Säkerhet

Moderna brottslingar på nätets försök att hacka dina enheter blir mycket mer avancerade. Varje dag ser jag nya typer av nätfiske, utpressningsprogram och andra typer av bedrägeri på internet. Vi skapade det nya Kaspersky-programmet för att hjälpa dig hålla koll på dagens hot. Se vilka skyddsverktyg som inkluderas.

Fil Antivirus

Fil Antivirus förhindrar att datorns filsystem infekteras. Komponenten startas när operativsystemet startas, finns kvar i datorns minne och söker igenom alla filer som öppnas, sparas eller startas på din dator och alla anslutna diskar med avseende på virus och annan skadlig programvara. Om du inaktiverar Fil Antivirus, kommer det inte att starta när operativsystemet startas. Du måste återaktivera Fil Antivirus manuellt.

Aktivera/avaktivera Fil Antivirus

Du kan skapa en skyddsomfattning för Fil Antivirus.

Lägga till/ta bort en fil eller mapp till/från skyddsomfattningen

Lägg till/ta bort ett objekt från listan över standardobjekt till/från skyddsomfattningen

Avaktivera skydd för ett objekt i skyddsomfattningen

Att aktivera skanning av skrivskyddad systemvolym

När du eller ett program försöker få åtkomst till en fil som ingår i skyddsomfattning kontrollerar Fil Antivirus om iSwift-databaserna har någon information om denna fil och använder denna information till att avgöra om filen ska genomsökas eller ej.

Det går att känna igen skadliga objekt tack vare signaturanalys, vilket är ett läge för sökning efter hot baserat på hotbeskrivningar som ingår i antivirusdatabaser. Förutom signaturanalys, använder Fil Antivirus heuristisk analys och olika andra söktekniker.

När ett objekt upptäcks visar programmet ett meddelande om det och utför en åtgärd på objektet baserat på inställningarna för Fil Antivirus.

Välj den åtgärd som Fil Antivirus vidtar efter att ha upptäckt en smittad fil

En säkerhetskopia skapas i Kaspersky-programmet innan försök görs att desinficera eller ta bort ett infekterat objekt så att det senare kan återställas eller desinficeras. En filkopia visas i Karantän. Du kan försöka att desinficera denna fil senare med hjälp av uppdaterade antivirusdatabaser.

Information om användningen av Fil Antivirus och alla upptäckta objekt loggas i en rapport.

Obs! Om körningen av Fil Antivirus stoppas och ett fel visas kan du visa rapporten och försöka starta komponenten igen. Om problemet inte lösts kan du kontakta Kasperskys tekniska support.

Visa rapporten för Fil Antivirus

Webb Antivirus

När du använder Internet utsätts datorn för risk att infekteras av virus och andra säkerhetshot. Säkerhetshot kan tränga in i datorn när du laddar ner kostnadsfria program eller besöker webbplatser som har attackerats av hackare. Dessutom kan nätverksmasker attackera din dator så snart som din dator har upprättat en internetanslutning, till och med innan du öppnar en webbadress eller laddar ner en fil.

Kaspersky-programmet skyddar information som din dator skickar och tar emot via protokollen HTTP och HTTPS i webbläsarna Safari, Chrome eller Firefox.

Obs! Kaspersky-programmet övervakar webbtrafik på de portar som används mest för att skicka och ta emot data via HTTP och HTTPS. Programmet skannar endast krypterade anslutningar (HTTPS) om kryssrutan för Kontrollera säkra anslutningar (HTTPS) för <komponentnamn> är markerad i avsnittet Allmänt under fliken Skydd.

Aktivera/avaktivera Webb Antivirus

Viktigt: Om du avaktiverar Webb Antivirus kommer denna komponent inte att återaktiveras automatiskt när programmet startas om eller efter det att operativsystemet startats om. Du måste återaktivera Webb Antivirus manuellt.

Webb Antivirus genomsöker webbtrafik baserat på de inställningar som rekommenderas av Kaspersky. Skadliga objekt känns igen med hjälp av signaturanalys, heuristisk analys och data från Kaspersky Security Network.

Kontroll av länkar på webbplatser med avseende på phishing-hot och skadliga webbadresser gör det möjligt att undvika phishing-attacker. Phishing-attacker antar oftast formen av e-postmeddelanden från kriminella som utger sig för att vara finansiella institutioner (som t.ex. banker) och skickar länkar till bedrägliga webbplatser. I dessa e-postmeddelanden försöker kriminella att lura användaren till att besöka en phishing-sida och ange konfidentiella uppgifter (som t.ex. bankkortsnummer eller namn och lösenord till ditt bankkonto online). En phishing-attack kan vara förtäckt. Det kan till exempel vara ett meddelande från din bank med en länk till den officiella webbplatsen, men i själva verket för länken dig till en exakt kopia av bankens officiella webbplats som har skapats av bedragare.

Webb Antivirus övervakar webbtrafiken med avseende på försök att besöka phishing-sidor och blockerar åtkomst till sådana webbplatser. I syfte att kontrollera webbplatser avseende phishing-hot och skadliga webbadresser använder Kaspersky-programmet programmets programdatabaser, heuristisk analys och data från Kaspersky Security Network.

Genomsökningsalgoritm för webbtrafik

Varje webbplats eller fil som du eller ett program öppnar via något av protokollen HTTP eller HTTPS genomsöks av Webb Antivirus efter skadlig kod:

• Om en webbplats eller fil innehåller skadlig kod kan programmet blockera den och visa ett meddelande om att filen eller webbplatsen är smittad.
• Om filen eller webbplatsen inte innehåller skadlig kod får du omedelbart åtkomst till den.

Information om användningen av Webb Antivirus och alla upptäckta farliga webbtrafikobjekt loggas i en rapport.

Obs! Om Webb Antivirus svarar med ett felmeddelande vid stängning läser du först Webb Antivirus-rapporten, och försöker sedan starta om komponenten. Om problemet inte lösts kan du kontakta Kasperskys tekniska support.

Visa rapporten från Webb Antivirus:

Datorns skyddsomfattning

Objekt som upptäcks av Kaspersky-programmet delas upp i kategorier utifrån olika attribut. Programmet söker alltid efter virus, maskar, Trojan-program och skadliga verktyg. Dessa program kan orsaka betydande skador på dina data. För att säkerställa ett pålitligare skydd på din dator kan du utöka listan över upptäckbara objekt genom att tillåta programmet att leta efter legitim programvara som kan användas av inkräktare för att skada din dator eller dina personuppgifter.

Objekten som Kaspersky-programmet skyddar mot är grupperade enligt följande:

• Virus, maskar, trojaner, skadliga verktyg, annonsprogramvara och uppringningsprogramvara.

  Denna kategori omfattar:

  1. Alla typer av skadlig programvara.
  2. Mjukvara som kan störa dig genom att visa annonser (till exempel webbannonser) på datorn eller ersätta sökresultaten i din webbläsare med reklam.
  3. Program som upprättar dolda telefonanslutningar via ett modem.

  Skydd mot alla typer av skadlig programvara säkerställer den minsta tillåtna säkerhetsnivån. I enlighet med rekommendationer av Kasperskys experter övervakar alltid programmet objekt från den här kategorin.

• Legitim programvara som kan användas av inkräktare för att skada din dator eller dina personuppgifter. Denna kategori omfattar laglig programvara som kan användas av inkräktare för att skada din dator eller dina personuppgifter som exempelvis fjärrstyrda administreringsprogram.

Välja objektkategorier att upptäcka

Beroende på valda objektkategorier att upptäcka använder Kaspersky-programmet vissa av, eller alla, sina antivirusdatabaser när Fil Antivirus, Webb Antivirus och virussökning körs.

Obs! Om Kaspersky-programmet klassificerar ett program som skadlig programvara men du tror att det är säkert kan du lägga till detta program i en tillförlitlig zon.

Tillförlitlig zon är en lista över objekt som inte genomsöks eller övervakas av programmet. Du kan behöva lägga till objekt i den tillförlitliga zonen om Kaspersky-programmet till exempel blockerar åtkomst till en fil, ett program eller en webbadress trots att du är helt säker på att objektet, programmet eller webbadressen inte utgör någon risk.

När ett program läggs till i den tillförlitliga zonen övervakas inte längre dess fil- och nätverksaktiviteter (inklusive misstänkta sådana). Kaspersky-programmet fortsätter dock att genomsöka den körbara filen och processen för det betrodda programmet.

Lägga till/ta bort en fil eller mapp till/från listan över betrodda filer och mappar

Lägg till/ta bort en tillförlitlig webbadress till/från listan över tillförlitliga webbadresser

Aktivera övervakning av en tillförlitlig webbadress

Virussökningsuppgifter

Fil Antivirus och Webb Antivirus skyddar din dator i realtid, men vi rekommenderar också att du genomsöker din dator regelbundet efter virus och andra säkerhetshot. Genomsökning av datorn krävs för att förhindra spridningen av skadlig programvara som inte upptäckts av skyddskomponenterna.

Kaspersky-programmet innehåller följande inbyggda virussökningsuppgifter:

• Fullständig sökning

  En virussökning av datorns minne, startobjekt och alla interna diskar.

• Snabbsökning

  En virussökning i kritiska områden av datorn: minne, startobjekt och systemmappar.

• Anpassad sökning

  En virussökning av ett angivet objekt (fil, mapp, intern disk eller extern disk).

• Skanning av extern disk

  En virussökning av externa diskar som utförs när en extern disk är ansluten till datorn.

När programmet utför en virussökningsuppgift identifieras skadliga objekt genom signaturanalys. Förutom signaturanalys använder Kaspersky-programmet heuristisk analys och olika andra söktekniker.

Starta Fullständig sökning och Snabbsökning

Du kan också köra en Fullständig sökning eller Snabbsökning på My Kaspersky. För mer information om att köra en sökning på My Kaspersky, se My Kaspersky-hjälpen.

Starta en anpassad sökning.

Stoppa en virussökningsuppgift

Du kan schemalägga en Fullständig sökning eller Snabbsökning.

Att schemalägga en sökning från fönstret Sökning

Att schemalägga en sökning från fönstret Inställningar

När en extern disk ansluts till datorn kan Kaspersky-programmet automatiskt börja genomsöka disken, uppmana att disken genomsöks eller göra ingenting. Du kan välja ett av alternativen i inställningarna för uppgiften Skanning av extern disk.

Välj åtgärd som Kaspersky-programmet ska vidta när en extern disk ansluts till datorn

Fullständig sökning och Snabbsökning har redan sökomfattningar. När uppgiften Fullständig sökning utförs söker Kaspersky-programmet igenom datorns minne, startobjekt och alla interna diskar. När du genomför Snabbsökning genomsöker programmet datorns minne, startobjekt och systemmappar. Du kan ändra sökomfattningen för snabbsökning.

Obs! På datorer med macOS 10.15 eller senare kan du hoppa över skanning av skrivskyddad systemvolym för att minska skanningstiden avsevärt. Som standard genomsöker programmet inte skrivskyddad systemvolym när en Snabbsökning genomförs men gör det vid en Fullständig sökning.

Att aktivera/avaktivera sökning av skrivskyddad systemvolym

Lägga till/ta bort en fil eller mapp till/från sökomfattningen för snabbsökning

Lägga till ett objekt på standardlistan till sökomfattningen för snabbsökning

Avaktivera skydd för ett objekt i sökomfattningen för snabbsökning

Om ett hot upptäcks i en fil kommer programmet visa ett meddelande och utföra den specificerade åtgärden på objektet. Du kan välja vilka åtgärder som ska vidtas när ett objekt har identifierats.

Välj åtgärd som Kaspersky-programmet ska vidta när smittade objekt hittas

En säkerhetskopia skapas i Kaspersky-programmet innan försök görs att desinficera eller ta bort ett infekterat objekt så att det senare kan återställas eller desinficeras. En filkopia visas i Karantän. Du kan försöka att desinficera denna fil senare med hjälp av uppdaterade antivirusdatabaser.

Information om resultatet av virussökningsuppgifter och alla upptäckta objekt loggas i en rapport.

Obs! Om fel inträffar när en virussökningsuppgift körs startar du om uppgiften. Om det nya försöket att köra virussökningen också resulterar i ett fel kontaktar du Kasperskys tekniska support.

Visa en rapport för virussökningsuppgift

Information om framstegen för varje virussökning (procent slutförd och återstående tid) visas i fönstret Sökning.

Skydd mot nätverksattacker

Kaspersky-programmet skyddar din dator mot nätverksattacker.

En nätverksattack är ett försök att bryta sig in i en fjärrdators operativsystem. Brottslingar utför nätverksattacker för att ta kontroll över operativsystemet, en överbelastningsattack mot operativsystemet, eller för att få tillgång till känslig information. För att uppnå dessa mål kan kriminella antingen genomföra attacker som exempelvis portsökning och brute force-attacker, eller använda skadlig programvara programmerad på den dator som attackeras.

Nätverksattacker kan delas in i följande typer:

• Portsökning. Denna typ av nätverksattacker utförs vanligtvis som förberedelse för farligare nätverksattacker. En inkräktare skannar UDP/TCP-portar som använder nätverkstjänster på måldatorn och avgör måldatorns sårbarhet för andra, farligare typer av nätverksattacker. Portsökning ger även inkräktaren möjlighet att få information om vilket operativsystem som är installerat på måldatorn och välja lämpliga nätverksattacker för detta operativsystem.
• DoS-attacker, eller nätverksattacker som orsakar överbelastning. Sådana nätverksattacker gör måloperativsystemet instabilt eller helt obrukbart.

  Huvudtyper av DoS-attacker är:

  • Överföring av speciellt utformade nätverkspaket, som inte förväntas av måldatorn och som leder till funktionsfel på eller krasch av operativsystemet.
  • Skicka ett stort antal nätverkspaket till en fjärrdator under en kort period. Alla måldatorns resurser används för att bearbeta nätverkspaket som en inkräktare har skickat. Som resultat slutar datorn att genomföra sina funktioner.
• Nätverksintrångsattacker. Sådana nätverksattacker är skapade för att ”kapa” måldatorns operativsystem. Om attacken lyckas är detta den farligaste typen av nätverksattacker, eftersom inkräktaren då får total kontroll över operativsystemet.

  Den här typen av nätverksattacker används när inkräktaren vill få konfidentiell information (t.ex. bankkortnummer eller lösenord) från en fjärrdator, eller i hemlighet använda fjärrdatorn för egna ändamål (t.ex. för att attackera andra datorer från den här datorn).

Aktivera/avaktivera Skydd mot nätverksattacker

Viktigt: Om du avaktiverar Skydd mot nätverksattacker kommer denna komponent inte att återaktiveras automatiskt när Kaspersky startas om eller efter det att operativsystemet startats om. Du måste återaktivera Skydd mot nätverksattacker manuellt.

När programmet upptäcker farlig nätverksaktivitet lägger Kaspersky-programmet automatiskt till den attackerande datorns IP-adress i listan över blockerade datorer såvida inte denna dator finns med på listan över betrodda datorer.

Redigera listan över blockerade datorer

Du kan skapa och redigera en lista över tillförlitliga datorer. Kaspersky-programmet blockerar inte automatiskt dessa datorers IP-adresser, inte ens efter det att farlig nätverksaktivitet har upptäckts hos dem.

Redigera listan över tillförlitliga datorer

När en nätverksattack upptäcks loggar Kaspersky-programmet information om attacken i en rapport.

Obs! Om komponenten Skydd mot nätverksattacker stängs av efter ett fel läser du först igenom rapporten, och försöker sedan starta om komponenten. Om problemet inte lösts kan du kontakta Kasperskys tekniska support.

Visa rapporten för Skydd mot nätverksattacker

Karantän

Det är ibland inte möjligt att spara filernas integritet under desinficeringsprocessen. Om en desinficerad fil innehöll viktig information som blivit helt eller delvis oåtkomlig efter desinficering kan du försöka återskapa originalfilen från dess säkerhetskopia.

En säkerhetskopia är en kopia av ett farligt objekt som skapas i Karantänen när ett objekt desinficeras eller tas bort av Kaspersky-programmet.

Karantän är ett speciellt lagringsutrymme som innehåller säkerhetskopior av filer som tagits bort eller ändrats under desinficering. Karantänens huvudfunktion är att låta användaren återskapa en originalfil när som helst. Filer i Karantän har sparats i ett särskilt format och är inte farliga för datorn.

Visa objekt som satts i karantän

Du kan återskapa eller ta bort säkerhetskopior av filer i Karantän.

Att återskapa/ta bort säkerhetskopior av filer

Ta bort alla säkerhetskopior av filer

Som standard förvaras filer i Karantän i 30 dagar. Efter 30 dagar tas filerna bort. Du kan ändra den maximala perioden för lagring av filer i Karantänen eller ta bort tidsgränsen helt och hållet.

Gör så här för att ställa in lagringstiden för filer i karantän:

Uppdateringsuppgifter

Genom att uppdatera programdatabaser i god tid säkerställer du att din dator alltid är skyddad. Fil Antivirus, Webb Antivirus och virussökningsuppgifterna använder programdatabaserna för att upptäcka och neutralisera virus och annan skadlig programvara på din dator. Programdatabaserna uppdateras regelbundet med nya hot och sätt att neutralisera dessa, så det är viktigt att du uppdaterar databaserna regelbundet.

Kaspersky-programmet laddar ned programdatabaser, programmoduler och nya programversioner från Kasperskys uppdateringsservrar och installerar dem på din dator.

Obs! Internetanslutning krävs för att ansluta till uppdateringsservrarna och ladda ned uppdateringar.

Uppdateringar för programdatabaser kan laddas ned på något av följande sätt:

• Automatiskt. Kaspersky-programmet kontrollerar regelbundet om det finns några uppdateringar på uppdateringsservrarna. Om en ny uppdatering finns på uppdateringsservern laddar programmet ned denna uppdatering i bakgrunden för att därefter installera den på din dator. Som standard är alternativet aktiverat.
• Manuellt. Du kan när som helst leta efter uppdateringar av Kaspersky-programmet manuellt.

Aktivera/avaktivera automatiska nedladdningar av databasuppdateringar för Kaspersky-programmet

Kontrollera för Kaspersky-programmets databasuppdateringar

Du kan köra en uppdatering av programmet på My Kaspersky. För mer information om uppdatering av programmet på My Kaspersky, se My Kaspersky-hjälpen.

Du kan välja att installera nya versioner av Kaspersky-programmet automatiskt, att få meddelanden när nya versioner blir tillgängliga, eller välja bort att nya versioner ska installeras.

Välja vad du ska göra när nya programversioner blir tillgängliga

Leta efter en ny version av programmet manuellt

Du kan också söka efter nya versioner av programmet genom att klicka på Sök efter nya versioner under fliken Uppdatering i programmets inställningsfönster.

Vid en uppdatering jämförs programversionen och programdatabaserna med motsvarande som för tillfället finns tillgängliga på uppdateringsservrarna. Om de senaste versionerna av databaserna redan är installerade på din dator visas ett meddelande i fönstret Uppdatering som upplyser dig om att programdatabaserna är uppdaterade. Om programmets databaser skiljer sig från motsvarande som finns tillgängliga på uppdateringsservrarna installeras bara de komponenter i uppdateringen som saknas. Inkrementella uppdateringar av programdatabaser tar mindre tid och kräver mindre webbtrafik.

Kaspersky-programmet erbjuder en detaljerad rapport för resultat av uppdateringsuppgifter i fönstret Rapporter.

Visa en rapport för en uppdateringsuppgift