Web Anti-Virus
Kdykoli používáte internet, vystavujete informace uložené v počítači nebezpečí nákazy nebezpečnými programy. Ty mohou do počítače vniknout při stahování bezplatného softwaru nebo při procházení známými bezpečnými webovými stránkami, které se staly obětí útoků hackerů, než jste je navštívili. Síťové červy navíc mohou do počítače proniknout, než webovou stránku otevřete a soubor stáhnete, a to jen díky pouhému připojení počítače k internetu.
Součást Web Anti-Virus je určena k zajištění bezpečnosti při používání internetu. Chrání váš počítač proti datům přicházejícím přes protokoly HTTP, HTTPS a FTP a také brání spuštění nebezpečných skriptů v počítači.
Webová ochrana sleduje datový tok, který prochází pouze porty uvedenými v seznamu sledovaných portů. Distribuční sada aplikace Kaspersky Anti-Virus obsahuje seznam nejčastěji používaných portů pro přenos dat. Pokud používáte jakékoliv porty, které nejsou zahrnuty do tohoto seznamu, přidejte je do seznamu sledovaných portů, a zajistěte tak ochranu datových toků, které jsou přes ně směrovány.
Soubor nastavení s názvem úrovně zabezpečení stanoví, jako budou datové toky kontrolovány. Pokud součást Web Anti-Virus zjistí hrozbu, provede přiřazenou akci.
Společnost Kaspersky Lab nedoporučuje provádět nastavení součásti Web Anti-Virus samostatně. Ve většině případů postačuje nastavení odlišné úrovně zabezpečení.
Algoritmus činnosti součásti
Aplikace Web Anti-Virus chrání data přicházející do vašeho počítače a přenášená z něj prostřednictvím protokolů HTTP, HTTPS a FTP a zabraňuje spouštění nebezpečných skriptů na počítači. Při výchozím nastavení je kontrola pro zabezpečená připojení (prostřednictvím protokolu HTTPS) zakázána. Můžete ji však povolit a nakonfigurovat.
Malý počítačový program nebo nezávislá část programu (funkce), která je zpravidla vyvinuta k provádění malé konkrétní úlohy. Nejčastěji se využívá s programy vloženými do hypertextu. Skripty jsou například spuštěny po otevření jisté webové stránky.
Pokud je aktivována ochrana v reálném čase, aplikace sleduje spouštění skriptů, vstupuje jim do cesty a kontroluje, zda neobsahují viry. Uživatel na základě této kontroly zablokuje nebo povolí provedení skriptu.
Data jsou chráněna pomocí následujícího algoritmu:
- Součást Web Anti-Virus zachytí každou webovou stránku nebo soubor, ke kterému uživatel nebo určitá aplikace přistupuje prostřednictvím protokolů HTTP, HTTPS nebo FTP, a provede kontrolu na výskyt škodlivého kódu. Škodlivé objekty jsou zjišťovány pomocí databází aplikace Kaspersky Anti-Virus a heuristickým algoritmem. Databáze obsahuje popisy všech dosud známých škodlivých programů a způsobů jejich zneškodnění. Heuristický algoritmus umožňuje zjišťovat nové viry, které dosud nebyly zadány do databáze.
Technologie uzpůsobená pro detekci hrozeb, které nelze identifikovat s pomocí databází aplikací společnosti Kaspersky Lab. Umožňuje detekovat objekty, u kterých existuje podezření, že jsou nakaženy neznámým virem nebo modifikací viru známého.
S pomocí heuristické analýzy lze odhalit až 92 % hrozeb. Tento mechanismus je poměrně účinný a jen velmi zřídka vede k chybnému vyhodnocení.
Soubory zjištěné heuristickým analyzátorem se považují za podezřelé.
Databáze vytvořené experty společnosti Kaspersky Lab obsahující podrobný popis všech aktuálně existujících ohrožení zabezpečení počítače i metody jejich zjišťování a dezinfekce. Tyto databáze jsou společností Kaspersky Lab aktualizovány pokaždé, když se objeví nová hrozba.
- Na základě výsledků analýzy je možný následující další postup:
- Pokud se uživatel pokouší o přístup k webové stránce nebo k nějakému objektu, které obsahují škodlivý kód, je přístup k nim zablokovaný. Zobrazí se oznámení, že požadovaný objekt nebo stránka jsou infikované.
- Pokud soubor nebo webová stránka neobsahuje škodlivý kód, program uživateli k němu ihned povolí přístup.
Skripty jsou kontrolovány podle následujícího algoritmu:
- Součást Web Anti-Virus zachytí každý skript a provede jeho kontrolu na výskyt škodlivého kódu.
- Pokud skript obsahuje škodlivý kód, součást Web Anti-Virus jej zablokuje a informuje uživatele pomocí zvláštní místní zprávy.
- Nebude-li ve skriptu odhalen žádný škodlivý kód, bude spuštěn.
Součást Web Anti-Virus zachytí pouze skripty používající funkci Microsoft Windows Script Host.