Antivirusni
program F-Prot, proizvod firme FRISK Software
International, se sastoji iz dva dela: F-STOPW
i F-Prot for Windows.
Proverite
šta je donela nova verzija ovog programa,
F-Prot
3.08.
F-STOPW
je deo programa koji stalno u pozadini motri
na Vaš računar i štiti Vas od virusa. Kako
će da Vas štiti, zavisi od toga kako ste
ga konfigurisali. U sledećih nekoliko slika
ću Vam prikazati kako izgleda pravilno,
za najveću sigurnost, konfigurisan F-STOPW.
Prilikom podešavanja F-STOPW veoma
je važno misliti i o tome koliko želite
da usporite Vaš računar. Ovo spominjem iz
razloga jer svaki AV program konfigurisan
da Vas najbolje štiti ujedno i usporava
računar jer mu treba vremena da proveri
programe ili dokumente koje otvarate.
FSTOPW
- Properties
All files se razlikuje od ostalih
opcija po tome što skenira sve fajlove koji
se startuju. Opcija Inside archives
skenira sve arhive pre nego što ih i otvorite. Opcija
Heuristics služi za otkrivanje
virusa koji su slični onima koji već sada
postoje a doživeli su male promene (mutirali
ili imaju razne varijacije). To znači, ako
se pojavi neki virus koji je sličan nekom
postojećem F-STOPW će prijaviti
da postoji virus, tj. izbaciće sledeću
poruku. U opciji Scan files on treba
podesiti na Both pošto se na taj
način najbolje čuvate kada startujete neki
fajl, skidate poštu, kreirate novi Wordov
dokument.... Pod opcijama General
ne mora da se čekira opcija (kao na slici)
Scan floppies on shutdown, jer ona
samo usporava gašenje računara (prilikom
svakog gašenja ili resetovanja računara
F-STOPW proverava da li postoji disketa
u floppy drajvu i ako postoji on je skenira).
Ostale dve opcije mogu a i ne moraju da
budu uključene, jer ne predstavljaju ništa
bitno po pitanju zaštite od virusa već samo
predstavjaju olakšanje za korisnika da vidi
da li je FSTOPW startovan i da može lakše
da se isključi.
FSTOPW
- Action
Kada se prilikom startovanja nekog programa
ili nekog dokumenta F-STOPW otkrije
da imate virus u računaru, u opcijama Action
birate podešavanjima šta F-STOPW
da uradi kako bi Vas zaštitio. Od opcija
postoji Deny access (ne dozvoljava
zaraženom fajlu da se aktivira, može nekada
da izazove i pad sistema ako je virus zarazio
neki sistemski fajl), Rename automatically
(preimenuje zaraženi fajl i ne dozvoljava
njegovo aktiviranje), Move automatically
(zaraženi fajl biva prebačen u drugi direktorijum,
najčešće je to C:\Program Files\ FSI\F-Prot\Moved), Delete
automatically (automatski briše zaraženi
fajl), Only log to report (korisnik
se ne obaveštava nikakvom porukom o napadu
virusa, već se samo zapiše u fajl C:\Program
Files\ FSI\F-Prot\Report.txt), Desinfect
automatically (automatski kada se otvara
neki zaraženi fajl, F-STOPW će pokušati
da ga dezinfikuje, tj. da ukloni virus.
Ako ne uspe da očisti fajl od virusa, korisniku
će se ponuditi ostale mogućnosti) i
Report only (opcija koju nikako ne preporučujem,
jer prilikom aktiviranja zaraženog fajla,
F-STOPW će samo obavestiti korisnika
da u tom fajlu postoji virus i proći će
dalje). Uključivanjem opcije Triger
on documents containing any macros,
je takva opcija u F-STOPW da bude
rigorozan prema svim dokumentima koji u
sebi sadrže bilo kakav makro. Ova opcija
može da se podesi tako da kada F-STOPW
naiđe na neki npr. Wordov dokument i postoji
neki makro koji samo liči na neku varijantu
makro virusa koji već postoji, F-STOPW
će odmah ukloniti sve makroe iz tog dokumenta
(opcija Remove new variants of macro
viruses by removing all macros from infected
documents) i(li) ako F-STOPW
nađe na neki postojeći makro virus u dokumentu
F-STOPW ćeodmah ukloniti sve makroe
iz tog dokumenta (Remove all macros from
documentsm if a known virus is found).
Move infected files to... je stavka
kojom se svaki zaraženi fajl prebacuje u
direktorijum (default vrednost je C:\Program
Files\ FSI\F-Prot\Moved) i korisnik
se obaveštava o ovoj radnji.
FSTOPW
- Report
Pod opcijom Report korisnik bira
šta će da se zapisuje u raportni fajl. Ovaj
fajl se nalazi u C:\Program Files\ FSI\F-Prot\F-stop.rep.
FSTOPW
- Exclusions
Opcija Exclusions se koristi kako
bi korisnik zabranio F-STOPW da skenira
neke direktorijume. Mogu da se dodaju direktorijumi
ali pošto ima svakakvih virusa, najbolje
je ovu opciju ostaviti nedirnutu.
FSTOPW
- Information
Opcija Information služi da bi F-STOPW
mogao korisnika da obaveštava o broju skeniranih,
inficiranih..... fajlova kao i o uspešnostima
uklonjenih virusa. Ovo je stavka koja korisnika
obaveštava šta je F-STOPW uradio
prilikom tekuće sesije rada u Windowsu.
FSTOPW
- About
Pod opcijom About korisnik se
najbolje može upoznati koliko su njegove
definicije ovog AV programa sveže. Što je
datum noviji, korisnik je zaštićeniji od
virusa koji se do tog datuma pojavili.
F-Prot ima takav način osvežavanja da svaki
put kada osvežavate AV program, Vi imate
i stare i nove definicije virusa.
F-Prot
for Windows je deo programa kojim skenirate
Vaš hard disk, ili više njih, u potrazi
za virusima. U sledećih nekoliko slika ću
Vam prikazati kako izgleda F-Prot for Windows.
F-Prot
for Windows - opcija Scan
F-Prot
for Windows - opcija Settings
F-Prot
for Windows - opcija Info
F-Prot
for Windows - opcija Options
U opciji What
to scan se može podesiti šta da F-Prot
for Windows skenira, tj. koje fajlove.
Ako se samo čekira opcija By extensions
dobijate još jedan pod meni u kome Vas F-Prot
for Windows obaveštava da će biti skenirani
fajlovi sa ekstenzijama *.EXE, *.BAT, *.DOC...
Ovo stoji kao default vrednost koju možete
da menjate. Opcija By content and extensions
služi za skeniranje fajlova koji u sebi
imaju makroe (ako neki fajl nema u sebi
makro on neće biti skeniran) i fajlova koji
su uključeni i pod opcijom By extensions.
Dumb scan je opcija kojom se skeniraju
svi fajlovi na hard disku korisnika bez
obzira na ekstenziju fajla.
Compresed files je opcija kojom se
skeniraju svi komprimovani fajlovi i fajlovi
koji su instalacije nekih programa. Inside
archives skenira ZIP i ARJ arhive iznutra.
Scan boot sectors skenira boot sektor
diska (ili diskova). Ove tri opcije bi trebalo
imati uvek uključene.
Uključivanjem opcije Use heuristics
možete otkriti i novije viruse nego što
imate novije definicije AV program. Ovo
je omogućeno time što F-Prot for Windows
skenira fajlove na taj način što proverava
da li neki fajl može da izazove neko destruktivno
dejstvo. Ovu opciju bi trebalo imati uključenu,
ali treba obratiti pažnju pošto ova opcija
može nekada da prijavi da postoji virus,
a u stvari to nije virus već neki koristan
program.
Pod opcijom Alerts to generate birate
kako će F-Prot for Windows da Vas
obavesti kada nađe virus. Display a message
ispisuje poruku koji je virus pronađen a
opcija Send mail koristi Vaš e-mail
program kako bi poslao zaraženi fajl u laboratoriju
FRISKA. Za ovu opciju treba napisati Vašu
e-mail adresu kao i server sa koga se šalje.
Kada se virus od strane F-Prot for Windows
nađe, opcijom Action to take when a virus
is found birate šta da F-Prot for
Windows preduzme kako bi Vas zaštitio
kada pronaže virus. Opcija Report only
samo ispisuje poruku da postoji virus.
Attempt desinfection preduzima korake
dezinfekcije zaraženog fajla. Delete
the file briše zaraženi fajl. Rename
the file preimenuje zaraženi fajl. Move
the file to ... prebacuje zaraženi fajl
u direktorijum C:\Program Files\ FSI\F-Prot\Moved
(po default vrednosti).
Kada podesite F-Prot for Windows
kako mislite da treba, treba samo da kažete
Set As Default kako bi sledeći put
ove opcije bile uključene kako ste ga sada
podesili.
Postoji samo jedan način
kako da se updatuje (osveži)
F-Prot.
Možete direktno da odete na lokaciju http://www.complex.is/cgi-bin/home_pager
i da odatle downloadujete updatove. Na glavnoj
stranici Virus Informacionog Centra uvek
možete naći najnovije definicije ovog AV
programa koje se nalaze na našem serveru.
Updatove
čine dve zip arhive: macrdef2.zip
i fp-def.zip.
Kada ove arhive downloadujete, prvo što
treba da uradite je da isključite sam F-Prot
i/li FSTOPW. Ovo je neophodna procedura,
jer kada updatujete tj. otpakujete arhive
(za to se koristi program WinZip) u direktorijum
Vi brišete stare definicije, stare fajlove,
i preko njih snimate nove definicije. Ako
je F-Prot i/li FSTOPW učitan u memoriju,
doći će do konflikta tako da nećete moći
da izvršite komletan update.
Nove
definicije treda da otpakujete u direktorijum
C:\Program Files\FSI\F-Prot (po defaultu).
|