Igiho strßnka o virech

GeCAD RAV - Reliable Antivirus 8.6.102

K recenzi jsem si tentokrßt vybral tento ne p°φliÜ znßm² rumunsk² antivirus. P°i pohledu na jejich domovskΘ strßnky je zarß₧ejφcφ opravdu velice Üirokß nabφdka produkt∙. SpoleΦnost GeCAD se chlubφ s TPI - Total Platform Independent (nezßvislost na platform∞), co₧ se z°ejm∞ d∙vod toho, ₧e GeCAD nabφzφ to co nabφzφ :-) RAV antivirus se u nßs prodßvß za prakticky bezkonkurenΦnφ ceny (pokud nepoΦφtßm antiviry, kterΘ jsou zadarmo) a to jak pro domßcφ u₧ivatele, tak i v sφ¥ovΘm prost°edφ ! D∙kazem mohou b²t strßnky: www.net-system.cz/rav.php nebo rav.clnet.cz.

Po instalaci se vpravo dole na liÜt∞ ukß₧e novß ikonka s nßzvem "RAV Tray", ze kterΘ lze ovlßdat jednotlivΘ Φßsti RAV antiviru. Na to, ₧e je "RAV Tray" pouze rozbalovacφ menu, sebere si celkem dost pam∞ti, okolo 15 MB. I on-access skener je o polovinu skrom∞jÜφ. P°es "RAV Tray" se lze dostat k t∞mto Φßstem:

RAV for Windows (on-demand skener)

On-demand skener disponuje Üirokou podporou kompresnφch formßt∙, tak₧e projφt soubory ZIP, RAR atd. je pro n∞j hraΦkou. Podobn∞ je tomu i u velk²ch soubor∙, obsahujφcφch archivovanou elektronickou poÜtu. RAV antivirus dokß₧e prohledßvat soubory metodou "Scan smart", tj. nahlφ₧φ do hlaviΦek soubor∙ (viz. slovnφk pojm∙ v pravΘ Φßsti). On-demand skener, stejn∞ jako vÜechny ostatnφ Φßsti, kterΘ se zabφvajφ vyhledßvßnφm vir∙, dokß₧ou pou₧φt heuristickou anal²zu. Ta je v p°φpad∞ RAV antiviru velice silnou zbranφ a velice pot∞Üila. Heuristika dokß₧e zachytit neznßmΘ viry pro DOS (souborovΘ, boot viry), makroviry pro vÜechny verze MS Office a samoz°ejm∞ Win32 viry pro Windows, vΦetn∞ "specialit" v podob∞ r∙zn²ch skript nesmysl∙ (VBS atd.). Po rychlostnφ strßnce RAV nijak neoslnil, jistΘ zrychlenφ p°inese a₧ zapojenφ funkce "Enable Integrity Checker", dφky kterΘ jsou DALè═ pr∙chody pevn²m diskem rychlejÜφ. S rychlostφ prvnφho pr∙chodu ovÜem nic neprovedeme. Kvalit∞ detekce nelze nic vytknout, jak prokßzaly osobnφ testy, ale nap°. i testy Φasopisu Virus Bulletin, RAV Antivirus se dr₧φ sv∞tovΘ ÜpiΦky. P°i nalezenφ viru "vyskoΦφ" upozorn∞nφ a u₧ivatel mß mo₧nost n∞kolika voleb. Tou prvnφ je CLEAN (lΘΦenφ). Pokud tato mo₧nost neusp∞je (i kdy₧ RAV dokßzal odlΘΦit p°ekvapiv∞ vysokΘ procento vir∙), RAV p°epne na druhou volbu - COPY TO QUARANTINE. Praktick² v²znam tΘto volby jsem bohu₧el nepochopil, RAV sice p°ekopφruje infikovan² soubor do karantΘny, ale hned potom pokraΦuje v prohlφ₧enφ obsahu pevnΘho disku. V praxi to znamenß, ₧e na disku ZANECH┴ INFIKOVAN▌ SOUBOR !!! Daleko vhodn∞jÜφ by v tomto sm∞ru byla volba "Move to Quarantine", ale nic takovΘho v RAV antiviru nenajdeme. KarantΘna mi tak p°φjde v p°φpad∞ RAV antiviru absolutn∞ nedomyÜlenß a osobn∞ bych ji v takovΘm stavu nikdy do antivirovΘho systΘmu nedßval. RAV for Windows lze spustit ve dvou re₧imech, jeden pro zaΦßteΦnφky (pouze zßkladnφ funkce, ₧ßdnß mo₧nost p°enastavit RAV antivirus) a druh² pro profφky - Advanced. Zde je pak p°φstup ke vÜem mo₧nostem RAV antiviru.

RAV Monitor (on-access skener)

On-access skener standardn∞ prohlφ₧φ vÜechny soubory (lze zvolit jeÜt∞ prohlφ₧enφ podle p°φpon), vyu₧φvß kvalitnφ heuristickou anal²zu a je u n∞j mo₧no definovat soubory nebo adresß°e, kter²m se mß antivirovß kontrola vyhnout (Exceptions). P°i nalezenφ viru jsou mo₧nosti velice chudΘ, RAV Monitor vykonß automaticky Φinnost, kterou lze navolit v konfiguraci. Standardn∞ tak dojde k zablokovßnφ p°φstupu k infikovanΘmu souboru (block). V konfiguraci lze pak jeÜt∞ nastavit automatickΘ lΘΦenφ, p°ejmenovßnφ, smazßnφ Φi kopφrovßnφ do karantΘny. Velice nebezpeΦn∞ se mi jevφ volba automatickΘho ignorovßnφ, osobn∞ bych ji v nabφdce radÜi nevid∞l :-)

RAV for Outlook

Tato Φßst obsahuje on-access skener, kter² sleduje p°φchozφ a odchozφ elektronickou poÜtu v aplikaci Microsoft Outlook (nikoliv Outlook Express). P°φpadn² virus v email tak dokß₧e zlikvidovat jeÜt∞ d°φve, ne₧ dojde k jeho doruΦenφ do schrßnky. U₧ivatel mß mo₧nost stiskem p°φsluÜnΘho tlaΦφtka varovat dotyΦnΘho, zjevn∞ zavirovanΘho odesilatele :-) Netypick²m on-demand skenerem pro Outlook m∙₧eme prohlφ₧et stßvajφcφ emaily, kterΘ jsou ulo₧eny ve vybran²ch p°ihrßdkßch Outlooku. AntivirovΘ ochran∞ tak neujdou nap°. ani p∙l roku starΘ emaily :-)

RAV for Office

"Vsuvka" - plug-in do aplikace Microsoft Office 2000 a nov∞jÜφ. Dokß₧e odchytßvat p°φpadnΘ makroviry v dokumentech p°i jejich otevφrßnφ. Vzhledem k p°φtomnosti RAV Monitoru je tato vymo₧enost celkem zbyteΦnß.

RAV for Internet Browsers

Umo₧≥uje vyhledßvat viry ve stahovan²ch souborech z Internetu (jeÜt∞ ne₧ dojde k jejich ulo₧enφ na disk). Tato Φßst velice vhodn∞ dopl≥uje RAV Monitor, kter² nedokß₧e narozdφl od tΘto Φßsti prohlφ₧et archivy (nelze pova₧ovat za vadu) a sleduje pouze spouÜt∞nΘ a otevφranΘ soubory (taktΘ₧ nelze pova₧ovat za vadu).

RAV Scheduler

P°es tento kalendß° je mo₧nΘ naplßnovat spuÜt∞nφ antivirovΘho testu, pop°φpad∞ aktualizaci RAV antiviru z Internetu. SamotnΘmu kalendß°i nelze celkem nic vytknout, trochu komplikovan∞jÜφ mi p°φjde nastavenφ, CO ₧e to mß RAV vlastn∞ prohlφ₧et. To je pot°eba definovat v "RAV for Windows" a sestavenou ·lohu (job) ulo₧it do souboru na disk (p°es menu File/Save Job...). V kalendß°i je pak pot°eba p°φsluÜn²m tlaΦφtkem tento soubor (soubor s ·lohou - job) najφt na pevnΘm disku.

RAV Update Reminder

A dostßvßm se k poslednφ, v dneÜnφ dob∞ velice ost°e sledovanΘ funkci... stahovßnφ aktualizace z Internetu. RAV antivirus se nemß v tomto p°φpad∞ za co styd∞t, jde naopak p°φkladem ! V dneÜnφ dob∞, kdy dokß₧ou Φervi, Üφ°φcφ se elektronickou poÜtou, zaplavit cel² sv∞t do n∞kolika hodin, mi p°φjde Φetnost pokus∙ o aktualizaci velice p°φjemnß. RAV Update Reminder se toti₧ pokouÜφ stahovat aktualizaci ka₧d²ch 480 minut a tuto hodnotu lze libovoln∞ m∞nit (u RAV antiviru se ji₧ nenastavuje Φetnost na dny, ale na minuty !). Aktualizace jsou krßtkΘ a p°i zapnutφ volby "Silent Update" i zcela neviditelnΘ :-)

RAV antivirus je kvalitnφm antivirov²m systΘmem. Pot∞Üφ kvalitnφ detekce, ovlßdßnφ i standardnφ optimßlnφ nastavenφ RAV antiviru (obzvlßÜ¥ Φetnost stahovßnφ aktualizace). Zßporn∞ hodnotφm snad jen absolutnφ nedomyÜlenost spoluprßce s karantΘnou. RadÜi ₧ßdnou karantΘnu, ne₧ tuhle...
"PerliΦkou" je mo₧nost zm∞nit grafick² vzhled celΘho antiviru pomocφ tzv. skin∙ (grafickΘ "obleΦky" znßmΘ nap°. z WinAMP).

Testovßno na:

notebooku Acer TravelMate 212TX (Intel Celeron 800 Mhz, 256 MB RAM, 10 GB HDD)

Microsoft Windows XP CZ build 2600

Galerie

Pokud na obrßzek kliknete, dojde k jeho zv∞tÜenφ na originßlnφ velikost.

RAV je nynφ v zßkladnφm re₧imu...

...a nynφ v re₧imu pro profφky (Advanced)

Mo₧nosti konfigurace

On-demand skener naÜel virus, volba Copy to Quarantine je znaΦn∞ nedomyÜlenß

Pr∙b∞h aktualizace z Internetu

KarantΘna, sama o sob∞ dobrß v∞c, ale v RAV antiviru znaΦn∞ nedomyÜlenß

Scheduler - plßnovßnφ ·loh

Scheduler - nastavovßnφ ·lohy

Pojmy

Skener (scanner) - Program, kter² je urΦen pro vyhledßvßnφ poΦφtaΦovΘ infiltrace (viry, Φervi...).
Skenovßnφ - Proces, b∞hem n∞ho₧ jsou vyhledßvßny viry, Φervi apod.
On-demand skener - Typ skeneru, kter² skenuje "na po₧ßdßnφ". To znamenß, ₧e u₧ivatel ho musφ ruΦn∞ spustit a vybrat oblasti disku, ve kter²ch mß skener viry vyhledßvat.
On-access skener - V dneÜnφ dob∞ velice oblφben² typ skeneru. Non-stop sleduje vÜechny soubory, se kter²mi u₧ivatel manipuluje. Pokud v nich najde n∞jak² ten virus, u₧ivatele okam₧it∞ upozornφ. D∙le₧itΘ je, ₧e on-access skener na tuto skuteΦnost upozornφ jeÜt∞ d°φve, ne₧ dojde ke spuÜt∞nφ infikovanΘho souboru a nßslednΘ aktivaci viru.
Heuristickß anal²za - Metoda detekce, kterß "obohacuje" n∞kterΘ skenery. Heuristickß anal²za dokß₧e rozborem k≤du programu odhalit i doposud neznßm² virus.
Kontrola el. poÜty - N∞kterΘ antiviry umo₧≥ujφ kontrolovat i p°φchozφ (pop°. odchozφ) elektronickou poÜtu (e-maily). ObΦas se vyskytuje pojem "Nezßvisl² POP3 skener". Jmenovan² skener dokß₧e kontrolovat v²skyt vir∙/Φerv∙ v p°φchozφ el. poÜt∞ prakticky libovolnΘho poÜtovnφho klienta (MS Outlook, The Bat!...). Chyb∞jφcφ kontrolu elektronickΘ poÜty nemusφte nutn∞ pova₧ovat za nedostatek danΘho antiviru, p°i spuÜt∞nφ p°φlohy "infikovanΘho" e-mailu se toti₧ ke slovu dostane i on-access skener :-)
Prohlφ₧enφ soubor∙ podle hlaviΦky - N∞kterΘ antiviry dokß₧ou prohlφ₧et soubory podle jejich hlaviΦky, co₧ znamenß, ₧e dokß₧ou odhalit p°φpadn² virus i v souboru s nestandardnφ p°φponou. Jde o kompromis mezi prohlφ₧enφm vÜech soubor∙ a souboru podle definovan²ch p°φpon (EXE, COM, DOC, VBS...).