Szkodniki pod lupą

Program wykonuje analizę behawioralną, czyli badanie zachowania programów. Gdy analizowana aplikacja wykonuje operacje potencjalnie groźne dla systemu i prywatności (np. prowadzi nasłuch na otwartych portach lub próbuje się duplikować), jej działanie jest przerywane. Metoda ta świetnie uzupełnia działanie programów antywirusowych, które bazują na porównywaniu zawartości analizowanego pliku z wzorcami wirusów dostępnymi w ich wewnętrznej bazie definicji.

Typowe niebezpieczne działania wykrywane i unieszkodliwiane przez pełną wersję programu z naszej płyty:

• modyfikacja plików systemowych i rejestru
• szpiegowanie klawiatury
• automatyczne pobieranie i uruchamianie plików z internetu
• automatyczne wysyłanie wiadomości e-mail
• dopisywanie kodu do programów
• instalowanie i uruchamianie aplikacji bez widocznego na pulpicie okna
• nieautoryzowane instalowanie procesów i sterowników
• tworzenie wpisów do autostartu Windows
• zmiana zawartości pliku Hosts
• zmiana ustawień przeglądarki stron WWW
• instalacja złośliwego kodu typu: spyware, backdoor, HiJacker, Dialer, Keylogger, Worm

Podczas pierwszego uruchomienia program należy skonfigurować. Po wykonaniu opisanych w tym warsztacie czynności Mamutu będzie pracował bezobsługowo.

Po zakończeniu procesu rejestracji kliknij przycisk Dalej. Na pierwszym etapie konfiguracji wyświetlą się opcje związane z pracą programu w chmurze oraz opcje aktualizacji. Zalecamy pozostawienie domyślnie wybranych opcji i kliknięcie przycisku Dalej.

Na drugim etapie program przeprowadzi automatyczną aktualizację. Po jej zakończeniu kliknij Dalej.

Kolejny etap to konfiguracja alarmów. Oprócz domyślnie zaznaczonej opcji dostępne są jeszcze dwie. Pierwsza (2) jest przeznaczona dla osób, które nie chcą być niepokojone ewentualnymi alarmami spowodowanymi przez wykryte zagrożenia. Druga opcja (1), jest z kolei przeznaczona dla osób wyczulonych na punkcie bezpieczeństwa. Zaznaczenie tej opcji spowoduje, że program będzie reagował także w przypadku zdarzeń nie zawsze niebezpiecznych dla systemu. Po skonfigurowaniu alarmów kliknij (3).

Na kolejnym etapie masz możliwość zmodyfikowania ustawień strażnika. Wszystkie opcje są domyślnie zaznaczone. Radzimy pozostawić je bez zmian i kliknąć Dalej, przechodząc do ostatniego etapu kończącego konfigurację programu. Po kliknięciu przycisku Zamknij konfigurator wyświetli się główny interfejs zarejestrowanego i skonfigurowanego programu, który od tej chwili jest gotowy do pracy.

Jak przystało na nowoczesny, dobrze skonstruowany program ochronny, Emsisoft Mamutu nie zaprząta uwagi użytkownika. Działa w tle, analizując zachowania uruchamianych aplikacji, a jego obsługa sprowadza się do monitorowania stanu oraz ewentualnie podejmowania decyzji w przypadku wykrycia zagrożenia.

Zawartość głównego okna programu Mamutu podzielono. Dostęp do poszczególnych grup otrzymasz za pośrednictwem kart znajdujących się w czytelnym menu.

Domyślnie wybrana karta Status pozwala skontrolować, czy monitor zachowań jest włączony oraz czy program jest zaktualizowany. W każdej chwili możesz uruchomić proces aktualizacji, klikając przycisk Aktualizuj teraz.

Wybranie karty Procesy wyświetli tabelkę z listą wszystkich uruchomionych i monitorowanych procesów. Po zaznaczeniu jednego z procesów wyświetlą się pod tabelą dodatkowe szczegółowe informacje. Z tego poziomu, klikając Zakończ, możesz zakończyć wskazany proces, za pomocą przycisku Kwarantanna przenieść go do kwarantanny, a przyciskiem Edytuj regułę zmodyfikować sposób, w jaki program Mamutu będzie traktował dany proces (tzn. czy będzie zezwalał na jego działanie czy blokował go).

Pod kartą Strażnik znajdziesz ustawienia monitora behawioralnego. Można tu utworzyć regułę dla nowej, jeszcze niemonitorowanej aplikacji – zakładka Reguły aplikacji, oraz wyłączyć wybrane moduły monitora zachowań – zakładka Ochrona.

Karta Kwarantanna zawiera listę wszystkich podejrzanych plików objętych kwarantanną. Pod kartą Raporty znajdziesz szczegółowe informacje dotyczące wszystkich działań programu w zakresie ochrony, kwarantanny oraz aktualizacji. Ostatnia karta – Ustawienia – pozwala zmodyfikować ustawienia programu.

W przypadku wykrycia podejrzanego zachowania jednej z uruchomionych aplikacji wyświetli się okno. Możesz się tu dowiedzieć, co oznacza wykryte niebezpieczeństwo, oraz zdecydować, czy zezwolić na dalsze działanie programu, czy też go zablokować.