Brukerdokumentasjon Trend Antivirus for KAT A klienter InnsIKT 2.0 Versjon 1.0

Transkript

1 Logica AS Tlf: Brukerdokumentasjon Trend Antivirus for KAT A klienter InnsIKT 2.0 Godkjennelse Forfatter: Logica Date Leder: <Manager> Date

2 Innholdsfortegnelse Innholdsfortegnelse... 2 Om dokumentet Hensikt Målgruppe Dokumentinformasjon Endringshistorikk... 3 Informasjon om virus og annen malware... 4 Generelle nettvettregler... 6 Trend Antivirus på Kat A klienter... 7 Logica AS side 2 av 8

3 Om dokumentet 1.1. Hensikt I dette dokumentet gis en beskrivelse av Malware og antivirus løsning for Kat A klienter på InnsIKT løsningen 1.2. Målgruppe IKT-ansvarlige ved skolene 1.3. Dokumentinformasjon Dokumenttype: Dokumentemne: Brukerdokumentasjon Versjon: 1.0 Forfatter: Logica 1.4. Endringshistorikk Dato Versjon Kapittel Endring Initialer 15 Jan Alle Første versjon av dokumentet Logica Logica AS side 3 av 8

4 Informasjon om virus og annen malware Malware (engelsk, av ordene Malicious Software) er samlebetegnelsen på alle typer ondartet programvare. Eksempler er spam, virus, ormer, trojanere, spyware, adware m.fl. Uønsket e-post, også kalt SPAM, er ofte mer irriterende enn et sikkerhetsproblem, selv om de kan inneholde virus. SPAM er en betegnelse på uønsket masseutsendt reklame sendt per e-post. Fordi kostnadene er så lave ved denne typen reklameutsendelser, og volumet er så stort, er søppelpost i dag en millionindustri. Så mye som % av all e-post er uønsket søppelpost, og Logica har egne programmer for innholdskontroll av all e-post for å filtrere ut SPAM. Spoofing fungerer på den måten at utsendere av søppelpost lurer mottaker til å tro at e-posten kommer fra din e-postadresse uten at du eller din maskin har vært involvert i utsendelsen. Noen bruker altså din adresse som falsk avsender for utsendelse av useriøs e-post. Utsenderne har mange måter å få tak i e-postadresser på, du kan ha registrert addressen på en "useriøs nettside", en av dine kontakter har fått virus på sin maskin eller e-postadressen din ligger ute på bedriftens nettsted. Phishing eller nettfiske er digital snoking eller fisking etter sensitiv informasjon, som passord eller kredittkortnummer. Framgangsmåten er gjerne at avsender utgir seg for å være for eksempel en stor bank, og det opplyses om at det for eksempel er problemer med noen kredittkort fra banken. E-posten går ut til mange personer, med oplysninger om at problemet enkelt kan løses ved å følge link til en nettside hvor man fyller ut personalia og kredittinformasjon. E-posten kan også bruke et skript som først åpner bankens nettsider og deretter et mindre vindu som angriperen laster fra sin server. Datavirus har evnen til å reprodusere seg selv, og bringes inn i PC-en med en vert, for eksempel skjult i et e- postvedlegg. Ormer er en variant av virus som selv har de mekanismer som trengs for spredning, ormen trenger altså ingen vert. I mange tilfeller sprer ormer seg så fort at de overbelaster bedriftens nettverk eller e-postserver, og dermed forårsaker flere problemer. Både virus og ormer kan ha flere funksjoner. Noen virus har bare spredning som funksjon, og kan være relativt harmløse. I den andre enden av skalaen finner vi de svært destruktive som sletter alle data på harddisken. Virus kan være både være innstilt som "tidsbomber" som utløses på en gitt tid, eller "logiske bomber" som utløses ved spesifikke forutsetninger. Ofte benyttes virus til å avlytte brukerens passord og få kontroll over PC-en. Trojanere er en annen virusvariant. Trojanske hester utgir seg for å være programvare eller produkter folk gjerne vil ha. Ofte gis brukeren inntrykk av at programvaren som er lastet ned er reell, og den skjulte programvaren kan operere fritt uten at brukeren merker noe. Trojanske hester inneholder gjerne spionprogramvare eller virus som sprer seg etter nedlasting. Spionprogramvare (Spyware) defineres ikke som virus, men er små program som er irriterende å få på PCen. Ofte er de ikke skadelige for selve maskinen, men de kan potensielt stjele personopplysninger. Spyware kan merkes for eksempel ved at pop-up vinduer åpner seg uten at du har bedt om det eller at du får falske feilmeldinger. Reklameprogramvare (adware) viser forskjellig type reklame, ofte i nettleservinduer som er forsøkt spesialtilpasset for deg, gjerne gjennom tidligere installert spyware. Blandede varianter, dvs ondartede programmer som kombinerer de ulike nevnte typene, er etterhvert blitt mer og mer vanlig. Logica AS side 4 av 8

5 Formålet med all ondartet programvare er å gjøre noe uventet eller uønsket med PC-en. Ondartet programvare kan infiltrere en PC på mange måter, for eksempel gjennom infiserte e-postvedlegg som åpnes gjennom et oppstartet program infisert med virus gjennom minnepinner eller annet bærbart utstyr infisert med virus gjennom websider som inneholder skadelig programkode gjennom chatteprogram og delte filer De siste årene har imidlertid formålet endret seg noe. I dag vil en infisert maskin som oftest prøve å være så lite synlig som mulig og melde seg selv inn i en hær av andre infiserte maskiner. Denne hæren av ufrivillige PC-er blir deretter leid ut, noe utsenderne kan tjene mye penger på. Typiske formål "hæren" brukes til er: Skaffe flere medlemmer Sende ut reklame Bombardere og ta ned nettjenester Beskyttelse Den viktigste og enkleste beskyttelsen mot virus, er jevnlige oppdateringer av datamaskinens operativsystem og applikasjoner, samt gode sikkerhetsprogramvarer. Hva kan du som PC-bruker selv gjøre? Det viktigste du selv kan gjøre for å beskytte deg mot ondartet programvare, er å bruke sunn fornuft. Det er for eksempel lurt å ikke åpne vedlegg du ikke vet hva inneholder, alltid stille spørsmålstegn ved troverdigheten til ukjente avsendere og pop-up vinduer som tilbyr deg å laste ned programmer. Vær forsiktig med gratis fildelingstjenester som for eksempel Kazaa, limewire osv. Mange av filene som ligger her er fulle av virus. Hackere bruker gjerne disse sidene for å legge ut infiserte filer med vitende og vilje fordi det sitter en hel masse mennesker og laster ned det de tror er filmer eller musikkfiler, helt ukritisk. Vær også klar over mange av fildelingsprogrammene installerer spyware. Ønsker du mer informasjon? Nettvett.no er laget av Post- og teletilsynet på oppdrag fra Samferdselsdepartementet og i samarbeid med andre myndigheter, IKT-bransjen og representanter for brukerne. Her finner du mange nyttige tips, råd og nettvettregler Logica AS side 5 av 8

6 Generelle nettvettregler Det er lurt å bruke sunn fornuft når du ferdes i det digitale landskapet. Nedenfor har vi satt opp noen enkle regler som kan gjøre navigeringen enklere og tryggere. 1. Last kun ned filer fra kjente websider. 2. Ikke last ned programmer dersom du ikke stoler på avsender. 3. Vær oppmerksom på "kaprede" nettsteder. Vær sikker på at du er på rett nettsted før du gir fra deg personlige sensitive opplysninger. 4. Ha færrest mulig programmer i gang samtidig når du er på Internett. Dette reduserer faren for inntrengning. 5. Vær forsiktig hvis du installerer MSN. MSN-virus er lett å få via klikkbare linker fra "venner". Ikke surf etter Cracks til programmer, da slike nettsider ofte er spredere av spyware. 6. Kobler du deg til en hotspot f.eks på en flyplass, pass på at du ikke deler noen filer på din maskin. 7. Vær varsom med å gi ut navn, alder, telefonnummer og annen sensitiv/privat informasjon. Trend er Logicas virusprogram, og det er dette det eneste programmet du skal godkjenne spørsmål om virussøking eller virusfjerning fra. 8. Kontakt Servicedesk hvis et ukjent program ber om slik godkjenning. 9. Vær kritisk til tilbud om toolbars. Disse kan i seg selv få Internet Explorer til å gå tregt, mens andre kan være spyware. 10. Ikke klikk på "mistenkelige" meldinger. Steng de og naviger bort fra siden. Ting som høres for godt ut til å være sant, er sannsynligvis det. Det betyr også at du aldri er besøkende nr på en nettside. 11. Surfing på useriøse nettsider gir større sannsynlighet for uønskede ting på din PC. Logica AS side 6 av 8

7 Trend Antivirus på Kat A klienter Kat A klinentene benytter Trend officescan som antivirus løsning. Alle klientene administreres, overvåkes og oppdateres av Logica. Dersom klientene slutter og virke vil de normalt bli reinstallert eller rettet uten brukerinteraksjon. Dersom Trend OfficeScan finner virus vil bruker i noen tilfeller få en varsel om at dialog boks som beskriver hvilke fil som er infiser, type virus og hva som er gjort med viruset. Dette er som oftest bare til informasjon da viruset vil normalt være fjernet når meldingen kommer opp. Eksempel på en dialogboks som kan komme opp vises under. For å få informasjon om viruset kan man markere linjen i meldingen som lister opp eventuelle virus som er funnet. Som det vises i kolonnen Result, ble dette viruset fjernet. Dersom Trend ikke lykkes i å fjerne viruset, har ikke programvaren deaktivert viruset og vi må håndtere dette manuelt. Dette gjøres av brukere med tilstrekkelig rettigheter, IKT eller meldes til ServiceDesk Det kan være lurt å besøke Trend s nettside for å sjekke viruset og hvordan fjerne dette. På nettsiden kan du enkelt søke etter virus og få detaljert informasjon om viruset Logica AS side 7 av 8

8 I de fleste tilfellene holder det å finne viruset og slette filen manuelt. Det er da viktig å slette data i Papirkurven/Recycle Bin, for å være sikker på at det er borte. Dersom viruset er i profilen til brukeren bør denne slettes. Det kan gjøres fra driftsportalen eller lokalt på klienten. Det bør gjennomføres en manuell skanning av maskinen etter at man har forsøkt å fjerne virus. Det kan være lurt å skru av system restore før scan, da flere virus legger seg i dette område. Høyre klikk min datamaskin og velg egenskaper/properties, og arkfanen Systemgjenoppretting / system restore Sett hake ved Slå av Systemgjennopretting på alle stasjoner /turn off system restore. For å gjennomføre manuelt scan: start klienten, velg My Computer og klikk scan. Logica AS side 8 av 8