Ladda ner PDF - Index of - Kaspersky-labs.com

V E R I F I C A D E L F U N Z I O N A M E N T O D I K A S P E R S K Y P U R E
Quando il computer tenta di scaricare il "virus" di prova, Kaspersky PURE rileva questo oggetto, lo identifica come un
oggetto infetto non disinfettabile ed esegue l'azione specificata nelle impostazioni di scansione del traffico HTTP per gli
oggetti che presentano questo stato. Per impostazione predefinita, quando si tenta di scaricare il "virus" di prova, la
connessione al sito Web viene terminata e nel browser viene visualizzato un messaggio che informa l'utente che
l'oggetto è stato infettato dal virus EICAR-Test-File.
TEST DELLA PROTEZIONE DEL TRAFFICO SMTP
Per rilevare i virus presenti nei flussi di dati trasmessi tramite il protocollo SMTP, è necessario utilizzare un sistema di
posta elettronica che utilizzi questo protocollo per trasferire i dati.
È consigliabile verificare il rilevamento dei virus nelle diverse parti dei messaggi in uscita, ovvero nel corpo del
messaggio e negli allegati. Utilizzare il "virus" di prova EICAR per la verifica (vedere la sezione "Virus" di prova EICAR e
relative varianti" a pagina 235).
Per verificare il rilevamento dei virus nel flusso di dati trasferiti tramite SMTP, eseguire le operazioni seguenti:
1. Creare un messaggio in formato testo semplice tramite un client di posta elettronica installato nel computer.
Se creato in formato RTF o HTML, il messaggio contenente il virus di prova non viene esaminato.
2. A seconda della parte del messaggio in cui l'applicazione deve rilevare i virus, eseguire le operazioni seguenti:
per verificare il rilevamento dei virus nel corpo del messaggio, aggiungere il testo del "virus" di prova
EICAR standard o modificato all'inizio del messaggio;
per verificare il rilevamento dei virus negli allegati, allegare al messaggio un file contenente il "virus" di
prova EICAR.
3. Inviare il messaggio all'amministratore.
L'applicazione individuerà l'oggetto, lo identificherà come infetto e lo bloccherà.
VERIFICA DEL FUNZIONAMENTO DI ANTI-VIRUS FILE
Per verificare che Anti-Virus File funzioni correttamente:
1. Creare una cartella su disco. Copiare nella cartella il "virus" di prova scaricato dal sito Web ufficiale di
EICAR (http://www.eicar.org/anti_virus_test_file.htm) e tutte le varianti create.
2. Lasciare che tutti gli eventi vengano registrati, in modo che il file del rapporto conservi i dati sugli oggetti
danneggiati o su quelli non esaminati a causa di errori.
3. Eseguire il "virus" di prova o una delle relative versioni modificate.
Anti-Virus File intercetta il tentativo di eseguire il file, lo esamina ed esegue l'azione specificata nelle impostazioni per gli
oggetti che lo stato corrispondente. Selezionando diverse azioni da eseguire sull'oggetto rilevato, è possibile effettuare
un controllo completo del funzionamento del componente.
Il rapporto sul funzionamento del componente include informazioni sui risultati dell'operazione eseguita da Anti-Virus
File.
237