Uklanja li ESET SysInspector zlonamjerni softver?
Trenutno ESET SysInspector nema mogućnosti izvršavati promjene na računalima. On je “samo za čitanje” jer je namijenjen analizi, a ne uklanjanju zlonamjernog softvera. Uklanjanju zlonamjernih programa služe odgovarajući programi tvrtke ESET.
Jesu li za pokretanje programa ESET SysInspector potrebne administratorske ovlasti?
Premda za pokretanje programa ESET SysInspector nisu potrebne administratorske ovlasti, nekim prikupljenim podacima može se pristupiti samo s administratorskog računa. Ako ga koristite kao standardni korisnik ili korisnik s ograničenim ovlastima, prikupit će manje podataka o vašem radnom okruženju.
Stvara li ESET SysInspector datoteku dnevnika?
ESET SysInspector može stvoriti datoteku dnevnika o konfiguraciji računala. Da biste spremili takvu datoteku, s glavnog izbornika odaberite Datoteka > Spremi dnevnik. Dnevnici se spremaju u XML obliku. Prema standardnim postavkama datoteke se spremaju u direktorij %KORISNIČKIPROFIL%\Moji dokumenti\, s konvencijom imenovanja datoteka “SysInspector-%NAZIVRAČUNALA%-GGMMDD-HHMM.XML”. Ako želite, prije spremanja možete promijeniti mjesto i naziv datoteke dnevnika.
Kako pregledati datoteku dnevnika programa ESET SysInspector?
Da biste pregledali datoteku dnevnika koju je stvorio ESET SysInspector, pokrenite program i u glavnom izborniku odaberite Datoteka > Otvori dnevnik. Datoteke dnevnika možete i povući i ispustiti u aplikaciju ESET SysInspector. Ako često pregledavate datoteke dnevnika programa ESET SysInspector, preporučuje se stvaranje prečaca na datoteku SYSINSPECTOR.EXE na radnoj površini, a tada je za pregled dovoljno povući i ispustiti datoteke dnevnika na taj prečac.
Je li dostupna specifikacija za oblik datoteke dnevnika? Ili SDK?
Trenutno nisu dostupne specifikacije za datoteku dnevnika ni SDK jer se program još razvija. Nakon izdavanja programa možda ćemo osigurati te specifikacije na temelju povratnih informacija korisnika i potražnje.
Kako ESET SysInspector procjenjuje rizik koji predstavlja određeni objekt?
U većini slučajeva ESET SysInspector objektima (datotekama, procesima, ključevima registra itd.) dodjeljuje razine rizika pomoću heurističkih pravila koja provjeravaju značajke svakog objekta i zatim procjenjuju moguću zlonamjernu aktivnost. Prema tim heurističkim pravilima objektima se dodjeljuje razina rizika od “1 – U redu (zeleno)” do “9 – Rizično (crveno)”. U lijevom navigacijskom prozoru odjeljci su obojeni prema najvećoj razini rizika objekta koji se nalazi u njima.
Znači li razina rizika “6 – Nepoznato (crveno)” da je objekt opasan?
Procjene programa ESET SysInspector ne jamče da je objekt zlonamjeran – to bi trebao odrediti stručnjak za sigurnost. ESET SysInspector namijenjen je pružanju brze procjene stručnjacima za sigurnost da bi oni znali na koje objekte u sustavu trebaju obratiti dodatnu pozornost da bi se utvrdilo eventualno neobično ponašanje.
Zašto se prilikom pokretanja ESET SysInspector povezuje s internetom?
Poput mnogih drugih aplikacija i ESET SysInspector potpisan je digitalnim potpisnim “certifikatom” kojim se potvrđuje da je ESET izdao softver te da on nije promijenjen. Da bi provjerio certifikat i identitet izdavača softvera, operacijski sustav uspostavlja kontakt s ustanovom za izdavanje certifikata. To je uobičajeno funkcioniranje svih programa s digitalnim potpisom u sustavu Microsoft Windows.
Što je tehnologija Anti-Stealth?
Tehnologija Anti-Stealth omogućuje učinkovito otkrivanje rootkita.
Ako sustav napadne zlonamjerni kod koji se ponaša kao rootkit, korisnik je izložen riziku od oštećivanja, gubitka i krađe podataka. Bez posebnog alata protiv rootkita gotovo je nemoguće otkriti takve programe.