درباره Quick Heal Technologies
كوئيك هيل تكنولوژي تاسيس شده در 1993 (سابقا با نام كت كامپيوتر سرويس ) يك پيشرو در توسعه نرم افزار آنتي ويروس مي باشد. كوئيك هيل تكنولوژي مجموعه اي از محصولات امنيتي كامپيوتري را تحت نام "كوئيك هيل" به بازار عرضه مي كند. اين محصول از ميليونها كاربر اينترتي در خانه و مراكز تجاري متوسط در برابر ويروسهاي كامپيوتري و ساير خدمات آنلاين محافظت مي كند . :كوئيك هيل در پانزده شهر هند شعبه دارد و محصول آنتي ويروس آن در پنجاه كشور در سراسر جهان گسترده شده است.
وجود نماینده رسمی در ایران (شرکت فناوري ارتباطات و اطلاعات فانوس www.quickheal.ir با شماره تلفن 3288500-0123) و به تبع آن پشتیبانی فنی در ایران و وجود راهنما و بروشورهای فارسی، سیستم مدیریت شبکه تحت وب Admin Console بسیار قوی و کاربرپسند که موجب می شود بدون نیاز به اطلاعات فنی زیاد اقدام به راه اندازی نرم افزار تحت شبکه کرده و آن را در شبکه مدیریت نمایند، کسب جوایز بین المللی و انتخاب بعنوان بهترین آنتی ویروس جهان در چندین دوره و... همه اینها موجب می شود که کوئیک هیل را جزء انتخاب اول قرار دهد.
آنتي ويروس Quick Heal بهترين محافظ صفحات وب در برابر Flashهاي آسيب رسان
هزاران صفحه وب تحت تاثير محتواي فلش آسيب رسان مي باشند.هزاران صفحه وب قربانيان فلش آسيب رسان جديد حامل لينك به سايت ميزبان محتواي مضر مي باشند. بعد از ورود تعدادي فايل آسيب رسان فلش swf ، مشاهده شد كه مهاجم از يك حمله ناشناخته در ورژن خاص ادوب فلش استفاده مي كرد. آمار رسمي در دست نيست اما تخمين رده مي شود كه بيشتر از بيست هزار صفحه وب تحت تاثير اين رفتار آسيب رسان باشند.
افزايش ناگهاني در تعداد حوادثي كه سايتهاي سرو كننده malicious را گزارش دادند به چشم مي خورد. اين ميزان به طرز قابل توجهي بيشتر و بيشتر مي شود. مهاجم احتمالا از روش تزريق SQL جهت توافق مقصدهاي جديد استفاده كرده است. اين صفحه هاي وب سازگار شده به آرامي كاربران را به سايتهاي malicious سرو كننده رفتار SWF لينك مي كنند.
با بهره برداري از اين عمل مهاجم ممكن است كد اختياري براي اجرا در محتواي درخواست آلوده داشته باشد. در مواردي كه تلاش جهت به كار گيري فايلهاي آسيب رسان وجود دارد، احتمالا توليد موقعيت Denial-of-service (DOS) مي كند. آسيب پذيري با توجه به محدوده هاي نادرست كنترل كننده در طي استفاده از يكي از توابع دروني آن اتفاق مي افتد. اخبار پراكنده و ترديد آميز زيادي درباره نسخه قطعي آسيب رسان Adobe flash player وجود داشت، اما اكنون قطعا مشخص شده است كه فايلهاي malicious SWF تنها Adobe Flash Player 9.0.115.0 را تحت تاثير قرار مي دهند و با جديدترين نسخه Flash Player 9.0.124.0 سروكار ندارند.
مشاهدات نشان مي دهند اگرچه قرار گرفتن صرف Flash Player بر Adobe آسيب رسان است، اما Flash plug-in براي اينترنت اكسپلورر يا فاير فاكس آسيب رسان نيست. تعداد كاربران استفاده كننده از ايستگاه صرف Flash Player نسبتا كم است. Flash plug-in در browser هايي كه به طور گسترده مورد استفاده قرار مي گيرند، اين آسيب پذيري را ندارند.
تكنولوژيهاي كوئيك هيل آپديتي را منتشر كرده كه رفتار فايلهايSWF malicious را شناسايي مي كند. براي اطمينان بيشتر از در امان بودن، Adobe به طور جدي دانلود و نصب آخرين آپديت فلش (9.0.124.0) را به كاربران توصيه مي كند. Adobe بيانيه اي با جزئيات بيشتر مرتبط با كشف اين آسيب پذيري را در http://blogs.adobe.com/psirt/ منتشر كرده است.
شروع
نصب این بسته خیلی آسان و تقریبا سریع است و این نکته خوبی برای استفاده کاربران معمولی محسوب می‌شود. بعد از اینکه کوئیک هیل اجرا شد، با پنجره‌ای مشابه تصویر اول مواجه می‌شوید. از نظر رابط کاربری فوق‌العاده ساده، جذاب و به قول معروف User Friendly است. این یک امتیاز مثبت محسوب می‌شود. اما از نظر گرافیکی می‌توان گفت یک نسل از نرم‌افزارهای همتای خود عقب بوده و توسعه‌دهندگان آن باید فکری به حال این موضوع بکنند.
تکنولوژی DNA Scan
کوئیک هیل از یک قابلیت با نام DNA Scan بهره می‌گیرد که به گفته متخصصین شرکت، این تکنولوژی کاملا انحصاری است. زمانی‌که می‌خواهید برنامه را اجرا کنید، صفحه‌ای را برای چند لحظه می‌بینید (تصویر 2(. در این صفحه نام DNA Scan به چشم می‌خورد و قبل از اینکه پنجره اصلی کوئیک هیل را ببینید، حافظه کامپیوتر را اسکن می‌کند. این قابلیت، امنیت را بالا می‌برد، ولی هر بار که می‌خواهید عملیات اسکن را انجام دهید یا پنجره اصلی کوئیک هیل را باز کنید، برای چند لحظه و برای رد‌شدن از این مرحله باید صبر کنید؛ چه بخواهید کل سیستم را اسکن کنید و چه یک فایل کوچک را. این صفحه و انتظار حاصل شده بعد از مدتی واقعا آزاردهنده می‌شود.
دیوار آتش
یکی از موارد مهم درباره حفاظت در برابر مهاجمان، استفاده از دیوار آتش (Firewall) است. شرکت کوئیک‌هیل هم در مورد این موضوع دقت به خرج داده و یک دیوار آتش نرم‌افزاری عالی ایجاد کرده است. کاربران عادی به راحتی می‌توانند از آن استفاده کنند. برای کاربران حرفه‌ای نیز قابلیت‌ها و تنظیمات خوبی وجود دارد. همچنین از نظر رابط کاربری با خود توتال سکیوریتی کمی متفاوت‌تر به نظر می‌آید (تصویر 3).
محافظت موبایل
یکی از جدیدترین و منحصر‌به‌فردترین قابلیت‌های اضافه شده به این مجموعه، PC2Mobile نام دارد. با این ابزار شما قادر هستید که گوشی خود را از نظر ویروس و از طریق کامپیوتر خود اسکن کنید. این اسکن بر اساس نوع گوشی می‌تواند از طریق کابل، بلوتوث یا حتی هر دو نوع ارتباط، انجام شود. برای چند نمونه می توان به گوشی‌های P900 سونی اریکسون، iPhone و N95 نوکیا اشاره کرد. برای آی‌فون فقط از طریق کابل، P900 فقط از طریق بلوتوث و N95 از هر دو راه اسکن موبایل امکان‌پذیر است.
به‌روزرسانی
به روز بودن پایگاه داده یک آنتی‌ویروس مساله‌ای حیاتی است. در کوئیک هیل دو راه برای به‌روزرسانی وجود دارد. اول اینکه مستقیما با خود برنامه و با اتصال به سرور اصلی، عملیات به‌روزرسانی را انجام دهید یا اینکه فایل به‌روزرسانی را جدا دریافت (offline) و سپس در آنتی‌ویروس خود وارد کنید. با توجه به سرعت پایین اینترنت در ایران این موضوع که حجم به‌روزرسانی کوئیک هیل کم است، نکته قابل توجهی خواهد بود. اما این شرکت در هنگام ارایه به‌روزرسانی به صورت آفلاین، به این موضوع دقت کافی نکرده است. اگر بخواهید فایل‌های به‌روزرسانی را به صورت آفلاین بگیرید، مجبور هستید که یک فایل زیپ حاوی کل به‌روزرسانی‌ها ( قدیمی و جدید) را دریافت کنید. این فایل حدود 30 مگابایت حجم دارد. ای کاش این شرکت، فایل‌های به‌روزرسانی آفلاین را به صورت روزانه، هفتگی و ماهانه نیز قرار بدهد.
محافظت در برابر اجرای خودکار
یکی دو سالی است که ویــروس اتــورانی (Autorun Virus) به مهم‌ترین تهدید برای کاربران تبدیل شده است. به طوری که طی آمارهای اعلام شده از سوی سایت Virusbtn.com طی هفت ماه گذشته ویروس اتورانی بالاترین گزارشات را به خود اختصاص داده است و به طور متوسط 10 درصد از کل آمارها مربوط به این نوع ویروس است! شرکت‌های امنیتی هم سراغ راهکارهایی در مورد مقابله با این نوع ویروس رفته‌اند. نرم‌افزار کم‌حجم USB Vaccine شرکت پاندا یکی از این موارد است. شرکت کوئیک هیل نیز ابزاری شبیه این نرم‌افزار را در توتال سکیوریتی خود گنجانده است. این ابزار Autorun Protection نام دارد. کاربران از طریق این ابزار که در بخش Tools قرار دارد می‌توانند حافظه فلش و همچنین کامپیوتر خود را در برابر این نوع ویروس محافظت کنند.
مرور سیستم
یکی دیگر از ابزارهای این مجموعه که کاربردی به نظر می‌آید، Advanced System Explorer است. با امکانات این قسمت می‌توانید بخش‌های مختلف ویندوز را مرور کنید. برای نمونه Processهای در حال اجرا یا لیست برنامه‌های اجرا شونده در Startup ویندوز را ببینید. می‌توانید لیست‌های ارایه شده را مرور و هر کدام را که نیاز ندارید، حذف کنید. در قسمت Processes لیست کاملی از پردازش در حال اجرا وجود دارد؛ هر کدام را که مایل هستید ببندید. اما یک مشکل بزرگ در این قسمت وجود دارد. همان طور که گفتم این لیست کامل است؛ حتی پردازش‌های سیستمی هم شامل می‌شود. حالا فکر کنید، اشتباهی یکی از آنها را ببندید؛ چه اتفاقی می‌افتد. اگر دوست دارید winlogon.exe را ببندید تا ببینید چه اتفاقی ممکن است رخ دهد. من این کار را انجام دادم تا ببینم که کوئیک هیل با اقدام من چه برخوردی می‌کند. نتیجه این بود که سیستم من ری‌استارت شد! توسعه‌دهندگان می‌توانستند کاری کنند که پردازش‌های سیستمی جدا باشند تا کاربران سهوا آنها را نبندند.
جاسوس از نوع کوئیک هیلی
ابزار دیگری با نام Window Spy در توتال سکیوریتی وجود دارد. کافی است آنرا اجرا کنید و اشاره‌گری که در این قسمت است را روی پنجره باز مورد نظر برده و رها کنید (Drag & Drop)، صفحه‌ای باز خواهد شد و اطلاعات آن برنامه را به شما می‌دهد. اطلاعاتی شامل نام برنامه و شرکت تولیدکننده، نسخه، مسیر فایل اجرایی آن و خیلی چیزهای دیگر. در صورت نیاز هم می‌توانید پردازش مربوط به آن را با کلیک روی دکمه Kill Process ببندید.
تفکر مثبت
همیشه یکی از مهم‌ترین شاخص‌ها برای یک آنتی‌ویروس خوب بین کاربران، سرعت آن است؛ هم سرعت در تشخیص و هم سرعت در عملکرد. ترکیب این دو سرعت به این شکل معنا پیدا می‌کند که فایل‌ها را با سرعت اسکن کرده، ولی در عین حال سرعت کل سیستم کاهش پیدا نکند. کاربران اصلا این موضوع را نمی‌توانند قبول کنند که سرعت را فدای امنیت کنند. کوئیک هیل در مورد سرعت عملکرد سیستم خوب عمل کرده و این ویژگی را می‌توان به فال نیک گرفت.
تفکر منفی
من وقتی خواستم که کوئیک هیل را روی ویندوز هفت 64 بیتی خودم نصب کنم، در عین ناباوری مشاهده کردم که نمی‌توانم از قابلیت‌های PC2Mobile ، AntiRootkit و CD Emergency استفاده کنم. به دفترچه راهنمای همراه بسته مراجعه کردم؛ بله این ابزارها در ویندوزهای 64 بیتی قابل استفاده نیستند. این موضوع یک ضعف بزرگ محسوب می‌شود زیرا هم‌اکنون بیشتر کاربران در حال کوچ به سمت سیستم‌های 64 بیتی هستند و با این ضعف، سه ویژگی مهم این نرم‌افزار بلا‌استفاده خواهد ماند.
مشابه
همان‌طور که در سه هفته پیش گفتم، شرکت‌های امنیتی دیگر فقط به یک آنتی‌ویروس بسنده نکرده و در بعضی از محصولات خود، قابلیت‌ها و ابزارهای امنیتی دیگری اضافه می‌کنند. این نــوع نـرم‌افـــزارهــای امنــیـتی را با نــام All in One می‌شناسند. چند نمونه که علاوه بر آنتی‌ویروس، این نوع ابزارها را دارا هستند به شرح زیر هستند:
Norton 360 شرکت Symantec
Pure شرکت Kaspersky
Global Protection شرکت Panda
