Kaspersky Anti-Virus for Mac MANUALE DELL'UTENTE V E R S I O N E P R O G R A M M A : 8. 0 C R I T I C A L F I X 2

Transcript

1 Kaspersky Anti-Virus for Mac MANUALE DELL'UTENTE V E R S I O N E P R O G R A M M A : 8. 0 C R I T I C A L F I X 2

2 Gentile utente, grazie per aver scelto il nostro prodotto. Ci auguriamo che questa documentazione sia utile e fornisca risposte esaustive riguardo il prodotto software cui è allegata. Avvertenza! Il presente documento è di proprietà di Kaspersky Lab e tutti i diritti su di esso sono riservati in base alla legge sul copyright della Federazione Russa e dai trattati internazionali. La riproduzione e distribuzione non autorizzata del presente documento o di parti di esso risulterà in responsabilità civile, amministrativa o penale ai sensi della legge della Federazione Russa. Qualsiasi tipo di riproduzione o distribuzione di qualsiasi materiale, incluse le traduzioni, è consentito solo previa autorizzazione scritta concessa da Kaspersky Lab. Il presente documento e le immagini grafiche correlate possono essere utilizzati a scopo esclusivamente informativo, non commerciale o personale. Kaspersky Lab si riserva il diritto di modificare il documento in qualsiasi momento senza preavviso. Per la versione più recente del presente documento, visitare il sito Web di Kaspersky Lab all'indirizzo Kaspersky Lab non si assume responsabilità riguardo al contenuto, la qualità, la rilevanza o l'accuratezza dei materiali utilizzati in questo documento i cui diritti appartengono a terzi, o per possibili danni associati all'uso di tali documenti. Il presente documento include marchi commerciali e di servizio appartenenti ai rispettivi proprietari. Data di revisione: 11/30/ Kaspersky Lab ZAO. Tutti i diritti riservati.

3 SOMMARIO KASPERSKY ANTI-VIRUS... 6 Requisiti di sistema hardware e software... 7 Kit di distribuzione... 7 Servizi per gli utenti registrati... 7 Come ottenere informazioni sull'applicazione... 8 Fonti di informazione per l'esecuzione di ricerche... 8 Come contattare l'assistenza tecnica... 9 Come contattare il Reparto vendite INSTALLAZIONE E RIMOZIONE DI KASPERSKY ANTI-VIRUS INTERFACCIA DELL'APPLICAZIONE Finestra principale dell'applicazione Finestra delle impostazioni dell'applicazione Icona Kaspersky Anti-Virus Configurazione dell'interfaccia di Kaspersky Anti-Virus GUIDA INTRODUTTIVA Come conoscere lo stato della protezione del computer Come eseguire la scansione anti-virus del computer Come eseguire una scansione rapida del computer Come eseguire una scansione anti-virus di un file, di una cartella o di un disco Come aggiornare l'applicazione GESTIONE DELLA PROTEZIONE Disattivazione della protezione del computer Ripristino della protezione del computer Esportazione e importazione delle impostazioni di Kaspersky Anti-Virus Terminazione di Kaspersky Anti-Virus CREAZIONE DI UN AMBITO DI PROTEZIONE Selezione dei programmi malware da monitorare Creazione di un'area attendibile PROTEZIONE ANTI-VIRUS DEL FILE SYSTEM DEL COMPUTER Sospensione / disabilitazione della protezione dei file Configurazione della protezione dei file Selezione del livello di protezione dei file Specifica dei tipi di file da esaminare Creazione di un ambito di protezione Configurazione di impostazioni aggiuntive Selezione delle azioni sugli oggetti Ripristino delle impostazioni di protezione dei file predefinite Statistiche sulla protezione dei file SCANSIONE VIRUS Gestione delle attività di scansione anti-virus Creazione dell'elenco di oggetti da sottoporre a scansione Creazione di attività di scansione virus Configurazione delle attività di scansione virus

4 K A S P E R S K Y A N T I - V I R U S Selezione di un livello di protezione Specifica dei tipi di oggetti da sottoporre a scansione Selezione delle azioni sugli oggetti Configurazione della pianificazione delle attività di scansione Esecuzione delle attività di scansione utilizzando l'account utente Assegnazione di impostazioni di scansione uniformi per tutte le attività Ripristino delle impostazioni di scansione predefinite Statistiche sulla scansione anti-virus AGGIORNAMENTO DELL'APPLICAZIONE Avvio dell'aggiornamento Rollback all'ultimo aggiornamento Configurazione dell'aggiornamento Sorgente degli aggiornamenti Selezione della modalità e degli oggetti dell'aggiornamento Configurazione della pianificazione delle attività di aggiornamento Distribuzione degli aggiornamenti Azioni dopo l'aggiornamento Configurazione delle impostazioni del server proxy Statistiche sull'aggiornamento GESTIONE DELLA LICENZA QUARANTENA Azioni sugli oggetti in quarantena Configurazione delle impostazioni della Quarantena BACKUP Azioni sulle copie di backup Configurazione delle impostazioni di backup RAPPORTI Configurazione delle impostazioni dei rapporti Scheda Rilevato Scheda Eventi Scheda Statistiche Scheda Impostazioni NOTIFICHE INFORMAZIONI GUIDA Elenco degli oggetti da sottoporre a scansione per estensione Maschere di esclusione file consentite Maschere di esclusione consentite in base alla classificazione dell'enciclopedia dei virus UTILIZZO DI CODICE DI TERZE PARTI CryptoEx LLC Libreria boost Libreria libcurl Libreria libpng Libreria libc Libreria libstdc Libreria expat Growl

5 S O M M A R I O Libreria Info-ZIP Libreria LZMA SDK Libreria RFC1321-based (RSA-free) MD5 library Libreria zlib Libreria GCC Libreria dell'effetti sonori CONTRATTO DI LICENZA CON L UTENTE FINALE KASPERSKY LAB KASPERSKY LAB

6 KASPERSKY ANTI-VIRUS Kaspersky Anti-Virus for Mac (di seguito denominato Kaspersky Anti-Virus) è la nuova generazione di soluzioni per la protezione delle informazioni. È progettato per proteggere da virus e malware i computer gestiti da sistema operativo Mac OS. Nell'applicazione vengono implementate le seguenti funzioni: Protezione in tempo reale del file system del computer attraverso: intercettazione e analisi dei tentativi di accesso al file system; disinfezione, eliminazione e isolamento degli oggetti potenzialmente infetti per ulteriori analisi. Ricerca e disattivazione di codice dannoso su richiesta dell'utente attraverso: ricerca ed analisi di oggetti infetti e potenzialmente infetti nelle aree di protezione definite; disinfezione, eliminazione o isolamento degli oggetti per ulteriore analisi. Nel pacchetto Kaspersky Anti-Virus sono incluse le attività di scansione anti-virus più utili: scansione completa del computer e scansione rapida delle aree critiche. Aggiornamento dei database e dei moduli di Anti-Virus dai server di aggiornamento di Kaspersky Lab, creazione di copie di backup di tutti i file aggiornati per poter eseguire in futuro un eventuale rollback; copia degli aggiornamenti in un'origine locale per permettere ad altri computer collegati in rete di accedervi riducendo così il traffico su Internet. Messa in quarantena di oggetti potenzialmente infetti: salvataggio degli oggetti potenzialmente infetti in una cartella di quarantena, nuova scansione degli oggetti con i database aggiornati, ripristino degli oggetti dalla quarantena su richiesta dell'utente. Creazione di una copia di ciascun oggetto infetto da archiviare nell'area di backup prima della disinfezione o dell'eliminazione, in modo che possa essere ripristinato in un secondo momento o essere ulteriormente analizzato per investigare su un incidente. Creazione di un rapporto dettagliato sulle prestazioni di ogni componente di Kaspersky Anti-Virus. Segnalazione all'utente di determinati eventi che si verificano durante il funzionamento di Kaspersky Anti-Virus. È possibile selezionare il tipo di notifica per ogni tipo di evento: messaggio audio o messaggio popup. L'interfaccia di Kaspersky Anti-Virus permette di accedere agevolmente a qualsiasi opzione dell'applicazione. È possibile cambiare l'aspetto di Kaspersky Anti-Virus utilizzando vari elementi grafici e combinazioni di colori selezionate. Durante l'utilizzo di Kaspersky Anti-Virus, vengono fornite tutte le informazioni necessarie: l'applicazione visualizza messaggi sullo stato della protezione e offre una guida dettagliata. Il componente Assistente protezione (vedere la sezione "Come conoscere lo stato della protezione del computer" a pagina 18) incluso nel pacchetto dell'applicazione consente di avere un quadro completo dello stato corrente della protezione del computer e di procedere a una risoluzione immediata dei problemi. IN QUESTA SEZIONE: Requisiti di sistema hardware e software... 7 Kit di distribuzione... 7 Servizi per gli utenti registrati... 7 Come ottenere informazioni sull'applicazione

7 K A S P E R S K Y A N TI- V I R U S REQUISITI DI SISTEMA HARDWARE E SOFTWARE Per il corretto funzionamento di Kaspersky Anti-Virus, il computer deve soddisfare i seguenti requisiti minimi: computer Macintosh basato su Intel (processore PowerPC non supportato); 512 MB di RAM libera; 80 MB di spazio libero su disco rigido; sistema operativo Mac OS X 4/10/11 o versione successiva. KIT DI DISTRIBUZIONE È possibile acquistare Kaspersky Anti-Virus (edizione in confezione in scatola) presso i nostri distributori oppure da un negozio online (come sezione estore). Se si acquista il prodotto in confezione, il kit di distribuzione del prodotto software comprenderà i seguenti: una busta sigillata con il CD di installazione su cui sono memorizzati i file del prodotto e la documentazione in formato PDF; il contratto di licenza, in cui si specificano le condizioni di utilizzo del prodotto software acquistato. Prima di rompere il sigillo sulla busta del disco di installazione, leggere attentamente il contratto di licenza con l'utente finale (EULA). Se non si accettano le condizioni del Contratto di licenza, è possibile restituire la confezione con il prodotto al distributore presso il quale è stata acquistata e ottenere il rimborso dell'importo pagato. In questo caso, la busta con il CD di installazione deve essere rimasta sigillata. L'apertura della busta sigillata con il CD di installazione implica l'accettazione di tutte le condizioni del Contratto di licenza. Quando si acquista Kaspersky Anti-Virus online, il prodotto viene scaricato dal sito Web di Kaspersky Lab, che include questa documentazione. Verrà inviato un file chiave o il codice di attivazione\ via una volta eseguito il pagamento. SERVIZI PER GLI UTENTI REGISTRATI Kaspersky Lab offre una vasta gamma di servizi, che consente agli utenti legalmente registrati di aumentare l'efficienza dell'applicazione. Con l'acquisto della licenza si diventa utente registrato dell'applicazione e si potrà usufruire dei seguenti servizi fino alla data di scadenza della chiave di licenza: aggiornamenti orari dei database dell'applicazione e fornitura di nuove versioni del prodotto software; consulenza relativa all'installazione, configurazione e utilizzo del prodotto software fornita per telefono e ; notifica di nuove release dei prodotti software da Kaspersky Lab e di nuovi virus diffusi in tutto il mondo. Questo servizio viene fornito agli utenti che hanno effettuato la sottoscrizione all'invio via delle notizie da Kaspersky Lab nel sito Web del servizio di Assistenza tecnica Non viene fornito supporto per i problemi correlati alle prestazioni e all'utilizzo dei sistemi operativi o altro software di terzi. 7

8 K A S P E R S K Y A N T I - V I R U S COME OTTENERE INFORMAZIONI SULL'APPLICAZIONE Per tutte le domande relative all'acquisto, l'installazione o l'utilizzo di Kaspersky Anti-Virus sono state predisposte le risposte più appropriate. Kaspersky Lab offre una serie di fonti di informazioni sull'applicazione. È possibile scegliere la più adatta in base all'urgenza e all'importanza del quesito. IN QUESTA SEZIONE: Fonti di informazione per l'esecuzione di ricerche... 8 Come contattare l'assistenza tecnica... 9 Come contattare il Reparto vendite FONTI DI INFORMAZIONE PER L'ESECUZIONE DI RICERCHE È possibile consultare le seguenti fonti di informazioni sull'applicazione: pagina nel sito Web di Kaspersky Lab; pagina sul sito Web del servizio di Assistenza tecnica (Knowledge Base); forum degli utenti dei prodotti Kaspersky Lab; guida in linea; documentazione. Pagina dell'applicazione nel sito Web di Kaspersky Lab In questa pagina ( vengono fornite informazioni generali sull'applicazione, nonché sulle relative funzioni e opzioni. È possibile acquistare Kaspersky Anti-Virus o estendere la licenza presso il nostro estore. Pagina dell'applicazione nel sito Web del servizio di assistenza tecnica (nella Knowledge Base) La Knowledge Base è una sezione distinta del sito Web del servizio di Assistenza tecnica ( che fornisce consigli sull'utilizzo dei prodotti Kaspersky Lab. Questa pagina contiene articoli pubblicati dagli specialisti del servizio di Assistenza tecnica. Questi articoli forniscono informazioni utili, consigli e risposte alle domande più frequenti relative all'acquisto, installazione e uso di Kaspersky Anti-Virus. Le risposte sono raggruppate per argomento, ad esempio, "Lavorare con file chiave", "Aggiornamento dei database" o "Risoluzione dei problemi". Gli articoli possono rispondere a domande relative non solo a Kaspersky Anti-Virus, ma anche ad altri prodotti Kaspersky Lab; essi possono contenere anche notizie del servizio di Assistenza tecnica. Per passare alla Knowledge Base, aprire la finestra principale dell'applicazione (a pagina 13) fare clic sul pulsante e nella finestra che comparirà utilizzare il pulsante Servizio di assistenza tecnica. Forum degli utenti Se la propria domanda non richiede una risposta urgente, è possibile discuterne con gli specialisti di Kaspersky Lab ed altri utenti nel nostro forum ( Anche il forum si trova in una sezione distinta sul sito 8

9 K A S P E R S K Y A N TI- V I R U S Web del servizio di Assistenza tecnica e contiene domande degli utenti, commenti e richieste di Kaspersky Anti- Virus. In questo forum è possibile visualizzare argomenti esistenti, lasciare commenti, creare nuovi argomenti e utilizzare il motore di ricerca. Per passare a questa risorsa, aprire la finestra principale dell'applicazione (a pagina 13) fare clic sul pulsante nella finestra che comparirà utilizzare il pulsante Forum. e Guida in linea La guida in linea completa contiene informazioni su come gestire la protezione del computer: visualizzare lo stato della protezione, eseguire la scansione anti-virus di varie aree del computer ed eseguire altre attività. Per aprire il file della guida, selezionare il comando Guida Guida in linea di Kaspersky Anti-Virus nel menu principale di Kaspersky Anti-Virus, oppure fare clic sul pulsante nella finestra principale dell'applicazione (a pagina 13). In caso di domande su una finestra o scheda specifica di Kaspersky Anti-Virus, è possibile fare riferimento alla guida rapida. Per aprire la guida rapida, aprire la finestra o la scheda desiderata e scegliere il pulsante. Documentazione Il manuale dell'utente di Kaspersky Anti-Virus contiene informazioni dettagliate sull'installazione e l'uso dell'applicazione. Se non si riesce a trovare una soluzione al proprio problema nella Knowledge Base, nel Forum degli utenti, nella guida in linea o nella documentazione, si consiglia di contattare il servizio di Assistenza tecnica di Kaspersky Lab (consultare la sezione "Come contattare il servizio di Assistenza Tecnica" a pagina 9). COME CONTATTARE L'ASSISTENZA TECNICA Se si è già acquistato Kaspersky Anti-Virus, è possibile ottenere informazioni sull'applicazione dal servizio di Assistenza tecnica per telefono o via Internet. Gli specialisti del servizio di Assistenza tecnica risponderanno alle domande sull'installazione e sull'utilizzo dell'applicazione, e, se il computer è stato infettato, aiuteranno a risolvere gli effetti del malware. Per visualizzare informazioni sulle modalità per ricevere assistenza per Kaspersky Anti-Virus, aprire la finestra principale dell'applicazione (a pagina 13) e fare clic sul pulsante. Prima di contattare il servizio di Assistenza tecnica, leggere le regole dell'assistenza ( Se si verificano problemi durante l'utilizzo di Kaspersky Anti-Virus, controllare innanzitutto se sono disponibili istruzioni sulla risoluzione del problema in questa documentazione, nella guida in linea, nella Knowledge Base sul sito Web dell'assistenza tecnica di Kaspersky Lab oppure nel Forum degli utenti (vedere la sezione "Fonti di informazione per l'esecuzione di ricerche", a pagina 8). Se non si riesce a trovare una soluzione al problema, si consiglia di contattare il servizio di Assistenza tecnica di Kaspersky Lab. Per ottenere assistenza tecnica è necessario essere un utente registrato della versione commerciale di Kaspersky Anti- Virus. Agli utenti delle versioni di prova non viene fornita alcuna assistenza. Per registrarsi come nuovo utente, utilizzare l'assistente attivazione (vedere la sezione "Gestione della licenza" a pagina 76), se si sta attivando Kaspersky Anti-Virus utilizzando il codice di attivazione. Con questa opzione, al termine della registrazione verrà assegnato all'utente un ID cliente. L'ID cliente è un identificativo utente personale che viene richiesto in caso di assistenza tecnica telefonica o basata su modulo Web. Se si sta attivando Kaspersky Anti-Virus utilizzando un file chiave, è necessario completare la procedura di registrazione sul sito Web del servizio di Assistenza tecnica. 9

10 K A S P E R S K Y A N T I - V I R U S L'ID cliente e la password ricevuti durante la registrazione sono necessari per accedere all'assistenza personalizzata, la propria sezione sul sito Web del servizio di Assistenza tecnica. Nell'Assistenza personalizzata è possibile: inviare richieste all'assistenza tecnica senza precedente registrazione; scambiare messaggi con l'assistenza tecnica senza utilizzare l' ; monitorare le richieste in tempo reale; visualizzare la cronologia completa delle richieste inviate al servizio di Assistenza tecnica; richiedere una copia di backup del file chiave. Richiesta di servizio di Assistenza tecnica via Per contattare il servizio di Assistenza tecnica, aprire il modulo Web del sistema di elaborazione delle richieste clienti Helpdesk ( Nella pagina del servizio di Assistenza tecnica visualizzata, accedere all'assistenza personalizzata e compilare il modulo di richiesta. È possibile inviare la propria domanda in russo, inglese, tedesco, francese o spagnolo e italiano. Per inviare la propria domanda via , specificare l'id cliente ricevuto durante la registrazione sul sito Web del servizio di Assistenza tecnica, insieme alla password. Uno specialista del servizio di Assistenza tecnica risponderà alla richiesta nella propria area di Assistenza personalizzata e all'indirizzo specificato nella richiesta. Descrivere il più dettagliatamente possibile il problema riscontrato nel modulo di richiesta Web. Specificare le seguenti informazioni nei campi richiesti: Tipo di richiesta. Selezionare l'oggetto che corrisponde meglio al problema riscontrato, come "Problema di installazione/disinstallazione del prodotto" o "Problema di scansione/rimozione virus". Se non è disponibile un argomento appropriato, selezionare "Domanda generale". Nome e numero di versione dell'applicazione. Testo della richiesta. Descrivere il problema nel maggiore dettaglio possibile. ID cliente e password. Immettere l'id cliente e la password ricevuti durante la registrazione sul sito Web del servizio di Assistenza tecnica. Indirizzo . Il servizio di Assistenza tecnica invierà una risposta alla propria domanda all'indirizzo specificato. Assistenza tecnica telefonica Se si verifica un problema urgente, è possibile sempre telefonare al servizio di Assistenza tecnica locale. Prima di contattare gli specialisti del servizio di Assistenza tecnica russo ( o internazionale ( raccogliere le informazioni ( sul computer e sull'applicazione anti-virus installata. Ciò aiuterà i nostri specialisti dell'assistenza a risolvere più rapidamente il problema. COME CONTATTARE IL REPARTO VENDITE In caso di domande sulla selezione o sull'acquisto dell'applicazione o sull'estensione della licenza, inviare un messaggio agli specialisti del Reparto vendite all'indirizzo sales.consumer@it.kaspersky.com. 10

11 INSTALLAZIONE E RIMOZIONE DI KASPERSKY ANTI-VIRUS Il pacchetto di installazione di Kaspersky Anti-Virus include l'assistente all'installazione e l'assistente alla disinstallazione. Per installare Kaspersky Anti-Virus sul computer, eseguire il file di installazione (*.dmg) e selezionare l'assistente all'installazione Anti-Virus. L'assistente all'installazione consiste in una sequenza di passaggi. Per spostarsi tra i passaggi, utilizzare i pulsanti Continua (per avanzare al passaggio successivo dell'installazione) e Torna indietro (per tornare indietro di un passaggio). Di seguito vengono illustrati in modo dettagliato i passaggi dell'installazione. 1. Lettura di informazioni importanti. Leggere le informazioni relative all'applicazione che si sta installando e assicurarsi che il computer soddisfi i requisiti di sistema specificati. Per stampare le informazioni, fare clic sul pulsante Stampa. Per salvare le informazioni come file di testo, fare clic sul pulsante Salva. 2. Lettura del Contratto di licenza. Leggere attentamente il Contratto di licenza sull'utilizzo di Kaspersky Anti-Virus che si sta stipulando con Kaspersky Lab. Il testo del contratto è disponibile in varie lingue. Per stampare il testo del contratto, fare clic sul pulsante Stampa. Per salvare il contratto come file di testo, fare clic sul pulsante Salva. Se si accettano tutti i termini del contratto, fare clic sul pulsante Continua e confermare che si intende accettare i termini del contratto di licenza nella finestra visualizzata. L'installazione di Kaspersky Anti-Virus procederà. Per tornare al testo del contratto di licenza, fare clic sul pulsante Leggere la licenza. Se si seleziona l'opzione Non accetto, l'installazione dell'applicazione verrà interrotta. 3. Modifica del percorso di installazione. Questa finestra visualizza informazioni sul disco su cui verrà memorizzata l'installazione dell'applicazione e lo spazio libero su disco necessario per l'installazione. Se le impostazioni predefinite dell'installazione soddisfano le proprie esigenze, fare clic sul pulsante Installa e immettere la password dell'amministratore per confermare l'installazione. È possibile modificare le impostazioni predefinite dell'installazione. Per eseguire questa operazione, fare clic sul pulsante Cambia cartella di installazione e specificare un altro disco. Per passare all'installazione personalizzata di Kaspersky Anti-Virus, fare clic sul pulsante Preferenze. 4. Selezione del tipo di installazione. Questo passaggio dell'assistente all'installazione verrà visualizzato se si è selezionata l'opzione installazione personalizzata. In questo passaggio è possibile specificare quale componente dell'applicazione installare sul computer. Scansione virus. Scansione di oggetti dagli ambiti di scansione definiti dall'utente. Tenere presente che il componente verrà installato in ogni caso. Anti-Virus File. Scansione in tempo reale di tutti gli oggetti aperti, eseguiti o salvati. 11

12 K A S P E R S K Y A N T I - V I R U S Menu di scelta rapida del Finder. Scansione di oggetti visualizzati nel Finder. La scansione viene avviata dal menu di scelta rapida degli oggetti. Dopo aver selezionato i componenti, fare clic sul pulsante Installa e immettere la password dell'amministratore per confermare l'installazione. Per ripristinare le impostazioni predefinite dell'installazione, fare clic sul pulsante Installazione standard. 5. Completamento dell'installazione. L'ultima finestra dell'assistente all'installazione visualizza informazioni sul completamento con esito positivo del processo di installazione. Per uscire dall'assistente all'installazione, fare clic sul pulsante Chiudi. Quando assistente all'installazione viene chiuso, Kaspersky Anti-Virus viene eseguito automaticamente. Non è necessario riavviare il computer. Per rimuovere Kaspersky Anti-Virus dal computer, eseguire il file di installazione (*.dmg) e selezionare l'assistente alla Programma di disinstallazione di Kaspersky Anti-Virus. L'assistente alla disinstallazione consiste in una sequenza di passaggi. Per spostarsi tra i passaggi, utilizzare i pulsanti Continua (per avanzare al passaggio successivo dell'installazione) e Torna indietro (per tornare indietro di un passaggio). Di seguito viene illustrata in modo dettagliato la procedura di disinstallazione dell'applicazione. 1. Lettura di informazioni importanti. Tenere presente che la rimozione di Kaspersky Anti-Virus può dar luogo a un rischio significativo di infezione del computer. Si consiglia di elaborare tutti gli oggetti archiviati nella quarantena e nel backup prima di avviare la procedura di disinstallazione. Tutti gli oggetti archiviati non sottoposti a elaborazione verranno eliminati senza alcuna possibilità di ripristinarli in futuro. Per avviare la procedura di disinstallazione, fare clic sul pulsante Elimina e immettere la password dell'amministratore per confermare. Successivamente, l'applicazione verrà disinstallata. 2. Completamento della procedura di disinstallazione. L'ultima finestra dell'assistente alla disinstallazione visualizza informazioni sul completamento con esito positivo del processo di disinstallazione. Per uscire dall'assistente alla disinstallazione, fare clic sul pulsante Fine. Non è necessario riavviare il computer al termine della disinstallazione. 12

13 INTERFACCIA DELL'APPLICAZIONE Kaspersky Anti-Virus offre un'interfaccia semplice e di facile utilizzo. In questa sezione vengono illustrati in modo dettagliato i suoi componenti principali: la finestra principale dell'applicazione, la finestra delle impostazioni dell'applicazione e l'icona di Kaspersky Anti-Virus. È possibile cambiare l'aspetto dell'applicazione utilizzando vari elementi grafici e combinazioni di colori selezionate. IN QUESTA SEZIONE: Finestra principale dell'applicazione Finestra delle impostazioni dell'applicazione Icona Kaspersky Anti-Virus Configurazione dell'interfaccia di Kaspersky Anti-Virus FINESTRA PRINCIPALE DELL'APPLICAZIONE Le funzioni di base della finestra principale (vedere la figura sotto) sono: informare l'utente sullo stato della protezione del computer e dei possibili problemi, fornire informazioni sul funzionamento dei componenti di Kaspersky Anti-Virus (Antivirus file, attività scansione anti-virus e aggiornamento), e di fornire accesso alle principali attività e alla finestra delle impostazioni dell'applicazione. Figura1: finestra principale di Kaspersky Anti-Virus Il colore della finestra principale indica lo stato corrente della protezione. Esistono tre possibili valori dello stato della protezione (vedere la sezione "Come conoscere lo stato della protezione del computer" a pagina 18), ognuno dei quali è 13

14 K A S P E R S K Y A N T I - V I R U S associato ad uno dei colori di un semaforo. Il colore verde indica che la protezione del computer è a un livello ottimale, mentre i colori giallo e il rosso avvisano della presenza di vari problemi nella configurazione dell'applicazione o nel suo funzionamento. Per informazioni più dettagliate su questi problemi e sulla loro rapida eliminazione, fare clic sull'indicatore di colore per aprire Assistente protezione (vedere la sezione "Come conoscere lo stato della protezione del computer" a pagina 18). Oltre all'indicatore di colore, la parte sinistra della finestra principale contiene un blocco di testo che descrive lo stato della protezione ed elenca eventuali minacce alla sicurezza registrate da Assistente protezione. Se nel momento in cui si accede alla finestra principale sono in corso attività di scansione anti-virus o di aggiornamento, nella parte sinistra della finestra verranno visualizzate anche informazioni sul loro stato di avanzamento (come la percentuale di completamento). La parte inferiore della finestra mostra statistiche riepilogative sul funzionamento di Anti-virus file e informazioni sui database utilizzati in quel momento dall'applicazione. Dalla finestra principale è possibile avviare un aggiornamento di Kaspersky Anti-Virus, modificare le impostazioni ed eseguire attività di scansione anti-virus in determinate aree, e gestire le licenze: Per eseguire questa operazione, utilizzare i seguenti pulsanti: Esegui l'aggiornamento di Kaspersky Anti-Virus. Verrà aperta una finestra contenente un rapporto dettagliato sull'esecuzione dell'attività. Passa alle attività di scansione anti-virus: scansione rapida, scansione completa e scansione di virus nell'ambito definito dall'utente. Passa alla gestione delle licenze necessarie per abilitare tutte le funzioni di Kaspersky Anti-Virus. È possibile visualizzare informazioni sui file chiave di licenza correnti, eliminare chiavi e installarne di nuove. La barra di navigazione è situata nella parte superiore della finestra principale e contiene i seguenti pulsanti: Apre la finestra che visualizza il rapporto sul funzionamento di Kaspersky Anti-Virus, e fornisce l'accesso a Quarantena e a Backup. Apre la finestra delle impostazioni dell'applicazione (a pagina 15). Apre la guida integrata di Kaspersky Anti-Virus. Apre una finestra contenente informazioni sulle modalità per ottenere assistenza tecnica. 14

15 I N T E R F A C C I A D E L L ' A P P L I C A Z I O N E FINESTRA DELLE IMPOSTAZIONI DELL'APPLICAZIONE La finestra delle impostazioni di Kaspersky Anti-Virus (vedere la figura sotto) è accessibile dalla finestra principale (vedere la sezione "Finestra principale dell'applicazione" a pagina 13), facendo clic sul pulsante oppure selezionando la voce Preferenze del menu dell'applicazione, visualizzato facendo clic sull'icona di Kaspersky Anti-Virus (a pagina 15) nel Dock o sulla barra dei menu di Mac OS. Figura 2: Finestra delle impostazioni dell'applicazione. Anti-Virus File I pulsanti posti nella parte superiore della finestra delle impostazioni consentono di accedere rapidamente alle impostazioni relative ad Anti-virus file, alle attività di scansione anti-virus, agli aggiornamenti e agli strumenti di Kaspersky Anti-Virus. Per ottimizzare alcune impostazioni, sarà necessario aprire le finestre di secondo e terzo livello. Per evitare che utenti senza privilegi amministrativi possano modificare le impostazioni di Kaspersky Anti-Virus, selezionare l'icona a forma di lucchetto posta nella parte inferiore della finestra. Per accedere alle impostazioni sarà a quel punto necessario immettere il nome utente e la password dell'amministratore. Il pulsante permette di accedere alla guida in linea di Kaspersky Anti-Virus contenente la descrizione delle impostazioni relative alla finestra corrente dell'applicazione. ICONA KASPERSKY ANTI-VIRUS Immediatamente dopo l'installazione di Kaspersky Anti-Virus, la sua icona appare nella barra dei menu di Mac OS. L'icona è una sorta di indicatore della modalità operativa dell'applicazione. Se l'icona è attiva, significa che la protezione in tempo reale del computer da malware è abilitata. L'icona inattiva indica che la protezione del computer è stata disabilitata. Inoltre, l'icona consente l'accesso ai comandi del menu principale di Kaspersky Anti-Virus. Per impostazione predefinita, l'icona è situata sulla barra dei menu di Mac OS. È possibile cambiare la posizione dell'icona riposizionandola sul Dock. 15

16 K A S P E R S K Y A N T I - V I R U S Per spostare l'icona dell'applicazione sul Dock, eseguire le operazioni seguenti: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la sezione Aspetto (vedere la figura sotto). 2. Selezionare l'opzione Nel Dock nella sezione Mostra icona dell applicazione. Si noti che questa modifica avverrà solo dopo il riavvio di Kaspersky Anti-Virus. Figura 3: Finestra delle impostazioni dell'applicazione. Aspetto Se si è selezionata l'opzione di visualizzare l'icona dell'applicazione nella barra dei menu di MAC OS, l'icona non verrà visualizzata sul Dock quando viene avviata l'applicazione o quando viene visualizzata la finestra principale. CONFIGURAZIONE DELL'INTERFACCIA DI KASPERSKY ANTI-VIRUS Kaspersky Anti-Virus fornisce la possibilità di cambiare l'aspetto del programma creando e utilizzando vari elementi grafici e combinazioni di colori selezionate. Per configurare Kaspersky Anti-Virus aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Aspetto (vedere la figura sotto). 16

17 I N T E R F A C C I A D E L L ' A P P L I C A Z I O N E È possibile cambiare tutti i colori, font, icone e testi utilizzati dall'interfaccia di Kaspersky Anti-Virus. È possibile creare interfacce personalizzate per l'applicazione o localizzarle in un'altra lingua. Per attivare un'interfaccia, specificare il percorso della cartella nel campo Interfaccia. Per selezionare una cartella, scegliere il pulsante Seleziona. Figura 4: Finestra delle impostazioni dell'applicazione. Aspetto Le modifiche applicate alle impostazioni dell'interfaccia di Kaspersky Anti-Virus non vengono salvate se si ripristinano le impostazioni predefinite o si disinstalla l'applicazione. 17

18 GUIDA INTRODUTTIVA Uno degli obiettivi principali degli specialisti di Kaspersky Lab durante lo sviluppo dell'applicazione è stato quello di garantire la configurazione ottimale di Kaspersky Anti-Virus al fine di fornire una protezione del computer immediatamente dopo l'installazione. Dopo aver completato l'installazione e aver avviato l'applicazione sul computer, si consiglia di eseguire le seguenti operazioni: Attivare la propria copia di Kaspersky Anti-Virus (vedere la sezione "Gestione della licenza", a pagina 76). L'uso di una versione con licenza permette di aggiornare ad intervalli regolari i database dell'applicazione e di accedere al servizio di Assistenza tecnica. Valutare lo stato corrente della protezione (vedere la sezione "Come conoscere lo stato della protezione del computer", a pagina 18), per essere sicuri che Kaspersky Anti-Virus stia fornendo il livello di protezione adeguato. Aggiornare Kaspersky Anti-Virus (vedere la sezione "Come aggiornare l'applicazione", a pagina 21). Si consiglia di tenere aggiornati i database di Kaspersky Anti-Virus in modo che siano sempre pronti a rilevare ed eliminare virus o altri malware. Eseguire una scansione anti-virus completa (vedere la sezione "Come eseguire la scansione anti-virus del computer", a pagina 20). Se si verificano problemi o errori durante il funzionamento dell'applicazione, consultare il rapporto (vedere la sezione "Rapporti", a pagina 85), che potrebbe indicare la causa dell'errore. Se non si riesce a risolvere il problema da soli, contattare il servizio di Assistenza tecnica di Kaspersky Lab (vedere la sezione "Come contattare l'assistenza tecnica", a pagina 9). IN QUESTA SEZIONE: Come conoscere lo stato della protezione del computer Come eseguire la scansione anti-virus del computer Come eseguire una scansione rapida del computer Come eseguire una scansione anti-virus di un file, di una cartella o di un disco Come aggiornare l'applicazione COME CONOSCERE LO STATO DELLA PROTEZIONE DEL COMPUTER Lo stato della protezione del computer permette di avere una visione completa del livello di protezione generale del computer. Le eventuali minacce possono essere rappresentate sia da programmi dannosi rilevati, che dall'utilizzo di database dell'applicazione non aggiornati, nonché dalla disattivazione di Anti-virus file, dall'utilizzo delle impostazioni minime per il funzionamento di Kaspersky Anti-Virus e così via. Lo stato della protezione viene visualizzato nella finestra principale dell'applicazione (vedere la sezione "Finestra principale dell'applicazione", a pagina 13) e raffigurato dal colore del semaforo corrispondente. Lo schema di colori della finestra potrà quindi cambiare in base alla situazione e, laddove vengano rilevate minacce alla sicurezza, oltre al colore verranno visualizzati messaggi informativi. Il colore della finestra principale dell'applicazione funge da indicatore di sicurezza e può essere: 18

19 G U I D A I N T R O D U T T I V A Verde. Il computer è adeguatamente protetto. Questo significa che i database dell'applicazione sono stati aggiornati recentemente, Anti-virus file è abilitato, Kaspersky Anti-Virus è in funzione con le impostazioni consigliate da Kaspersky Lab, nessun oggetto dannoso è stato rilevato da una scansione anti-virus oppure tutti gli oggetti dannosi rilevati sono stati disinfettati. Giallo. Il livello di protezione del computer è al di sotto del livello ottimale. Questo stato della protezione indica che esistono alcuni problemi nelle prestazioni o nelle impostazioni di Kaspersky Anti-Virus. Tali problemi includono, ad esempio: lievi differenze rispetto alle impostazioni consigliate oppure il mancato aggiornamento dei database di Kaspersky Anti-Virus per vari giorni. Rosso. Il rischio che il computer venga infettato da virus è molto alto. Questo stato indica che esistono problemi che possono causare l'infezione del computer e la perdita di dati. Tali problemi includono, ad esempio: un errore nel funzionamento di Anti-virus file; il mancato aggiornamento dei database di Kaspersky Anti-Virus per un lungo periodo; il rilevamento di oggetti dannosi che devono essere disinfettati urgentemente, o la mancata attivazione dell'applicazione. Se esistono problemi nel sistema di protezione, si consiglia di risolverli immediatamente. Per eseguire questa operazione, utilizzare Assistente protezione (vedere la figura sotto), visualizzato facendo clic sull'indicatore di colore nella finestra principale. Assistente protezione consente di esaminare tutte le minacce correnti e di iniziare la loro eliminazione. Figura5: Interfaccia di Assistente protezione Per visualizzare l'elenco delle minacce esistenti, fare clic sul pulsante Continua o Torna indietro. Per ciascuna minaccia viene riportata una descrizione dettagliata e sono disponibili le seguenti azioni: Elimina minaccia immediatamente. Per eliminare la minaccia, fare clic sul pulsante con l'azione consigliata. Ad esempio, se non è stato rilevato alcun oggetto infetto, l'azione consigliata sarà Disinfetta oggetti infetti, se i database sono obsoleti, l'azione consigliata sarà Aggiorna database. Per ottenere informazioni dettagliate sugli eventi relativi a questa minaccia, è possibile visualizzare il file rapporto (vedere la sezione "Rapporti", a pagina 85). Rimanda eliminazione minaccia. 19

20 K A S P E R S K Y A N T I - V I R U S Se per qualche motivo non è possibile eliminare la minaccia immediatamente, è possibile rimandare questa azione a un secondo momento. Per eseguire questa operazione, scegliere il pulsante Rimanda. Notare che la seconda opzione non è disponibile in caso di minacce gravi. Tali minacce comprendono, ad esempio, oggetti dannosi non ancora disinfettati, errore nel funzionamento di Anti-virus file o file di database di Kaspersky Anti- Virus danneggiati. Se sono ancora presenti minacce dopo che si è eseguito l'assistente protezione, il colore della finestra principale segnalerà la presenza di problemi di protezione. Se si rimanda l'eliminazione di alcune minacce, queste non saranno presenti nell'elenco delle minacce attive alla successiva apertura di Assistente protezione. Tuttavia, è comunque possibile tornare a visualizzare ed eliminare le minacce rimandate facendo clic sul pulsante Visualizza minacce rimandate nell'ultima finestra di Assistente protezione. COME ESEGUIRE LA SCANSIONE ANTI-VIRUS DEL COMPUTER Una volta completata l'installazione, Kaspersky Anti-Virus avvertirà l'utente che non è stata ancora eseguita una scansione completa del computer e suggerirà di eseguirla immediatamente. Per aprire l'attività Scansione completa del computer: 1. Aprire la finestra principale dell'applicazione (a pagina 13) e fare clic sul pulsante. 2. Eseguire l'attività di Scansione completa. Per visualizzare i risultati dell'esecuzione dell'attività, aprire la finestra del rapporto (vedere la sezione "Statistiche sulla scansione anti-virus", a pagina 62). Per visualizzare o modificare le impostazioni dell'attività corrente, eseguire le operazioni seguenti: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Scansione virus. 2. Selezionare l'attività Scansione completa nell'elenco a discesa disponibile a sinistra. Nella parte destra della finestra, modificare l'elenco degli oggetti da sottoporre a scansione (vedere la sezione "Creazione dell'elenco di oggetti da sottoporre a scansione" a pagina 47) e visualizzare le impostazioni che verranno utilizzate per un'attività: livello di protezione (vedere la sezione "Selezione di un livello di protezione", a pagina 51) e l'azione (vedere la sezione "Selezione delle azioni sugli oggetti", a pagina 55) che verrà eseguita sugli oggetti pericolosi. Se necessario, configurare una pianificazione di avvio dell'attività (vedere la sezione "Configurazione della pianificazione delle attività di scansione", a pagina 58). COME ESEGUIRE UNA SCANSIONE RAPIDA DEL COMPUTER Alcune aree del computer sono critiche dal punto di vista della sicurezza, come le cartelle contenenti i file del sistema operativo e le librerie di sistema. Sono queste cartelle l'obiettivo principale dei malware che hanno come scopo quello di danneggiare il computer. È quindi estremamente importante proteggere queste aree critiche del computer per garantirne il funzionamento. Per maggiore comodità, è stata creata una scansione anti-virus dedicata a queste specifiche aree. Per aprire l'attività Scansione rapida del computer: 1. Aprire la finestra principale dell'applicazione (a pagina 13) e fare clic sul pulsante. 2. Avviare l'attività di Scansione rapida. Per visualizzare i risultati dell'esecuzione dell'attività, aprire la finestra del rapporto (vedere la sezione "Statistiche sulla scansione anti-virus", a pagina 62). 20

21 G U I D A I N T R O D U T T I V A Per visualizzare o modificare le impostazioni dell'attività corrente, eseguire le operazioni seguenti: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Scansione virus. 2. Nell'elenco a sinistra, selezionare l'attività Scansione rapida. Nella parte destra della finestra, modificare l'elenco degli oggetti da sottoporre a scansione (vedere la sezione "Creazione dell'elenco di oggetti da sottoporre a scansione" a pagina 47) e visualizzare le impostazioni che verranno utilizzate per un'attività: livello di protezione (vedere la sezione "Selezione di un livello di protezione", a pagina 51) e l'azione (vedere la sezione "Selezione delle azioni sugli oggetti", a pagina 55) che verrà eseguita sugli oggetti pericolosi. Se necessario, configurare una pianificazione di avvio dell'attività (vedere la sezione "Configurazione della pianificazione delle attività di scansione", a pagina 58). COME ESEGUIRE UNA SCANSIONE ANTI-VIRUS DI UN FILE, DI UNA CARTELLA O DI UN DISCO In alcuni casi può essere utile eseguire una scansione anti-virus solo di una parte del computer invece che una scansione completa del sistema: ad esempio, eseguendo una scansione del disco rigido contenente le applicazioni, i giochi, oppure database di messaggi trasferiti dall'ufficio. Per eseguire la scansione anti-virus di un singolo oggetto: 1. Aprire la finestra principale dell'applicazione (a pagina 13) e fare clic sul pulsante. 2. Selezionare l'attività Scansione virus e nella finestra visualizzata creare l'elenco di oggetti da sottoporre a scansione (vedere la sezione "Creazione dell'elenco di oggetti da sottoporre a scansione", a pagina 47). Per aggiungere l'oggetto all'ambito di scansione, trascinarlo nella finestra. Per avviare l'attività, fare clic sul pulsanteavvia. Per visualizzare i risultati dell'esecuzione dell'attività, aprire la finestra del rapporto (vedere la sezione "Statistiche sulla scansione anti-virus", a pagina 62). Per visualizzare o modificare le impostazioni dell'attività corrente, eseguire le operazioni seguenti: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Scansione virus. 2. Nell'elenco a sinistra, selezionare l'attività Scansione virus. Nella parte destra della finestra, visualizzare le impostazioni che verranno utilizzate per un'attività: livello di protezione (vedere la sezione "Selezione di un livello di protezione", a pagina 51) e l'azione (vedere la sezione "Selezione delle azioni sugli oggetti", a pagina 55) che verrà eseguita sugli oggetti pericolosi. Se si installa un modulo aggiuntivo per il menu di scelta rapida del Finder, si può avviare la scansione di qualsiasi oggetto direttamente dal suo menu di scelta rapida. A tale scopo, selezionare la voce Ricerca virus dal menu. COME AGGIORNARE L'APPLICAZIONE Kaspersky Lab aggiorna i database e i moduli di Kaspersky Anti-Virus utilizzando server di aggiornamento dedicati. I server di aggiornamento di Kaspersky Lab sono siti Internet di Kaspersky Lab su cui vengono caricati gli aggiornamenti di Kaspersky Anti-Virus. Per aggiornare Kaspersky Anti-Virus da questi server è necessaria una connessione a Internet. Per impostazione predefinita, Kaspersky Anti-Virus ricerca automaticamente aggiornamenti sui server di Kaspersky Lab. Se un server contiene un nuovo gruppo di aggiornamenti, Kaspersky Anti-Virus ne esegue il download e l'installazione in background. 21

22 K A S P E R S K Y A N T I - V I R U S Per aggiornare Kaspersky Anti-Virus, aprire la finestra principale dell'applicazione (a pagina 13) e fare clic sul pulsante l'aggiornamento di Kaspersky Anti-Virus.. Verrà avviato 22

23 GESTIONE DELLA PROTEZIONE Per impostazione predefinita, Kaspersky Anti-Virus viene avviato all'avvio del sistema operativo e protegge il computer durante l'intera sessione di lavoro. L'attività di Anti-virus file è indicata dall'icona di Kaspersky Anti-Virus (a pagina 15) sul Dock o sulla barra dei menu di Mac OS. Se l'icona è attiva, la protezione del computer è abilitata; se l'icona è inattiva, la protezione è disabilitata. Gli specialisti di Kaspersky Lab consigliano di non disabilitare la protezione in tempo reale fornita da Anti-Virus per evitare infezioni del computer o perdite di dati. L'icona indica lo stato della protezione fornito da Anti-Virus file (vedere la sezione "Protezione anti-virus del file system del computer", a pagina 1). Se Anti-virus file viene disabilitato o sospeso, l'esecuzione delle attività di scansione antivirus (vedere la sezione "Scansione anti-virus", a pagina 45) o gli aggiornamenti dell'applicazione (vedere la sezione "Aggiornamento dell'applicazione", a pagina 1) non subiscono alcun impatto. IN QUESTA SEZIONE: Disattivazione della protezione del computer Ripristino della protezione del computer Esportazione e importazione delle impostazioni di Kaspersky Anti-Virus Terminazione di Kaspersky Anti-Virus DISATTIVAZIONE DELLA PROTEZIONE DEL COMPUTER Disattivare la protezione significa arrestare Anti-virus file (vedere la sezione "Protezione anti-virus del file system del computer", a pagina 1). Le attività di scansione anti-virus (a pagina 45) e di aggiornamento (vedere la sezione "Aggiornamento dell'applicazione", a pagina 1) continueranno ad essere eseguite. Se la protezione è completamente disattivata, può essere riattivata solo manualmente dall'utente. In questo caso, Antivirus file non verrà attivato automaticamente a seguito del riavvio di Kaspersky Anti-Virus o del sistema. Se Kaspersky Anti-Virus entra in conflitto con altri programmi installati sul computer, è possibile sospendere Anti-virus file o creare un elenco di esclusione (vedere la sezione "Creazione di un'area attendibile", a pagina 28). 23

24 K ASP E R S K Y A N T I - V I R U S Vi sono vari modi per disattivare la protezione del computer: Fare clic sull'icona di Kaspersky Anti-Virus (a pagina 15) nel Dock o nella barra dei menu di Mac OS e selezionare il comando Disattiva Protezione dal menu visualizzato. Figura6: Disattivazione della protezione dal menu di scelta rapida Aprire la finestra delle impostazioni dell'applicazione (a pagina 15), selezionare la scheda Protezione e deselezionare la casella Abilita l'anti-virus file. Figura 7: Finestra delle impostazioni dell'applicazione. Anti-Virus File RIPRISTINO DELLA PROTEZIONE DEL COMPUTER Se la protezione del computer è stata sospesa o disattivata completamente, è possibile riattivarla nei seguenti modi: 24

25 G E S T I O N E D E L L A P R O T E Z I O N E Dal menu visualizzato facendo clic sull'icona Anti-Virus (vedere la sezione "Icona Kaspersky Anti-Virus", a pagina 15) sulla barra dei menu di Mac OS o sul Dock. Selezionare l'elemento Attiva Protezione. Figura8: Abilitazione della protezione dal menu di scelta rapida Dall'interfaccia di Assistente protezione (vedere la sezione " Come conoscere lo stato della protezione del computer", a pagina 18). Il rischio di infezione aumenta in modo significativo quando si sospende o si arresta la protezione: per questo motivo questa minaccia viene immediatamente registrata da Assistente protezione. ESPORTAZIONE E IMPORTAZIONE DELLE IMPOSTAZIONI DI KASPERSKY ANTI-VIRUS Le impostazioni di Kaspersky Anti-Virus possono essere importate ed esportate. Questo può essere utile ad esempio se l'applicazione è installata sia sul computer di casa che su quello in ufficio. È possibile configurare l'applicazione nel modo corretto sul computer di casa, salvare le impostazioni in uno speciale file di configurazione su un disco, e quindi importarle rapidamente nella workstation in ufficio. Le impostazioni vengono archiviate in uno speciale file di configurazione. Per esportare le impostazioni correnti dell'applicazione, eseguire le operazioni seguenti: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la sezione Servizio (vedere la figura sotto). 2. Nella sezione Gestione configurazioni, fare clic sul pulsante Salva. 3. Immettere il nome del file di configurazione e specificare un percorso in cui salvarlo. Per importare le impostazioni da un file di configurazione: 1. aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Servizio (vedere la figura sotto). 25

26 K ASP E R S K Y A N T I - V I R U S 2. Nella sezione Gestione configurazioni, fare clic sul pulsante Carica e selezionare il file da cui importare le impostazioni di Kaspersky Anti-Virus. Figura 9: Finestra delle impostazioni dell'applicazione. Servizio TERMINAZIONE DI KASPERSKY ANTI-VIRUS Se per qualche motivo è necessario chiudere Kaspersky Anti-Virus, fare clic sull'icona di Kaspersky Anti-Virus (a pagina 15) nella barra dei menu di Mac OS o sul Dock, e selezionare il comando Chiudi dal menu visualizzato. L'applicazione verrà chiusa e il computer funzionerà senza protezione. Se Kaspersky Anti-Virus è stato chiuso, è possibile abilitare la protezione del computer caricando l'applicazione manualmente. La protezione può anche essere avviata automaticamente dopo il riavvio del sistema operativo. Per abilitare questa modalità, aprire la finestra delle impostazioni dell'applicazione (a pagina 15), selezionare la scheda Servizio e selezionare la casella Esegui l'applicazione all'avvio nella sezione Autorun. Figura10: Finestra delle impostazioni dell'applicazione. Servizio 26

27 CREAZIONE DI UN AMBITO DI PROTEZIONE L'ambito della protezione di Kaspersky Anti-Virus viene definito nella scheda Minacce della finestra delle impostazioni dell'applicazione (vedere la sezione "Finestra delle impostazioni dell'applicazione", a pagina 15). Include: elenco delle minacce contro cui Kaspersky Anti-Virus assicurerà la protezione; elenco degli oggetti nell'area attendibile che verranno esclusi dall'ambito della protezione. IN QUESTA SEZIONE: Selezione dei programmi malware da monitorare Creazione di un'area attendibile SELEZIONE DEI PROGRAMMI MALWARE DA MONITORARE Kaspersky Anti-Virus protegge il computer da vari tipi di malware. Indipendentemente dalle impostazioni, l'applicazione protegge sempre il computer dai tipi più pericolosi di malware, come virus, Trojan e hack tool. Questi programmi possono causare danni significativi al computer. Per raggiungere un livello maggiore di protezione per il computer, è possibile ampliare l'elenco delle minacce che verranno rilevate dall'applicazione, in modo che possa monitorare tipi aggiuntivi di programmi potenzialmente pericolosi. Per selezionare i tipi di malware da cui essere protetti con Kaspersky Anti-Virus, aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Minacce (vedere la figura sotto). Nella sezione Categorie di malware vengono elencati i tipi di minacce, raggruppati in base alla gravità della minaccia: Virus, worm, Trojan, hack tool. Questo gruppo contiene le categorie più comuni e pericolose di malware. Questo è il livello di protezione minimo accettabile. Su raccomandazione degli esperti di Kaspersky Lab, Kaspersky Anti-Virus esegue sempre il monitoraggio di questa categoria di malware. Spyware e adware. Questo gruppo include software potenzialmente pericoloso che potrebbe causare inconvenienti all'utente o danni significativi. Auto-dialers. Questo gruppo include programmi che creano connessioni in dial-up nascoste, come gli autodialer a servizi per adulti. Software potenzialmente pericoloso (riskware). Questo gruppo include programmi non malware o pericolosi, ma che in determinate circostanze potrebbero essere utilizzati per danneggiare il computer. I gruppi sopra elencati definiscono l'utilizzo dei database dell'applicazione durante la scansione degli oggetti con Antivirus file (vedere la sezione "Protezione anti-virus del file system del computer", a pagina 1) e quando si esegue una scansione anti-virus (vedere la sezione "Scansione anti-virus", a pagina 45) sul computer. Se vengono selezionati tutti i gruppi, Kaspersky Anti-Virus fornisce la massima protezione anti-virus possibile per il computer. Se viene selezionato solo il primo gruppo, l'applicazione ignorerà i riskware e altri programmi che potrebbero essere installati sul computer e che potrebbero causare perdite di dati o danni materiali. 27

28 K ASP E R S K Y A N T I - V I R U S Kaspersky Lab raccomanda di non disabilitare il monitoraggio di spyware, adware e auto-dialer. Se Kaspersky Anti-Virus classifica un programma come riskware ma l'utente non lo considera pericoloso, è possibile configurare la sua esclusione (vedere la sezione "Creazione di un'area attendibile", a pagina 28). Figura 11: Finestra delle impostazioni dell'applicazione. Minacce CREAZIONE DI UN'AREA ATTENDIBILE L'Area attendibile è un elenco creato dall'utente di oggetti non monitorati da Kaspersky Anti-Virus. In altre parole, si tratta di un insieme di esclusioni dall'ambito della protezione. L'utente crea un'area attendibile in base delle caratteristiche degli oggetti che utilizza e dei programmi installati sul computer. Potrebbe essere necessario creare un tale elenco di esclusioni se, ad esempio, Kaspersky Anti-Virus blocca l'accesso a un oggetto o a un programma che si sa essere sicuro. Le Regole di esclusione sono insiemi di condizioni in base alle quali Kaspersky Anti-Virus non esegue la scansione degli oggetti. È possibile escludere i file utilizzando vari criteri: il formato del file, il nome del file utilizzando una maschera file, il percorso (nel caso ad esempio di una cartella o di un programma), i processi del programma o la classificazione dei tipi di minacce contenuta nell'enciclopedia dei virus. Un oggetto escluso non verrà sottoposto a scansione se il disco o la cartella in cui si trova viene sottoposta a scansione. Tuttavia, se si seleziona espressamente questo oggetto, la regola dell'esclusione non verrà applicata. Il Tipo di minaccia è lo stato assegnato da Kaspersky Anti-Virus a un oggetto durante la scansione. Lo stato si basa sulla classificazione dei malware e riskware riportati nell'enciclopedia dei virus di Kaspersky Lab. I riskware non hanno una funzione dannosa ma possono essere utilizzati come componenti ausiliari dai malware, poiché contengono errori e vulnerabilità. Questa categoria include ad esempio programmi di amministrazione remota, client IRC, server FTP e varie utility per arrestare o nascondere processi, keylogger, password macro e auto-dialer. Tali programmi sono inseriti all'interno di un gruppo not-a-virus. Essi possono essere suddivisi in vari tipi come Adware, Joke e Riskware (per ulteriori informazioni sui programmi potenzialmente pericolosi, vedere l'enciclopedia dei virus all'indirizzo In base ai risultati della scansione, tali programmi potrebbero essere bloccati. Poiché molti di essi sono ampiamente utilizzati dagli utenti, è possibile escluderli dalla scansione. Per eseguire questa operazione, 28

29 C R E A Z I O N E D I U N A M B I T O D I P R O T E Z I O N E aggiungere all'area attendibile il nome della minaccia o la maschera del nome della minaccia così come definita nell'enciclopedia dei virus. Per creare un elenco delle esclusioni: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la sezione Minacce (vedere la figura sotto). Figura12: Finestra delle impostazioni dell'applicazione. Minacce 2. Fare clic sul pulsante Area attendibile nella sezione Esclusioni (vedere la figura sopra). In tal modo si aprirà la finestra contenente l'elenco di oggetti esclusi dalla protezione (vedere la figura sotto). Figura13: Elenco degli oggetti da escludere 29

30 K ASP E R S K Y A N T I - V I R U S Per modificare la regola di esclusione utilizzata, selezionarla dall'elenco e fare clic sul pulsante Modifica. Per eliminare una regola, fare clic sul pulsante. Per aggiungere una nuova regola di esclusione, fare clic sul pulsante e specificare le condizioni di esclusione nella finestra di creazione regole (vedere la figura sotto). Oggetto / Tutti gli oggetti. Specifica l'oggetto da escludere, che può essere un file, una cartella o una maschera file (vedere la sezione "Maschere di esclusione file consentite", a pagina 97). È possibile inserire manualmente nel campo il nome dell'oggetto o la maschera del nome, oppure cercare l'oggetto nella finestra visualizzata facendo clic sul pulsanteseleziona. Se viene selezionata l'opzionetutti gli oggetti, tutti gli oggetti presenti sul computer e corrispondenti al tipo di minaccia specificato nel campo sottostante verranno esclusi dalla scansione. Tipo di minaccia / Tutte le minacce. Esclude dalla scansione gli oggetti secondo il tipo di minaccia assegnato in base alla classificazione dell'enciclopedia dei virus. Per immettere il nome della minaccia, utilizzare i valori dell'elenco a discesa: inizia con, contiene, termina con, e specificare la parte del nome corrispondente nel campo a destra dell'elenco. Ad esempio, se viene selezionato il valore inizia con not-avirus, programmi legittimi ma potenzialmente pericolosi verranno esclusi dalla scansione. È anche possibile specificare il nome della minaccia per maschera (vedere la sezione "Maschere di esclusione consentite in base alla classificazione dell'enciclopedia dei virus", a pagina 98). Se è stato selezionato il valore Tutte le minacce, tutti gli oggetti specificati nel campo sopra saranno esclusi dalla scansione, indipendentemente dal tipo di minaccia ad essi assegnato. Se vengono selezionati sia l'oggetto da escludere che il tipo di minaccia, la regola verrà applicata come segue: Se si specifica un determinato file come oggetto e un determinato stato come tipo di minaccia, il file specificato verrà escluso solo se, durante la scansione, ad esso verrà assegnato lo stato di minaccia selezionato. Se si seleziona un'area o una cartella come oggetto e uno stato (o una maschera) come tipo di minaccia, gli oggetti con quello stato verranno esclusi dalla scansione solo nell'area o nella cartella specificata. Componente / Tutti i componenti. Specificare quali componenti di Kaspersky Anti-Virus devono utilizzare la regola che si sta creando: Anti-virus file o Scansione virus. Se è stata selezionata l'opzionetutti i componenti, tutte le attività di scansione anti-virus e Anti-virus file utilizzeranno questa regola. Figura14: Creazione di una regola di esclusione 30

31 PROTEZIONE ANTI-VIRUS DEL FILE SYSTEM DEL COMPUTER Il file system del computer può contenere virus e altri programmi dannosi che, dopo essere penetrati tramite un disco rimovibile o da Internet, e senza causare mai problemi, possono continuare ad essere presenti nel computer per anni. Tuttavia, una volta aperto, il file infetto verrà attivato immediatamente. Anti-virus file è il componente che esegue in tempo reale il monitoraggio del file system del computer. Per impostazione predefinita, il componente viene avviato all'avvio del sistema operativo, rimane residente nella RAM ed esegue la scansione di tutti i file che vengono aperti, avviati o salvati sul computer e su tutte le unità disco associate. Il processo di scansione comprende i seguenti passaggi: 1. Ogni tentativo da parte di un utente o di un programma di accedere a qualsiasi file viene intercettato dal componente. 2. Anti-virus file esegue la scansione del database iswift (vedere la sezione "Configurazione di impostazioni aggiuntive", a pagina 38) per le informazioni sul file. In base alle informazioni recuperate viene presa una decisione se eseguire o meno la scansione del file. 3. Viene eseguita una scansione anti-virus del file. Gli oggetti dannosi vengono riconosciuti in base ai database di Kaspersky Anti-Virus. I database contengono le descrizioni di tutti i programmi dannosi conosciuti e le istruzioni su come neutralizzarli. 4. A seguito della scansione, può essere applicata una delle seguenti modalità di funzionamento di Kaspersky Anti-Virus: a. Se viene rilevato codice dannoso in un file, Anti-virus file blocca il file e tenta di disinfettarlo. Se la disinfezione va a buon fine, il file diventerà accessibile. Se la disinfezione fallisce, il file verrà eliminato. Quando un file viene disinfettato o eliminato, ne viene creata una copia nell'archivio di backup (a pagina 82). b. Se viene rilevato del codice simile a un codice dannoso, ma non può essere provato che sia effettivamente dannoso, il file viene collocato nell'archivio speciale denominato Quarantena (a pagina 79). L'applicazione tenterà di disinfettarlo in un secondo momento utilizzando i database aggiornati. c. Se nel file non viene identificato alcun codice dannoso, il file diventerà immediatamente accessibile. IN QUESTA SEZIONE: Sospensione / disabilitazione della protezione dei file Configurazione della protezione dei file Statistiche sulla protezione dei file SOSPENSIONE / DISABILITAZIONE DELLA PROTEZIONE DEI FILE È possibile disabilitare Anti-virus file e la protezione dei file utilizzando uno dei metodi descritti di seguito. Tuttavia, prima di eseguire questa operazione, è necessario determinare per quale motivo disabilitare il componente. È possibile infatti che possa esistere un'altra soluzione, come una modifica del livello di protezione (vedere la sezione "Selezione del livello di protezione dei file", a pagina 33) oppure la disabilitazione della protezione solo per determinati file. 31

32 K ASP E R S K Y A N T I - V I R U S Se, ad esempio, si lavora con un database di cui si è certi che non contiene virus, è sufficiente specificare la cartella contente questi file come un'esclusione (vedere la sezione "Creazione di un'area attendibile", a pagina 28). Per disabilitare Anti-virus file, fare clic sull'icona di Kaspersky Anti-Virus (vedere pagina 15) sul Dock o sulla barra dei menu di Mac OS e selezionare il comando Disabilita protezione. Si può altresì disabilitare la protezione file dalla finestra delle impostazioni dell'applicazione (vedere la sezione "Finestra delle impostazioni dell'applicazione", a pagina 15). Per eseguire questa operazione, selezionare la scheda Protezione e deselezionare la casella Abilita l'anti-virus file (vedere la figura sotto). Figura 15: Finestra delle impostazioni dell'applicazione. Anti-virus file Se si disabilita Anti-virus file dalla finestra delle impostazioni dell'applicazione, il componente NON verrà avviato automaticamente al riavvio di Kaspersky Anti-Virus. Per ripristinare la protezione del file system, sarà necessario selezionare la casella Abilita Anti-Virus File. CONFIGURAZIONE DELLA PROTEZIONE DEI FILE Il modo in cui vengono protetti i file sul computer è determinato dalle seguenti impostazioni: Livello di protezione. Il livello di protezione è un gruppo di parametri che definiscono il rapporto tra profondità e velocità di scansione degli oggetti. Sono disponibili tre livelli di protezione predefiniti con impostazioni sviluppate dagli specialisti di Kaspersky Lab (vedere la sezione "Selezione del livello di protezione dei file", a pagina 33). Azione sull'oggetto rilevato. Un'azione definisce come reagirà Kaspersky Anti-Virus quando viene rilevato un oggetto infetto o potenzialmente infetto (vedere la sezione "Selezione delle azioni sugli oggetti", a pagina 41). 32

33 P R O T E Z I O N E A N T I - V I R U S D E L F I L E S Y S T E M D E L C O M P U T E R IN QUESTA SEZIONE: Selezione del livello di protezione dei file Specifica dei tipi di file da esaminare Creazione di un ambito di protezione Configurazione di impostazioni aggiuntive Selezione delle azioni sugli oggetti Ripristino delle impostazioni di protezione dei file predefinite SELEZIONE DEL LIVELLO DI PROTEZIONE DEI FILE Anti-virus file utilizza un livello di protezione per determinare quali oggetti sottoporre a scansione. Sono disponibili tre livelli preimpostati (vedere la figura sotto): Protezione massima esegue la scansione più completa dei file aperti, salvati o avviati. Consigliato. Questo è il livello con le impostazioni consigliate da Kaspersky Lab. Velocità massima. Questo livello consente di utilizzare senza problemi altre applicazioni che richiedono una notevole quantità di risorse di sistema, in quanto l'intervallo di file sottoposti a scansione è più piccolo. L'impostazione predefinita è il livello Consigliato. È possibile alzare o abbassare il livello di protezione della scansione selezionando un nuovo livello oppure modificando le impostazioni per il livello corrente. Per modificare il livello di protezione, spostare il cursore. La modifica del livello di protezione cambia il rapporto tra velocità di scansione e numero totale di file sottoposti a scansione: minore è il numero di file sottoposti a scansione anti-virus, maggiore è la velocità di scansione. Se nessuno dei livelli di protezione preimpostati è soddisfacente per le proprie esigenze, personalizzare le impostazioni di scansione. Si consiglia di selezionare come base il livello più vicino alle proprie necessità e modificarne le impostazioni. In questo caso, il nome del livello di protezione cambierà in Personalizzata. Per modificare le impostazioni per il livello di protezione corrente: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Protezione (vedere la figura sotto). 2. Fare clic sul pulsante Preferenze nella sezione Livello di protezione. 33

34 K ASP E R S K Y A N T I - V I R U S 3. Modificare le impostazioni di protezione dei file nella finestra visualizzata e fare clic sul pulsante OK. Figura 16: Finestra delle impostazioni dell'applicazione. Anti-virus file SPECIFICA DEI TIPI DI FILE DA ESAMINARE È possibile specificare quali tipi di file sottoporre a scansione da parte di Anti-virus file utilizzando i criteri della dimensione, del formato file o del percorso ogni volta che vengono aperti, eseguiti o salvati. I tipi di file da sottoporre a scansione anti-virus vengono determinati nella sezione Tipi di file (vedere la figura sotto). Selezionare una delle tre opzioni: Esamina tutti i file. In questo caso, tutti gli oggetti del file system che vengono aperti, eseguiti o salvati saranno sottoposti a scansione. Esamina programmi e documenti (per contenuto). Anti-virus file sottoporrà a scansione solo i file potenzialmente infetti, ovvero i file che possono ospitare e attivare un virus. Prima di eseguire la scansione anti-virus di un file, viene analizzata l'intestazione del file per verificarne il formato (txt, doc, exe, ecc.). Se l'analisi rivela che il formato del file è di un tipo che non può essere infettato, il file non verrà sottoposto a scansione anti-virus e sarà immediatamente accessibile. Se invece il formato del file è di un tipo soggetto a infezioni, il file verrà esaminato. Esamina programmi e documenti (per estensione). Anti-virus file sottoporrà a scansione solo i file potenzialmente infetti, ma il formato del file verrà determinato in base all'estensione del file (vedere la sezione "Elenco degli oggetti da sottoporre a scansione per estensione", a pagina 95). Non dimenticare che un utente malintenzionato potrebbe inviare al computer un virus con l'estensione.txt, anche se in realtà potrebbe trattarsi di un file eseguibile rinominato come file.txt. Se si seleziona l'opzione Esamina programmi e documenti (per estensione), questo file verrà ignorato dalla scansione. Se è stata selezionata l'opzione Esamina programmi e documenti (per contenuto), Anti-virus file analizzerà l'intestazione dei file a prescindere dall'estensione e identificherà la vera estensione.exe del file. Questo file verrà sottoposto a scansione anti-virus. 34

35 P R O T E Z I O N E A N T I - V I R U S D E L F I L E S Y S T E M D E L C O M P U T E R Per ridurre la durata delle scansioni ed aumentare la velocità dell'applicazione, è possibile scegliere di sottoporre a scansione solo i file nuovi e i file modificati dopo l'ultima analisi. Per abilitare questa modalità, selezionare la casella Esamina solo file nuovi e modificati nella sezione Ottimizzazione. Questa modalità si estende ai file semplici e a quelli compositi. Nella sezione File composti, specificare quali file composti devono essere sottoposti a scansione anti-virus: Esamina archivi gli archivi nei formati ZIP, CAB, RAR, ARJ verranno sottoposti a scansione; Esamina pacchetti di installazione gli archivi autoestraenti verranno sottoposti a scansione; Esamina allegati esegue la scansione degli oggetti incorporati nei file, come i fogli di lavoro Excel, le macro presenti in un file di Microsoft Office Word o gli allegati . Per specificare quali file non devono essere sottoposti a scansione anti-virus, utilizzare le seguenti impostazioni: Estrai archivi in background se maggiori di... MB. Se le dimensioni dell'oggetto composto superano questo limite, verrà sottoposto a scansione da Kaspersky Anti-Virus come un singolo oggetto (ne verrà analizzata anche l'intestazione) e reso funzionante per l'utente. L'oggetto in esso contenuto verrà analizzato in seguito. Se la casella non è stata selezionata, l'accesso ai file di dimensione superiore al valore specificato verranno bloccati fino al completamento della scansione. Non elaborare archivi maggiori di... MB. Qualsiasi file di dimensioni superiori al valore specificato verrà ignorato senza essere sottoposto a scansione anti-virus. Per specificare i tipi di oggetti che Anti-virus file deve sottoporre a scansione: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Protezione. 2. Fare clic sul pulsante Preferenze nella sezione Livello di protezione (vedere la figura sotto). Figura 17: Finestra delle impostazioni dell'applicazione. Anti-virus file 35

36 K ASP E R S K Y A N T I - V I R U S 3. Selezionare la scheda Generale nella finestra visualizzata (vedere la figura sotto). Figura18: Anti-virus file. Configurazione delle impostazioni di scansione CREAZIONE DI UN AMBITO DI PROTEZIONE Per impostazione predefinita, Anti-virus file sottopone a scansione tutti i file nel momento in cui l'utente vi accede, indipendentemente dal supporto su cui sono archiviati, sia esso un disco rigido, un CD/DVD ROM o una flash card. 36

37 P R O T E Z I O N E A N T I - V I R U S D E L F I L E S Y S T E M D E L C O M P U T E R Per restringere l'ambito della protezione: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la sezione Protezione (vedere la figura sotto). Figura 19: Finestra delle impostazioni dell'applicazione. Anti-virus file 2. Fare clic sul pulsante Preferenze nella sezione Livello di protezione. 3. Selezionare la scheda Ambito di protezione nella finestra visualizzata (vedere la figura sotto). La scheda contiene l'elenco degli oggetti che verranno sottoposti a scansione da parte di Anti-virus file. Per impostazione predefinita, vengono protetti tutti gli oggetti archiviati su unità disco rigide, rimovibili e di rete collegate al computer. È possibile completare o modificare l'elenco utilizzando i pulsanti posti sotto l'elenco stesso. Per limitare il numero di oggetti da proteggere è possibile: 1. Specificare le cartelle, le unità o i file che devono essere protetti. 2. Creare un elenco di oggetti che non devono essere protetti. 37

38 K ASP E R S K Y A N T I - V I R U S 3. Combinare sia la prima che la seconda modalità, creando ad esempio un ambito di protezione ed escludendo da esso una serie di oggetti. Figura20: Anti-virus file. Creazione di un ambito di protezione CONFIGURAZIONE DI IMPOSTAZIONI AGGIUNTIVE È possibile configurare le seguenti impostazioni aggiuntive per Anti-virus file: la modalità di scansione per gli oggetti del file system, l'utilizzo della tecnologia iswift, che migliora le prestazioni dell'elaborazione degli oggetti, e le condizioni per la sospensione temporanea del componente. 38

39 P R O T E Z I O N E A N T I - V I R U S D E L F I L E S Y S T E M D E L C O M P U T E R Per configurare impostazioni aggiuntive di Anti-virus file: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la sezione Protezione (vedere la figura sotto). Figura 21: Finestra delle impostazioni dell'applicazione. Anti-virus file 2. Fare clic sul pulsante Preferenze nella sezione Livello di protezione. 3. Selezionare la scheda Avanzate nella finestra visualizzata (vedere la figura sotto). La modalità di scansione degli oggetti determina le condizioni di elaborazione di Anti-virus file. Sono disponibili le seguenti opzioni: Modalità Smart questa modalità ha lo scopo di velocizzare l'elaborazione degli oggetti e di renderli nuovamente disponibili all'utente. Se è selezionata, la decisione di eseguire la scansione viene presa in base all'analisi delle operazioni eseguite sul file. Ad esempio, quando si utilizza un file di Microsoft Office, Kaspersky Anti-Virus esegue la scansione del file la prima volta che viene aperto e l'ultima volta che viene chiuso. Tutte le operazioni intermedie che sovrascrivono il file non vengono sottoposte a scansione. La modalità Smart di scansione degli oggetti è quella utilizzata per impostazione predefinita. In fase di accesso e modifica Anti-virus file esegue la scansione dei file man mano che vengono aperti e modificati. In fase di accesso esegue la scansione dei file solo quando viene effettuato un tentativo di apertura. In fase di esecuzione esegue la scansione dei file solo quando viene effettuato un tentativo di esecuzione. 39

40 K ASP E R S K Y A N T I - V I R U S I file aperti per l'esecuzione verranno intercettati e sottoposti a scansione da Anti-virus file, indipendentemente dalla modalità selezionata. Figura22: Anti-virus file. Configurazione di impostazioni aggiuntive La tecnologia iswift consente di aumentare la velocità di Anti-Virus file escludendo determinati oggetti dalla scansione. Un oggetto viene escluso dalla scansione utilizzando uno speciale algoritmo che prende in considerazione la data di rilascio del database, la data dell'ultima scansione dell'oggetto e le modifiche alle impostazioni di scansione. Questa tecnologia funziona con oggetti di qualsiasi formato, dimensione e tipo. Anche iswift presenta delle limitazioni: è associata a un percorso di file specifico nel file system e può essere applicata solo ad oggetti in HFS. Per abilitare iswift durante la scansione, selezionare la casella Usa tecnologia iswift nella sezione Prestazioni. Potrebbe essere necessario sospendere Anti-virus file durante l'esecuzione di attività che richiedono una notevole quantità di risorse dal sistema operativo. Per ridurre il carico e assicurare che l'utente possa accedere rapidamente ai file, si consiglia di configurare la disabilitazione del componente a una determinata ora. Per sospendere il funzionamento del componente per un periodo di tempo, selezionare la casella Nel pianificatore e impostare il limite di tempo per la disabilitazione del componente nella finestra visualizzata facendo clic sul pulsante Pianificazione (vedere figura sotto). Per eseguire questa operazione, immettere un valore in formato HH:MM nei campi corrispondenti. Figura23: Sospensione di Anti-virus file 40

41 P R O T E Z I O N E A N T I - V I R U S D E L F I L E S Y S T E M D E L C O M P U T E R SELEZIONE DELLE AZIONI SUGLI OGGETTI Se a seguito di una scansione anti-virus viene rilevato un file infetto o sospetto, le successive azioni di Anti-virus file dipendono dallo stato dell'oggetto e dall'azione selezionata. Al termine della scansione, l'oggetto può essere identificato come: dannoso, ed esempio, virus, Trojan; potenzialmente infetto quando la scansione non riesce a determinare se l'oggetto è infetto o no. L'applicazione ha probabilmente rilevato nel file una sequenza di codice da un virus sconosciuto o di codice modificato da un virus conosciuto. Per impostazione predefinita, tutti gli oggetti infetti sono soggetti a disinfezione e tutti i file potenzialmente infetti vengono messi in Quarantena. Per modificare l'azione su un oggetto, aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Protezione (vedere la figura sotto). La seguente tabella riporta la descrizione di tutte le azioni disponibili con Anti-virus file sugli oggetti. Figura 24: Finestra delle impostazioni dell'applicazione. Anti-virus file Table 1. Descrizione di tutte le azioni disponibili sugli oggetti Se l'azione selezionata è Richiedi intervento utente quando viene rilevato un oggetto infetto o potenzialmente infetto: Kaspersky Anti-Virus visualizzerà un messaggio di avviso con informazioni su quale codice dannoso ha infettato (o potenzialmente infettato) il file, e permette di scegliere una delle seguenti azioni. Queste azioni possono variare in base allo stato dell'oggetto. 41

42 K ASP E R S K Y A N T I - V I R U S Se l'azione selezionata è Blocca l'accesso Blocca l'accesso Disinfetta Blocca l'accesso Disinfetta quando viene rilevato un oggetto infetto o potenzialmente infetto: Kaspersky Anti-Virus blocca l'accesso all'oggetto ma il suo percorso non verrà modificato. Le informazioni rilevanti vengono registrate nel rapporto. Per ottenere l'accesso a un oggetto, è necessario elaborare gli oggetti nel rapporto (vedere la sezione "Scheda Rilevati", a pagina 87). Kaspersky Anti-Virus blocca l'accesso all'oggetto infetto e tenta di disinfettarlo. Se l'oggetto viene disinfettato correttamente, diventa accessibile all'utente. Se l'oggetto non può essere disinfettato, il suo percorso non verrà cambiato. Per ottenere l'accesso a un oggetto, è necessario elaborare gli oggetti nel rapporto (vedere la sezione "Scheda Rilevati", a pagina 87). Quando viene rilevato un oggetto potenzialmente infetto, l'applicazione blocca l'accesso a questo oggetto e lo mette in quarantena (a pagina 79). L'applicazione blocca l'accesso all'oggetto e tenta di disinfettarlo. Se l'oggetto viene disinfettato correttamente, diventa accessibile all'utente. Se la disinfezione non riesce, l'oggetto viene eliminato. Elimina se la disinfezione fallisce Blocca l'accesso L'applicazione blocca l'accesso all'oggetto infetto e lo elimina. Eliminare Prima di disinfettare o eliminare l'oggetto, Kaspersky Anti-Virus ne crea una copia di backup e la colloca nel backup (a pagina 82) nel caso l'oggetto debba essere ripristinato o diventi possibile disinfettarlo. RIPRISTINO DELLE IMPOSTAZIONI DI PROTEZIONE DEI FILE PREDEFINITE Quando vengono modificate le impostazioni di Anti-virus file è sempre possibile ripristinare le impostazioni predefinite. Kaspersky Lab considera queste impostazioni come ottimali e le ha raccolte nel livello di protezione Consigliato. Per ripristinare le impostazioni predefinite relative alla protezione, eseguire le operazioni seguenti: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Protezione (vedere la figura sotto). 42

43 P R O T E Z I O N E A N T I - V I R U S D E L F I L E S Y S T E M D E L C O M P U T E R 2. Fare clic sul pulsante Predefinito nella sezione Livello di protezione. Figura25: Finestra delle impostazioni dell'applicazione. Anti-virus file STATISTICHE SULLA PROTEZIONE DEI FILE La finestra principale dell'applicazione visualizza statistiche riepilogative relative alle prestazioni correnti di Anti-virus file, fra cui: il numero di oggetti sottoposti a scansione durante la sessione corrente di Anti-virus file; il numero di oggetti pericolosi rilevati e il nome del file correntemente sottoposto a scansione (vedere la sezione "Finestra principale dell'applicazione", a pagina 13). Per visualizzare il rapporto dettagliato delle prestazioni del componente, fare clic sul pulsante nella finestra principale dell'applicazione e selezionare l'elemento Anti-virus file dalla sezione Attività in esecuzione nella finestra dei rapporti visualizzata. Se per qualche motivo Anti-virus file è attualmente disabilitato, è possibile visualizzare il rapporto dettagliato sulle sue prestazioni durante il precedente avvio nell'area Attività completate della finestra dei rapporti. Se Anti-virus file restituisce un errore durante la chiusura, visualizzare il rapporto e provare a riavviare il componente. Se non si riesce a risolvere il problema da soli, contattare il servizio di Assistenza tecnica di Kaspersky Lab (vedere la sezione "Come contattare l'assistenza tecnica", a pagina 9). Le informazioni generali sulle prestazioni del componente sono raggruppate nelle seguenti schede: Tutti gli oggetti pericolosi rilevati durante la protezione del file system vengono elencati nella scheda Rilevati (vedere la sezione "Scheda Rilevati", a pagina 87). La scheda contiene il percorso completo di ogni oggetto e lo stato assegnato ad esso da Anti-virus file. Se viene identificato il programma dannoso che ha infettato l'oggetto, a questo viene assegnato lo stato corrispondente (ad esempio, virus, Trojan, ecc.). Se il tipo di effetto dannoso non può essere stabilito in modo preciso, all'oggetto viene assegnato lo stato di sospetto. Accanto allo stato, viene specificata l'azione effettuata sull'oggetto (rilevato, non trovato, disinfettato). La scheda Eventi mostra l'elenco completo degli eventi che si sono verificati durante il funzionamento di Antivirus file (vedere la sezione "Scheda Eventi", a pagina 88). Gli eventi possono avere i seguenti stati: evento di notifica ad esempio, oggetto non elaborato: ignorato per tipo; 43

44 K ASP E R S K Y A N T I - V I R U S avviso ad esempio, è stato rilevato un virus; nota ad esempio: archivio protetto da password. Nella scheda corrispondente vengono visualizzate le Statistiche (vedere la sezione "Scheda Statistiche", a pagina 89). In questa scheda viene riportato il numero totale degli oggetti sottoposti a scansione; ulteriori colonne mostrano il numero di archivi, oggetti pericolosi, oggetti disinfettati, oggetti messi in quarantena, ecc. elaborati rispetto al numero totale degli oggetti sottoposti a scansione. Le Preferenze di Anti-virus file vengono visualizzate nella relativa scheda (vedere la sezione "Scheda Impostazioni", a pagina 91). Per passare alla modifica delle impostazioni del componente, utilizzare il pulsante Modifica preferenze. 44

45 SCANSIONE VIRUS Oltre alla protezione del computer (vedere la sezione "Protezione anti-virus del file system del computer", a pagina 1) fornita da Anti-virus file, è estremamente importante eseguire periodicamente una scansione anti-virus del computer. Questa operazione è necessaria per fermare la diffusione di programmi dannosi non rilevati da Anti-virus file, dovuta ad esempio al basso livello di protezione selezionato. Per le scansioni anti-virus, Kaspersky Anti-Virus esegue le seguenti attività: Scansione virus Scansione virus di singoli elementi, come file, cartelle, dischi, dispositivi plug-and-play. Scansione completa Ricerca di virus sul computer con una scansione approfondita di tutte le unità disco. Scansione rapida Esegue una scansione anti-virus solo delle aree critiche del computer, incluse le cartelle contenenti i file del sistema operativo (/System) e le librerie di sistema (/Library). Per impostazione predefinita, queste attività vengono eseguite utilizzando le impostazioni consigliate. È possibile modificare queste impostazioni (vedere la sezione "Configurazione delle attività di scansione anti-virus", a pagina 50) oppure creare una pianificazione per l'esecuzione delle attività (vedere la sezione "Configurazione della pianificazione delle attività di scansione", a pagina 58). È possibile anche creare attività di scansione anti-virus definite dall'utente (vedere la sezione "Creazione di attività di scansione anti-virus", a pagina 48). IN QUESTA SEZIONE: Gestione delle attività di scansione anti-virus Creazione dell'elenco di oggetti da sottoporre a scansione Creazione di attività di scansione anti-virus Configurazione delle attività di scansione anti-virus Statistiche sulla scansione anti-virus GESTIONE DELLE ATTIVITA DI SCANSIONE ANTI-VIRUS È possibile eseguire un'attività di scansione anti-virus manualmente o automaticamente utilizzando una pianificazione (vedere la sezione "Configurazione della pianificazione delle attività di scansione", a pagina 58). Per avviare manualmente una nuova attività di scansione anti-virus, eseguire le seguenti operazioni: 1. Aprire la finestra principale dell'applicazione (a pagina 13) e fare clic sul pulsante. 2. Nel menu visualizzato (vedere la figura sotto), selezionare l'attività necessaria Scansione completa, Scansione rapida o Scansione virus. Se si seleziona la Scansione virus, l'applicazione chiede di selezionare 45

46 K ASP E R S K Y A N T I - V I R U S l'oggetto o gli oggetti da sottoporre a scansione (vedere la sezione "Creazione dell'elenco di oggetti da sottoporre a scansione", a pagina 47). Oltre alle attività sopraelencate, il menu può visualizzare anche le attività di scansione definite dall'utente (vedere la sezione "Creazione di attività di scansione virus", a pagina 48), se tali attività sono state create. Figura26: Attività di scansione virus Nella parte sinistra della finestra principale e nella sezione Attività in esecuzione della finestra dei rapporti vengono visualizzate informazioni sulle attività attualmente in esecuzione (vedere la sezione "Rapporti", a pagina 85). Le informazioni sulle attività eseguite vengono visualizzate nella sezione Attività completate della finestra dei rapporti. Per sospendere un'attività di scansione anti-virus, eseguire le seguenti operazioni: 1. Aprire la finestra dei rapporti di Kaspersky Anti-Virus. Per eseguire tale operazione, fare clic sull'icona a forma di globo nella finestra principale (vedere la sezione "Finestra principale dell'applicazione", a pagina 13). 46

47 S C A N S I O N E V I R U S 2. Nell'elenco disponibile a sinistra, selezionare il nome dell'attività di scansione anti-virus (vedere la figura sotto) e fare clic sul pulsante Sospendi. La scansione verrà sospesa fino a quando l'attività non viene riavviata manualmente o automaticamente in base alla pianificazione. Per avviare manualmente la scansione, fare clic sul pulsante Avvia. Figura27: Gestione delle attività di scansione virus dai rapporti Per interrompere un'attività di scansione anti-virus, eseguire le seguenti operazioni: 1. Aprire la finestra dei rapporti di Kaspersky Anti-Virus. Per eseguire tale operazione, fare clic sull'icona a forma di globo nella finestra principale (vedere la sezione "Finestra principale dell'applicazione", a pagina 13). 2. Nell'elenco disponibile a sinistra, selezionare il nome dell'attività di scansione anti-virus (vedere la figura sotto) e fare clic sul pulsante Interrompi. La scansione verrà sospesa fino a quando l'attività non viene riavviata manualmente o automaticamente in base alla pianificazione. Al successivo avvio dell'attività, l'applicazione chiederà se si desidera riprendere l'attività dal punto in cui era stata interrotta o eseguirla da capo. CREAZIONE DELL'ELENCO DI OGGETTI DA SOTTOPORRE A SCANSIONE Il pacchetto dell'applicazione include due attività di scansione anti-virus con elenchi già creati di oggetti da sottoporre a scansione: Scansione completa e Scansione rapida. La prima attività consente di eseguire la scansione anti-virus del computer e di tutte le periferiche collegate. La seconda attività consente di eseguire la scansione solo degli oggetti vulnerabili: cartelle di sistema e librerie, cartella di avvio. Per sfogliare l'elenco degli oggetti da sottoporre a scansione o per modificare l'elenco, eseguire le operazioni seguenti: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Scansione virus. 2. Nell'elenco a sinistra, selezionare il nome dell'attività: Scansione completa o Scansione rapida. Nella parte destra della finestra, nella sezione Oggetti da esaminare, selezionare la sezione Modifica. In tal modo si aprirà la finestra contenente l'elenco di oggetti (vedere la figura sotto). Se necessario, modificare l'elenco di oggetti. 47

48 K ASP E R S K Y A N T I - V I R U S Per aggiungere l'oggetto all'elenco, trascinarlo nella finestra oppure fare clic sul pulsante. Se si fa clic sul pulsante, si apre la finestra di selezione file. Se l'oggetto aggiunto contiene elementi incorporati da sottoporre a scansione (ad esempio, le sottocartelle), selezionare la cartella Includi sottocartelle nella finestra di selezione file. Per eliminare un oggetto, selezionarlo dall'elenco e fare clic sul pulsante. È possibile disabilitare temporaneamente la scansione di singoli oggetti per qualunque attività senza eliminarli dall'elenco. Per eseguire questa operazione, deselezionare la casella accanto all'oggetto che non si desidera sottoporre a scansione. Nello stesso modo, è possibile creare / modificare un elenco di oggetti da sottoporre a scansione per l'attività predefinita dall'utente (vedere la sezione "Creazione di attività di scansione virus", a pagina 48). Figura28: Creazione di un elenco di oggetti da sottoporre a scansione Oltre alla scansione completa e rapida, Kaspersky Anti-Virus include l'attività di scansione file / cartelle: Scansione virus. Questa attività non ha un elenco predefinito di oggetti da sottoporre a scansione. Sarà possibile creare un elenco di oggetti da sottoporre a scansione ogni volta che si esegue l'attività. Per selezionare uno o svariati oggetti da sottoporre a scansione, eseguire le operazioni seguenti: 1. Aprire la finestra principale dell'applicazione (a pagina 13) e fare clic sul pulsante. 2. Nel menu visualizzato, selezionare l'attività Scansione anti-virus. In tal modo si aprirà la finestra contenente l'elenco di oggetti (vedere la figura sopra). Modificare l'elenco utilizzando l'algoritmo descritto sopra. CREAZIONE DI ATTIVITA DI SCANSIONE VIRUS Per eseguire la scansione virus di oggetti sul computer, è possibile utilizzare le attività di scansione installate con Kaspersky Anti-Virus, oppure creare attività personalizzate. Le nuove attività vengono create modificando quelle esistenti. 48

49 S C A N S I O N E V I R U S Per creare una nuova attività di scansione virus: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15), selezionare la scheda Scansione virus e selezionare l'attività utilizzando le impostazioni necessarie nell'elenco a discesa disponibile a sinistra (vedere la figura sotto). Figura 29: Finestra delle impostazioni dell'applicazione. Attività di scansione completa 2. Fare clic sul pulsante situato sotto l'elenco delle attività di scansione anti-virus e selezionare Copia. 3. Immettere il nome della nuova attività nella finestra visualizzata e fare clic sul pulsante OK. Nell'elenco delle attività verrà visualizzata un'attività con il nome specificato. La nuova attività eredita le proprietà dell'attività da cui è stata creata. È necessario eseguire una configurazione aggiuntiva creando un elenco di oggetti da sottoporre a scansione (vedere la sezione "Creazione dell'elenco di oggetti da sottoporre a scansione", a pagina 47), specificando le preferenze (vedere la sezione "Configurazione delle attività di scansione anti-virus", a pagina 50), che definiranno l'esecuzione dell'attività e configurando una pianificazione per l'avvio automatico dell'attività (vedere la sezione "Configurazione della pianificazione delle attività di scansione", a pagina 58). L'applicazione applica un limite di sei al numero massimo di attività che possono essere create dall'utente. 49

50 K ASP E R S K Y A N T I - V I R U S Per rinominare un'attività creata, eseguire le seguenti operazioni 1. Selezionare l'attività dall'elenco, fare clic sul pulsante situato sotto l'elenco delle attività di scansione e selezionare Rinomina. 2. Immettere un nuovo nome per l'attività nella finestra visualizzata e fare clic sul pulsante OK. Il nome dell'attività verrà cambiato. Per eliminare un'attività creata, eseguire le seguenti operazioni 1. Selezionare l'attività dall'elenco, fare clic sul pulsante situato sotto l'elenco delle attività di scansione e selezionare Elimina. 2. Confermare l'eliminazione dell'attività nella finestra di richiesta di conferma. L'attività verrà eliminata dall'elenco delle attività. È possibile rinominare ed eliminare solo le attività create dall'utente. CONFIGURAZIONE DELLE ATTIVITA DI SCANSIONE VIRUS Le seguenti impostazioni determinano il modo in cui vengono sottoposti a scansione gli oggetti sul computer: Livello di protezione. Il livello di protezione è un gruppo di parametri che definiscono il rapporto tra profondità e velocità di scansione degli oggetti. Sono disponibili tre livelli di protezione predefiniti con impostazioni sviluppate dagli specialisti di Kaspersky Lab (vedere la sezione "Selezione del livello di protezione dei file", a pagina 33). Azione sull'oggetto rilevato. Un'azione definisce come reagirà Kaspersky Anti-Virus (vedere la sezione "Selezione delle azioni sugli oggetti", a pagina 41) quando viene rilevato un oggetto infetto o potenzialmente infetto. Pianificazione. L'esecuzione automatica delle attività tramite una pianificazione (vedere la sezione "Configurazione della pianificazione delle attività di scansione", a pagina 58) consente di eseguire una scansione anti-virus del computer in tempo utile. È inoltre possibile definire impostazioni uniformi per l'esecuzione di tutte le attività. 50

51 S C A N S I O N E V I R U S IN QUESTA SEZIONE: Selezione di un livello di protezione Specifica dei tipi di oggetti da sottoporre a scansione Selezione delle azioni sugli oggetti Configurazione della pianificazione delle attività di scansione Esecuzione delle attività di scansione utilizzando l'account utente Assegnazione di impostazioni di scansione uniformi per tutte le attività Ripristino delle impostazioni di scansione predefinite SELEZIONE DI UN LIVELLO DI PROTEZIONE L'attività di scansione anti-virus utilizza un livello di protezione per determinare quali oggetti sottoporre a scansione (vedere la figura sotto). Sono disponibili tre livelli preimpostati: Protezione massima. Esegue la scansione più completa dell'intero computer o di singoli dischi, cartelle o file. Si consiglia di utilizzare questo livello se si sospetta che un virus abbia infettato il computer. Consigliato. Questo è il livello con le impostazioni consigliate da Kaspersky Lab. 51

52 K ASP E R S K Y A N T I - V I R U S Velocità massima. Questo livello consente di utilizzare senza problemi altre applicazioni che richiedono una notevole quantità di risorse di sistema, in quanto l'intervallo di file sottoposti a scansione è più piccolo. Figura 30: Finestra delle impostazioni dell'applicazione. Scansione anti-virus L'impostazione predefinita è il livello Consigliato. È possibile alzare o abbassare il livello di protezione della scansione selezionando un nuovo livello oppure modificando le impostazioni per il livello corrente. Per modificare il livello di protezione, spostare il cursore. La modifica del livello di protezione cambia il rapporto tra velocità di scansione e numero totale di file sottoposti a scansione: minore è il numero di file sottoposti a scansione anti-virus, maggiore è la velocità di scansione. Se nessuno dei livelli di protezione preimpostati è soddisfacente per le proprie esigenze, personalizzare le impostazioni di scansione. Si consiglia di selezionare come base il livello più vicino ai propri requisiti e di modificare le sue impostazioni. In questo caso, il nome del livello di protezione cambierà in Personalizzata. Per modificare le impostazioni per il livello di protezione corrente: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Scansione virus (vedere la figura sotto). 2. Fare clic sul pulsante Preferenze nella sezione Livello di protezione. 52

53 S C A N S I O N E V I R U S 3. Modificare le impostazioni di protezione dei file nella finestra visualizzata e fare clic sul pulsante OK. SPECIFICA DEI TIPI DI OGGETTI DA SOTTOPORRE A SCANSIONE È possibile specificare quali tipi di oggetti saranno sottoposti a scansione, selezionando i formati di file, le dimensioni di file e le unità da sottoporre a scansione anti-virus quando questa attività è in esecuzione. I tipi di file da sottoporre a scansione anti-virus vengono determinati nella sezione Tipi di file (vedere la figura sotto). Selezionare una delle tre opzioni: Esamina tutti i file. Selezionando questa opzione, verranno sottoposti a scansione tutti i file. Esamina programmi e documenti (per contenuto). Se si selezione questo gruppo, verranno sottoposti a scansione solo i file potenzialmente infetti, ovvero i file che possono ospitare e attivare un virus. Prima di eseguire la scansione anti-virus di un file, viene analizzata l'intestazione del file per verificarne il formato (txt, doc, exe, ecc.). Esamina programmi e documenti (per estensione). Kaspersky Anti-Virus sottoporrà a scansione solo i file potenzialmente infetti, ma il formato del file verrà determinato in base all'estensione del file (vedere la sezione "Elenco degli oggetti da sottoporre a scansione per estensione", a pagina 95). Non dimenticare che un utente malintenzionato potrebbe inviare al computer un virus con l'estensione.txt, anche se in realtà potrebbe trattarsi di un file eseguibile rinominato come file.txt. Se si seleziona l'opzione Esamina programmi e documenti (per estensione), questo file verrà ignorato dalla scansione. Se è stata selezionata l'opzione Esamina programmi e documenti (per contenuto), Kaspersky Anti-Virus analizzerà l'intestazione dei file a prescindere dall'estensione e identificherà la vera estensione.exe del file. Questo file verrà sottoposto a scansione anti-virus. È possibile impostare i limiti di tempo e di dimensione dei limiti del file per la scansione di un oggetto e attivare la tecnologia ichecker nella sezione Ottimizzazione. Ignora se la scansione impiega più di... sec.. Selezionare questa casella per impostare un limite alla scansione di un singolo oggetto e immettere il tempo massimo di scansione per un oggetto nel campo a destra. Se questo valore viene superato, questo oggetto verrà escluso dalla scansione. Non esaminare archivi superiori a... MB. Selezionare questa casella per impostare un limite alla scansione di un singolo oggetto in base alle sue dimensioni e immettere le dimensioni massime per un oggetto nel campo a destra. Se questo valore viene superato, questo oggetto verrà escluso dalla scansione. Esamina solo file nuovi e modificati. Se la casella è selezionata, verranno sottoposti a scansione solo i nuovi file e i file che sono stati modificati dopo la scansione precedente. Tale modalità operativa consente di ridurre la durata delle scansioni. Usa tecnologia iswift. Selezionare la casella tecnologia iswift, che migliora le prestazioni dell'elaborazione degli oggetti escludendo alcuni oggetti dalla scansione. Un oggetto viene escluso dalla scansione utilizzando uno speciale algoritmo che prende in considerazione la data di rilascio del database, la data dell'ultima scansione dell'oggetto e le modifiche alle impostazioni di scansione. Questa tecnologia funziona con oggetti di qualsiasi formato, dimensione e tipo. Anche iswift presenta delle limitazioni: è associata a un percorso di file specifico nel file system e può essere applicata solo ad oggetti in HFS. Nella sezione File composti, specificare quali file composti devono essere sottoposti a scansione anti-virus: Scansione archivi esegue la scansione di archivi.rar,.arj,.zip,.cab,.lha,.jar e.ice. Determinati file di archivio (come.ha,.uue,.tar) non possono essere eliminati automaticamente, in quanto Kaspersky Anti-Virus non supporta la loro disinfezione, anche se si seleziono le opzioni Disinfetta e Elimina se la disinfezione non riesce. Per eliminare tali archivi, fare clic sul pulsante Elimina archivio nella finestra di notifica di rilevamento di oggetti 53

54 K ASP E R S K Y A N T I - V I R U S pericolosi. Questo messaggio di notifica viene visualizzato dopo che il programma ha avviato l'elaborazione degli oggetti rilevati durante la scansione. È possibile anche eliminare manualmente gli archivi infetti. Esamina allegati esegue la scansione degli oggetti incorporati nei file (ad esempio, fogli di lavoro Excel, macro presenti in un file di Microsoft Word, allegati . Esamina formati file esegue la scansione di file in formato e database di messaggi . Se questa casella è selezionata, Kaspersky Anti-Virus esamina ogni componente del messaggio (corpo del messaggio ed eventuali allegati). Se questa casella non è selezionata, il file del messaggio verrà sottoposto a scansione come singolo oggetto. Esamina gli archivi protetti da password abilita la scansione di archivi protetti da password. Se questa funzione è abilitata, verrà richiesta una password prima di eseguire la scansione degli oggetti archiviati. Se questa casella non è selezionata, gli archivi protetti da password verranno ignorati durante la scansione. Per configurare le impostazioni degli oggetti da sottoporre a scansione, eseguire le operazioni seguenti: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Scansione antivirus. 2. Fare clic sul pulsante Preferenze nella sezione Livello di protezione (vedere la figura sotto). Figura 31: Finestra delle impostazioni dell'applicazione. Scansione anti-virus 54

55 S C A N S I O N E V I R U S 3. Selezionare la scheda Generale nella finestra visualizzata (vedere la figura sotto). Figura32: Scansione anti-virus. Configurazione delle impostazioni di scansione SELEZIONE DELLE AZIONI SUGLI OGGETTI Se una scansione anti-virus evidenzia che un file è infetto o sospetta che sia stato infettato, le successive azioni eseguite da Kaspersky Anti-Virus dipendono dallo stato dell'oggetto e dall'azione selezionata. Dopo la scansione, all'oggetto può essere assegnato uno dei seguenti stati: stato di programma dannoso (ad esempio, virus, Trojan); potenzialmente infetto quando la scansione non riesce a determinare se l'oggetto è infetto o no. Il programma ha probabilmente rilevato nel file una sequenza di codice da un virus sconosciuto o di codice modificato da un virus conosciuto. Per impostazione predefinita, tutti i file infetti sono soggetti a disinfezione e tutti i file potenzialmente infetti vengono messi in Quarantena (a pagina 79). 55

56 K ASP E R S K Y A N T I - V I R U S Per modificare l'azione su un oggetto, aprire la finestra delle impostazioni dell'applicazione (a pagina 15), aprire la scheda Scansione virus e selezionare il nome dell'attività richiesta. La seguente tabella riporta la descrizione di tutte le azioni disponibili sugli oggetti. Figura 33: Finestra delle impostazioni dell'applicazione. Attività di scansione completa Table 2. Descrizione di tutte le azioni disponibili sugli oggetti Se l'azione selezionata è Richiedi intervento utente al termine della scansione Richiedi intervento utente durante la scansione quando viene rilevato un oggetto infetto o potenzialmente infetto: L'applicazione rimanda l'elaborazione degli oggetti alla fine della scansione. Al termine della scansione, sullo schermo verrà visualizzata la finestra dei rapporti (vedere la sezione "Scheda Rilevati", a pagina 87) con un elenco di oggetti infetti e potenzialmente infetti rilevati, e verrà chiesto se si desidera elaborare gli oggetti. Dopo il rilevamento di ciascun oggetto pericoloso, Kaspersky Anti- Virus visualizzerà un messaggio di avviso con informazioni su quale codice dannoso ha infettato (o potenzialmente infettato) il file, e consentirà di scegliere tra le seguenti azioni. Queste azioni possono variare in base allo stato dell'oggetto. 56

57 S C A N S I O N E V I R U S Se l'azione selezionata è Non richiedere intervento utente Non richiedere intervento utente Disinfetta Non richiedere intervento utente Disinfetta Elimina se la disinfezione fallisce Non richiedere intervento utente quando viene rilevato un oggetto infetto o potenzialmente infetto: Kaspersky Anti-Virus registra nel rapporto informazioni sugli oggetti rilevati senza elaborarli. Si consiglia di non abilitare questa modalità operativa, in quanto gli oggetti infetti e potenzialmente infetti continueranno ad essere presenti nel computer ed è praticamente impossibile evitare l'infezione. Kaspersky Anti-Virus tenta di disinfettare gli oggetti infetti senza richiedere all'utente una conferma. Se l'oggetto viene disinfettato correttamente, diventa accessibile all'utente. Se l'oggetto non può essere disinfettato, il suo percorso non verrà cambiato. Se l'oggetto non può essere disinfettato, il suo percorso non verrà cambiato. Le informazioni pertinenti vengono registrate nel rapporto (vedere la sezione "Rapporti", a pagina 85). Per ottenere l'accesso a un oggetto, è necessario elaborare gli oggetti nel rapporto. Quando viene rilevato un oggetto potenzialmente infetto, l'applicazione blocca l'accesso a questo oggetto e lo mette in quarantena (a pagina 79). Kaspersky Anti-Virus tenta di disinfettare gli oggetti rilevati senza richiedere all'utente una conferma. Se l'oggetto viene disinfettato correttamente, diventa accessibile all'utente. Se la disinfezione non riesce, l'oggetto viene eliminato. Kaspersky Anti-Virus elimina l'oggetto. Eliminare Prima di disinfettare o eliminare l'oggetto, Kaspersky Anti-Virus ne crea una copia di backup e la colloca nel backup (a pagina 82) nel caso l'oggetto debba essere ripristinato o diventi possibile disinfettarlo. 57

58 K ASP E R S K Y A N T I - V I R U S CONFIGURAZIONE DELLA PIANIFICAZIONE DELLE ATTIVITA DI SCANSIONE È possibile eseguire ogni attività di scansione anti-virus manualmente o automaticamente utilizzando una pianificazione (vedere la sezione "Gestione delle attività di scansione anti-virus", a pagina 45). Per eseguire un'attività pianificata, selezionare la casella con la descrizione delle condizioni di avvio automatico dell'attività nella sezione Modalità di esecuzione. È possibile modificare le impostazioni di esecuzione dell'attività nella finestra Pianificazione accessibile utilizzando il pulsante Modifica. Figura 34: Configurazione della pianificazione delle attività Il passaggio più importante è determinare la frequenza di avvio impostata per l'attività di scansione anti-virus. È possibile selezionare una delle seguenti opzioni: Minuti. L'intervallo tra gli avvii dell'attività di scansione viene misurato in minuti. Immettere il numero di minuti tra gli avvii della scansione nelle impostazioni di pianificazione (specificare un valore compreso tra 5 e 59 minuti). Ore. L'intervallo tra gli avvii della scansione viene misurato in ore. Specificare l'intervallo nelle impostazioni di pianificazione come Ogni N ore e specificare il valore di N. Ad esempio, per eseguire l'attività ogni ora, immettere Ogni 1 ora. Giorni. L'intervallo tra gli avvii della scansione viene misurato in giorni. Nelle impostazioni di pianificazione, specificare la frequenza di avvio dell'aggiornamento. Inoltre, nel campo Ora, specificare in quale ora del giorno o della notte verrà eseguita l'attività. Settimane. L'attività verrà eseguita in determinati giorni della settimana. Se è selezionata questa opzione, nelle impostazioni di pianificazione selezionare le caselle relative ai giorni della settimana in cui si desidera che sia eseguita l'attività di scansione. Specificare l'ora di avvio nel campo Ora. Mesi. L'attività verrà eseguita una volta al mese all'ora specificata. Ad un'ora specificata. L'attività verrà eseguita una volta alla data e l'ora specificata. All'avvio dell'applicazione. L'attività viene avviata ad ogni avvio di Kaspersky Anti-Virus. È possibile inoltre impostare un intervallo tra l'avvio dell'applicazione e l'avvio dell'attività. Dopo ogni aggiornamento. L'attività viene avviata dopo ogni aggiornamento dei database dell'applicazione. Se per qualche motivo una attività di aggiornamento non viene avviata (ad esempio, il computer era spento in quel momento), è possibile configurare l'attività non eseguita in modo che venga avviata automaticamente non appena 58

59 S C A N S I O N E V I R U S possibile. Per eseguire questa operazione, selezionare la casella Esegui attività se ignorata nella finestra di pianificazione. ESECUZIONE DELLE ATTIVITA DI SCANSIONE UTILIZZANDO L'ACCOUNT UTENTE Nell'applicazione è implementata l'opzione di esecuzione delle attività utilizzando un account utente diverso. Questo servizio è disabilitato per impostazione predefinita e le attività vengono avviate utilizzando l'account corrente con il quale si è registrati nel sistema operativo. A esempio, l'esecuzione dell'attività di scansione può richiedere diritti di accesso all'oggetto sottoposto a scansione. Utilizzando questo servizio è possibile configurare l'esecuzione di un'attività utilizzando l'account dell'utente che possiede i privilegi necessari. Per specificare un account, eseguire le operazioni seguenti: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15), aprire la scheda Scansione virus e selezionare l'attività Scansione virus nell'elenco (vedere la figura sotto). Figura35: Finestra delle impostazioni dell'applicazione. Attività di scansione completa 59

60 K ASP E R S K Y A N T I - V I R U S 2. Abilitare l'esecuzione dell'attività in base alla pianificazione nella sezione Modalità di esecuzione e fare clic sul pulsante Modifica. 3. Nella finestra di configurazione della pianificazione (vedere la figura sotto), nella sezione Avvia dall'account utente, selezionare dal menu di scelta rapida l'account con il quale verrà avviata l'attività. Figura36: Configurazione della pianificazione delle attività ASSEGNAZIONE DI IMPOSTAZIONI DI SCANSIONE UNIFORMI PER TUTTE LE ATTIVITA Ogni attività di scansione viene eseguita secondo impostazioni proprie. Per impostazione predefinita, tutte le attività create durante l'installazione di Kaspersky Anti-Virus sul computer utilizzano le impostazioni consigliate da Kaspersky Lab. È possibile specificare impostazioni di scansione uniformi per tutte le attività, iniziando con le impostazioni dell'attività Scansione virus, utilizzate per eseguire la scansione di un singolo oggetto 60

61 S C A N S I O N E V I R U S Per assegnare impostazioni di scansione uniformi per tutte le attività: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15), aprire la scheda Scansione virus e selezionare l'attività Scansione virus nell'elenco (vedere la figura sotto). Figura 37: Finestra delle impostazioni dell'applicazione. Scansione virus 2. Per modificare le impostazioni di scansione, selezionare il livello di protezione (vedere la sezione "Selezione di un livello di protezione", a pagina 51), configurare le impostazioni di livello avanzato e selezionare un'azione sugli oggetti (vedere la sezione "Selezione delle azioni sugli oggetti", a pagina 55). 3. Per applicare queste impostazioni a tutte le attività, fare clic sul pulsante Applica nella sezione Altre preferenze attività. Confermare le impostazioni uniformi modificate nella finestra di richiesta di conferma. RIPRISTINO DELLE IMPOSTAZIONI DI SCANSIONE PREDEFINITE Quando si modificano le impostazioni dell'attività, è sempre possibile ripristinare le impostazioni predefinite. Kaspersky Lab considera queste impostazioni come ottimali e le ha raccolte nel livello di protezione Consigliato. Per ripristinare le impostazioni predefinite di scansione: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15), selezionare la scheda Scansione virus e selezionare l'attività necessaria. 61

62 K ASP E R S K Y A N T I - V I R U S 2. Fare clic sul pulsante Predefinito nella sezione Livello di protezione (vedere la figura sotto). Figura38: Finestra delle impostazioni dell'applicazione. Scansione anti-virus STATISTICHE SULLA SCANSIONE ANTI-VIRUS È possibile visualizzare informazioni sui risultati dell'esecuzione dell'attività di scansione anti-virus nella sezione Attività completate del rapporto (vedere la sezione "Rapporti", a pagina 85) sul funzionamento dell'applicazione. Se l'esecuzione dell'attività è in corso, nella finestra principale vengono visualizzate informazioni sintetiche sull'attività stessa (vedere la sezione "Finestra principale dell'applicazione", a pagina 13). Per visualizzare un rapporto dettagliato sulle prestazioni dell'attività corrente, aprire la finestra dei rapporti e selezionare l'attività richiesta dalla sezione Attività in esecuzione. Nella parte inferiore della finestra vengono visualizzate informazioni sull'esecuzione dell'attività. Se l'attività è andata a buon fine, verranno visualizzate statistiche riepilogative dei risultati dell'esecuzione dell'attività: informazioni sul numero degli oggetti esaminati, degli oggetti dannosi rilevati e degli oggetti che necessitano di elaborazione. Vengono visualizzate anche l'ora di avvio della scansione, l'ora prevista di completamento e la durata. Se si verificano errori durante la scansione, eseguire nuovamente l'attività. Se anche questo tentativo genera un errore, contattare il servizio di Assistenza tecnica (vedere la sezione "Come contattare l'assistenza tecnica", a pagina 9). Le informazioni generali sui risultati della scansione sono raggruppate nelle seguenti schede: 62

63 S C A N S I O N E V I R U S Tutti gli oggetti pericolosi rilevati durante l'esecuzione dell'attività vengono elencati nella scheda Rilevati (vedere la sezione "Scheda Rilevati", a pagina 87). La scheda contiene il percorso completo di ogni oggetto e lo stato assegnato ad esso da Kaspersky Anti-Virus. se viene identificato il programma dannoso che ha infettato l'oggetto, a questo viene assegnato lo stato corrispondente (ad esempio, virus, Trojan, ecc.). Se il tipo di effetto dannoso non può essere stabilito in modo preciso, all'oggetto viene assegnato lo stato di sospetto. Accanto allo stato, viene specificata l'azione effettuata sull'oggetto (rilevato, non trovato, disinfettato). La scheda Eventi mostra l'elenco completo degli eventi che si sono verificati durante l'esecuzione dell'attività (vedere la sezione "Scheda Eventi", a pagina 88). Gli eventi possono avere i seguenti stati: evento di notifica ad esempio, oggetto non elaborato: ignorato per tipo; avviso ad esempio, è stato rilevato un virus; nota ad esempio: archivio protetto da password. Nella scheda corrispondente vengono visualizzate le Statistiche (vedere la sezione "Scheda Statistiche", a pagina 89). In questa scheda viene riportato il numero totale degli oggetti sottoposti a scansione; ulteriori colonne mostrano il numero di archivi, oggetti pericolosi, oggetti disinfettati, oggetti messi in quarantena, ecc. elaborati rispetto al numero totale degli oggetti sottoposti a scansione. Le Preferenze di esecuzione dell'attività vengono visualizzate nella relativa scheda (vedere la sezione "Scheda Impostazioni", a pagina 91). Per passare rapidamente alle impostazioni dell'attività, fare clic sul pulsante Modifica preferenze. 63

64 AGGIORNAMENTO DELL'APPLICAZIONE Mantenere aggiornata la protezione è un aspetto cruciale per una protezione affidabile del computer. Ogni giorno vengono messi in circolazione nuovi virus, Trojan e malware, per cui è estremamente importante aggiornare regolarmente l'applicazione per mantenere costantemente protetti i propri dati. L'aggiornamento di Kaspersky Anti-Virus consiste nell'eseguire il download e l'installazione sul computer dei seguenti componenti: Database applicazione La protezione delle informazioni memorizzate nel computer viene assicurata dai database. Anti-virus file e le attività di scansione anti-virus utilizzano i database durante la scansione di oggetti pericolosi sul computer e li disinfettano. I database vengono aggiornati da Kaspersky ogni ora aggiungendo record di nuove minacce e metodi per contrastarle. Si consiglia quindi di aggiornarli sul proprio computer ad intervalli regolari. Moduli dell'applicazione Oltre ai database, è possibile aggiornare i moduli interni di Kaspersky Anti-Virus. I pacchetti di aggiornamento vengono regolarmente rilasciati da Kaspersky Lab. I server di aggiornamento dedicati di Kaspersky Lab sono la fonte primaria degli aggiornamenti per Kaspersky Anti-Virus. Per effettuare il download degli aggiornamenti dai server, il computer deve essere connesso a Internet. Se la connessione Internet avviene tramite un server proxy, sarà necessario configurare le impostazioni di connessione (vedere la sezione "Configurazione delle impostazioni del server proxy", a pagina 73). Se non è possibile accedere ai server di aggiornamento di Kaspersky Lab (ad esempio, se il computer non è connesso a Internet), contattare il servizio di Assistenza tecnica per ottenere gli aggiornamenti dell'applicazione su CD in formato.zip. È possibile eseguire il download degli aggiornamenti in uno dei seguenti modi: Automaticamente. Kaspersky Anti-Virus controlla la disponibilità di un pacchetto di aggiornamento nell'origine degli aggiornamenti agli intervalli di tempo definiti. Durante l'insorgenza di nuovi virus, la frequenza del controllo può aumentare, per ridursi una volta risolta la minaccia. Se Kaspersky Anti-Virus rileva nuovi aggiornamenti, ne esegue il download e l'installazione sul computer. Questa è la modalità predefinita. Per pianificazione. Kaspersky Anti-Virus viene aggiornato in base a una pianificazione specificata. Manualmente. La procedura di aggiornamento viene avviata manualmente. Durante la fase di aggiornamento, i moduli dell'applicazione e i database presenti nel computer vengono confrontati con quelli esistenti presso l'origine degli aggiornamenti. Se sul computer è installata la versione più recente dei database e dei moduli dell'applicazione, verrà visualizzato un messaggio che conferma che la protezione del computer è già aggiornata. Se i database e i moduli sul computer sono diversi da quelli sul server di aggiornamento, l'applicazione esegue solo il download della parte mancante degli aggiornamenti. I database e i moduli non vengono scaricati interamente, il che aumenta in modo significativo la velocità di aggiornamento e riduce il traffico su Internet. Prima di aggiornare i database dell'applicazione, Kaspersky Anti-Virus ne crea una copia di backup; queste copie di backup possono essere eventualmente riutilizzate nel caso si renda necessario. L'opzione di rollback (vedere la sezione "Rollback all'ultimo aggiornamento", a pagina 65) potrebbe essere necessaria, ad esempio, se è stato effettuato l'aggiornamento dei database e questi si sono danneggiati durante l'operazione. È possibile eseguire facilmente un rollback alla versione precedente dei database e riprovare ad aggiornarli. È possibile distribuire gli aggiornamenti scaricati su un'origine locale durante l'aggiornamento di Kaspersky Anti-Virus (vedere la sezione "Distribuzione degli aggiornamenti", a pagina 71). Questa funzione consente di aggiornare i database e i moduli utilizzati dall'applicazione sui computer collegati in rete per ridurre il traffico su Internet. 64

65 A G G I O R N A M E N T O D E L L ' A P P L I C A Z I O N E IN QUESTA SEZIONE: Avvio dell'aggiornamento Rollback all'ultimo aggiornamento Configurazione dell'aggiornamento Configurazione delle impostazioni del server proxy Statistiche sull'aggiornamento AVVIO DELL'AGGIORNAMENTO Gli aggiornamenti dell'applicazione mantengono aggiornata la protezione del computer. Se è passato troppo tempo dall'ultima installazione degli aggiornamenti, la protezione dei dati diventerà via via meno affidabile. La La finestra principale dell'applicazione visualizza informazioni riepilogative sull'aggiornamento dell'applicazione (vedere la sezione "Finestra principale dell'applicazione", a pagina 13). data di rilascio del database e numero di record nei database installati sul computer. Il numero di record indica il numero di minacce da cui il computer è ora protetto. Inoltre, viene visualizzato un messaggio di stato che informa l'utente se i database utilizzati in quel momento sono aggiornati. È possibile avviare l'aggiornamento di Kaspersky Anti-Virus in qualsiasi momento. Per eseguire questa operazione, fare clic sull'icona a forma di globo nella finestra principale. Per visualizzare un rapporto dettagliato sulle prestazioni dell'attività corrente, aprire la finestra dei rapporti. Durante il processo di aggiornamento, gli aggiornamenti verranno distribuiti anche all'origine locale (vedere la sezione "Distribuzione degli aggiornamenti", a pagina 71). ROLLBACK ALL'ULTIMO AGGIORNAMENTO Ad ogni esecuzione dell'aggiornamento dell'applicazione, Kaspersky Anti-Virus crea innanzitutto una copia di backup dei database e dei moduli dell'applicazione in uso; terminata questa operazione, inizia ad aggiornarli. Ciò consente di eseguire un rollback alla versione precedente dei database se l'aggiornamento non va a buon fine. Per eseguire un rollback alla versione precedente del database: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la sezione Aggiornamento (vedere la figura sotto). 65

66 K ASP E R S K Y A N T I - V I R U S 2. Fare clic sul pulsante Rollback aggiornamento. Figura 39: Finestra delle impostazioni dell'applicazione. Aggiornamento CONFIGURAZIONE DELL'AGGIORNAMENTO Kaspersky Anti-Virus verrà aggiornato solo in base alle seguenti impostazioni: Origine dell'aggiornamento. L'origine degli aggiornamenti è una risorsa che contiene i database e i file di modulo più recenti per Kaspersky Anti-Virus. L'origine degli aggiornamenti (vedere la sezione "Selezione della sorgente degli aggiornamenti", a pagina 67) può risiedere su server HTTP e FTP, oppure su cartelle locali o di rete. Oggetti dell'aggiornamento. Gli oggetti dell'aggiornamento sono i componenti che verranno aggiornati: database e moduli dell'applicazione. I database dell'applicazione vengono sempre aggiornati, mentre l'aggiornamento dei moduli dell'applicazione viene effettuato solo se è stato abilitato (vedere la sezione "Selezione della modalità e degli oggetti dell'aggiornamento", a pagina 68). Modalità di aggiornamento. La modalità di aggiornamento determina se l'aggiornamento verrà eseguito automaticamente (modalità consigliata dagli specialisti di Kaspersky Lab), manualmente o in base a una pianificazione. Se si seleziona l'ultima modalità (vedere la sezione " Selezione della modalità e degli oggetti dell'aggiornamento", a pagina 68), sarà necessario definirne le impostazioni di pianificazione per l'esecuzione. Distribuzione degli aggiornamenti. L'opzione di distribuzione degli aggiornamenti (vedere la sezione "Distribuzione degli aggiornamenti", a pagina 71) consente di salvare gli aggiornamenti scaricati da Internet in una cartella locale e di consentirvi l'accesso da parte di altri computer della rete per ridurre il traffico su Internet. 66

67 A G G I O R N A M E N T O D E L L ' A P P L I C A Z I O N E IN QUESTA SEZIONE: Selezione di un'origine degli aggiornamenti Selezione della modalità e degli oggetti dell'aggiornamento Configurazione della pianificazione delle attività di aggiornamento Distribuzione degli aggiornamenti Azioni dopo l'aggiornamento SORGENTE DEGLI AGGIORNAMENTI L'origine degli aggiornamentiè una risorsa che contiene gli aggiornamenti per i database e i moduli interni di Kaspersky Anti-Virus. L'origine degli aggiornamenti può risiedere su server HTTP e FTP, oppure su cartelle locali o di rete. La principale origine degli aggiornamenti sono i server di aggiornamento di Kaspersky Lab. Questi sono speciali siti Web dove vengono archiviati i database e i moduli interni per tutti i prodotti Kaspersky Lab. Se non è possibile accedere ai server di aggiornamento di Kaspersky Lab (ad esempio, se il computer non è connesso a Internet), contattare il servizio di Assistenza tecnica per ottenere gli aggiornamenti dell'applicazione su CD in formato.zip È possibile copiare gli aggiornamenti e caricarli su un sito FTP o HTTP oppure salvarli in una cartella locale o di rete. Quando si ordinano gli aggiornamenti su supporti removibili, specificare se si desiderano anche gli aggiornamenti per i moduli interni. Figura40: Sorgente degli aggiornamenti Per assegnare un'origine degli aggiornamenti: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Aggiornamento. 2. Fare clic sul pulsante Preferenze nella sezione Aggiornamento. 3. Selezionare la scheda Origine dell'aggiornamento nella finestra visualizzata (vedere la figura sotto). 67

68 K ASP E R S K Y A N T I - V I R U S Per impostazione predefinita, l'elenco contiene solo i server di aggiornamento di Kaspersky Lab. Quando l'aggiornamento è in corso, Kaspersky Anti-Virus effettua l'accesso all'elenco, seleziona l'indirizzo del primo server e tenta di scaricare gli aggiornamenti. Se non è possibile scaricare gli aggiornamenti dal server selezionato, l'applicazione tenta di effettuare la connessione e di scaricare gli aggiornamenti dal server successivo. L'elenco delle origini dell'aggiornamento può essere modificato utilizzando il pulsante per aggiungere una nuova origine e il pulsante per eliminarne una dall'elenco. Quando viene aggiunta una nuova origine, è possibile specificare il percorso della cartella contenente il gruppo di aggiornamenti o l'indirizzo di un sito FTP/HTTP. Kaspersky Anti-Virus aggiunge una nuova origine degli aggiornamenti all'inizio dell'elenco e la contrassegna automaticamente come abilitata selezionando la casella accanto all'origine. Fare clic sul pulsante Modifica per modificare l'origine selezionata dall'elenco. Il solo tipo di origine che non può essere modificata o eliminata sono i server di aggiornamento di Kaspersky Lab. Se si seleziona una risorsa esterna alla LAN come origine degli aggiornamenti, sarà necessario stabilire una connessione Internet per eseguire l'aggiornamento. SELEZIONE DELLA MODALITA E DEGLI OGGETTI DELL'AGGIORNAMENTO Quando vengono configurate le impostazioni di aggiornamento di Kaspersky Anti-Virus è importante definire gli oggetti e la modalità di aggiornamento. Gli oggetti dell'aggiornamento sono i componenti che verranno aggiornati: database e moduli dell'applicazione. I database vengono sempre aggiornati, mentre l'aggiornamento dei moduli dell'applicazione viene effettuato solo se è stato abilitato. 68

69 A G G I O R N A M E N T O D E L L ' A P P L I C A Z I O N E Se si desidera scaricare e installare gli aggiornamenti per i moduli di Kaspersky Anti-Virus mentre l'aggiornamento è in corso, aprire la finestra delle impostazioni dell'applicazione (a pagina 15), selezionare la scheda Aggiornamento (vedere la figura sotto) e selezionare la casella Aggiorna moduli applicazione nella sezione Aggiornamento. Figura 41: Finestra delle impostazioni dell'applicazione. Aggiornamento Se nell'origine degli aggiornamenti sono già presenti aggiornamenti dei moduli di Kaspersky Anti-Virus, gli aggiornamenti richiesti verranno scaricati e applicati dopo il riavvio del computer. Gli aggiornamenti dei moduli scaricati non verranno installati fino al riavvio del computer. Se l'aggiornamento dell'applicazione viene effettuato prima del riavvio del computer e i moduli precedentemente scaricati sono stati installati, verranno aggiornati solo i database. La modalità di aggiornamento determina in che modo viene avviato l'aggiornamento. Nella sezione Modalità di esecuzione è possibile selezionare una delle seguenti modalità (vedere la figura sopra): Automaticamente. Kaspersky Anti-Virus controlla la disponibilità di un pacchetto di aggiornamento nell'origine degli aggiornamenti agli intervalli di tempo definiti (vedere la sezione "Selezione della sorgente degli aggiornamenti", a pagina 67). Se Kaspersky Anti-Virus rileva nuovi aggiornamenti, ne esegue il download e l'installazione sul computer. Questa è la modalità utilizzata per impostazione predefinita. Il successivo tentativo di aggiornamento verrà effettuato da Kaspersky Anti-Virus dopo l'intervallo specificato nel precedente pacchetto di aggiornamento. Questa opzione permette di gestire la frequenza degli aggiornamenti in caso di epidemie ed altre situazioni particolarmente pericolose. Kaspersky Anti-Virus riceverà puntualmente gli aggiornamenti più recenti per i database e i moduli, escludendo in questo modo la possibilità che malware riescano a penetrare nel computer. Nel pianificatore. Kaspersky Anti-Virus viene aggiornato in base a una pianificazione specificata. Se si desidera passare a questa modalità, sarà possibile pianificare per impostazione predefinita l'aggiornamento su base giornaliera. Per creare una pianificazione personalizzata (vedere la sezione "Configurazione della pianificazione delle attività di aggiornamento", a pagina 70), fare clic sul pulsante Modifica accanto al titolo della modalità e apportare i cambiamenti necessari nella finestra visualizzata. 69

70 K ASP E R S K Y A N T I - V I R U S Manualmente. La procedura di aggiornamento viene avviata manualmente. Kaspersky Anti-Virus suggerirà quando è richiesto un aggiornamento. CONFIGURAZIONE DELLA PIANIFICAZIONE DELLE ATTIVITA DI AGGIORNAMENTO Per impostazione predefinita, Kaspersky Anti-Virus viene aggiornato automaticamente. Se la pianificazione non soddisfa le esigenze dell'utente, modificare manualmente le impostazioni di avvio dell'aggiornamento. Figura42: Configurazione della pianificazione delle attività di aggiornamento Il passaggio più importante è determinare la frequenza di esecuzione dell'attività di aggiornamento. È possibile selezionare una delle seguenti opzioni: Minuti. L'applicazione viene aggiornata ogni pochi minuti. Immettere il numero di minuti tra gli avvii della scansione nelle impostazioni di pianificazione (specificare un valore compreso tra 5 e 59 minuti). Ore. La frequenza di aggiornamento viene calcolata in ore. Specificare l'intervallo nelle impostazioni di pianificazione come Ogni N ore e specificare il valore di N. Ad esempio, per scaricare gli aggiornamenti ogni ora, selezionare Ogni 1 ora. Giorni. L'intervallo tra gli avvii della scansione viene misurato in giorni. Nelle impostazioni di pianificazione, specificare la frequenza di avvio dell'aggiornamento. Inoltre, nel campo Ora, specificare in quale ora del giorno o della notte verrà eseguita l'attività. Settimane. L'applicazione verrà aggiornata in determinati giorni della settimana. Se è selezionata questa opzione, nelle impostazioni di pianificazione selezionare le caselle relative ai giorni della settimana in cui si desidera che sia eseguita l'attività di scansione. Specificare l'ora nel campo Ora. Mesi. L'attività verrà eseguita una volta al mese all'ora specificata. Ad un'ora specificata. L'attività verrà eseguita una volta alla data e l'ora specificata. All'avvio dell'applicazione. L'attività viene avviata ad ogni avvio di Kaspersky Anti-Virus. È possibile inoltre impostare un intervallo tra l'avvio dell'applicazione e l'avvio dell'attività. Se per qualche motivo una attività di aggiornamento non viene avviata (ad esempio, il computer era spento in quel momento), è possibile configurare l'attività non eseguita in modo che venga avviata automaticamente non appena possibile. Per eseguire questa operazione, selezionare la casella Esegui attività se ignorata nella finestra di pianificazione. 70

71 A G G I O R N A M E N T O D E L L ' A P P L I C A Z I O N E DISTRIBUZIONE DEGLI AGGIORNAMENTI Se i computer sono collegati a una LAN, non è necessario eseguire il download e l'installazione degli aggiornamenti su ognuno di essi, in quanto ciò aumenterebbe il traffico sulla rete. Per ridurre il traffico su Internet utilizzare il servizio di distribuzione degli aggiornamenti. Per eseguire questa operazione, impostare la distribuzione degli aggiornamenti come indicato di seguito: 1. Uno dei computer in rete recupera un pacchetto di aggiornamento di Kaspersky Anti-Virus dai server Web di Kaspersky Lab o da un'altra risorsa Web che ospita il gruppo di aggiornamenti corrente. Gli aggiornamenti recuperati vengono salvati in una cartella condivisa. 2. Gli altri computer collegati in rete accedono alla cartella condivisa e recuperano da questa gli aggiornamenti. Per connettersi al servizio di distribuzione degli aggiornamenti: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la sezione Aggiornamento (vedere la figura sotto). Figura 43: Finestra delle impostazioni dell'applicazione. Aggiornamento 2. Fare clic sul pulsante Preferenze nella sezione Aggiornamento. 3. Selezionare la scheda Avanzate nella finestra visualizzata (vedere la figura sotto). Selezionare la casella Copia aggiornamenti nella cartella e nel campo sottostante specificare la cartella condivisa in cui verranno collocati gli aggiornamenti recuperati. È possibile inserire manualmente il percorso o selezionarlo nella finestra visualizzata facendo clic sul pulsante Seleziona. Se la casella è selezionata, gli aggiornamenti recuperati verranno automaticamente copiati in questa cartella. 71

72 K ASP E R S K Y A N T I - V I R U S Kaspersky Anti-Virus recupera i propri pacchetti di aggiornamento solo dai server di Kaspersky Lab. Figura44: Configurazione del servizio di distribuzione degli aggiornamenti Se si desidera che gli altri computer della rete scarichino gli aggiornamenti dalla cartella contenente i pacchetti scaricati da Internet, è necessario eseguire le seguenti operazioni: 1. Consentire l'accesso pubblico a questa cartella. 2. Nelle impostazioni del servizio di aggiornamento, specificare la cartella condivisa come origine degli aggiornamenti sui computer in rete. AZIONI DOPO L'AGGIORNAMENTO Ogni aggiornamento dei database di Kaspersky Anti-Virus contiene nuovi record che proteggono il computer dalle minacce più recenti. Gli esperti di Kaspersky Lab raccomandano di sottoporre a scansione gli oggetti in Quarantena ogni volta che il database viene aggiornato (a pagina 79). Perché è necessario sottoporre a scansione questi oggetti? La quarantena contiene oggetti per i quali il malware che ha causato l'infezione non è stato identificato. È possibile che, a seguito dell'aggiornamento del database, Kaspersky Anti-Virus riesca ad identificare la minaccia ed eliminarla. Per impostazione predefinita, Kaspersky Anti-Virus sottopone a scansione gli oggetti in quarantena dopo ogni aggiornamento. Se un oggetto permane nello stato potenzialmente infetto, continuerà ad essere archiviato in quarantena. Se invece lo stato cambia in infetto, l'oggetto verrà elaborato in base all'azione selezionata, verrà rimosso dalla quarantena e una copia verrà archiviata nel backup (vedere pagina 82). Se, a seguito della scansione, un oggetto viene identificato come non infetto e i database sono stati aggiornati negli ultimi tre giorni, l'oggetto verrà spostato dall'archivio alla sua posizione corrente. Se sono invece trascorsi più di tre giorni dall'aggiornamento più recente, l'oggetto verrà mantenuto nell'archivio. Per annullare la scansione degli oggetti in quarantena: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la sezione Aggiornamento (vedere la figura sotto). 72

73 A G G I O R N A M E N T O D E L L ' A P P L I C A Z I O N E 2. Deselezionare la casella Ripeti scansione quarantena nella sezione Azioni dopo aggiornamento. Figura45: Finestra delle impostazioni dell'applicazione. Aggiornamento CONFIGURAZIONE DELLE IMPOSTAZIONI DEL SERVER PROXY Se si utilizza un server proxy per stabilire la connessione ad Internet, sarà necessario configurare le impostazioni della connessione. Kaspersky Anti-Virus utilizza queste impostazioni per aggiornare i database e i moduli. 73

74 K ASP E R S K Y A N T I - V I R U S Per configurare le impostazioni del server proxy: 1. Aprire la finestra delle impostazioni dell'applicazione (a pagina 15) e selezionare la scheda Rete (vedere la figura sotto). Figura46: Finestra delle impostazioni dell'applicazione. Rete 2. Selezionare la casella Usa server proxy e specificare le impostazioni del server proxy da utilizzare: Usa le preferenzei di sistema per il server proxy. Se è stata selezionata questa opzione, Kaspersky Anti- Virus utilizzerà le impostazioni del server proxy specificate nelle impostazioni di MAC OS. Usa preferenze server proxy specificate utilizza un server proxy diverso da quello specificato nelle impostazioni di Mac OS. Nel campo Indirizzo, immettere l'indirizzo IP o il nome di un server proxy e specificare la porta del server proxy nel campo Porta. Per escludere l'uso di un server proxy durante l'aggiornamento da una cartella locale o di rete, selezionare la casella Ignora server proxy per indirizzi locali. 3. Specificare se sul server proxy è richiesta l'autenticazione. L'autenticazione è la procedura di verifica dei dati di registrazione dell'utente effettuata a scopo di controllo dell'accesso. Se è richiesta l'autenticazione per la connessione al server proxy, selezionare la casella Usa autenticazione e specificare il nome utente e la password nei relativi campi. Se il server proxy richiede l'autenticazione e il nome utente e la password non sono stati inseriti oppure per qualche motivo i dati specificati non sono stati accettati dal server proxy, verrà visualizzata una finestra in cui vengono richiesti nome utente e password per l'autenticazione. Se invece l'autenticazione è riuscita, il nome utente e la password specificati verranno memorizzati per essere utilizzati in seguito (se si seleziona la casella Salva impostazioni di autenticazione). In caso contrario, verranno nuovamente richiesti i dati di autenticazione. Quando si sceglie il pulsante Annulla, l'origine degli aggiornamenti corrente indicata nella finestra contenente le impostazioni di autenticazione verrà sostituita con quella successiva nell'elenco. Le impostazioni di 74

75 A G G I O R N A M E N T O D E L L ' A P P L I C A Z I O N E autenticazione specificate nella finestra visualizzata o indicate nell'interfaccia dell'applicazione verranno ignorate. Se è in corso il download degli aggiornamenti da un server FTP, per impostazione predefinita la connessione al server entra in modalità passiva. Se la connessione fallisce, la connessione tornerà alla modalità attiva. Per impostazione predefinita, il tempo assegnato alla connessione a un server di aggiornamento è pari a un minuto. Se la connessione non riesce, una volta trascorso questo tempo, l'applicazione tenterà la connessione al server di aggiornamento successivo. Questa procedura continua fino a quando viene stabilita la connessione o fino a quando sarà stata tentata la connessione con tutti i server di aggiornamento disponibili. STATISTICHE SULL'AGGIORNAMENTO Alcune statistiche sulle prestazioni del servizio di aggiornamento (data di rilascio del database utilizzato dall'applicazione, numero di record nel database, stato dell'aggiornamento) vengono visualizzate direttamente nella finestra principale dell'applicazione (vedere la sezione "Finestra principale dell'applicazione", a pagina 13). Se non si è mai aggiornato Kaspersky Anti-Virus, non saranno disponibili informazioni sull'ultimo aggiornamento. È possibile visualizzare informazioni sui risultati dell'esecuzione dell'attività di scansione anti-virus nella sezione Attività completate del rapporto sul funzionamento dell'applicazione (vedere la sezione "Rapporti", a pagina 85). Se è in corso un aggiornamento, nella finestra principale verranno visualizzate alcune informazioni sintetiche su di esso. Per visualizzare un rapporto dettagliato sulle prestazioni dell'attività corrente, aprire la finestra dei rapporti e selezionare l'attività Aggiornamento dalla sezione Attività in esecuzione. La parte inferiore della finestra dei rapporti sulle attività di aggiornamento contiene informazioni sul completamento della procedura. Se l'aggiornamento è riuscito, nella finestra verranno visualizzate alcune brevi statistiche sulla dimensione degli aggiornamenti distribuiti e installati, sulla velocità di esecuzione dell'aggiornamento, sulla durata della procedura e altre informazioni. Se invece l'aggiornamento è fallito, verificare che le impostazioni siano corrette e che l'origine degli aggiornamenti sia disponibile. Riavviare l'aggiornamento. Se anche questo tentativo genera un errore, contattare il servizio di Assistenza tecnica (vedere la sezione "Come contattare l'assistenza tecnica", a pagina 9). La descrizione di tutte le operazioni effettuate durante l'aggiornamento viene visualizzata nella parte principale del rapporto sulla scheda Eventi (vedere la sezione "Scheda Eventi", a pagina 88). Nel rapporto viene indicato quali file sono stati distribuiti e quali sostituiti. Le impostazioni utilizzate per gestire l'aggiornamento vengono visualizzate nella relativa scheda (vedere la sezione "Scheda Impostazioni", a pagina 91). Per passare alla modifica delle impostazioni del componente, utilizzare il pulsante Modifica preferenze. 75

76 GESTIONE DELLA LICENZA La possibilità di utilizzare Kaspersky Anti-Virus è determinata da una licenza ottenuta acquistando il prodotto che concede il diritto di utilizzare l'applicazione subito dopo aver installato la licenza. In assenza di una licenza, a meno che non sia stata attivata una versione di prova, Kaspersky Anti-Virus funzionerà in modalità singolo aggiornamento Al termine del periodo di prova, la versione di prova di Kaspersky Anti-Virus attivata non funziona più. Se è stata attivata una versione di prova, Kaspersky Anti-Virus cesserà di funzionare alla scadenza del periodo di prova. Alla scadenza della licenza, il programma continuerà a funzionare, ma non sarà possibile aggiornare i database dell'applicazione. Sarà comunque possibile eseguire scansioni anti-virus del computer e utilizzare Anti-virus file come in precedenza, ma solo utilizzando i database installati al momento della scadenza della licenza. In questo caso, Kaspersky non può garantire che il computer sarà protetto da virus emersi dopo la scadenza della licenza del programma. Per proteggere il computer dall'infezione di nuovi virus, si consiglia di rinnovare la licenza dell'applicazione. Kaspersky Anti-Virus avvertirà in anticipo l'utente dell'avvicinarsi della data di scadenza della licenza. Il messaggio corrispondente verrà visualizzato ad ogni avvio dell'applicazione. Per visualizzare informazioni sulla licenza in uso, aprire la finestra principale di Kaspersky Anti-Virus (a pagina 13) e fare clic sul pulsante. Nella finestra visualizzata vengono visualizzati: il numero e il tipo di licenza (commerciale o di prova), il numero massimo di host, la data e l'ora di scadenza e i giorni mancanti alla scadenza (vedere la figura sotto). Figura47: Gestione della licenza Per acquistare una nuova licenza, fare clic sul pulsante Acquista. La pagina Web visualizzata contiene tutte le informazioni sull'acquisto di una chiave presso l'estore di Kaspersky Lab o i suoi partner commerciali. Kaspersky Lab rende disponibili con una certa regolarità offerte speciali sul rinnovo delle licenze per i propri prodotti. Visitare il sito Web di Kaspersky Lab, sezione Prodotti & Servizi Vendita e offerte speciali, per verificare la disponibilità di offerte speciali. Se si effettua l'acquisto online, verrà inviato un file chiave o un codice di attivazione via all'indirizzo specificato nell'ordine di acquisto una volta eseguito il pagamento. Per attivare Kaspersky Anti-Virus utilizzando il codice di attivazione ricevuto o un file chiave, fare clic sul pulsante Attiva. Prima di attivare Kaspersky Anti-Virus, assicurarsi che le impostazioni di data e ora del computer siano corrette. L'attivazione dell'applicazione richiede l'installazione di un file chiave, utilizzato per verificare la licenza d'uso di Kaspersky Anti-Virus. 76