Kaspersky Anti-Virus 6.0 for Windows Workstations ... - Kaspersky Lab

K A S P E R S K Y A N T I - V I R U S 6 . 0 F O R W I N D O W S W O R K S T A T I O N S
oparciu o wynik skanowania. Trzecia kolumna zawiera informacje na temat przetwarzania przez aplikację obiektów z
określonym stanem. Pamiętaj, że działania wykonywane na obiektach zależą od wartości ustawień aplikacji.
Po dodaniu prefiksu do wirusa testowego zapisz nowy plik pod inną nazwą, na przykład: eicar_dele.com. Przypisz
podobne nazwy do wszystkich zmodyfikowanych "wirusów".
Przedrostek Stan obiektu Informacje dotyczące przetwarzania obiektu
Brak przedrostka,
standardowy "wirus"
testowy.
Zainfekowany.
Obiekt zawiera kod
znanego wirusa. Brak
możliwości
wyleczenia obiektu.
180
Tabela 1. Modyfikacje "wirusa" testowego
Aplikacja identyfikuje obiekt jako wirus, który nie może zostać
wyleczony.
Wystąpił błąd podczas próby wyleczenia obiektu; zostanie
zastosowana akcja analogiczna jak dla obiektów nie dających się
wyleczyć.
CORR– Uszkodzony. Aplikacja ma dostęp do obiektu, ale nie może go przeskanować,
ponieważ obiekt jest uszkodzony (na przykład, naruszona struktura
pliku, nieprawidłowy format pliku). Informacje o postępowaniu z
obiektem możesz znaleźć w raporcie operacji aplikacji.
WARN– Podejrzany.
Obiekt zawiera kod
nieznanego wirusa.
Brak możliwości
wyleczenia obiektu.
SUSP– Podejrzany.
Obiekt zawiera
zmodyfikowany kod
znanego wirusa Brak
możliwości
wyleczenia obiektu.
ERRO– Błąd podczas
skanowania.
CURE– Zainfekowany.
Obiekt zawiera kod
znanego wirusa.
Istnieje możliwość
wyleczenia obiektu.
DELE– Zainfekowany.
Obiekt zawiera kod
znanego wirusa. Brak
możliwości
wyleczenia obiektu.
Heurystyczny analizator kodu zidentyfikował obiekt jako podejrzany.
W chwili wykrycia, bazy danych sygnatur zagrożeń nie zawierały
opisu procedury leczenia tego obiektu. Zostaniesz powiadomiony w
przypadku wykrycia tego typu obiektu.
Aplikacja wykryła, że część kodu znajdującego się w obiekcie jest
taka sama jak fragment kodu znanego wirusa. W chwili wykrycia,
bazy danych sygnatur zagrożeń nie zawierały opisu procedury
leczenia tego obiektu. Zostaniesz powiadomiony w przypadku
wykrycia tego typu obiektu.
Wystąpił błąd podczas skanowania obiektu. Aplikacja nie mogła
uzyskać dostępu do obiektu: naruszona została integralność obiektu
(na przykład, fragment wieloczęściowego archiwum jest
uszkodzony), lub nie można nawiązać z nim połączenia (jeżeli
skanowany obiekt znajduje się w napędzie sieciowym). Informacje o
postępowaniu z obiektem możesz znaleźć w raporcie operacji
aplikacji.
Obiekt zawiera wirusa, który może zostać wyleczony. Aplikacja
wyleczy obiekt; treść ciała "wirusa" zostanie zastąpiona słowem
CURE. Zostaniesz powiadomiony w przypadku wykrycia tego typu
obiektu.
Aplikacja identyfikuje obiekt jako wirus, który nie może zostać
wyleczony.
TESTOWANIE OCHRONY RUCHU HTTP
Wystąpił błąd podczas próby wyleczenia obiektu; zostanie
zastosowana akcja analogiczna jak dla obiektów nie dających się
wyleczyć.
Zostaniesz powiadomiony w przypadku wykrycia tego typu obiektu.
Aby sprawdzić, czy wirusy są skutecznie wykrywane w strumieniu danych przesyłanych za pośrednictwem protokołu
HTTP, wykonaj następującą czynność:
Spróbuj pobrać "wirus" testowy z oficjalnej strony EICAR dostępnej pod adresem
http://www.eicar.org/anti_virus_test_file.htm.
Gdy komputer będzie próbował pobrać "wirusa" testowego, Kaspersky Anti-Virus wykryje obiekt, zidentyfikuje go jako
zainfekowany obiekt, który nie może zostać wyleczony, i wykona akcję określoną w ustawieniach skanowania ruchu