Doctor Web, Tous droits réservés.

Transcription

1

2 Doctor Web, Tous droits réservés. Ce document est la propriété de Doctor Web. Aucune partie de ce document ne peut être reproduite, publiée ou transmise sous quelque forme que ce soit, par quelque moyen que ce soit et dans quelque but que ce soit sinon pour une utilisation personnelle de l acheteur sans attribution propre. MARQUES DÉPOSÉES Dr.Web, le logo Dr.Web, SpIDer Mail, SpIDer Guard, CureIt!, CureNet!, AV-Desk sont des marques déposées et des marques commerciales de Doctor Web en Russie et/ou dans d autres pays. D autres marques déposées, marques commerciales et noms de société utilises dans ce document sont la propriété de leurs titulaires respectifs. LIMITATION DE RESPONSABILITÉ En aucun cas Doctor Web et ses revendeurs et distributeurs ne peuvent être tenus pour responsables pour les erreurs ou omissions, pertes de profit ou tout autre dommage causés ou prétendus être causés par le présent document, son utilisation ou l incapacité d utiliser l information contenue dans ce document. Dr.Web antivirus pour Android Version Doctor Web Head Office 2-12A, 3rd str. Yamskogo polya Moscow, Russia Web site: Phone: +7 (495) Consultez le site web official pour en savoir plus sur les bureaux régionaux ou internationaux.

3 Doctor Web Doctor Web développe et distribue les solutions de sécurité de l information Dr.Web qui fournissent une protection efficace contre les logiciels malveillants et le spam. Les clients de Doctor Web sont des utilisateurs particuliers dans le monde entier, ainsi que des institutions gouvernementales, des petites entreprises et des entreprises nationales. Les solutions antivirus Dr.Web sont connues depuis 1992 pour leur excellence en matière de détection des malwares et leur conformité aux standards de sécurité de l information internationaux. Les certificats d Etat et les prix attribues aux solutions Dr.Web ainsi que l utilisation de nos produits dans le monde entier sont les meilleurs temoins de la confiance qui leur est accordée. Nous remercions tous nos clients pour leur soutien et leur fidelité aux produits Dr.Web!

4 4 Sommaire Chapitre 1. Introduction 6 Légende 6 Fonctions-clés 7 Chapitre 2. Licence 8 Fichier clé de licence 9 Obtenir un fichier clé 9 Utiliser le fichier clé 10 Renouveler la licence 12 Chapitre 3. Installation 13 Pré-requis système 13 Installer l'antivirus Dr.Web 13 Réinstaller ou désinstaller l'antivirus Dr.Web 15 Chapitre 4. Mise en route 16 Démarrer et arrêter le programme 16 Interface graphique 16 Widgets 17 Notifications 18 Mon Dr.Web 20 Protection antivirale Protection antivirale constante 22 Scan à la demande 23 Neutralisation des menaces 25 Détection des menaces dans les applications systèmes 26 Traitement des bloqueurs 26 Filtrage des appels at des SMS 27 Mode de filtrage 27 Liste noire 28 Créer un profil de filtrage 29 Voir des appels et des SMS bloqués 30 Mise à jour des bases virales 30 Quarantaine 31 Statistiques 32

5 5 Dr.Web Antivol 33 Paramétrage initial 34 Paramètres additionnels 36 Liste de copains 37 Commandes SMS 37 Déverrouillage et réinitialisation du mot de passe 39 Restriction de l'accès aux ressources Internet 39 Pare-feu Dr.Web 40 Limiter l'utilisation de l'internet mobile 42 Trafic des applications 43 Activité des connexions en temps réel 46 Enregistrement des événements 46 Résolution des problèmes de sécurité 48 Mode de fonctionnement 50 Service de la réduction des URLs 51 Annexes Annexe А. Service Support Technique Index

6 Chapitre 1. Introduction Chapitre 1. Introduction Merci d'avoir choisi le logiciel Dr.Web antivirus pour Android (ci-après Dr.Web antivirus). Ce produit antivirus fournit une protection fiable des appareils mobiles fonctionnant sous le système d'exploitation Android contre les menaces créées spécialement pour infecter les appareils mobiles. Dr.Web antivirus utilise les technologies avancées les plus recentes de Doctor Web pour détecter et neutraliser les programmes indésirables qui représentent une menace pour le fonctionnement de l'appareil et pour la sécurité informatique de l'utilisateur. Dr.Web antivirus applique Origins Tracing pour Android un algorithme unique de détection des logiciels malveillants crées spécialement pour la plateforme Android. Cet algorithme permet de dépister de nouveaux virus en utilisant la base des connaissances sur les menaces connues. Origins Tracing pour Android sait reconnaître des virus recompilés, comme Android.SMSSend, Android.MobileSpy, ainsi que des applications infectées par Android.ADRD, Android.Geinimi, Android.DreamExploid. Les noms des menaces détectées à l'aide d Origins Tracing pour Android sont basés sur le modèle Android.VirusName.origin. Ce décrit l'installation, les fonctionnalités et le paramétrage de Dr.Web antivirus. Légende Symboles utilisés dans ce manuel : Règles de texte Description Gras Noms des boutons et autres éléments de l'interface graphique utilisateur (GUI), et données utilisateurs requises qui peuvent être entrées exactement comme indiqué dans ce manuel. Vert et gras Noms des produits et composants Doctor Web. Vert et souligné Hyperliens vers les rubriques et les pages web. Italique Espaces réservés aux informations qui doivent être fournies par l'utilisateur. Pour les entrées dans la ligne de commande, cela indique les valeurs du paramètre. De plus, cela peut indiquer un terme dans une définition. LETTRES CAPITALES Noms des touches et séquences de touches. Une alerte sur une erreur potentielle ou tout autre commentaire important. 6

7 Chapitre 1. Introduction Fonctions-clés Dr.Web antivirus est une solution fiable pour les utilisateurs des appareils mobiles fonctionnant sous Android. L'application possède les fonctions suivantes : protection permanente du système de l'appareil mobile en temps réel (scan des fichiers sauvegardés, des applications installées, etc.) ; scan des tous les fichiers dans le système ou seulement des fichiers et des dossiers sélectionnés par l'utilisateur ; scan des archives ; détection des fichiers autorun sur la carte SD ; détection des menaces dans les fichiers.lnk (classées par Dr.Web comme Exploit.Cpllnk) ; scan des cartes mémoire ; suppression ou isolation en Quarantaine des menaces détectées ; déverrouillage de l'appareil s'il est bloqué par un logiciel malveillant extorquant de l'argent ; filtrage des appels et des messages non-sollicités basé sur les listes noires et blanches prédéfinies et configurées par l'utilisateur ; mise à jour des bases virales Dr.Web par Internet ; statistiques sur les menaces détectées et sur les actions du programme, enregistrement des événements dans le fichier journal ; recherche de l'appareil ou verrouillage du système en cas de perte ou de vol ; restriction de l'accès aux ressources Internet si le navigateur par défaut de l'android, Google Chrome, Google Chrome Beta, Next, Amazon Silk, Yandex.Browser, Boat Browser ou Boat Browser Mini sont utilisés ; diagnose du système et assistance à la résolution des problèmes de sécurité et des vulnérabilités détectées ; contrôle des connexions Internet, protection de l'appareil mobile des accès non autorisés et prévention de la fuite des données vitales via le réseau. L'interface utilisateur graphique conviviale et les paramètres personnalisés permettent de configurer toutes les options de l'application pour assurer un niveau optimal de protection de l'appareil mobile. Dr.Web antivirus peut fonctionner dans le mode Multi-Window, ce que permet de lancer plusieurs logiciels dans les fenêtre séparées. Le fonctionnement dans ce mode est supporté uniquement sur les appareils Samsung Galaxy S III ou supérieur et Samsung Galaxy Note 2 ou supérieur. 7

8 Chapitre 2. Licence Chapitre 2. Licence Les droits d'utilisation de Dr.Web antivirus sont spécifiés dans le fichier clé. La procedure de l'achat et de l'enregistrement de la licence est différente pour les deux versions de Dr.Web antivirus : celle qui est disponible dans le Google Play et celle qui est téléchargée et installée depuis le site web de Doctor Web. Si vous achetez et installez la version du logiciel avec une licence infinie (Dr.Web Anti-virus Life license) depuis le Google Play, la licence est enregistrée automatiquement. Quand le mode de la protection centralisée est activé, la licence est téléchargée automatiquement depuis le serveur de la protection centralisée. Si vous avez déjà une licence valide pour des produits Dr.Web Security Space, Dr.Web Desktop Security Suite ou tout autre logiciel packagé de Dr.Web, vous pouvez utiliser le fichier clé existant avec Dr.Web antivirus. Pour obtenir et enregistrer une licence, ouvrez l'écran Dr.Web - Licence (voir Figures 1a, 1b). L'écran Dr.Web - Licence s'ouvre lors de premier démarrage du logiciel et si le fichier clé est absent. Pour ouvrir cet écran, dans le menu de l'application dans l'écran principal (voir Figure 2) sélectionnez À propos et ensuite appuyez sur Renouveler la licence. Figures 1a et 1b. Écran Dr.Web - Licence 8

9 Chapitre 2. Licence Fichier clé de licence Le fichier clé contient les informations suivantes : la durée de la licence ; liste des composants que l'utilisateur est habilité à utiliser ; autres restrictions. Il existe deux types de fichiers clés : Le Fichier clé de licence, livré à l'achat de Dr.Web antivirus, vous permet d'utiliser le logiciel et de bénéficier du support technique. Les paramètres du fichier clé de licence sont déterminés en accord avec le contrat de licence du logiciel. Le fichier clé de licence contient également l'information sur l'utilisateur et le vendeur du logiciel. Le Fichier clé démo, qui est utilisé pour tester Dr.Web antivirus. La licence démo est totalement gratuite et fournit l'ensemble des fonctionnalités du logiciel, mais pour une période limitée. Un fichier clé de licence valide satisfait aux critères suivants : la licence n'a pas expiré tous les composants requis par le programme sont inclus dans la licence l'intégrité du fichier clé de licence n'a pas été endommagée. Si l'une de ces conditions est violée, le fichier clé de licence devient non valide et Dr.Web antivirus arrête de détecter et de neutraliser les programmes malveillants. Toute modification rend le ficher clé non valide! Par conséquent, il n'est pas recommandé d'ouvrir le fichier clé dans des logiciels de traitement de texte pour ne pas le corrompre accidentellement. Obtenir un fichier clé Pour obtenir le fichier clé démo Si vous avez installé le logiciel pour le tester, vous pouvez obtenir une licence gratuite pour 14 jours. Pour cela, sélectionnez Démo dans l'écran Dr.Web - Licence (voir Figures 1a, 1b) : Si le logiciel est installé depuis le Google Play, le fichier clé est enregistré pour l'adresse de votre compte Google affichée dans la section Démo dans l'écran Dr.Web - Licence. Si vous avez plusieurs comptes Google, le premier d'eux sera utilisé. Si vous n'avez pas de compte Google, entrez l'adresse valide pour enregistrer la licence. Si vous voulez obtenir un fichier clé démo pour la version du logiciel téléchargée depuis le site web de Doctor Web, il est nécessaire de remplir un formulaire spécial. Entrez vos données personnelles requises pour vous enregistrer et appuyez sur le bouton Obtenir. Dans ce cas, le fichier clé est téléchargé et installé automatiquement. Lors du téléchargement, l'information sur le fichier clé reçu est sur la période de sa validité sera affichée. 9

10 Chapitre 2. Licence Pour acheter une licence et obtenir le fichier clé de licence En fonction du type de l'installation que vous avez choisi pour l'application, vous pouvez utiliser des procedures suivantes pour acheter une licence pour Dr.Web antivirus : 1. Si vous avez installé le logiciel depuis le Google Play, dans l'écran Dr.Web - Licence (voir Figures 1a, 1b), sélectionnez Acheter/Télécharger. Entrez l'adresse pour enregistrer le fichier clé, ce que vous permettra de télécharger ultérieurement le fichier clé acheté pour l'utiliser avec Dr.Web antivirus si vous réinstallez le logiciel ou l'installez sur un autre appareil mobile. Dans l'écran Acheter une licence, sélectionnez le type de licence : Licence pour 1 an, Licence pour 2 ans ou Licence pour 1 an sans support technique. Si vous sélectionnez un de ces types de licence, un écran de la commande standard s'ouvrira. Quelque temps après le paiement, le fichier clé correspondant sera téléchargé sur votre appareil. L'information sur le fichier clé reçu et sur la période de sa validité sera affichée. Si le téléchargement n'a pas commencé à cause d'une erreur technique lors de l'achat, adressez-vous au support technique de Doctor Web. Licence infinie. Si vous sélectionnez une licence avec une période de validité illimitée, une page de l'achat et de l'installation de Dr.Web antivirus Life license dans le Google Play s'ouvrira. Si vous utilisez Dr.Web antivirus, il vous sera proposé de le désinstaller. Appuyez sur OK pour confirmer la suppression de l'application. Si vous voulez sauvegarder les paramètres utilisateurs du logiciel pour les utiliser après l'installation de Dr.Web antivirus Life license, vous pouvez utiliser la fonction d'exportation des paramètres. Si Dr.Web Antivol est activé sur votre appareil mobile, vous devez décocher la case Dr.Web anti-virus dans la section Sélectionner l'administrateur de l'appareil de l'onglet Lieu et sécurité des paramètres de l'appareil avant la désinstallation de Dr.Web antivirus (les noms des paramètres peuvent être différents en fonction de la modèle de l'appareil et de la version du système d'exploitation). L'appareil sera verrouillé par Dr.Web Antivol. Pour le déverrouiller, entrez le mot de passe spécifié pour Dr.Web Antivol. Le fichier clé sera téléchargé et installé automatiquement pendant l'installation de la version de licence de Dr.Web antivirus Life license. 2. Si vous avez téléchargé et installé le logiciel depuis le site de Doctor Web, vous pouvez acheter une licence pour Dr.Web antivirus dans le magasin en ligne Doctor Web en appuyant sur Acheter dans l'écran Dr.Web - Licence ou en ouvrant la page Sélectionnez la durée de licence et le nombre d'appareils protégés, puis cliquez sur Acheter. En ce cas, votre numéro de série ou le fichier clé de licence vous sera envoyé à l'adresse indiquée au cours de la commande. En outre, vous pouvez choisir de recevoir le numéro de série par SMS sur le numéro de téléphone indiqué au cours d'inscription. Ensuite, enregistrez le numéro de série ou copiez le fichier clé sur votre appareil mobile. Utiliser le fichier clé Si vous avez déjà un fichier clé pour Dr.Web antivirus ou bien si vous avez acheté une licence pour Dr.Web Security Space, Dr.Web Desktop Security Suite out tout autre produit packagé de Dr.Web, utilisez une des méthodes suivantes de l'enregistrement de la licence existante, en fonction du type d'installation de Dr.Web antivirus sur votre appareil mobile : 1. Si vous avez installé Dr.Web antivirus depuis le Google Play et que vous avez déjà reçu et enregistré soit un fichier clé démo, soit un fichier clé de licence, dans l'écran Dr.Web - Licence (voir Figures 1a, 1b) appuyez sur Acheter/Télécharger. Si nécessaire, entrez l'adresse que vous avez utilisé pour obtenir/enregistrer le fichier clé précédemment. La licence enregistrée pour l'adresse spécifiée sera téléchargée depuis le serveur et installée automatiquement. Si vous avez un numéro de série, entrez-le afin de télécharger le fichier clé de licence sur votre appareil mobile via Internet. 10

11 Chapitre 2. Licence 2. Si vous avez installé Dr.Web antivirus depuis le site de Doctor Web, vous pouvez copier le fichier clé existant dans le dossier spécial sur la carte SD ou enregistrer le numéro de série afin de recevoir le fichier clé de licence par ou de le télécharger sur votre appareil mobile via Internet. Le fichier clé pour Dr.Web Security Space ou Dr.Web Antivirus pour Windows peut être utilisé pour le fonctionnement de Dr.Web antivirus, s'il supporte le composant DrWebGUI. Pour vérifier si le fichier clé supporte DrWebGUI : ouvrez le fichier clé dans un éditeur de texte (par exemple, dans le Bloc-notes) vérifiez si le composant DrWebGUI est présent dans la liste des valeurs du paramètre Applications, dans le groupe [Key] : s'il est présent dans la liste, le fichier clé peut être utilisé avec Dr.Web antivirus, sinon vous devez obtenir un autre fichier clé. Le fichier clé est protégé contre l'édition avec un mécanisme de signature numérique. Toute modification le rend non valide! Par conséquent, ne sauvegardez pas le fichier avant de fermer l'éditeur de texte. Pour copier le fichier clé sur l'appareil mobile 1. Copiez le fichier clé dans le dossier Android/data/com.drweb/files situé sur la carte SD. 2. Dans l'écran Dr.Web - Licence (voir Figures 1a, 1b) appuyez sur Spécifier la licence existante. 3. Appuyez sur Copier depuis le fichier. Dans la fenêtre d'information Copier depuis le fichier appuyez sur le bouton OK. 4. Le fichier clé sera installé. Dans la fenêtre affichant la période de validité de la licence, appuyez sur le bouton OK. Pour obtenir le fichier clé de licence lors de l'enregistrement du numéro de série Vous pouvez obtenir le fichier clé par après vous enregistrez le produit sur le site officiel de Doctor Web. Pour cela, procédez comme suit : Allez sur le site indiqué dans la fiche produit. Entrez le numéro de série (qui se trouve aussi dans la fiche produit). Remplissez le formulaire avec les données sur l'acheteur du produit. Le fichier clé sera envoyé sur l'adresse indiquée au cours de l'enregistrement sous forme d'archive ZIP contenant un fichier.key. 5. Extrayez le fichier clé sur l'ordinateur depuis lequel vous pouvez le copier sur votre appareil mobile. Vous pouvez également télécharger le fichier clé directement sur votre appareil mobile depuis Internet. Pour cela, procédez comme suit : 1. Dans l'écran Dr.Web - Licence (voir Figures 1a, 1b) appuyez sur Spécifier la licence existante. 2. Appuyez sur Entrer le numéro de série. Le numéro de série reçu pour activer la période de démonstration d'un produit Dr.Web pour les postes de travail ne peut être utilisé pour la version de Dr.Web antivirus installée depuis Google Play. Il est nécessaire d'activer d'abord la période de démonstration du produit Dr.Web sur le PC et recevoir le fichier clé de licence correspondant. Puis vous pouvez le copier sur l'appareil mobile. Les instructions sur l'utilisation du fichier clé de licence reçu seront envoyées sur votre durant la procédure de l'activation de la période de démonstration. 3. Entrez le numéro de série et appuyez sur le bouton Obtenir une clé. 4. Si vous enregistrez ce numéro de série pour la première fois, vous devrez entrer vos données personnelles requises pour obtenir le fichier clé. Remplissez tous les champs et appuyez sur le bouton Obtenir une clé. 11

12 Chapitre 2. Licence 5. La procédure de téléchargement et d'installation du fichier clé sera lancée. Les étapes de cette procédure s'afficheront dans une fenêtre d'information : si le téléchargement du fichier clé a réussi, appuyez sur le bouton OK. si des erreurs se sont produites lors du téléchargement du fichier clé, leur description s'affiche. Renouveler la licence Dans certains cas, par exemple, lorsque votre licence arrive à expiration, vous pouvez avoir besoin de la renouveler. La nouvelle licence doit alors être enregistrée avec le produit. Dr.Web antivirus supporte les mises à jour de licence «à la volée», c'est-à-dire, sans arrêter ni réinstaller le logiciel. Information sur la licence Pour voir les informations sur la licence : 1. Dans l'écran principal du programme (voir Figure 2) ouvrez le menu d'application et appuyez sur À propos. 2. Dans l'écran Dr.Web - À propos, les informations suivantes sont affichées : nom du propriétaire de la licence dates d'enregistrement et d'expiration de la licence Notifications Vous pouvez activer/désactiver les notifications de l'expiration proche de la licence en cochant/décochant la case Notifications dans la section Licence de l'écran Dr.Web - Configuration (voir Figure 6). Pour renouveler la licence Pour renouveler la licence, obtenez ou enregistrez le nouveau fichier clé. Vous pouvez également acheter une nouvelle licence ou renouveler votre licence actuelle dans votre espace personnel sur le site web officiel de Doctor Web. Pour y accéder, appuyez sur Mon Dr.Web dans l'écran Dr.Web - À propos. 12

13 Chapitre 3. Installation Chapitre 3. Installation Dr.Web antivirus peut être installé sur l'appareil mobile directement depuis le service Google Play, ou bien par le lancement du fichier d'installation drweb-901-android.apk. Vous pouvez également utiliser un programme de synchronisation avec l'ordinateur pour installer l'application sur votre appareil. L'antivirus peut être supprimé de votre appareil au moyen du Google Play ou du système d'exploitation de l'appareil. Pré-requis système Dr.Web antivirus peut être installé et fonctionne sur un appareil fonctionnant sous le système d'exploitation Android en versions 2.1/2.2/2.3/3.0/3.1/3.2/4.0/4.1/4.2/4.3/4.4. Une connexion Internet est nécessaire pour la mise à jour des bases virales. Si vous utilisez une tablette, le support des cartes SIM est nécessaire pour le fonctionnement correct du filtrage des appels et des SMS, ainsi que de Dr.Web Antivol. De plus, la fonction de pare-feu n'est disponible que sur les appareils fonctionnant sous Android en version 4.0 ou supérieure. Faites attention, que les appareils ayant les firmwares utilisateurs et les appareils «rootés» le fonctionnement correct de Dr.Web antivirus n'est pas garanti! De plus, le support technique n'est pas aussi prévu pour tels appareils. Installer l'antivirus Dr.Web Vous pouvez installer Dr.Web antivirus depuis le Google Play ou en exécutant le fichier d'installation sur votre appareil mobile, ou bien en utilisant un programme de synchronisation avec l'ordinateur. Pour installer le programme depuis le Google Play 1. Ouvrez le Google Play, trouvez l'application Dr.Web antivirus et appuyez sur Installer ou Acheter en fonction de la version du logiciel choisie. Si vous n'arrivez pas à trouver Dr.Web antivirus dans le Google Play, il est possible que votre appareil mobile ne possède pas les pré-requis système nécessaires. 2. Si vous installez la version de l'application avec une license infinie (Dr.Web antivirus Life license), un écran avec des options de paiement s'ouvrira. 3. Après le paiement, un écran vous informant des droits d'accès requis par le programme s'ouvrira. Au cours de son fonctionnement, le programme accède aux données suivantes : si vous installez Dr.Web antivirus pour l'utiliser pendant la période gratuite de 14 jours, l'accès à la fonction des achats In-App est requis pour acheter la licence après que la période d'évaluation soit terminée ; pour enregistrer le logiciel et activer la licence, l'accès à Internet et à la liste des comptes Google de l'appareil est requis ; pour le fonctionnement du moniteur de fichiers SpIDer Guard et du scanner, l'accès au mémoire de l'appareil, aux données des applications et à la carte SD est requis, ainsi que des permissions de la lecture et écriture ; 13

14 Chapitre 3. Installation pour le filtrage des appels et des SMS, l'accès aux fonctions de l'envoi et la reception des messages et des appels est requis, ainsi que les permissions de lire la liste des contacts, les journaux des appels et des messages, de modifier les signaux (pour désactiver le son si l'appel est bloqué) ; pour le fonctionnement du Dr.Web Antivol l'accès aux fonctions d'envoi des SMS (pour envoyer les messages de Dr.Web Antivol informant du remplacement de la carte SD et les réponses aux commandes reçues), de localisation de l'appareil, de gestion de GPS et Wi-Fi est requis, ainsi que la permission de supprimer toutes les données personnelles (si la commande correspondante est reçue) ; pour le fonctionnement du filtre URL Cloud Checker l'accès à l'historique et aux favoris des navigateurs supportés est requis ; pour mettre à jour les bases virales, l'accès à Internet et aux paramètres de réseau de l'appareil est requis. Appuyez sur OK. 4. L'application sera installée automatiquement. Pour installer l'application sans passer par le Google Play, il faut d'abord autoriser l'installation sur votre appareil. Pour cela, cochez la case Sources inconnues de l'écran Paramètres -> Applications. Le fichier d'installation de Dr.Web antivirus est disponible sur le site web de Doctor Web à l'adresse Pour exécuter le fichier d'installation drweb-901-android.apk directement sur l'appareil mobile 1. Copiez le fichier d'installation drweb-901-android.apk sur la carte SD. Un programme de gestionnaire de fichiers est requis pour chercher et lancer des fichiers sur l'appareil mobile. 2. Utilisez le gestionnaire de fichiers pour trouver et lancer le fichier d'installation. 3. L'application sera installée automatiquement. Pour installer le programme à partir d'un programme de synchronisation (par exemple, HTC Sync, etc.) 1. Synchronisez votre appareil mobile avec l'ordinateur en utilisant un logiciel approprié. 2. Lancez l'assistant d'installation d'applications inclus dans le programme de synchronisation. 3. Indiquez le chemin vers le fichier d'installation drweb-901-android.apk sur l'ordinateur, puis suivez les instructions de l'assistant d'installation. 4. L'application sera copiée sur l'appareil mobile, où vous pourrez voir les informations sur les droits d'accès requis et confirmer l'installation. 5. Fermez l'assistant d'installation du programme de synchronisation. Dr.Web antivirus est installé sur votre appareil mobile et prêt à l'emploi. Si le logiciel a été installé sans le Google Play, il est nécessaire d'enregistrer la licence pour l'utiliser. Si vous n'avez pas de fichier clé valide, vous pouvez l'obtenir. Par défaut, le logiciel est installé dans la mémoire de l'appareil mobile. pour garantir le fonctionnement correct de la fonction Dr.Web Antivol, ne déplacez pas le logiciel installé sur les supports amovibles. 14

15 Chapitre 3. Installation Réinstaller ou désinstaller l'antivirus Dr.Web Vous pouvez renouveler la version de Dr.Web antivirus ou complètement supprimer le programme de votre appareil mobile à partir du Google Play. En outre, il est possible de désinstaller Dr.Web antivirus au moyen du système d'exploitation sans se connecter à Internet. Si Dr.Web Antivol est activé sur votre appareil mobile, vous devez décocher la case Dr.Web antivirus dans la section Sélectionner l'administrateur de l'appareil de l'onglet Lieu et sécurité des paramètres de l'appareil avant la désinstallation de l'application (les noms des paramètres peuvent être différents en fonction de la modèle de l'appareil et de la version du système d'exploitation). Pour supprimer ou réinstaller le programme au moyen du Google Play 1. Ouvrez le Google Play et appuyez sur Téléchargements ou Mes applis Android (en fonction de la version du système d'exploitation). 2. Dans la liste des applications installées sur l'appareil mobile appuyez sur l'icône de Dr.Web antivirus. Si vous avez installé Dr.Web antivirus sans Google Play, l'application ne s'affiche pas dans la liste Téléchargements. Dans ce cas, vous pouvez désinstaller le programme au moyen du système d'exploitation. 3. Dans l'écran d'information sur l'application appuyez sur Mettre à jour pour installer une nouvelle version ou sur Désinstaller pour désinstaller le programme. 4. Confirmez la mise à jour/la suppression de l'application : Pour réinstaller l'application répétez les étapes décrites dans la section Installer l'antivirus Dr.Web. Pour supprimer l'application, indiquez la raison de la suppression et appuyez sur OK. L'application sera supprimée de l'appareil mobile. Pour supprimer le programme sans connexion Internet 1. Ouvrez l'écran Paramètres -> Applications -> Gérer les applications. 2. Dans la liste des applications installées sur l'appareil mobile appuyez sur l'icône de Dr.Web antivirus. 3. Dans l'écran d'information sur l'application appuyez sur Désinstaller. L'application sera supprimée de l'appareil mobile. 4. Lors de la suppression de l'application appuyez sur OK pour retourner vers la liste des applications installées. La Quarantaine et le journal sauvegardé ne sont pas supprimés par défaut. Vous pouvez les supprimer manuellement du dossier Android/data/com.drweb/files sur la carte SD, si nécessaire. Vérification de la disponibilité d'une nouvelle version de l'application Si vous avez téléchargé et installé Dr.Web antivirus depuis le site de Doctor Web, vous pouvez configurer la vérification de la disponibilité d'une nouvelle version lors de chaque mise à jour des bases virales. Pour cela, cochez la case Nouvelle version de l'app dans la section des paramètres de la mise à jour de l'application. Lorsqu'une nouvelle version devient disponible, vous recevrez une notification standard et pourrez télécharger et installer la nouvelle version de l'application. 15

16 Chapitre 4. Mise en route Chapitre 4. Mise en route Ce chapitre décrit les procédures de démarrage et d'arrêt de Dr.Web antivirus, ainsi que son interface graphique. Démarrer et arrêter le programme Pour démarrer le programme Pour démarrer Dr.Web antivirus, ouvrez l'écran Tous les programmes et appuyez sur l'icône de Dr.Web antivirus. Au premier démarrage du programme, vous serez invité à lire l'accord de Licence. Vous devez l'accepter pour continuer à utiliser l'application. En outre, dans la même fenêtre vous pouvez lire l'information sur le programme d'amélioration du logiciel et accepter d'y participer en permettant d'envoyer automatiquement des statistiques impersonnelles sur le fonctionnement du logiciel, les menaces détectées et les sites web visités aux serveurs de Doctor Web et Google. Vous pouvez rejeter d'envoyer les statistiques à tout moment en décochant la case Envoi des statistiques dans la section Paramètres généraux des paramètres du logiciel. Pour arrêter le programme Pour arrêter l'application, appuyez sur le bouton Accueil. Pour redémarrer l'application, vous pouvez appuyer sur l'icône de Dr.Web antivirus fenêtre des applications utilisées récemment. dans la Au premier démarrage, Dr.Web antivirus s'ouvre sur l'écran principal. Redémarrée, l'application s'ouvre sur le dernier écran actif. Interface graphique L'écran principal du programme, Dr.Web - Centre de Sécurité (voir Figure 2), affiche l'état actuel de la protection du système. Les sections de l'écran principal permettent d'accéder aux fonctions suivantes : SpIDer Guard permet d'activer/de désactiver la protection antivirale permanente. Filtrage des appels et des messages permet de choisir le type de filtrage et de visualiser les listes des appels et des messages bloqués. Sur les tablettes sans support des cartes SIM le filtrage des appels et des SMS n'est pas disponible. De ce fait, la section correspondante n'est pas affichée dans l'écran principal. Scanner effectue le scan du système à la demande de l'utilisateur (trois types de scan sont possibles : scan rapide, scan complet et scan personnalisé). Mise à jour affiche la date de la dernière mise à jour et permet de lancer la mise à jour des bases virales, si nécessaire. Antivol permet d'accéder aux paramètres de Dr.Web Antivol. Cloud Checker permet de configurer le filtre URL pour bloquer l'accès aux ressources Internet indésirables. 16

17 Chapitre 4. Mise en route Pare-feu permet de configurer le contrôle des connexions Internet et des transferts de données via le réseau. Security Auditor permet d'effectuer le diagnose du système et de résoudre les problèmes de sécurité et les vulnérabilités détectées. Figure 2. Écran principal du logiciel Accès au menu du logiciel et navigation entre les écrans La fonction d'accès au menu du logiciel est située en haut à droite de l'écran (pour les écrans où les fonctions additionnelles sont disponibles). Pour revenir à l'écran précédent, utilisez une option correspondante en haut à gauche de l'écran. Le menu de l'écran principal permet d'ouvrir les paramètres du logiciel, d'accéder à la quarantaine et aux informations statistiques, et aussi ouvrir les informations sur le logiciel. Dans l'écran Dr.Web - À propos, les informations sur la version du logiciel et le nombre d'inscriptions dans les bases virales Dr.Web, le nom du propriétaire et les dates d'activation et d'expiration de la licence sont affichées. De plus, les liens sur le site officiel de la société Doctor Web et votre page personnelle sur ce site, ainsi que sur les pages de la société dans les réseaux sociaux Twitter, Facebook, Viadeo, Instagram, Google+ et sur son canal Youtube se trouvent dans cet écran. Si Dr.Web antivirus fonctionne dans le mode de la protection centralisée et sert à vous connecter au service antiviral Dr.Web AV-Desk, cet écran contient aussi les information sur la date d'expiration de votre abonnement, ou bien la date quand le service a été bloqué pour votre appareil (station). Widgets Pour rendre le travail avec Dr.Web antivirus plus facile, vous pouvez ajouter sur l'écran d'accueil de votre appareil mobile des widgets spéciaux permettant la gestion des principales fonctions du logiciel. 17

18 Chapitre 4. Mise en route Pour ajouter un widget 1. Vous pouvez utiliser la fonction standard d'ajout des widgets du système d'exploitation. Ouvrez la liste des widgets disponibles sur votre appareil mobile. 2. Sélectionnez un des widgets de Dr.Web antivirus dans la liste : Dr.Web 1х1 (petit) affiche l'état courant de la protection et permet d'activer/désactiver le moniteur SpIDer Guard (voir Figure 3). Dr.Web 4х1 (moyen) affiche l'état courant de la protection, le profil de filtrage sélectionné, le nombre d'appels et de messages bloqués et permet d'activer/désactiver le moniteur SpIDer Guard, d'ouvrir l'écran du scanner (voir Figure 4). Figures 3 et 4. Widgets Dr.Web Notifications Vous pouvez utiliser le panneau spécial situé dans la zone de notifications sur l'écran de l'appareil pour l'accès rapide aux fonctions principales de Dr.Web antivirus (voir Figure 5). Ce panneau peut être activé/désactivé par l'option Panneau de notifications dans la section Paramètres généraux dans l'écran Dr.Web - Configuration (voir Figure 6). 18

19 Chapitre 4. Mise en route Figure 5. Panneau de notifications Ce panneau permet d'effectuer les actions suivantes : Ouvrir l'écran de Dr.Web antivirus en appuyant sur l'icône Dr.Web. Lancer le scan rapide, complet ou sélectif en appuyant sur Scanner et puis en sélectionnant le type d'analyse. Sélectionner le profil de filtrage des appels et des SMS en appuyant sur Profil. Si votre appareil ne supporte pas les cartes SIM, le panneau contient une option Téléchargements permettant de lancer l'analyse des objets téléchargés au lieu de l'option Profil. Ouvrir l'écran de configuration du filtre URL en appuyant sur Cloud Checker. Si les menaces sont détectées, les icônes correspondantes du panneau de notifications l'indiquent : si les menaces sont détectées par le scanner ; si les menaces sont détectées par le moniteur SpIDer Guard. 19

20 Chapitre 4. Mise en route Mon Dr.Web Service en ligne Mon Dr.Web est votre espace personnel sur le site site web officiel de Doctor Web. Cette page fournit des informations sur la durée de votre licence et votre numéro de série, l'heure et la date de la dernière mise à jour, le nombre des enregistrements dans les bases virales, les actualités et le promotions, ainsi que vous permet de renouveler la licence, de contacter le Support Technique, etc. Pour accéder à cette page, dans l'écran principal (voir Figure 2) ouvrez le menu du logiciel et appuyez sur À propos. Puis appuyez sur le lien Mon Dr.Web dans l'écran Dr.Web - À propos. 20

21 Ce chapitre décrit les fonctionnalités de Dr.Web antivirus et ses paramètres, y compris l'analyse antivirale, le filtrage des messages et des appels, le fonctionnement du Dr.Web Antivol, permettant de gérer la protection de votre appareil mobile. Les paramètres des composants principaux de Dr.Web antivirus sont configurés dans l'écran Dr.Web Configuration (voir Figure 6). Pour l'ouvrir, dans l'écran principal du logiciel, ouvrez le menu d'application et appuyez sur Configuration. Figure 6. Écran Dr.Web - Configuration Réinitialisation des paramètres À tout moment vous pouvez réinitialiser les paramètres utilisateur et restaurer la configuration standard de l'antivirus. Pour cela : 1. Dans l'écran Dr.Web - Configuration (voir Figure 6) appuyez sur Restaurer les paramètres par défaut dans la section Réinitialiser la configuration. 2. Confirmez la réinitialisation des paramètres par défaut. 21

22 Exportation et importation des paramètres Vous pouvez également sauvegarder tous les paramètres actuels de l'application dans un fichier sur la carte SD. Vous pourrez les utiliser ultérieurement en cas de besoin, par exemple, si vous réinstallez Dr.Web antivirus ou l'installez sur un autre appareil mobile. 1. Pour sauvegarder la configuration actuelle de l'application, dans l'écran Dr.Web - Configuration (voir Figure 6) appuyez sur Exporter les données dans la section Copie de sauvegarde. Puis spécifiez le mot de passe pour protéger le fichier de paramètres et appuyez sur OK. Tous les paramètres et les données du programme sont sauvegardés dans le fichier Android/data/com.drweb/files/DrWebPro.bkp sur la carte SD. 2. Pour télécharger les paramètres de l'application depuis un fichier, dans l'écran Dr.Web Configuration (voir Figure 6) appuyez sur Importer les données dans la section Copie de sauvegarde. Confirmez l'importation de la configuration depuis le fichier et entrez le mot de passe spécifié pour le fichier de paramètres. Tous les paramètres actuels seront supprimés et remplacés par ceux du fichier. Protection antivirale La fonction principale de Dr.Web antivirus est le contrôle constant du système à la volée. Dr.Web antivirus effectue également des scans du système à la demande. Si des menaces de sécurité sont détectées par Dr.Web antivirus, les actions spécifiées par l'utilisateur leur sont appliquées. Protection antivirale constante La protection constante est effectuée par le moniteur SpIDer Guard. Le moniteur réside en mémoire, contrôle les fichiers lorsqu'ils sont sauvegardés dans la mémoire de l'appareil mobile et détecte les menaces de sécurité. Pour activer la protection constante Au premier démarrage de Dr.Web antivirus, la protection constante est activée automatiquement après l'accord de Licence est accepté. Pour la désactiver ou réactiver, appuyez sur la section SpIDer Guard de l'écran principal du programme. Activé, le moniteur commence à protéger votre système. Il reste actif même si l'application est fermée. Lorsque des menaces sont détectées, une icône apparaît sur l'écran dans la barre d'état, ainsi qu'une infobulle indiquant la détection des menaces. Dans le panneau de notifications, vous pouvez voir le nombre de menaces détectées et ouvrir la liste des menaces pour choisir des actions à leur appliquer. Le moniteur de fichiers s'arrête si vous effacez la mémoire de votre appareil avec le Gestionnaire des tâches. Dans ce cas, il faut redémarrer Dr.Web antivirus pour réactiver la protection antivirale constante. 22

23 Paramètres du moniteur Pour accéder à la configuration de Dr.Web antivirus, dans l'écran principal ouvrez le menu d'application et appuyez sur Configuration. Vous pouvez définir des paramètres suivants du moniteur dans l'écran Dr.Web - Configuration (voir Figure 6) : Pour activer le contrôle des fichiers dans les archives, cochez la case Contrôler les archives dans la section SpIDer Guard. Par défaut, le contrôle des fichiers dans les archives est désactivé. L'activation de cette fonctionnalité peut affecter les performances du système et augmenter la consommation de la batterie. Même si le contrôle des archives est désactivé, la protection reste fiable parce que le Moniteur continue de contrôler les fichiers d'installation pour Android (.apk). Pour activer le scan complet des fichiers sur la carte SD lors de son montage, cochez la case Montage de la carte SD dans la section SpIDer Guard. Pour activer/désactiver la fonction de la détection des adwares et des riskwares (y compris les hacktools et les canulars), sélectionnez Options dans la section SpIDer Guard puis cochez/décochez les cases Adwares et Riskwares. Pour activer l'analyse de la carte SD pour les fichiers autorun Windows, cochez la case Fichiers AutoRun dans la section Paramètres généraux. Cette option concerne aussi les scans à la demande. Pour afficher l'icône de l'activité du moniteur dans la barre d'état de l'écran, cochez la case Icône Dr.Web dans la section Paramètres généraux. Statistiques Le programme enregistre des événements liés au fonctionnement du moniteur (l'activation/la désactivation du moniteur, les résultats de scan de la carte SD et des applications installées, la détection des menaces de sécurité). Les actions du programme, notamment du moniteur, s'affichent dans la section Actions de l'onglet Statistiques, triées par date. Scan à la demande Dr.Web antivirus fournit le scan du système à la demande, effectué par le composant scanner. Vous pouvez choisir le scan rapide ou complet du système, ou bien indiquer des dossiers et des fichiers à vérifier. Scan Pour effectuer le scan du système, dans l'écran Dr.Web - Scanner (voir Figure 7) faites une des actions suivantes : Pour vérifier seulement les applications installées, appuyez sur Scan rapide. Pour vérifier tous les fichiers dans le système, appuyez sur Scan complet. Pour vérifier certains dossiers et fichiers, appuyez sur Scan personnalisé, puis sélectionnez des objets à scanner dans l'arborescence (voir Figure 8) et appuyez sur Scan. En sélectionnant les objets à scanner, vous pouvez utiliser les options qui se trouvent à droite au-dessus de l'arborescence pour sélectionner tous les objets ou pour revenir au dossier parent. Lorsque le scan est achevé, une liste des menaces détectées s'ouvre. Vous pouvez choisir une action à appliquer à chaque menace. 23

24 Figures 7 et 8. Écrans Scanner et Scan personnalisé Envoi des fichiers au Laboratoire de Doctor Web Vous pouvez envoyer au Laboratoire de Doctor Web un fichier suspect ou un fichier sain ayant causé une fausse alerte : 1. Maintenez l'appui sur le fichier dans l'arborescence (voir Figure 8), puis appuyez sur Envoyer au Laboratoire. 2. Dans l'écran suivant, entrez votre adresse , si vous voulez recevoir les résultats de l'analyse du fichier envoyé. 3. Sélectionnez une catégorie pour votre requête : Fichier suspect, si vous croyez que le fichier représente une menace ; Fausse alerte ou Fausse alerte d'origins Tracing, si vous croyez que le fichier soit identifié comme une menace par méprise. Choisissez une de deux catégories dans le cas d'une fausse alerte en fonction du nom de la menace qui se trouve probablement dans le fichier envoyé : si le nom a l'extension «.origin», sélectionnez la catégorie Fausse alerte d'origins Tracing, sinon la catégorie Fausse alerte. 4. Appuyez sur Soumettre. Vous pouvez envoyer au Laboratoire de Doctor Web seulement les fichiers dont la taille n'est plus que 10 Mo. 24

25 Paramètres du scanner Pour accéder à la configuration de Dr.Web antivirus, dans l'écran principal ouvrez le menu d'application et appuyez sur Configuration. Vous pouvez définir les paramètres suivants du scanner dans l'écran Dr.Web - Configuration (voir Figure 6) : Pour activer le contrôle des fichiers dans les archives, cochez la case Contrôler les archives dans la section Scanner. Par défaut, le contrôle des fichiers dans les archives est désactivé. L'activation de cette fonctionnalité peut affecter les performances du système et augmenter la consommation de la batterie. En tout cas, même si le contrôle des archives est désactivé, la protection reste fiable, parce que le scanner continue de contrôler les fichiers d'installation pour Android (.apk). Pour afficher les chemins vers les fichiers scannés séparément pour chaque cœur du processeur sur les appareils multi-cœur, cochez la case Progrès sur multi-cœur dans la section Scanner. Pour activer/désactiver la fonction de la détection des adwares et des riskwares (y compris les hacktools et les canulars), sélectionnez Options dans la section SpIDer Guard puis cochez/décochez les cases Adwares et Riskwares. Pour activer l'analyse de la carte SD pour les fichiers autorun Windows, cochez la case Fichiers AutoRun dans la section Paramètres généraux. Cette option concerne aussi l'analyse effectuée par le moniteur. Il est fortement recommandé de scanner périodiquement le système, notamment si le moniteur n'a pas été activé depuis quelque temps. Habituellement, il suffit d'effectuer un scan rapide. Statistiques Le programme enregistre les événements liés au fonctionnement du scanner (le mode et les résultats du scan, la détection des menaces de sécurité). Les actions du logiciel, notamment du scanner, s'affichent dans la section Actions de l'onglet Statistiques, triées par date. Neutralisation des menaces Pour afficher la liste des menaces détectées Lorsque des menaces sont détectées par le moniteur de fichiers SpIDer Guard, une icône apparaît sur l'écran dans la barre d'état, ainsi qu'une infobulle indiquant la détection des menaces. Dans le panneau de notifications, appuyez sur le message sur le nombre de menaces détectées pour ouvrir la liste des menaces. Si les menaces sont détectées au cours de l'analyse de votre appareil mobile par le scanner, la liste des menaces s'ouvre une fois que l'analyse est achevée. Pour chaque menace dans la liste, les informations suivantes sont affichées : le nom de la menace ; le chemin vers le fichier contenant la menace ; le type de la menace (un virus, un adware, un riskware). Pour appliquer des actions aux menaces détectées Appuyez sur une menace dans la liste pour afficher les actions disponibles afin de choisir celle à appliquer. Pour les menaces détectées, Dr.Web antivirus permet de choisir une des actions suivantes : Supprimer pour complètement supprimer la menace de la mémoire de l'appareil Déplacer vers la Quarantaine pour déplacer la menace dans un dossier spécial pour l'isoler du système 25

26 Si la menace a été détectée dans une application installée, il n'est pas possible de la déplacer en Quarantaine. Dans ce cas, l'action Déplacer vers la Quarantaine n'est pas affichée dans la liste. Ignorer pour faire passer la menace sans appliquer aucune action. Ne choisissez cette action que si vous êtes absolument sûr de sa sécurité Signaler une fausse alerte pour envoyer la menace au Laboratoire Viral de Doctor Web et informer les analystes de sa sécurité et la fausse détection de cette menace comme un objet dangereux. Entrez votre adresse afin d'obtenir les résultats de l'analyse du fichier envoyé puis appuyez sur Envoyer au Laboratoire L'action Signaler une fausse alerte est disponible seulement pour les modifications des menaces dont les noms contiennent l'extension «.origin». Vous pouvez configurer des alertes sonores de detection, suppression et déplacement des menaces en Quarantaine. Pour cela, dans l'écran principal ouvrez le menu d'application et appuyez sur Configuration, puis dans la section Paramètres généraux de l'écran Dr.Web - Configuration (voir Figure 6) cochez la case Sons. Détection des menaces dans les applications systèmes Dans certains cas, les applications systèmes installées sur votre appareil par le fabricant, ont des fonctions typiques pour les logiciels malveillants. Ces applications sont détectées comme les menaces de sécurité par Dr.Web antivirus lors du scan du système, et une alerte correspondante est affichée sur l'écran. Les actions standards de neutralisation des menaces ne s'appliquent pas à ces applications. Mais vous pouvez utiliser les instructions suivantes : Arrêtez le fonctionnement de l'application dans les paramètres de l'appareil (appuyez sur le nom de l'application détectée comme une menace dans la liste de l'écran Configuration -> Applications puis dans l'écran avec les informations sur cette application, appuyez sur Arrêter). Il est nécessaire de répéter cette opération chaque fois l'appareil est redémarré. Si un firmware utilisateur est installé sur votre appareil, vous pouvez restaurer les paramètres par défaut et utiliser le système officiel du fabricant de votre appareil mobile. Si vous utilisez le système d'exploitation officiel, veuillez contacter le fabricant de votre appareil mobile pour en savoir plus sur cette application. Si votre appareil est rooté, vous pouvez supprimer cette application à l'aide des outils spéciaux. Vous pouvez également désactiver l'affichage des notifications de la détection des menaces dans les applications systèmes connues à l'aide de l'option Applications systèmes sans la section Paramètres généraux -> Options de l'écran Dr.Web - Configuration (voir Figure 6). Traitement des bloqueurs Dr.Web antivirus protège les appareils mobiles contre les logiciels malveillants conçus pour extorquer de l'argent et ciblant Android dont la gamme est constamment élargie. Ces logiciels représentent un danger important pour les utilisateurs de smartphones et tablettes. Ils cryptent les fichiers sur les cartes flash, verrouillent l'écran et affichent les messages exigeant une rançon pour le décryptage des fichiers et déverrouillage de l'appareil mobile. 26

27 Ces logiciels ciblent les photos, vidéos et documents stockés sur les cartes flash. De plus, ils peuvent voler et envoyer au serveurs des malfaiteurs des données sur l'appareil infecté (y compris l'identifiant IMEI), les contacts (noms, numéros de téléphone et s), surveiller les appels sortants et entrants avec la possibilité de les bloquer. Toutes les données recueillies sont envoyées au serveur de gestion. Les bloqueurs sont détectés et supprimés par Dr.Web antivirus lors de la pénétration sur l'appareil protégé. Étant donné que ces malwares se caractérisent par l'évolution et la modification rapides, un bloqueur peut être installé sur l'appareil mobile, surtout si les bases de données virales Dr.Web n'étaient pas mises à jour il y a quelque temps. Si votre appareil est verrouillé par un bloqueur et que le moniteur des fichiers SpIDer Guard est active, vous pouvez débloquer l'appareil en effectuant les actions suivantes : 1. Connectez l'appareil au chargeur ou à l'ordinateur avec un câble correspondant. 2. Dans 30 secondes, secouez l'appareil brusquement. 3. Dr.Web antivirus termine tous les processus actifs sur l'appareil, y compris le processus lancé par le bloqueur, puis active un court signal de vibration (sur les appareils ayant cette fonction). Puis l'écran de Dr.Web antivirus sera ouvert. Faites attention, que l'arrêt des processus actifs peut causer la perte des données non sauvegardées des applications qui ont été actives au moment de blocage de l'appareil. 4. Après le déblocage de l'appareil, il est recommandé de mettre à jour les bases de données virales Dr.Web et de lancer le scan rapide du système, ou bien de supprimer le logiciel malveillant. Filtrage des appels at des SMS Dr.Web antivirus filtre les appels et les messages SMS entrants, ce qui permet de bloquer les appels et les messages non-sollicités, ainsi que venant de numéros inconnus. Le fonctionnement correct du filtrage des SMS n'est pas garanti pour le système d'exploitation Android 4.4. Le programme fournit un ensemble de profils de filtrage des appels et des SMS. Vous pouvez également créer des profils utilisateurs et configurer les paramètres de filtrage pour chacun d'eux. L'information sur les appels et sur les messages bloqués est disponible dans la section Appels et SMS bloqués. Mode de filtrage Le filtrage des appels et des SMS s'effectue dans un des modes suivants : Accepter tous. Dans ce mode, le filtrage est désactivé et tous les apples et tous les SMS sont acceptés ; Bloquer tous. Dans ce mode, tous les appels et tous les SMS entrants sont bloqués ; Répertoire. Dans ce mode, seuls les appels et les messages des numéros du répertoire sont acceptés ; Liste noire. Dans ce mode de filtrage, les appels et les SMS des contacts inclus dans la liste noire sont bloqués ; De plus, vous pouvez sélectionner le mode de filtrage utilisateur défini par un profil configurable. Dr.Web antivirus permet de créer un nombre illimité de profils et de spécifier pour chacun d'eux une liste de 27

28 contacts et les actions à appliquer (accepter/bloquer) aux appels et aux SMS des contacts de cette liste. En fonctionnant en mode de filtrage utilisateur, le programme bloque les contacts de la liste noire en plus de ceux de la liste du profil. Liste noire Vous pouvez ajouter à la liste noire les contacts pour lesquels vous voulez bloquer les appels et les SMS (donc entrants). Il est à noter que les appels et les SMS des contacts de la liste noire sont bloqués non seulement si le mode de filtrage Liste noire est sélectionné, mais également en mode de profil utilisateur, en plus des contacts de la liste du profil. De ce fait, le filtrage par la liste noire ne peut être désactivé que par la sélection du mode Accepter tous. Pour créer une liste noire 1. Allez à la rubrique Liste noire dans le menu principal du logiciel. Ensuite, sélectionnez Configurer. 2. Dans l'écran Dr.Web - Profils/Liste noire sélectionnez l'onglet Liste noire. 3. Appuyez sur Ajouter pour créer la liste noire. Vous pouvez ajouter des numéros de téléphone d'une des façons suivantes : en sélectionnant les numéros dans la liste de contacts ; en sélectionnant les numéros dans les journaux des appels et des messages ; en les entrant manuellement. Pour rechercher des contacts dans le répertoire ou bien dans les journaux des appels et des messages, vous pouvez utiliser l'option Recherche de votre appareil. Vous pouvez sélectionner un ou plusieurs numéros à la fois pour les ajouter dans la liste noire. Pour ajouter le ou les numéros sélectionnés, appuyez sur Ajouter. 4. Pour chaque contact ajouté dans la liste noire, une des actions suivantes peut être sélectionnée : Bloquer les appels et les messages pour bloquer tous les appels et tous les messages de ce contact ; Bloquer seulement les appels pour bloquer seulement les appels de ce contact. Les messages envoyés de son numéro seront acceptés ; Bloquer seulement les messages pour bloquer seulement les messages de ce contact. Les appels de son numéro seront acceptés ; Par défaut, l'action Bloquer les appels et les messages est sélectionnée pour tout nouveau contact dans la liste. Vous pouvez la modifier si vous voulez. 5. Pour modifier les données d'un contact de la liste noire, appuyez longuement sur ce contact ou le faites défiler à droit ou à gauche, puis sélectionnez Édition. Modifiez les informations entrées dans les champs Nom et Numéro. Appuyez sur Sauvegarder. Les données des contacts ajoutés du répertoire et des numéros privés ne peuvent pas être modifiées. 6. Pour supprimer un numéro de la liste, appuyez longuement sur ce numéro ou le faites défiler à droit ou à gauche, puis appuyez sur Supprimer. 7. Vous pouvez également créer une liste de mots-clés pour bloquer des SMS qui contiennent ces mots. Dans le menu des options d'ajout des contacts dans la liste noire sélectionnez l'option Mot-clé. Sur l'écran Bloquer les SMS par mots-clés entrez le mot-clé et appuyez sur Ajouter. 28

29 Pour effacer la liste noire Pour supprimer tous les contacts de la liste noire, appuyez sur le bouton Menu et sélectionnez Effacer la liste. Créer un profil de filtrage Dr.Web antivirus permet de créer des filtres d'appels et de messages. Pour créer un profil de filtrage Dans la liste des profils appuyez sur Configuration. Dans l'onglet Profils appuyez sur Ajouter un profil. Entrez le nom du profil. Sélectionnez une action à appliquer aux appels et aux messages des numéros inclus dans la liste du profil. Vous pouvez choisir une des actions suivantes : N'accepter que des contacts de la liste pour accepter les appels et les messages venant seulement des numéros des contacts inclus dans le profil ; Bloquer les contacts de la liste pour bloquer les appels et les messages des numéros inclus dans le profil ; 5. Appuyez sur Ajouter un contact pour créer la liste des contacts. Vous pouvez ajouter des numéros de téléphone d'une des façons suivantes : en sélectionnant des numéros dans la liste de contacts ; en sélectionnant des numéros dans les journaux des appels et des messages ; en les entrant manuellement ; Pour rechercher des contacts dans le répertoire ou bien dans les journaux des appels et des messages, vous pouvez utiliser l'option Recherche de votre appareil. Vous pouvez sélectionner un ou plusieurs numéros à la fois pour les ajouter à la liste de profil. Pour ajouter le ou les numéros sélectionnés, appuyez sur Ajouter. Le nombre de contacts dans la liste du profil est affiché entre parenthèses à droite de son nom. Il n'est pas possible de créer un profil sans une liste de contacts. Si la liste est vide, le profil ne sera pas sauvegardé. 6. Pour modifier les données d'un contact de la liste du profil, appuyez longuement sur ce contact ou le faites défiler à droit ou à gauche, puis sélectionnez Édition. Modifiez les informations entrées dans les champs Nom et Numéro. Appuyez sur Sauvegarder. Les données des contacts ajoutés du répertoire et des numéros privés ne peuvent pas être modifiées. 7. Pour supprimer un numéro de la liste, appuyez longuement sur ce numéro ou le faites défiler à droit ou à gauche, puis appuyez sur Supprimer. Lors de la suppression des contacts de la liste de profil utilisateur, ces contacts ne sont pas supprimés du répertoire. 29

30 Voir des appels et des SMS bloqués Dans la section du filtrage de l'écran principal du logiciel le nombre d'appels et de messages bloqués est affiché. Pour visualiser les listes des appels et des messages bloqués, appuyez sur l'icône appropriée : pour voir les appels bloqués ; pour voir les messages bloqués ; Le nombre des appels/messages non vus est affiché entre parenthèses à droite de l'en-tête de chaque liste. Pour chaque appel/message de la liste, les informations suivantes sont affichées : la date et l'heure d'appel/du message le numéro de téléphone et le nom du contact Actions pour les appels et les messages bloqués 1. Vous pouvez appeler au numéro d'un appel bloqué. Appuyez sur un appel dans la liste pour ouvrir l'écran avec le numéro composé. Appuyez sur Appel. 2. Appuyez sur le message dans la liste pour afficher le texte et les détails et choisissez une des suivantes actions : Restaurer déplacer le message dans la liste des messages reçus Supprimer supprimer le message Mise à jour des bases virales Dr.Web antivirus utilise les bases virales Dr.Web pour détecter les menaces de sécurité. Ces bases contiennent les détails et les signatures de toutes les menaces créées pour infecter les appareils mobiles, connues par les spécialistes de Doctor Web. Cependant, les menaces modernes se caractérisent par leur évolution et leurs modifications rapides. De plus, de nouveaux virus émergent régulièrement. Pour minimiser le risque d'infection, Doctor Web effectue des mises à jour des bases virales, distribuées par Internet. La date de la dernière mise à jour est affichée dans la section Mise à jour de l'écran principal de Dr.Web antivirus. Pour mettre à jour les bases virales 1. Dans l'écran principal du logiciel, appuyez sur la section des mises à jour. 2. La mise à jour sera lancée automatiquement. Il est fortement recommandé d'effectuer la mise à jour des bases virales juste après l'installation du logiciel pour que Dr.Web antivirus puisse utiliser les dernières informations sur les menaces connues. Dès que les experts du Laboratoire Viral de Doctor Web découvrent de nouvelles menaces, les mises à jour des signatures virales, des caractéristiques des virus et de leurs attributs sont éditées. Dans certains cas, les mises à jour peuvent être éditées plusieurs fois par heure. 30

31 Paramètres des mises à jour Par défaut, les mises à jour sont téléchargées automatiquement quatre fois par jour. La section Mise à jour de l'écran Dr.Web - Configuration (voir Figure 6) permet de configurer l'utilisation des réseaux mobiles pour le téléchargement des mises à jour. Pour ne pas utiliser les réseaux mobiles pour télécharger les mises à jour, cochez la case Ne pas utiliser les réseaux mobiles. Si des réseaux Wi-Fi actifs ne sont pas détectés, on vous proposera d'utiliser les réseaux 3G ou GPRS. Le changement de ce paramètre n'affecte pas l'utilisation des réseaux mobiles par autres fonctions du logiciel et de l'appareil mobile. Les mises à jour sont téléchargées via Internet. Des frais supplémentaires de transmission de données peuvent s'appliquer. Pour plus de détails, contactez votre opérateur de téléphone mobile. Quarantaine Dr.Web antivirus permet de déplacer les menaces détectées vers la Quarantaine, où elles sont isolées du reste du système de fichiers et de ce fait ne peuvent pas l'endommager. Pour gérer les menaces déplacées en Quarantaine 1. Dans l'écran principal du logiciel, appuyez sur le bouton Menu puis sur Quarantaine. 2. La liste des menaces placées en Quarantaine s'ouvrira (voir Figure 9). 3. En appuyant sur une menace dans la liste, vous pouvez lire des informations suivantes : nom du fichier ; chemin vers le fichier ; heure et date du déplacement vers la Quarantaine. Pour en savoir plus sur ce type de menaces, suivez le lien Information sur le web vers le site officiel de Doctor Web. 4. Vous pouvez appliquer une des actions suivantes à chaque menace : Restaurer pour remettre le fichier dans le dossier duquel il avait été déplacé (utilisez cette option uniquement si vous êtes absolument sûr que les fichiers ne sont pas nuisibles) Supprimer pour supprimer le fichier de la Quarantaine et du système Signaler une fausse alerte pour envoyer le fichier au Laboratoire Viral de Doctor Web et informer les analystes de sa sécurité et la fausse détection de ce fichier comme un objet dangereux. Entrez votre adresse afin d'obtenir les résultats de l'analyse du fichier envoyé puis appuyez sur Envoyer au Laboratoire 31

32 Figure 9. Quarantaine Taille de la Quarantaine Vous pouvez afficher les données sur la taille de la Quarantaine et sur l'espace libre sur la carte SD. Pour cela, dans l'onglet Quarantaine, ouvrez le menu du logiciel et appuyez sur Taille de la Quarantaine. Statistiques Dr.Web antivirus enregistre les statistiques des menaces détectées et des actions effectuées par le logiciel. Pour visualiser les statistiques, dans l'écran principal du logiciel, appuyez sur le bouton Menu puis sur Statistiques. L'onglet Statistiques contient les deux sections suivantes (voir Figure 10) : La section Total, qui donne des informations sur le nombre total de fichiers vérifiés et sur le nombre de menaces détectées et neutralisées ; La section Actions, qui donne des informations sur le lancement/l'arrêt du scan, sur l'activation/la désactivation du moniteur, sur les menaces détectées et les actions du programme. 32

33 Figure 10. Statistiques Pour effacer les statistiques Vous pouvez effacer les statistiques en appuyant sur Effacer les statistiques dans le menu du logiciel ouvert dans l'onglet de statistique. Journal des événements Dr.Web antivirus enregistre les événements liés avec son fonctionnement dans un fichier journal qui peut être sauvegardé sur la carte SD et envoyé au Support Technique de Doctor Web si vous rencontrez des problèmes en utilisant le logiciel. Pour sauvegarder le journal des événements : 1. Dans l'onglet Statistiques, appuyez sur le bouton Menu, puis sur Sauvegarder le fichier journal sur la carte SD. 2. Le journal sera sauvegardé dans le fichier DrWeb_Log.txt, situé dans le dossier Android/data/ com.drweb/files sur la carte SD. Dr.Web Antivol Dr.Web Antivol aide à trouver votre appareil mobile en cas de perte ou à verrouiller toutes ses fonctions en cas de vol. Vous pouvez gérer Dr.Web Antivol en envoyant des commandes SMS. Pour accéder aux paramètres de Dr.Web Antivol, il est nécessaire d'entrer le mot de passe, qui est spécifié durant le paramétrage initial. Attention à ne pas oublier ce mot de passe car il est utilisé pour gérer toutes les fonctions de Dr.Web Antivol, ainsi que pour déverrouiller votre appareil mobile dans le cas où il est verrouillé. Si vous avez oublié le mot de passe spécifié pour Dr.Web Antivol, vous pouvez le réinitialiser et aussi déverrouiller votre appareil mobile en utilisant le service spécialisé. 33

34 De plus, Dr.Web Antivol permet de créer une liste de copains (jusqu'à 5 numéros de téléphone) depuis les appareils desquels vous pourrez envoyer des commandes SMS à votre appareil, même si vous oubliez votre mot de passe de Dr.Web Antivol. Paramétrage initial Lors du premier démarrage de Dr.Web Antivol la fenêtre de l'assistant de configuration s'ouvre pour vous aider à configurer les principaux paramètres : Appuyez sur Procéder pour suivre des recommandations de paramétrage de Dr.Web Antivol. Appuyez sur Annuler pour configurer Dr.Web Antivol plus tard. Configuration initiale de Dr.Web Antivol à l'aide de l'assistant de configuration 1. À la première étape de la configuration de Dr.Web Antivol, entrez un mot de passe. Le mot de passe doit contenir au moins 4 caractères. Ce mot de passe sera utilisé pour gérer toutes les fonctions de Dr.Web Antivol. Vous pouvez activer l'option d'affichage des caractères du mot de passe en appuyant sur à droite du champ d'entrée du mot de passe. Pour masquer le mot de passe entré, appuyez sur. Appuyez sur Procéder. 2. Confirmez le mot de passe en l'entrant encore une fois. Appuyez sur OK. 3. Créez la liste de copains. Appuyez sur Procéder. 4. Si vous n'avez pas d'une compte Google, entrez une adresse pour enregistrer Dr.Web Antivol sur le serveur de Doctor Web. Cela est nécessaire pour vous envoyer le code special pour déverrouiller de votre appareil ou spécifier un autre mot de passe dans le cas où vous oubliez votre mot de passe spécifié pour Dr.Web Antivol. Entrez une adresse existante et appuyez sur Procéder. Une connexion Internet est requise pour l'enregistrement de l'adresse sur le serveur. 5. Entrez le texte à afficher sur l'écran de l'appareil mobile en cas de verrouillage. Appuyez sur Procéder. 6. La configuration générale de Dr.Web Antivol est achevée. Il vous sera proposé d'enregistrer l'adresse de votre compte Google (ou spécifiée sur l'étape précédente) sur le serveur de Doctor Web. Appuyez sur Terminé pour lancer la procédure de l'enregistrement : si l'enregistrement est achevé sans erreurs, l'assistant de configuration se ferme et l'écran Dr.Web - Antivol s'ouvre (voir Figure 11) ; si une erreur s'est produite lors de l'enregistrement, sa description est affichée et Dr.Web Antivol reste désactivé sur votre appareil. 34

35 Figure 11. Écran Dr.Web - Antivol. En passant sur l'écran principal de la configuration de Dr.Web Antivol, il est possible que vous voyiez la fenêtre avec une notification de faire Dr.Web antivirus l'administrateur de l'appareil. Cela est nécessaire pour le fonctionnement correcte de Dr.Web Antivol. Accès à l'aide Pour accéder à l'aide de Dr.Web Antivol, dans l'écran Dr.Web - Antivol (voir Figure 11) appuyez sur Comment marche Antivol? dans la section Aide. Pour modifier le mot de passe Pour modifier ou changer votre mot de passe Dr.Web Antivol, dans l'écran Dr.Web - Antivol (voir Figure 11) effectuez les actions suivantes : Dans la section Mot de passe et gestion, appuyez sur Modifier le mot de passe. Entrez le mot passe actuel. Appuyez sur OK. Entrez le nouveau mot de passe. Appuyez sur Procéder. Confirmez le mot de passe. Appuyez sur OK. Pour enregistrer une nouvelle adresse Pour modifier l'adresse enregistrée pour Dr.Web Antivol sur le serveur de Doctor Web, dans l'écran Dr.Web - Antivol (voir Figure 11) effectuez les actions suivantes : 1. Dans la section Mot de passe et gestion, appuyez sur Modifier l'adresse Entrez l'adresse pour l'enregistrement sur le serveur de Doctor Web. Appuyez sur OK. 3. Une confirmation du changement de l'adresse enregistrée sera envoyé sur l'adresse précédente. 35

36 Pour désactiver Dr.Web Antivol Pour désactiver Dr.Web Antivol sur votre appareil mobile, dans l'écran Dr.Web - Antivol (voir Figure 11) effectuez les actions suivantes : 1. Dans la section Mot de passe et gestion, appuyez sur Désactiver Dr.Web Antivol. 2. Entrez le mot de passe de Dr.Web Antivol et appuyez sur Désactiver Dr.Web Antivol. La désactivation de Dr.Web Antivol peut affaiblir considérablement la protection de votre appareil mobile! Paramètres additionnels Pour configurer Dr.Web Antivol, dans l'écran principal de l'application, appuyez sur Antivol, puis entrez le mot de passe spécifié au premier démarrage pour accéder à la section des réglages de Dr.Web Antivol. Si vous avez oublié le mot de passe, envoyez une commande SMS #RESETPASSWORD# sur votre appareil mobile depuis un des numéros inclus dans votre liste de copains ou utilisez le service spécialisé. Paramètres additionnels Pour configurer Dr.Web Antivol, dans la section Options de l'écran Dr.Web - Antivol (voir Figure 11) effectuez une des actions suivantes : Pour verrouiller votre appareil après son redémarrage, activez l'option Verrouiller lors du redémarrage. Pour verrouiller votre appareil dans le cas où la carte SIM est remplacée, activez l'option Verrouiller lors du remplacement de la carte SIM. Pour supprimer toutes vos données sur la carte après 10 tentatives d'entrer le mot de passe, activez l'option Supprimer les données après 10 erreurs dans le mot de passe. Pour spécifier le texte qui sera affiché sur l'écran de l'appareil verrouillé, appuyez sur Texte sur l'écran de l'appareil verrouillé, entrez le texte (par exemple, vous pouvez entrer vos contacts pour qu'on puisse vous rendre votre appareil mobile en cas de perte), puis appuyez sur Sauvegarder. Pour afficher ou éditer la liste des cartes SIM de confiance, appuyez sur Cartes SIM de confiance. Cartes SIM de confiance Vous pouvez ajouter les cartes SIM que vous utilisez avec votre appareil mobile dans la liste des cartes de confiance de Dr.Web Antivol. Quand une carte SIM de confiance est remplacée par une autre, votre appareil mobile n'est pas verrouillé par Dr.Web Antivol. Les nouvelles cartes SIM de confiance sont ajoutées lors du redémarrage de l'appareil ou quand vous lancez Dr.Web antivirus. Vous pouvez également ajouter le mode sans carte SIM dans la liste de confiance. Le mode sans carte SIM est activé non seulement si la carte SIM est absente physiquement, mais aussi sur certains appareils, où les applications installées n'ont pas d'accès aux informations sur les cartes SIM. Dans ce cas vous pouvez voir le message erroné sur l'absence de la carte SIM. Néanmoins, si vous ajoutez ce mode dans la liste de confiance, toutes les fonctions de Dr.Web Antivol seront disponibles. Pour afficher et modifier la liste des cartes SIM de confiance, appuyez sur Cartes SIM de confiance dans la section des paramètres additionnels de Dr.Web Antivol : 1. Par défaut, les cartes SIM ajoutées ont les noms SIM1, SIM2, etc. Pour modifier le nom de la carte SIM, appuyez sur son nom dans la liste (ou maintenez l'appui sur son nom puis sélectionnez Éditer dans le menu). Dans la fenêtre d'information sur la carte SIM, modifiez le nom entré dans le champ Nom et appuyez sur Sauvegarder. 36

37 2. Pour supprimer la carte SIM de la liste de confiance, maintenez l'appui sur son nom puis sélectionnez Supprimer dans le menu. La carte SIM qui est active sur votre appareil, ne peut pas être supprimée de la liste de confiance. Liste de copains Dr.Web Antivol permet d'ajouter jusqu'à 5 numéros de téléphone dans la liste de copains. Vous pouvez configurer l'envoi de commandes SMS sur votre appareil sans entrer le mot de passe pour ces numéros. De plus, vous pourrez envoyer la commande SMS de désactivation de Dr.Web Antivol et la réinitialisation du mot de passe depuis ces numéros. Pour configurer la liste de copains 1. Dans l'écran Dr.Web - Antivol (voir Figure 11) appuyez sur Copains dans la section Mes copains. 2. Appuyez sur Ajouter. Vous pouvez ajouter des numéros de téléphone d'une des manières suivantes : en sélectionnant des numéros dans la liste de contacts ; en sélectionnant des numéros dans les journaux des appels et des messages ; en les entrant manuellement ; Pour rechercher des contacts dans le répertoire ou bien dans les journaux des appels et des messages, vous pouvez utiliser l'option Recherche de votre appareil. Vous pouvez sélectionner un ou plusieurs numéros à la fois pour les ajouter dans la liste. Pour ajouter le ou les numéros sélectionnés, appuyez sur Ajouter. 3. Pour modifier les données d'un contact, appuyez sur ce contact, modifiez les informations entrées dans les champs Nom et Numéro. Appuyez sur Sauvegarder. 4. Pour supprimer un numéro de la liste, maintenez l'appui sur ce numéro, puis appuyez sur Supprimer. 5. Pour informer vos copains du remplacement de la carte SIM de votre appareil, activez l'option Informer les copains du remplacement de la carte SIM. 6. Pour autoriser vos copains à vous envoyer des commandes SMS sans le mot de passe de Dr.Web Antivol, activez l'option Recevoir des commandes sans mot de passe. Même si l'option Recevoir des commandes sans mot de passe n'est pas activée, vos copains peuvent vous envoyer le commande #RESETPASSWORD# sans mot de passe. Ce commande sert à déverrouiller l'appareil mobile et à réinitialiser le mot de passe de Dr.Web Antivol. Commandes SMS Vous pouvez gérer Dr.Web Antivol en envoyant des commandes SMS permettant d'obtenir les coordonnées de votre appareil mobile, ainsi que de verrouiller ses fonctions ou de supprimer vos données personnelles. Tableau des commandes SMS Vous pouvez utiliser les commandes suivantes pour gérer Dr.Web Antivol : Commande Action #SIGNAL#Mot de passe# Verrouiller l'appareil mobile et activer une alarme sonore qui reste activée même après le redémarrage de l'appareil. #LOCK#Mot de passe# Verrouiller l'appareil mobile. 37

38 Commande #UNLOCK#Mot passe# Action de Déverrouiller l'appareil mobile sans réinitialisation du mot de passe de Dr.Web Antivol. #LOCATE#Mot de passe# Obtenir les coordonnées GPS de l'appareil mobile par SMS. Le message reçu contiendra un lien indiquant la localisation de l'appareil sur la carte. La localisation de l'appareil est indiquée par une service spécialisée de Doctor Web Dr.Web Anti-theft Locator affichant dans la fenêtre du navigateur la carte et les coordonnées de l'appareil. L'exactitude de localisation depend de la disponibilité du récepteur GPS, de la visibilité des réseaux Wi-Fi et des stations GSM. De ce fait, selon les données reçues, les coordonnées seront exactes (sous forme d'une position sur la carte) ou approximatives (sous forme d'un cercle d'un certain rayon). En-haut de l'écran avec la carte, vous pouvez sélectionner la service des cartes appropriée. #WIPE#Mot de passe# Rétablir les paramètres initiaux de l'appareil mobile et supprimer toutes les données de la carte SD. Cette commande s'applique aussi après 10 erreurs dans le mot de passe sur l'appareil verrouillé, si l'option Supprimer les données après 10 erreurs dans le mot de passe est activée. #RESETPASSWORD# Désactiver Dr.Web Antivol. Dans ce cas, l'appareil mobile sera déverrouillé et le mot de passe de Dr.Web Antivol sera réinitialisé. Cette commande ne peut être envoyée que depuis un numéro inclus dans la liste de copains. Les commandes SMS sont non sensibles à la casse. Par exemple, pour verrouiller l'appareil, vous pouvez envoyer la commande #LOCK#Mot de passe# écrite comme #Lock#Mot de passe#, #lock#mot de passe#, #lock#mot de passe#, etc. Pour obtenir les résultats plus précis après avoir envoyé la commande #LOCATE#, activez l'option de la géo-localisation via les réseaux sans fil dans les paramètres de l'appareil. Envoi des commandes SMS via l'interface de Dr.Web Antivol Vous pouvez envoyer des commandes SMS aux appareils sur lesquels Dr.Web Antivol est installé, directement depuis l'interface Dr.Web Antivol de votre appareil mobile. Pour ce faire, procédez comme suit : 1. Dans l'écran Dr.Web - Antivol (voir Figure 11) appuyez sur Envoyer une commande SMS dans la section Copains. 2. Entrez le numéro de téléphone de destinataire de la commande SMS. 3. Sélectionnez une commande de la liste : Verrouiller correspond à la commande #LOCK# ; Verrouiller et activer une alarme correspond à la commande #SIGNAL# ; Déverrouiller correspond à la commande #UNLOCK# ; Supprimer toutes les données correspond à la commande #WIPE# ; Détecter les coordonnées correspond à la commande #LOCATE# ; Réinitialiser le mot de passe correspond à la commande #RESETPASSWORD#. 4. Entrez le mot de passe Dr.Web Antivol du destinataire. Si vous êtes dans la liste de copains de destinataire de la commande SMS, cela n'est pas obligatoire. 5. Appuyez sur le bouton Envoyer. 38

39 Déverrouillage et réinitialisation du mot de passe Si vous avez oublié le mot de passe spécifié pour Dr.Web Antivol et que votre appareil est verrouillé, procédez comme suit : 1. Ouvrez la page du Système d'obtention du code de désactivation du Dr.Web Antivol, située à l'adresse 2. Entrez le code affiché sur l'écran de l'appareil verrouillé et votre adresse utilisée pour enregistrer Dr.Web Antivol sur le serveur de Doctor Web aux champs correspondants. 3. Appuyez sur Envoyer le code. Le code spécial du déverrouillage de l'appareil et de la désactivation du Dr.Web Antivol sera envoyé à l'adresse spécifiée. Entrez ce code dans le champs de mot de passe sur l'écran de l'appareil verrouillé. Dr.Web Antivol sera désactivé. Pour recommencer à utiliser Dr.Web Antivol, vous devez l'activer et le re-configurer. Restriction de l'accès aux ressources Internet L'accès aux ressources Internet est contrôlé par le filtre URL Cloud Checker. Cloud Checker permet de protéger l'utilisateur de l'appareil mobile contre les sites web indésirables. Cloud Checker contrôle les sites web accédés seulement via le navigateur par défaut de l'android, Google Chrome, Google Chrome Beta, Next, Amazon Silk, Yandex.Browser, Boat Browser ou Boat Browser Mini. Avec Cloud Checker vous pouvez bloquer l'accès aux plusieurs catégories de sites non recommandés et potentiellement dangereux : Chats Drogues Jeux de hasard Sources connues des virus Langage abusif Réseaux sociaux Terrorisme Violence Armes Sites pour adultes Sites non recommandés 39

40 Pour activer/désactiver le filtre URL 1. Dans l'écran principal de l'application (voir Figure 2), appuyez sur Cloud Checker. L'écran des paramètres du filtre URL s'ouvrira (voir Figure 12). Figure 12. Écran des paramètres du filtre Cloud Checker. 2. Le filtre URL est activé/désactivé par l'option Cloud Checker. Par défaut, le filtrage des ressources Internet est activé. 3. Dans la liste Catégories, sélectionnez les catégories des sites web à bloquer. Pare-feu Dr.Web Le Pare-feu Dr.Web protège votre appareil mobile des accès non autorisés et prévient la fuite des données vitales via le réseau. Ce composant permet de contrôler les connexions Internet et les transferts de données et de bloquer les connexions suspectes. Le Pare-feu Dr.Web utilise la technologie VPN pour Android. Sur certains appareils le protocole de la connexion VPN peut être bloqué par le fabricant est n'est pas disponible aux autres applications. Dans ce cas, les fonctions du pare-feu ne sont pas disponibles. Pour en savoir plus, veuillez contacter le fabricant de votre appareil. 40

41 Pour activer/désactiver le Pare-feu Dr.Web 1. Dans l'écran principal du logiciel (voir Figure 2) appuyez sur Pare-feu. L'écran des paramètres du pare-feu s'ouvrira (voir Figure 13). Figure 13. Écran des paramètres du pare-feu. L'onglet Généraux. 2. Le pare-feu est activé/désactivé par l'option Activer le Pare-feu. Par défaut, le pare-feu est désactivé. Lorsque vous l'activez, une fenêtre demandant la permission d'utiliser le VPN par Dr.Web antivirus s'ouvre. Cette permission est nécessaire pour activer le pare-feu. Si les droits d'utiliser le VPN sont reçus par une autre application, le Pare-feu Dr.Web est désactivé et l'utilisateur est notifié par une alerte spéciale dans la zone des notifications. Pour redémarrer le Pare-feu Dr.Web, il suffit d'appuyer sur cette alerte. Technologie Le Pare-feu Dr.Web se base sur la technologie VPN pour Android, ce que permet de fonctionner sans obtenir les droits administrateurs du système (root) de l'appareil. De ce fait, le Pare-feu Dr.Web peut fonctionner sur tous les appareil mobiles fonctionnant sous le système d'exploitation Android de la version 4.0 ou supérieure. Main l'utilisation de la technologie VPN pour Android impose les limitations suivantes : Premièrement, à tout moment une seule application installée sur l'appareil peut utiliser VPN. Lorsque le VPN est activé par une application, une requête pour obtenir la permission d'utiliser le VPN par cette application s'ouvre. Si l'utilisateur permet d'utiliser le VPN à l'application, elle commence à l'utiliser, mais une autre application qui avait utilisé le VPN avant, ne peut plus d'y accéder. La requête s'ouvre lors du premier démarrage du Pare-feu Dr.Web et chaque fois l'appareil est redémarré. On pet aussi la voir apparaître quand les autres applications demandent l'accès au VPN. VPN est partagé par les applications dans le temps, et le pare-feu ne peut fonctionner que s'il possède les droits exclusifs d'utiliser le VPN. Une autre particularité de l'utilisation de la technologie VPN c'est que le Pare-feu Dr.Web ne peut bloquer que les connexions avec les réseaux extérieurs (Internet). Les connexions dans le réseau local ne sont pas bloquées. Cela garantie que les connexions dans le réseau domestique de l'utilisateur ne soient pas bloquées. 41

42 Le Pare-feu Dr.Web n'utilise la technologie VPN que pour réaliser ses fonctions, il n'établit pas du tunnel VPN et le trafic n'est pas chiffré. Limiter l'utilisation de l'internet mobile Le Pare-feu Dr.Web permet de limiter l'utilisation de l'internet mobile. 1. Pour activer/désactiver la limite de l'internet mobile, utilisez l'option Limite d'internet mobile dans l'onglet Généraux de l'écran de la configuration du pare-feu (voir Figure 13). 2. Lorsque vous activez la limite, spécifiez la taille maximale du trafic mobile (en mégaoctets ou en gigaoctets). Vous pouvez sélectionner la période de la validité de la limite: un jour, une semaine ou un mois. 3. Si nécessaire, spécifiez la taille du trafic utilisé dès le début de la période sélectionnée : si vous avez sélectionné un jour comme une période de validité de la limite, le compte à rebours commence à 00:00 du jour actuel ; si vous avez sélectionné une semaine comme une période de validité de la limite, le compte à rebours commence à 00:00 du jour actuel ; si vous avez sélectionné un mois comme une période de validité de la limite, le compte à rebours commence à 00:00 du premier jour du mois civil. Lorsque la limite de l'utilisation de l'internet mobile est activée, un diagramme s'affiche sur l'onglet Généraux de l'écran de la configuration du pare-feu. Ce diagramme montre la taille du trafic restant. La limite spécifiée et le compte à rebours de la période de sa validité sont affichés à droit du diagramme (voir Figure 14). Figure 14. L'écran de la configuration du pare-feu avec la limite de l'internet mobile activée. 42

43 Le trafic mobile ne peut dépasser la limite spécifiée que par 4 Ko. Notifications Vous pouvez configurer les notifications de l'atteinte de la limite du trafic mobile. Pour cela, cochez la case Notifications dans l'onglet Généraux de l'écran de la configuration du pare-feu (voir Figure 13). Trafic des applications Le Pare-feu Dr.Web permet de configurer le traitement du trafic Internet au niveau des applications et de contrôler l'accès des logiciels et des processus aux ressources réseaux. Pour voir les informations sur le trafic Internet utilisé par les programmes installées sur votre appareil et configurer les règles de leur accès aux ressources Internet, ouvrez l'onglet Applications de l'écran de la configuration du pare-feu (voir Figure 15). Figure 15. L'écran de la configuration du pare-feu. L'onglet Applications. Dans l'onglet Applications, la taille totale des données transférées via le réseau, ainsi que les trafics envoyé et reçu sont affichés. Cet onglet contient la liste des applications (et des groupes des application) et la taille du trafic utilisé pour chacune d'entre elles. Pour afficher toutes les applications installées sur l'appareil, y compris celles avec zéro trafic (c'est-à-dire, qui n'accèdent pas à l'internet), cochez la case Toutes les applications dans le menu de l'onglet Applications. Vous pouvez activer/désactiver le Wi-Fi, l'internet mobile et l'internet via reroutage pour chaque application en utilisant les options correspondantes. 43

44 Pour afficher les informations détaillées sur l'utilisation d'internet par une application (ou un groupe des application) de la liste, appuyez sur son nom. Dans la fenêtre avec les informations détaillées, vous pouvez effectuer les actions suivantes : Activer/désactiver le Wi-Fi, l'internet mobile et l'internet via reroutage pour l'application (le groupe des applications) ; Voir le journal de l'application (du groupe des applications) ; Voir les statistiques de l'utilisation du trafic par l'application (le groupe des applications) ; Configurer les règles du traitement des connexions pour l'application (le grope des applications). Statistiques d'utilisation du trafic Internet L'écran des informations détaillées sur le trafic de l'application (ou du groupe des applications) contient une diagramme des statistiques de l'utilisation de l'internet par cette application (voir Figure 16). Figure 16. Statistiques d'utilisation du trafic Internet par une application. La diagramme montre le trafic sortant de l'application (en jaune) et le trafic entrant (en bleu). Les valeurs numériques pour le trafic (total, sortant et entrant) sont affichées sous la diagramme. Pour configurer l'affichage des statistiques d'utilisation du trafic Internet : Dans la liste correspondante, sélectionnez une période à afficher les données. Vous pouvez afficher les statistiques pour la journée actuelle, la semaine dernière, le mois actuel, le mois précédent ou spécifier les dates du debut et de la fin d'une période.; Dans le cadre d'une période sélectionnée, vous pouvez configurer l'affichage par heures, jours ou mois. Pour effacer les statistiques Si nécessaire, vous pouvez réinitialiser la statistique totale du fonctionnement du pare-feu, ou bien les statistiques de certains applications. 44

45 Pour effacer les statistiques de toutes les applications : 1. Dans l'écran de configuration du pare-feu (voir Figure 13), ouvrez le menu et appuyez sur Vider. 2. Dans la fenêtre Vider le journal et les statistiques cochez la case Vider les statistiques. Appuyez sur OK. Pour effacer les statistiques d'une seule application : 1. Dans l'onglet Applications de l'écran de configuration du pare-feu (voir Figure 15) sélectionnez l'application. 2. Dans l'écran des information détaillées sur le trafic de l'application, ouvrez le menu et appuyez sur Vider. 3. Dans la fenêtre Vider le journal et les statistiques cochez la case Vider les statistiques de cette application. Appuyez sur OK. Règles de connexions Dans l'écran des informations détaillées sur le trafic de l'application (ou du groupe des applications), vous pouvez créer et configurer les règles pour les connexions de cette application aux adresses IP et ports spécifiques. Pour configurer l'ensemble de règles 1. Pour créer une règle, appuyez sur Ajouter une règle. Vous pouvez ajouter des règles d'autorisation ou de blocage, en fonction de l'option correspondante dans la section Règles de connexion : Si l'option Bloquer les connexions de la liste est sélectionnée, la règles ajoutée est la règle de blocage. Si l'option Autoriser seulement les connexions de la liste, est sélectionnée, la règles ajoutée est la règle d'autorisation. 2. Dans la fenêtre d'une nouvelle règle dans le champ Adresse IP, entrez une adresse IP valide (dans le format a.b.c.d), une étendue des adresses IP (dans le format a1.b1.c1.d1-a2.b2.c2.d2), un réseau entier (dans le format a.b.c.0/n, où n est un nombre entre 1 et 32), ou bien laissez ce champ vide (dans ce cas, vous devez obligatoirement entrer le port de la connexion). Dans le champ Port, spécifiez le port valide, ou bien laissez ce champ vide (dans ce cas, vous devez obligatoirement entrer l'adresse IP). Si un des champs est vide, la règle est valide pour toutes les adresses IP ou pour tous les port, respectivement. Appuyez sur OK pour sauvegarder la règle. 3. Pour éditer une règle existante, maintenez l'appui sur une des règles dans la liste, puis appuyez sur Éditer. 4. Pour supprimer une règle, maintenez l'appui sur cette règle dans la liste, puis appuyez sur Supprimer. Vous pouvez également ajouter les règles d'autorisation et de blocage depuis les journaux des applications et la liste des connexions actuelles. Connexions entrantes L'option Autoriser entrants dans le menu de l'écran avec les informations détaillées sur le trafic de l'application permet d'exclure les connexions entrantes de l'analyse effectuée par le pare-feu. Les informations sur les connexions initiées depuis toutes adresses distant avec le port ouvert par cette application, ne sont enregistrées dans le journal d'application et dans les statistiques du pare-feu que partiellement. De plus, toutes les connexions avec ces adresses sont aussi exclues de l'analyse effectuée par le pare-feu pour les autres applications. Ce mode de fonctionnement n'est pas sécurisé, et dans le cas général, il n'est pas recommander de l'utiliser. L'autorisation des connexion entrantes est requise, quand il est impossible d'éviter la désactivation du pare-feu par autres moyens, par exemple, si une serveur acceptant les connexions depuis les réseaux extérieurs est configuré sur l'appareil mobile. 45

46 Activité des connexions en temps réel L'onglet Trafic de l'écran de configuration du pare-feu (voir Figure 13) permet d'observer en temps réel la liste des connexions initiées par les applications installées sur votre appareil. Pour ouvrir les informations détaillées sur les connexions (les adresses IP et les ports, la taille du trafic envoyé/reçu) d'une certaine application, appuyez sur cette application dans la liste. Vous pouvez ajouter les règles d'autorisation et les règles de blocage pour les connexions de la liste. Appuyez et maintenez enfoncée une connexion, puis sélectionnez une des options suivantes : Ajouter une règle d'autorisation pour créer une règle autorisant les connexions de l'application sélectionnée à l'adresse IP et port correspondants ; Ajouter une règle de blocage pour créer une règle bloquant toutes les connexions de l'application sélectionnée à l'adresse IP et port correspondants. Enregistrement des événements Le logiciel enregistre des événements liés au fonctionnement du Pare-feu Dr.Web. Vous pouvez afficher la liste des événements générale ou seulement les événements liés au trafic Internet des certaines applications. Journal du Pare-feu Dr.Web Pour afficher la liste complète des événements liés au fonctionnement du Pare-feu Dr.Web, appuyez sur Journal dans le menu sur une des onglet de l'écran de configuration du pare-feu (voir Figure 13). Afficher le journal des événements Pour faciliter la recherche des informations, vous pouvez utiliser les options de triage des enregistrements et de défilement rapide (en déplaçant un élément graphique dans la partie droite de l'écran). Pour trier les enregistrements, sélectionnez le critère de triage dans le menu de l'écran du journal. Pour chaque événement dans la liste, les informations suivantes sont affichées : la date et l'heure de la connexion (pour TCP) ou le temps requis pour recevoir les paquets de données correspondant à la taille du trafic (pour UDP). Exemple : 18/02/2014 2:07:11-18/02/2014 2:07:12; l'adresse et le port locaux. Exemple : src: :6881; le trafic envoyé et reçu (en octets) ou le nombre des paquets bloqués. Exemple : in:103 out:112 ou blocked packets:1; l'identificateur de l'application sur l'appareil associée à ce trafic (User ID). Exemple : uid=10071; le nombre des embouteillages de trafic (uniquement pour TCP). Exemple : traffic jam=0. Les embouteillages de trafic sont les situations spécifiques, quand le logiciel du client ne peut pas recevoir les données depuis le tampon TCP, ce que crée les «bouchons» dans le trafic et peut ralentir le transfert de données via le réseau. Vider le journal Pour vider la liste des événements liés au fonctionnement du Pare-feu Dr.Web : 1. Sur un des onglets de l'écran de configuration du pare-feu (voir Figure 13) appuyez sur Vider dans le menu. 2. Dans la fenêtre Vider le journal et les statistiques cochez la case Vider le journal, puis appuyez sur OK. 46

47 Taille du journal Par défaut, la taille maximale du fichier de journal est 5 Mo. Pour changer ce paramètre : 1. Sur un des onglets de l'écran de configuration du pare-feu (voir Figure 13) appuyez sur Vider dans le menu 2. Dans la fenêtre Vider le journal et les statistiques modifiez la taille maximale du fichier de journal puis appuyez sur OK. Journaux des applications Pour afficher la liste des événements liés aux connexions réseau de l'application installées sur votre appareil mobile, dans l'écran avec les informations détaillées sur son trafic, appuyez sur la section Journal. Afficher le journal de l'application Tous les événements liés à l'application sont groupés par date. Pour afficher les événements d'une certaine date, appuyez sur cette date dans la liste. Pour chaque événement dans la liste les informations suivantes sont affichées : la date et l'heure de la connexion (pour TCP) ou le temps requis pour recevoir les paquets de données correspondant à la taille du trafic (pour UDP). l'adresse et le port locaux. le trafic envoyé et reçu (en octets) ou le nombre des paquets bloqués. Vous pouvez ajouter les règles d'autorisation et les règles de blocage pour les connexions du journal des événements. Appuyez et maintenez enfoncée une connexion, puis sélectionnez une des options suivantes : Ajouter une règle d'autorisation pour créer une règle autorisant les connexion de l'application sélectionnée à l'adresse IP et port correspondants ; Ajouter une règle de blocage pour créer une règle bloquant toutes les connexions de l'application sélectionnée à l'adresse IP et port correspondants. Vider le journal de l'application Pour vider le journal de l'application : 1. Dans l'écran avec les informations détaillées sur le trafic de cette application, appuyez sur Vider dans le menu. 2. Dans la fenêtre Vider le journal et les statistiques cochez la case Vider le journal de cette application, puis appuyez sur OK. Désactiver l'enregistrement des événements pour l'application Vous pouvez désactiver l'enregistrement des événements pour les applications, si nécessaire : 1. Dans l'écran avec les informations détaillées sur le trafic de cette application, appuyez sur Vider dans le menu. 2. Dans la fenêtre Vider le journal et les statistiques cochez la case Désactiver le journal de cette application, puis appuyez sur OK. 47

48 Résolution des problèmes de sécurité Dr.Web antivirus permet d'analyser la sécurité de votre appareil et de résoudre les problèmes et les vulnérabilités détectés à l'aide de Security Auditor, le composant spécialisé qui est lancé automatiquement lorsque le logiciel est démarré pour la première fois et après l'enregistrement de la licence. Le nombre de problèmes détectés est affiché dans la section Security Auditor de l'écran principal du logiciel. Si aucun problème ou vulnérabilité n'est détecté par Security Auditor dans le système d'exploitation de votre appareil mobile, la section correspondante n'est pas affichée dans l'écran principal du logiciel. Problèmes de sécurité et les moyens de les neutraliser Pour afficher la liste des problèmes de sécurité détectés dans le système d'exploitation de l'appareil (voir Figure 17), appuyez sur la section Security Auditor de l'écran principal du logiciel. Figure 17. La liste des problèmes de sécurité détectés dans le système de l'appareil. Dr.Web antivirus permet de détecter les suivants catégories des problèmes de sécurité : les applications ayant la priorité maximale de traitement des SMS, les administrateurs de l'appareil non affichés, les vulnérabilités dans le système d'exploitation et les paramètres système qui peuvent affaiblir la sécurité de l'appareil. Pour en savoir plus sur quelque problème et son résolution, ouvrez la liste de sa catégorie et sélectionnez un problème ou une vulnérabilité dans la liste. Applications ayant la priorité maximale de traitement des SMS Cette catégorie contient la liste des applications ayant la priorité de traitement des SMS plus haute que Dr.Web antivirus. Ces applications peuvent bloquer le fonctionnement de Dr.Web Antivol et le filtrage des SMS, parce qu'ils sont les premier à traiter tous les messages et les commandes reçus. Dans la plupart des cas tels logiciels sont dangereux. 48