СОПРОВОЖДЕНИЕ И ОБСЛУЖИВАНИЕ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ КОМПЬЮТЕРНЫХ СИСТЕМ. Методические указания по выполнению практических и лабораторных работ по пм. 04
 Скачать 1.92 Mb.
|
|
Ход работы Порядок действий пользователя при обнаружении заражения ЭВМ вирусами Даже при скрупулезном выполнении всех правил профилактики возможность заражения ЭВМ компьютерными вирусами полностью исключить нельзя. И если вирус все же попал в КС, то последствия его пребывания можно свести к минимуму, придерживаясь определенной по- следовательности действий. О наличии вируса в КС пользователь может судить по следующим событиям: появление сообщений антивирусных средств о заражении или о предполагаемом зара- жении; явные проявления присутствия вируса, такие как сообщения, выдаваемые на монитор или принтер, звуковые эффекты, уничтожение файлов и другие аналогичные действия, однозначно указывающие на наличие вируса в КС; 73 неявные проявления заражения, которые могут быть вызваны и другими причинами, например, сбоями или отказами аппаратных и программных средств КС. К неявным проявлениям наличия вирусов в КС можно отнести "зависания" системы, за- медление выполнения определенных действий, нарушение адресации, сбои устройств и тому подобное. Получив информацию о предполагаемом заражении, пользователь должен убедиться в этом. Решить такую задачу можно с помощью всего комплекса антивирусных средств. Убедив- шись в том, что заражение произошло, пользователю следует выполнить следующую последо- вательность шагов: Шаг 1. Выключить ЭВМ для уничтожения резидентных вирусов. Шаг 2. Осуществить загрузку эталонной операционной системы со сменного носителя информации, в которой отсутствуют вирусы. Шаг 3. Сохранить на сменных носителях информации важные для вас файлы, которые не имеют резервных копий. Шаг 4. Использовать антивирусные средства для удаления вирусов и восстановления файлов, областей памяти. Если работоспособность ЭВМ восстановлена, то осуществляется пе- реход к шагу 8, иначе - к шагу 5. Шаг 5. Осуществить полное стирание и разметку (форматирование) несъемных внешних запоминающих устройств. В ПЭВМ для этого могут быть использованы программы MS-DOS FDISK и FORMAT. Программа форматирования FORMAT не удаляет главную загрузочную за- пись на жестком диске, в которой может находиться загрузочный вирус . Поэтому необходимо выполнить программу FDISK с недокументированным параметром MBR, создать с помощью этой же программы разделы и логические диски на жестком диске. Затем выполняется про- грамма FORMAT для всех логических дисков. Шаг 6. Восстановить ОС, другие программные системы и файлы с дистрибутивов и ре- зервных копий, созданных до заражения. Шаг 7. Тщательно проверить файлы, сохраненные после обнаружения заражения, и, при необходимости, удалить вирусы и восстановить файлы; Шаг 8. Завершить восстановление информации всесторонней проверкой ЭВМ с помо- щью всех имеющихся в распоряжении пользователя антивирусных средств. При выполнении рекомендаций по профилактике заражения компьютерными вирусами, а также при умелых и своевременных действиях в случае заражения .вирусами, ущерб инфор- мационным ресурсам КС может быть сведен к минимуму. В процессе удаления последствий заражения вирусами осуществляется удаление виру- сов, а также восстановление файлов и областей памяти, в которых находился вирус. Существует два метода удаления последствий воздействия вирусов антивирусными программами. Первый метод предполагает восстановление системы после воздействия известных ви- русов. Разработчик программы-фага, удаляющей вирус, должен знать структуру вируса и его характеристики размещения в среде обитания. Второй метод позволяет восстанавливать файлы и загрузочные сектора, зараженные не- известными вирусами. Для восстановления файлов программа восстановления должна заблаго- временно создать и хранить информацию о файлах, полученную в условиях отсутствия виру- сов. Имея информацию о незараженном файле и используя сведения об общих принципах ра- боты вирусов, осуществляется восстановление файлов. Если вирус подверг файл необратимым изменениям, то восстановление возможно только с использованием резервной копии или с дис- трибутива. При их отсутствии существует только один выход - уничтожить файл и восстано- вить его вручную. Если антивирусная программа не может восстановить главную загрузочную запись или загрузочные сектора, то можно попытаться это сделать вручную. В случае неудачи следует от- форматировать диск и установить ОС. Существуют вирусы, которые, попадая в ЭВМ, становятся частью его ОС. Если просто удалить такой вирус, то система становится неработоспособной. 74 Одним из таких вирусов является вирус One Half. При загрузке ЭВМ вирус постепенно зашифровывает жесткий диск. При обращении к уже зашифрованным секторам резидентный вирус One Half перехватывает обращения и расшифровывает информацию. Удаление вируса приведет к невозможности использовать зашифрованную часть диска. При удалении такого ви- руса необходимо сначала расшифровать информацию на диске. Для этого необходимо знать механизм действия вируса. 75 Практическая работа № 4.17. Установка и настройка антивируса. Настройка об- новлений с помощью зеркала Цель работы: изучить системные требования антивируса, настройка обновлений с по- мощью зеркал Ход работы Задание 1. Системные требования Убедитесь, что ваша операционная система является Microsoft Windows XP и что на ва- шем компьютере не установлено другое антивирусное ПО, совместная работа с которым может вызвать конфликты. Системные требования обычно приводятся в сопровождающем дистрибутив текстовом файле и/или в документации к продукту. Также всегда с ними можно ознакомиться на сайте компании-производителя. В этом задании нужно сравнить системные требования Антивируса Касперского 6.0 с конфигурацией Вашего компьютера и убедиться, что установка этого приложения возможна. 1. Узнайте версию операционной системы, в которой Вы работаете. Для этого найдите иконку Мой компьютер, выведите ее контекстное меню (щелкнув на ней правой кнопкой мыши) и выберите пункт Свойства 2. Открывшееся окно Свойства системы содержит основные сведения о компьютере и установленной на нем операционной системе. На первой закладке, Общие, представлена свод- ная информация, в том числе название и версия операционной системы. На картинке это Microsoft Windows XP Professional с установленным Service Pack 2. Запомните название и версию Вашей операционной системы 3. Откройте файл с документацией к Антивирусу Касперского 6.0, kav6.0ru. pdf. 4. Перейдите к разделу 2.3. Аппаратные и программные требования к системе и найдите в списке операционных систем Вашу, например, "Microsoft Windows XP Home Edition или XP Professional (Service Pack 1 или выше)". Непосредственно после указания операционной системы будет идти перечень системных требований, предъявляемых к компью- теру с Вашей операционной системой. Соберите воедино все требования, предъявляемые к Ва- шей системе и заполните столбец «Требования Антивируса Касперского» следующей таблицы: Параметр Требования Антивируса Касперского Параметры системы Процессор Оперативная память Свободное место на диске Браузер 5. Далее необходимо убедиться, что конфигурация системы позволяет установить Анти- вирус Касперского. Для этого вернитесь к окну Свойства системы (см. пункты 1 и 2 этого за- дания). В разделе Компьютер можно получить информацию и о процессоре, и об объеме опе- ративной памяти. В примере это Intel(R) Celeron(R) 1,70 ГГц и 192 МБ оперативной памяти 6. Внесите полученные данные в третий столбец «Параметры системы» таблицы пункта 5. 7. Проверьте наличие свободного места на диске. Для этого откройте папку Мой ком- пьютер и задержите на пару секунд курсор мыши над иконкой системного диска. В появив- шемся сообщении будет указан объем свободного пространства на нем и общий объем диска. На рисунке это локальный диск С: общей емкостью 3,99 ГБ, на котором свободно 1,38 ГБ. За- несите полученные Вами данные в общую таблицу в строку «Свободное место на диске» 76 Узнайте версию установленного на Вашем компьютере браузера. Браузер Internet Explorer встроен в любую операционную систему семейства Microsoft Windows, однако вер- сия его может отличаться от требуемой. Запустите браузер, откройте меню Справка и выбе- рите пункт О программе 8. В открывшемся окне найдите версию Internet Explorer, в данном случае это 6.0.2900. Внесите это значение в таблицу из пункта 5 (графа «Браузер») и закройте приложение 9.Проанализируйте заполненную таблицу и сделайте выводы о возможности уста- новки Антивируса Касперского 6.0 на Ваш компьютер 10. Далее необходимо ознакомиться со списком установленных на компьютер программ и убедиться, что среди них нет других антивирусов. Для этого вызовите Панель управления (Пуск / Настройка / Панель управления) 11. В Панели управления найдите элемент Установка и удаление программ и откройте его 12. Ознакомьтесь со списком установленных на компьютере программ и убедитесь, что среди них нет других антивирусов 13. Обратите внимание на системную дату, установленную на Вашем компьютере. Для этого задержите на пару секунд курсор мышки над системным временем в правом нижнем углу экрана. Системная дата должна соответствовать реальной дате, это будет необходимо для кор- ректной активации продукта На этом подготовительный этап окончен и можно переходить непосредственно к уста- новке. Задание 2. Установка Стандартная процедура установки включает в себя копирование необходимых в работе программы файлов на диск (в нужное место) и регистрацию в реестре операционной системы. Иногда для завершения установки требуется перезагрузка компьютера. Для успешной установки Антивируса Касперского требуется дистрибутив и лицензи- онный ключ (файл с расширением. key, содержащий данные, удостоверяющие легальность при- обретенного продукта). Эти файлы обычно записываются на CD и передаются пользователю при покупке. В случае приобретения в Интернет-магазине, дистрибутив можно либо загрузить с сайта Лаборатории Касперского, либо заказать отправку почтой или курьером на CD, ли- цензионный ключ высылается по e-mail. В этом задании необходимо произвести установку Антивируса Касперского 6.0. Для этого нужно запустить Мастер установки и проследовать за всеми его указаниями. По окон- чании установки запустится Мастер настройки. Он позволяет в режиме диалога с пользовате- лем произвести настройку основных параметров работы антивируса. В большинстве случаев после этой процедуры дополнительная настройка по окончании инсталляции не требуется. 1.Откройте папку с дистрибутивом Антивируса Касперского. 2. Найдите файл setup. exe и запустите его 3. Если система удовлетворяет всем необходимым Антивирусу Касперского требова- ниям, запустится Мастер установки. В первом окне он поприветствует Вас и сообщит, что собирается сделать. Внимательно прочтите предложенный текст, выполните указание закрыть все сторонние открытые приложения (если таковые имеются) и нажмите кнопку Далее для пе- рехода к следующему окну Мастера 4. На втором шаге Мастера необходимо ознакомиться с Лицензионным соглашением между Вами и Лабораторией Касперского, производителем Антивируса Касперского. В нем описаны все права и обязанности обоих сторон, в том числе ответственность за нарушение ав- торских прав и самостоятельное изготовление копий антивируса. Внимательно прочтите его. Установку можно продолжить только согласившись со всеми положениями, для этого нужно отметить пункт Я принимаю условия Лицензионного соглашения и нажать ставшую актив- ной кнопку Далее 5. На следующем шаге нужно определить директорию, куда будут скопированы основ- ные системные файлы антивируса. По умолчанию предлагается использовать C:\Program 77 Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\. Если она по каким-то причинам не подходит, с помощью кнопки Обзор всегда можно выбрать другую. Для продолжения установки и пере- хода к следующему окну тут и в дальнейшем используйте кнопку Далее 6. Далее нужно выбрать тип установки: полную или выборочную. Полная означает уста- новку всех компонентов Антивируса Касперского, а выборочная позволяет некоторые из них отключить. Выберите Выборочную, нажав на квадратную кнопку слева от описания этого типа установки 7. Как и было обещано, в следующем окне можно указать какие компоненты Антиви- руса Касперского необходимо установить, а какие пропустить. На рисунке изображен вид этого окна по умолчанию, соответствующий полной установке. Будет ли установлен тот или иной компонент символизирует иконка слева от него: - устанавливать, - нет Тут же можно получить краткое описание каждого компонента - для этого необходимо выделить (щелкнуть правой кнопкой мыши) интересующий компонент и внизу окна появится нужная информация. На рисунке выделен Антивирус Касперского 6.0, следовательно внизу показано описание самой программы. Оставьте установку всех компонентов и продолжите инсталляцию, нажав Далее 8.Далее Мастер проверяет наличие на компьютере других антивирусных программ, полный список которых можно найти в файле release_notes. txt в разделе "Установка". Если такие найдутся, то пользователю будет выведено соответствующее уведомление с предложе- нием их удалить. Но в нашем случае компьютер чист и этот этап в интерфейсе никак не отоб- ражается 9. На следующем этапе нужно подтвердить намерение установить программу, нажав Установить. После этого начнется непосредственное копирование файлов и регистра- ция программы в реестре, и вернуться к предыдущим окнам Мастера установки будет невоз- можно. Расположенный в центре окна флаг Включить защиту модулей до начала уста- новки рекомендуется оставить включенным. Но в дальнейшем, при повторной инсталляции этой же версии Антивируса Касперского его следует очищать. Он отвечает за сохранность сделанных во время установки настроек, они могут потребоваться в дальнейшем для восста- новления Антивируса Касперского в случае повреждения его программных модулей 10. Нажмите кнопку Установить и проследите за действиями Мастера. Они описыва- ются непосредственно над индикатором процесса установки 11. По окончании инсталляции Мастер установки выводит информационное окно. Вам необходимо ознакомится с расположенным в нем текстом и запустить Мастер настройки при- ложения. Для этого нажмите Далее 12. На первом этапе настройки нужно активировать приложение. Это можно сделать од- ним из четырех предложенных вариантов: Используя код активации, коммерческий или пробный. Такой код может быть выдан при покупке через Интернет, в этом случае активация происходит также через Интернет Активиро- вать используя полученный ранее ключевой файл - именно этот способ будет использован в этой лабораторной работе Активировать позже - если ключевого файла нет, то можно устано- вить антивирус в пробном режиме, но в этом случае не будет доступно обновление антивирус- ных баз и следовательно, надежную защиту получить не получится Выберите вариант Использовать полученный ранее лицензионный ключ и нажмите Далее 13. В следующем окне нужно указать путь к лицензионному файлу. Для этого нажмите кнопку Обзор 14. Перейдите к указанной преподавателем папке с ключевым файлом, выделите его и нажмите Открыть 15. После открытия выбранного файла, в окне Мастера появится информация о нем. Ознакомьтесь с ней и нажмите Далее 78 16. На этапе перехода к следующему окну проводится проверка открытого лицензион- ного ключа. Если он действителен, то происходит его активация. Для продолжения настройки нажмите Далее 17. После активации начинается этап первоначальной настройки антивируса. Мастер установки предлагает настроить только основные параметры работы приложения и все сде- ланные в ходе инсталляции настройки впоследствии можно будет легко изменить с помощью графического интерфейса. Первое окно предлагает выбрать режим интерактивной защиты. Прочитайте описание различий между этими двумя режимами, оставьте выбранную по умолчанию Базовую за- щиту и нажмите Далее 18. Далее предлагается определить режим обновления, по умолчанию выбран пункт Ав- томатически. Он подходит для большинства пользователей. В этой лабораторной работе оставьте все настройки по умолчанию, поскольку задача обновления антивирусных баз будет подробно рассмотрена в одной из следующих лабораторных работ. Однако нужно знать, что в общем случае настроить и обновить антивирусные баз можно уже прямо в ходе установки (для этого предназначены кнопки Настройка и Обновить сейчас и меню выбора режима обновле- ния) 19. В следующем окне можно задать настройки и расписание запуска проверки на нали- чие вирусов объектов автозапуска, критических областей и полной проверки компьютера. Для большинства пользователей рекомендуется настроить проверку объектов автоза- пуска (как наиболее часто поражаемой области компьютера) при каждой перезагрузке Анти- вируса Касперского. Это обычно соответствует каждой перезагрузке компьютера. Под проверкой критических областей подразумевается поиск вирусов в важных систем- ных областях. По умолчанию это системная память, объекты автозапуска, загрузочные секторы дисков и папки C:\Windows и С:\Windows\system32. Полную проверку компьютера рекомендуется проводить раз в неделю. Однако по- скольку она требует несколько больше системных ресурсов и соответственно может снижать общую производительность компьютера, оптимального расписания для всех пользователей нет. Поэтому если при установке на домашний компьютер Вы заранее знаете, что в определен- ный день и час полная проверка не будет мешать Вашей работе, то можете смело отмечать флаг Каждый 1 день в поле |