Вредоносное ПО (malware) - это назойливые или опасные программы,...
Сеть ESET LiveGrid® - это современная система раннего обнаружения угроз, состоящая из нескольких облачных технологий. Она обнаруживает возникающие угрозы, пользуясь принципом репутации, и оптимизирует процесс сканирования благодаря использованию «белого» списка. За счет потоковой передачи информации об угрозах в облако вирусная лаборатория ESET своевременно реагирует на угрозы и предоставляет актуальную и постоянную защиту. Пользователь может проверять репутацию запущенных процессов и файлов непосредственно в интерфейсе программы или в контекстном меню, благодаря чему становится доступна дополнительная информация из ESET LiveGrid®. При установке ESET Endpoint Security выберите один из описанных ниже параметров.
ESET LiveGrid® собирает о компьютерах пользователей информацию, которая связана с новыми обнаруженными угрозами. Это может быть образец кода или копия файла, в котором возникла угроза, путь к такому файлу, его имя, дата и время, имя процесса, в рамках которого угроза появилась на компьютере, и сведения об операционной системе.
По умолчанию программа ESET Endpoint Security отправляет подозрительные файлы в вирусную лабораторию ESET для тщательного анализа. Всегда исключаются файлы с определенными расширениями, такими как .doc и .xls . Также можно добавить другие расширения, если политика вашей организации предписывает исключение из отправки.
Система репутации ESET LiveGrid® использует «белый» и «черный» списки, которые хранятся в облаке. Чтобы открыть настройки ESET LiveGrid®, нажмите клавишу F5 . В окне дополнительных настроек последовательно щелкните Служебные программы > ESET LiveGrid® .
Включить систему репутации ESET LiveGrid® (рекомендуется) . Система репутации ESET LiveGrid® увеличивает эффективность решений ESET для защиты от вредоносных программ, так как благодаря ей сканируемые файлы сопоставляются с элементами «белого» и «черного» списков в облаке.
Отправить анонимную статистическую информацию . С помощью этого параметра можно разрешить продукту ESET собирать информацию о недавно обнаруженных угрозах: название угрозы, дата и время обнаружения, способ обнаружения, связанные метаданные, версия и конфигурация продукта и операционная система.
Отправить файлы . Компании ESET на анализ отправляются подозрительные файлы, похожие на угрозы, и файлы с необычными характеристиками или поведением.
Установите флажок Вести журнал , чтобы создать журнал событий для регистрации фактов отправки файлов и статистической информации. В журнал событий будут вноситься записи при каждой отправке файлов или статистики.
Ваш адрес электронной почты (необязательно) : можно отправить адрес электронной почты вместе с подозрительными файлами, чтобы специалисты ESET могли обратиться к вам, если для анализа потребуется дополнительная информация. Имейте в виду, что компания ESET не отправляет ответы пользователям без необходимости.
Исключение : фильтр исключений дает возможность указать папки и файлы, которые не нужно отправлять на анализ (например, может быть полезно исключить файлы, в которых может присутствовать конфиденциальная информация, такие как документы и электронные таблицы). Перечисленные в этом списке файлы никогда не будут передаваться в ESET на анализ, даже если они содержат подозрительный код. Файлы наиболее распространенных типов (.doc и т. п.) исключаются по умолчанию. При желании можно дополнять список исключенных файлов.
Если система ESET LiveGrid® использовалась ранее, но была отключена, могут существовать пакеты данных, предназначенные для отправки. Эти пакеты будут отправлены в ESET даже после выключения системы. После отправки всей текущей информации новые пакеты создаваться не будут.
ESET Smart Security 5 - это комплексное решение для обеспечения безопасности, являющееся результатом долгих усилий, направленных на достижение оптимального сочетания максимальной степени защиты с минимальным влиянием на производительность компьютера. Современные технологии, основанные на применении искусственного интеллекта, способны превентивно противодействовать заражениям вирусами, шпионскими, троянскими, рекламными программами, червями, руткитами и другими атаками из Интернета без влияния на производительность компьютера и перерывов в работе.
ESET Smart Security 5 представляет собой новый подход к созданию действительно комплексной системы безопасности компьютера. Новейшая версия модуля сканирования ThreatSense в сочетании со специализированными модулями персонального файервола и защиты от спама обеспечивает скорость и точность, необходимые для безопасности компьютера. Таким образом, продукт представляет собой развитую систему непрерывного предупреждения атак и защиты компьютера от вредоносных программ.
Что нового?
Наиболее важными нововведениями пятого поколения семейства ESET Smart Security, являются:- Родительский контроль
Родительский контроль позволяет блокировать сайты, на которых могут быть потенциально нежелательные материалы. Кроме того, родители могут запрещать доступ к предварительно заданным категориям веб-сайтов (до 20 категорий). Этот инструмент помогает предотвратить доступ детей и подростков к страницам, содержимое которых является для них неприемлемым или вредоносным. - Система предотвращения вторжений на узел
Система предотвращения вторжений на узел защищает от вредоносных программ и другой нежелательной активности, которые пытаются отрицательно повлиять на безопасность компьютера. В системе предотвращения вторжений на узел используется расширенный анализ поведения в сочетании с возможностями сетевой фильтрации по обнаружению, благодаря чему отслеживаются запущенные процессы, файлы и разделы реестра, активно блокируются и предотвращаются любые такие попытки. - Улучшенный модуль защиты от спама
Модуль защиты от спама, являющийся частью ESET Smart Security, был подвергнут оптимизации, чтобы добиться еще более высокого уровня точности обнаружения заражений. - ESET Live Grid
ESET Live Grid - это современная система своевременного обнаружения появляющихся угроз, в основу которой положен принцип репутации. За счет потоковой передачи в режиме реального времени информации из облака вирусная лаборатория ESET поддерживает актуальность средств защиты для обеспечения постоянной безопасности. Пользователь может проверять репутацию запущенных процессов и файлов непосредственно в интерфейсе программы или в контекстном меню, благодаря чему становится доступна дополнительная информация из ESET Live Grid. Указывается уровень риска каждого процесса или файла, а также количество пользователей и время, когда объект изначально был обнаружен. - Управление съемными носителями
ESET Smart Security обеспечивает управление съемными носителями (компакт-диски/DVD-диски/USB-устройства и т. п.). Этот модуль позволяет сканировать, блокировать и изменять расширенные фильтры и разрешения, а также контролировать, как пользователь может получать доступ к конкретному устройству и работать с ним. Это может быть удобно, если администратор компьютера хочет предотвратить подключение пользователями съемных носителей с ненужным содержимым. - Игровой режим
Игровой режим - это функция для любителей компьютерных игр, которые стремятся добиться отсутствия каких-либо перерывов в используемом ими программном обеспечении и отвлекающих от процесса всплывающих окон, а также хотят свести к минимуму потребление ресурсов процессора. Игровой режим также можно использовать в качестве режима презентаций, в котором презентацию не следует прерывать деятельностью программы защиты от вирусов. При включении этой функции отключаются все всплывающие окна, а работа планировщика полностью останавливается. Защита системы по-прежнему работает в фоновом режиме, но не требует какого-либо вмешательства со стороны пользователя. - Проверять наличие обновлений программы
ESET Smart Security можно сконфигурировать таким образом, что в дополнение к проверкам обновлений базы данных сигнатур вирусов и программных модулей также регулярно будет проверяться наличие более новой версии самой программы. В процессе установки при использовании более старого установочного пакета можно решить, следует ли автоматически загрузить и установить новейшую версию ESET Smart Security. - Новый внешний вид
Был полностью изменен дизайн главного окна ESET Smart Security, а раздел «Дополнительные настройки» стал более интуитивно понятным для упрощения навигации.
Установка После завершения загрузки установочного файла программы, запускаете его и следуете инструкциям мастера установки NOD32 версия 5, который поможет установить ESET Smart Security 5 на ваш компьютер.
Как правило, перед тем, как начать установку, вы должны принять условия лицензионной соглашении. Далее, будет предложено установить бесплатную панель инструментов Google для Internet Explorer вместе с ESET NOD32.
После этого, вас будет приветствовать мастер установки ESET Smart Security 5, который, чтобы предотвратить возникновение проблем при установке, рекомендует удалить все запущенные приложения системы безопасности, такие как антивирусные, антишпионские программы и файервол.
- стандартную установку (обеспечивает наилучшее соотношение производительности и безопасности);
- пользовательскую установку (позволяет выполнить дополнительную настройку);
Режим выборочной установки предназначен для опытных пользователей, которые могут выполнить тонкую настройку программы и хотят изменить параметры расширенной настройки во время установки. Если выбрать режим „пользовательскую установку”, доступны следующие настройки:
- Выбрать папку, в которую будет устанавливаться ESET Smart Security
- Выбрать параметры, соответствующие типу подключения к Интернету
Если используется прокси-сервер, он должен быть корректно сконфигурирован для обеспечения обновления сигнатур вирусов. Если точно неизвестно, используется ли прокси-сервер для подключения к Интернету, выберите „Я не уверен, используется ли прокси-сервер. Я хочу использовать те же параметры, какие использует Internet Explorer (рекомендуется)” и нажмите кнопку «Далее». Если прокси-сервер не используется, выберите вариант „Я не использую прокси-сервер”. - Настроить параметры автоматического обновления
Обновления могут быть выполнены автоматически без вмешательства пользователя, или пользователь может задать уведомление перед обновлением. После обновления компонентов программы может потребоваться перезапуск компьютера. - Включить защиту параметров конфигурации паролем
Выберите вариант „Защита параметров конфигурации паролем” и выберите пароль, который нужно ввести в полях „Новый пароль” и „Подтвердить новый пароль”. Этот пароль будет нужен для доступа к параметрам ESET Smart Security. Когда в обоих полях введены совпадающие пароли, нажмите кнопку «Далее», чтобы продолжить. - Включить ESET Live Grid
ESET Live Grid - это современная система своевременного обнаружения появляющихся угроз, в основу которой положен принцип репутации. За счет передачи связанной с угрозами информации в режиме реального времени из облака вирусная лаборатория ESET поддерживает актуальность средств защиты для постоянного обеспечения безопасности. - Включить обнаружение потенциально нежелательных приложений
Потенциально нежелательные приложения - это программы, которые обычно запрашивают согласие пользователя перед установкой. Эти приложения могут не представлять угрозы для безопасности, но способны повлиять на производительность, скорость и надежность компьютера, а также изменить его поведение. - Выбрать режим фильтрации персонального файервола ESET
- Автоматический режим - персональный файервол Eset будет автоматически обрабатывать все сетевые соединения. Стандартные исходящие сетевые соединения будут разрешены, а любые соединения, не инициированные изнутри, запрещены. Этот режим подходит для большинства пользователей.
- Автоматический режим с исключениям - персональный файервол будет автоматически оценивать все попытки установить сетевые подключения. Стандартные исходящие соединения будут разрешены, а любые входящие соединения, не инициированные изнутри, запрещены. Все определенные правила также будут применяться.
- Интерактивный режим - персональный файервол Eset будет обрабатывать все попытки установить соединения по определенным правилам. При попытке установки соединения, которое не удовлетворяет ни одному из существующих правил обработки, будет отправляться запрос пользователю.
- Режим на основе политики - персональный файервол Eset будет обрабатывать все попытки установить соединения по определенным правилам. При попытке установки соединения, которое не удовлетворяет ни одному из существующих правил обработки, попытка будет отклонена.
- Режим обучения - персональный файервол обрабатывает все попытки установить соединения по определенным правилам. При попытке установки соединения, которое не удовлетворяет ни одному из существующих правил обработки, разрешается, при этом создается правило в соответствии с политикой режима обучения. Этот режим предназначен для временного использования в целях создания набора правил и не должен использоваться постоянно.
После того как выбрали все необходимые настройки установки, нужно нажать на кнопку «Установить» и подождать, пока мастер установки устанавливает ESET Smart Security. Это может занять несколько минут. После завершения работы мастера установки ESET Smart Security, вы можете приступить к настройке/обзора продукта, ибо перезагрузка компьютера не требуется.
Интерфейс
Главное окно ESET Smart Security разделено на две основные части. Основное окно справа содержит информацию, относящуюся к параметру, выбранному в главном меню слева, где доступны 6 пунктов:
Главное окно информирует пользователя об уровне безопасности и текущем уровне защиты компьютера. Зеленый значок „Максимальная защита” означает, что включена максимальная степень защиты. В окне состояния также отображаются часто используемые функции ESET Smart Security. В этом же окне приводятся сведения о дате окончания срока действия лицензии на программу.
Настройки
Параметры настройки ESET Smart Security дают пользователю возможность настраивать уровень защиты компьютера, родительского контроля, персонального файервола и другие. Меню «Настройка» содержит следующие параметры:
Служебные программы
В меню «Служебные программы» перечислены модули, которые позволяют упростить процесс администрирования программы и содержат дополнительные возможности администрирования для опытных пользователей. В этом меню представлены следующие служебные программы:
Файлы журнала содержат информацию о важных программных событиях и предоставляют сводные сведения об обнаруженных угрозах. Ведение журнала является важнейшим элементом анализа, обнаружения угроз и устранения неполадок. Оно выполняется в фоновом режиме без вмешательства пользователя. Данные сохраняются в соответствии с текущими параметрами степени детализации журнала. Просматривать текстовые сообщения и файлы журнала, а также архивировать их можно непосредственно в среде ESET Smart Security.
Данная служба предназначена для просмотра диаграммы статистических данных, связанных с модулями защиты ESET Smart Security. Выберите интересующий вас модуль защиты в раскрывающемся меню „Статистика”, в результате чего на экран будет выведена соответствующая диаграмма и легенда. Если навести указатель мыши на элемент в легенде, на диаграмме отобразятся данные только для этого элемента. Под статистическими диаграммами показано общее количество просканированных объектов, последний просканированный объект и метка времени статистики. Нажмите «Сброс», чтобы удалить всю статистическую информацию.
Данная служба предназначена для того чтобы просмотреть текущую активность файловой системы в графическом виде. В нижней части диаграммы находится временная шкала, на которой отображается активность файловой системы в режиме реального времени за выбранный временной интервал.
Репутация запущенных процессов отображает запущенные на компьютере программы или процессы, а также оперативно непрерывно уведомляет компанию ESET о новых заражениях. ESET Smart Security предоставляет подробные сведения о запущенных процессах для защиты пользователей с помощью технологии ESET Live Grid.
Планировщик управляет запланированными задачами и запускает их с предварительно заданными параметрами и свойствами. Планировщик содержит полный список всех запланированных задач и свойства конфигурации, такие как предварительно заданные дата, время и используемый профиль сканирования. Планировщик предназначен для планирования выполнения следующих задач: обновление базы данных сигнатур вирусов, сканирование, проверка файлов, исполняемых при запуске системы, и обслуживание журнала.
Карантин предназначен в первую очередь для изоляции и безопасного хранения зараженных файлов. Файлы следует помещать на карантин, если их нельзя вылечить или безопасно удалить либо если они отнесены программой ESET Smart Security к зараженным по ошибке. Поместить на карантин можно любой файл. Рекомендуется помещать на карантин файлы с подозрительной активностью, которые, тем не менее, не обнаруживаются модулем сканирования защиты от вирусов. Файлы на карантине можно отправить в вирусную лабораторию ESET на анализ.
В разделе «Сетевые подключения» отображается список активных и отложенных соединений. Это позволяет управлять всеми приложениями, пытающимися установить исходящие соединения.
ESET SysInspector - это приложение, которое тщательно проверяет компьютер и собирает подробные сведения о компонентах системы, такие как установленные драйверы и приложения, сетевые подключения и важные записи реестра, а также оценивает уровень риска для каждого компонента. Эта информация способна помочь определить причину подозрительного поведения системы, которое может быть связано с несовместимостью программного или аппаратного обеспечения или заражением вредоносными программами.
Главное окно очень красиво оформлено. Тут мы можем видеть 6-ть вкладок, на которых размещены все нужные пользователю функции. А именно:
Главная
Настройка
Служебные программы
Рассмотрим каждую из них.
Первая вкладка, она же «Главная». Здесь отображается информация о состоянии компьютера на данный момент, какие модули включены. Так же нам доступно выполнение «Часто используемых» действий, что бы облегчить использование продукта.
Вторая вкладка – это «Сканирование ПК».
На этой вкладке размещены следующие кнопки:
Сканирование Smart
Название говорит само за себя. Это «умное» сканирование, во время которого будут проверены все локальные диски, а угрозы автоматически удалены.
Выборочное сканирование
Это такой режим, при выборе которого мы можем сами определить, какой участок компьютера проверять. Если нажать на эту кнопку, мы увидим вот такое окно:
Кликнув по нужной области ПК или введя путь к файлу, который мы хотим проверить и нажав «Сканировать», начнется поиск вредоносного ПО в выбранном секторе.
Настройка сканирования компьютера
Эта кнопка позволяет настроить параметры сканирования. Рассмотрим ее чуть позже, когда будем изучать настройки отдельно.
Так же, как и на вкладке «Главная», тут присутствует возможность запуска часто используемых задач. Идем дальше.
Вкладка под номером «три» называется .
Тут можно обновить антивирусную базу данных, узнать время последнего успешного обновления и версию баз, установленных на компьютере.
Так же присутствует кнопка «Активация программы», с помощью которой можно продлить Вашу лицензию. Под этой кнопкой находится информация о сроке действия и типе лицензии. Естественно, есть возможность просмотреть текущую версию программы и проверить наличие обновлений на нее (не путать с обновлениями сигнатурных баз!).
Вкладка «Настройка» позволяет пользователю включить\отключить защитные модули.
Также, присутствует возможность импортировать\экспортировать параметры при помощи файла конфигурации. Это очень удобно, если Вы используете NOD32 на нескольких компьютерах и не желаете корректировать настройки вручную еще раз.
Если же нужно подкрутить что-то самим, мы можем перейти к «Дополнительным настройкам» нажав одноимённую кнопку. В настройки углубляться не буду, потому что для этого будет выделен отдельный раздел.
На вкладке «Служебные программы» размещено несколько простейших, но полезных утилит, которые встроены в NOD32 Antivirus.
В своей работе, эти утилиты очень просты, поэтому кратко пройдемся по ним.
Файлы журнала
Журнал антивируса. Здесь мы можем наблюдать, какие операции с файлами проделывал антивирус. Например, удаление зараженного объекта и тому подобное.
Планировщик
Достаточно полезная функция. В нем есть возможность добавить задачи для выполнения, на время, которое мы укажем. Например, обновить базы в 15.00, провести сканирование в 15.20.
Статистика защиты
Отображает информацию, сколько было замечено зараженных объектов, из них очищено, а сколько чистых.
Карантин
Зараженные объекты, которые были определены антивирусом, лучше всего помещать в карантин. Это защищенная среда, в которой сохраняются опасные файлы, но при необходимости мы можем их восстановить. Например, после перепроверки карантина, оказалось, файл был определен ошибочно, в таком случае нам следует нажать лишь одну кнопку и он будет готов к работе через несколько секунд.
Мониторинг
Тут отображается график считанных и записанных файлов. Ничего особенного.
ESET SysInspector
Это приложение, которое тщательно проверяет компьютер и создает аналитические отчеты по таким компонентам системы как установленные драйверы и приложения, сетевые соединения и важные записи в реестре. Эта информация позволяет определить причину неожиданного поведения системы, которое могло иметь место, например, вследствие несовместимости программного или аппаратного обеспечения или заражения вредоносными программами.
Маленькая программа, которая анализирует запущенные в системе процессы и проверяет их через свое «облако» (Eset Live Grid). После проверки, указывается риск опасности процесса, количевство пользователей, у которых он был запущен и время, когда его впервые замечен.
При помощи данной программы, Вы можете проверить файлы с Вашего ПК на наличие зловредного кода, с помощью специалистов лаборатории ESET.
Нужно, всего лишь, указать причину отправки файла (Подозрительный файл, либо ложное срабатывание), выбрать сам файл и указать почту. Последняя может пригодится, если специалистам будет нужна дополнительная информация о присланном вирусе.
ESET SysRescue
Если у Вас компьютер заражен, а на втором есть ESET NOD32, Вы можете записать диск восстановления и уже с помощью него вылечить ПК от беды. Очень полезная функция, часто помогает.
Вкладка поможет начинающему пользователю разобраться с азами работы Антивируса NOD32 5.0.
Если в «Справке» Вы не нашли ответа на интересующий вопрос, можно обратится в «Службу поддержки клиентов» либо посетить форум, ссылка на который тут тоже предоставлена. Нажав на кнопку «О программе ESET NOD32 Antivirus 5» Вы узнаете, какой версии модули программы, сколько дней до окончания Вашей лицензии и другое.
Настройки Антивируса ESET NOD32
У ESET NOD32 Антивирус есть огромное количество настроек, что не может не радовать. Он сделан таким образом, что любой пользователь сможет настроить его под себя, под свои нужды и желания. Итак, рассмотрим главное окно настроек.
Как Вы и сами видите, пунктов тут очень много. Но не стоит пугаться, количество изменений будет не многочисленным, мы рассмотрим лишь самое главное.
Для начала, «подкрутим» настройки для защиты в реальном времени.
Первое, что мы сделаем, повысим определения от нежелательных файлов.
Компьютер - > Защита от вирусов и шпионских программ -> Защита в режиме реального времени -> Настройка
В меню «Настройки» мы изменим лишь несколько параметров.
Выбираем вкладку «Методы» и ставим галочку напротив «Потенциально нежелательное ПО».
Что такое «Потенциально опасное ПО»? Обратимся в справочник.
«Приложения, относящиеся к потенциально нежелательному ПО, не обязательно являются злонамеренными. Однако они могут тем или иным образом снижать производительность системы. Такие приложения обычно требуют согласия пользователя при установке. Однако их установка чаще всего происходит во время установки других полезных программ. Поэтому заметить попытку установки такого ПО достаточно трудно. Установка потенциально нежелательного ПО может негативно сказаться на работе операционной системы.» Явно, что это нам не нужно, поэтому лучше доверить удаление подобного рода заразы для антивируса.
Следующим шагом, который мы проделаем,это разрешим антивирусу автоматически удалять угрозы. Иногда случается такое, что при обнаружении файла с вредоносным кодом внутри, пользователь либо не в состоянии принять решение сам, либо забывает про него. Пусть антивирус удалит всю заразу при обнаружении!
Переходим на вкладку «Очистка» и перетаскиваем ползунок уровня очистки на позицию «Тщательная очистка».
Теперь перейдем на вкладку «Другое» и снимем галочку с пунка «Включить отпимизацию Smart».
Для чего? Все предельно просто.
В NOD32 Антивирусе, есть такая функция, называется она «Оптимизация Smart», т.е. после первого сканирования системы, файлы, которые не были продетектированы антивирусом, при последующих проверках анализироваться не будут. Это, конечно, повышает скорость проверки, но не все так хорошо. Дело в том, что если при первой проверке вирус не был в базах NOD32, а позже был добавлен, то система все-равно не сможет его найти, потому, как он уже исключен из проверки. Пусть лучше мы потратим времени минут на 20-30 больше, но не станем «жертвой» такой вот, с одной стороны, хорошей функции.
Мы закончили.
Теперь, выставляем полностью аналогичный настройки в меню «Сканирование ПК по требованию». Если же Вы не знаете, как это сделать, приводим мини-видео.
Об остальных настройках и их предназначению Вы можете почитать в Справке или на форуме ESET NOD32 Антивирус, но самому корректировать ничего не советуем. Помимо тех настроек, что мы изменили, все стоит в идеальном положении!
Видео-обзор настроек ESET NOD32 Smart Security от Rampant. Не смотря на то, что это другой класс программы, настройки антивирусов в обоих идентичны.
PS: Хотелось бы обратить внимание на одну деталь.
В ESET NOD32 Антивирус есть проактивная защита, которая по умолчанию стоит в «Автоматическом» режиме. Собственно, почему мы про нее вспомнили?
Много пользователей, которые любят копаться в настройках, могут перевести ее в «Интерактивный» («Параноидальный») режим, поскольку, эту настройку много где советую для фаерволов. Но тут этого делать не надо! Ни в коем случае этого не делайте, потому что антивирус будет выдавать запросы, буквально на каждый «чих» системы и работа станет невыносимой!
Этот защитный модуль довольно молодой у NOD32, надеемcя он будет дорабатываться.
Тестирование Антивируса ESET NOD32 5.0
Тест на самозащитуДумаем, этот уже стал стандартом для проверки всех продуктов защиты. Попробуем уничтожить процессы Антивируса NOD32 5.0.
Для этих целей мы использовали программу Process Hacker 2.27 и его функцию Terminator. Она перебирает самые разнообразные способы выгрузки процесса, так что увидим, на что способен наш «зеленоглазый друг».
Первый процесс, который мы подвергнем выгрузке – ekrn.exe. Это главный процесс программы, который, собственно и защищает нас.
Как видим, он нам быстро «сдался», но не все так плохо, как кажется. Буквально через секунду, после, якобы, удачной выгрузки, он был восстановлен и продолжил функционирование. Возможно, разработчики приняли решение не укреплять защиту процесса к выгрузке, а уделить внимание другому способу самозащиты, это его восстановлению.
Насколько это оправдано – не известно, но стоит отметить, что задумка отличная, хоть и не новая.
Второй процесс в очереди на уничтожение – egui.exe. Это оболочка нашего антивируса. Как нам казалось вначале, выгрузка этого процесса так же обречена на провал и NOD32 восстановит его на свое былое место, но не тут то было. Процесс был выгружен и назад не появился!
Критической опасности это, конечно, не несет. Процесс быстро восстанавливается, если запустить Антивирус NOD32 5.0 через меню «Пуск», но все равно, мы учтем это как минус.
Результат : Однозначно тут ответить очень сложно. С одной стороны – процессы легко выгружаются. Но главный защитный модуль быстро восстанавливается, а это значит, что система по-прежнему в безопасности. Если не брать во внимание тотальное уничтожение процесса графического интерфейса, то можно было бы ставить очень высокую оценку. Но, увы, самозащита, к сожалению, не идеальна, но работает на очень высоком уровне.
Оценка: 4.4
On-demand тест
Судя по отзывам, NOD32 Антивирус имеет неплохой процент обнаружения угроз. Так ли это? У нас в наличии тестовый архив, в котором есть 500 *.exe файлов и 500 динамических библиотек *.dll.
Настройки, что использовались в этом тесте, полностью соответствуют тем, что мы устанавливали в разделе «Настройки»
Первым делом мы проверим папку с *.exe файлами:
У нас осталось 188 файлов. Что ж, не плохо.
Результат : (500-188)/500*100=62,4%
Теперь, давайте проверим, как NOD32 справится с *.dll файлами:
Dll файлов, к сожалению, было найдено намного меньше, чем exe. Посчитаем, сколько же NOD32 нашел в процентах.
Результат : (500-353)/500*100=24,4%
Общий результат : (1000-541)/100*100=45,9%
Поскольку архив (спасибо Proffkom) совсем свежий, то результат вменяемый. На *.exe файлах, NOD32 проявил себя куда лучше, чем на *.dll.
Оценка: 4.2
ESET NOD32 Антивирус 5.0: Итоги
Антивирус NOD32 понравился. Его легкость для системы, хороший процент обнаружения, понятный и простой интерфейс подойдут для любого пользователя. Но не стоит забывать, что это лишь антивирус, потому для комплексной защиты он не подойдет. Обязательно установите к нему сторонний фаервол, либо используйте ESET NOD32 Smart Security, где он уже встроен.
Как мы указали выше, нагрузка на систему у него незначительная, в общей суме составляет ~60 Мегабайт и система очень отзывчивая. Никаких тормозов мы не заметили, не смотря на малое количество оперативной памяти на тестовом компьютере.
Огорчает тот факт, что проактивная защита в этом продукте желает лучшего. «Автоматический» режим очень многое пропускает, а «Параноидальный» не даст покоя даже продвинутым пользователям. Поэтому, желаем создателям этого продукта его дорабатывать, а Вам, пользователям, установить другую проактивную защиту. К нашему счастью, Антивирус NOD32 отлично «дружит» с другими производителями проактивных защитных механизмов (пример связки с Comodo Firewall ), поэтому проблем возникнуть не должно.
ESET NOD32 Антивирус 5.0 – отличная защита для дома, а со сторонним фаерволом станет еще лучше. Достойный продукт, который не зря имеет популярность среди многих пользователей. А чего только стоит «зеленый глазик» в трее:) Рекомендуем!
ESET NOD32 Антивирус 5.0:
|
Функциональность: 4.0/5
Удобство: 4.8/5 Уровень защиты: 4.2/5 Самозащита: 4.4/5 Производительность: 5.0/5 Средний балл: 4.5/5(Очень хорошо) |
Настраиваем антивирусную программу ESET NOD32 для получения обновлений.
Обновление ESET NOD32
Чтобы проверить текущее состояние защиты, нажмите на одноименную кнопку в главном пользовательском меню. В основном окне приложения появятся краткие сведения о статусе работы антивируса ESET NOD32.
Если данный модуль приложения настроен и работает правильно, в заголовке центральной части окна будет отображена зеленая галочка. Тогда как красный восклицательный знак или оранжевая уведомляющая отметка, напротив, будут сигнализировать о тех или иных сбоях в работе. При этом чуть ниже вы найдете более детальное описание возникшей проблемы, а также предложение возможного варианта ее решения. При отсутствии в представленном списке потенциальных проблем и способов их решения конкретно вашего случая, нажмите на кнопку «Справка и поддержка » с целью поиска информации в справочном разделе и базе данных. Если и это действие не привело к устранению неисправности, вы также можете отправить запрос в службу технической поддержки ESET. Специалисты компании оперативно и доступно ответят на все ваши вопросы и посоветуют наилучший способ решения проблемы.
Для полной защиты компьютера от вирусов и вредоносных программ очень важно обновлять базу данных вирусных сигнатур и все компоненты приложения. Для перехода к соответствующему разделу в главном меню нажмите на кнопку «Обновление », после чего в центральной части окна нажмите на ссылку «Обновить базу данных вирусных сигнатур ». Если на компьютере уже установлены все необходимые обновления, чуть ниже под этой ссылкой будет выводиться уведомление о том, что установка обновлений не требуется. При выборе опции «Настройка имени пользователя и пароля » появляется диалоговое окно, в котором находятся поля для ввода имени пользователя и пароля, полученных при покупке полной лицензии на использование антивируса.
Для настройки дополнительных опций обновления необходимо первоначально открыть окно расширенной настройки параметров антивируса нажатием на клавишу F5. В меню слева выберите пункт «Обновление ». В центральной части в поле «Сервер обновлений » в eset nod32 должна быть выбрана опция «Выбирать автоматически ». Для настройки дополнительных опций обновления, таких как режим обновления, доступ к прокси-серверу и подключение к обновлениям на локальном сервере, нажмите кнопку «Настройка ».
