VARUMÄRKESMEDDELANDEN

Transkript

1 Användarhandbok

2 COPYRIGHT Copyright 2005 McAfee, Inc. Med ensamrätt. Ingen del av den här publikationen får reproduceras, överföras, transkriberas, lagras i ett informationssystem eller översättas till något språk i någon form eller på något sätt utan skriftligt tillstånd från McAfee, Inc., eller dess leverantör eller dotterbolag. VARUMÄRKESMEDDELANDEN ACTIVE FIREWALL, ACTIVE SECURITY, ACTIVESECURITY (OCH PÅ KATAKANA), ACTIVESHIELD, ANTIVIRUS ANYWARE OCH DESIGN, CLEAN-UP, DESIGN (STILISERAT E), DESIGN (STILISERAT N), ENTERCEPT, ENTERPRISE SECURECAST, ENTERPRISE SECURECAST (OCH PÅ KATAKANA), EPOLICY ORCHESTRATOR, FIRST AID, FORCEFIELD, GMT, GROUPSHIELD, GROUPSHIELD (OCH PÅ KATAKANA), GUARD DOG, HOMEGUARD, HUNTER, INTRUSHIELD, INTRUSION PREVENTION THROUGH INNOVATION, M OCH DESIGN, MCAFEE, MCAFEE (OCH PÅ KATAKANA), MCAFEE OCH DESIGN, MCAFEE.COM, MCAFEE VIRUSSCAN, NA NETWORK ASSOCIATES, NET TOOLS, NET TOOLS (OCH PÅ KATAKANA), NETCRYPTO, NETOCTOPUS, NETSCAN, NETSHIELD, NETWORK ASSOCIATES, NETWORK ASSOCIATES COLLISEUM, NETXRAY, NOTESGUARD, NUTS & BOLTS, OIL CHANGE, PC MEDIC, PCNOTARY, PRIMESUPPORT, RINGFENCE, ROUTER PM, SECURECAST, SECURESELECT, SPAMKILLER, STALKER, THREATSCAN, TIS, TMEG, TOTAL VIRUS DEFENSE, TRUSTED MAIL, UNINSTALLER, VIREX, VIRUS FORUM, VIRUSCAN, VIRUSSCAN, VIRUSSCAN (OCH PÅ KATAKANA), WEBSCAN, WEBSHIELD, WEBSHIELD (OCH PÅ KATAKANA), WEBSTALKER, WEBWALL, WHAT'S THE STATE OF YOUR IDS?, WHO'S WATCHING YOUR NETWORK, YOUR E-BUSINESS DEFENDER, YOUR NETWORK. OUR BUSINESS. är registrerade varumärken eller varumärken som tillhör McAfee Inc, och/eller dess dotterbolag i USA och/eller andra länder. Rött i samband med säkerhet är utmärkande för McAfee-produkter. Alla andra registrerade och oregistrerade varumärken i det här dokumentet tillhör respektive ägare. LICENSINFORMATION Licensavtal MEDDELANDE TILL ALLA ANVÄNDARE: LÄS NOGA IGENOM LÄMPLIGT JURIDISKT AVTAL SOM MOTSVARAR DEN LICENS SOM DU KÖPT, I VILKET DE ALLMÄNNA VILLKOREN FÖR ANVÄNDNING AV DEN LICENSIERADE PROGRAMVARAN ANGES. OM DU INTE VET VILKEN TYP AV LICENS DU HAR KÖPT KAN DU LÄSA SÄLJDOKUMENT, LICENSDOKUMENT ELLER ANDRA INKÖPSORDERDOKUMENT SOM MEDFÖLJDE PROGRAMMET ELLER SOM DU MOTTAGIT SEPARAT SOM EN DEL AV KÖPET (TILL EXEMPEL ETT HÄFTE, EN FIL PÅ CD-SKIVAN MED PRODUKTEN ELLER EN FIL FRÅN WEBBPLATSEN SOM DU HÄMTADE PROGRAMPAKETET FRÅN). OM DU INTE GODTAR ALLA VILLKOR I AVTALET SKA DU INTE INSTALLERA PROGRAMVARAN. OM DETTA ÄR AKTUELLT KAN DU RETURNERA PRODUKTEN TILL MCAFEE, INC. ELLER TILL INKÖPSSTÄLLET FÖR FULL ERSÄTTNING. Meddelanden Denna produkt inkluderar eller kan inkludera: Programvara som utvecklats av OpenSSL Project för användning i OpenSSL Toolkit ( Kryptografisk programvara som skapats av Eric A. Young och programvara som skapats av Tim J. Hudson. Viss programvara som är licensierad (eller underlicensierad) till användaren under GNU:s GPL-licens (General Public License) eller andra liknande Free Software-licenser som bland annat ger användaren rätt att kopiera, ändra och återdistribuera vissa program, eller delar därav, och att ha tillgång till källkoden. Enligt GPL-licensen måste också källkoden för all programvara som täcks av GPL-licensen och som distribueras i körbart binärformat finnas tillgänglig för användaren. För all sådan programvara som täcks av GPL-licensen finns källkoden tillgänglig på den här CD-skivan. Om någon Free Software-licens kräver att McAfee ger fler rättigheter för att använda, kopiera eller ändra programvara än de rättigheter som ges i det här avtalet, ska sådana rättigheter ha företräde framför rättigheterna och begränsningarna i det här avtalet. Programvara som ursprungligen skapats av Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer. Programvara som ursprungligen skapats av Robert Nordier, Copyright Robert Nordier. Programvara som skapats av Douglas W. Sauder. Programvara som utvecklats av Apache Software Foundation ( En kopia av licensavtalet för den här programvaran finns på International Components for Unicode ( ICU ) Copyright International Business Machines Corporation och andra. Programvara som utvecklats av CrystalClear Software, Inc., Copyright 2000 CrystalClear Software, Inc. FEAD Optimizer -teknik, Copyright Netopsystems AG, Berlin, Tyskland. Outside In Viewer Technology Stellent Chicago, Inc. och/eller Outside In HTML Export, 2001 Stellent Chicago, Inc. Programvara som skyddats genom upphovsrätt av Thai Open Source Software Center Ltd. och Clark Cooper, 1998, 1999, Programvara som skyddats genom upphovsrätt av Expat maintainers. Programvara som skyddats genom upphovsrätt av The Regents of the University of California, Programvara som skyddats genom upphovsrätt av Gunnar Ritter. Programvara som skyddats genom upphovsrätt av Sun Microsystems, Inc Programvara som skyddats genom upphovsrätt av Gisle Aas Programvara som skyddats genom upphovsrätt av Michael A. Chase, Programvara som skyddats genom upphovsrätt av Neil Winton, Programvara som skyddats genom upphovsrätt av RSA Data Security, Inc., Programvara som skyddats genom upphovsrätt av Sean M. Burke, 1999, Programvara som skyddats genom upphovsrätt av Martijn Koster, Programvara som skyddats genom upphovsrätt av Brad Appleton, Programvara som skyddats genom upphovsrätt av Michael G. Schwern, Programvara som skyddats genom upphovsrätt av Graham Barr, Programvara som skyddats genom upphovsrätt av Larry Wall och Clark Cooper, Programvara som skyddats genom upphovsrätt av Frodo Looijaard, Programvara som skyddats genom upphovsrätt av Python Software Foundation, Copyright 2001, 2002, En kopia av licensavtalet för den här programvaran finns på Programvara som skyddats genom upphovsrätt av Beman Dawes, , Programvara som skapats av Andrew Lumsdaine, Lie-Quan Lee, Jeremy G. Siek University of Notre Dame. Programvara som skyddats genom upphovsrätt av Simone Bordet & Marco Cravero, Programvara som skyddats genom upphovsrätt av Stephen Purcell, Programvara som utvecklats av Indiana University Extreme! Lab ( Programvara som skyddats genom upphovsrätt av International Business Machines Corporation och andra, Programvara som utvecklats av University of California, Berkeley och dess medarbetare. Programvara som utvecklats av Ralf S. Engelschall <rse@engelschall.com> för användning i mod_ssl-projektet ( Programvara som skyddats genom upphovsrätt av Kevlin Henney, Programvara som skyddats genom upphovsrätt av Peter Dimov och Multi Media Ltd. 2001, Programvara som skyddats genom upphovsrätt av David Abrahams, 2001, Dokumentation finns på Programvara som skyddats genom upphovsrätt av Steve Cleary, Beman Dawes, Howard Hinnant & John Maddock, Programvara som skyddats genom upphovsrätt av Boost.org, Programvara som skyddats genom upphovsrätt av Nicolai M. Josuttis, Programvara som skyddats genom upphovsrätt av Jeremy Siek, Programvara som skyddats genom upphovsrätt av Daryle Walker, Programvara som skyddats genom upphovsrätt av Chuck Allison och Jeremy Siek, 2001, Programvara som skyddats genom upphovsrätt av Samuel Krempp, Uppdateringar, dokumentation och revisionshistorik finns på Programvara som skyddats genom upphovsrätt av Doug Gregor (gregod@cs.rpi.edu), 2001, Programvara som skyddats genom upphovsrätt av Cadenza New Zealand Ltd., Programvara som skyddats genom upphovsrätt av Jens Maurer, 2000, Programvara som skyddats genom upphovsrätt av Jaakko Järvi (jaakko.jarvi@cs.utu.fi), 1999, Programvara som skyddats genom upphovsrätt av Ronald Garcia, Programvara som skyddats genom upphovsrätt av David Abrahams, Jeremy Siek och Daryle Walker, Programvara som skyddats genom upphovsrätt av Stephen Cleary (shammah@voyager.net), Programvara som skyddats genom upphovsrätt av Housemarque Oy < Programvara som skyddats genom upphovsrätt av Paul Moore, Programvara som skyddats genom upphovsrätt av Dr. John Maddock, Programvara som skyddats genom upphovsrätt av Greg Colvin and Beman Dawes, 1998, Programvara som skyddats genom upphovsrätt av Peter Dimov, 2001, Programvara som skyddats genom upphovsrätt av Jeremy Siek och John R. Bandela, Programvara som skyddats genom upphovsrätt av Joerg Walter och Mathias Koch, Utgiven i januari 2006 / McAfee Internet Security Suite programvara

3 Snabbstartskort Om du installerar produkten från en CD eller en webbplats skriver du ut den här praktiska referenssidan. Installerar du produkten från en CD? Nej Ja Installerar du produkten från en webbplats? 1. Sätt in produkt-cd:n i CD-enheten. Om installationen inte startas automatiskt klickar du på Start och sedan på Kör. Ja 2. Skriv D:\SETUP.EXE (där D är bokstaven för CD-enheten) i dialogrutan Kör. 3. Klicka på OK. 1. Gå till webbplatsen för McAfee och klicka på Mitt konto. 2. Ange eventuellt din e-postadress och ditt lösenord för prenumeration och klicka sedan på Logga in. Då öppnas sidan Kontouppgifter. 3. Leta reda på produkten i listan och klicka på ikonen för hämtning. McAfee förbehåller sig rätten att ändra uppgraderings- och supportplaner och riktlinjer när som helst utan föregående meddelande. McAfee och dess produktnamn är registrerade varumärken som tillhör McAfee, Inc. och/eller dess dotterbolag i USA och/eller andra länder McAfee, Inc. Med ensamrätt. Användarhandbok iii

4 Snabbstartskort För mer information Om du vill visa användarhandböckerna på produkt-cd:n kontrollerar du att du har installerat Acrobat Reader. Om du inte har installerat det gör du det nu från produkt-cd:n från McAfee. 1 Sätt in produkt-cd:n i CD-enheten. 2 Öppna Utforskaren: Klicka på Start på skrivbordet i Windows och klicka sedan på Sök. 3 Leta reda på mappen med handböckerna och dubbelklicka på den användarhandbok-pdf som du vill öppna. Registreringsfördelar McAfee rekommenderar att du följer de enkla stegen i produkten för att vidarebefordra din registrering direkt till oss. Registreringen säkerställer att du får teknisk experthjälp i rätt tid, plus följande fördelar: KOSTNADSFRI elektronisk support Uppdateringar av virusdefinitionsfiler (.DAT) i ett år efter installationen när du köpt VirusScan-programmet Gå till för prisinformation om virussignaturer i ytterligare ett år. 60 dagars garanti som garanterar utbyte av programvaru-cd:n om den är defekt eller skadad SpamKiller-filtret uppdateras i ett år efter installationen när du har köpt SpamKiller-programmet Gå till för prisinformation om filteruppdateringar i ytterligare ett år. Uppdateringar av McAfee Internet Security Suite i ett år efter installationen när du köpt MIS-programmet Gå till för prisinformation om innehållsuppdateringar i ytterligare ett år. Teknisk support För teknisk support besöker du Vår webbplats för support erbjuder tillgång till den mycket lättanvända svarsguiden dygnet runt. Via guiden får du lösningar på de vanligaste supportfrågorna. Vana användare kan också prova våra avancerade alternativ, som bland annat omfattar en nyckelordssökning och vår hjälpstruktur. Om du inte hittar en lösning kan du nu också få tillgång till våra KOSTNADSFRIA tjänster Chat Now! och Express!. Via chatt och e-post kan du snabbt få hjälp med att få kontakt med våra kvalificerade supporttekniker via Internet, utan kostnad. Du kan också få information om telefonsupport på iv McAfee Internet Security Suite programvara

5 Innehåll Snabbstartskort iii 1 Introduktion McAfee Internet Security program Systemkrav E-postprogram som stöds Systemkrav för plugin-program för verktygsfält Snabbmeddelandeprogram som stöds Använda McAfee SecurityCenter Ta bort Internet Security Suite-program McAfee VirusScan Nya funktioner Testa VirusScan Testa ActiveShield Testa Genomsök Använda McAfee SecurityCenter Använda ActiveShield Aktivera eller inaktivera ActiveShield Konfigurera ActiveShield-alternativ Introduktion till säkerhetsvarningar Manuell genomsökning av datorn Manuell genomsökning efter virus och andra hot Automatisk genomsökning efter virus och andra hot Introduktion till upptäckt av hot Hantera filer i karantän Skapa en räddningsdisk Skrivskydda en räddningsdisk Använda en räddningsdisk Uppdatera en räddningsdisk Användarhandbok v

6 Innehåll Rapportera virus automatiskt Rapportera till virusvärldskartan Visa virusvärldskartan Uppdatera VirusScan Söka efter uppdateringar automatiskt Söka efter uppdateringar manuellt McAfee Personal Firewall Plus Nya funktioner Ta bort andra brandväggar Ställa in standardbrandväggen Ställa in säkerhetsnivå Testa McAfee Personal Firewall Plus Använda McAfee SecurityCenter Om sidan Sammanfattning Om sidan Internetprogram Ändra programregler Tillåta och blockera Internetprogram Om sidan Inkommande händelser Förstå händelser Visa händelser i loggen Inkommande händelser Svara på inkommande händelser Hantera loggen Inkommande händelser Om varningar Röda varningar Gröna varningar Blå varningar McAfee Privacy Service Funktioner Administratören Ställa in Privacy Service Ställa in en förinstallerad version av Privacy Service Hämta administratörslösenordet Ta bort Privacy Service i felsäkert läge Användare vid start Konfigurera administratören som användare vid start Använda McAfee SecurityCenter vi McAfee Internet Security Suite programvara

7 Innehåll Starta McAfee Privacy Service Starta och logga in till Privacy Service Inaktivera Privacy Service Uppdatera McAfee Privacy Service Ta bort och avinstallera Privacy Service Ta bort Privacy Service Installera Privacy Service Ställa in lösenord Ställa in åldersgrupp Ställa in cookie-blockerare Ställa in tidsbegränsningar för Internet Styra behörighet för webbplatser via nyckelord Ändra lösenord Ändra en användares information Ändra inställningen för blockering av cookies Ändra listorna för Godkänn cookie och Avvisa cookie Ändra åldersgrupp Ändra tidsbegränsningar för Internet Ändra Användare vid start Ta bort användare Blockera webbplatser Tillåta webbplatser Blockera information Lägga till information Redigera information Ta bort personlig information Blockera webbuggar Blockera annonser Tillåta cookies från specifika webbplatser Datum och klockslag Användare Sammanfattning Händelsedetaljer Spara den aktuella loggen Visa sparade loggar Användarhandbok vii

8 Innehåll Radera filer permanent med McAfee Shredder Varför Windows lämnar spår efter filer Vad McAfee Shredder raderar Ta bort filer permanent i Utforskaren Tömma papperskorgen i Windows Anpassa Shredder-inställningarna Säkerhetskopiera Privacy Service-databasen Återställa den säkerhetskopierade databasen Ändra ditt lösenord Ändra ditt användarnamn Rensa cacheminnet Godkänna cookies Så här tar du bort en webbplats från listan: Avvisa cookies Så här tar du bort en webbplats från listan: McAfee SpamKiller Användaralternativ Filtrering Funktioner Introduktion till den översta rutan Introduktion till sidan Sammanfattning Integrering av Microsoft Outlook och Outlook Express Använda McAfee SecurityCenter Inaktivera SpamKiller Lägga till e-postkonton Lägga till ett e-postkonto Dirigera e-postklienten till SpamKiller Ta bort e-postkonton Ta bort ett e-postkonto från SpamKiller Redigera egenskaper för e-postkonton POP3-konton MSN-/Hotmail-konton MAPI-konton Lägga till användare Användarlösenord och skydda barn från skräppost Logga in till SpamKiller i en miljö med flera användare Öppna en kontaktlista viii McAfee Internet Security Suite programvara

9 Innehåll Importera adressböcker Importera en adressbok med hjälp av automatisk import Importera en adressbok manuellt Redigera adressboksinformation Ta bort en adressbok från listan med automatiska importer Lägga till kontakter Lägga till vänner från sidan Blockerad e-post eller Godkänd e-post Lägga till kontakter från sidan Vänner Lägga till kontakter från Microsoft Outlook Redigera kontakter Ta bort kontakter Sidan Blockerad e-post Sidan Godkänd e-post Uppgifter för blockerad och godkänd e-post Rädda meddelanden Från sidan Blockerad e-post Från mappen SpamKiller i Microsoft Outlook eller Outlook Express Blockera meddelanden Från sidan Godkänd e-post Från Microsoft Outlook Var finns de blockerade meddelandena Ta bort ett meddelande manuellt Ändra hur skräppostmeddelanden bearbetas Märkning Blockering Ändra hur SpamKiller bearbetar skräppostmeddelanden Använda AntiPhishing Filter Lägga till kontakter i listan Vänner Lägga till filter Regelbundna uttryck Rapportera skräppostmeddelanden till McAfee Skicka klagomål manuellt Skicka felmeddelanden Skicka ett felmeddelande manuellt SpamKiller kan inte kommunicera med servern Starta SpamKiller-servern manuellt SpamKiller-servern blockeras av brandväggar eller program för Internetfiltrering Användarhandbok ix

10 Innehåll Det går inte att ansluta till e-postservern Kontrollera anslutningen till Internet Kontrollera SpamKillers POP3-serveradress Sakregister x McAfee Internet Security Suite programvara

11 Introduktion 1 Internet tillhandahåller en oanad mängd information och underhållningsmöjligheter, du behöver bara klicka så är du där. Så snart du har anslutit till Internet är dock datorn utsatt för många olika typer av hot mot privata uppgifter och säkerhet. Du kan skydda dig själv, din dator och alla data som datorn innehåller med hjälp av McAfees Internet Security Suite. Internet Security Suite innehåller McAfees prisbelönta teknologi och är en av de mest omfattande uppsättningarna verktyg för sekretess och säkerhet som går att få tag på. McAfee Internet Security Suite förstör virus, överlistar hackare, skyddar din personliga information, gör surfningen på Internet privat, blockerar annonser och popup-fönster, hanterar cookies och lösenord, låser filer, mappar och enheter, filtrerar anstötligt innehåll och hjälper dig kontrollera anslutningar för inkommande och utgående Internettrafik. McAfee Internet Security Suite är en beprövad säkerhetslösning som ger dagens Internetanvändare ett effektivt skydd. McAfee Internet Security Suite består av följande produkter: McAfee VirusScan på sidan 15 McAfee Personal Firewall Plus på sidan 49 McAfee Privacy Service på sidan 81 McAfee SpamKiller på sidan 103 Användarhandbok 11

12 Introduktion McAfee Internet Security program McAfee SecurityCenter - utvärderar, informerar och varnar dig när datorn är sårbar. Varje säkerhetsindex kan snabbt utvärdera hur utsatt du är för Internetbaserade säkerhetshot och rekommenderar sedan hur du snabbt och säkert skyddar din dator. McAfee VirusScan - söker efter, upptäcker, åtgärdar och tar bort Internetvirus. Du kan anpassa virusgenomsökningarna och avgöra hur du vill svara på och åtgärda virus när de upptäcks. Du kan även konfigurera VirusScan för att logga virusrelaterade åtgärder som utförs på din dator. McAfee Personal Firewall Plus - skyddar din dator medan den är ansluten till Internet samt kontrollerar all inkommande och utgående Internettrafik. McAfee Privacy Service - kombinerar skydd av personlig information med blockering av Internetannonser och filtrering av innehåll. Din personliga information skyddas samtidigt som du får mer kontroll över din familjs Internetanvändning. McAfee's Privacy Service ser till att du inte utsätter konfidentiell information för onlinehot och att du skyddar dig och din familj mot olämpligt onlineinnehåll. McAfee SpamKiller - Den ökade mängden bedrägliga, olämpliga eller anstötliga e-postmeddelanden till vuxna, barn och affärsverksamheter gör skräppostsskyddet till en mycket viktig del av säkerhetsstrategin på din dator. Systemkrav Microsoft Windows 98, Me, 2000 eller XP Persondator med Pentium-kompatibel processor Windows 98, 2000: 133 MHz eller högre Windows Me: 150 MHz eller högre Windows XP (Home och Pro): 300 MHz eller högre RAM Windows 98, Me, 2000: 64 MB Windows XP (Home och Pro): 128 MB 100 MB hårddiskutrymme Microsoft Internet Explorer 5.5 eller senare OBS!: Om du vill uppgradera till den senaste versionen av Internet Explorer besöker du Microsofts webbplats på 12 McAfee Internet Security Suite programvara

13 E-postprogram som stöds E-postprogram som stöds POP3 (Outlook Express, Outlook, Eudora, Netscape) MAPI (Outlook) Webbaserade (MSN/Hotmail eller e-postkonto med POP3-åtkomst) Systemkrav för plugin-program för verktygsfält Outlook Express 6.0 eller senare Outlook 98, 2000 med SP3, 2003 eller XP Internet Explorer 6.0 eller senare Snabbmeddelandeprogram som stöds AOL Instant Messenger 2.1 eller senare Yahoo Messenger 4.1 eller senare Microsoft Windows Messenger 3.6 eller senare MSN Messenger 6.0 eller senare Använda McAfee SecurityCenter McAfee SecurityCenter är din allt-i-allo i säkerhetsfrågor. Du kommer åt SecurityCenter via dess ikon i systemfältet eller via datorns skrivbord. Du kan använda det till följande: Få kostnadsfria säkerhetsanalyser för datorn. Starta, hantera och konfigurera alla McAfee-prenumerationer via en ikon. Se kontinuerliga, uppdaterade virusvarningar och den senaste produktinformationen. Få snabba länkar till vanliga frågor och kontoinformation på McAfees webbplats. OBS! Du får mer information om funktionerna i SecurityCenter genom att klicka på Hjälp i dialogrutan SecurityCenter. När SecurityCenter körs och alla McAfee-funktioner som är installerade på datorn har aktiverats, visas en röd M-ikon i systemfältet. Vanligtvis finns systemfältet längst ned i det högra hörnet på skrivbordet i Windows tillsammans med klockan. Användarhandbok 13

14 Introduktion Om ett eller flera McAfee-program som installerats på datorn inaktiveras blir McAfee-ikonen svart. Så här öppnar du McAfee SecurityCenter: 1 Högerklicka på ikonen McAfee i systemfältet. 2 Klicka på Öppna SecurityCenter. Så här får du åtkomst till din McAfee-produkt: 1 Högerklicka på ikonen McAfee i systemfältet. 2 Peka på önskad McAfee-produkt och välj den funktion du vill använda. Ta bort Internet Security Suite-program I vissa situationer kan det vara nödvändigt att ta bort Internet Security Suite eller några av programmen som ingår. OBS! En användare måste vara inloggad med administratörsbehörighet för att kunna avinstallera Internet Security Suite. 1 Spara allt arbete och stäng alla öppna program. 2 Öppna Kontrollpanelen. I Aktivitetsfältet väljer du Start, pekar på Inställningar och klickar på Kontrollpanelen (Windows 98, ME och 2000). I Aktivitetsfältet väljer du Start och klickar på Kontrollpanelen (Windows XP). 3 Klicka på Lägg till/ta bort program. 4 Välj McAfee Avinstallationsguide och ett eller flera program och klicka på Avinstallera. Om du vill ta bort alla Internet Security-produkter klickar du på Välj alla och sedan på Avinstallera. 5 Om du vill ta bort fler program klickar du på Ja. 6 Starta om datorn om du uppmanas till det. 14 McAfee Internet Security Suite programvara

15 McAfee VirusScan 2 Välkommen till McAfee VirusScan. McAfee VirusScan är en prenumerationsbaserad antivirustjänst som ger omfattande, tillförlitligt och uppdaterat virusskydd. VirusScan, som är baserat på prisbelönt McAfee-genomsökningsteknik, skyddar mot virus, maskar, trojanska hästar, misstänkta skript, hybridattacker och andra hot. Det ger dig tillgång till följande funktioner: ActiveShield - Genomsök filer när de används av antingen dig eller datorn. Genomsök - Sök efter virus och andra hot på hårddiskar, disketter och i enskilda filer och mappar. Karantän - Kryptera och isolera misstänkta filer tillfälligt i karantänmappen tills lämplig åtgärd kan vidtas. Upptäckt av fientlig aktivitet - Övervaka virusliknande aktivitet i datorn från maskliknande aktivitet och misstänkta skript. Nya funktioner I den här versionen av VirusScan finns följande nya funktioner: Upptäckt och borttagning av spion- och reklamprogram VirusScan identifierar och tar bort spionprogram, reklamprogram och andra program som äventyrar din integritet och gör datorn långsam. Dagliga automatiska uppdateringar Dagliga automatiska uppdateringar av VirusScan skyddar mot de senaste identifierade och oidentifierade datorhoten. Snabb genomsökning i bakgrunden Snabba, diskreta genomsökningar identifierar och förstör virus, trojanska hästar, maskar, spionprogram, reklamprogram, modemkapare och andra hot utan att störa ditt arbete. Säkerhetsvarningar i realtid Säkerhetsvarningar meddelar dig om aktuella virusutbrott och säkerhetshot, och gör det möjligt att ta bort, neutralisera och få mer information om hotet. Upptäckt och rensning oavsett attackväg VirusScan övervakar och rensar där datorn främst exponeras för omvärlden: e-post, bilagor i snabbmeddelanden och hämtade filer från Internet. Användarhandbok 15

16 McAfee VirusScan E-postövervakning mot maskliknande aktivitet WormStopperTM övervakar misstänkta massutskicksbeteenden och hindrar virus och maskar från att spridas via e-post till andra datorer. Skriptövervakning mot maskliknande aktivitet ScriptStopperTM övervakar misstänkta körningar av skript och hindrar virus och maskar från att spridas via e-post till andra datorer. Kostnadsfri teknisk support via snabbmeddelanden och e-post Direkt teknisk support ger snabb, enkel hjälp via snabbmeddelanden och e-post. Testa VirusScan Testa ActiveShield Innan du använder VirusScan första gången kan det vara bra att testa installationen. Använd följande anvisningar för att testa funktionerna hos ActiveShield och VirusScan separat. OBS! Om du vill testa ActiveShield från fliken VirusScan i SecurityCenter klickar du på Testa VirusScan för att visa anvisningarna på sidan för frågor och svar på webbplatsen för onlinesupport. Så här testar du ActiveShield: 1 Gå till i webbläsaren. 2 Klicka på länken The AntiVirus testfile eicar.com (AntiVirus-testfilen eicar.com). 3 Bläddra till sidans nedre del. Under Download (Hämta) finns fyra länkar. 4 Klicka på eicar.com. Om ActiveShield fungerar som det ska upptäcks filen eicar.com omedelbart när du har klickat på länken. Du kan försöka att ta bort de upptäckta filerna eller sätta dem i karantän för att se hur ActiveShield hanterar möjliga hot. Mer information finns i Introduktion till säkerhetsvarningar på sidan McAfee Internet Security Suite programvara

17 Testa VirusScan Testa Genomsök Innan du testar Genomsök måste du inaktivera ActiveShield för att förhindra att det upptäcker testfilerna innan Genomsök gör det. Hämta sedan testfilerna. Så här hämtar du testfilerna: 1 Inaktivera ActiveShield: Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Inaktivera. 2 Hämta EICAR-testfilerna från EICAR:s webbplats: a b c Gå till Klicka på länken The AntiVirus testfile eicar.com (AntiVirus-testfilen eicar.com). Bläddra till sidans nedre del. Under Download (Hämta) finns följande länkar: eicar.com innehåller en textrad som VirusScan kommer att identifiera som ett virus. eicar.com.txt (valfritt) är samma fil, men med ett annat filnamn, för användare som har problem med att hämta den första länken. Byt helt enkelt namn på filen till "eicar.com" när du har hämtat den. eicar_com.zip är en kopia av testviruset i en komprimerad.zip-fil (ett WinZip -filarkiv). eicarcom2.zip är en kopia av testviruset i en komprimerad.zip-fil, som i sin tur finns i en annan komprimerad.zip-fil. d e f Klicka på respektive länk för att hämta tillhörande fil. För varje fil öppnas dialogrutan Filhämtning. Klicka på Spara, klicka på knappen Skapa ny mapp och byt sedan namn på mappen till VSO-sökmapp. Dubbelklicka på VSO-sökmapp, och klicka sedan på Spara i varje Spara som-dialogruta. 3 När du har hämtat filerna stänger du Internet Explorer. 4 Aktivera ActiveShield: Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Aktivera. Användarhandbok 17

18 McAfee VirusScan Så här testar du Genomsök: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Genomsök. 2 Med hjälp av katalogträdet i dialogrutans vänstra fält går du till mappen VSO-sökmapp som du sparade filerna i: a Klicka på symbolen + bredvid ikonen för enhet C. b Klicka på mappen VSO-sökmapp för att markera den (klicka inte på symbolen + bredvid den). Det anger att funktionen Genomsök endast ska söka igenom den mappen. Du kan också placera filerna på slumpmässiga platser på hårddisken för en mer övertygande demonstration av funktionens kapacitet. 3 I området Alternativ för genomsökning i dialogrutan Genomsök kontrollerar du att alla alternativ har valts. 4 Klicka på Genomsök längst ned till höger i dialogrutan. VirusScan genomsöker mappen VSO-sökmapp. EICAR-testfilerna som du har sparat i mappen visas i Lista med upptäckta filer. Om detta sker fungerar Genomsök som det ska. Du kan prova att ta bort upptäckta filer eller sätta filer i karantän för att se hur Genomsök hanterar möjliga hot. Mer information finns i Introduktion till upptäckt av hot på sidan 40. Använda McAfee SecurityCenter McAfee SecurityCenter är din allt-i-allo i säkerhetsfrågor. Du kommer åt SecurityCenter via dess ikon i systemfältet eller via datorns skrivbord. Du kan använda det till följande: Få kostnadsfria säkerhetsanalyser för datorn. Starta, hantera och konfigurera alla McAfee-prenumerationer via en ikon. Se kontinuerliga, uppdaterade virusvarningar och den senaste produktinformationen. Få snabba länkar till vanliga frågor och kontoinformation på McAfees webbplats. OBS! Mer information om dess funktioner får du genom att klicka på Hjälp i dialogrutan SecurityCenter. 18 McAfee Internet Security Suite programvara

19 Använda ActiveShield När SecurityCenter körs och alla McAfee-funktioner som är installerade på datorn har aktiverats, visas en röd M-ikon i systemfältet. Vanligtvis finns systemfältet längst ned i det högra hörnet på skrivbordet i Windows tillsammans med klockan. Om ett eller flera McAfee-program som installerats på datorn inaktiveras blir McAfee-ikonen svart. Så här öppnar du McAfee SecurityCenter: 1 Högerklicka på McAfee-ikonen. 2 Klicka på Öppna SecurityCenter. Så här använder du funktioner i VirusScan: 1 Högerklicka på McAfee-ikonen. 2 Peka på VirusScan och klicka sedan på den funktion du vill använda. Använda ActiveShield När ActiveShield startas (laddas i datorns minne) och aktiveras, skyddar det datorn hela tiden. ActiveShield genomsöker filer när de används av antingen dig eller datorn. När ActiveShield upptäcker en fil försöker det automatiskt att rensa den. Om ActiveShield inte kan rensa viruset kan du sätta filen i karantän eller ta bort den. Aktivera eller inaktivera ActiveShield ActiveShield startas (laddas i datorns minne) och aktiveras (visas med en röd ikon i systemfältet) som standard när du har startat om datorn efter installationen. Om ActiveShield stoppas (inte laddas) eller inaktiveras (ikonen är svart) kan du köra det manuellt. Du kan också konfigurera programmet så att det startas automatiskt när Windows startas. Aktivera ActiveShield Så här aktiverar du ActiveShield för enbart den här Windows-sessionen: Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Aktivera. McAfee-ikonen blir röd. Om ActiveShield fortfarande är konfigurerat för att starta när Windows startar, visas ett meddelande om att datorn nu är skyddad mot hot. I annat fall öppnas en dialogruta som gör det möjligt för dig att konfigurera ActiveShield så att det startas när Windows startas (bild 2-1 på sidan 20). Användarhandbok 19

20 McAfee VirusScan Inaktivera ActiveShield Så här inaktiverar du ActiveShield för endast denna Windows-session: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Inaktivera. 2 Bekräfta genom att klicka på Ja. McAfee-ikonen blir svart. Om ActiveShield fortfarande är konfigurerat för att starta när Windows startar, skyddas din dator åter mot hot när du startar om datorn. Konfigurera ActiveShield-alternativ Du kan göra ändringar i ActiveShield-alternativen för start och genomsökning på fliken ActiveShield i dialogrutan VirusScan - alternativ (bild 2-1), som du kommer åt via McAfee-ikonen i systemfältet. Bild 2-1. Alternativ för ActiveShield 20 McAfee Internet Security Suite programvara

21 Använda ActiveShield Starta ActiveShield ActiveShield startas (laddas i datorns minne) och aktiveras (anges med den röda ikonen ) och körs som standard när du startar om datorn efter installationen. Om ActiveShield stoppas (ikonen är svart) kan du konfigurera programmet så att det startas automatiskt när Windows startas (rekommenderas). OBS! Under uppdateringar av VirusScan kan det hända att uppdateringsguiden tillfälligt stänger av ActiveShield för att installera nya filer. När uppdateringsguiden uppmanar dig att klicka på Slutför startas ActiveShield igen. Så här startar du ActiveShield automatiskt när Windows startas: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. Dialogrutan VirusScan-alternativ öppnas (bild 2-1 på sidan 20). 2 Markera kryssrutan Starta ActiveShield när Windows startas (rekommenderas) och klicka på Verkställ för att spara ändringarna. 3 Bekräfta genom att klicka på OK och sedan på OK en gång till. Stoppa ActiveShield VARNING Om du stoppar ActiveShield är din dator inte längre skyddad mot hot. Kontrollera att du inte är ansluten till Internet om du måste stoppa ActiveShield av annan anledning än att uppdatera VirusScan. Så här hindrar du att ActiveShield startas när Windows startas: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. Dialogrutan VirusScan-alternativ öppnas (bild 2-1 på sidan 20). 2 Avmarkera kryssrutan Starta ActiveShield när Windows startas (rekommenderas) och klicka sedan på Verkställ för att spara ändringarna. 3 Bekräfta genom att klicka på OK och sedan på OK en gång till. Användarhandbok 21

22 McAfee VirusScan Genomsöka e-post och bilagor Genomsökning och automatisk rensning av e-post är aktiverat som standard via alternativet Genomsök e-post och bilagor (bild 2-1 på sidan 20). När det här alternativet är aktivt utför ActiveShield en genomsökning och försöker att rensa upptäckta inkommande (POP3) och utgående (SMTP) e-postmeddelanden och bilagor automatiskt för de vanligaste e-postklienterna, inklusive följande: Microsoft Outlook Express 4.0 eller senare Microsoft Outlook 97 eller senare Netscape Messenger 4.0 eller senare Netscape Mail 6.0 eller senare Eudora Light 3.0 eller senare Eudora Pro 4.0 eller senare Eudora 5.0 eller senare Pegasus 4.0 eller senare OBS! E-postgenomsökning stöds inte för dessa e-postklienter: webbaserade klienter, IMAP, AOL, POP3 SSL och Lotus Notes. ActiveShield genomsöker dock e-postbilagor när de öppnas. Om du inaktiverar alternativet Genomsök e-post och bilagor inaktiveras alternativen för e-postgenomsökning och WormStopper (bild 2-2 på sidan 23) automatiskt. Om du inaktiverar genomsökning av utgående e-post inaktiveras alternativen för WormStopper automatiskt. Om du ändrar alternativen för genomsökning av e-post måste du starta om e-postprogrammet för att ändringarna ska träda i kraft. Inkommande e-post Om ett inkommande e-postmeddelande eller en bilaga upptäcks utför ActiveShield följande steg: Försöker att rensa det upptäckta e-postmeddelandet Försöker att sätta ett orensbart e-postmeddelande i karantän eller ta bort e-postmeddelandet Infogar en varningsfil i det inkommande e-postmeddelandet som innehåller information om vilka åtgärder som vidtagits för att ta bort det möjliga hotet 22 McAfee Internet Security Suite programvara

23 Använda ActiveShield Utgående e-post Om ett utgående e-postmeddelande eller en bilaga upptäcks utför ActiveShield följande steg: Försöker att rensa det upptäckta e-postmeddelandet Försöker att sätta ett orensbart e-postmeddelande i karantän eller ta bort e-postmeddelandet OBS! Se onlinehjälpen för information om fel vid genomsökning av utgående e-post. Inaktivera e-postgenomsökning ActiveShield genomsöker som standard både inkommande och utgående e-post. Du kan emellertid ange att ActiveShield endast ska genomsöka antingen inkommande eller utgående e-post. Så här inaktiverar du genomsökning av inkommande eller utgående e-post: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. 2 Klicka på Avancerat och sedan på fliken Genomsökning av e-post (bild 2-2). 3 Avmarkera Inkommande e-post eller Utgående e-post och klicka på OK. Bild 2-2. Avancerade alternativ i ActiveShield - fliken E-post Användarhandbok 23

24 McAfee VirusScan Genomsökning efter maskar VirusScan övervakar misstänkt aktivitet i datorn, vilket kan vara ett tecken på att det finns ett hot i datorn. Medan VirusScan rensar virus och andra hot hindrar WormStopper TM vidare spridning av virus och maskar. En datormask är ett självreplikerande virus som är lagrat i det aktiva minnet och som kan skicka kopior av sig själv via e-post. Utan WormStopper upptäcker du maskar först när deras okontrollerade spridning förbrukar betyande systemresurser, minskar prestanda eller hindrar att normala uppgifter utförs. Skyddsmekanismen i WormStopper upptäcker, varnar om och blockerar misstänkt aktivitet. Misstänkta aktiviteter kan omfatta följande åtgärder på datorn: Försök att vidarebefordra e-post till ett stort antal personer i din adressbok Försök att vidarebefordra flera e-postmeddelanden i snabb följd Om du ställer in ActiveShield för att använda standardalternativet Aktivera WormStopper (rekommenderas) i dialogrutan Avancerade alternativ övervakar WormStopper e-postaktiviteten för att identifiera misstänkta mönster. Du varnas när ett visst antal e-postmeddelanden eller e-postmottagare har överskridits inom ett visst tidsintervall. Så här ställer du in ActiveShield för att genomsöka e-postmeddelanden för maskliknande aktivitet. 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. 2 Klicka på Avancerat och sedan på fliken E-post. 3 Klicka på Aktivera WormStopper (rekommenderas) (bild 2-3). Följande underalternativ aktiveras som standard: Mönstermatchning för att upptäcka misstänkt aktivitet Varningar när e-post skickas till 40 mottagare eller fler Varningar när 5 eller fler e-postmeddelanden skickas inom 30 sekunder OBS! Om du ändrar antalet mottagare eller sekunder för övervakning av skickade e-postmeddelanden, kan det resultera i falskt alarm. McAfee rekommenderar att du klickar på Nej för att behålla standardinställningen. Om du vill ändra standardinställningen klickar du på Ja. 24 McAfee Internet Security Suite programvara

25 Använda ActiveShield Det här alternativet kan aktiveras automatiskt första gången en misstänkt mask har upptäckts (se Hantera eventuella maskar på sidan 31 för mer information): Automatisk blockering av misstänkta utgående e-postmeddelanden Bild 2-3. Avancerade alternativ i ActiveShield - fliken E-post Genomsöka bilagor i inkommande snabbmeddelanden Genomsökning av bilagor i snabbmeddelanden aktiveras som standard, via alternativet Genomsök bilagor i inkommande snabbmeddelanden (bild 2-1 på sidan 20). När det här alternativet är aktivt utför VirusScan en automatisk genomsökning och försöker rensa upptäckta bilagor i inkommande snabbmeddelanden för de vanligaste snabbmeddelandeprogrammen, inklusive följande: MSN Messenger 6.0 eller senare Yahoo Messenger 4.1 eller senare AOL Instant Messenger 2.1 eller senare OBS! Av säkerhetsskäl kan du inte inaktivera automatisk rensning av bilagor i snabbmeddelanden. Om en bilaga i ett inkommande snabbmeddelande upptäcks utför VirusScan följande steg: Försöker att rensa det upptäckta meddelandet Uppmanar dig att sätta det orensbara meddelandet i karantän eller ta bort det Användarhandbok 25

26 McAfee VirusScan Genomsöka alla filer Om du ställer in ActiveShield för att använda standardalternativet Alla filer (rekommenderas) genomsöker programmet varje filtyp som datorn använder, allteftersom datorn försöker använda filtyperna. Använd det här alternativet för att få den grundligaste genomsökningen. Så här ställer du in ActiveShield för att genomsöka alla filtyper: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. 2 Klicka på Avancerat och sedan på fliken Genomsöker (bild 2-4 på sidan 26). 3 Klicka på Alla filer (rekommenderas) och sedan på OK. Bild 2-4. Avancerade alternativ för ActiveShield - fliken Genomsökning Genomsöka endast programfiler och dokument Om du ställer in ActiveShield på alternativet Endast programfiler och dokument genomsöks programfiler och dokument, men inga andra filer som används av datorn. Den senaste virussignaturfilen (en DAT-fil) avgör vilka filtyper som ActiveShield ska genomsöka. Så här ställer du in ActiveShield så att endast programfiler och dokument genomsöks: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. 2 Klicka på Avancerat och sedan på fliken Genomsöker (bild 2-4). 3 Klicka på Endast programfiler och dokument och sedan på OK. 26 McAfee Internet Security Suite programvara

27 Använda ActiveShield Genomsökning efter nya okända virus Om du ställer in ActiveShield så att det använder standardalternativet Genomsök efter nya okända virus (rekommenderas) utnyttjar det avancerad heuristisk teknik som försöker matcha filer mot signaturerna för kända virus, samtidigt som det också letar efter typiska tecken på hittills oidentifierade virus i filerna. Så här ställer du in ActiveShield så att det söker efter nya okända virus: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. 2 Klicka på Avancerat och sedan på fliken Genomsöker (bild 2-4). 3 Klicka på Genomsök efter nya okända virus (rekommenderas) och sedan på OK. Genomsökning efter skript VirusScan övervakar misstänkt aktivitet i datorn, vilket kan vara ett tecken på att det finns ett hot i datorn. Medan VirusScan rensar virus och andra hot, hindrar ScriptStopperTM att trojanska hästar kör skript som sprider virusen vidare. En trojansk häst är ett misstänkt program som utger sig för att vara ett välvilligt program. Trojanska hästar är inte virus eftersom de inte replikeras, men de kan vara precis lika skadliga som virus. Skyddsmekanismen i ScriptStopper upptäcker, varnar om och blockerar misstänkt aktivitet. Misstänkt aktivitet kan inkludera följande åtgärder på datorn: Körning av ett skript som resulterar i att filer skapas, kopieras eller tas bort, eller som öppnar Registret i Windows Om du ställer in ActiveShield för att använda standardalternativet Aktivera ScriptStopper (rekommenderas) i dialogrutan Avancerade alternativ övervakar ScriptStopper körningen av skript för att identifiera misstänkta mönster. Du varnas när ett visst antal e-postmeddelanden eller e-postmottagare har överskridits inom ett visst tidsintervall. Så här ställer du in ActiveShield för sökning i skriptkörningar efter maskliknande aktiviteter: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. 2 Klicka på Avancerat och sedan på fliken Utnyttjanden (bild 2-5). Användarhandbok 27

28 McAfee VirusScan 3 Klicka på Aktivera ScriptStopper (rekommenderas) och sedan på OK. Bild 2-5. Avancerade alternativ för ActiveShield - fliken Utnyttjanden Genomsökning efter eventuellt oönskade program (PUP) OBS! Om McAfee AntiSpyware är installerat på datorn, hanterar det all aktivitet rörande eventuellt oönskade program. Öppna McAfee AntiSpyware för att konfigurera alternativen. Om du ställer in ActiveShield för att använda standardalternativet Genomsök eventuellt oönskade program (rekommenderas) i dialogrutan Avancerade alternativ kommer PUP-skyddet snabbt att upptäcka, blockera och ta bort spionprogram, reklamprogram och andra program som samlar in och vidarebefordrar privat information utan din tillåtelse. Så här ställer du in ActiveShield så att det genomsöker efter eventuellt oönskade program: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. 2 Klicka på Avancerat och sedan på fliken PUP (bild 2-6). 28 McAfee Internet Security Suite programvara

29 Använda ActiveShield 3 Klicka på Genomsök eventuellt oönskade program (rekommenderas) och sedan på OK. Bild 2-6. Avancerade alternativ för ActiveShield - fliken PUP Användarhandbok 29

30 McAfee VirusScan Introduktion till säkerhetsvarningar Om ActiveShield hittar ett virus visas en virusvarning liknande bild 2-7. För de flesta virus, trojanska hästar och maskar försöker ActiveShield automatiskt att rensa filen och varnar dig. För eventuellt oönskade program (PUP) upptäcker ActiveShield filen, blockerar den automatiskt och varnar dig. Bild 2-7. Virusvarning Du kan sedan välja hur du vill hantera upptäckta filer, upptäckta e-postmeddelanden, misstänkta skript, potentiella maskar eller PUP, och du kan välja om du vill skicka upptäckta filer till McAfee AVERT:s laboratorier för granskning. För ytterligare skydd uppmanas du att genast genomsöka hela datorn varje gång ActiveShield upptäcker en misstänkt fil. Om du inte döljer genomsökningsmeddelandet blir du med jämna mellanrum påmind tills du genomför genomsökningen. Hantera upptäckta filer 1 Om ActiveShield kan rensa filen kan du ta reda på mer om den eller ignorera varningen: Klicka på Mer information för att visa namn, sökväg och virusnamn för den upptäckta filen. Klicka på Fortsätta med det jag höll på med för att ignorera varningen och stänga den. 2 Om ActiveShield inte kan rensa filen klickar du på Sätta den upptäckta filen i karantän för att kryptera och tillfälligt isolera misstänkta filer i karantänkatalogen tills lämplig åtgärd kan vidtas. Ett bekräftelsemeddelande visas och uppmanar dig att kontrollera om hot finns i datorn. Klicka på Genomsök för att slutföra karantänprocessen. 3 Om ActiveShield inte kan sätta filen i karantän klickar du på Ta bort den upptäckta filen för att försöka ta bort filen. 30 McAfee Internet Security Suite programvara

31 Använda ActiveShield Hantera upptäckt e-post Som standard försöker e-postgenomsökningen att rensa upptäckta e-postmeddelanden automatiskt. En varningsfil i det inkommande meddelandet meddelar dig om e-postmeddelandet rensades, sattes i karantän eller togs bort. Hantera misstänkta skript Om ActiveShield upptäcker ett misstänkt skript kan du ta reda på mer information och sedan stoppa skriptet om du inte vill starta det: Klicka på Mer information för att visa namn, plats och en beskrivning av aktiviteten för det misstänkta skriptet. Klicka på Stoppa skriptet för att förhindra att misstänkta skript körs. Om du är säker på att du kan lita på skriptet kan du tillåta att skriptet körs: Klicka på Tillåt den här skriptfilen denna gång för att låta alla skript i en specifik fil köras en gång. Klicka på Fortsätta med det jag höll på med för att ignorera varningen och låta skriptet köras. Hantera eventuella maskar Om ActiveShield upptäcker en misstänkt mask kan du ta reda på mer information och sedan stoppa e-postaktiviteten om du inte vill starta den: Klicka på Mer information för att visa mottagarlistan, ämnesraden, meddelandefältet och en beskrivning av den misstänkta aktiviteten för det upptäckta e-postmeddelandet. Klicka på Stoppa e-brevet för att förhindra att det misstänkta e-postmeddelandet skickas och för att ta bort det från meddelandekön. Om du vet att du litar på e-postaktiviteten klickar du på Fortsätta med det jag höll på med för att ignorera varningen och skicka e-postmeddelandet. Hantera PUP Om ActiveShield upptäcker och blockerar ett eventuellt oönskat program (PUP) kan du ta reda på mer information och sedan ta bort programmet om du inte vill installera det: Klicka på Mer information för att visa namn, sökväg och rekommenderad åtgärd för detta PUP. Klicka på Ta bort detta PUP för att ta bort programmet om du inte vill installera det. Användarhandbok 31

32 McAfee VirusScan Ett bekräftelsemeddelande visas. - Om du (a) inte känner igen PUP-programmet eller (b) inte har installerat PUP-programmet som en del av ett programpaket, eller om du inte har godkänt något licensavtal för paketprogram, klickar du på OK för att ta bort programmet med McAfees borttagningsmetod. - I annat fall klickar du på Avbryt för att avsluta den automatiska borttagningsprocessen. Om du ändrar dig senare kan du ta bort programmet manuellt med hjälp av leverantörens avinstallationsprogram. Klicka på Fortsätta med det jag höll på med för att ignorera varningen och blockera programmet den här gången. Om du (a) känner igen PUP-programmet eller (b) har installerat PUP-programmet som en del av ett programpaket, eller om du godkänt ett licensavtal för paketprogram, kan du tilllåta att programmet körs. Klicka på Lita på detta PUP om du vill placera programmet i listan över godkända program och alltid tillåta att det körs. Se Hantera tillförlitliga PUP-program för mer information. Hantera tillförlitliga PUP-program De program som du lägger till i listan Tillförlitliga PUP upptäcks inte av McAfee VirusScan. Om ett PUP upptäcks och läggs till i listan Tillförlitliga PUP kan du vid ett senare tillfälle ta bort det från listan om så behövs. Om listan Tillförlitliga PUP är full måste du ta bort vissa objekt innan du kan ange att ett annat PUP är tillförlitligt. Så här tar du bort ett program från listan Tillförlitliga PUP: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. 2 Klicka på Avancerat och sedan på fliken PUP. 3 Klicka på Redigera lista med tillförlitliga PUP, markera kryssrutan framför filnamnet och klicka på Ta bort. När du har tagit bort oönskade objekt klickar du på OK. 32 McAfee Internet Security Suite programvara

33 Manuell genomsökning av datorn Manuell genomsökning av datorn Med funktionen Genomsök kan du välja att söka efter virus och andra hot på hårddiskar, disketter och i enskilda filer och mappar. När Genomsök hittar en misstänkt fil försöker funktionen automatiskt att rensa filen, såvida det inte är ett eventuellt oönskat program. Om Genomsök inte kan rensa filen kan du sätta den i karantän eller ta bort den. Manuell genomsökning efter virus och andra hot Så här genomsöker du datorn: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Genomsök. Dialogrutan Genomsök öppnas (bild 2-8). Bild 2-8. Dialogrutan Genomsök 2 Klicka på den enhet, mapp eller fil som du vill genomsöka. Användarhandbok 33

34 McAfee VirusScan 3 Välj önskade Alternativ för genomsökning. Samtliga Alternativ för genomsökning är förmarkerade som standard för att ge en så grundlig genomsökning som möjligt (bild 2-8): Genomsök undermappar - Använd detta alternativ för att genomsöka filer i undermappar. Avmarkera den här kryssrutan för att endast tillåta kontroll av filer som är synliga när du öppnar en mapp eller en enhet. Exempel: Filerna i bild 2-9 är de enda filer som genomsöks om du avmarkerar kryssrutan Genomsök undermappar. Mappar med innehåll genomsöks inte. Om du vill genomsöka dessa mappar och deras innehåll måste du låta kryssrutan vara markerad. Bild 2-9. Innehåll på lokal disk Genomsök alla filer - Använd det här alternativet för att tillåta en grundlig genomsökning av alla filtyper. Avmarkera den här kryssrutan om du vill förkorta genomsökningstiden och endast tillåta kontroll av programfiler och dokument. Genomsök inom komprimerade filer - Använd det här alternativet för att inkludera filer som dolts inuti.zip-filer och andra komprimerade filer. Avmarkera den här kryssrutan för att förhindra kontroll av eventuella filer eller komprimerade filer inom andra komprimerade filer. Ibland kan virusmakare plantera virus i en.zip-fil och sedan lägga den.zip-filen i en annan.zip-fil i ett försök att kringgå virusgenomsökningar. Genomsök kan upptäcka dessa virus så länge om du har markerat det här alternativet. 34 McAfee Internet Security Suite programvara

35 Manuell genomsökning av datorn Genomsök efter nya okända virus - Använd det här alternativet för att hitta de senaste virusen som det kanske inte finns åtgärder för. Det här alternativet använder avancerad heuristisk teknik som försöker att matcha filer mot signaturerna för kända virus, samtidigt som det också letar efter typiska tecken på hittills oidentifierade virus i filerna. Den här genomsökningsmetoden söker också efter filegenskaper som i allmänhet kan utesluta att filen innehåller ett virus. Det minimerar riskerna för att Genomsök ger fel resultat. Om en heuristisk genomsökning ändå upptäcker ett virus bör du hantera det med samma försiktighet som du skulle hantera en fil som du vet innehåller ett virus. Det här alternativet ger den grundligaste typen av genomsökning, men den tar oftast också längre tid än en normal genomsökning. Genomsök efter eventuellt oönskade program - Använd det här alternativet för att upptäcka spionprogram, reklamprogram och andra program som samlar in och vidarebefordrar privat information utan din tillåtelse. OBS! Lämna alla alternativ markerade för en så grundlig genomsökning som möjligt. Du får en effektiv genomsökning av varje fil på den markerade enheten eller i den markerade mappen, så låt genomsökningen ta den tid den tar. Ju större hårddisken är och ju fler filer du har, desto längre tid tar genomsökningen. 4 Klicka på Genomsök för att börja genomsöka filer. När en genomsökning är slutförd visas en sammanfattning av genomsökningen med antalet genomsökta filer, antalet upptäckta filer, antalet eventuellt oönskade program och antalet upptäckta filer som rensades automatiskt. Användarhandbok 35

36 McAfee VirusScan 5 Klicka på OK för att stänga sammanfattningen och visa en lista över eventuella upptäckta filer i dialogrutan Genomsök (bild 2-10). Bild Resultat av genomsökning OBS! Komprimerade filer (.ZIP,.CAB o.s.v.) ingår i antalet filer för Genomsökta filer. Dessutom kan antalet genomsökta filer variera om du har tagit bort tillfälliga Internetfiler sedan den senaste genomsökningen. 6 Om Genomsök inte hittar några virus eller andra hot klickar du på Bakåt för att välja en annan enhet eller mapp att genomsöka, eller så klickar du på Stäng för att stänga dialogrutan. I annat fall går du till Introduktion till upptäckt av hot på sidan McAfee Internet Security Suite programvara

37 Manuell genomsökning av datorn Genomsöka via Utforskaren VirusScan har en genvägsmeny för genomsökning för virus och andra hot i valda filer, mappar eller enheter i Utforskaren. Så här genomsöker du filer i Utforskaren: 1 Öppna Utforskaren. 2 Högerklicka på den enhet, mapp eller fil som du vill genomsöka och klicka sedan på Genomsök. Dialogrutan Genomsök öppnas och genomsökningen av filerna påbörjas. Som standard är alla standardmässiga Alternativ för genomsökning förmarkerade för att ge en så grundlig genomsökning som möjligt (bild 2-8 på sidan 33). Genomsöka via Microsoft Outlook I VirusScan finns en verktygsfältsikon för genomsökning efter virus och andra hot på valda lagringsplatser för meddelanden och deras undermappar, inkorgsmappar eller e-postmeddelanden som innehåller bilagor i Microsoft Outlook 97 eller senare. Så här genomsöker du e-post i Microsoft Outlook: 1 Öppna Microsoft Outlook. 2 Klicka på lagringsplatsen, mappen eller e-postmeddelandet som innehåller en bilaga som du vill genomsöka och klicka sedan på ikonen för e-postgenomsökning i verktygsfältet. Genomsökningsfunktionen för e-post öppnas och startar genomsökningen av filerna. Alla Alternativ för genomsökning är förmarkerade som standard för att ge en så grundlig genomsökning som möjligt (bild 2-8 på sidan 33). Användarhandbok 37

38 McAfee VirusScan Automatisk genomsökning efter virus och andra hot Även om VirusScan genomsöker filer när du eller datorn använder dem, bör du schemalägga automatiska genomsökningar i Windows Schemaläggaren för att med jämna mellanrum grundligt kontrollera datorn så att den inte innehåller virus och eventuellt oönskade program. Så här schemalägger du en genomsökning: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. Dialogrutan VirusScan-alternativ öppnas. 2 Klicka på fliken Schemalagd genomsökning (bild 2-11 på sidan 38). Bild Alternativ för Schemalagd genomsökning 3 Markera kryssrutan Genomsök datorn på en bestämd tidpunkt för att aktivera automatisk genomsökning. 4 Ange ett schema för automatisk genomsökning: Klicka på OK för att godkänna standardschemat (20:00 på fredagar). Så här redigerar du schemat: a. Klicka på Redigera. 38 McAfee Internet Security Suite programvara

39 Manuell genomsökning av datorn b. Välj hur ofta en genomsökning av datorn ska ske i listan Schemalagda aktiviteter och välj sedan ytterligare alternativ i det dynamiska området under listan: Dagligen - ange antalet dagar mellan genomsökningarna. Veckovis (standard) - ange antalet veckor mellan genomsökningarna samt veckodagen/-dagarna. Månadsvis - ange en dag i månaden för genomsökningen. Klicka på Välj månader för att ange vilka månader genomsökningen ska ske, och klicka på OK. En gång - ange vilket datum genomsökningen ska ske. OBS! Följande alternativ i Windows Schemaläggaren stöds inte: Vid systemstart, Vid inaktivitet och Visa flera scheman. Det senaste schemat som det finns stöd för är aktivt tills du valt ett annat giltigt alternativ. c. Välj klockslag för genomsökningen av datorn i rutan Starttid. d. Klicka på Avancerat för att välja avancerade alternativ. Dialogrutan Avancerade schemaalternativ öppnas. i. Ange startdatum, slutdatum, varaktighet, sluttid och om aktiviteten ska stoppas vid den angivna tiden även om genomsökningen fortfarande körs. ii. Klicka på OK för att spara ändringarna och stänga dialogrutan. Klicka i annat fall på Avbryt. 5 Klicka på OK för att spara ändringarna och stänga dialogrutan. Klicka i annat fall på Avbryt. 6 Om du vill återgå till standardschemat klickar du på Ange som standard. I annat fall klickar du på OK. Användarhandbok 39

40 McAfee VirusScan Introduktion till upptäckt av hot För de flesta virus, trojanska hästar och maskar försöker Genomsök rensa filen automatiskt. Du kan sedan välja hur du vill hantera upptäckta filer och du kan välja om du vill skicka dem till McAfee AVERT:s laboratorier för granskning. Om Genomsök upptäcker ett eventuellt oönskat program kan du manuellt försöka att rensa programmet, sätta det i karantän eller ta bort det (det går inte att skicka till AVERT). Så här hanterar du ett virus eller eventuellt oönskat program: 1 Om en fil visas i Lista med upptäckta filer markerar du kryssrutan framför filnamnet. OBS! Om fler än en fil visas i listan kan du markera kryssrutan framför listan Filnamn för att utföra samma åtgärd för alla filerna. Du kan även klicka på filnamnet i listan Information om genomsökning för att visa information från virusinformationsbiblioteket. 2 Om filen är ett eventuellt oönskat program kan du klicka på Rensa för att försöka rensa det. 3 Om Genomsök inte kan rensa filen kan du klicka på Karantän för att kryptera och tillfälligt isolera misstänkta filer i karantänkatalogen tills lämplig åtgärd kan vidtas. (Se Hantera filer i karantän på sidan 41 för detaljer.) 4 Om Genomsök inte kan rensa filen eller sätta den i karantän kan du göra något av följande: Klicka på Ta bort för att ta bort filen. Klicka på Avbryt för att stänga dialogrutan utan att vidta ytterligare åtgärder. Om Genomsök inte kan rensa eller ta bort den upptäckta filen går du till virusinformationsbiblioteket på för anvisningar om hur du tar bort filen manuellt. Om en upptäckt fil hindrar dig från att använda din Internetanslutning eller från att använda datorn helt och hållet, kan du prova att använda en räddningsdisk för att starta datorn. I många fall kan räddningsdisken starta en dator som har inaktiverats av en upptäckt fil. Mer information finns i Skapa en räddningsdisk på sidan 42. Om du behöver mer hjälp kan du kontakta McAfees Kundsupport på 40 McAfee Internet Security Suite programvara

41 Hantera filer i karantän Hantera filer i karantän Funktionen Karantän krypterar och isolerar misstänkta filer tillfälligt i karantänkatalogen tills lämplig åtgärd kan vidtas. En fil som satts i karantän kan, när den rensats, återställas till dess ursprungliga plats. Så här hanterar du filer i karantän: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Hantera filer i karantän. En lista med filer i karantän visas (bild 2-12). Bild Dialogrutan Hantera filer i karantän 2 Markera kryssrutan bredvid den fil/de filer som du vill rensa. 3 Klicka på Rensa. OBS! Om fler än en fil visas i listan kan du markera kryssrutan framför listan Filnamn för att utföra samma åtgärd för alla filerna. Du kan även klicka på virusnamnet i listan Status för att visa information från virusinformationsbiblioteket. Du kan också klicka på Lägg till, välja en misstänkt fil för att lägga till den i karantänlistan, klicka på Öppna och sedan markera den i karantänlistan. 4 När filen har rensats klickar du på Återställ för att flytta tillbaka den till dess ursprungsplats. 5 Om VirusScan inte kan rensa viruset klickar du på Ta bort för att ta bort filen. Användarhandbok 41

42 McAfee VirusScan 6 Om VirusScan inte kan rensa eller ta bort filen, och om den inte är ett eventuellt oönskat program, kan du skicka filen till McAfee AVERT TM (AntiVirus Emergency Response Team) för granskning: a b c Uppdatera dina virussignaturfiler om de är mer än två veckor gamla. Verifiera din prenumeration. Markera filen och klicka på Skicka för att skicka filen till AVERT. VirusScan skickar filen i karantän som en bilaga med ett e-postmeddelande som innehåller din e-postadress, land, programvaruversion, operativsystem och filens ursprungsnamn och -plats. Den maximala sändningsstorleken per dag är en fil på 1,5 MB. 7 Klicka på Avbryt för att stänga dialogrutan utan att vidta vidare åtgärder. Skapa en räddningsdisk Räddningsdisk är ett verktyg som skapar en startbar diskett som du kan använda för att starta datorn och söka på den efter virus om ett virus hindrar dig från att starta datorn på vanligt sätt. OBS! Du måste vara ansluten till Internet för att kunna hämta räddningsdiskens avbildningsfil. Räddningsdisken är dessutom endast tillgänglig för datorer med FAT-hårddiskpartitioner (FAT 16 och FAT 32). Det behövs ingen räddningsdisk för NTFS-partitioner. Så här skapar du en räddningsdisk: 1 Sätt in en virusfri diskett i enhet A på en virusfri dator. Du kan använda Genomsök för att säkerställa att varken dator eller diskett innehåller virus. (Se Manuell genomsökning efter virus och andra hot på sidan 33 för detaljer.) 2 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka sedan på Skapa räddningsdisk. 42 McAfee Internet Security Suite programvara

43 Skapa en räddningsdisk Dialogrutan Skapa en räddningsdisk öppnas (bild 2-13). Bild Dialogrutan Skapa en räddningsdisk 3 Klicka på Skapa för att skapa räddningsdisken. Om det är första gången du skapar en räddningsdisk visas ett meddelande som talar om att avbildningsfilen för räddningsdisken måste hämtas. Klicka på OK om du vill hämta komponenten nu eller klicka på Avbryt om du vill hämta den senare. Ett varningsmeddelande talar om att innehållet på disketten kommer att försvinna. 4 Klicka på Ja för att fortsätta att skapa räddningsdisken. Status för processen visas i dialogrutan Skapa räddningsdisk. 5 När meddelandet "Räddningsdisk har skapats" visas klickar du på OK och stänger sedan dialogrutan Skapa räddningsdisk. 6 Ta bort räddningsdisken från enheten, skrivskydda den och förvara den på en säker plats. Användarhandbok 43

44 McAfee VirusScan Skrivskydda en räddningsdisk Så här skrivskyddar du en räddningsdisk: 1 Vänd diskettens etikettsida nedåt (du ska kunna se metallskivan). 2 Leta rätt på skrivskyddstungan. Flytta tungan så att hålet blir synligt. Använda en räddningsdisk Så här använder du en räddningsdisk: 1 Stäng av den infekterade datorn. 2 Sätt in räddningsdisken i enheten. 3 Sätt på datorn. Ett grått fönster med flera alternativ visas. 4 Välj det alternativ som bäst passar dina behov genom att trycka på lämplig funktionstangent (t.ex. F2 eller F3). OBS! Räddningsdisken startar automatiskt efter 60 sekunder om du inte trycker på någon tangent. Uppdatera en räddningsdisk Det är klokt att uppdatera räddningsdisken regelbundet. Om du vill uppdatera räddningsdisken följer du samma anvisningar som när du skapar en ny räddningsdisk. 44 McAfee Internet Security Suite programvara

45 Rapportera virus automatiskt Rapportera virus automatiskt Du kan skicka virusspårningsinformation anonymt så att informationen tas med i vår virusvärldskarta. Ta del av den här kostnadsfria, säkra funktionen automatiskt, antingen under installationen av VirusScan (i dialogrutan Rapportering av viruskarta) eller vid ett annat tillfälle via fliken Rapportering av viruskarta i dialogrutan VirusScan - alternativ. Rapportera till virusvärldskartan Så här gör du om du vill rapportera virusinformation automatiskt till virusvärldskartan: 1 Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Alternativ. Dialogrutan VirusScan - alternativ öppnas. 2 Klicka på fliken Rapportering till viruskarta (bild 2-14). Bild Alternativ för Rapportering till viruskarta 3 Godkänn standardalternativet Ja, jag vill delta för att anonymt skicka din virusinformation till McAfee så att denna information kan läggas till i vår virusvärldskarta som täcker de senast upptäckta virusen runtom i världen. Om du inte vill skicka din information väljer du Nej, jag vill inte delta. 4 Om du är i USA väljer du stat och anger postnumret till den plats där din dator finns. Annars försöker VirusScan att automatiskt välja det land där datorn finns. 5 Klicka på OK. Användarhandbok 45

46 McAfee VirusScan Visa virusvärldskartan Oavsett om du deltar i arbetet med virusvärldskartan eller inte kan du visa de senast gjorda virusupptäckterna i världen via McAfee-ikonen i systemfältet. Så här visar du virusvärldskartan: Högerklicka på McAfee-ikonen, peka på VirusScan och klicka på Virusvärldskarta. Webbsidan Virusvärldskarta öppnas (bild 2-15). Bild Virusvärldskarta Som standard visar virusvärldskartan antalet upptäckta datorer i världen under de 30 senaste dagarna samt när rapporteringsuppgifterna uppdaterades senast. Du kan också ändra bildvyn för att visa antalet upptäckta filer, eller ändra tidsintervallet för att endast visa resultaten för den senaste veckan eller det senaste dygnet. Avsnittet Virus Tracking (Virusspårning) listar det sammanlagda antalet genomsökta filer, upptäckta filer och upptäckta datorer som har rapporterats sedan det angivna datumet. 46 McAfee Internet Security Suite programvara

47 Uppdatera VirusScan Uppdatera VirusScan När du är ansluten till Internet söker VirusScan automatiskt efter uppdateringar var fjärde timme och hämtar och installerar automatiskt virusdefinitioner som kommer varje vecka utan att störa dig. Virusdefinitionsfilerna är på ungefär 100 KB och påverkar således systemets prestanda minimalt under hämtningen. Om en produktuppdatering eller ett virusutbrott sker, visas en varning. När du fått varningen kan du välja att uppdatera VirusScan så att det eliminerar risken för ett virusutbrott. Söka efter uppdateringar automatiskt McAfee SecurityCenter är automatiskt inställt på att söka efter uppdateringar för alla McAfee-tjänster var fjärde timme när datorn är ansluten till Internet, och sedan meddela dig med hjälp av varningar och ljud. Som standard hämtar och installerar SecurityCenter tillgängliga uppdateringar automatiskt. OBS! I vissa fall kan du uppmanas att starta om datorn för att slutföra uppdateringen. Spara allt du håller på med och stäng alla program innan du startar om datorn. Söka efter uppdateringar manuellt Förutom att söka efter uppdateringar automatiskt var fjärde timme när datorn är ansluten till Internet kan du när som helst söka efter uppdateringar manuellt. Så här söker du efter uppdateringar av VirusScan manuellt: 1 Se till att datorn är ansluten till Internet. 2 Högerklicka på McAfee-ikonen och klicka sedan på Uppdateringar. Dialogrutan Uppdateringar på SecurityCenter öppnas. 3 Klicka på Kontrollera nu. Om det finns en uppdatering öppnas dialogrutan Uppdateringar av VirusScan (bild 2-16 på sidan 48). Klicka på Uppdatera för att fortsätta. Användarhandbok 47

48 McAfee VirusScan Om det inte finns några uppdateringar tillgängliga talar en dialogruta om att VirusScan har aktuella inställningar. Stäng dialogrutan genom att klicka på OK. Bild Dialogrutan Uppdateringar 4 Logga in på webbplatsen om du uppmanas att göra det. Uppdateringsguiden installerar uppdateringen automatiskt. 5 Klicka på Slutför när uppdateringen har installerats. OBS! I vissa fall kan du uppmanas att starta om datorn för att slutföra uppdateringen. Spara allt du håller på med och stäng alla program innan du startar om datorn. 48 McAfee Internet Security Suite programvara

49 McAfee Personal Firewall Plus 3 Välkommen till McAfee Personal Firewall Plus. McAfee Personal Firewall Plus skyddar din dator och dina data. Personal Firewall skapar en mur mellan din dator och Internet och övervakar Internettrafiken på jakt efter suspekta aktiviteter utan att märkas. Det ger dig tillgång till följande funktioner: Det skyddar mot sonderingar och angrepp från eventuella hackare Det är ett komplement till antivirusskyddet Det övervakar Internet- och nätverkstrafiken Det varnar dig för händelser som kan vara farliga Det tillhandahåller detaljerade uppgifter om suspekt Internettrafik Det inbegriper funktionerna på Hackerwatch.org, bland annat händelserapportering, självtestverktyg och möjligheten av att e-posta inrapporterade händelser till andra experter på nätet Det ger tillgång till detaljerade spårnings- och händelseundersökningsfunktioner Nya funktioner Förbättrat stöd för spel McAfee Personal Firewall Plus skyddar din dator från intrångsförsök och suspekta aktiviteter medan du spelar ett spel på hela skärmen, men varningarna kan döljas om programmet upptäcker intrångsförsök eller suspekta aktiviteter. Varningsmeddelanden visas när du har spelat klart. Förbättrad åtkomsthantering Program kan få dynamisk tillgång till Internet genom McAfee Personal Firewall Plus. Tillgången är begränsad till mellan det att programmet startas och att det avslutas. När Personal Firewall upptäcker att ett okänt program försöker komma ut på Internet visas ett varningsmeddelande i vilket användaren kan välja att ge programmet tillfällig tillgång till Internet. Användarhandbok 49

50 McAfee Personal Firewall Plus Utökad säkerhetskontroll Med låsläget i McAfee Personal Firewall Plus kan du omedelbart sätta stopp för all inkommande och utgående Internettrafik mellan en dator och Internet. Användarna kan aktivera och inaktivera låset på tre olika ställen i Personal Firewall. Förbättrade återställningsalternativ Du kan återställa Personal Firewalls standardinställningar automatiskt genom att köra Återställningsalternativ. Om Personal Firewall fungerar på ett sätt som du inte tycker om och inte kan åtgärda, kan du välja att ångra de aktuella inställningarna och återgå till produktens standardinställningar. Skydd av Internetanslutningen För att undvika att en användare oavsiktligt inaktiverar sin Internetanslutning är möjligheten att förbjuda en Internetadress borttagen i de varningsmeddelanden som visas när Personal Firewall identifierar att Internetanslutningen kommer från en DHCP- eller DNS-server. Om den inkommande trafiken inte härstammar från en DHCP- eller DNS-server visas alternativet. Utökad integrering med HackerWatch.org Det är lättare än någonsin tidigare att rapportera misstänkta hackare. Funktionerna i HackerWatch.org har förbättrats i McAfee Personal Firewall Plus. Det går bland annat att rapportera händelser som kan vara farliga till databasen. Utökad intelligent programhantering När ett program försöker komma ut på Internet kontrollerar Personal Firewall först om det vet att programmet går att lita på eller är farligt. Om det går att lita på låter Personal Firewall det automatiskt att komma åt Internet så att du slipper godkänna det. Avancerad identifiering av trojanska hästar McAfee Personal Firewall Plus utnyttjar anslutningshantering för program och en förbättrad databas för att identifiera och hindra fler program (till exempel trojanska hästar) som kan vara farliga, från att komma ut på Internet och kanske vidarebefordra uppgifter om dig. Förbättrad visuell spårning Funktionen Visuell spårning omfattar lättolkade kartor som visar varifrån i världen angrepp och trafik kommer samt detaljerade kontakt-/ägaruppgifter om den ursprungliga IP-adressen. Ökad användarbarhet Med McAfee Personal Firewall Plus följer en installationsguide och en användarvägledning som hjälper användarna att installera och använda brandväggen. Produkten är visserligen framtagen för att fungera utan att användaren behöver ingripa, men McAfee tillhandahåller mycket information för att användarna ska inse och förstå vad brandväggen gör. 50 McAfee Internet Security Suite programvara

51 Ta bort andra brandväggar Utökad intrångsidentifiering Personal Firewalls intrångsidentifieringssystem identifierar vanliga angreppsmönster och andra suspekta aktiviteter. Systemet granskar alla datapaket på jakt efter tvivelaktiga dataöverföringar eller överföringsmetoder och sparar alla uppgifter i händelseloggen. Förbättrad trafikanalys Med McAfee Personal Firewall Plus kan användare granska inkommande och utgående data och visa programanslutningar med t.ex. program som aktivt lyssnar efter öppna anslutningar. Detta ger användare möjlighet att upptäcka och åtgärda program som kan vara känsliga för intrång. Ta bort andra brandväggar Innan du installerar McAfee Personal Firewall Plus måste du avinstallera andra brandväggsprogram som du eventuellt har på din dator. För detta följer du anvisningarna för hur du avinstallerar brandväggsprogrammet. OBS! Om du använder Windows XP behöver du inte inaktivera den inbyggda brandväggen innan du installerar McAfee Personal Firewall Plus. Vi rekommenderar dock att du gör det. Om du inte gör det kan du inte ta emot händelser i loggen för inkommande händelser i McAfee Personal Firewall Plus. Ställa in standardbrandväggen McAfee Personal Firewall kan hantera behörigheter och trafik för Internetprogram på din dator även om du använder Windowsbrandväggen. Efter installationen inaktiveras Windowsbrandväggen och McAfee Personal Firewall ställs automatiskt in som standardbrandväggen. Därefter märker du endast funktionerna och meddelandena som kommer med McAfee Personal Firewall. Om du därefter aktiverar Windowsbrandväggen via Windows Security Center eller Kontrollpanelen i Windows så att båda brandväggarna körs på datorn, kan det leda till att du delvis förlorar loggningsposter i McAfee Firewall och dessutom får en dubbel uppsättning status- och varningsmeddelanden. Användarhandbok 51

52 McAfee Personal Firewall Plus OBS! Om båda brandväggarna är aktiverade visar inte McAfee Personal Firewall alla blockerade IP-adresser på fliken Inkommande händelser. Windowsbrandväggen stoppar de flesta av dessa händelser och blockerar dem, vilket hindrar att McAfee Personal Firewall upptäcker eller loggar dem. McAfee Personal Firewall blockerar eventuellt annan trafik baserat på andra säkerhetsfaktorer. Den trafiken kommer att loggas. Loggning är som standard inte aktiverad i Windowsbrandväggen, men du kan aktivera den om du väljer att aktivera båda brandväggarna. Standard för Windowsbrandväggen är C:\Windows\pfirewall.log För att se till att datorn skyddas av minst en brandvägg aktiveras Windowsbrandväggen automatiskt när du avinstallerar McAfee Personal Firewall. Om du inaktiverar McAfee Personal Firewall eller ställer in säkerhetsinställningen på Öppen utan att aktivera Windows-brandväggen manuellt, tas allt brandväggsskydd bort med undantag för tidigare blockerade program. Ställa in säkerhetsnivå Du kan konfigurera olika säkerhetsalternativ för hur Personal Firewall ska svara när oönskad trafik upptäcks. Som standard aktiveras säkerhetsnivån Standard. Om du använder säkerhetsnivån Standard och ett program begär åtkomst till Internet och du godkänner detta, ges programmet fullständig åtkomst. Fullständig åtkomst tillåter programmet att skicka data och ta emot ej efterfrågade data på icke-systemportar. Så här konfigurerar du säkerhetsinställningarna: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Alternativ. 2 Klicka på ikonen Säkerhetsinställningar. 3 Ställ in säkerhetsnivån genom att justera reglaget till önskad nivå. Säkerhetsnivåerna varierar från Lås till Öppen. Lås - alla Internetanslutningar på datorn är stängda. Du kan använda denna inställning för att blockera portar som du konfigurerat som öppna på sidan Systemtjänster. 52 McAfee Internet Security Suite programvara

53 Ställa in säkerhetsnivå Hög säkerhet - När ett program begär en specifik typ av Internetåtkomst (t.ex. Endast utgående åtkomst) kan du tillåta eller hindra Internetanslutning för programmet. Om programmet senare begär Fullständig åtkomst kan du tilldela detta eller begränsa åtkomsten till Endast utgående åtkomst. Standardsäkerhet (rekommenderas) - När ett program begär och tilldelas Internetåtkomst får det fullständig Internetåterkomst så att inkommande och utgående trafik kan hanteras. Tillförlitlig säkerhet - Alla program betraktas som tillförlitliga och godkänns automatiskt vid första försöket att få åtkomst till Internet. Du kan dock konfigurera Personal Firewall så att varningar visas för nya program på din dator. Använd denna inställning om du upptäcker att spel eller direktuppspelningsmedia inte fungerar. Öppen - Brandväggen är inaktiverad. Denna inställning tillåter all trafik via Personal Firewall, utan filtrering. OBS! Tidigare blockerade program är fortsatt blockerade om du använder säkerhetsinställningen Öppen eller Lås för brandväggen. Du kan hindra detta genom att ändra programmets tillstånd till Tillåt fullständig åtkomst eller ta bort tillståndsregeln Blockerad från listan Internetprogram. 4 Så här väljer du ytterligare säkerhetsinställningar: OBS! Om du kör Windows XP på datorn och du har lagt till flera XP-användare, är följande alternativ tillgängliga endast om du har loggat in som administratör. Registrera upptäckt av intrångshändelser (IDS) i loggen för inkommande händelser - Om du väljer detta alternativ visas händelser som upptäcks av IDS i loggen för inkommande händelser. Personal Firewalls intrångsidentifieringssystem identifierar vanliga angreppstyper och andra suspekta aktiviteter. Systemet granskar alla inkommande och utgående datapaket på jakt efter tvivelaktiga dataöverföringar eller överföringsmetoder. Dessa jämförs med en signaturdatabas, och paket som kommer från den angripande datorn faller bort automatiskt. IDS söker efter specifika trafikmönster som angriparna använder. IDS kontrollerar varje paket som datorn tar emot för att se om det rör sig om suspekt eller känd angreppstrafik. Om Personal Firewall t.ex. upptäcker ICMP-paket analyseras dessa genom att ICMP-trafiken jämförs med kända angreppsmönster för att se om paketen följer suspekta trafikmönster. Användarhandbok 53

54 McAfee Personal Firewall Plus Godkänn begäran om ICMP-pingning - ICMP-trafik används främst för spårning och pingningar. Pingning används ofta för att utföra ett snabbt test innan ett kommunikationsförsök inleds. Om du använder eller har använt ett peer-to-peer-program för fildelning kan du märka att du får många pingningar. Om du väljer detta alternativ godkänner Personal Firewall varje pingningsbegäran utan att logga pingningarna i loggen för inkommande händelser. Om du inte väljer detta alternativ blockerar Personal Firewall varje pingningsbegäran och loggar pingningarna i loggen för inkommande händelser. Tillåt att användare med begränsad åtkomst ändrar Personal Firewall-inställningar - Om du kör Windows XP eller Windows 2000 Professional med flera användare väljer du detta alternativ om du vill att användare med begränsad åtkomst ska kunna ändra Personal Firewall-inställningarna. 5 Klicka på OK när du är klar med ändringarna. Testa McAfee Personal Firewall Plus Du kan testa Personal Firewall-installationen för att kontrollera om datorn är sårbar för intrång och suspekta aktiviteter. Så här testar du Personal Firewall-installationen via McAfee-ikonen i systemfältet: Högerklicka på McAfee-ikonen i systemfältet och välj Testa brandvägg. Personal Firewall öppnar Internet Explorer och går till en webbplats som McAfee underhåller. Följ anvisningarna på sidan Hackerwatch.org i avsnittet Probe för att testa Personal Firewall. Använda McAfee SecurityCenter McAfee SecurityCenter är din allt-i-allo i säkerhetsfrågor. Du kommer åt SecurityCenter via dess ikon i systemfältet eller via datorns skrivbord. Du kan använda det till följande: Få kostnadsfria säkerhetsanalyser för datorn. Starta, hantera och konfigurera alla McAfee-prenumerationer via en ikon. Se kontinuerliga, uppdaterade virusvarningar och den senaste produktinformationen. 54 McAfee Internet Security Suite programvara

55 Om sidan Sammanfattning Få snabba länkar till vanliga frågor och kontoinformation på McAfees webbplats. OBS! Mer information om dess funktioner får du genom att klicka på Hjälp i dialogrutan SecurityCenter. När SecurityCenter körs och alla McAfee-funktioner som är installerade på datorn har aktiverats, visas en röd M-ikon i systemfältet. Vanligtvis finns systemfältet längst ned i det högra hörnet på skrivbordet i Windows tillsammans med klockan. Om ett eller flera McAfee-program som installerats på datorn inaktiveras blir McAfee-ikonen svart. Så här öppnar du McAfee SecurityCenter: 1 Högerklicka på McAfee-ikonen och välj Öppna SecurityCenter. Så här öppnar du Personal Firewall från McAfee SecurityCenter: 1 Klicka på fliken Personal Firewall Plus i SecurityCenter. 2 Välj en uppgift i menyn Jag vill. Så här öppnar du Personal Firewall från Windows: 1 Högerklicka på McAfee-ikonen i systemfältet och peka på Personal Firewall. 2 Välj en uppgift. Så här öppnar du Personal Firewall: Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj en uppgift. Om sidan Sammanfattning Sammanfattningen för Personal Firewall inkluderar fyra sammanfattningssidor: Huvudsammanfattning Programsammanfattning Händelsesammanfattning HackerWatch-sammanfattning Sammanfattningssidorna innehåller olika rapporter om de senaste inkommande händelserna, programstatus och världsomspännande intrångsaktiviteter som HackerWatch.org rapporterar om. Du hittar dessutom länkar till vanliga uppgifter som du kan utföra med Personal Firewall. Användarhandbok 55

56 McAfee Personal Firewall Plus Så här öppnar du sidan Huvudsammanfattning i Personal Firewall: Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Visa sammanfattning (bild 3-1). Bild 3-1. Sidan Huvudsammanfattning Klicka på följande för att gå till de olika sammanfattningssidorna: Objekt Ändra vy Högerpil Vänsterpil Hem Beskrivning Klicka på Ändra vy så öppnas en lista över sammanfattningssidor. I listan markerar du den sammanfattningssida du vill visa. Klicka på ikonen med högerpilen för att visa nästa sammanfattningssida. Klicka på ikonen med vänsterpilen för att visa föregående sammanfattningssida. Klicka på ikonen Hem för att återgå till sidan Huvudsammanfattning. 56 McAfee Internet Security Suite programvara

57 Om sidan Sammanfattning Sidan Huvudsammanfattning innehåller följande information: Objekt Säkerhetsinställning Blockerade händelser Ändrade programregler Nyheter Senaste händelsen Daglig rapport Aktiva program Common Tasks (Vanliga uppgifter) Beskrivning Statusen för säkerhetsinställningen anger vilken säkerhetsnivå brandväggen är inställd på. Klicka på länken för att ändra säkerhetsnivån. Statusen för blockerade händelser visar antalet händelser som blockerats under dagen. Klicka på länken för att visa händelseinformation från sidan för inkommande händelser. Statusen för programregler visar antalet programregler som ändrats nyligen. Klicka på länken för att visa listan över tillåtna och blockerade program och för att ändra programtillstånd. Nyheter visar det senaste programmet som tilldelats fullständig åtkomst till Internet. Senaste händelsen visar de senaste inkommande händelserna. Du kan klicka på en länk för att spåra händelsen eller välja att lita på IP-adressen. Om du väljer att lita på en IP-adress tillåter du all trafik från IP-adressen att nå din dator. Daglig rapport visar antalet inkommande händelser som Personal Firewall blockerat under dagen eller den senaste veckan eller månaden. Klicka på länken för att visa händelseinformation från sidan för inkommande händelser. Aktiva program visar program som körs på din dator och som har åtkomst till Internet. Klicka på ett program för att visa vilka IP-adresser programmet ansluter till. Klicka på en länk i Vanliga uppgifter för att gå till Personal Firewall-sidorna där du kan visa brandväggsaktiviteter och utföra uppgifter. Användarhandbok 57

58 McAfee Personal Firewall Plus Så här visar du sammanfattningssidan för program: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Visa sammanfattning. 2 Klicka på Ändra vy och välj Programsammanfattning. Sidan Programsammanfattning innehåller följande information: Objekt Trafikövervakning Aktiva program Nyheter Aktiva program Common Tasks (Vanliga uppgifter) Beskrivning Trafikövervakning visar Internetanslutningar för inkommande och utgående trafik under de senaste 15 minuterna. Klicka på bilden för att visa detaljinformation om trafikövervakningen. Aktiva program visar bandbreddsanvändningen för datorns mest aktiva program under de senaste 24 timmarna. Program - det program som är anslutet till Internet. % - den procentandel av bandbredden som programmet använder. Tillstånd - den typ av Internetanslutning som programmet tillåts. Regel skapad - när programregeln skapades. Nyheter visar det senaste programmet som tilldelats fullständig åtkomst till Internet. Aktiva program visar program som körs på din dator och som har åtkomst till Internet. Klicka på ett program för att visa vilka IP-adresser programmet ansluter till. Klicka på en länk i Vanliga uppgifter för att gå till Personal Firewall-sidorna där du kan visa programstatus och utföra programrelaterade uppgifter. Så här visar du sammanfattningssidan för händelser: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Visa sammanfattning. 2 Klicka på Ändra vy och välj Händelsesammanfattning. 58 McAfee Internet Security Suite programvara

59 Om sidan Sammanfattning Sidan Händelsesammanfattning innehåller följande information: Objekt Jämförelse av portar Vanligaste blockeringarna Daglig rapport Senaste händelsen Common Tasks (Vanliga uppgifter) Beskrivning Jämförelse av portar visar ett cirkeldiagram med de portar som andra datorer oftast försökt få åtkomst till under de senaste 30 dagarna. Klicka på ett portnamn för att visa information från sidan Inkommande händelser. Du kan placera muspekaren över portnumret för att visa en portbeskrivning. Vanligaste blockeringarna visar de oftast blockerade IP-adresserna, när den senaste inkommande händelsen inträffade för varje adress samt det totala antalet inkommande händelser under de senaste 30 dagarna för varje adress. Klicka på en händelse för att visa händelseinformation från sidan Inkommande händelser. Daglig rapport visar antalet inkommande händelser som Personal Firewall blockerat under dagen eller den senaste veckan eller månaden. Klicka på ett nummer för att visa händelseinformation från loggen Inkommande händelser. Senaste händelsen visar de senaste inkommande händelserna. Du kan klicka på en länk för att spåra händelsen eller välja att lita på IP-adressen. Om du väljer att lita på en IP-adress tillåter du all trafik från IP-adressen att nå din dator. Klicka på en länk i Vanliga uppgifter för att gå till Personal Firewall-sidorna där du kan visa händelseinformation och utföra händelserelaterade uppgifter. Så här visar du sammanfattningssidan för HackerWatch: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Visa sammanfattning. 2 Klicka på Ändra vy och välj HackerWatch-sammanfattning. Användarhandbok 59

60 McAfee Personal Firewall Plus Sidan HackerWatch-sammanfattning innehåller följande information. Objekt World Activity (Aktivitet världen över) Event Tracking (Händelsespårning) Global Port Activity (Global portaktivitet) Common Tasks (Vanliga uppgifter) Beskrivning World Activity (Aktivitet världen över) visar en världskarta som identifierar nyligen blockerade aktiviteter övervakade av HackerWatch.org. Klicka på kartan så öppnas kartan Global Threat Analysis (Global hotanalys) i HackerWatch.org. Event Tracking (Händelsespårning) visar antalet inkommande händelser som skickats till HackerWatch.org. Global Port Activity (Global portaktivitet) visar de portar som under de senaste fem dagarna oftast framstått som hot. Klicka på en port för att visa portnummer och portbeskrivning. Klicka på en länk i Common Tasks (Vanliga uppgifter) för att gå till HackerWatch.org-sidorna där du kan visa information om världsomspännande hackaraktiviteter. Om sidan Internetprogram På sidan Internetprogram kan du visa listan över tillåtna och blockerade program. Så här öppnar du sidan Internetprogram: Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Program (bild 3-2). Bild 3-2. Sidan Internetprogram 60 McAfee Internet Security Suite programvara

61 Om sidan Internetprogram Sidan Internetprogram innehåller följande information: Programnamn Filnamn Tillstånd Programdetaljer: programnamn och -version, företagsnamn, sökväg, tillstånd, tidsstämplar och förklaringar till tillståndstyperna Ändra programregler I Personal Firewall kan du ändra åtkomstreglerna för program. Så här ändrar du en programregel: 1 Högerklicka på McAfee-ikonen, peka på Personal Firewall och välj Internetprogram. 2 I listan Internetprogram högerklickar du på programregeln för ett program och väljer en annan nivå: Tillåt fullständig åtkomst - Tillåter att programmet skapar Internetanslutningar för utgående och inkommande trafik. Endast utgående åtkomst - Tillåter att programmet skapar Internetanslutningar endast för utgående trafik. Blockera detta program - Hindrar Internetåtkomst för programmet. OBS! Tidigare blockerade program blockeras fortsättningsvis när brandväggen är inställd på Öppen eller Lås. Du kan hindra detta genom att ändra åtkomstregeln för programmet till Fullständig åtkomst eller ta bort tillståndsregeln Blockerad från listan Internetprogram. Så här tar du bort en programregel: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Internetprogram. 2 I listan Internetprogram högerklickar du på programregeln och väljer Ta bort programregel. Nästa gång programmet begär åtkomst till Internet kan du ställa in en tillståndsnivå som du lägger till i listan. Användarhandbok 61

62 McAfee Personal Firewall Plus Tillåta och blockera Internetprogram Så här ändrar du listan över tillåtna och blockerade Internetprogram: 1 Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Internetprogram. 2 På sidan Internetprogram klickar du på ett av följande alternativ: Nytt tillåtet program - Ger ett program fullständig Internetåtkomst. Nytt blockerat program - Inaktiverar Internetåtkomst för ett program. Ta bort programregel - Tar bort en programregel. Om sidan Inkommande händelser Använd sidan Inkommande händelser när du vill visa loggen Inkommande händelser som genereras när Personal Firewall blockerar oönskade Internetanslutningar. Så här öppnar du sidan Inkommande händelser: Högerklicka på McAfee-ikonen i systemfältet, peka på Personal Firewall och välj Inkommande händelser (bild 3-3). Bild 3-3. Sidan Inkommande händelser 62 McAfee Internet Security Suite programvara