Doctor Web, 2015. Tous droits réservés. Ce document est la propriété de Doctor Web. Aucune partie de ce document ne peut être reproduite, publiée ou transmise sous quelque forme que ce soit, par quelque moyen que ce soit et dans quelque but que ce soit sinon pour une utilisation personnelle de l acheteur sans attribution propre. MARQUES DÉPOSÉES Dr.Web, SpIDer Mail, SpIDer Guard, CureIt!, CureNet!, AV-Desk et le logo Dr.Web sont des marques déposées et des marques commerciales de Doctor Web en Russie et/ou dans d autres pays. D autres marques déposées, marques commerciales et noms de société utilises dans ce document sont la propriété de leurs titulaires respectifs. LIMITATION DE RESPONSABILITÉ En aucun cas Doctor Web et ses revendeurs et distributeurs ne peuvent être tenus pour responsables pour les erreurs ou omissions, pertes de profit ou tout autre dommage causés ou prétendus être causés par le présent document, son utilisation ou l incapacité d utiliser l information contenue dans ce document. Dr.Web Light pour Android Version 9.00.5 25.08.2015 Doctor Web Head Office 2-12A, 3rd str. Yamskogo polya Moscow, Russia 125124 Web site: www.drweb.com Phone: +7 (495) 789-45-87 Consultez le site web official pour en savoir plus sur les bureaux régionaux ou internationaux.
Doctor Web Doctor Web développe et distribue les solutions de sécurité de l information Dr.Web qui fournissent une protection efficace contre les logiciels malveillants et le spam. Les clients de Doctor Web sont des utilisateurs particuliers dans le monde entier, ainsi que des institutions gouvernementales, des petites entreprises et des entreprises nationales. Les solutions antivirus Dr.Web sont connues depuis 1992 pour leur excellence en matière de détection des malwares et leur conformité aux standards de sécurité de l information internationaux. Les certificats d Etat et les prix attribues aux solutions Dr.Web ainsi que l utilisation de nos produits dans le monde entier sont les meilleurs temoins de la confiance qui leur est accordée. Nous remercions tous nos clients pour leur soutien et leur fidelité aux produits Dr.Web!
4 Sommaire Chapitre 1. Introduction Légende Fonctions principales de l application Pré-requis système Chapitre 2. Installation Installer l application Supprimer et mettre à jour l application Chapitre 3. Mise en route Démarrer et arrêter l application Interface Widgets Notifications Chapitre 4. Fonctionnalités et paramètres Protection antivirale constante Scan à la demande Neutralisation des menaces Détection des menaces dans les applications systèmes Traitement des bloqueurs Mise à jour Quarantaine 5 5 5 6 7 7 8 10 10 10 11 12 14 14 15 17 18 19 19 20 Statistiques Index 23 21
Chapitre 1. Introduction 5 Chapitre 1. Introduction Merci d avoir choisi Dr.Web Light pour Android (ci-après Dr.Web Light). Ce produit antivirus fournit une protection fiable des appareils mobiles fonctionnant sous le système d exploitation Android contre les menaces créées spécialement pour infecter les appareils mobiles. L application utilise les technologies avancées les plus récentes de Doctor Web pour détecter et neutraliser les objets malveillants qui représentent une menace pour le fonctionnement de l appareil et pour la sécurité informatique de l utilisateur. Ce Manuel est destiné à aider les utilisateurs des appareils fonctionnant sous OS Android à installer, à configurer Dr.Web Light et à découvrir ses fonctions principales. Légende Symboles utilisés dans ce manuel : Règles de texte Gras Vert et gras Vert et souligné Italique LETTRES CAPITALES Description Noms des boutons et autres éléments de l interface graphique utilisateur (GUI), et données utilisateurs requises qui peuvent être entrées exactement comme cela est indiqué dans ce manuel. Noms des produits et composants Doctor Web. Hyperliens vers les rubriques et les pages web. Espaces réservés aux informations qui doivent être fournies par l utilisateur. Pour les entrées dans la ligne de commande, cela indique les valeurs du paramètre. Noms des touches et séquences de touches. Une alerte sur une erreur potentielle ou tout autre commentaire important. Fonctions principales de l application Dr.Web Light est une solution fiable pour les utilisateurs des appareils fonctionnant sous Android. L application possède les fonctions suivantes : protection permanente du système de l appareil mobile en temps réel (scan des fichiers sauvegardés, des applications installées, etc.) ; scan des tous les fichiers dans le système ou seulement des fichiers et des dossiers sélectionnés par l utilisateur ; scan des archives ; scan de la carte mémoire ; détection des fichiers d auto démarrage Windows ; détection des menaces dans les fichiers.lnk (classées par Dr.Web comme Exploit.Cpllnk) ; suppression ou isolation en Quarantaine des menaces détectées ; déverrouillage de l appareil s il est bloqué par un logiciel malveillant extorquant de l argent ; mise à jour des bases virales Dr.Web par Internet ; enregistrement des statistiques sur les menaces détectées et sur les actions de l application, enregistrement des événements dans le fichier journal.l interface graphique utilisateur conviviale et les paramètres personnalisés permettent de configurer toutes les options de l application pour assurer un niveau optimal de protection de l appareil mobile.
Chapitre 1. Introduction 6 En outre, Dr.Web Light peut fonctionner dans le mode Multi-Window, ce qui permet de lancer plusieurs logiciels dans des fenêtres séparées. Le fonctionnement dans ce mode est supporté uniquement sur les appareils Samsung Galaxy S III ou supérieur et Samsung Galaxy Note 2 ou supérieur. Pré-requis système Dr.Web Light peut être installé et fonctionne sur un appareil tournant sous le système d exploitation Android en versions 4.0/4.1/4.2/4.3/4.4/5.0/5.1. Une connexion Internet est nécessaire pour la mise à jour des bases virales. Attention! Sur les appareils ayant des firmwares utilisateurs et sur les appareils «rootés», le fonctionnement correct de Dr.Web Light n est pas garanti. Par défaut, l application est installée dans la mémoire interne de l appareil. Pour garantir le fonctionnement correct de Dr.Web Light, ne déplacez pas l application installée sur des supports amovibles.
Chapitre 2. Installation 7 Chapitre 2. Installation Dr.Web Light peut être téléchargé et installé sur l appareil mobile directement depuis le service Google Play, ou bien par le lancement du fichier d installation. Vous pouvez également utiliser un programme de synchronisation avec l ordinateur pour installer l application sur votre appareil. L antivirus peut être supprimé de votre appareil via Google Play ou avec des outils du système d exploitation de l appareil. Installer l application Vous pouvez installer Dr.Web Light via Google Play ou en exécutant le fichier d installation sur votre appareil, ou bien en utilisant un programme de synchronisation avec l ordinateur. Pour installer le programme via Google Play 1. Ouvrez Google Play, trouvez l application Dr.Web Light et appuyez sur Installer. Si vous n arrivez pas à trouver Dr.Web Light dans Google Play, il est possible que votre appareil ne possède pas les pré-requis système minimum. 2., un écran vous informant des droits d accès requis par le programme s ouvrira. Au cours du fonctionnement de l application, l accès aux données suivantes est requise : pour enregistrer le logiciel et activer la licence, l accès à Internet et à la liste des comptes Google de l appareil est requis ; pour le fonctionnement du moniteur de fichiers SpIDer Guard et du scanner, l accès à la mémoire de l appareil, aux données des applications et à la carte SD est requis, ainsi que des permissions de lecture et d écriture ; pour mettre à jour les bases virales, l accès à Internet et aux paramètres réseau de l appareil est requis ; Appuyez sur OK. 3. L application sera installée automatiquement. Pour installer l application sans passer par Google Play, il faut d abord autoriser l installation sur votre appareil. Pour cela, cochez la case Sources inconnues de l écran Paramètres -> Sécurité. Le fichier d installation de Dr.Web Light est disponible sur le site web de Doctor Web à l adresse http:// download.drweb.fr/android. Pour exécuter le fichier d installation directement sur l appareil 1. Copiez le fichier d installation sur la carte SD. Un programme de gestionnaire de fichiers est requis pour chercher et lancer des fichiers sur l appareil. 2. Utilisez le gestionnaire de fichiers pour trouver et lancer le fichier d installation. 3. L application sera installée automatiquement.
Chapitre 2. Installation 8 Pour installer le programme à partir d un programme de synchronisation (par exemple, HTC Sync, etc.) 1. Synchronisez votre appareil mobile avec l ordinateur en utilisant un logiciel approprié. 2. Lancez l assistant d installation d applications inclus dans le programme de synchronisation. 3. Indiquez le chemin vers le fichier d installation sur l ordinateur, puis suivez les instructions de l assistant d installation. 4. L application sera copiée sur l appareil mobile, où vous pourrez voir les informations sur l application et confirmer l installation. Après la confirmation, l application sera installée automatiquement. 5. Fermez l assistant d installation du programme de synchronisation. Dr.Web Light est installé sur votre appareil mobile et prêt à l emploi. Par défaut, l application est installée dans la mémoire interne de l appareil. Pour garantir le fonctionnement correct de Dr.Web Light, ne déplacez pas l application installée sur des supports amovibles. Supprimer et mettre à jour l application Vous pouvez mettre à jour la version de l application ou la supprimer complètement de votre appareil mobile via Google Play. En outre, il est possible de supprimer l application par moyens du système d exploitation sans se connecter à Internet. Suppression et mise à jour de l application via Google Play 1. Ouvrez Google Play et appuyez sur Téléchargements ou Mes applications (en fonction de la version de Play Market). 2. Dans la liste des applications installées sur l appareil, appuyez sur l icône de Dr.Web Light. Si vous avez installé Dr.Web Light sans Google Play, l application ne s affiche pas dans la liste Téléchargements. Dans ce cas, vous pouvez désinstaller le programme au moyen du système d exploitation. 3. Dans l écran d information sur l application appuyez sur Mettre à jour pour installer une nouvelle version ou sur Désinstaller pour désinstaller l application. 4. Confirmez la mise à jour/la suppression de l application : pour mettre à jour l application, répétez les étapes décrites dans la rubrique Installer le programme ; pour supprimer l application, indiquez la raison de la suppression et appuyez sur OK. L application sera supprimée de l appareil. Pour supprimer l application sans connexion Internet 1. Ouvrez l écran Paramètres -> Applications. 2. Dans la liste des applications installées sur l appareil, appuyez sur l icône de Dr.Web Light. 3. Dans l écran d information sur l application appuyez sur Désinstaller. L application sera supprimée de l appareil. 4. Lors de la suppression de l application, appuyez sur OK pour retourner vers la liste des applications installées.
Chapitre 2. Installation 9 La Quarantaine et le journal sauvegardé ne sont pas supprimés par défaut. Vous pouvez les supprimer manuellement du dossier Android/data/com.drweb/files sur la carte SD, si nécessaire.
Chapitre 3. Mise en route 10 Chapitre 3. Mise en route Ce chapitre décrit les procédures de démarrage et d arrêt de Dr.Web Light, ainsi que son interface graphique. Démarrer et arrêter l application Démarrer l application Pour démarrer Dr.Web Light, ouvrez l écran Applications et appuyez sur l icône de Dr.Web Light. Au premier démarrage de l application, vous serez invité à lire le Contrat de Licence et l accord sur l envoi des statistiques sur le fonctionnement du logiciel et les menaces détectées aux sociétés Doctor Web et Google. Vous devez lesaccepter pour continuer à utiliser l application. L option d envoi des données statistiques ne peut être désactivée que pour la version avancée de Dr.Web (protection complète). Pour quitter l application Pour arrêter l application, appuyez sur le bouton Accueil. Pour redémarrer l application, vous pouvez appuyer sur l icône de Dr.Web Light des applications utilisées récemment. dans la fenêtre Au premier démarrage, Dr.Web Light s ouvre sur l écran principal. Redémarrée, l application s ouvre sur le dernier écran actif. Interface L écran principal de Dr.Web Light (voir Figure 1), affiche l état actuel de la protection du système. Les sections de l écran principal permettent d accéder aux fonctions suivantes : Version complète fournit les informations sur l antivirus Dr.Web pour Android (protection complète) et le téléchargement sur Google Play ; SpIDer Guard permet d activer/de désactiver la protection antivirale permanente ; Scanner effectue le scan du système à la demande de l utilisateur (trois types de scan sont possibles : scan rapide, scan complet et scan personnalisé) ; Mise à jour affiche la date de la dernière mise à jour et permet de lancer la mise à jour de l application, si cela est nécessaire ; Statistiques permet de consulter les données sur les menaces détectées et les actions appliquées sur ces menaces ; Quarantaine permet de visualiser la liste des menaces placées en quarantaine et de les traiter.
Chapitre 3. Mise en route 11 Figure 1. Écran principal de l appli Accès au menu du logiciel et navigation entre les écrans La fonction d accès au menu du logiciel est située en haut à droite de l écran (pour les écrans où les fonctions additionnelles sont disponibles). Pour revenir à l écran précédent, utilisez le bouton en forme de logo en haut à gauche de l écran. Le menu de l écran principal permet d ouvrir les paramètres de l application, d ouvrir l aide web contenant la description de tous ses paramètres et fonctions, et d ouvrir les informations sur le logiciel. L écran d information sur l application contient des données sur la version de l application. De plus, les liens vers le site officiel de la société Doctor Web, ainsi que vers les pages de la société dans les réseaux sociaux Twitter, Facebook, Viadeo, Instagram, Google+ et sur sa chaîne Youtube se trouvent sur cet écran. Widgets Pour rendre le travail avec Dr.Web Light plus facile, vous pouvez ajouter sur l Écran d accueil de votre appareil mobile des widgets spéciaux permettant la gestion des principales fonctions de l application.
Chapitre 3. Mise en route 12 Pour ajouter un widget 1. Vous pouvez utiliser la fonction standard d ajout des widgets du système d exploitation. Ouvrez la liste des widgets disponibles sur votre appareil mobile. 2. Sélectionnez un des widgets de Dr.Web Light dans la liste : Dr.Web 1 1 (petit) affiche l état courant de la protection et permet d activer/désactiver le moniteur SpIDer Guard (voir Figure 2). Dr.Web 4 1 (moyen) affiche l état courant de la protection et permet d activer/désactiver le moniteur SpIDer Guard, d ouvrir l écran du scanner et de lancer la mise à jour des bases virales (voir Figure 3). Figures 2 et 3. Widgets Dr.Web Notifications Vous pouvez utiliser le panneau spécial situé dans la zone de notifications sur l écran de l appareil pour l accès rapide aux fonctions principales de Dr.Web Light (voir Figure 4). Ce panneau peut être activé/ désactivé par l option Panneau de notifications dans la section Paramètres généraux (voir Figure 5).
Chapitre 3. Mise en route 13 Figure 4. Panneau de notifications Le panneau de notifications permet d effectuer les actions suivantes : ouvrir l écran de Dr.Web Light. en appuyant sur l icône Dr.Web ; lancer le scan rapide, complet ou personnalisé en appuyant sur Scanner ; lancer le scan des objets téléchargés sur l appareil en appuyant sur Téléchargement et puis en sélectionnant les objets à analyser dans le dossier Téléchargements ; en savoir plus sur l antivirus Dr.Web pour Android (protection complète) et le télécharger pour une période gratuite de 14 jours. Si des menaces sont détectées, les icônes correspondantes du panneau de notifications l indiquent : si les menaces sont détectées par le scanner ; si les menaces sont détectées par le moniteur de fichiers SpIDer Guard. Sous Android 5.0 et supérieur, en cas de détection d une menace, le panneau de notifications sera affiché jusqu à ce qu une action ne soit appliquée à la menace.
Chapitre 4. Fonctionnalités et paramètres 14 Chapitre 4. Fonctionnalités et paramètres Ce chapitre décrit les fonctionnalités principales de Dr.Web Light permettant de configurer l analyse antivirale permettant, de gérer la protection de votre appareil. Pour l ouvrir, dans l écran principal du logiciel (voir Figure 5), ouvrez le menu de l application et appuyez sur Paramètres. Réinitialisation des paramètres Figure 5. Paramètres de l appli A tout moment vous pouvez remettre à zéro les paramètres personnalisés de l applicationet réinitialiser les paramètres par défaut. Pour ce faire, procédez comme suit : 1. Sur l écran de configuration (voir Figure 5) appuyez sur Réinitialiser la configuration dans la section Restaurer les paramètres par défaut. 2. Confirmez la réinitialisation des paramètres par défaut. Protection antivirale constante La fonction principale de Dr.Web Light est le contrôle constant du système à la volée. Ce contrôle est réalisé par le composant SpIDer Guard. Le moniteur réside en mémoire, contrôle les fichiers lorsqu ils sont sauvegardés dans la mémoire de l appareil et détecte les menaces de sécurité. Pour activer la protection constante Au premier démarrage de Dr.Web Light, la protection constante est activée automatiquement une fois le Contrat de Licence accepté. Pour la désactiver ou la réactiver, appuyez sur la section SpIDer Guard de l écran principal du logiciel.
Chapitre 4. Fonctionnalités et paramètres 15 Activé, SpIDer Guard commence à protéger votre système. Il reste actif même si l application est fermée. Lorsque des menaces sont détectées, une icône apparaît en haut de l écran (pour Android 5.0 et supérieur - ) ainsi qu un message indiquant la détection des menaces. Dans le panneau de notifications, vous pouvez voir le nombre de menaces détectées et ouvrir la liste des menaces pour choisir des actions à leur appliquer. Le moniteur de fichiers SpIDer Guard s arrête si vous effacez la mémoire de votre appareil avec le Gestionnaire des tâches. Dans ce cas, il faut redémarrer Dr.Web Light pour réactiver la protection antivirale constante. Paramètres de SpIDer Guard Pour accéder à la configuration de Dr.Web Light, dans l écran principal ouvrez le menu de l application et appuyez sur Paramètres. Vous pouvez définir des paramètres suivants du moniteur SpIDer Guard sur l écran de configuration (voir Figure 5) : pour activer le contrôle des fichiers dans les archives, cochez la case Fichiers archivés dans la section SpIDer Guard ; Par défaut, le contrôle des fichiers dans les archives est désactivé. L activation de cette fonctionnalité peut affecter les performances du système et augmenter la consommation de la batterie. En tout cas, même si le contrôle des archives est désactivé, la protection reste fiable, parce que SpIDer Guard contrôle les fichiers d installation pour Android (.apk) indépendamment de la valeur spécifiée pour Fichiers archivés. pour activer le scan complet des fichiers sur la carte SD lors de son montage, cochez la case Montage de la carte SD dans la section SpIDer Guard ; pour activer/désactiver la fonction de la détection des adwares et des riskwares (y compris les hacktools et les canulars), sélectionnez Options, puis cochez/décochez les cases Adwares et Riskware ; pour activer l analyse de la carte SD pour les fichiers autorun Windows, cochez la case Fichiers Autorun dans la section Paramètres généraux. Cette option concerne aussi les scans à la demande ; pour activer l affichage de l icône de l application (pour Android 5.0 et supérieur - ) lors de l activation du moniteur, cochez la case Icône Dr.Web dans la rubrique Paramètres généraux. Statistiques L application enregistre les événements liés au fonctionnement de SpIDer Guard (activation/ désactivation du moniteur, résultats de scan de la carte SD et des applications installées, détection des menaces de sécurité). Les actions du programme, notamment du SpIDer Guard, s affichent dans la section Actions de l onglet Statistiques, triées par date. Scan à la demande Le scan du système à la demande est effectué par le composant Scanner. Le Scanner Dr.Web Light permet de choisir le scan rapide ou complet du système, ou bien indiquer des dossiers et des fichiers à vérifier. Scan Pour scanner le système, tapez sur Scanner sur l écran principal puis effectuez les actions suivantes (voir Figure 6) :
Chapitre 4. Fonctionnalités et paramètres 16 pour vérifier seulement les applications installées, appuyez sur Scan rapide ; pour vérifier tous les fichiers dans le système, appuyez sur Scan complet ; pour vérifier certains dossiers et fichiers, appuyez sur Scan personnalisé, puis sélectionnez des objets à scanner dans l arborescence (voir Figure 7) et appuyez sur Scan. En sélectionnant les objets à scanner, vous pouvez utiliser les options qui se trouvent à droite au-dessus de l arborescence pour sélectionner tous les objets ou pour revenir au dossier parent. Lorsque le scan est achevé, une liste des menaces détectées s ouvre. Vous pouvez choisir une action à appliquer à chaque menace. Figures 6 et 7. Écrans Scanner et Scan personnalisé Envoi des fichiers au Laboratoire de Doctor Web Vous pouvez envoyer au laboratoire Doctor Web des archives zip suspects (y compris des fichiers ayant l extension *.jar et *.apk) contenant des virus ou des archives sains provoquant une fausse alerte : 1. Maintenez l appui sur le fichier dans l arborescence (voir Figure 7), puis appuyez sur Envoyer au Laboratoire. 2. Dans l écran suivant, entrez votre adresse e-mail, si vous voulez recevoir les résultats de l analyse du fichier envoyé. 3. Sélectionnez une catégorie pour votre requête : Fichier suspect, si vous croyez que le fichier représente une menace ; Fausse alerte ou Fausse alerte d Origins Tracing, si vous croyez que le fichier soit identifié comme une menace par méprise. Choisissez une de deux catégories dans le cas d une fausse alerte en fonction du nom de la menace qui se trouve probablement dans le fichier envoyé : si le nom a l extension «.origin», sélectionnez la catégorie Fausse alerte d Origins Tracing, sinon la catégorie Fausse alerte. 4. Appuyez sur Envoyer.
Chapitre 4. Fonctionnalités et paramètres 17 Vous pouvez envoyer au laboratoire Doctor Web des archives zip dont la taille ne dépasse pas 10 Mo. Paramètres du scanner Pour accéder aux paramètres du scanner, sur l écran principal ouvrez le menu de l application, sélectionnez l élément Paramètres et passez à la rubrique Scanner. Les paramètres suivants sont disponibles : pour activer le contrôle des fichiers dans les archives, cochez la case Fichiers archivés ; Par défaut, le contrôle des fichiers dans les archives est désactivé. L activation de cette fonctionnalité peut affecter les performances du système et augmenter la consommation de la batterie. En tout cas, même si le contrôle des archives est désactivé, la protection reste fiable, parce que SpIDer Guard contrôle les fichiers d installation pour Android (.apk) indépendamment de la valeur spécifiée pour Fichiers archivés. pour activer/désactiver la fonction de la détection des adwares et des riskwares (y compris les hacktools et les canulars), sélectionnez Options, puis cochez/décochez les cases Adwares et Riskware ; pour activer l analyse de la carte SD pour les fichiers autorun Windows, cochez la case Fichiers Autorun dans la section Paramètres généraux. Cette option concerne aussi les scans à la demande. Il est fortement recommandé de scanner périodiquement le système, notamment si le moniteur n a pas été activé depuis quelque temps. Habituellement, il suffit d effectuer un scan rapide. Statistiques L application enregistre les événements liés au fonctionnement du scanner (le mode et les résultats du scan, la détection des menaces de sécurité). Les actions de l application, notamment du scanner, s affichent dans la rubrique Actions de l onglet Statistiques, triées par date. Neutralisation des menaces Pour afficher la liste des menaces détectées Lorsque des menaces sont détectées par le moniteur de fichiers SpIDer Guard, une icône s affiche en haut de l écran (sous Android 5.0 et supérieur - ). En outre, une infobulle indiquant la détection des menaces s affiche dans l écran. Dans le panneau de notifications, appuyez sur le message indiquant le nombre de menaces détectées pour ouvrir la liste de tous les objets malveillants détectés. Sous Android 5.0. et supérieur, en cas de détection d une menace, le panneau de notifications s affiche au-dessus de toutes les applications jusqu à ce qu une action ne soit appliquée à la menace ou que vous faites défiler la notification de menace du panneau de notifications. En outre, sous Android 5.0 et supérieur, une notification de menace s affiche dans l écran de verrouillage de l appareil. Depuis cet écran vous pouvez passer à la liste des menaces détectées. Si les menaces sont détectées pendant l analyse de votre appareil mobile par le scanner, la liste des menaces s ouvre une fois que l analyse est achevée. La liste des menaces peut être fermée uniquement après l application d une action quelconque à tous les menaces.
Chapitre 4. Fonctionnalités et paramètres 18 Pour chaque menace dans la liste, les informations suivantes sont affichées : le nom de la menace ; le chemin vers le fichier contenant la menace. Les menaces détectées comme «n est pas un virus (Not a virus)» sont affichées entre parenthèses : adware, riskware, canular ou hacktool. Pour appliquer des actions aux menaces détectées Appuyez sur une menace dans la liste pour afficher les actions disponibles afin de choisir celle à appliquer. Pour les menaces détectées, Dr.Web Light permet de choisir une des actions suivantes : Supprimer pour complètement supprimer la menace de la mémoire de l appareil ; Déplacer vers la Quarantaine pour déplacer la menace dans un dossier spécial pour l isoler du système ; Si la menace a été détectée dans une application installée, il n est pas possible de la déplacer en Quarantaine. Dans ce cas, l action Déplacer vers la Quarantaine n est pas affichée dans la liste. Laisser passer pour faire passer la menace sans appliquer aucune action ; Signaler une fausse alerte pour envoyer la menace au Laboratoire Viral de Doctor Web et informer les analystes qu elle ne représente pas de menace (et ainsi alerter sur un faux positif). Entrez votre adresse e-mail afin d obtenir les résultats de l analyse du fichier envoyé puis appuyez sur Envoyer. L action Signaler une fausse alerte est disponible seulement pour les modifications des menaces dont les noms contiennent l extension «.origin» détectées dans la zone de système de l appareil. Vous pouvez configurer des alertes sonores de détection, suppression et déplacement des menaces en Quarantaine. Pour cela, dans l écran principal ouvrez le menu de l application et appuyez sur Paramètres, puis dans la section Paramètres généraux de l écran de configuration (voir Figure 5) cochez la case Sons. Détection des menaces dans les applications systèmes Dans certains cas, les applications systèmes installées sur votre appareil par le fabricant ont des fonctions typiques de logiciels malveillants. Ces applications sont détectées comme les menaces de sécurité par Dr.Web Light lors du scan du système, et une alerte correspondante est affichée sur l écran. Les actions standards de neutralisation des menaces ne s appliquent pas à ces applications. Mais vous pouvez utiliser les instructions suivantes : arrêtez le fonctionnement de l application dans les paramètres de l appareil (appuyez sur le nom de l application détectée comme une menace dans la liste de l écran Configuration -> Applications puis dans l écran avec les informations sur cette application, appuyez sur Arrêter) ; Il est nécessaire de répéter cette opération à chaque fois que l appareil est redémarré. désactivez l application dans les paramètres de l appareil (appuyez sur le nom de l application détectée comme une menace dans la liste de l écran Configuration -> Applications puis dans l écran avec les informations sur cette application, appuyez sur Désactiver) ;
Chapitre 4. Fonctionnalités et paramètres 19 Cette opération est disponible sous Android 4.0 ou supérieur. Il n est pas nécessaire de répéter cette opération à chaque fois que l appareil est redémarré. si un firmware utilisateur est installé sur votre appareil, vous pouvez restaurer les paramètres par défaut et utiliser le système officiel du fabricant de votre appareil mobile ; si vous utilisez le système d exploitation officiel, veuillez contacter le fabricant de votre appareil pour en savoir plus sur cette application ; si votre appareil est rooté, vous pouvez supprimer cette application à l aide d outils spéciaux. Vous pouvez également désactiver l affichage des notifications sur la détection des menaces dans les applications systèmes connues à l aide de l option Applications systèmes sans la section Paramètres généraux -> Options de l écran de configuration (voir Figure 5). Traitement des bloqueurs Dr.Web Light protège les appareils mobiles contre les logiciels malveillants conçus pour extorquer de l argent ciblant Android et dont la gamme grandit constamment. Ces logiciels représentent un danger important. Ils cryptent les fichiers sur les cartes flash, verrouillent l écran et affichent des messages exigeant une rançon pour le décryptage des fichiers et le déverrouillage de l appareil mobile. Ces logiciels ciblent les photos, vidéos et documents stockés sur les cartes flash. De plus, ils peuvent voler et envoyer au serveur des malfaiteurs des données sur l appareil infecté (y compris l identifiant IMEI), les contacts (noms, numéros de téléphone et e-mails), surveiller les appels sortants et entrants avec la possibilité de les bloquer. Toutes les données recueillies sont envoyées au serveur de gestion. Les bloqueurs sont détectés et supprimés par Dr.Web Light lors de la pénétration sur l appareil protégé. Leur quantité et leur gamme grandissent constamment. Étant donné que ces malwares se caractérisent par une évolution et une modification rapides, un bloqueur peut être installé sur l appareil mobile, surtout si les bases de données virales Dr.Web n étaient pas mises à jour depuis un moment. Si votre appareil est verrouillé par un bloqueur et que le moniteur de fichiers SpIDer Guard est actif, vous pouvez débloquer l appareil en effectuant les actions suivantes : 1. Dans les 5 secondes, branchez et débranchez un chargeur. 2. Dans les 10 secondes suivantes, branchez des écouteurs. 3. Dans les 5 secondes suivantes, débranchez les écouteurs. 4. Dans les 10 secondes suivantes, secouez vivement votre appareil. 5. Dr.Web Light termine tous les processus actifs sur l appareil, y compris le processus lancé par le bloqueur, puis active un court signal de vibration (sur les appareils ayant cette fonction). Puis l écran de Dr.Web Light s ouvre. Attention, l arrêt des processus actifs peut causer la perte des données non sauvegardées des applications qui étaient actives au moment du blocage de l appareil. 6. Après le déblocage de l appareil, il est recommandé de mettre à jour les bases de données virales Dr.Web et de lancer le scan rapide du système, ou bien de supprimer le logiciel malveillant. Mise à jour Dr.Web Light utilise les bases virales Dr.Web pour détecter les menaces de sécurité. Ces bases
Chapitre 4. Fonctionnalités et paramètres 20 contiennent les informations sur toutes les menaces créées pour infecter les appareils sous Android, connues par les spécialistes de Doctor Web. Cependant, les menaces modernes se caractérisent par leur évolution et leurs modifications rapides. Pour minimiser le risque d infection, Doctor Web effectue des mises à jour des bases virales, distribuées par Internet. La date de la dernière mise à jour est affichée dans la rubrique Mise à jour de l écran principal de l application. Mise à jour 1. Pour mettre à jour les bases virales, appuyez sur la rubrique des mises à jour dans l écran principal de l application. 2. La mise à jour sera lancée automatiquement. Il est fortement recommandé d effectuer la mise à jour des bases virales juste après l installation de l application pour que Dr.Web Light puisse utiliser les dernières informations sur les menaces connues. Dès que les experts du Laboratoire Viral de Doctor Web découvrent de nouvelles menaces, les mises à jour des signatures virales, des caractéristiques des virus et de leurs attributs sont éditées. Dans certains cas, les mises à jour peuvent être éditées plusieurs fois par heure. Paramètres des mises à jour Par défaut, les mises à jour sont téléchargées automatiquement quatre fois par jour. Dans la section Mise à jour de l écran de configuration (voir Figure 5) vous pouvez autoriser/interdire l utilisation des réseaux mobiles pour le téléchargement des mises à jour. Pour ne pas utiliser les réseaux mobiles pour télécharger les mises à jour, cochez la case Ne pas utiliser les réseaux mobiles pour télécharger les mises à jour. Si des réseaux Wi-Fi actifs ne sont pas détectés, on vous proposera d utiliser les réseaux 3G ou GPRS. Le changement de ce paramètre n affecte pas l utilisation des réseaux mobiles par d autres fonctions du logiciel et de l appareil mobile. Les mises à jour sont téléchargées via Internet. Des frais supplémentaires de transmission de données peuvent s appliquer. Pour plus de détails, contactez votre opérateur de téléphonie mobile. Quarantaine Dr.Web Light permet de déplacer les menaces détectées vers la Quarantaine, où elles sont isolées du reste du système de fichiers et de ce fait ne peuvent pas l endommager. Pour gérer les menaces déplacées en Quarantaine 1. Dans l écran principal du logiciel, appuyez sur le bouton Menu puis sur Quarantaine. 2. La liste des menaces placées en Quarantaine s ouvrira (voir Figure 8). 3. En appuyant sur une menace dans la liste, vous pouvez lire les informations suivantes : nom du fichier ; chemin vers le fichier ; heure et date du déplacement vers la Quarantaine. Pour en savoir plus sur ce type de menaces, suivez le lien Information sur le web vers le site officiel de Doctor Web. 4. Vous pouvez appliquer une des actions suivantes à chaque menace : Restaurer pour remettre le fichier dans le dossier duquel il avait été déplacé (utilisez cette option uniquement si vous êtes absolument sûr que le fichier n est pas nuisible) ; Supprimer pour supprimer le fichier de la Quarantaine et du système.
Chapitre 4. Fonctionnalités et paramètres 21 Figure 8. Quarantaine Taille de la Quarantaine Vous pouvez afficher les données sur la taille de la Quarantaine et sur l espace libre sur la carte SD. Pour cela, dans l onglet Quarantaine, ouvrez le menu du logiciel et appuyez sur Taille de la Quarantaine. Statistiques Dr.Web Light enregistre les statistiques des menaces détectées et des actions effectuées par l application. Pour voir les statistiques du fonctionnement de l application dans l écran principal, ouvrez le menu de l application et sélectionnez l option Statistiques. L onglet Statistiques contient les deux sections suivantes (voir Figure 9) : la section Total, qui donne des informations sur le nombre total de fichiers vérifiés et sur le nombre de menaces détectées et neutralisées ; la section Actions, qui donne des informations sur le lancement/l arrêt du scan, sur l activation/la désactivation du moniteur, sur les menaces détectées et les actions du programme. Appuyez sur le nom de la menace pour ouvrir sa description sur le site de Doctor Web.
Chapitre 4. Fonctionnalités et paramètres 22 Figure 9. Statistiques Pour effacer les statistiques Vous pouvez effacer les statistiques en appuyant sur Effacer les statistiques dans le menu de l application. Journal des événements L application enregistre les événements liés à son fonctionnement dans un fichier journal qui peut être sauvegardé sur la carte SD au Support Technique de Doctor Web si vous rencontrez des problèmes en utilisant l application. Pour sauvegarder le journal des événements : 1. Dans l onglet Statistiques, ouvrez le menu, puis sélectionnez Sauvegarder le fichier journal sur la carte SD. 2. Le journal sera sauvegardé dans le fichier DrWeb_Log.txt, situé dans le dossier Android/data/ com.drweb/files sur la carte SD.
23 Index A actions appliquées aux menaces 18, 19 notifications sonores 17 quarantaine 20 B bases virales mise à jour 19 bloqueurs 19 D démarrer l application 10 désinstaller 7, 8 Dr.Web Light 5 actions 17 démarrer 10 désinstaller 7, 8 fonctions 5, 14 installer 7 interface 10 journal des événements 21 mise à jour 19 mise en route 10 moniteur 14 notifications 12 paramètres 14 pré-requis système 6 quarantaine 20 réinitialisation des paramètres 14 scanner 15 SpIDer Guard 14 statistiques 21 widgets 11 E envoi d un fichier au laboratoire 15, 17, 20 état de protection 10 F fausse alerte 15, 17, 20 fichiers AutoRun 14, 15 fonctions 5 G Google Play 7, 8 I icône Dr.Web 14 installer l application 7 interface 10 J journal des événements 21 L légende 5 M market 7, 8 menaces applications systèmes 18 bloqueurs 19 traitement 17, 18 mise à jour mise à jour automatique 19 paramètres 19 mise en route 10 moniteur activer 14 paramètres 14 statistiques 14 N notifications 12 P panneau de notifications 12 paramètres de l appli mise à jour 19 moniteur 14 réinitialisation des paramètres 14 scanner 15 pré-requis système 6 protection constante 14 Q quarantaine actions appliquées aux menaces 20 taille 20
24 Index R randsomwares 19 réinitialisation des paramètres 14 S scan complet 15 fausse alerte 15 personnalisé 15 rapide 15 scan complet 15 scan personnalisé 15 scan rapide 15 scanner paramètres 15 scan complet 15 scan personnalisé 15 scan rapide 15 statistiques 15 SpIDer Guard activer 14 paramètres 14 statistiques 14 statistiques 21 moniteur 14 scanner 15 W widgets 11
Doctor Web, 2015