Како знати да ли ваш антивирусни програм ради

Када злонамерних програма уђе у систем, једна од првих ствари које може да уради је да онемогући ваш антивирусни скенер. Такође може да измени датотеку ХОСТС да блокира приступ серверима за ажурирање антивирусних програма.

Најлакши начин да се уверите да ваш антивирусни софтвер ради је да се користи ЕИЦАР тест фајл. Такође је добра идеја да се уверите да су ваше безбедносне поставке исправно конфигурисане у оперативном систему Виндовс.

ЕИЦАР тест фајл

ЕИЦАР тест датотека је симулатор вируса који је развио Европски институт за истраживање компјутерских антивирусних програма и организација за истраживање компјутерских антивируса. ЕИЦАР је невирусни низ кода који је већина антивирусних софтвера укључила у своје датотеке дефиниције потписа посебно у сврху тестирања — дакле, антивирусне апликације реагују на ову датотеку као да је а вирус.

Можете га сами лако креирати користећи било који уређивач текста или га можете преузети са ЕИЦАР веб странице. Да бисте креирали ЕИЦАР тест датотеку, копирајте и налепите следећи ред у празну датотеку користећи уређивач текста као што је Нотепад:

Кс5О!П%@АП[4\ПЗКС54(П^)7ЦЦ)7}$ЕИЦАР-СТАНДАРД-АНТИВИРУС-ТЕСТ-ФИЛЕ!$Х+Х*

Сачувајте датотеку као ЕИЦАР.ЦОМ. Ако ваша активна заштита ради исправно, једноставан чин чувања датотеке би требало да покрене упозорење. Неке антивирусне апликације ће одмах ставити датотеку у карантин чим се сачува.

Виндовс безбедносне поставке

Тестирајте да бисте били сигурни да имате најбезбедније поставке конфигурисане у оперативном систему Виндовс.

• У оперативном систему Виндовс 7, подешавања безбедности и заштитног зида су доступна преко Старт | Цонтрол Панел | Систем и безбедност. Изаберите Акциони центар у десном окну.
• За Виндовс 8 и 8.1, откуцајте реч „акција“ на почетном екрану, а затим изаберите Ацтион Центер из резултата.
• За Виндовс 10, унесите „безбедност и одржавање“ у поље за претрагу на траци задатака, а затим изаберите Безбедност и одржавање.

Када сте у Акционом центру, уверите се да је Виндовс Упдате укључен како бисте могли да добијете најновије исправке и закрпе и закажите резервну копију како бисте били сигурни да не изгубите податке.

Провера и поправљање ХОСТС датотеке

Неки злонамерни софтвер додаје уносе у ХОСТС датотеку вашег рачунара. Датотека хостс садржи информације у вези са вашим ИП адресама и начином на који се мапирају на имена хостова или веб локације. Измене злонамерног софтвера могу ефикасно блокирати вашу интернет везу. Ако сте упознати са нормалним садржајем ваше ХОСТС датотеке, препознаћете необичне уносе.

На Виндовс 7, 8 и 10, датотека ХОСТС се налази на истој локацији: у Ц:\Виндовс\Систем32\дриверс\итд фолдер. Да бисте прочитали садржај ХОСТС датотеке, само кликните десним тастером миша на њу и изаберите Нотепад (или ваш омиљени уређивач текста) да бисте је видели.

Све ХОСТС датотеке садрже неколико описних коментара, а затим мапирање на вашу машину, овако:

# 127.0.0.1 лоцалхост

ИП адреса је 127.0.0.1 и мапира се назад на ваш сопствени рачунар, тј. локални домаћин. Ако постоје други уноси које не очекујете, најсигурније решење је да само замените целу ХОСТС датотеку подразумеваном.

Замена ХОСТС датотеке

1. Преименујте постојећу ХОСТС датотеку у нешто друго као што је "Хостс.олд. Ово је само мера предострожности у случају да се касније морате вратити.

2. Отворите Нотепад и креирајте нову датотеку.

3. Копирајте и налепите следеће у нову датотеку:

   # Ауторско право (ц) 1993-2009 Мицрософт Цорп.
   #
   # Ово је пример ХОСТС датотеке коју користи Мицрософт ТЦП/ИП за Виндовс.
   #
   # Ова датотека садржи мапирања ИП адреса у имена хостова. Сваки
   # унос треба чувати на појединачној линији. ИП адреса би требала
   # бити стављен у прву колону након чега следи одговарајуће име хоста.
   # ИП адреса и име хоста треба да буду раздвојени најмање једним
   # размак.
   #
   # Додатно, коментари (као што су ови) могу бити уметнути на појединца
   # линија или након имена машине означеног симболом '#'.
   #
   # На пример:
   #
   # 102.54.94.97 рхино.ацме.цом # изворни сервер
   # 38.25.63.10 к.ацме.цом # к клијентски хост
   # Резолуција имена локалног хоста се управља унутар самог ДНС-а.
   # 127.0.0.1 лоцалхост
   # ::1 локални хост
   

4. Сачувајте ову датотеку као "хостс" на истој локацији као и оригинална ХОСТС датотека.