AVG 6.0 Kto by nepoznal brnensk£ firmu Grisoft software, ktorej produkt AVG sa stal v ¬esku a na Slovensku symbolom antiv¡rusovìch programov. V s£Ÿasnosti m  AVG za sebou u§ takmer 9 rokov vìvoja, v priebehu ktorìch prech dzal viac Ÿi menej vìraznìmi zmenami a prib£dali nov‚ mo§nosti a technol¢gie. Z sadn‚ zmeny obsahuje aj dlho oŸak van  nov  verzia oznaŸen  Ÿ¡slom 6. Preteky pokraŸuj£ PoŸiatky poŸ¡taŸovìch v¡rusov sa objavili u§ v çesœdesiatych rokoch, naçœastie vçak len vo fant zii spisovate–ov sci-fi literat£ry. A§ zaŸiatkom osemdesiatych rokov im dal rozvoj techniky re lnu çancu na existenciu, zatia– len v laborat¢rnych podmienkach. P¡sal sa vçak rok 1986 a svetlo sveta (alebo bajty programov?) uzrel Brain - prvì skutoŸnì poŸ¡taŸovì v¡rus pre osobn‚ poŸ¡taŸe IBM PC. "Z sluhu" na tom mali bratia Basid a Amjad Farooq Alviovci, ktor¡ prev dzkovali v pakistanskom Lahore malì obchod so softwarom. Nemajte im to vçak za zl‚. Ak nie oni, urŸite by sa naçiel niekto inì, kto by odçtartoval çialen‚ preteky v¡rusov a antiv¡rusov, na ktorìch sa vçetci z£Ÿaståujeme dodnes. Od tej doby sa vçak ve–mi ve–a zmenilo. Autori v¡rusov aj antiv¡rusov postupne zvl dli çpiŸkov‚ techniky a poŸ¡taŸov‚ v¡rusy sa rozç¡rili v takom rozsahu, o akom sa nezdalo ani spisovate–om v najbujnejçej fant zii. Objavili sa v¡rusy ç¡riace sa v dokumentoch, a v poslednej dobe aj prostredn¡ctvom e-mailu. A Ÿo bud£cnosœ? Ist‚ je len to, §e doterajç¡ vìvoj vo v¡rusovom svete sa rozhodne nenach dza vo svojej koneŸnej f ze. VeÔ napr¡klad vÔaka tomu, §e Microsoft licencoval VisualBasic for Application nieko–kìm firm m, sa m“§eme ve–mi skoro doŸkaœ v¡rusov nielen v dokumentoch MS Office, ale aj CorelDRAW a Ôalç¡ch. Naçœastie vçak neprestane ani vìvoj v oblasti antiv¡rusovìch programov (Ÿoho pr¡kladom je aj nov‚ AVG), ktor‚ doteraz dok zali bez v„Ÿç¡ch probl‚mov zvl dnuœ vçetky v¡rusov‚ triky. Dod vka a inçtal cia V dod vke AVG 6.0 n jdete okrem inçtalaŸn‚ho m‚dia CD-ROM aj pou§¡vate–sk£ pr¡ruŸku, registraŸn£ kartu a objedn vku aktualizaŸnej slu§by. Pou§¡vate–sk  pr¡ruŸka je netradiŸn  - dvojstrann . Z jednej strany je popis inçtal cie a prvìch krokov s programom, z druhej zauj¡mav‚ inform cie o poŸ¡taŸovìch v¡rusoch (ktor‚ doporuŸujem preçtudovaœ). Na inçtalaŸnom CD sa nach dza nieko–ko jazykovìch mut ci¡ AVG. S£ to Ÿesk , slovensk  (ako vyzer , vid¡te na obr zkoch), anglick  a nemeck  verzia. Okrem verzie pre Windows 95/98/NT tu samozrejme n jdete aj verziu pre DOS. Inçtal cia verzie pre Windows je jednoduch  a zvl dne ju aj £plnì zaŸiatoŸn¡k. V jej priebehu m“§ete konfigurovaœ kontroly a zvoliœ automatick£ aktualiz ciu z internetu. Po n slednom reçtarte syst‚mu pokraŸujete v konfigur cii mo§nou okam§itou aktualiz ciou, vytvoren¡m z chrannej diskety, pr¡padne prvìm skenovan¡m. Pokia– ste nemenili pri inçtal cii §iadne nastavenia, nainçtaluje sa okrem samotn‚ho programu aj AVG BOOT-UP Scanner (kontroluje syst‚mov‚ oblasti a nieko–ko z kladnìch a syst‚movìch s£borov pri çtarte poŸ¡taŸa) a rezidentn  ochrana v prostred¡ Windows 9x/NT. Pod kapotou Na prvì poh–ad vyzer  AVG 6.0 ako in‚ antiv¡rusov‚ programy. Hlavnì skenovac¡ program pre Windows alebo DOS, VXD driver alebo rezident, e-mail skener, ... Pokia– sa vçak detailne pozriete "pod kapotu", uvid¡te z sadnì rozdiel v programovej çtrukt£re a £plne prepracovan‚ testovacie jadro. Doteraz bol ka§dì program z bal¡ka AVG samostatnìm programom, ktorì mal samostatn‚ testovacie rozhranie. To malo svoju nevìhodu v tom, §e napr¡klad rezidentnì program mal inì z ber ako skener alebo heuristika. AVG 6.0 m  spoloŸn‚ testovacie jadro vo forme drivera a jednotliv‚ programy AVG vyu§¡vaj£ jeho slu§by. Vìsledok takejto çtrukt£ry AVG je, §e ka§d  Ÿasœ antiv¡rusov‚ho syst‚mu m  rovnak£ a pln£ testovaciu schopnosœ. Rozhranie Pou§¡vate–sk‚ rozhranie novej verzie syst‚mu AVG je prepracovan‚ a prisp“soben‚ r“znym pou§¡vate–om. Z kladn‚ rozhranie je urŸen‚ pre menej sk£senìch pou§¡vate–ov a tzv. pokroŸil‚ rozhranie pre profesion lov. Z kladn‚ rozhranie pon£ka jednoduch‚, preh–adn‚ prostredie a zjednoduçen‚ ovl danie. K dispoz¡cii m te jednoduchì vìber prednastavenìch testov a jedn‚ho pou§¡vate–sky definovan‚ho testu, preh–ad o aktu lnom stave jednotlivìch Ÿast¡ AVG, m“§ete vykonaœ aktualiz ciu cez internet, pr¡padne napl novaœ spustenie testu alebo aktualiz cie v urŸen£ dobu. PokroŸil‚ rozhranie je urŸen‚ nielen pre pokroŸilejç¡ch pou§¡vate–ov, ktor¡ maj£ vedomosti o antiv¡rusovej ochrane, ale aj pre tìch, ktor¡ chc£ lepçie prisp“sobiœ AVG svoj¡m potreb m. Prostredie tvor¡ okno s ponukou vo forme stromu funkci¡, ktor‚ ve–mi dobre poznaj£ pou§¡vatelia predch dzaj£cej verzie AVG. Jeho prostredn¡ctvom m te pr¡stup k vçetkìm funkci m AVG. Honba na v¡rusy AVG pou§¡va pri detekcii v¡rusov tri techniky: h–adanie zn mych v¡rusov, heuristick£ analìzu a sledovanie zmien. H–adanie zn mych v¡rusov vyh–ad va v s£boroch charakteristick‚ znakov‚ sekvencie zn mych v¡rusov. T to met¢da je vçak dnes u§ m lo £Ÿinn  - pou§¡van  bola hlavne v poŸiatkoch antiv¡rusovìch programov. Ove–a £Ÿinnejçia je heuristick  analìza, ktor  dok §e rozpoznaœ aj nov‚ nezn me v¡rusy. Jadrom heuristickej analìzy v AVG je emul tor inçtrukci¡ procesoru Intel. Ide vlastne o "virtu lny poŸ¡taŸ", v ktorom si m“§ete "spustiœ" program alebo r“zne syst‚mov‚ akcie, napr¡klad zav dzanie operaŸn‚ho syst‚mu z boot sektoru alebo z MBR pevn‚ho disku. VÔaka tomuto emul toru k¢du je £plne jedno, ako zlo§ito zaçifrovanì alebo neŸitate–ne nap¡sanì je testovanì program. V priebehu emul cie prebieha aj zber inform ci¡ o vìzname emulovan‚ho k¢du a AVG sa sna§¡ ich vyhodnoten¡m odhadn£œ, Ÿi ide o Ÿinnosœ typick£ pre neçkodnì program, alebo naopak pre poŸ¡taŸovì v¡rus. Samozrejme ani heuristika nie je vçeliek a m  urŸit‚ nevìhody a obmedzenia, ako mo§n‚ faloçn‚ poplachy, neschopnosœ identifik cie v¡rusov nap¡sanìch vo vyçç¡ch programovac¡ch jazykoch a Ôalçie. Firma Grisoft software vçak neust le pracuje na zdokonalen¡ tejto met¢dy, Ÿoho d“kazom je napr¡klad pr¡prava heuristickej analìzy pre makrov¡rusy. Pre sledovanie zmien je urŸenì test integrity, ktorì dop’åa vyh–ad vanie zn mych v¡rusov a heuristick£ analìzu. Tento test si uklad  d“le§it‚ inform cie o s£boroch a syst‚movìch oblastiach, ktor‚ s£ vyu§¡van‚ nielen pri detekcii v¡rusov, ale aj pri "lieŸen¡" s£borov. Samozrejm  je mo§nosœ kontroly s£borov v arch¡voch typu ARJ, ZIP a RAR, v samorozba–ovac¡ch arch¡voch a v interne komprimovanìch spustite–nìch s£boroch. Novou schopnosœou testovaœ arch¡vy obsiahnut‚ vn£tri Ôalç¡ch arch¡vov odstraåuje AVG handicap predch dzaj£cej verzie. AVG obsahuje nieko–ko typov çtandardnìch testov, takmer rovnakìch ako v predch dzaj£cej verzii. S£ to Rìchly test (syst‚mov‚ s£bory, oblasti a s£bory sp£çœan‚ pri zav dzan¡ syst‚mu), Hlavnì test (z kladnì test AVG), Kompletnì test (obsahuje spoloŸn‚ nastavenia pre obidve pou§¡vate–sk‚ rozhrania) a Test vìmennìch zariaden¡ (kontrola diskiet, CD-ROM a Ôalç¡ch vymenite–nìch m‚di¡). Nechìba ani Mana§‚r testov, ktorì umo§n¡ £pravu parametrov existuj£cich testov a tie§ vytvorenie vlastnìch testov s r“znymi pou§¡vate–skìmi nastaveniami. K dispoz¡cii je tie§ Pl novaŸ testov, prostredn¡ctvom ktor‚ho m“§ete napl novaœ automatick‚ sp£çœanie vybranìch testov v urŸenì Ÿas. Nastaviœ tu m“§ete mno§stvo parametrov ako Ÿas spustenia, periodicitu, prioritu a podobne. Tak ako dnes u§ ka§dì antiv¡rusovì syst‚m, obsahuje aj AVG rezidentn£ antiv¡rusov£ kontrolu. T to kontrola m“§e sledovaœ kop¡rovan‚ s£bory, diskety, syst‚mov‚ oblasti, makrov¡rusy a r“zne in‚ çtandardn‚ a neçtandardn‚ aktivity v syst‚me, a tak odhaliœ mo§n‚ infikovanie v¡rusom. D“le§itou s£Ÿasœou AVG je rozç¡renie pre e-mail, ktor‚ preveruje pripojen‚ s£bory pri pr¡chode k v çmu poçtov‚mu klientovi. Preverovan‚ s£ vçak aj odch dzaj£ce spr vy. Nastaviœ tu m“§ete aj certifik ciu - potom bude AVG v pr¡pade nezistenia v¡rusu automaticky prip jaœ k prich dzaj£cej a odch dzaj£cej spr ve vami zadanì textovì reœazec (napr¡klad "Prich dzaj£ca spr va neobsahuje v¡rusy"). Podporovan‚ s£ programy MS Exchange klient, MS Outlook a Qualcomm Eudora, Ôalçie bud£ prib£daœ v aktualiz ci ch. Pri detekcii v¡rusu v s£bore pon£ka AVG viacero mo§nost¡ - pokraŸovaœ Ôalej, lieŸiœ s£bor, pr¡padne ho zruçiœ (chìba mi tu vçak mo§nosœ premenovania s£boru). LieŸenie je kombin ciou nieko–kìch funkci¡ a vo v„Ÿçine pr¡padoch je £speçn‚. Pokia– vçak AVG n jde v¡rus, ktorì nevie lieŸiœ, presunie ho do "v¡rusov‚ho trezoru". Ide o çpeci lny adres r urŸenì pre ukladanie napadnutìch s£borov, ktor‚ s£ v tomto adres ri premenovan‚ a zak¢dovan‚. V pr¡pade potreby ich m“§ete zruçiœ, obnoviœ alebo lieŸiœ (napr¡klad po aktualiz cii, s ktorou AVG dok §e obsiahnutì v¡rus lieŸiœ). UrŸite by sa vçak hodila aj mo§nosœ automaticky odoslaœ napadnutì s£bor napr¡klad priamo firme Grisoft na analìzu. V¡rusom napadnut£ syst‚mov£ oblasœ je samozrejme mo§n‚ len lieŸiœ. Pritom sa vyu§¡vaj£ £daje z datab zy rìchleho testu. Pokia– toto nie je £speçn‚, pou§ije sa obnovenie syst‚movej oblasti nahraden¡m napadnut‚ho k¢du. Pri pou§it¡ diskovìch n strojov, ako napr. EZ-DRIVE, vçak t to mo§nosœ nebude £speçn . Pre n£dzov‚ situ cie je k dispoz¡cii vytvorenie z chrannej diskety, ktor  u§ neobsahuje len z lohy syst‚movìch oblast¡, ale tie§ mo§nosœ çtartu syst‚mu z tejto diskety a spustenie AVG v re§ime SOS s mo§nosœou obnovy syst‚movìch oblast¡ a lieŸenia. Pri antiv¡rusovìch programoch je obzvl çœ potrebn  ich pravideln  aktualiz cia. AVG rieçi automatick£ aktualiz ciu prostredn¡ctvom internetu. Aktualizovaœ m“§ete tie§ "ruŸne", a to z internetu, adres ra alebo CD. Kto nem  pr¡stup k internetu, m“§e si objednaœ aktualizaŸn£ slu§bu. Aj pre DOS Ani v AVG 6.0 nechìba verzia urŸen  pre DOS. Prostredie sa oproti predch dzaj£cej verzii takmer nezmenilo, testovacie mo§nosti s£ vÔaka vyu§¡vaniu rovnak‚ho testovacieho jadra toto§n‚ s verziou pre Windows. Aj v prostred¡ DOS je dostupn  rezidentn  ochrana, a to vo forme DOS drivera AVGSYS. Nastaviœ jeho vlastnosti je mo§n‚ prostredn¡ctvom parametrov na pr¡kazovom riadku. K dispoz¡cii je aj maxim lne zostruŸnen  verzia AVG pre DOS - verzia AVG/SOS, ktor  sl£§i v havarijnìch pr¡padoch na spustenie zo z chrannej diskety. Obsahuje len funkcie na testovanie a lieŸenie, na obnovu z v¡rusov‚ho trezoru a na obnovu syst‚movìch oblast¡, ako aj inform cie o inçtal cii AVG. Z ver Nov  verzia AVG splnila takmer vçetky oŸak vania. Mo§nosti testov a funkci¡, ve–mi potrebn  kontrola elektronickej poçty, automatick  aktualiz cia, pr¡jemn‚ prisp“sobite–n‚ prostredie a jednoduch‚ ovl danie z nej tvoria vynikaj£ci antiv¡rusovì syst‚m, ktorì sa nepochybne rad¡ k svetovej çpiŸke. Nezanedbate–n  je tie§ technick  podpora pou§¡vate–ov a Ôalçia nov  verzia AVG zdarma pre registrovanìch pou§¡vate–ov. O kvalit ch syst‚mu urŸite svedŸ¡ aj certifikovanie renomovanou spoloŸnosœou ICSA (www.icsa.net). ætefan Stieranka