Avira: Skanowanie, heurystyka i kwarantanna

Czwarta odsłona poradnika antywirusa Avira AntiVir. W tej części szczegółowe omówienie funkcji skanowania, heurystyki oraz modułu kwarantanny infekcji.

Skanowanie przeciwko szkodnikom w Avirze odbywa się w czterech różnych trybach.
Możemy przeprowadzić pełne skanowanie (Complete system scan), w czasie którego sprawdzane są wszystkie obszary dysku twardego. Możemy przeskanować pojedynczy obiekt, plik lub folder, klikając na nim prawym przyciskiem myszy i wybierając opcję skanowania. Trzeci sposób, to skanowanie jednego z dziewięciu określonych w programie obszarów systemu. Wreszcie czwarty sposób to planowane skanowanie, ustalone na konkretną godzinę, które zostanie szczegółowo omówione przy okazji tworzenia zadań.

Rodzaje wykrywanych szkodników
W menu konfiguracji Aviry możemy określić, jakie rodzaje niechcianego oprogramowania mają być wykrywane i raportowane przez program. Aby to zrobić, klikamy prawym przyciskiem myszy w ikonkę parasolki i wybieramy Configure AntiVir. Następnie rozwijamy drzewo General po lewej stronie i wchodzimy w Extended threat categories (Rodzaje zagrożeń).

Zobaczymy listę, na której domyślnie zaznaczono kilka rodzajów szkodników. Jednak aby zoptymalizować ochronę, zalecam zaznaczenie wszystkich opcji. W tym celu stawiamy "ptaszka" przy Select all. Mogliśmy dokonać tego ustawienia już na etapie wstępnej konfiguracji w czasie instalowania programu.

Heurystyka
Avira AntiVir oferuje funkcję analizy heurystycznej. Dzięki niej antywirus może reagować na nieznane jeszcze zagrożenia, których nie ma w bazie definicji szkodników. Do dyspozycji są trzy stopnie heurystyki: niski, średni i wysoki. Domyślnie ustalono poziom na średni. Możemy zwiększyć go do wysokiego, ale musimy liczyć się z tym, że Avira będzie generować także fałszywe alarmy. Bez wątpienia jednak zwiększa to prawdopodobieństwo wykrycia szkodników.

Aby wejść w ustawienia heurystyki należy w głównym oknie programu, w sekcji Guard, rozwinąć opcję Scan i wybrać Heuristic. Pamiętajmy też, aby zaznaczyć "ptaszkiem" opcje enable AHeAD oraz Macrovirus Heuristic.
Takie same ustawienia heurystyki należy zastosować w sekcji Scanner. Zobaczymy je po rozwinięciu opcji Scan.

Jak skanować?
Na początek pełne skanowanie systemu. Zdecydowanie zaleca się, aby pierwsze pełne skanowanie systemu przeprowadzić od razu po zakończonej sukcesem instalacji Aviry.
Pełne skanowanie uruchomimy z poziomu głównego okna programu (nie okna konfiguracji). Otwieramy je, klikając dwukrotnie ikonę programu na pulpicie lub w trayu. Tam klikamy niebieski link Scan system now (Skanuj system). Rozpocznie się skanowanie.


Uruchomi się skaner Aviry - Luke Filewalker. Pełne skanowanie może trwać dość długo - tym dłużej, im większy mamy dysk twardy i im więcej danych na nim zapisanych. Postęp skanowania wyrażony w procentach oraz czas, jaki upłynął od jego rozpoczęcia śledzimy w oknie skanowania.

Okno skanowania wygląda tak samo, bez względu na to, jaki typ skanowania wybraliśmy. Po wykryciu infekcji pojawi się komunikat, usłyszymy też sygnał dźwiękowy. Możemy zdecydować, co ma się stać z plikiem szkodnika. Może trafić do kwarantanny (Move to quarantine), co zalecam, możemy go skasować (Delete), zabronić dostępu (Deny access - dostępne tylko, jeśli wirusa wykryto w czasie rzeczywistym), zmienić nazwę (Rename) lub zignorować (Ignore). Tę ostatnią opcję zdecydowanie odradzam. Możemy też - o czym była mowa przy omawianiu ustawień skanera - zdecydować, że wykryte pliki będą trafiać do kwarantanny automatycznie. Opcja Note action selected for this file pozwala na zapamiętanie przez program wybranego działania, które następnym razem będzie wykonane automatycznie.


Teraz omówimy skanowanie pojedynczego obiektu, czyli to, co najprostsze i najszybsze. Po prostu klikamy prawym przyciskiem myszy na folderze lub pliku i wybieramy z menu kontekstowego opcję Scan selected files with AntiVir. Proces skanowania wygląda tak samo, jak opisano powyżej.
W jaki sposób skanować określone w programie obszary systemu? Najpierw otwieramy główne okno programu, podwójnie klikając ikonkę parasolki. W sekcji Local protection (Ochrona lokalna) wybieramy opcję Scanner. Zobaczymy listę obszarów systemu, które możemy przeskanować.
Obszary to (według grafiki powyżej): 1 - Wszystkie aktualnie podłączone dyski, w tym dysk twardy, pendrive, CD, dyskietka; 2 - tylko dyski twarde; 3 - Dyski wymienne, czyli dyskietki, CD, DVD, pendrive, odtwarzacz mp3; 4 - Główny folder systemowy Windows, zależnie od wersji system32 lub system; 5 - Pełne skanowanie systemu; 6 - Folder Moje Dokumenty; 7 - Wszystkie aktywne w pamięci RAM procesy; 8 - Skanowanie dysków twardych na obecność rootkitów; 9 - Obszary do wyboru, w tym wszystkie dyski oraz Mój komputer.
Skanowanie uruchamia kliknięcie ikonki szkła powiększającego (grafika powyżej), przycisk obok tworzy skrót na Pulpicie, aby móc szybko uruchomić dany skan.

Kwarantanna
Praktycznie każdy antywirus oferuje nam tę funkcję. Kwarantanna to specjalny folder Aviry, w którym można bezpiecznie przechowywać wykryte i zneutralizowane wirusy. Na szkodnikach, które znajdują się w kwarantannie można wykonywać kilka operacji.
Do kwarantanny wchodzimy z poziomu głównego okna programu (dwuklik na ikonce), w sekcji Administration wybieramy opcję Quarantine.


Z dostępnych opcji możemy korzystać po zaznaczeniu odpowiedniego pliku. Opcje to (według grafiki powyżej): 1 - Ponowne skanowanie obiektu; 2 - Wyświetlenie informacji o obiekcie; 3 - Przywraca obiekt do pierwotnej lokalizacji (odradzam!); 4 - Przywraca obiekt do lokalizacji wybranej przez nas (także odradzam); 5 - Pozwala przenieść do kwarantanny wybrany plik, który uważamy za podejrzany; 6 - Wysyła wybrany plik do laboratorium Aviry; 7 - Usuwa plik z kwarantanny i dysku (całkowicie bezpieczne).
Dokładnie te same opcje są dostępne w menu kontekstowym po kliknięciu prawym przyciskiem myszy na wybranym pliku.

wstecz | następny: Avira: Tworzenie zadań oraz inne funkcje