um colapso nos recursos do sistema Os ataques a seguir s o exemplos comuns deste tipo de ataque 176 Kaspersky Internet Security 6 0 e O ping da morte envia um pacote ICMP maior que o m ximo de 64 KB Esse ataque pode causar a falha de alguns sistemas operacionais e O ataque por terra envia uma solicita o para uma porta aberta nos computador para estabelecer uma conex o consigo mesma O computador levado a entrar em um ciclo que intensifica a carga do processador e pode terminar na falha do sistema operacional e A inunda o ICMP envia uma grande quantidade de pacotes ICMP ao computador O computador for ado a responder a cada pacote de entrada sobrecarregando seriamente o processador e A inunda o SYN envia uma grande quantidade de consultas ao computador para estabelecer uma conex o falsa O sistema reserva determinados recursos para cada uma dessas conex es esgotando totalmente os recursos do sistema e fazendo o computador parar de reagir a outras tentativas de conex o Ataques de intrusos cujo objetivo assumir o controle do computador Esse o tipo mais perigoso de ataque pois quando bem sucedido permit
275. ndows MS05 051 Modifica o da mem ria de coordena o de transa es distribu das do Microsoft Windows Al m disso existem incidentes isolados de ataques de invas o usando v rios scripts mal intencionados incluindo scripts processados pelo Microsoft Internet Explorer e worms do tipo Helkern A base desse tipo de ataque o envio de um tipo espec fico de pacotes UDP para um computador remoto que pode executar c digo mal intencionado 178 Kaspersky Internet Security 6 0 Lembre se de que enquanto estiver conectado rede o computador estar constantemente correndo o risco de ser atacado por um hacker Para assegurar a seguran a do seu computador habilite o Anti Hacker ao usar a Internet e atualize regularmente as assinaturas de ataques de hackers consulte 16 4 2 na p 233 12 10 Bloqueando e permitindo a atividade de rede Se o n vel de seguran a do Firewall estiver definido como Modo de treinamento aparecer um aviso espec fico na tela sempre que houver uma tentativa de conex o de rede sem regras Por exemplo ap s abrir o Microsoft Office Outlook ele baixar seus e mails de um servidor remoto do Exchange Para exibir sua Caixa de Entrada o programa se conectar ao servidor de e mail O Anti Hacker sempre controla esse tipo de atividade de rede Ser exibida uma mensagem na tela veja a fig 53 contendo e Descri o da atividade nome do aplicativo e uma breve descri o da conex o q
276. nentes de prote o est o desabilitados Um ou v rios componentes de prote o foram parados Isso poderia levar infec o do computador e perda de dados fortemente recomend vel habilit la Para faz lo selecione um componente inativo na lista e clique em P Todos os componentes de prote o est o desabilitados A prote o est totalmente desabilitada Para restaur los selecione Continuar prote o no menu de contexto clicando no cone da bandeja do sistema O Alguns componentes de prote o tiveram mal funcionamento Um ou mais componentes do Kaspersky Internet Security t m erros internos Se isso ocorrer recomend vel habilitar o componente ou reiniciar o computador pois poss vel que os drivers dos componentes precisem ser registrados depois de serem atualizados 5 1 2 Status de componentes do Kaspersky Internet Security Para determinar como o Kaspersky Internet Security protege o sistema de arquivos os e mails o tr fego HTTP e outras reas pelas quais programas perigosos poderiam invadir seu computador ou para exibir o andamento de uma tarefa de verifica o de v rus ou atualiza o de assinaturas de amea as abra a se o correspondente na janela principal do programa Por exemplo para exibir o status atual do Antiv rus de Arquivos selecione Antiv rus de Arquivos esquerda da janela principal ou para ver se voc est protegido contra novos v rus selecione Defesa Proativa
277. nfiguradas 14 4 2 Especificando os tipos de objetos para verifica o Ao especificar os tipos de objetos que devem ser verificados voc estabelece os formatos tamanhos e unidades de arquivos nos quais ser o verificados v rus quando essa tarefa for executada Os tipos de arquivos verificados s o definidos na se o Tipos de arquivos veja a fig 67 Selecione uma das tr s op es Verificar todos os arquivos Com esta op o todos os objetos ser o verificados sem exce o Verificar programas e documentos por conte do Se voc selecionar este grupo de programas apenas os arquivos possivelmente infectados ser o verificados aqueles nos quais um v rus poderia ter se infiltrado Verificando o computador quanto presen a de v rus 213 Observa o Existem arquivos nos quais os v rus n o podem se inserir pois em seu conte do n o h nada onde o v rus possa se prender Um exemplo s o os arquivos txt Por outro lado h formatos de arquivos que cont m ou podem conter c digo execut vel Por exemplo os formatos exe dil ou doc O risco de inser o e ativa o de c digo mal intencionado nesses arquivos bastante alto Antes de pesquisar um objeto quanto presen a de v rus seu cabe alho interno analisado com rela o ao formato do arquivo txt doc exe etc Verificar programas e documentos por extens o Nesse caso o programa verificar apenas os arquiv
278. no computador O aplicativo inclui um conjunto de descri es de eventos que podem ser consideradas perigosas Uma regra de monitoramento criada para cada um desses eventos Se a atividade de qualquer aplicativo for classificada como um evento perigoso a Defesa Proativa seguir rigorosamente as instru es definidas na regra desse evento Marque a caixa de sele o M Habilitar Verificador de atividade do aplicativo se desejar monitorar a atividade dos aplicativos Vamos examinar v rios tipos de eventos que ocorrem no sistema e que o aplicativo considerar suspeitos e Atividade perigosa an lise de comportamento O Kaspersky Internet Security analisa a atividade dos aplicativos instalados no computador e com base na lista de regras criadas pela Kaspersky Lab detecta a es perigosas ou suspeitas dos programas Essas a es incluem por exemplo a instala o dissimulada ou a c pia de programas e Por meio da an lise desse tipo de atividade poss vel detectar tentativas de abrir um navegador com configura es Essa atividade caracter stica da abertura de um navegador da Web de um aplicativo com determinadas configura es do prompt de comando por exemplo quando voc clicar em um link para uma determinada URL em um e mail de publicidade e Intrusos no processo adi o de c digo execut vel ou cria o de um fluxo adicional para o processo de um determinado programa Esta atividade amplamente utilizada p
279. notifica es estiverem habilitadas consulte 17 11 1 na p 280 e O segundo indicador na janela principal do programa informa que seu computador est desatualizado consulte 5 1 1 na p 57 e Uma recomenda o de que necess rio atualizar o aplicativo aparece na se o de mensagens na janela principal do programa consulte 4 3 na p 51 Atualiza es do programa 235 16 4 3 Configurando a conex o Se voc configurar o programa para recuperar atualiza es dos servidores de atualiza o da Kaspersky Lab ou de outros sites FTP ou HTTP recomend vel verificar primeiro suas configura es de conex o Todas as configura es est o agrupadas em uma guia espec fica Configura es da LAN veja a fig 75 PS Configura es Atualiza o Configura es da LAN atualizar fonte Adicional Conex o Se poss vel usar modo de FTP passivo Tempo limite da conex o 10 seg Usar servidor proxy Detectar configura es do servidor proxy automaticamente Usar configura es personalizadas do servidor proxy Endere o Porta 80 HH DIE Anular servidor proxy para endere os locais Figura 75 Definindo as configura es de atualiza o de rede Marque Se poss vel usar modo de FTP passivo se voc baixar as atualiza es de um servidor FTP no modo passivo por exemplo atrav s de um firewall Se estiver trabalhando no modo FTP ativo desmarque essa caixa de sele o No campo Tempo lim
280. nte marque Incluir subpastas Aviso Lembre se de que o Antiv rus de Arquivos verificar apenas os arquivos inclu dos no escopo de prote o criado Os arquivos que n o est o inclu dos nesse escopo estar o dispon veis para uso sem serem verificados Isso aumenta o risco de infec o no seu computador 7 2 3 Definindo as configura es avan adas Nas configura es adicionais do Antiv rus de Arquivos voc pode especificar o modo de verifica o do sistema de arquivos e configurar as condi es para pausar o componente temporariamente Para definir configura es adicionais do Antiv rus de Arquivos 1 Selecione Antiv rus de Arquivos na janela principal e v para a janela de configura es do componente clicando no link Configura es 2 Clique no bot o Personalizar e selecione a guia Adicional na janela que aberta veja a fig Figura 20 98 Kaspersky Internet Security 6 0 4 Configura es personalizadas Antiv rus de A EE Geral Escopo da prote o Adicional Modo de verifica o Modo inteligente O o acessar e modificar O o acessar O o executar Pausar tarefa C Na programa o C Na inicializa o dos aplicativos Figura 20 Definindo as configura es adicionais do Antiv rus de Arquivos O modo de verifica o de arquivos determina as condi es de processamento do Antiv rus de Arquivos Voc tem as seguintes op es Modo intel
281. ntiv rus de Arquivos Edite as configura es do Antiv rus de Arquivos na janela que aberta e clique em OK Como resultado ser criado um quarto n vel de seguran a Personalizado que cont m as configura es de prote o definidas 7 2 Configurando o Antiv rus de Arquivos Suas configura es determinam como o Antiv rus de Arquivos defender o seu computador Elas podem ser divididas nos seguintes grupos e Configura es que definem os tipos de arquivos consulte 7 2 1 na p 93 que dever o ser verificados quanto presen a de v rus e Configura es que definem o escopo da prote o consulte 7 2 2 na p 95 Antiv rus de Arquivos 93 e Configura es que definem como o programa responder a objetos perigosos consulte 7 2 5 na p 100 e Configura es adicionais do Antiv rus de Arquivos consulte 7 2 3 na p 97 As se es a seguir abordar o esses grupos detalhadamente 7 2 1 Definindo os tipos de arquivos que ser o verificados Ao selecionar os tipos de arquivos que ser o verificados voc estabelece quais os formatos e tamanhos de arquivo e quais as unidades que ao serem abertos executados ou salvos ser o verificados quanto presen a de v rus Para facilitar a configura o todos os arquivos est o divididos em dois grupos simples e compostos Os arquivos simples por exemplo arquivos txt n o cont m nenhum objeto Os objetos compostos podem incluir v rios objetos send
282. nto presen a de v rus 217 Perguntar o que fazer na verifica o O programa emitir uma mensagem de aviso com informa es sobre o c digo mal intencionado que infectou ou possivelmente infectou o arquivo e permite que voc escolha uma das a es a seguir N o perguntar o que fazer O programa registra as informa es sobre os objetos detectados no relat rio sem process los nem notificar o usu rio N o recomend vel usar esta op o pois os objetos infectados e possivelmente infectados permanecem no computador sendo praticamente imposs vel evitar a infec o N o perguntar o que fazer Desinfectar O programa tenta neutralizar o objeto detectado sem solicitar a confirma o do usu rio Se a desinfec o falhar ser atribu do o status de possivelmente infectado ao arquivo e ele ser movido para a Quarentena consulte 17 1 na p 241 Essas informa es s o registradas no relat rio consulte 17 3 na p 247 Posteriormente voc pode tentar desinfectar esse objeto N o perguntar o que fazer Desinfectar Excluir se a desinfec o falhar O programa tenta neutralizar o objeto detectado sem solicitar a confirma o do usu rio Se o objeto n o puder ser desinfectado ele ser exclu do N o perguntar o que fazer C pesinfectar Excluir O programa exclui o automaticamente objeto Ao desinfectar ou excluir um objeto o Kaspersky
283. nto dos aplicativos instalados no computador monitorando as altera es do Registro do sistema controlando as macros e combatendo amea as ocultas O componente usa um analisador heur stico para detectar e registrar v rios tipos de atividade mal intencionada assim as a es executadas por programas Kaspersky Internet Security 6 0 23 mal intencionados podem ser revertidas e o sistema pode ser restaurado a seu estado anterior e O programa protege o computador de rootkits e discadores bloqueia banners de an ncios janelas pop up e scripts mal intencionados baixados de p ginas da Web al m de detectar sites de phishing e A tecnologia do Antiv rus de Arquivos foi aprimorada para diminuir a carga no processador central e nos sub sistemas dos discos e aumentar a velocidade da verifica o de arquivos usando as tecnologias iChecker e iSwift Com essa forma de opera o o programa evita verificar os arquivos duas vezes e Agora o processo de verifica o executado em segundo plano permitindo que o usu rio continue usando o computador Se houver uma concorr ncia pelos recursos do sistema a verifica o de v rus ser interrompida at que a opera o do usu rio seja conclu da ent o ela continuar do ponto onde parou e As reas cr ticas do computador cuja infec o poderia acarretar em consequ ncias graves recebem sua pr pria tarefa separada Ela pode ser configurada para ser executada automaticamente sem
284. nvio oportuno de not cias publicadas pela Kaspersky Lab de notifica es sobre o estado atual das atividades de v rus e not cias recentes O programa l a lista de canais de not cias dispon veis e seu conte do no servidor de not cias da Kaspersky Lab com a frequ ncia especificada O produto executa as seguintes fun es e Um cone da bandeja do sistema indica o status atual da atividade de v rus e O produto permite aos usu rios fazerem e cancelarem a assinatura de canais de not cias e Ele recupera not cias de todos os canais assinados com a frequ ncia especificada e notifica o usu rio sobre not cias recentes e Ele permite examinar as not cias nos canais assinados e Permite editar a lista de canais e seus status e Permite abrir p ginas com detalhes das not cias no seu navegador O News Agent um aplicativo aut nomo do Microsoft Windows que pode ser usado independentemente ou agregado a v rias solu es integradas oferecidas pela Kaspersky Lab Ltd Kaspersky OnLine Scanner O programa um servi o gratuito oferecido aos visitantes do site corporativo da Kaspersky Lab Ele permite uma verifica o antiv rus on line eficiente de seu computador O Kaspersky OnLine Scanner executado diretamente no navegador da Web Assim os usu rios podem testar rapidamente seus computadores se suspeitarem de infec o mal intencionada Usando o servi o os visitantes podem e Excluir arquivos comprimidos e b
285. o selecione Arquivo ISO existente 278 Kaspersky Internet Security 6 0 17 10 1 3 Gravando o disco Esta janela do Assistente solicitar que voc decida gravar os arquivos do disco de recupera o no CD agora ou depois Se voc optar por gravar o disco imediatamente especifique se deseja formatar o CD antes de grav lo Para faz lo marque a caixa correspondente Esta op o estar dispon vel somente se voc estiver usando um CD RW O CD come ar a ser gravado quando voc clicar no bot o Avan ar Aguarde at o processo ser conclu do Isto pode levar v rios minutos 17 10 1 4 Concluindo a cria o de um disco de recupera o Esta janela do Assistente informa que voc criou um disco de recupera o com xito 17 10 2 Usando o disco de recupera o Observe que o Kaspersky Internet Security funcionar no modo de recupera o do sistema somente se a janela principal estiver aberta Ao fechar a janela principal o programa ser fechado O Bart PE o programa padr o n o d suporte a arquivos chm nem a navegadores da Internet portanto voc n o poder exibir a Ajuda do Kaspersky Internet Security nem os links na interface do programa no Modo de Recupera o Se um ataque de v rus impossibilitar o carregamento do sistema operacional execute as seguintes etapas 1 Crie um disco de inicializa o de emerg ncia usando o Kaspersky Internet Security em um computador n o infe
286. o Kaspersky Internet Security clicando em Configura es na janela principal do programa 2 Selecione Arquivos de dados na rvore de configura es 3 Defina a dura o do armazenamento de c pias de backup no reposit rio na se o Quarentena e Backup veja a fig 78 direita da tela Alternativamente desmarque a caixa de sele o para desabilitar a exclus o autom tica 17 3 Relat rios As a es de componentes do Kaspersky Internet Security as tarefas de verifica o de v rus e as atualiza es s o registradas em relat rios O n mero total de relat rios criados pelo programa e seu tamanho total s o exibidos clicando em Arquivos de dados na se o Servi o da janela principal do programa As informa es s o exibidas na caixa Relat rios Para exibir relat rios Clique em qualquer local da caixa Relat rios para abrir a janela Prote o que resume a prote o fornecida pelo aplicativo Ser aberta uma janela na guia Relat rios veja a fig 80 A guia Relat rios lista os relat rios mais recentes de todos os componentes e tarefas de verifica o de v rus executados nesta sess o do Kaspersky Internet Security O status mostrado ao lado de cada componente ou tarefa por exemplo interrompido ou conclu do Se desejar exibir o hist rico completo da cria o do relat rio da sess o atual do programa marque A Mostrar hist rico de relat rios 248 Kaspersky Internet Security 6 0 4 Prote
287. o Mail Dispatcher consulte 13 3 7 na p 197 antes de serem baixados do servidor de e mail para a Caixa de Entrada do usu rio Para definir estas configura es 1 Selecione Anti Spam na janela de configura es do Kaspersky Internet Security 2 Marque ou desmarque as caixas na se o Conectividade que correspondem s tr s op es abordadas anteriormente veja a fig 56 Conectividade Processar tr fego POP3 SMTP HMAP Habilitar os plug ins do Microsoft Office Outlook TheBat Abrir o Mail Dispatcher ao receber e mail Figura 56 Configurando a verifica o 13 3 2 Selecionando as tecnologias de filtragem de spam Os spams s o verificados nos e mails usando tecnologias avan adas de filtragem 190 Kaspersky Internet Security 6 0 e iBayes baseada no teorema de Bayes analisa o texto do e mail para detectar frases que o identifiquem como spam A an lise usa as estat sticas obtidas com o treinamento do Anti Spam consulte 13 2 na p 184 e GSG que analisa os elementos gr ficos nos e mails usando assinaturas espec ficas para a detec o de spam em gr ficos e PDB que analisa os cabe alhos dos e mails e os classifica como spam com base em um conjunto de regras heur sticas Por padr o todas essas tecnologias de filtragem est o habilitadas verificando os e mails quanto presen a de spams da forma mais completa poss vel Para desabilitar alguma das tecnologias de filtragem 1 Abra a janela
288. o anterior rr 228 16 3 Criando tarefas de atualiza o eterna 229 16 4 Configurando a atualiza o ereta 230 16 4 1 Selecionando uma fonte de atualiza o 230 8 Kaspersky Internet Security 6 0 16 4 2 Selecionando um m todo de atualiza o e o que atualizar 233 16 4 3 Configurando a conex o errar 235 16 4 4 Distribui o de atualiza es eterna 236 16 4 5 A es ap s a atualiza o do programa 238 CAP TULO 17 OP ES AVAN ADAS items eretas 240 17 1 Quarentena de objetos possivelmente infectados 241 17 1 1 A es sobre objetos em quarentena 242 17 1 2 Configurando a Quarentena errar 244 17 2 C pias de backup de objetos perigosos a 245 17 2 1 A es sobre c pias de backup tras 245 17 2 2 Configurando o Backup rear 247 TT S Relat rOS ss es seisi ssa Dea epa e aaa a 247 17 3 1 Configurando relat rios reaererea rrenan 250 17 3 2 Aguia Detectados sesstiiossascasenrisesl sora sere sn caven re sase ea sisran tendes Land 251 17 3 3 A gula EVENTOS nnani patee NI dadas ca NBA Eu end as beats aaa 252 17 3 4 Arguia Estal sticaS s zssesssndss ap ptet aera nead 253 17 3 5 A guia Configura es errante rare 254 17 3 0 Aguia MacrOS A s rio sanada cas dadas A
289. o automaticamente usando as pastas selecionadas Os e mails contidos nessas pastas preenchem o banco de dados do Anti Spam Os remetentes de e mails aceitos s o adicionados automaticamente lista branca de endere os Na Etapa quatro os resultados do treinamento devem ser salvos usando um dos m todos a seguir adicione os resultados do treinamento ao banco de dados atual ou substitua o banco de dados atual pelo banco de dados criado no treinamento Lembre se de que o programa deve ser treinado com pelo menos 50 e mails aceitos e 50 e mails indesejados para que o iBayes funcione com precis o 186 Kaspersky Internet Security 6 0 Para economizar tempo o Assistente de Treinamento usa apenas 50 e mails de cada pasta selecionada para o treinamento 13 2 2 Treinando com e mails enviados Voc pode treinar o Anti Spam usando e mails enviados do programa de e mail Em seguida a lista branca de endere os do Anti Spam ser preenchida analisando as mensagens enviadas Apenas os primeiros 50 e mails s o usados para o treinamento quando ele estar conclu do Para treinar o Anti Spam com e mails enviados 1 Selecione Anti Spam na janela de configura es 2 Marque Y Treinar usando e mails enviados na se o Treinamento Aviso O Anti Spam ser treinado com e mails enviados pelo protocolo MAPI somente se voc marcar Verificar ao enviar no plug in do Antiv rus de E Mail do Microsoft Office Outlook consulte 13 3 9 na
290. o bot o Personalizar na janela de configura es da tarefa e v para a guia Adicional na janela que aberta veja a fig 14 Para habilitar este recurso marque Executar essa tarefa como Insira os dados de login com os quais deseja iniciar a tarefa como nome de usu rio e senha Sistema de gerenciamento da prote o 85 44 Configura es Atualiza o Configura es da LAN atualizar Fonte Adicional E Executar esta tarefa como C Documents and Settings All UsersApplication Data Procurar C Copiar atualiza es de todos os componentes Low J coca Figura 14 Configurando uma tarefa de atualiza o em outro perfil 6 5 Configurando programa es de verifica o de v rus e atualiza o Voc pode executar tarrefas de atualiza o e verifica o de v rus manualmente or automaticalmente usando uma programa o As verifica es de v rus pr instaladas com o aplicativo s o iniciadas automaticamente de acordo com uma programa o selecionada exceto pelos itens de inicializa o que s o verificados sempre que voc iniciar o computador De forma semelhante a programa o desativada para as tarefas de atualiza o criadas durante a instala o A Atualiza o executada automaticamente conforme as atualiza es s o lan adas nos servidores da Kaspersky Lab Para alterar as configura es da programa o selecione o nome da tarefa na janela principal do programa na s
291. o conjunto completo de assinaturas de amea as O tempo de armazenamento de fragmentos de arquivos em cache de um segundo Antiv rus da Web 121 4 Configura es personalizadas Antivirus da Web M todo de verifica o O Usar verifica o cont nua conjunto de assinaturas limitado Usar verifica o de buffering conjunto de assinaturas completo Limitar tempo de buffer de fragmentos o seg URLs confi veis http ff google com Co C Figura 30 Configurando o Antiv rus da Web Aviso Se voc tiver problemas ao acessar recursos como o r dio pela Internet v deo cont nuo ou confer ncia pela Internet use a verifica o continua 9 2 2 Criando uma lista de endere os confi veis Voc pode criar uma lista de endere os confi veis em cujo conte do voc confia totalmente O Antiv rus da Web n o analisar os dados desses endere os quanto presen a de objetos perigosos Essa op o pode ser usada quando o Antiv rus da Web bloqueia repetidamente o download de um determinado arquivo Para criar uma lista de endere os confi veis 1 Clique no bot o Personalizar na janela de configura es do Antiv rus da Web 122 Kaspersky Internet Security 6 0 2 Na janela que aberta veja a fig 30 crie uma lista de servidores confi veis na se o URLs confi veis Para faz lo use os bot es direita da lista Ao inserir um endere o confi vel voc pod
292. o de componentes do sistema ou viabilizar o acesso total dos hackers ao sistema e consequentemente s informa es armazenadas nele Eles tamb m podem us los como parte de uma rede de zumbis Por fim a possibilidade de usar cart es de cr dito e dinheiro eletr nico pela Internet em p ginas de lojas leil es e institui es banc rias tornou os golpes on line cada vez mais comuns Intranet A intranet sua rede interna destinada troca de informa es dentro de uma empresa ou em uma rede dom stica A intranet um ambiente comum no qual todos os computadores da rede podem armazenar trocar e acessar informa es Isso significa que no caso de infec o de um dos computadores da rede todos os demais correm um s rio risco Para evitar situa es como essa necess rio proteger tanto os limites da rede como tamb m cada um dos computadores E mail Como a grande maioria dos computadores possui programas de e mail instalados e os programas mal intencionados exploram o conte do dos cat logos de endere os eletr nicos geralmente essa a condi o ideal para a dissemina o desses programas O usu rio de um computador infectado pode sem se dar conta enviar e mails infectados para seus amigos ou colegas de trabalho que por sua vez enviariam mais e mails infectados Por exemplo comum que documentos em arquivos infectados passem desapercebido quando distribu dos com informa es comerciais atrav s de um
293. o notificar de que n o pretende disponibilizar essas informa es por qualquer motivo incluindo custos sem limita es dever ser permitido que voc tome as medidas necess rias para conseguir a interoperabilidade desde que seja feita a engenharia reversa ou descompila o do Software apenas at os limites permitidos pela lei 1 1 5 Voc n o poder fazer corre es de erros ou de alguma outra forma modificar adaptar ou converter o Software nem criar trabalhos derivados do mesmo nem permitir que terceiros o copiem a menos que expressamente permitido pelo presente 322 Kaspersky Internet Security 6 0 1 1 6 Voc n o poder alugar locar ou emprestar o Software a terceiros nem transferir ou sublicenciar seus direitos de licen a a qualquer outra pessoa 1 1 7 A Kaspersky Lab pode solicitar que o Usu rio instale a vers o mais recente do Software a vers o e o pacote de manuten o mais recentes 1 1 8 Voc n o dever usar este Software em ferramentas autom ticas semi autom ticas ou manuais projetadas para criar assinaturas de v rus rotinas de detec o de v rus qualquer outro c digo ou dados para detec o de c digo ou dados mal intencionados 2 Suporte i A Kaspersky fornecer servi os de suporte Servi os de Suporte conforme definido a seguir por um per odo especificado no arquivo da chave de licen a e indicado na janela Servi o a partir do momento da ativa o desde
294. o os neutraliza e O Kaspersky Internet Security n o d suporte a verifica es de c digo mal intencionado em bancos de dados protegidos do Microsoft Outlook 2008 Verificar arquivos comprimidos protegidos por senha verifica arquivos comprimidos protegidos por senha Com este recurso uma janela solicitar uma senha antes de verificar objetos de arquivos comprimidos Se a caixa n o estiver marcada os arquivos comprimidos protegidos por senha ser o ignorados 14 4 3 Restaurando configura es de verifica o padr o Ao definir as configura es de tarefas de verifica o sempre poss vel retornar para as configura es recomendadas A Kaspersky Lab as considera ideais e as combinou no n vel de seguran a Recomendado Para restaurar as configura es de verifica o de v rus padr o 1 Selecione o nome da tarefa na se o Verifica o da janela principal Clique com o bot o direito do mouse no nome da tarefa para abrir o menu de contexto ou clique no bot o A es direita da lista de objetos para verifica o e selecione Configura es 2 Clique no bot o Padr o na se o N vel de seguran a 216 Kaspersky Internet Security 6 0 14 4 4 Selecionando a es para objetos Se durante uma verifica o for descoberto que um arquivo est infectado ou suspeito as pr ximas etapas do programa depender o do status do objeto e da a o selecionada Um dos seguintes status pode se
295. o poder exceder 200 caracteres nem conter caracteres especiais Para continuar a instala o clique no bot o Avan ar Etapa 5 Selecionando um tipo de instala o Neste est gio selecione as partes do programa que deseja instalar no computador Existem tr s op es Completa Se voc selecionar esta op o todos os servi os do Kaspersky Internet Security ser o instalados A instala o recome ar com Etapa 7 Personalizada Se voc selecionar esta op o poder selecionar os componentes do programa que deseja instalar Para saber mais consulte a Etapa 6 Recursos antiv rus Esta op o instala somente os componentes que o protegem contra v rus O Anti Hacker o Anti Spam e o Anti Spy n o ser o instalados Para selecionar um tipo de instala o clique no bot o apropriado Etapa 6 Selecionando os componentes do programa a serem instalados Voc ver esta etapa somente se selecionar o tipo de instala o Personalizada Se voc selecionou a instala o Personalizada poder escolher os componentes do Kaspersky Internet Security que deseja instalar Por padr o todos os componentes est o selecionados Para selecionar os componentes que deseja instalar clique com o bot o direito do mouse no cone ao lado do nome de um componente e selecione Ser instalado no disco r gido local no menu de contexto Voc encontrar mais informa es sobre a prote o que um componente selec
296. o que cada um deles tamb m pode conter outros objetos Existem v rios exemplos arquivos comprimidos arquivos contendo macros planilhas e mails com anexos etc Os tipos de arquivos verificados s o definidos na se o Tipos de arquivos veja a fig Figura 18 Selecione uma das tr s op es Verificar todos os arquivos Com esta op o selecionada todos os objetos do sistema de arquivos que forem abertos executados ou salvos ser o verificados sem exce es Verificar programas e documentos por conte do Se voc selecionar este grupo de arquivos o Antiv rus de Arquivos verificar apenas os arquivos possivelmente infectados aqueles nos quais um v rus poderia ser incorporado Observa o H v rios formatos de arquivos que t m um risco bem menor de conter c digo mal intencionado infiltrado e consequentemente de estar ativados Um exemplo s o os arquivos txt Por outro lado h formatos de arquivos que cont m ou podem conter c digo execut vel Por exemplo os formatos exe dll ou doc O risco de infiltra o e ativa o de c digo mal intencionado nesses arquivos bastante alto Antes de pesquisar v rus em um arquivo seu cabe alho interno analisado com rela o ao formato do arquivo txt doc exe etc Se a an lise mostrar que o formato do arquivo n o pode ser infectado ele n o ser verificado quanto presen a de v rus e retornar imediatamente ao usu rio Se o
297. o se tornando mais complexos combinando v rios tipos e os m todos usados para se disseminarem est o se tornando cada vez mais dif ceis de detectar Para detectar um novo programa mal intencionado antes que ele possa causar danos a Kaspersky Lab desenvolveu um componente espec fico Kaspersky Internet Security 6 0 27 a Defesa Proativa Ele foi criado para monitorar e analisar o comportamento de todos os programas instalados no computador O Kaspersky Internet Security decide com base nas a es do programa se ele possivelmente perigoso A Defesa Proativa protege o computador dos v rus conhecidos e de v rus novos que ainda n o foram descobertos Anti Spy Programas que exibem publicidade n o desejada por exemplo banners de an ncios e janelas pop up programas que ligam para n meros de servi os pagos da Internet sem a autoriza o do usu rio ferramentas de monitora o e administra o remota programas de piadas etc est o se tornando cada vez mais comuns O Anti Spy rastreia essas a es no computador e as bloqueia Por exemplo o componente bloqueia banners de an ncios e janelas pop up bloqueia programas que tentam fazer discagens autom ticas e analisa p ginas da Web quanto presen a de conte do de phishing Anti Hacker Os hackers utilizar o qualquer poss vel brecha para invadir seu computador seja uma porta aberta a transmiss o de dados entre computadores etc O componente Anti Hacker
298. o sistema Se o aplicativo for instalado em um computador que executa o Microsoft Windows XP Professional x64 Edition Microsoft Windows Vista ou Microsoft Windows Vista x64 as configura es do modo interativo listadas a seguir n o estar o dispon veis V Habilitar Controle de integridade do aplicativo solicita que o usu rio confirme as a es executadas quando forem carregados m dulos nos aplicativos monitorados 4 Habilitar Defesa Proativa estendida habilita a an lise de todas as atividades suspeitas no sistema incluindo a abertura de navegadores com configura es da linha de comando o carregamento em processos de programas e ganchos de janelas essas configura es est o desabilitadas por padr o 3 2 4 Configurando a atualiza o A seguran a do computador depende diretamente da atualiza o peri dica das assinaturas de amea as e dos m dulos do programa Nesta janela o Assistente 42 Kaspersky Internet Security 6 0 para Instala o solicita que voc selecione um modo de atualiza o do programa e que configure uma programa o Automaticamente O Kaspersky Internet Security verifica os pacotes de atualiza o na fonte em intervalos definidos poss vel definir as verifica es de forma que sejam mais frequentes durante os surtos de v rus e menos frequentes quando eles terminarem Ao detectar novas atualiza es o programa as baixa e instala no computador cada 1 di
299. o suspeitar de uma infec o Se voc notar algum tipo de comportamento suspeito no seu computador 1 N o entre em p nico Esta a regra de ouro ela pode evitar que voc perca dados importantes e preocupa es desnecess rias Amea as seguran a dos computadores 19 Desconecte o computador da Internet ou da rede local se for o caso Se n o for poss vel inicializar o computador do disco r gido o computador exibe uma mensagem de erro quando ligado tente reinicializ lo no modo de seguran a ou usando o disco de inicializa o de emerg ncia do Microsoft Windows criado na sua instala o Antes de qualquer coisa fa a o backup do seu trabalho em uma m dia de armazenamento remov vel disquete CD DVD unidade flash etc Instale o Kaspersky Internet Security caso ainda o n o tenha feito Consulte a se o Cap tulo 3 na p gina 33 Atualize as assinaturas de amea as consulte 5 6 na p 65 Se poss vel baixe as atualiza es na Internet usando um outro computador n o infectado por exemplo de um amigo em uma lan house ou no trabalho melhor usar outro computador pois ao conectar um computador infectado Internet poss vel que o v rus envie informa es importantes para hackers ou dissemine o v rus para os endere os de seu cat logo de endere os Por isso se suspeitar que o computador est com v rus desconecte o imediatamente da Internet Voc tamb m pode obter atualiza es
300. oc pode inserir caminhos absolutos ou relativos Os itens da lista s o separados por um espa o Observa es e Seo nome do objeto contiver um espa o ser necess rio coloc lo entre aspas e Se voc selecionar uma pasta espec fica todos os arquivos contidos nela ser o verificados MEMORY Objetos da mem ria do sistema STARTUP Objetos de inicializa o MAIL Bancos de dados de e mail REMDRIVES Todas as unidades de m dia remov veis FIXDRIVES Todas as unidades internas 294 Kaspersky Internet Security 6 0 NETDRIVES Todas as unidades de rede QUARANTINE Objetos em quarentena ALL Verifica o completa Q lt filelist Ilst gt Caminho para o arquivo que cont m uma lista de objetos e pastas a serem inclu dos na verifica o O arquivo deve estar no formato de texto e cada objeto da verifica o deve iniciar uma nova linha Voc pode inserir um caminho absoluto ou relativo para o arquivo Se contiver espa os o caminho dever estar entre aspas lt a o gt este par metro define as respostas para objetos mal intencionados detectados durante a verifica o Se este par metro n o for definido o valor padr o ser i2 i0 N o tomada nenhuma a o com rela o ao objeto suas informa es s o registradas no relat rio i1 Neutraliza os objetos infectados e se falhar os ignora i2 Neutraliza objetos infectados
301. oc pode usar o recurso de notifica o Os avisos podem ser entregues de v rias formas e Mensagens pop up acima do cone de programa na bandeja do sistema e Mensagens sonoras e E mails e Registro de eventos em log Para usar este recurso 1 Marque Habilitar notifica es na caixa Intera o com o usu rio veja a fig 106 Intera o com o usu rio 2 Habilitar notifica es Avan ado Figura 106 Habilitando notifica es 2 Clique no bot o Configura es para abrir a janela Configura es de notifica o 3 Na guia Eventos defina os tipos de eventos do Kaspersky Internet Security sobre os quais voc deseja ser notificado e o m todo de entrega das notifica es consulte 17 11 1 1 na p 281 4 Clique em Configura es de E mail para abrir a janela Configura es de notifica o e configurar a entrega de notifica es por e mail se esse for o m todo de notifica o em uso consulte 17 11 1 2 na p 282 Op es avan adas 281 17 11 1 1 Tipos de eventos e m todos de entrega de notifica es Durante o funcionamento do Kaspersky Internet Security ocorrem os seguintes tipos de eventos Notifica es cr ticas envolvem eventos de import ncia cr tica As notifica es s o altamente recomendadas pois indicam problemas no funcionamento do programa ou vulnerabilidades do computador Por exemplo assinaturas de amea as corrompidas ou licen a expirada Falhas funcionais s o eventos
302. odas as tentativas de acessar arquivos e os verifica quanto presen a de v rus conhecidos disponibilizando o arquivo para ser usado somente se ele n o estiver infectado ou ser for desinfectado com xito pelo Antiv rus de Arquivos Se por algum motivo n o for poss vel desinfectar um arquivo ele ser exclu do e uma c pia do mesmo ser salva no Backup consulte 17 2 na p 245 ou ele ser movido para a Quarentena consulte 17 1 na p 241 Antiv rus de E Mail Os e mails s o amplamente usados pelos hackers para disseminar programas mal intencionados sendo um dos m todos mais comuns de dissemina o de worms Por isso extremamente importante monitorar todos os e mails O componente Antiv rus de E Mail verifica todos os e mails enviados e recebidos no computador Ele analisa os e mails com rela o a programas mal intencionados concedendo acesso ao destinat rio somente se o e mail estiver livre de objetos perigosos Antiv rus da Web Ao abrir v rios sites da Internet voc corre o risco de infectar o computador com v rus que ser o instalados por scripts que est o nos sites al m de poder baixar um objeto perigoso O Antiv rus da Web foi criado especificamente para combater esses perigos interceptando e bloqueando os scripts de sites se eles representarem uma amea a e monitorando extensivamente todo o tr fego HTTP Defesa Proativa A cada dia surgem mais e mais programas mal intencionados Eles est
303. omper o uso de uma m scara criada voc pode exclu la da lista ou desmarcar a caixa LI ao seu lado Usando os bot es Importar e Exportar poss vel copiar as listas de banners bloqueados de um computador para outro 154 Kaspersky Internet Security 6 0 11 1 3 Criando uma lista de n meros confi veis do Anti Dialer O componente Anti Dialer monitora os telefones usados para conectar se secretamente Internet A conex o considerada secreta quando configurada para n o informar ao usu rio sobre a conex o ou quando n o inicializada por ele Sempre que h uma tentativa de conex o secreta o programa o notifica emitindo uma mensagem espec fica na tela solicitando que o usu rio permita ou bloqueie a chamada telef nica Se voc n o inicializou a conex o muito prov vel que ela tenha sido configurada por um programa mal intencionado Se desejar permitir conex es com determinados n meros sem precisar confirmar a cada vez adicione os lista de n meros confi veis Para faz lo 1 Abra a janela de configura es do Kaspersky Internet Security e selecione Anti Spy na rvore de configura es 2 Clique em N meros confi veis na se o Anti Dialer 3 Clique em Adicionar na janela que aberta veja a fig 43 e insira um n mero ou uma m scara para os n meros de telefones leg timos 4 Configura es N meros confi veis Especificar n meros de telefone ou m scaras confi veis
304. ones Nombre Ruta de la DLL A adir Lista de Mensajes N2 OR C Program Filg Grupos de Colores y Fuente Vistas de Columnas Cabeceras de Mensajes C eoma Dise o de la Cabecera Jin 2 Bora Mail Ticker Avisos Opciones por Defecto Anti Virus Anti Spam visor Editor Cuando se detecte un virus Opciones del Editor Texto plano MicroEd visor Realizar esta acci n Visor de Origen de Mensaje Mover ala carpeta de Cuarentena Codificaci n de Car cteres XLA Atajos de Teclado del Sistema Plugins Buscar virus en los adjuntos antes de abrirlos desde The Bat Buscar virus en los mensajes entrantes Enviar un aviso al remitente Buscar virus en los adjuntos antes de guardarlos al disco Buscar virus en los mensajes salientes Figura 27 Configurando a verifica o de e mail no The Bat Voc deve decidir e O grupo de e mails que ser verificado quanto presen a de v rus recebidos enviados e Em que momento os objetos de e mail ser o verificados quanto presen a de v rus ao abrir um e mail ou antes de salv lo no disco e As a es executadas pelo programa de e mail quando objetos perigosos s o detectados em e mails Por exemplo voc poderia selecionar Try to cure infected parts tenta neutralizar o objeto de e mail infectado e se isso n o for poss vel o objeto permanecer no e mail O Kaspersky Internet Security sempre o informar se um e mail estiver infectado Mas mesmo que voc s
305. onfigura es de atualiza o Atualizar m dulos do aplicativo Figura 73 Selecionando objetos de atualiza o Se desejar baixar e instalar atualiza es dos m dulos do programa Marque Atualizar m dulos do programa na caixa de di logo Configura es do componente Atualiza o Se houver atualiza es de m dulos do programa na fonte de atualiza o o programa baixar as atualiza es necess rias e as aplicar quando o computador for reiniciado As atualiza es de m dulos n o ser o instaladas at que o computador seja reiniciado Se a pr xima atualiza o do programa ocorrer antes que o computador seja reiniciado e que as atualiza es dos m dulos do programa anteriores sejam instaladas somente as assinaturas de amea as ser o atualizadas O m todo de atualiza o veja a fig 74 define como a Atualiza o ser iniciada Voc pode selecionar um dos seguintes m todos Automaticamente O Kaspersky Internet Security verifica a fonte de atualiza o dos pacotes de atualiza o em intervalos definidos consulte 234 Kaspersky Internet Security 6 0 16 4 1 na p 230 Ao detectar novas atualiza es o programa as baixa e instala no computador Este o modo utilizado por padr o Se voc tiver uma conex o discada com a Internet e um recurso de rede for especificado como fonte de atualiza o o Kaspersky Internet Security tentar iniciar a Atualiza o depois de um determinado per
306. or ao fech lo aparecer um aviso na tela informando que essas conex es ser o interrompidas Isso necess rio para que o programa seja desligado corretamente As conex es s o encerradas automaticamente depois de dez segundos ou clicando no bot o Sim A maioria das conex es ser reiniciada ap s um breve per odo Observe que se voc estiver baixando um arquivo sem um gerenciador de download quando a conex o for encerrada a transfer ncia do arquivo ser perdida Ser necess rio baixar o arquivo novamente Voc pode optar por n o interromper as conex es clicando no bot o N o na janela de aviso Se o fizer o programa continuar em execu o Sistema de gerenciamento da prote o 73 Ap s fechar o programa voc pode habilitar a prote o do computador novamente abrindo o Kaspersky Internet Security Iniciar Programas Kaspersky Internet Security 6 0 Kaspersky Internet Security 6 0 Tamb m ser poss vel reiniciar a prote o automaticamente depois de reiniciar o sistema operacional Para habilitar este recurso selecione a se o Prote o na janela de configura es do programa e marque Iniciar o Kaspersky Internet Security 6 0 na inicializa o 6 2 Tipos de programas que ser o monitorados O Kaspersky Intemet Security o protege de v rios tipos de programas mal intencionados Independentemente das configura es o programa sempre verifica e neutraliza os v rus cavalos
307. or digite msiexec i lt package name gt ALLOWREBOOT 1 qn 3 4 Atualizando da vers o 5 0 para a vers o 6 0 Se o Kaspersky Anti Virus 5 0 for Windows Workstations o Kaspersky Anti Virus Personal ou o Kaspersky Anti Virus Personal Pro estiver instalado no computador voc poder atualiz lo para o Kaspersky Internet Security 6 0 Depois de iniciar o programa de instala o do Kaspersky Internet Security 6 0 voc ter a op o de desintalar a vers o 5 0 instalada Depois que o programa tiver sido desinstalado reinicie o computador e a instala o da vers o 6 0 ser iniciada 48 Kaspersky Internet Security 6 0 Aviso Se voc estiver instalando o Kaspersky Internet Security 6 0 de uma pasta de rede protegida por senha sobre uma vers o anterior do programa observe o seguinte Depois de desinstalar a ver o 5 0 do aplicativo e reiniciar o computador o programa de instala o n o permitir que voc acesse a pasta de rede na qual o pacote de instala o do aplicativo est localizado Assim a instala o do programa ser interrompida Para instalar o programa corretamente execute a instala o somente de uma pasta local CAP TULO 4 INTERFACE DO PROGRAMA A interface do Kaspersky Internet Security direta e amig vel Este cap tulo aborda seus recursos b sicos e cone da bandeja do sistema consulte 4 1 na p gina 49 e Menu de contexto consulte 4 2 na p gina 50 e Janela princ
308. or Microsoft Exchange 2003 O Kaspersky Security for Microsoft Exchange executa o processamento antiv rus de mensagens de e mail enviadas e recebidas mensagens armazenadas no servidor e cartas e pastas p blicas Ele filtra a correspond ncia n o solicitada usando t cnicas inteligentes de reconhecimento de spam em combina o com as tecnologias da Microsoft O aplicativo verifica todas as mensagens que chegam ao Exchange Server via protocolo SMTP verificando as quanto presen a de v rus atrav s das tecnologias antiv rus da Kaspersky Lab e quanto presen a de atributos de SPAM Os spams s o filtrados com base em atributos formais endere os de e mail endere os IP tamanho da carta cabe alhos e analisa o conte do das mensagens e seus anexos usando tecnologias inteligentes incluindo assinaturas gr ficas exclusivas para a identifica o de SPAM gr fico O aplicativo verifica o corpo da mensagem e os arquivos anexos Kaspersky Mail Gateway O Kaspersky Mail Gateway uma solu o abrangente que fornece prote o completa a usu rios de sistemas de e mail Este aplicativo instalado entre a rede corporativa e a Internet verifica todos os componentes dos e mails quanto presen a de v rus e outros malwares Spyware Adware etc e executa a filtragem centralizada de spams no fluxo de e mail Esta solu o tamb m inclui alguns recursos adicionais de filtragem do tr fego de e mail O aplicativo cont m v ri
309. os e objetos n o verificados devido a erros Para faz lo marque Registrar eventos n o cr ticos na janela de configura es do relat rio consulte 17 3 1 na p 250 3 Execute o v rus de teste ou uma de suas modifica es O Antiv rus de Arquivos interceptar sua tentativa de acessar o arquivo o verificar e informar que um objeto perigoso foi detectado 224 Kaspersky Internet Security 6 0 1 Antivirus de Arquivos Alerta NE Detectados Antivirus de Arqui virus modifica o EICAR Test File Arquivo W hostiShared Foldersiwork wW ARN Eicar9 com A o Quarentena Arquivo cont m v rus modifica o e R h k Excluir n o pode ser desinfectado Ignorar C aplicar a tudo Figura 70 Objeto perigoso detectado Selecionando op es diferentes para lidar com os objetos detectados voc pode testar a rea o do Antiv rus de Arquivos ao detectar v rios tipos de objetos Voc pode ver os detalhes do desempenho do Antiv rus de Arquivos no relat rio do componente 15 3 Teste das tarefas de verifica o de v rus Para testar as tarefas de verifica o de v rus 1 Crie uma pasta em um disco copie o v rus de teste baixado do site oficial da organiza o consulte 15 1 na p 221 e as modifica es do v rus de teste que voc criou para essa pasta 2 Crie uma nova tarefa de verifica o de v rus consulte 14 3 na p gina 207 e selecione a pasta que cont m o conjunto de v rus d
310. os execut veis de programas cujo monitoramento extremamente importante pois os arquivos mal intencionados os utilizam para se distribu rem Uma lista dos aplicativos cr ticos foi criada na instala o do aplicativo sendo mostrada na guia Aplicativos cr ticos veja a fig 35 cada aplicativo possui sua pr pria regra de monitoramento Uma regra de monitoramento criada para cada um desses aplicativos para regular seu comportamento Voc pode editar as regras existentes e criar as suas pr prias A Defesa Proativa analisa as seguintes opera es envolvendo aplicativos cr ticos o in cio deles a altera o do conte do de m dulos dos aplicativos e o in cio de um aplicativo como um processo filho Voc pode selecionar a resposta da Defesa Proativa a cada uma das opera es relacionadas permitir ou bloquear a opera o e tamb m especificar se a atividade ser registrada no relat rio do componente As configura es padr o permitem que as opera es mais cr ticas iniciem editem ou sejam iniciadas como processos filho Para adicionar um aplicativo lista de aplicativos cr ticos e criar uma regra para ele 1 Clique em Adicionar na guia Aplicativos cr ticos Um menu de contexto ser aberto clique em Procurar para abrir a janela de sele o de arquivos padr o ou clique em Aplicativos para ver uma lista dos aplicativos ativos no momento e selecionar um deles conforme desejado O novo aplicativo ser adicionado ao
311. os m dulos do aplicativo e do pr prio programa Voc pode criar regras para monitorar a integridade dos m dulos de qualquer aplicativo Para faz lo adicione o aplicativo lista de aplicativos monitorados Este componente da Defesa Proativa n o est dispon vel no Microsoft Windows XP Professional x64 Edition no Microsoft Windows Vista ou no Defesa Proativa 129 Microsoft Windows Vista x64 4 Configura es Kaspersky Internet Security VA Configura es Prote o Antiv rus de Arquivos Antiv rus de E Mail Antivirus da Web Anti Spy Anti Hacker Anti Spam E Ta Defesa Proativa ia Geral Habilitar Defesa Proativa Verificador de atividade do aplicativo E Habilitar Verificador de atividade do aplicativo Configura es Controle de integridade do aplicativo Verifica o reas cr ticas Meu Computador Objetos de inicializa o Servi o C Habilitar Controle de Integridade do Aplicativo Prote o do Registro Atualizar C Habilitar Prote o do Registro Arquivos de dados Configura es de rede Apar ncia Prote o do Microsoft Office 3 Habilitar Prote o do Microsoft Office Configura es Figura 32 Configura es da Defesa Proativa e Seas altera es do Registro do sistema s o monitoradas Por padr o Habilitar Prote o do Registro est marcado o que significa que o Kaspersky Internet Security analisa todas as ten
312. os possivelmente infectados e ao faz lo o formato do arquivo ser determinado pela extens o de seu nome Usando o link voc pode analisar uma lista de extens es de arquivos verificados com essa op o consulte A 1 na p 308 4 Configura es personalizadas Verifica o Geral Adicional Tipos de arquivos Verificar todos os arquivos O verificar programas e documentos por conte do O verificar programas e documentos por extens o Produtividade C verificar somente arquivos novos e alterados o Ignorar se a verifica o levar mais que 30 C Ignorar se o objeto For maior que 100 Arquivos compostos M verificar Tudo arquivos comprimidos Verificar Tudo objetos OLE incorporados C verificar arquivos comprimidos protegidos por senha Figura 67 Configurando a verifica o 214 Kaspersky Internet Security 6 0 Dica N o esque a que algu m pode enviar para o seu computador um v rus com a extens o txt que na verdade um arquivo execut vel renomeado como txt Se voc selecionar a op o Verificar programas e documentos por extens o a verifica o ignorar esse arquivo Se a op o Verificar programas e documentos por conte do estiver selecionada o programa analisar os cabe alhos dos arquivos descobrindo que o arquivo um arquivo exe e o verificando extensivamente quanto presen a de v rus Na se o Produtividade voc pode especificar que
313. os programas e os pacotes de servi os necess rios atrav s do Windows Update antes de instalar o Kaspersky Internet Security Etapa 2 Janela de boas vindas da instala o Se o sistema atender a todos os requisitos uma janela de instala o com informa es sobre como iniciar a instala o do Kaspersky Internet Security aparecer ao abrir o arquivo de instala o Para continuar a instala o clique no bot o Avan ar Voc pode cancelar a instala o clicando em Cancelar Etapa 3 Exibindo o Contrato de Licen a do Usu rio Final A janela a seguir cont m o Contrato de Licen a do Usu rio Final entre voc e a Kaspersky Lab Leia o atentamente e se concordar com todos os termos do contrato selecione Eu aceito os termos do Contrato de Licen a e clique no bot o Avan ar A instala o continuar Etapa 4 Selecionando uma pasta de instala o O pr ximo est gio da instala o do Kaspersky Internet Security determina o local onde o programa ser instalado no computador O caminho padr o o Instalando o Kaspersky Internet Security 6 0 35 seguinte lt Unidade gt lArquivos de ProgramasiKaspersky LablKaspersky Internet Security 6 0 Voc pode especificar outra pasta clicando no bot o Procurar e selecionando a na janela de sele o de pastas ou inserindo o caminho para a pasta no campo dispon vel Lembre se de que se voc inserir o nome completo da pasta de instala o manualmente ele n
314. oteg lo desses programas O Anti Spy inclui os seguintes m dulos O componente Anti Phishing o protege de ataques de phishing Em geral o phishing consiste em e mails de supostas institui es financeiras com links para seus sites O texto da mensagem convence o leitor a clicar em um link e digitar informa es confidenciais em uma p gina da Web por exemplo um n mero de cart o de cr dito ou um login e senha de um site banc rio real da Internet Um exemplo comum de phishing um e mail supostamente enviado pelo banco contendo um link para o site oficial Ao clicar no link voc direcionado para uma c pia exata do site do banco e pode at ver o endere o na barra de endere o do navegador embora esteja na p gina de um site falso Desse momento em diante todas as a es executadas no site s o controladas e podem ser usadas para roub lo Voc pode receber um link para um site de phishing por e mail ou por um programa de mensagens instant neas O Anti Phishing controla as tentativas de abrir sites de phishing e as bloqueia As assinaturas de amea as do Kaspersky Internet Security incluem os endere os de todos os sites de phishing conhecidos atualmente Os especialistas da Kaspersky Lab alimentam a lista com endere os obtidos de uma organiza o internacional o Anti Phishing Working Group Sites Anti Spy 147 s o adicionados lista atrav s da atualiza o das assinaturas de amea as e O componente
315. outros computadores da rede 1 3 Tipos de amea as Atualmente existe um grande n mero de amea as seguran a dos computadores Esta se o examinar as amea as bloqueadas pelo Kaspersky Internet Security Worms V rus Esta categoria de programas mal intencionados se dissemina amplamente atrav s da explora o de vulnerabilidades nos sistemas operacionais dos computadores A classe recebeu esse nome em alus o forma como os worms vermes passam de um computador para outro por meio de redes e e mails Esse recurso permite que os worms se disseminem muito rapidamente Os worms entram no computador buscam endere os de rede de outros computadores e enviam um grande volume de c pias autom ticas de si mesmos para esses endere os Al m disso frequentemente os worms utilizam dados contidos nos cat logos de endere os dos programas de e mail s vezes alguns desses programas mal intencionados criam arquivos de trabalho nos discos do sistema mas eles podem ser executados sem nenhum recurso do sistema al m da RAM Os v rus s o programas que infectam outros arquivos agregando seu pr prio c digo a eles de maneira a controlar os arquivos infectados quando eles s o abertos Esta defini o simples explica a principal a o de um v rus a infec o Cavalos de Tr ia Os cavalos de Tr ia s o programas que executam a es n o autorizadas em computadores como excluir informa es em unidades travar o sis
316. ov 172 16 129 196 2 KB 2 3 KB tl oc29 xp ak2003 av 172 16 6 63 2 2KB 2 3KB voitenko avp ru 172 16 2 68 3 1 KB 1 9 KB topchy xp avp ru 172 16 128 198 1 9KB 3 2KB ellintgton avp ru 10 60 0 189 1 9KB 3 1KB tt2 avp ru 172 16 9 62 1 KB 1 KB f598 avp ru 172 16 128 199 309 2 KB 1 6 KB ak car 2k ak2003 av 172 16 8 64 2 3KB 2 3KB khepri avp ru 10 60 0 190 L9KB 3 1KB strelka fedko v64 av 172 16 128 201 24 4KB 520 by ak_c225_2003 172 16 6 67 3 3KB 3 9KB amun avp ru 10 60 0 192 74 bytes 74 bytes bugazy 172 16 128 202 1 2KB 1 6KB buldakov avp ru 10 60 0 193 L9KB 3 1K t vym 2003r 172 16 129 203 15KB 1 6 KB filatov avp ru 10 60 0 194 1 9KB 3 1KB ablesov avp ru 172 16 8 69 74 bytes 74 bytes tI cpq 2003 172 16 6 71 20kB 2 3KB tl p4d 2003 172 16 2 75 3 KB 3 1 KB 172 16 77 1 172 116 77 1 16 5KB_ 14KB hg Figura 99 Tr fego nas conex es de rede estabelecidas programa 17 4 Informa es gerais sobre o Voc pode exibir informa es gerais sobre o programa na se o Servi o da janela principal veja a fig 100 266 Kaspersky Internet Security 6 0 K Kaspersky Internet Security 6 0 end Security 74 Configura es 9 Ajuda o Prote o Servi o A verifica o Informa es do produto Servi o Assinaturas publicadas 11 04 2007 13 21 08 Q Vers o do produto 6 0 2 621 Atualizar N mero de assinaturas 295453 Arquivos de dados Informa es do sistema Disco de recupera o Sistema operacional Microsoft Windows XP
317. p 199 13 2 3 Treinando com o programa de e mail Para treinar ao usar sua caixa de correio utilize os bot es espec ficos no painel de ferramentas do programa de e mail Ao instalar o Anti Spam no computador s o instalados plug ins para os seguintes programas de e mail e Microsoft Office Outlook e Microsoft Outlook Express e The Bat Por exemplo o painel de tarefas do Microsoft Office Outlook possui dois bot es Spam e N o spam e uma guia de configura es do Kaspersky Anti Spam consulte 13 3 9 na p 199 na caixa de di logo Op es item de menu Ferramentas Op es O Microsoft Outlook Express al m dos bot es Spam e Aceito adiciona um bot o Configura es ao painel de tarefas que abre uma janela com a es consulte 13 3 10 na p 202 ao detectar um spam No The Bat esses bot es n o existem embora o programa possa ser treinado usando os itens espec ficos Mark as spam e Mark as NOT spam no menu Special Anti Spam 187 Se voc decidir que o e mail aberto um spam clique no bot o Spam Caso contr rio clique em Aceito Depois disso o Anti Spam ser treinado usando o e mail Se voc selecionar v rios e mails todos ser o usados para o treinamento Aviso Quando for necess rio selecionar imediatamente v rios e mails ou se voc tiver certeza de que uma determinada pasta cont m somente e mails de um grupo spam ou n o spam ser poss vel adotar uma abordagem m ltipla pa
318. para neutraliz los O algoritmo heur stico pode detectar novos v rus que ainda n o fazem parte das assinaturas de amea as Depois da verifica o de v rus voc poder tomar as seguintes medidas Se o corpo ou os anexos do e mail contiverem c digo mal intencionado o Antiv rus de E Mail bloquear o e mail colocar uma c pia do objeto infectado no Backup e tentar desinfectar o objeto Se a desinfec o for bem sucedida o e mail ser disponibilizado para o usu rio novamente Caso contr rio o objeto infectado no e mail ser exclu do Depois da verifica o antiv rus um texto espec fico inserido na linha de assunto do e mail informando que o mesmo foi processado pelo Kaspersky Internet Security Os e mails enviados com MAPI s o verificados usando um plug in espec fico para o Microsoft Office Outlook e o The Bat Antiv rus de E Mail 105 e Se for detectado no corpo ou em um anexo um c digo que parece ser mal intencionado mas sem garantias disso a parte suspeita do e mail ser enviada para a Quarentena e Se nenhum c digo mal intencionado for descoberto no e mail ele ser disponibilizado imediatamente para o usu rio fornecido um plug in espec fico consulte 8 2 2 na p 109 para o Microsoft Office Outlook que permite configurar a verifica o de e mails de maneira mais precisa Se voc usar o The Bat o Kaspersky Internet Security poder ser usado em conjunto com outros aplicati
319. perigoso e a Defesa Proativa n o o processar Por padr o sempre que o programa detectar uma a o iniciada por uma macro ele perguntar se voc deseja permitir ou bloquear a macro 140 Kaspersky Internet Security 6 0 Para que o programa bloqueie automaticamente todos os comportamentos perigosos sem perguntar o que fazer Na janela com a lista de macros selecione Encerrar 10 1 4 Prote o do Registro Um dos objetivos de v rios programas mal intencionados editar o Registro do sistema do Windows no computador Podem ser piadas inofensivas ou malwares mais perigosos que representam uma amea a grave ao computador Por exemplo os programas mal intencionados podem copiar suas informa es na chave do Registro que faz os aplicativos abrirem automaticamente na inicializa o Assim esses programas ser o iniciados na inicializa o do sistema operacional A Defesa Proativa pode detectar amea as desconhecidas que tentam editar as chaves do Registro no computador por meio do m dulo Prote o do Registro Voc pode habilit lo marcando a caixa Habilitar Prote o do Registro na janela de configura es da Defesa Proativa O m dulo Defesa Proativa rastreia as modifica es dos arquivos do Registro do sistema Voc pode ativ lo ou desativ lo marcando Habilitar Prote o do Registro Para configurar o monitoramento do Registro do sistema 1 Abra a janela de configura es do Kaspersky Intemet Securit
320. plo avp com ACTIVATE 00000000 0000 0000 0000 000000000000 avp com ADDKEY 00000000 key 18 2 Gerenciando tarefas e componentes do programa Voc pode gerenciar os componentes e as tarefas do Kaspersky Internet Security a partir do prompt de comando com os seguintes comandos e START e PAUSE e RESUME e STOP e STATUS e STATISTICS A tarefa ou o componente ao qual o comando se aplica determinado por seu par metro STOP e PAUSE podem ser executados somente com uma senha do Kaspersky Internet Security atribu da na interface do programa Sintaxe do comando avp com lt comando gt lt perfil id tarefa gt avp com STOP PAUSE lt perfil id tarefa gt password lt senha gt Um dos valores a seguir atribu do a lt perfil id tarefa gt RTP Todos os componentes de prote o 292 Kaspersky Internet Security 6 0 uivos FM Antiv rus de Arq EM Antiv rus de E Mail WM Antiv rus da Web BM Defesa Proativa ASPY Anti Spy AH Anti Hacker As Anti Spam UPDATER Atualiza o SCAN OBJECTS SCAN MY COMPUTER SCAN CRITICAL AREAS SCAN STARTUP lt nome tarefa gt Tarefa de verifica o de v rus Tarefa Meu Computador Tarefa reas cr ticas Tarefa Objetos de inicializa o Tarefa definida pelo usu rio acordo com as configura es definidas na in Os componentes e tarefas iniciados no prompt de comando s o executados de terface do programa Exemplos P
321. porte anuais e o novo preenchimento bem sucedido do Formul rio de Assinatura de Servi os de Suporte Ap ndice C 323 iv Por Servi os de Suporte entendem se a Atualiza es a cada hora do banco de dados de antiv rus b Atualiza es do banco de dados de ataques de rede c Atualiza es do banco de dados de anti spam d Atualiza es gratuitas de software incluindo as atualiza es de vers o e Suporte t cnico pela Internet e pela linha direta de suporte fornecida pelo Fornecedor e ou Revendedor f Atualiza es de detec o e desinfec o de v rus 24 horas por dia v Os Servi os de Suporte ser o fornecidos somente se e quando voc tiver a vers o mais recente do Software incluindo os pacotes de manuten o dispon vel no site oficial da Kaspersky Lab www kaspersky com instalado no seu computador 3 Direitos de Propriedade O Software protegido por leis de direitos autorais A Kaspersky Lab e seus fornecedores possuem e det m todos os direitos t tulos de interesses no e para o Software incluindo todos os direitos autorais patentes marcas comerciais e outros direitos de propriedade intelectual relacionados A posse instala o ou uso do Software por voc n o lhe transfere qualquer t tulo propriedade intelectual do Software e voc n o adquirir quaisquer direitos ao Software exceto aqueles expressamente definidos no presente Contrato 4 Confidencialidade Voc
322. pre que o sistema iniciado e A prote o de e mails contra programas mal intencionados e spams foi melhorada significativamente O programa verifica e mails contendo v rus e spams nos seguintes protocolos e IMAP SMTP POP3 independentemente do programa de e mail utilizado e NNTP somente verifica o de v rus independentemente do programa de e mail e Independentemente do protocolo MAPI HTTP ao usar plug ins para o Microsoft Office Outlook e o The Bat e Existem plug ins espec ficos dispon veis para os programas de e mail mais comuns como o Microsoft Office Outlook o Microsoft Outlook Express e o The Bat Eles inserem a prote o de e mails contra v rus e spam diretamente no programa de e mail e Agora o Anti Spam possui um modo de treinamento baseado no algoritmo iBayes que aprende com o monitoramento de como voc lida com seus e mails Ele tamb m oferece o m ximo de flexibilidade na configura o da detec o de spam por exemplo voc pode criar uma lista negra e uma lista branca de destinat rios e frases chave que definem um e mail como spam 24 Kaspersky Internet Security 6 0 O Anti Spam usa um banco de dados de phishing que consegue filtrar os e mails criados para obter informa es financeiras confidenciais O programa filtra o tr fego de entrada e de sa da rastreia e bloqueia amea as de ataques de rede comuns e permite que voc use a Internet no Modo Invis vel Ao usar uma
323. programa que est tentando acessar a Internet mesmo que voc n o o tenha iniciado Tamb m h v rios outros sinais de infec o de v rus por meio de e mails e Amigos ou conhecidos comentam sobre mensagens que voc nunca enviou e Sua caixa de entrada possui um grande n mero de mensagens sem cabe alhos ou endere os do remetente importante observar que esses sinais podem ter outros motivos que n o v rus Por exemplo no caso dos e mails as mensagens infectadas podem ter sido enviadas com seu endere o para resposta mas n o do seu computador H tamb m outras indica es indiretas de que seu computador est infectado e O computador congela ou trava frequentemente e Os programas demoram para ser carregados e Voc n o consegue inicializar o sistema operacional e Arquivos e pastas desaparecem ou seu conte do deturpado e O disco r gido acessado com frequ ncia as luzes piscam e O navegador da Web por exemplo o Microsoft Internet Explorer congela ou tem um comportamento inesperado por exemplo voc n o consegue fechar a janela do programa Em 90 dos casos esses sintomas indiretos s o causados por mal funcionamento de hardware ou software Apesar de esses sintomas raramente indicarem a infec o do computador recomend vel que ao detect los voc execute uma verifica o completa do computador consulte 5 2 na p 62 com as configura es no n vel recomendado 1 5 O que fazer a
324. prote o est o sendo executados corretamente selecione a se o Prote o no painel de navega o Para exibir as estat sticas e configura es de um componente de prote o espec fico basta selecionar o nome do componente sobre o qual deseja informa es na se o Prote o Para verificar programas ou arquivos mal intencionados no computador use a se o Verifica o espec fica na janela principal verifica o reas cr ticas Meu Computador Objetos de inicializa o Esta se o cont m uma lista de objetos que podem ser verificados quanto presen a de v rus As tarefas mais comuns e mais importantes s o inclu das nesta se o Elas incluem tarefas de verifica o de v rus em reas cr ticas em programas de inicializa o e a verifica o completa do computador A se o Servi o inclui recursos adicionais do Kaspersky Internet Security W Servi o Atualizar O rquivos de dados Disco de recupera o Suporte Aqui voc pode atualizar o programa exibir relat rios sobre o desempenho dos componentes do Kaspersky Internet Security trabalhar com objetos em quarentena e c pias de backup examinar informa es de suporte t cnico criar um Disco de Recupera o e gerenciar chaves de licen a 54 Kaspersky Internet Security 6 0 A se o de coment rios e dicas o Esta se o fornece dicas de acompanha durante o uso do apli
325. prote o no computador 72 6 1 5 Desligando o programa eretas 72 6 2 Tipos de programas que ser o monitorados 73 6 3 Criando uma zona confi vel ereta nara 74 0 3 1 Regras de exXClUS O ivancica egoa te dadn idaki Saa 75 6 3 2 Aplicativos confi veis eeeeseeeeeeieieieresssisieriirinisisrnsntnreiinrinrnnsrenenens 80 6 4 Iniciando tarefas de verifica o de v rus e atualiza o em outro perfil 84 Sum rio 5 6 5 Configurando programa es de verifica o de v rus e atualiza o 85 6 6 Op es de energia piip eiie adaa aariin daed renait ea 87 6 7 Tecnologia de Desinfec o Avan ada reta 88 CAP TULO 7 ANTIV RUS DE ARQUIVOS rrenan 90 7 1 Selecionando um n vel de seguran a de arquivos 91 7 2 Configurando o Antiv rus de Arquivos ea 92 7 2 1 Definindo os tipos de arquivos que ser o verificados 93 7 2 2 Definindo o escopo da prote o tn 95 7 2 3 Definindo as configura es avan adas 97 7 2 4 Restaurando as configura es padr o do Antiv rus de Arquivos 100 7 2 5 Selecionando a es para objetos 100 7 3 Desinfec o adiada e i aa EE ea aa 102 CAP TULO 8 ANTIV RUS DE E MAIL tremer remetem eretas 104 8 1 Selecionando um n vel de seguran a
326. protege o computador enquanto voc usa a Internet e outras redes Ele monitora as conex es de entrada e de sa da e verifica portas e pacotes de dados Anti Spam Embora n o representem uma amea a direta ao seu computador os spams sobrecarregam os servidores de e mail enchem a caixa de entrada de e mail e desperdi am seu tempo representando um preju zo para seus neg cios O componente Anti Spam se conecta ao programa de e mail do computador e procura material sujeito a spam em todos os e mails recebidos O componente marca todos os spams com um cabe alho espec fico O Anti Spam pode ser configurado para processar os spams da forma desejada excluir automaticamente mover para uma pasta espec fica etc 2 2 2 Tarefas de verifica o de v rus Al m de monitorar constantemente todos os poss veis caminhos de programas mal intencionados extremamente importante fazer a verifica o de v rus periodicamente no computador Isso necess rio para detectar programas mal 28 Kaspersky Internet Security 6 0 intencionados que n o foram descobertos antes pelo programa porque por exemplo ele estava definido com um n vel de seguran a muito baixo O Kaspersky Internet Security configura por padr o tr s tarefas de verifica o de v rus reas cr ticas Verifica todas as reas cr ticas do computador quanto presen a de v rus Est o inclu dos a mem ria do sistema os programas carregados na inicializ
327. putador e eles foram processados e movidos para a Quarentena ou o Backup recomend vel concluir o processamento desses objetos durante a sess o atual com um disco de recupera o Caso contr rio eles ser o perdidos ao reiniciar o computador 17 11 Usando op es avan adas O Kaspersky Internet Security fornece os seguintes recursos avan ados e Notifica es sobre determinados eventos que ocorrem no programa e Autodefesa do Kaspersky Internet Security contra a desabilita o exclus o ou edi o de m dulos al m da prote o do programa por senha e Resolu o de conflitos com o Kaspersky Internet Security ao usar outros aplicativos Para configurar estes recursos 1 Abra a janela de configura o do programa com o link Configura es na janela principal 2 Selecione Servi o na rvore de configura es 280 Kaspersky Internet Security 6 0 direita da tela voc pode definir se vai ou n o usar os recursos adicionais na opera o do programa 17 11 1 Notifica es de eventos do Kaspersky Internet Security Diferentes tipos de eventos ocorrem no Kaspersky Internet Security Eles podem ser de natureza informativa ou conter informa es importantes Por exemplo um evento pode inform lo de que o programa foi atualizado com xito ou registrar um erro em um componente que deve ser eliminado imediatamente Para receber atualiza es sobre o funcionamento do Kaspersky Internet Security v
328. qualquer arquivo por usu rios ou programas 2 O Antiv rus de Arquivos verifica as informa es do arquivo interceptado nos bancos de dados do iCheckerTM e do iSwiftTM A decis o de verificar o arquivo ou n o se baseia nas informa es recuperadas O processo de verifica o inclui as seguintes etapas 1 O arquivo analisado quando presen a de v rus Os objetos mal intencionados s o detectados por compara o com as assinaturas de amea as que cont m descri es de todos os programas mal intencionados amea as e ataques de rede conhecidos at o momento e os m todos para neutraliz los 2 Depois da an lise existem tr s medidas a serem tomadas a Se for detectado um c digo mal intencionado no arquivo o Antiv rus de Arquivos bloquear o arquivo colocar uma c pia do mesmo no Backup e tentar neutralizar o arquivo Se o arquivo for desinfectado com xito ele ficar dispon vel novamente Caso contr rio o arquivo ser exclu do b Se for detectado em um arquivo um c digo que parece ser mal intencionado mas sem garantias disso o arquivo ser submetido desinfec o e enviado para a Quarentena c Se nenhum c digo mal intencionado for descoberto no arquivo ele ser restaurado imediatamente Antiv rus de Arquivos 91 7 1 Selecionando um n vel de seguran a de arquivos O Antiv rus de Arquivos protege os arquivos que voc est usando em um dos seguintes n veis veja a fig 17
329. quanto a lista de endere os de remetentes criada automaticamente durante o treinamento do componente Anti Spam Voc pode editar essa lista Para configurar a lista branca 1 Selecione Anti Spam na janela de configura es do Kaspersky Internet Security 2 Clique no bot o Configura es direita da janela de configura es 3 Abra a guia Lista branca veja a fig 58 A guia dividida em duas se es a parte superior cont m os endere os dos remetentes de e mails confi veis enquanto a parte inferior cont m palavras chave desses e mails Para habilitar as listas brancas de frases e endere os durante a filtragem de spam marque as caixas correspondentes nas se es Remetentes permitidos e Frases permitidas Voc pode editar as listas usando os bot es em cada se o Anti Spam 193 D4 Configura es personalizadas Anti Spam n Lista branca Lista negra Reconhecimento de spam Adicional Remetentes permitidos Desejo receber mensagens dos seguintes remetentes Endere o do remetente Adicionar M google Editar Excluir Importar Frases permitidas Desejo receber mensagens contendo as seguintes frases Palavra chave Adicionar M Best sale Editar Excluir m e gt T 0 E Figura 58 Configurando listas brancas de endere os e frases poss vel atribuir endere os e m scaras de endere os na lista de endere os Ao inserir um ende
330. r e Pasta na qual os arquivos do disco de recupera o ser o salvos antes de gravar o CD Se esta n o for a primeira vez que voc cria um disco de emerg ncia essa pasta j conter um conjunto de arquivos criados da ltima vez Para usar os arquivos salvos anteriormente marque a caixa correspondente Observe que uma vers o anterior dos arquivos do disco de recupera o conter assinaturas de amea as desatualizadas Para analisar o computador quanto presen a de v rus e restaurar o sistema de forma ideal recomend vel atualizar as assinaturas de amea as e criar uma nova vers o do disco de recupera o e CD de instala o do Microsoft Windows XP Service Pack 2 Depois de inserir os caminhos para as pastas necess rias clique em Avan ar O PE Builder ser iniciado e o processo de cria o do disco de recupera o come ar Aguarde at o processo ser conclu do Isto pode levar v rios minutos 17 10 1 2 Criando um arquivo iso Depois que o PE Builder tiver conclu do a cria o dos arquivos do disco de recupera o uma janela Criar arquivo ISO ser aberta O arquivo iso uma imagem em CD do disco de recupera o salva como um arquivo A maioria dos programas para grava o de CDs reconhece corretamente os arquivos iso o Nero por exemplo Se esta n o for a primeira vez que voc cria um disco de recupera o voc poder selecionar o arquivo iso no disco anterior Para faz l
331. r no modo silencioso Para atualizar o Kaspersky Internet Security manualmente selecione o componente Atualiza o na se o Servi o da janela principal do programa e clique no bot o Atualizar agora direita da janela Como resultado o Kaspersky Internet Security come ar o processo de atualiza o e exibir os detalhes em uma janela espec fica 5 7 O que fazer se a prote o n o for executada Se houver problemas ou erros no funcionamento de qualquer componente de prote o verifique seu status Se o status do componente for n o executando ou executanto mal funcionamento do subsistema tente reiniciar o programa Se o problema n o for resolvido depois de reiniciar o programa recomend vel corrigir poss veis erros usando o recurso de restaura o do aplicativo Iniciar Programas Kaspersky Internet Security 6 0 Modificar restaurar ou remover Se o procedimento de restaura o do aplicativo n o ajudar entre em contato com o Suporte T cnico da Kaspersky Lab Pode ser necess rio salvar um relat rio sobre a opera o do componente ou de todo o aplicativo em um arquivo e envi lo para o Suporte T cnico para investiga o Para salvar o relat rio em um arquivo 1 Selecione o componente na se o Prote o da janela principal do programa e clique em qualquer local da caixa Estat sticas 2 Clique no bot o Salvar como e na janela que aberta especifique o nome do arquivo para o
332. r neutralizado O aplicativo verificar o objeto quanto presen a de v rus e em seguida ser totalmente neutralizado O arquivo cont m um v rus de teste N o poss vel desinfectar o objeto Esse objeto cont m um v rus que n o pode ser desinfectado ou que um cavalo de Tr ia O aplicativo Testando os recursos do Kaspersky Internet Security 223 Prefixo Status do v rus de teste A o correspondente quando o aplicativo processar o objeto desinfectar o objeto exclui esses objetos A primeira coluna da tabela cont m os prefixos que precisam ser adicionados ao in cio da sequ ncia de caracteres de um v rus de teste padr o A segunda coluna descreve o status e a rea o do Kaspersky Internet Security aos v rios tipos de v rus de teste A terceira coluna cont m informa es sobre objetos com o mesmo status que o aplicativo processou Os valores das configura es de verifica o de v rus determinam a medida tomada sobre cada um dos objetos 15 2 Testando o Antiv rus de Arquivos Para testar a funcionalidade do Antiv rus de Arquivos 1 Crie uma pasta em um disco copie o v rus de teste baixado do site oficial da organiza o consulte 15 1 na p 221 e as modifica es do v rus de teste que voc criou para essa pasta 2 Permita que todos os eventos sejam registrados de forma que o arquivo de relat rio mantenha os dados de objetos corrompid
333. r Microsoft Windows 2000 2003 Server Advanced Server Microsoft Windows 2003 Server Novell Netware FreeBSD e OpenBSD Linux armazenamento de arquivos Samba e Sistemas de e mail incluindo o Microsoft Exchange 2000 2003 Lotus Notes Domino Postfix Exim Sendmail e Qmail e Gateways da Internet CheckPoint Firewall 1 Microsoft ISA Server 2004 Standard Edition O kit de qdistribui o do Kaspersky Anti Virus Business Optimal inclui o Kaspersky Administration Kit uma ferramenta exclusiva para implementa o e administra o automatizadas Voc pode escolher qualquer desses aplicativos antiv rus de acordo com os sistemas operacionais e os outros aplicativos usados Kaspersky Corporate Suite Este pacote fornece s redes corporativas de qualquer tamanho e complexidade uma prote o antiv rus escalon vel e abrangente Os componentes do pacote foram desenvolvidos para proteger todos os n veis de uma rede corporativa mesmo em ambientes de computa o mistos O Kaspersky Corporate Suite d suporte maioria dos sistemas operacionais e aplicativos instalados em toda a empresa Todos os componentes do pacote s o gerenciados em um console e possuem uma interface de usu rio unificada O Kaspersky Corporate Suite fornece um sistema de prote o confi vel e de alto desempenho totalmente compat vel com as necessidades espec ficas da configura o de sua rede O Kaspersky Corporate Suite fornece uma prote
334. r atribu do ao objeto ap s a verifica o e Status de programa mal intencionado por exemplo v rus cavalo de Tr ia e Possivelmente infectado quando a verifica o n o consegue determinar se o objeto est infectado E prov vel que o programa tenha detectado uma sequ ncia de c digo de um v rus desconhecido ou de um v rus conhecido modificado Por padr o todos os arquivos infectados s o desinfectados e se estiverem possivelmente infectados ser o enviados para a Quarentena Para editar uma a o para um objeto selecione o nome da tarefa na se o Verifica o da janela principal do programa e use o link Configura es para abrir a janela de configura es da tarefa Todas as respostas poss veis s o exibidas nas se es apropriadas veja a fig 68 A o Perguntar o que fazer ao concluir a verifica o O Perguntar o que fazer na verifica o OM Desinfectar Excluir se a desinfec o Falhar Figura 68 Selecionando a es para objetos perigosos Se a a o selecionada for Ao detectar um objeto mal intencionado ou possivelmente infectado Perguntar o que fazer ao concluir a verifica o O programa n o processa os objetos at o final da verifica o Quando a verifica o for conclu da a janela de estat sticas ser aberta com uma lista dos objetos detectados e ser perguntado se voc deseja processar os objetos Verificando o computador qua
335. r e instalar as atualiza es em cada um deles separadamente pois isso consumiria mais largura de banda da rede Voc Atualiza es do programa 237 pode usar o recurso de distribui o de atualiza es que ajuda a reduzir o tr fego por meio da recupera o de atualiza es da seguinte maneira 1 Um dos computadores na rede recupera um pacote de atualiza o do aplicativo e da assinatura de amea as nos servidores da Kaspersky Lab ou de outros recursos da Web que hospedem um conjunto de atualiza es As atualiza es recuperadas s o colocadas em uma pasta de acesso p blico 2 Os outros computadores da rede acessam essa pasta para recuperar as atualiza es do aplicativo Para habilitar a distribui o de atualiza es marque a caixa de sele o Copiar para a pasta na guia Avan ado veja a Figura 76 e no campo a seguir especifique a pasta compartilhada na qual ser o colocadas as atualiza es recuperadas Voc pode inserir o caminho manualmente ou selecion lo na janela que aberta ao clicar em Procurar Se a caixa de sele o estiver marcada as atualiza es ser o copiadas automaticamente para essa pasta quando forem recuperadas 4 Configura es Atualiza o Configura es da LAN atualizar Fonte Adicional o Executar esta tarefa como C Documents and Settings All Users Application Data C copiar atualiza es de todos os componentes Figura 76 Configura es da ferramenta d
336. r esse status s zonas com um fator de risco m dio por exemplo redes locais corporativas Se voc selecionar esse status o programa permitir e qualquer atividade de rede do NetBios na sub rede e regras para aplicativos e filtragem de pacotes que permitem a atividade do NetBios nessa sub rede Selecione este status para conceder acesso a determinadas pastas ou impressoras no computador e bloquear qualquer outra atividade externa Confi vel Este status concedido s redes que voc considerar absolutamente seguras de forma que o computador n o estar sujeito a ataques e tentativas de obter acesso aos seus dados enquanto estiver nela Ao usar este tipo de rede toda a atividade de rede permitida Mesmo que voc tenha selecionado Prote o M xima e tiver criado regras de bloqueio elas n o funcionar o para computadores remotos de uma rede segura Voc pode usar o Modo Invis vel para aumentar a seguran a ao usar redes rotuladas comolnternet Este recurso permite apenas a atividade de rede 46 Kaspersky Internet Security 6 0 iniciada do computador ou seja ele se torna invis vel para suas imedia es Esse modo n o afeta o desempenho do computador na Internet O Modo Invis vel n o recomend vel ao usar o computador como servidor por exemplo um servidor de e mail ou HTTP pois os computadores que tentarem se conectar ao servidor n o o ver o como conectado Para alterar o status de uma zona
337. r verificado com as ferramentas padr o do sistema operacional Microsoft Windows por exemplo na janela do programa Explorer ou na rea de Trabalho etc Para verificar um objeto Coloque o cursor sobre o nome do objeto selecionado abra o menu de contexto do Microsoft Windows clicando com o bot o direito do mouse e selecione Verificar v rus veja a fig 6 64 Kaspersky Internet Security 6 0 Open P verificar v rus Abrir com i Enviar para b Copiar Criar atalho Excluir Renomear Recortar Propriedades Figura 6 Verificando um objeto selecionado usando um menu de contexto padr o do Microsoft Windows Ser iniciada ent o uma verifica o do objeto selecionado e os detalhes ser o mostrados em uma janela espec fica Ao clicar no bot o Fechar a janela com informa es sobre o andamento da instala o ser oculta Isso n o interromper a verifica o 5 5 Como treinar o Anti Spam Uma etapa para come ar treinar o Anti Spam usando seus e mails para filtrar os indesejados O spam consiste em e mails indesejados apesar de ser dif cil dizer o que constitui um spam para determinado usu rio Existem categorias de e mails que podem ser aplicadas ao spam com bastante precis o e generalidade por exemplo mensagens em massa an ncios mas esses e mails poderiam fazer parte da caixa de entrada de alguns usu rios Assim solicita
338. ra de arquivos pasta seja exclu do recursivamente da verifica o Por exemplo se voc atribuir C lArquivos de Programasiwinword exe como uma exclus o e marcar a op o de subpastas o arquivo winword exe ser exclu do da verifica o se for encontrado em qualquer subpasta de C lArquivos de Programas 78 Kaspersky Internet Security 6 0 e Insira o nome completo da amea a que deseja excluir das verifica es como mostrado na Enciclop dia de V rus ou use uma m scara consulte A 3 na p 311 para o Veredito Voc pode adicionar configura es avan adas aos seguintes vereditos entre outros o Invasor se insere nos processos do programa Para esse veredito voc pode fornecer o nome m scara ou caminho completo do objeto que est sendo inserido por exemplo um arquivo dll como uma condi o de exclus o adicional o Abertura do navegador da Internet Para esse veredito voc pode listar configura es de abertura do navegador como configura es de exclus o adicionais Por exemplo voc bloqueou a abertura de navegadores com determinadas configura es na an lise de atividade de aplicativos da Defesa Proativa Contudo deseja que o navegador possa ser aberto no dom nio www kaspersky com com um link do Microsoft Office Outlook como uma regra de exclus o Para faz lo selecione o Outlook como Objeto da exclus o e Iniciando navegador da Internet como Veredito e insira uma m scara de dom nio permitid
339. ra o treinamento com o Assistente de Treinamento consulte 13 2 1 na p 185 13 2 4 Treinando com relat rios do Anti Spam poss vel treinar o Anti Spam usando seus pr prios relat rios Para exibir os relat rios do componente 1 Selecione Anti Spam na se o Prote o da janela principal do programa 2 Clique na caixa Estat sticas veja a fig 55 Os relat rios do componente podem ajud lo a tirar uma conclus o sobre a precis o de sua configura o e se necess rio fazer algumas corre es Para marcar um determinado e mail como spam ou n o spam 1 Selecione o na lista de relat rio na guia Eventos e use o bot o A es 2 Selecione uma das quatro op es e Marcar como spam e Marcar como aceito e Adicionar lista branca e Adicionar lista negra 188 Kaspersky Internet Security 6 0 Z Anti Spam Anti Spam em execu o Treine o Anti Spam com 49 e mails integros Mensagens verificadas Hora inicial 10 04 2007 18 51 09 Marcadas como spam Dura o 17 35 00 Eventos Configura es Tempo De Assunto Categoria Motivo Led 11 04 2007 12 24 45 Product Builder lt SMTP Pr KAV 6 For Windows Builder N o spam Ea PERUS a E A Detalhes N o spam Marcar como spam Marcar como n o spam Adicionar lista branca Adicionar lista negra Limpar tudo Pesquisar Selecionar tudo Copiar ajuda O Todos os relat rios Figura 55 Treinando o Anti Sp
340. ragem de pacotes Zonas Adicional Zona Status Modo Inwisf 172 16 0 0 255 255 0 0 Rede local internet Internet lt gt Descri o da regra clique no texto sublinhado para editar Configura es padr o para todas as outras conex es Status da zona Internet Bloquear compartilhamento de arquivos e impressoras NetBIOS Bloquear relat rios de erros ICMP Aplicar regras para aplicativos e filtragem de pacotes Modo Invis vel Ativado O ata Figura 50 Lista de regras para zonas 12 7 Modo Firewall O modo firewall veja Figura 51 controla a compatibilidade do Anti Hacker com programas que estabelecem v rias conex es de rede e tamb m jogos em rede Anti Hacker 173 Compatibilidade m xima o Firewall assegura que o Anti Hacker funcionar de maneira ideal com programas que estabelecem v rias conex es de rede por exemplo programas de rede de compartilhamento de arquivos Contudo este modo pode causar um tempo de rea o maior em jogos em rede Se houver problemas com isso recomend vel usar a Velocidade m xima Velocidade m xima o Firewall assegura o melhor tempo de resposta poss vel durante jogos em rede Entretanto programas de compartilhamento de arquivos em rede ou outros aplicativos de rede podem ter conflitos nesse modo Para resolver o problema desabilite o Modo Invis vel 4 Configura es Anti Hacker Regras para aplicativos Regras para firagem de pacotes Zona
341. rar o essas informa es permitindo que voc verifique quem enviou o e mail quando qual o seu tamanho sendo poss vel rastrear o caminho do e mail do remetente at seu servidor de e mail Todas essas informa es devem estar nos cabe alhos do e mail Ent o voc pode decidir se realmente necess rio baixar esses e mails do servidor ou se melhor exclu los Observa o Voc pode classificar os e mails por qualquer coluna da lista de e mails Para classificar clique no cabe alho da coluna As linhas ser o classificadas em ordem ascendente Para alterar a ordem de classifica o clique novamente no cabe alho da coluna 13 3 8 A es para spams Se depois da verifica o voc achar que um e mail spam ou poss vel spam as pr ximas etapas do Anti Spam depender o do status do objeto e da a o selecionada Por padr o os e mails marcados como spam ou poss vel spam s o modificados as marcas SPAM ou Poss vel spam s o adicionadas linha de assunto Anti Spam 199 Voc pode selecionar outras a es para spams e poss veis spams Para isso s o fornecidos plug ins espec ficos para o Microsoft Office Outlook o Microsoft Outlook Express e o The Bat Voc pode configurar regras de filtragem para os outros programas de e mail 13 3 9 Configurando o processamento de spams no Microsoft Office Outlook Observe que n o h um plug in de spam para o Microsoft Office Outloo
342. rcadas Se voc n o precisar salvar uma das configura es marque a caixa correspondente Depois de concluir a configura o clique no bot o Avan ar O Assistente para Instala o ser aberto Siga suas instru es Depois de concluir o Assistente para Instala o o n vel de seguran a Recomendado ser definido para todos os componentes de prote o exceto pelas configura es que voc decidiu manter Al m disso as configura es feitas no Assistente para Instala o tamb m ser o aplicadas CAP TULO 18 TRABALHANDO COM O PROGRAMA NO PROMPT DE COMANDO Voc pode usar o Kaspersky Internet Security a partir do prompt de comando poss vel executar as seguintes opera es Iniciar interromper pausar e reiniciar a atividade dos componentes do aplicativo Iniciar interromper pausar e reiniciar as verifica es de v rus Obter informa es sobre o status atual dos componentes das tarefas e das estat sticas Verificar objetos selecionados Atualizar assinaturas de amea as e m dulos do programa Acessar a Ajuda sobre a sintaxe do prompt de comando Acessar Ajuda sobre a sintaxe de comandos A sintaxe do prompt de comando a seguinte avp com lt comando gt configura es As seguintes instru es podem ser usadas como lt comando gt ACTIVATE Ativa o aplicativo pela Internet usando um c digo de ativa o ADDKEY Ativa o aplicativo usando um arquivo de chave de licen a START Inicia
343. re o o uso de mai sculas ignorado Vamos examinar alguns exemplos de m scaras de endere os ivanovOtest ru os e mails desse endere o sempre ser o classificados como aceitos test ru os e mails de qualquer remetente no dom nio test ru ser o aceitos por exemplo petrovOtest ru sidorovtest ru ivanovD um remetente com este nome independentemente do dom nio ter seus e mails aceitos sempre por exemplo ivanovOtest ru ivanovOmail ru test os e mails de qualquer remetente em um dom nio iniciado com test n o ser o considerados spam por exemplo ivanovtest ru petrovOtest com ivan test os e mails de remetentes que come am com ivan e cujo nome de dom nio come a com test e termina com quaisquer tr s caracteres ser o sempre aceitos por exemplo ivan ivanovOtest com ivan petrovOtest org 194 Kaspersky Internet Security 6 0 Voc tamb m pode usar m scaras para frases Ao inserir uma frase o uso de mai sculas ignorado Seguem alguns exemplos e Oi lvan um e mail que cont m apenas este texto aceito N o recomend vel usar uma frase como esta como frase da lista branca e Oi lvan um e mail que come a com a frase Oi Ivan aceito e Oi os e mails come ando com a sauda o Oi e um ponto de exclama o em qualquer local do e mail n o ser o tratados como spam e lvan os e mails contendo uma sauda o a um usu rio com o nome lv
344. reas cr ticas do computador quanto presen a de v rus incluindo a mem ria do sistema os programas carregados na inicializa o os setores de inicializa o no disco r gido e os diret rios do sistema Windows e system32 A tarefa tem como objetivo detectar v rus ativos rapidamente no sistema sem verificar todo o computador Meu Computador Verifica v rus no computador por meio de uma inspe o completa de todas as unidades de disco mem ria e arquivos Objetos de inicializa o Verifica v rus em todos os programas carregados na inicializa o do sistema operacional As configura es padr o dessas tarefas s o as recomendadas poss vel editar essas configura es consulte 14 4 4 na p 216 ou criar uma programa o consulte 6 5 na p 85 para a execu o das tarefas Voc tamb m pode criar suas pr prias tarefas consulte 14 4 3 na p 215 e criar uma programa o para elas Por exemplo poss vel programar uma tarefa de verifica o semanal dos bancos de dados de e mail ou uma tarefa de verifica o de v rus na pasta Meus Documentos Al m disso voc pode verificar qualquer objeto quanto presen a de v rus por exemplo um disco r gido port til usado para a transfer ncia de arquivos entre o escrit rio e sua casa sem criar uma tarefa de verifica o espec fica E poss vel selecionar um objeto para ser verificado na interface do Kaspersky Internet Security ou com as ferramentas padr o do s
345. refas na se o Servi o Aviso Somente as tarefas personalizadas poder o ser renomeadas e exclu das 16 4 Configurando a atualiza o As configura es da Atualiza o especificam os seguintes par metros e A fonte para o download e a instala o das atualiza es consulte 16 4 1 na p 230 e O modo de execu o do procedimento de atualiza o consulte 16 4 2 na p 233 e Quais objetos s o atualizados e As a es que devem ser executadas ap s a conclus o da atualiza o consulte 16 4 4 na p 236 As se es a seguir examinam estes aspectos detalhadamente 16 4 1 Selecionando uma fonte de atualiza o A fonte de atualiza o o local de onde voc baixa as atualiza es das assinaturas das amea as e dos m dulos do Kaspersky Internet Security Voc pode usar as seguintes fontes de atualiza o e Servidores de atualiza o da Kaspersky Lab sites espec ficos que cont m as atualiza es dispon veis das assinaturas de amea as e dos m dulos do aplicativo de todos os produtos da Kaspersky Lab e Servidor FTP ou HTTP ou pasta local ou de rede pasta ou servidor local que cont m as atualiza es mais recentes Atualiza es do programa 231 Se n o for poss vel acessar os servidores de atualiza o da Kaspersky Lab por exemplo se n o houver uma conex o com a Internet voc poder ligar para o escrit rio central da Kaspersky Lab no n mero 7 495 797 87 00
346. rem detectadas a es como o programa copiar a si mesmo em recursos de rede na pasta de inicializa o ou no Registro do sistema e em seguida enviar v rias c pias de si mesmo muito prov vel que se trate de um worm O comportamento perigoso tamb m inclui e Altera es do sistema de arquivos e Incorpora o de m dulos em outros processos Defesa Proativa 127 e Mascaramento de processos no sistema e Modifica o de determinadas chaves do Registro do sistema do Microsoft Windows A Defesa Proativa rastreia e bloqueia todas as opera es perigosas usando o conjunto de regras juntamente com uma lista de aplicativos exclu dos A Defesa Proativa tamb m controla todas as macros executadas em aplicativos do Microsoft Office Em opera o a Defesa Proativa usa um conjunto de regras fornecidas com o programa al m de regras criadas pelo usu rio criadas durante o uso do mesmo Uma regra um conjunto de crit rios que determina um conjunto de comportamentos suspeitos e a rea o do Kaspersky Internet Security a eles S o fornecidas regras individuais para a atividade de aplicativos e para monitorar altera es ao Registro do sistema macros e programas executados no computador Voc pode editar as regras conforme queira adicionando excluindo ou editando as As regras podem bloquear a es ou conceder permiss es Vamos examinar os algoritmos da Defesa Proativa 1 Imediatamente depois que o computador inicia
347. rios 6 Limita o de Responsabilidade i ii Nenhuma parte deste Contrato excluir ou limitar a responsabilidade da Kaspersky Lab por a delitos de fraude b morte ou danos pessoais causados por viola es de duty of care da lei comum ou de qualquer viola o por neglig ncia de um termo deste Contrato ou c qualquer outra responsabilidade que n o possa ser exclu da pela lei Sujeita ao par grafo i acima a Kaspersky Lab n o se responsabilizar seja por contrato agravo restitui o ou outros por nenhuma das seguintes perdas e danos quer essas perdas e danos tenham sido previstos previs veis conhecidos ou de outra forma a Perda de rendimentos b Perda de lucros reais ou previstos incluindo a perda de lucros em contratos c Perda do uso de dinheiro d Perda de economias previstas e Perda de neg cios f Perda de oportunidades Ap ndice C 325 g Perda de boa f h Perda de reputa o i Perda de danos a ou corrup o de dados ou Qualquer perda ou dano indireto ou consequente causado de alguma forma incluindo para evitar d vidas os casos em que essas perdas e danos sejam dos tipos especificados nos par grafos ii a a ii i ii Sujeita ao par grafo i a responsabilidade da Kaspersky Lab seja por contrato agravo restitui o ou outros decorrente de ou em correla o com o fornecimento do Software em nenhuma circunst ncia exceder
348. rity 6 0 ER Os e mails est o sendo verificados Os scripts est o sendo verificados pi Um arquivo que voc ou algum programa est abrindo salvando ou executando est sendo verificado A F As assinaturas de amea as e m dulos do Kaspersky Internet Security est o sendo atualizados H Ocorreu um erro em algum componente do Kaspersky Internet Security O cone tamb m d acesso aos principais itens da interface do programa o menu de contexto consulte 4 2 na p gina 50 e a janela principal consulte 4 3 na p gina 51 Para abrir o menu de contexto clique com o bot o direito do mouse no cone do programa Para abrir a janela principal do Kaspersky Internet Security na se o Prote o a primeira tela padr o ao abrir o programa clique duas vezes no cone do programa Se voc clicar uma vez a janela principal ser aberta na se o que estava ativa quando foi fechada pela ltima vez 4 2 O menu de contexto Voc pode executar tarefas de prote o b sicas a partir do menu de contexto consulte a fig 1 Verificar Meu Computador verifica o de v rus Atualizar Monitor de Rede Bloquear o tr fego de rede Configura es Abrir o Kaspersky Internet Security Pausar a prote o Sair Figura 1 O menu de contexto O menu do Kaspersky Internet Security cont m os seguintes itens Interface do programa 51 Verificar Meu Computador inicia uma verifica o completa de o
349. rnet Security a partir de outra fonte pasta de acesso p blico pasta do disco r gido etc verifique se o pacote de instala o se encontra na pasta e se voc tem acesso a ela 3 Selecione Iniciar gt Programas Kaspersky Internet Security 6 0 Modificar reparar ou remover Um assistente para instala o do programa ser aberto Vamos examinar mais detalhadamente as etapas necess rias para reparar modificar ou excluir o programa Modificando reparando e removendo o programa 303 Etapa 1 Janela de boas vindas da instala o Se voc executar todas as etapas descritas acima necess rias para reparar ou modificar o programa a janela de boas vindas da instala o do Kaspersky Internet Security ser exibida Para continuar clique no bot o Avan ar Etapa 2 Selecionando uma opera o Neste est gio selecione a opera o que deseja executar Voc pode modificar os componentes do programa reparar os componentes instalados ou remover componentes ou o programa todo Para executar a opera o desejada clique no bot o apropriado A resposta do programa depender da opera o selecionada A modifica o do programa se assemelha instala o personalizada do mesmo e voc pode especificar os componentes que deseja instalar ou excluir O reparo do programa depende dos componentes instalados Ser o reparados os arquivos de todos os componentes instalados e o n vel de seguran a Recomendado ser def
350. rocessadas com base na hierarquia das regras do Microsoft Office Outlook criadas Uma delas deve ser uma regra sobre o processamento de e mails pelo Anti Spam Essa a melhor configura o Ela n o causar conflitos entre o Microsoft Office Outlook e o plug in do Anti Spam Seu nico inconveniente que voc dever criar e excluir regras de processamento de spam pelo Microsoft Office Outlook manualmente O plug in do Anti Spam n o poder ser usado como uma regra do Microsoft Office Outlook no Microsoft Office XP se voc estiver executando o Microsoft Windows 9x ME NTA4 devido a um erro do Microsoft Office Outlook XP Para criar uma regra de processamento de spams 1 Abra o Microsoft Office Outlook e v para Ferramentas Regras e alertas no menu principal Na janela Regras e alertas que aberta clique em Nova regra para abrir o Assistente de Regras O comando para abrir o Assistente depende da sua vers o do Microsoft Office Outlook Este Manual do Usu rio descreve como criar uma regra usando o Microsoft Office Outlook 2008 2 O Assistente de Regras o guiar pelas seguintes janelas e etapas Etapa um Voc pode optar por criar uma regra a partir do zero ou a partir de um modelo Selecione Criar nova regra e Aplicar esta regra depois que a mensagem chegar Clique no bot o Avan ar Etapa dois 202 Kaspersky Internet Security 6 0 Na janela Condi es da regra clique em Avan ar sem marcar nenhum
351. rosoft Windows da pr xima gera o em formato Enhanced Metafile Os arquivos EMF n o t m suporte no Microsoft Windows de 16 bits ico arquivo de cone ov arquivos execut veis do Microsoft DOC 310 Kaspersky Internet Security 6 0 xl documentos e arquivos do Microsoft Office Excel como xla extens o do Microsoft Office Excel x c diagrama xlt modelos de documento etc pp documentos e arquivos do Microsoft Office PowerPoint como pps slide do Microsoft Office PowerPoint ppt apresenta o etc md documentos e arquivos do Microsoft Office Access como mda grupo de trabalho do Microsoft Office Access mdb banco de dados etc Lembre se de que o formato real de um arquivo pode n o corresponder ao formato indicado por sua extens o A 2 Poss veis m scaras de exclus o de arquivos Vamos examinar alguns exemplos de m scaras que podem ser usadas na cria o de listas de exclus o de arquivos 1 M scaras sem caminhos de arquivos e exe todos os arquivos com extens o exe e ex todos os arquivos com extens o ex onde representa qualquer caractere e teste todos os arquivos com o nome teste 2 M scaras com caminhos de arquivos absolutos e C dir C dir ou C dir todos os arquivos na pasta Cildirl e C dir exe todos os arquivos da pasta C ldirl com extens o exe e Cildir ex todos os arquivos com extens o ex da pasta C
352. rso da Web uma notifica o aparecer na tela veja a fig perguntando o que fazer A notifica o cont m informa es sobre o programa que iniciou a conex o segura junto com o endere o remoto e a porta O programa solicita que voc decida se a conex o deve ser verificada quanto presen a de v rus e Processar verifica o tr fego quanto presen a de v rus ao conectar se ao site de maneira segura recomend vel sempre verificar o tr fego SSL se voc estiver usando um site suspeito ou se uma transfer ncia de dados SSL come ar quando voc passa para outra p gina bastante prov vel que isso seja um sinal de transfer ncia de um programa mal intencionado em um protocolo seguro e Ignorar continua a conex o segura com o site sem verificar o tr fego quanto presen a de v rus Para aplicar a a o selecionada a todas as tentativas de estabelecer conex es SSL marque X Aplicar a todos Op es avan adas 273 Monitor de Tr fego treinamento Conex o criptografada de sa da Internet Explorer Endere o remoto 10 104 64 7 Porta remota 443 Verificar conex o criptografada C aplicar a todos O Kaspersky Anti Virus pode verificar v rus nesta conex o criptografada Deseja verificar esta conex o Figura 104 Notifica o de detec o de conex o SSL Para verificar conex es criptografadas o Kaspersky Internet Security substitui o certificado de seguran a solicitado
353. s Adicional Modo Firewall Compatibilidade m xima recomendado Este modo oferece a compatibilidade m xima com a maioria dos aplicativos de rede mas pode aumentar os tempos de resposta de alguns jogos em rede O Velocidade m xima Este modo oferece o menor tempo de resposta para jogos em rede mas pode causar conflitos entre o Modo Invis vel e alguns aplicativos de rede por exemplo clientes de rede de compartilhamento de arquivos s altera es a estas configura es ter o efeito depois de reiniciar o nti Hacker ajuda Cancelar Figura 51 Selecionando um modo do Anti Hacker Para selecionar um modo de Firewall 1 Clique em Configura es na se o Firewall da janela de configura es do Anti Hacker 2 Selecione a guia Adicional na janela que aberta e escolha o modo desejado Compatibilidade m xima ou Velocidade m xima As altera es nas configura es do Firewall s ter o efeito depois de reiniciar o Anti Hacker 174 Kaspersky Internet Security 6 0 12 8 Configurando o Sistema de Detec o de Intrusos Todos os ataques de rede conhecidos no momento que poderiam amea ar o computador est o relacionados nas assinaturas de amea as sendo atualizados nas atualiza es das assinaturas consulte Cap tulo 15 na p 221 O Sistema de Detec o de Intrusos do Anti Hacker usa essa lista de poss veis ataques Por padr o o Kaspersky Internet Security n o atualiza as assina
354. s a seguir Perguntar o que fazer O Antiv rus de E Mail bloquear o acesso ao objeto Essas informa es s o registradas no relat rio consulte 17 3 na p 247 Posteriormente voc pode tentar desinfectar esse objeto Bloquear o acesso O Antiv rus de E Mail bloquear o acesso ao objeto e tentar desinfect lo Se a 4 Desinfectar desinfec o for bem sucedida ele ser restaurado para uso normal Se o objeto n o puder ser neutralizado ele ser movido para a Quarentena consulte 17 1 na p 240 Essas informa es s o registradas no relat rio Posteriormente voc pode tentar desinfectar esse objeto Bloquear o acesso Antiv rus de E Mail Bloquear o acesso O Antiv rus de E Mail bloquear o acesso 4 Desinfectar ao objeto e tentar desinfect lo Se a Excluir se a desinfec o falhar exclu do desinfec o for bem sucedida ele ser restaurado para uso normal Se o objeto n o puder ser desinfectado ele ser Uma c pia do objeto ser armazenada no Backup Os objetos com o status possivelmente possivelmente infectado Quarentena Bloquear o acesso Quando o Antiv rus de E Mail detecta um C pesinfectar objeto usu rio i infectado ele o exclui sem informar o 4 Excluir Ao desinfectar ou excluir um objeto o Kaspersky Internet Security cria uma c pia de backup consulte 17 2 na p 245 antes de tentar neutralizar ou excluir
355. s de dados e os m dulos usados pelos aplicativos 6 0 em computadores em rede para economizar largura de banda 228 Kaspersky Internet Security 6 0 16 1 Iniciando a Atualiza o poss vel iniciar o processo de atualiza o a qualquer momento Ele ser executado a partir da fonte de atualiza o selecionada consulte 16 4 1 na p 230 Voc pode iniciar a Atualiza o e do menu de contexto consulte 4 2 na p 50 e dajanela principal do programa consulte 4 3 na p 51 Para iniciar a Atualiza o no menu de atalho 1 Clique com o bot o direito do mouse no cone do aplicativo na bandeja do sistema para abrir o menu de atalho 2 Selecione Atualiza o Para iniciar a Atualiza o na janela principal do programa 1 Selecione Atualiza o na se o Servi o 2 Clique no bot o Atualizar agora no painel direito da janela principal ou use o bot o P na barra de status O andamento da atualiza o ser exibido em uma janela espec fica que pode ser ocultada clicando em Fechar A atualiza o continuar com a janela oculta Observe que as atualiza es s o distribu das para a fonte local durante o processo de atualiza o desde que esse servi o esteja habilitado consulte 16 4 4 na p 236 16 2 Revertendo para a atualiza o anterior Sempre que voc iniciar a Atualiza o o Kaspersky Internet Security criar uma c pia de backup das assinaturas de amea as atuais antes de come ar o
356. s de seguran a do Microsoft Internet Explorer Rede local O aiuda Figura 41 Criando uma lista de endere os confi veis Para bloquear pop ups da sua intranet ou de sites inclu dos na lista de sites confi veis do Microsoft Internet Explorer desmarque as caixas correspondentes na se o Zonas de seguran a do Microsoft Internet Explorer Quando as janelas pop up que n o est o na lista de endere os confi veis tentarem abrir ser exibida uma mensagem sobre o cone do programa informando que ela foi bloqueada Existem links na mensagem que permitem cancelar o bloqueio e adicionar o endere o da janela lista de endere os confi veis Voc tamb m pode desbloquear janelas pelo Internet Explorer se tiver o Windows XP Service Pack 2 Para faz lo use o menu de contexto que pode ser aberto acima do cone do programa que pisca no canto inferior do navegador quando as janelas pop up s o bloqueadas 11 1 2 Lista de bloqueio de banners de an ncios O Anti Banner o componente do Kaspersky Internet Security respons vel pelo bloqueio de banners de an ncios Os especialistas da Kaspersky Lab compilaram uma lista de m scaras dos banners de an ncios mais comuns com base em uma pesquisa espec fica e a inclu ram no programa Se o Anti Banner Anti Spy 151 estiver habilitado ele bloquear os banners de an ncios selecionados pelas m scaras nesta lista Voc tamb m pode criar uma lista branca e uma lista negra par
357. s minutos entre as verifica es nas configura es da programa o Em horas O intervalo entre as verifica es calculado em horas Insira o n mero de horas nas configura es de programa o A cada nhoras e insira o valor de n Por exemplo insira A cada 1 hora se desejar que a tarefa seja executada a cada hora Sistema de gerenciamento da prote o 87 Di ria o per odo entre as verifica es calculado em dias Especifique com que frequ ncia a verifica o deve ser executada nas configura es de programa o e Selecione a op o A cada n dias e insira o valor de n Insira A cada 2 dias se desejar executar a verifica o em dias alternados e Selecione Todos os dias da semana se desejar que a verifica o seja executada diariamente de segunda a sexta feira e Selecione Todos os finais de semana para que a tarefa seja executada somente aos s bados e domingos Al m da frequ ncia especifique a hora em que a tarefa de verifica o ser executada no campo Hora Semanal a tarefa de verifica o ser executada em determinados dias da semana Se voc selecionar esta op o marque os dias da semana nos quais deseja que a verifica o seja executada nas configura es de programa o Insira tamb m a hora na qual a tarefa de verifica o ser executada no campo Hora Mensal a tarefa de verifica o ser executada uma vez por m s no dia e na hora especificados Observe
358. s no Kaspersky Internet Security e o algoritmo heur stico As assinaturas cont m descri es de todos os programas mal intencionados conhecidos at o momento e os m todos para neutraliz los O algoritmo heur stico pode detectar novos v rus que ainda n o fazem parte das assinaturas de amea as Depois da an lise as seguintes medidas a serem tomadas est o dispon veis a Se um objeto ou p gina da Web contiver c digo mal intencionado o programa bloquear o acesso a ele e aparecer uma mensagem na tela informando que o objeto ou a p gina est o infectados b Se o arquivo ou a p gina da Web n o contiver c digo mal intencionado o navegador da Web ter acesso a ele imediatamente Os scripts s o verificados de acordo com o seguinte algoritmo 1 O Antiv rus da Web intercepta cada script executado em uma p gina da Web e verifica a presen a de c digo mal intencionado Se um script contiver c digo mal intencionado o Antiv rus da Web o bloquear e informar o usu rio atrav s de uma notifica o pop up espec fica Se nenhum c digo mal intencionado for descoberto no script ele ser executado 9 1 Selecionando o n vel de seguran a da Web O Kaspersky Internet Security o protege enquanto voc usa a Internet em um dos seguintes n veis veja a figura Figura 29 Alto o n vel com o monitoramento mais abrangente de scripts e objetos recebidos via HTTP O programa executa uma verifica o
359. s padr o do Antiv rus de Arquivos 1 Selecione Antiv rus de Arquivos na janela principal e v para a janela de configura es do componente clicando em Configura es 2 Clique no bot o Padr o na se o N vel de seguran a Se voc modificou a lista de objetos inclu dos na zona protegida ao configurar o Antiv rus de Arquivos o programa perguntar se deseja salvar essa lista para usar no futuro ao restaurar as configura es iniciais Para salvar a lista de objetos marque Escopo de prote o na janela Restaurar configura es que aberta 7 2 5 Selecionando a es para objetos Se o Antiv rus de Arquivos descobrir ou suspeitar de uma infec o em um arquivo ao verific lo quanto presen a de v rus as pr ximas etapas do programa depender o do status do objeto e da a o selecionada O Antiv rus de Arquivos pode rotular um objeto com um dos seguintes status Antiv rus de Arquivos 101 e Status de programa mal intencionado por exemplo v rus cavalo de Tr ia e Possivelmente infectado quando a verifica o n o consegue determinar se o objeto est infectado Isso significa que o programa detectou no arquivo uma sequ ncia de c digo de um v rus desconhecido ou de c digo modificado de um v rus conhecido Por padr o todos os arquivos infectados est o sujeitos desinfec o e se estiverem possivelmente infectados ser o enviados para a Quarentena Para editar uma a o para um ob
360. s spams Mover para a pasta o spam movido para a pasta especificada Copiar para a pasta criada uma c pia do e mail e essa c pia movida para a pasta especificada O e mail original permanece na sua Caixa de Entrada Excluir exclui o spam da caixa de correio do usu rio Ignorar deixa o e mail na sua Caixa de Entrada Para faz lo selecione o valor apropriado na lista suspensa na se o Spam ou Poss vel spam Anti Spam 201 Voc tamb m pode configurar o Microsoft Office Outlook e o Anti Spam para funcionarem em conjunto Verificar ao receber Todos os e mails que entrarem na caixa de entrada do usu rio ser o processados inicialmente de acordo com as regras do Outlook Terminado o processamento o plug in do Anti Spam processa as mensagens que n o se encaixam em nenhuma dessas regras Em outras palavras os e mails s o processados de acordo com a prioridade das regras s vezes a sequ ncia de prioridades pode ser ignorada se por exemplo um grande n mero de e mails chegar na sua Caixa de Entrada ao mesmo tempo Nesse caso podem acontecer situa es em que informa es sobre um e mail processadas por uma regra do Microsoft Office Outlook s o registradas no relat rio do Anti Spam como spam Para evitar isso recomend vel configurar o plug in do Anti Spam como uma regra do Microsoft Office Outlook Usar regra do Microsoft Office Outlook Com essa op o as mensagens recebidas s o p
361. se arquivo t rio gt Exemplos Iniciar a verifica o da RAM dos programas de inicializa o dos bancos de dados de e mail dos diret rios Meus Documentos e Arquivos de Programas e do arquivo test exe avp com SCAN MEMORY STARTUP MAIL C Documents and SettingsYTodos os Usu riosiMeus Documentos C NArquivos de Programas C NDownloadsitest exe Pausar a verifica o de objetos selecionados e iniciar uma verifica o completa do computador continuar a verifica o de v rus nos objetos selecionados avp com PAUSE SCAN OBJECTS password lt sua senha gt avp com START SCAN MY COMPUTER avp com RESUME SCAN OBJECTS Verificar a RAM e os objetos relacionados no arquivo object2scan txt Use o arquivo de configura o scan seiting txt Ap s a verifica o gerar um relat rio que registre todos os eventos avp com SCAN MEMORY Q objects2scan txt C scan settings txt RA scan log Trabalhando com o programa no prompt de comando 297 18 4 Atualiza es do programa A sintaxe para atualizar os m dulos do programa e as assinaturas de amea as do Kaspersky Internet Security a partir do prompt de comando a seguinte avp com UPDATE lt caminho URL gt R A lt arquivo relat rio gt C lt arquivo configura es gt APP Descri o dos par metros lt caminho URL gt Servidor HTTP ou FTP ou pasta de rede para baixar as atualiza es Se n o for selecionado
362. seguran a desejado Para configurar o n vel de seguran a de rede 1 Selecione o n vel de seguran a que melhor corresponde s suas prefer ncias 2 Clique no bot o Configura es e edite as configura es de seguran a de rede na janela exibida 12 2 Regras para aplicativos O Kaspersky Internet Security fornece um conjunto de regras para os aplicativos mais comuns do Microsoft Windows A atividade de rede desses programas foi analisada em detalhes pela Kaspersky Lab e definidos rigorosamente como perigosos ou confi veis Dependendo do n vel de seguran a consulte 12 1 na p 158 selecionado pelo Firewall e do tipo de rede consulte 12 5 na p 169 na qual o computador 160 Kaspersky Internet Security 6 0 executado poss vel usar a lista de regras para programas de diversas maneiras Por exemplo com Prote o m xima toda a atividade de rede dos aplicativos que n o corresponder s regras de permiss o ser bloqueada Para trabalhar com a lista de regras para aplicativos 1 Clique em Configura es na se o Firewall da janela de configura es do Anti Hacker 2 Na janela que aberta selecione a guia Regras para aplicativos veja a fig 45 4 Configura es Anti Hacker CE Regras para aplicativos Regras para filtragem de pacotes Zonas Adicional Agrupar regras por aplicativo Regras Pasta A E svchost exe 19 CAWINDOWS E7 alg exe CAWINDOWS E dwwin exe CANWINDOWS
363. sejam adicionados automaticamente lista de m dulos confi veis Para faz lo marque Adicionar automaticamente componentes assinados pela Microsoft Corporation a esta lista Ent o se um aplicativo controlado tentar carregar o m dulo assinado pela Microsoft a Defesa Proativa permitir automaticamente que o m dulo seja carregado sem ser verificado e ele ser adicionado lista de componentes compartilhados Para completar a lista de m dulos confi veis clique em Adicionar e na janela de sele o de arquivos padr o selecione o m dulo 10 1 3 Prote o do Microsoft Office Este componente da Defesa Proativa n o funciona no Microsoft Windows XP Professional x64 Edition no Microsoft Windows Vista ou no Microsoft Windows Vista x64 Voc pode habilitar a verifica o e o processamento de macros perigosas executadas no computador marcando Habilitar Prote o do Microsoft Office veja a fig 32 Por padr o esta caixa est marcada Por padr o a caixa de sele o est marcada e a atividade de cada execu o de macro controlada com rela o a comportamentos perigosos se forem detectadas atividades suspeitas a Defesa Proativa permitir ou bloquear a macro Exemplo A macro PDFMaker um plug in da barra de ferramentas do Adobe Acrobat no Microsoft Office Word que pode criar um arquivo pdf a partir de qualquer documento A Defesa Proativa classifica a incorpora o de elementos no software como uma a
364. sele o dos seguintes itens de menu i menu diferente dependendo do componente todas as op es poss veis est o relacionadas a seguir Desinfectar tenta desinfectar um objeto perigoso Se o objeto n o for desinfectado com xito voc pode deix lo nesta lista para que seja 250 Kaspersky Internet Security 6 0 verificado posteriormente com assinaturas de amea as atualizadas ou exclu lo Voc pode aplicar esta a o a um nico objeto na lista ou a v rios objetos selecionados Descartar exclui do relat rio o registro sobre a detec o do objeto Adicionar zona confi vel exclui o objeto da prote o Ser aberta uma janela com uma regra de exclus o para o objeto Ir para o arquivo abre a pasta na qual o objeto est localizado no Windows Explorer Neutralizar tudo neutraliza todos os objetos da lista O Kaspersky Internet Security tentar processar os objetos usando as assinaturas de amea as Descartar tudo limpa o relat rio sobre objetos detectados Ao usar esta fun o todos os objetos perigosos detectados permanecem no computador Exibir em www viruslist com vai para uma descri o do objeto na Enciclop dia de V rus em ingl s no site da Kaspersky Lab Pesquisar www google com localiza informa es sobre o objeto usando este mecanismo de pesquisa Pesquisar insere termos de pesquisa para objetos da lista por nome ou status Al m disso voc pode classifi
365. sempre que o banco de dados for atualizado Por que esses objetos devem ser verificados A rea de quarentena cont m objetos que foram sinalizados pelo programa como suspeitos ou possivelmente infectados consulte 17 1 na p 241 Usando a vers o mais recente das assinaturas de amea as talvez o Kaspersky Internet Security possa identificar a amea a e elimin la Por padr o o aplicativo verifica os objetos em quarentena depois de cada atualiza o das assinaturas de amea as Tamb m recomend vel verificar periodicamente os objetos em quarentena porque o status dos mesmos pode mudar ap s v rias verifica es Alguns objetos podem ser ent o restaurados para os locais anteriores e voc poder continuar trabalhando com eles Para desabilitar as verifica es de objetos em quarentena desmarque Verificarquarentena novamente na se o A o ap s a atualiza o Os objetos de inicializa o s o cr ticos para a seguran a do computador Se algum deles estiver infectado com um aplicativo mal intencionado isso pode provocar uma falha na inicializa o do sistema operacional O Kaspersky Atualiza es do programa 239 Internet Security possui uma tarefa interna de verifica o de objetos de inicializa o consulte Cap tulo 14 na p 206 recomend vel configurar uma programa o para essa tarefa de forma que ela seja iniciada automaticamente depois de cada atualiza o das assinaturas de amea as consulte 6
366. ser atribu do ao objeto de e mail ap s a verifica o e Status de programa mal intencionado por exemplo v rus cavalo de Tr ia para obter mais detalhes consulte 1 1 na p 11 e Possivelmente infectado quando a verifica o n o consegue determinar se o objeto est infectado Isso significa que o programa detectou no arquivo uma sequ ncia de c digo de um v rus desconhecido ou de c digo modificado de um v rus conhecido 114 Kaspersky Internet Security 6 0 Por padr o quando o Antiv rus de E Mail detecta um objeto perigoso ou possivelmente infectado ele exibe um aviso na tela e solicita ao usu rio que selecione uma a o para o objeto Para editar uma a o para um objeto Abra a janela de configura es do Kaspersky Internet Security e selecione a se o Antiv rus de E Mail Todas as a es poss veis para objetos perigosos s o relacionadas na caixa A o veja a fig 28 A o O Perguntar o que fazer Desinfectar Excluir se a desinfec o falhar Figura 28 Selecionando a es para objetos de e mail perigosos Vamos examinar mais detalhadamente as op es poss veis para o processamento de objetos de e mail perigosos Se a a o selecionada for Ao detectar um objeto perigoso O Antiv rus de E Mail emitir uma mensagem de aviso com informa es sobre o programa mal intencionado que infectou ou possivelmente infectou o arquivo e permitir que voc escolha uma das a e
367. servi os de suporte t cnico F rum de usu rios Este recurso uma se o dedicada do site da Kaspersky Lab com perguntas coment rios e sugest es de usu rios do programa Voc pode examinar os t picos b sicos do f rum e deixar um coment rio Talvez tamb m encontre a resposta para sua pergunta Para acessar este recurso use o link F rum de usu rios Base de dados de conhecimento Este recurso tamb m uma se o dedicada do site da Kaspersky Lab e cont m recomenda es de Suporte T cnico para o uso do software da Kaspersky Lab e respostas para perguntas frequentes Tente encontrar uma resposta para sua pergunta ou uma solu o para seu problema com este recurso 270 Kaspersky Internet Security 6 0 Para obter suporte t cnico on line clique no link Base de dados de conhecimento Coment rios sobre a opera o do programa Este servi o foi criado para postar coment rios sobre o funcionamento do programa ou descrever um problema que apareceu durante sua opera o necess rio preencher um formul rio espec fico no site da empresa descrevendo a situa o detalhadamente Para lidar com o problema da melhor forma a Kaspersky Lab precisar de algumas informa es sobre o seu computador Voc pode descrever a configura o do sistema sozinho ou usar o coletor de informa es autom tico no seu computador Para ir para o formul rio de coment rios use o link Enviar um relat rio de erro ou uma suges
368. sky Internet Security 6 0 dos outros softwares at mesmo de outros produtos da Kaspersky Lab sua abordagem multifacetada seguran a de dados 2 1 Novidades do Kaspersky Internet Security 6 0 O Kaspersky Internet Security 6 0 chamado Kaspersky Internet Security ou o programa utiliza uma nova abordagem seguran a de dados A principal caracter stica do programa que ele combina e aprimora visivelmente os recursos existentes em todos os produtos da empresa em uma nica solu o de seguran a O programa oferece prote o contra v rus ataques de spam ataques de hackers amea as desconhecidas phishing e rootkits N o mais necess rio instalar v rios produtos no computador para obter seguran a total Basta simplesmente instalar o Kaspersky Internet Security 6 0 Sua prote o abrangente protege todos os canais de dados de entrada e de sa da Todos os componentes do programa possuem configura es flex veis que permitem que o Kaspersky Internet Security se adapte s necessidades de cada usu rio A configura o de todo o programa pode ser feita em um nico local Vamos examinar os novos recursos do Kaspersky Internet Security Novos recursos de prote o e O Kaspersky Internet Security o protege de programas mal intencionados conhecidos e de programas que ainda n o foram descobertos A Defesa Proativa consulte Cap tulo 10 na p 125 a principal vantagem do programa Ela analisa o comportame
369. spersky Internet Security 6 0 Para baixar atualiza es de outro site FTP ou HTTP 1 Clique em Adicionar 2 Na caixa de di logo Selecionar fonte de atualiza o selecione o site FTP ou HTTP de destino ou especifique o endere o IP o nome do caractere ou endere o da URL desse site no campo Fonte Aviso Se um recurso localizado fora da rede local for selecionado como fonte de atualiza o necess rio ter uma conex o com a Internet para a atualiza o Para atualizar de uma pasta local 1 Clique em Adicionar 2 Na caixa de di logo Selecionar fonte de atualiza o selecione uma pasta ou especifique o caminho completo da pasta no campo Fonte O Kaspersky Internet Security adiciona novas fontes de atualiza o ao in cio da lista e habilita a fonte automaticamente marcando a caixa ao lado de seu nome Se v rios recursos forem selecionados como fontes de atualiza o o aplicativo tentar se conectar a cada um deles come ando pelo primeiro na lista e recuperar as atualiza es da primeira fonte dispon vel Voc pode alterar a ordem das fontes na lista usando os bot es Mover para cima e Mover para baixo Para editar a lista use os bot es Adicionar Editar e Remover A nica fonte que n o pode ser editada ou exclu da aquela rotulada como servidores de atualiza o da Kaspersky Lab Se voc usar os servidores de atualiza o da Kaspersky Lab como fonte de atualiza o poder sele
370. t o Suporte t cnico Se precisar de ajuda ao usar o Kaspersky Internet Security clique no link localizado na caixa Suporte t cnico local O site da Kaspersky Lab ser aberto com informa es sobre como contatar nossos especialistas 17 7 Criando uma lista de portas monitoradas Os componentes como o Antiv rus de E Mail Antiv rus da Web Anti Spy e Anti Spam monitoram fluxos de dados transmitidos usando determinados protocolos e que passam por determinadas portas abertas no computador Assim por exemplo o Antiv rus de E Mail analisa informa es transferidas usando o protocolo SMTP e o Antiv rus da Web analisa informa es transferidas usando HTTP A lista de portas padr o que geralmente s o usadas para transmitir tr fego de e mail e HTTP fornecida com o pacote do programa Voc pode adicionar uma nova porta ou desabilitar a monitora o de uma determinada porta desabilitando assim a detec o de objetos perigosos para o tr fego que passa por essa porta Para editar a lista de portas monitoradas execute as seguintes etapas 1 Abra a janela de configura es do Kaspersky Internet Security clicando no link Configura es na janela principal do programa 2 Selecione Configura es de rede na se o Servi o da rvore de configura es do programa 3 Clique em Configura es de porta direita da janela de configura es Op es avan adas 271 4 Edite a lista de portas monitoradas na jane
371. t rio que voc deseja adicionar s exclus es Abra o menu de contexto e selecione Adicionar zona confi vel veja a fig 11 A janela de configura es da exclus o ser aberta Verifique se todas as configura es das regras de exclus o correspondem s suas necessidades O programa preencher o nome do objeto e o tipo de amea a automaticamente com base nas informa es do relat rio Para criar a regra clique em OK 80 Kaspersky Internet Security 6 0 4 Prote o DAR Prote o em execu o Foram detectadas amea as Total verificado 10468 Hora inicial 11 4 2007 16 02 46 Detectados 12 Dura o 01 14 05 N o neutralizadas 10 Ataques bloqueados 0 en Detectados Eventos Relat rios Quarentena Backup Status Objeto O exclu do v rus EICAR Test File Arquivo C Program FileslvitusylEicar1 com 0 detectado virus EICAR Test File Desinfectar rogram Filesivirusy SUSP Eicar1 com detectado v rus EICAR Test File rogram Filestvirusy WW ARN Eicar1 com detectado virus EICAR Test File Adicionar zona confi vel rogram FilesivirusylEicar2 com detectado virus EICAR Test File Ir para o arquivo rogram Files virusy SUSP Eicar2 com detectado v rus EICAR Test File Excluir da lista rogram Files Virusy WARN Eicar2 com O exclu do v rus EICAR Test File rogram FilesivirusylEicar3 com O detectado v rus EICAR Test File Neutralizar tudo rogram FilesiVirusylEicar4 com detecta
372. tativas de alterar as chaves do Registro do sistema do Microsoft Windows Voc pode criar suas pr prias regras consulte 10 1 4 2 na p 143 para monitorar o Registro dependendo da chave do Registro e Seas macros s o verificadas O monitoramento de macros VBA no computador controlado marcando a caixa Habilitar Prote o do Microsoft Office que marcada por padr o Voc pode selecionar quais macros s o consideradas perigosas e o que fazer com elas consulte 10 1 3 na p 138 Este componente da Defesa Proativa n o est dispon vel no Microsoft Windows 130 Kaspersky Internet Security 6 0 XP Professional x64 Edition no Microsoft Windows Vista ou no Microsoft Windows Vista x64 poss vel configurar exclus es consulte 6 3 1 na p 75 para os m dulos da Defesa Proativa e criar uma lista de aplicativos confi veis consulte 6 3 2 na p 80 As se es a seguir examinam estes aspectos mais detalhadamente 10 1 1 Regras de controle de atividades Observe que a configura o do controle de aplicativos no Microsoft Windows XP Professional x64 Edition no Microsoft Windows Vista ou no Microsoft Windows Vista x64 diferente do processo de configura o em outros sistemas operacionais Informa es sobre a configura o do controle de atividade nesses sistemas operacionais s o fornecidas no final desta se o O Kaspersky Internet Security monitora a atividade dos aplicativos
373. telefone 2 3 Requisitos de hardware e software do sistema Para que o Kaspersky Internet Security 6 0 seja executado corretamente seu computador deve atender a estes requisitos m nimos Requisitos gerais e 50 MB de espa o livre no disco r gido e Unidade de CD ROM para instalar o Kaspersky Internet Security 6 0 de um CD de instala o e Microsoft Internet Explorer 5 5 ou superior para atualizar as assinaturas de amea as e m dulos do programa pela Internet e Microsoft Windows Installer 2 0 Microsoft Windows 98 Microsoft Windows Me Microsoft Windows NT Workstation 4 0 Service Pack 6a e Processador Intel Pentium 300 MHz ou mais r pido e 64 MB de RAM Microsoft Windows 2000 Professional Service Pack 2 ou superior Microsoft Windows XP Home Edition Microsoft Windows XP Professional Service Pack 1 ou superior e Processador Intel Pentium 300 MHz ou mais r pido ou compat vel e 128 MB de RAM Microsoft Windows Vista Microsoft Windows Vista x64 e Processador Intel Pentium 800 MHz 32 bit x86 64 bit x64 ou mais r pido ou compat vel e 512 MBde RAM Kaspersky Internet Security 6 0 31 2 4 Pacotes de software Voc pode adquirir a vest o do Kaspersky Internet Security na caixa junto a nossos revendedores ou baix la de lojas da Internet inclusive na se o eStore em www kaspersky com Se comprar a vers o do programa na caixa o pacote incluir e Um envelope lacrado contendo um CD
374. tema roubar informa es confidenciais e assim por diante Amea as seguran a dos computadores 15 Essa classe de programas mal intencionados n o se constitui em v rus no sentido tradicional da palavra pois eles n o infectam outros computadores ou dados Os cavalos de Tr ia n o conseguem invadir um computador e s o disseminados por hackers que os disfar am como software comum Os danos causados por eles podem exceder em muito os ataques de v rus tradicionais Atualmente os worms s o o tipo mais comum de programa mal intencionado utilizado para danificar dados de computadores seguidos dos v rus e cavalos de Tr ia Alguns programas mal intencionados combinam recursos de duas ou at tr s dessas classes Adware Os adwares consistem em programas inclu dos no software sem o conhecimento do usu rio com o objetivo de exibir an ncios Geralmente o adware vem incorporado a um software distribu do gratuitamente Os an ncios s o apresentados na interface do programa Frequentemente esses programas tamb m coletam dados pessoais do usu rio e os enviam para o desenvolvedor alteram as configura es do navegador a p gina inicial p ginas de busca n veis de seguran a etc e geram um tr fego que n o pode ser controlado pelo usu rio Tudo isso pode levar a viola es de seguran a e acarretar preju zos financeiros diretos Spyware Estes softwares coletam informa es sobre um determinado usu rio ou organ
375. terar seu conte do ou inici lo como um processo filho Voc pode usar qualquer das seguintes a es como resposta permitir perguntar o que fazer ou bloquear Clique no link da a o at que ele chegue ao valor desejado e Escolha se deseja gerar um relat rio sobre a atividade clicando em registrar n o registrar Para desativar o monitoramento da atividade de um aplicativo desmarque o ao lado de seu nome Use o bot o Detalhes para exibir uma lista detalhada de m dulos do aplicativo selecionado A janela Configura es m dulos de integridade do aplicativo cont m uma lista dos m dulos usados quando um aplicativo monitorado iniciado E poss vel editar a lista usando os bot es Adicionar e Excluir direita da janela Defesa Proativa 137 Voc tamb m pode permitir que os m dulos de qualquer aplicativo controlado sejam carregados ou pode bloque los Por padr o uma regra de permiss o criada para cada m dulo Para modificar a a o selecione o m dulo na lista e clique no bot o Modificar Selecione a a o desejada na janela que aberta Observe que o treinamento do Kaspersky Internet Security vai da primeira vez em que voc executa o aplicativo controlado ap s a instala o do programa at o encerramento do aplicativo O processo de treinamento produz uma lista de m dulos usados pelo aplicativo As regras do Controle de integridade ser o aplicadas na pr xima vez em que o aplicat
376. ternet Security ser executado no modo de uma atualiza o O programa n o baixar novas atualiza es Se uma vers o de teste do programa tiver sido ativada depois de expirado esse per odo o Kaspersky Internet Security n o ser executado Quando a chave de licen a comercial expirar o programa continuar funcionando exceto pelo fato de voc n o poder atualizar as assinaturas de amea as Como antes voc poder verificar seu computador quanto presen a de v rus e usar os componentes de prote o mas apenas com as assinaturas de amea as que voc tinha antes de a licen a expirar N o podemos garantir que voc estar protegido contra os v rus que surgirem depois que a licen a do programa expirar Para evitar infectar o computador com novos v rus recomend vel estender a licen a do Kaspersky Internet Security O programa o notificar duas semanas antes da expira o da licen a e durante essas semanas essa mensagem ser exibida sempre que for aberto Para prorrogar sua licen a compre e instale uma nova chave de licen a do Kaspersky Internet Security ou insira um c digo de ativa o do programa Para faz lo Entre em contato com o fornecedor de quem comprou o produto e adquira uma chave de licen a ou um c digo de ativa o do programa ou Adquira uma chave de licen a ou um c digo de ativa o diretamente da Kaspersky Lab clicando no link Comprar licen a na janela da chave de licen a
377. tidas e tamb m o acesso a pastas compartilhadas independentemente das regras de bloqueio de pacotes Para trabalhar com a lista de regras para filtragem de pacotes 1 Clique em Configura es na se o Firewall da janela de configura es do Anti Hacker 2 Na janela que aberta selecione a guia Regras para filtragem de pacotes veja a fig 47 Anti Hacker 165 La Configura es Anti Hacker gt Regras para aplicativos Regras para filtragem de pacotes Zonas Adicional A o O Permitir O Permitir O Permitir O Bloquear O Permitir O Bloquear O Bloquear O Permitir O Bloquear O Bloquear KZ MB Dl lt Jul Nome da regra a ICMP Type O Echo Reply ICMP Type 8 Echo E ICMP Type 11 Time Exceeded Other ICMP Types DHCP Client Activity Windows DCOM RPC Activity Windows DCOM RPC Activity Windows Internet Name Service A Windows NetBIOS Name Service Windows NetBIOS Datagram Servic z Winda MBALDTAE Carrinn Cav ien gt Adicionar Editar Excluir Mover p e Mover pjbaixo Exportar E Importar Descri o da regra clique no texto sublinhado para editar Permitir de entrada ICMP pacotes onde C digo ICMP Echo Reply o eme Figura 47 Lista de regras para filtragem de pacotes As seguintes informa es s o fornecidas para cada regra de filtragem de pacotes nome da regra a a o ou seja p
378. tiva o do programa Existem v rias op es de ativa o do programa dependendo de voc ter uma chave de licen a do Kaspersky Internet Security ou precisar obter uma do servidor da Kaspersky Lab Ativar usando o c digo de ativa o Selecione esta op o de ativa o se tiver comprado a vers o completa do programa e recebido um c digo de ativa o Com esse c digo voc receber uma chave de licen a que fornece acesso completo a todos os recursos do programa at a expira o da licen a Ativar vers o de teste Selecione esta op o de ativa o se desejar instalar a vers o de teste do programa antes de decidir comprar a vers o comercial Ser fornecida uma chave de licen a gratuita com um per odo de teste limitado Usar uma chave de licen a obtida anteriormente Ativa o aplicativo usando o arquivo da chave de licen a do Kaspersky Internet Security 6 0 Ativar mais tarde Se voc escolher esta op o o est gio de ativa o ser ignorado O Kaspersky Internet Security 6 0 ser instalado no computador e voc ter acesso a todos os recursos do programa exceto as atualiza es poss vel atualizar as assinaturas de amea as somente depois de instalar o programa As duas primeiras op es de ativa o utilizam um servidor Web da Kaspersky Lab o que exige uma conex o com a Internet Antes da ativa o edite suas configura es de rede consulte 16 4 3 na p 235 na janela que aberta
379. tiva e impedir a opera o normal dos aplicativos do usu rio o programa reduzir a atividade de verifica o Isto aumenta o tempo de verifica o e libera os recursos para os aplicativos do usu rio Op es avan adas 255 Detectados Eventos Estat sticas Configura es Par metro Valor N vel de Seguran a Recomendado G A o Perguntar o que fazer G Tipos de arquivos Verificar programas e documentos por conte do e Verificar somente arquivos novos e alterados Sim Verificar arquivos comprimidos N o Verificar pacotes de instala o N o e Verificar objetos OLE incorporados Somente novos G diar por tamanho 0 MB Ignorar se o objeto for maior que 8 MB Alterar configura es Figura 85 Configura es do componente e Defina o modo de opera o do computador ap s a conclus o de uma verifica o de v rus Voc pode configurar o computador para desligar reiniciar ou entrar em modo em espera ou em suspens o Para selecionar uma op o clique no link at a op o desejada ser exibida Voc pode precisar deste recurso se por exemplo iniciar uma verifica o de v rus no fim do dia de trabalho e n o quiser esperar que ela termine Entretanto para usar este recurso necess rio tomar as seguintes medidas adicionais antes de iniciar a verifica o desabilite as solicita es de senha para os objetos que est o sendo verificados se estiverem habilitadas e habil
380. transferir dados nesta conex o n o levada em considera o Por exemplo se voc configurar uma regra para troca de dados com um servidor FTP executado no modo passivo permita um fluxo de sa da Para 168 Kaspersky Internet Security 6 0 trocar dados com um servidor FTP no modo ativo os fluxos de sa da e de entrada devem ser permitidos 4 Se voc selecionou um endere o remoto como propriedade de conex o de rede clique em especifique o endere o e insira o endere o IP da regra na janela que aberta Voc pode usar um ou v rios tipos de endere o IP para uma regra V rios endere os de cada tipo podem ser especificados 5 Defina o protocolo usado pela conex o de rede O TCP o protocolo padr o para a conex o Se estiver criando uma regra para aplicativos poss vel selecionar um destes dois protocolos TCP ou UDP Para faz lo clique no link com o nome do protocolo at atingir o valor necess rio Se estiver criando uma regra para filtragem de pacotes e desejar alterar o protocolo padr o clique em seu nome e selecione o protocolo necess rio na janela que aberta Se voc selecionar ICMP talvez seja necess rio indicar o tipo 6 Se voc selecionou as configura es de conex o de rede endere o porta intervalo de tempo tamb m ser necess rio atribuir lhes valores exatos Depois de adicionar a regra lista de regras para o aplicativo poss vel configur la com mais detalhes veja a fig
381. tro idioma Para usar uma capa especifique o diret rio com suas configura es no campo Pasta de capas Use o bot o Procurar para selecionar o diret rio Por padr o as cores e estilos do sistema s o usados na capa do programa Voc pode remov los desmarcando Usar estilos e cores do sistema Ent o os estilos especificados nas configura es do tema da tela ser o usados Observe que as modifica es das configura es da interface do Kaspersky Internet Security n o ser o salvas quando as configura es padr o forem restauradas ou se o aplicativo for desinstalado 276 Kaspersky Internet Security 6 0 17 10 Disco de Recupera o O Kaspersky Internet Security possui uma ferramenta para a cria o de um disco de recupera o O disco de recupera o foi criado para restaurar a funcionalidade do sistema ap s um ataque de v rus danificar arquivos do sistema e tornar imposs vel iniciar o sistema operacional Este disco inclui e Arquivos do sistema Microsoft Windows XP Service Pack 2 e Um conjunto de utilit rios de diagn stico do sistema operacional e Arquivos do programa Kaspersky Internet Security e Arquivos contendo assinaturas de amea as Para criar um disco de recupera o 1 Abra a janela principal do programa e selecione Disco de recupera o na se o Servi o 2 Clique no bot o Iniciar Assistente para iniciar o processo de cria o do disco de recupera o Um Disco de
382. turas de ataques O Sistema de Detec o de Intrusos controla a atividade de rede normal de ataques de rede e se detectar uma tentativa de invas o do computador bloqueia toda a atividade de rede entre o computador remoto e o seu por uma hora Um aviso aparecer na tela informando que ocorreu uma tentativa de ataque de rede com informa es espec ficas sobre o computador que o atacou Voc pode configurar o Sistema de Detec o de Intrusos Para faz lo 1 Abra a janela de configura es do Anti Hacker 2 Clique em Configura es na se o Sistema de Detec o de Intrusos 3 Na janela que aberta veja a fig 52 determine se deseja bloquear um computador invasor e em caso afirmativo por quanto tempo O tempo padr o de bloqueio de 60 minutos Voc pode aumentar ou diminuir o tempo de bloqueio alterando o valor no campo ao lado de Bloquear o computador atacante por min Se desejar interromper o bloqueio do tr fego de um computador invasor direcionado ao computador desmarque essa caixa K Configura es Sistema de Detec o de Intrusos a v Figura 52 Configurando o tempo de bloqueio de invasores Anti Hacker 175 12 9 Lista de ataques de rede detectados Atualmente existem v rios ataques de rede que utilizam vulnerabilidades do sistema operacional e de outros softwares sistemas ou outros instalados no seu computador Os malfeitores est o constantemente aperfei oando seus m todos de at
383. ty for PDA protege seu computador port til PDA da invas o n o autorizada criptografando o acesso ao dispositivo e os dados armazenados em cart es de mem ria Kaspersky Anti Virus Mobile O Kaspersky Anti Virus Mobile oferece prote o antiv rus para dispositivos m veis que executam os sistemas operacionais Symbian e Microsoft Windows Mobile O programa fornece verifica o de v rus abrangente incluindo e Verifica o por demanda da mem ria on board do dispositivo m vel de cart es de mem ria pastas individuais ou arquivos espec ficos Se um arquivo infectado for detectado ele ser movido para a Quarentena ou ser exclu do e Prote o em tempo real todos os arquivos recebidos e enviados s o verificados automaticamente da mesma forma que os arquivos quando forem feitas tentativas de acess los e Verifica es programadas de dados armazenados na mem ria dos dispositivos m veis e Prote o contra spams por SMS e MMS 316 Kaspersky Internet Security 6 0 Kaspersky Anti Virus Business Optimal Este pacote fornece uma solu o de seguran a configur vel nica para redes corporativas de pequeno e m dio porte O Kaspersky Anti Virus Business Optimal assegura uma prote o antiv rus completa para e Esta es de trabalho que executam o Microsoft Windows 98 ME o Microsoft Windows NT 2000 XP Workstation e o Linux e Servidores de arquivos que executam o Microsoft Windows NT 4 0 Serve
384. ue a um programa aberto com determinadas configura es da linha de comando marque M Linha de comando e insira a sequ ncia de caracteres no campo direita A regra ou o conjunto de regras criado ser adicionado ao final da lista com a classifica o de prioridade mais baixa E poss vel aumentar a prioridade da regra consulte 12 5 na p 169 164 Kaspersky Internet Security 6 0 Voc pode criar uma regra da janela de alerta de detec o de atividade de rede consulte 12 10 na p 178 12 3 Regras para filtragem de pacotes O Kaspersky Internet Security inclui um conjunto de regras usado para filtrar os pacotes de dados que recebidos e enviados pelo computador Voc ou um programa instalado no computador podem iniciar a transfer ncia de pacotes de dados O programa inclui regras para filtragem de pacotes criadas pela Kaspersky Lab que determinam se os pacotes de dados s o perigosos ou n o Dependendo do n vel de seguran a selecionado para o Firewall e o tipo de rede na qual o computador est sendo executado a lista de regras pode ser usada de diversas maneiras Por exemplo no n vel Seguran a alta toda a atividade de rede que n o corresponder s regras de permiss o ser bloqueada Aviso Observe que as regras para as zonas de seguran a s o priorit rias com rela o as regras de bloqueio de pacotes Assim por exemplo se voc selecionar o status Rede local as trocas de pacotes ser o permi
385. ue em Adicionar e ative o aplicativo com o assistente de ativa o consulte 3 2 2 na p 38 Para excluir uma chave da lista use o bot o Excluir Para examinar os termos do EULA clique em Exibir Contrato de Licen a do Usu rio Final Para obter uma licen a atrav s da loja eletr nica no site da Kaspersky Lab clique no link Comprar licen a Op es avan adas 269 17 6 Suporte T cnico O Kaspersky Internet Security fornece uma grande variedade de op es para d vidas e problemas relacionados com o funcionamento do programa Elas est o localizadas em Suporte veja a fig 102 na se o Servi o K Kaspersky Internet Security 6 0 Kaspersky Internet Security a Prote o Suporte 6 verifica o relativas a programas mal intencionados seus princ pios operacionais m todos para neutraliz los e maneiras de evitar ataques de v rus Nossos especialistas responder o a todas as perguntas Servi o y Atualizar Arquivos de dados Suporte pela Web Disco de recupera o F rum de usu rios O Suporte Perguntas fregientes FAQ Enviar um relat rio de erro ou uma sugest o Servi o de Suporte Local www kaspersky com support O Siia Amea as de seguran a foram detectadas aconselh vel neutraliz las imediatamente Neutralizar tudo Detalhes kaspersky com viruslist com Figura 102 Informa es sobre o suporte t cnico Dependendo do problema fornecemos v rios
386. ue est sendo iniciada em geral incluindo o tipo de conex o a porta local da qual ela est sendo iniciada a porta remota e o endere o que est sendo conectado Clique em qualquer local na se o de descri o para obter informa es mais detalhadas sobre a atividade de rede A janela que aberta conter informa es sobre a conex o o processo que ela iniciou e o desenvolvedor do aplicativo e A o uma s rie de opera es relacionadas atividade de rede detectada executadas pelo Anti Hacker Voc mesmo deve determinar isso Anti Hacker 179 Anti Hacker treinamento Conex o TCP de sa da 5 microsoft Office Outlook Endere o remoto mbx5 avp ru 10 64 0 48 Porta remota 135 Porta local 3692 A o Microsoft Outlook vi Criar uma regra Desativar modo de treinamento Figura 53 Notifica o de atividade de rede Analise cuidadosamente as informa es sobre a atividade de rede e somente ent o selecione as a es para o Anti Hacker Ao decidir recomend vel seguir estas dicas 1 Antes de qualquer coisa decida se ir permitir ou bloquear a atividade de rede poss vel que nessa situa o um conjunto de regras j criado para esse aplicativo ou pacote o ajude supondo que ele tenha sido criado Para faz lo use o link Editar regras Em seguida uma janela ser aberta com uma lista completa das regras criadas para o aplicativo ou pacote de dados 2 Decida se desej
387. um caminho a fonte da atualiza o ser obtida nas configura es da Atualiza o R A lt arquivo rela R lt arquivo relat rio gt registra somente os t rio gt eventos importantes no relat rio RIA lt arquivo relat rio gt registra todos os eventos no relat rio Voc pode usar um caminho absoluto ou relativo para o arquivo Se o par metro n o for definido os resultados da verifica o ser o exibidos na tela e todos os eventos ser o mostrados C lt arquivo configu Caminho do arquivo de configura o com as ra es gt defini es para atualiza es do programa Voc pode inserir um caminho absoluto ou relativo para o arquivo Se este par metro n o for definido ser o usados os valores especificados na interface do Kaspersky Internet Security APP Atualizar m dulos do programa Exemplos Atualizar as assinaturas de amea as e registrar todos os eventos no relat rio avp com UPDATE RA avbases upd txt Atualizar os m dulos do programa Kaspersky Internet Security usando as defini es do arquivo de configura o updateapp ini avp com UPDATE APP C updateapp ini 298 Kaspersky Internet Security 6 0 18 5 Configura es de revers o Sintaxe do comando ROLLBACK R A lt arquivo relat rio gt R A lt arquivo rela R lt arquivo relat rio gt registra somente os t rio gt eventos importantes no relat rio RIA
388. urity n o fornece plug ins do Antiv rus de E Mail para programas de e mail de 64 bits e configura es que definem a es para objetos de e mail perigosos consulte 8 2 4 na p 113 As se es a seguir examinam estas configura es detalhadamente 8 2 1 Selecionando um grupo de e mails protegidos O Antiv rus de E Mail permite selecionar exatamente que grupo de e mails deve ser verificados quanto presen a de objetos perigosos Por padr o o componente protege os e mails no n vel de seguran a Recomendado que inclui a verifica o de e mails enviados e recebidos Quando voc come a a trabalhar no programa pela primeira vez recomend vel verificar os e mails enviados pois poss vel que haja worms no computador que usam o e mail para se distribu rem Isso ajudar a evitar a possibilidade de enviar e mails infectados em massa sem monitoramento do seu computador 108 Kaspersky Internet Security 6 0 Se voc estiver certo de que os e mails que voc est enviando n o cont m objetos perigosos poder desabilitar a verifica o de e mails enviados Para faz lo 1 Selecione Antiv rus de E Mail na janela principal e v para a janela de configura es do componente clicando em Configura es Clique no bot o Personalizar na janela de configura es do Antiv rus de E Mail 2 Na janela de configura es personalizadas do Antiv rus de E Mail que aberta veja a fig Figura 25 selecione
389. ustam a atividade de rede para os aplicativos mais comuns e que usam os protocolos e portas mais comuns O Kaspersky Internet Security tamb m fornece um conjunto de regras de permiss o para aplicativos confi veis cuja atividade de rede n o suspeita Para tornar as configura es e regras mais amig veis o Kaspersky Internet Security divide todo o espa o da rede em zonas de seguran a que correspondem s sub redes s quais seu computador pertence poss vel atribuir um status a cada zona Internet Rede local Confi vel que determina a diretiva para a aplica o de regras e o monitoramento da atividade de rede nessa zona consulte 12 5 na p 169 158 Kaspersky Internet Security 6 0 Um recurso espec fico do Anti Hacker o Modo Invis vel evita que o computador seja detectado do exterior de forma que os hackers n o possam detectar o computador para atac lo Esse modo n o afeta o desempenho do computador na Internet recomend vel n o usar o Modo Invis vel se o computador estiver funcionando como servidor 12 1 Selecionando um n vel de seguran a do Anti Hacker Quando voc usa a rede o Kaspersky Internet Security protege seu computador em um dos seguintes n veis veja a fig 44 Bloquear tudo bloqueia toda atividade de rede no seu computador Se voc selecionar este n vel de seguran a n o poder usar nenhum recurso de rede ou programas que exijam uma conex o de rede recomend vel selecio
390. utadores ou com software antiv rus Define todos os componentes do programa com seus n veis de seguran a recomendados e apenas informa o usu rio sobre eventos perigosos como a detec o de c digo mal intencionado ou a es perigosas que est o sendo executados Interativo Este modo fornece uma defesa mais personalizada dos dados do seu computador que a do modo b sico Ele controla as tentativas de alterar as configura es do sistema atividades suspeitas no sistema e atividades n o autorizadas na rede Todas as atividades listadas poderiam ser ind cios de programas mal intencionados ou de atividade padr o de alguns dos programas que voc usa no computador Ser necess rio decidir caso a caso se essas atividades devem ser permitidas ou bloqueadas Se optar por este modo especifique quando ele deve ser usado Habilitar o modo de treinamento do Anti Hacker pergunta ao usu rio o que fazer quando programas instalados no computador tentarem conectar um determinado recurso de rede Voc pode permitir ou bloquear essa conex o e configurar uma regra do Anti Hacker para esse programa Se voc desabilitar o modo de treinamento o Anti Hacker ser executado com configura es m nimas de prote o o que significa que ele dar acesso aos recursos de rede a todos os aplicativos 4 Habilitar monitoramento do Registro do sistema pergunta ao usu rio o que fazer no caso de detectar tentativas de alterar chaves do Registro d
391. utros produtos antiv rus instalados no computador incluindo produtos da Kaspersky Lab que poderiam gerar problemas de compatibilidade com o Kaspersky Internet Security A instala o exibir na tela uma lista desses programas detectados O programa perguntar se deseja desinstal los antes de continuar a instala o Voc pode selecionar a desinstala o manual ou autom tica na lista de aplicativos antiv rus detectados Se a lista de programas antiv rus contiver o Kaspersky Anti Virus Personal ou o Kaspersky Anti Virus Personal Pro recomend vel salvar a chave de licen a usada por eles antes de exclu los pois voc poder us la como chave de licen a do Kaspersky Internet Security 6 0 Tamb m recomend vel salvar os objetos da Quarentena e do Backup Esses objetos ser o movidos automaticamente para a Quarentena e o Backup do Kaspersky Internet Security e voc poder continuar trabalhando com eles Para continuar a instala o clique no bot o Avan ar Instalando o Kaspersky Internet Security 6 0 37 Etapa 9 Concluindo a instala o do programa Neste est gio o programa solicitar que voc conclua a instala o do programa no computador Voc pode decidir se deseja usar configura es de prote o assinaturas de amea as e a base de dados de conhecimento do Anti Spam de uma vers o anterior do Kaspersky Internet Security por exemplo se voc instalou a vers o beta e est instalando agora a v
392. vel devido s novas tecnologias iChecker e iSwift A tecnologia implementada no programa usando um banco de dados e um armazenamento de somas de verifica o de arquivos em fluxos NTFS alternados Pergunta Por que necess rio um arquivo de chave de licen a O Kaspersky Internet Security funcionar sem ele O Kaspersky Internet Security ser executado sem uma chave de licen a mas voc n o poder acessar a Atualiza o e o Suporte T cnico Se ainda n o tiver decidido adquirir o Kaspersky Internet Security podemos lhe fornecer uma licen a de teste que funcionar por duas semanas ou um m s Ao final desse per odo a chave expirar Pergunta Depois da instala o do Kaspersky Internet Security o sistema operacional come ou a se comportar de maneira estranha tela azul reinicializa o frequente etc O que devo fazer Apesar de ser raro poss vel que o Kaspersky Internet Security e outros softwares instalados no computador entrem em conflito Cap tulo 20 307 Para restaurar a funcionalidade do sistema operacional fa a o seguinte 1 E 6 Pressione a tecla F8 repetidamente no per odo entre o in cio do carregamento do computador e a exibi o do menu de inicializa o Selecione Modo de Seguran a e carregue o sistema operacional Abra o Kaspersky Internet Security Use o link Configura es na janela principal e selecione a se o Prote o na janela de configura es do
393. velocidade de verifica o Se um n vel predefinido n o atender s suas necessidades voc poder criar um n vel de seguran a Personalizado Vamos examinar um exemplo de quando esse n vel seria til Exemplo O computador conecta se com a Internet por um modem Ele n o est em uma rede local corporativa e voc n o tem prote o antiv rus para tr fego HTTP recebido Devido ao seu tipo de trabalho voc baixa arquivos grandes da Internet regularmente A verifica o de arquivos como esses normalmente leva um tempo razo vel Antiv rus da Web 119 Qual a maneira ideal de proteger seu computador de infec es por tr fego HTTP ou por um script Dica para selecionar um n vel A julgar por estas informa es b sicas podemos concluir que o computador est sendo executado em um ambiente confidencial e que tem um alto risco de infec o por tr fego HTTP pois n o h uma prote o centralizada da Web e devido ao uso da conex o discada com a Internet recomend vel usar o n vel de seguran a Alto como ponto inicial com as seguintes altera es recomend vel limitar o tempo de armazenamento de fragmentos de arquivos em cache durante a verifica o Para modificar um n vel de seguran a pr instalado clique no bot o Personalizar na janela de configura es do Antiv rus da Web Na janela que aberta edite as configura es de prote o da Web consulte 9 2 na p 119 e clique em OK
394. vos antiv rus As regras para o processamento do tr fego de e mail consulte 8 2 3 na p 111 s o configuradas diretamente no The Bat e sobrep em as configura es de prote o de e mail do Kaspersky Internet Security Ao trabalhar com outros programas de e mail incluindo Microsoft Outlook Express Mozilla Thunderbird Eudora Incredimail o Antiv rus de E Mail verifica os e mails nos protocolos SMTP POP3 IMAP MAPI e NNTP Observe que os e mails transmitidos por IMAP n o ser o verificados no Thunderbird se voc usar filtros que os movam de sua Caixa de Entrada 8 1 Selecionando um n vel de seguran a de e mail O Kaspersky Internet Security protege seus e mails em um dos seguintes n veis veja a fig 24 Alto o n vel com o monitoramento mais abrangente dos e mails enviados e recebidos O programa verifica anexos de e mail detalhadamente incluindo arquivos comprimidos independentemente do tempo gasto na verifica o Recomendado os especialistas da Kaspersky recomendam este n vel S o verificados os mesmos objetos que no n vel Alto com exce o dos anexos ou dos e mails que levarem mais de tr s minutos para serem verificados Baixo o n vel com configura es que permitem usar tranquilamente aplicativos que consomem muitos recursos pois o escopo de verifica o de e mails limitado Neste n vel apenas os e mails recebidos s o verificados ou seja os arquivos comprimidos e objetos e
395. y 2 Clique no bot o Personalizar na se o Sensibilidade da janela de configura es 3 Abra a guia Op es veja a fig 60 A guia relaciona uma s rie de indicadores que classificar o os e mails com mais probabilidade de ser spam D Configura es personalizadas Anti Spam BR Lista branca Lista negra Reconhecimento de spam Adicional e Atribuir classifica es de spam a mensagens C N o endere ado a mim Sem texto mas com imagens incorporadas Mi F Contendo marcas HTML incorretas C Contendo texto na cor do plano de fundo C contendo Fontes muito pequenas FI Contendo caracteres invis veis 4 Contendo scripts C contendo elementos ocultos C contendo pelo menos Yo caracteres n o ANSI C com linha de assunto e corpo vazios N o verificar mensagens nativas do Microsoft Exchange Server aiuda Figura 60 Configura es avan adas de reconhecimento de spam Para usar um indicador de filtragem adicional marque o sinalizador ao lado dele Cada fator tamb m exige que voc configure um fator de spam em pontos Anti Spam 197 percentuais que define a probabilidade de um e mail ser classificado como spam O valor padr o do fator de spam 80 Os e mails ser o marcados como spam se a soma das probabilidades de todos os fatores adicionais exceder 100 Se voc habilitar a filtragem de mensagens n o endere adas a mim ser necess rio especificar os endere os n
396. y clicando em Configura es na janela principal do programa 2 Selecione Defesa Proativa na rvore de configura es 3 Clique no bot o Configura es na se o Prote o do Registro A Kaspersky Lab criou uma lista de regras que controlam as opera es nos arquivos do Registro e a incluiu no programa As opera es com arquivos do Registro s o categorizadas em grupos l gicos como Seguran a do sistema Seguran a da Internet etc Cada um desses grupos lista arquivos do Registro do sistema e regras para trabalhar com eles Essa lista atualizada juntamente com o resto do aplicativo A janela de configura es da Prote o do Registro veja a fig 38 exibe a lista completa de regras Cada grupo de regras tem uma prioridade de execu o que pode ser aumentada ou diminu da usando os bot es Mover para cima e Mover para baixo Quanto mais alta a posi o do grupo na lista maior a prioridade atribu da a ele Se um arquivo do Registro fizer parte de v rios grupos a primeira regra aplicada a ele ser a do grupo com a prioridade mais alta Defesa Proativa 141 Voc pode parar de usar qualquer grupo de regras das seguintes maneiras e Desmarque a caixa ao lado do nome do grupo Ent o o grupo de regras permanecer na lista mas n o ser usado e Exclua o grupo de regras da lista N o recomend vel excluir os grupos criados pela Kaspersky Lab pois eles cont m uma lista dos arquivos do Registro do sistema m

MANUAL DO USUÁRIO

Contents

Download Pdf Manuals

Related Search

Related Contents

MANUAL DO USU&Aacute;RIO

Contents

Download Pdf Manuals

Related Search

Related Contents

MANUAL DO USUÁRIO