[Topic 270118]

Справка Kaspersky для Linux

Начало работы

Запустите приложение без установки.

Аппаратные и программные требования

Проверьте поддерживаемые операционные системы.

Карантин

Приложение помещает обнаруженные объекты в изолированное хранилище.

Мониторинг и отчеты

• Отчет о работе приложения.
• Трассировка и дампы.
  
  

Командная строка

Управляйте приложением из командной строки.

[Topic 269439]

О приложении

Основные возможности приложения Kaspersky:

[Topic 269440]

Аппаратные и программные требования

Вы можете использовать приложение Kaspersky на компьютере, удовлетворяющим следующим требованиям.

Минимальные аппаратные требования

• Жесткий диск: 1 ГБ свободного места.
• Процессор: Intel Pentium 1 ГГц или выше.
• Оперативная память: 1 ГБ.
• Подключение к интернету.

Минимальные программные требования

Приложение поддерживает следующие 64-битные операционные системы для архитектуры x86_64:

• Альт Рабочая станция 8 и выше.
• Альт Рабочая станция К 8 и выше.
• Astra Linux Common Edition 2.12 и выше.
• РЕД ОС 7.3 и выше.
• Uncom OS 2.2 и выше.

[Topic 271278]

Права для работы приложения

Вы можете запустить приложение Kaspersky как под учетной записью суперпользователя (root), так и под обычной учетной записью. Для работы с приложением под обычной учетной записью вам нужно запустить приложение из командной строки с параметром --allowuser.

При запуске приложения под учетной записью обычного пользователя приложение Kaspersky работает в ограниченном режиме. В ограниченном режиме у приложения Kaspersky могут отсутствовать права доступа к системной памяти, загрузочным секторам и другим важным областям. Также у приложения Kaspersky могут отсутствовать права на запись для лечения или удаления обнаруженных объектов. Лечение или удаление таких объектов будет завершено с ошибкой. Таким образом, для обеспечения высокого уровня защиты компьютера запускайте приложение под учетной записью суперпользователя (root). Вы можете использовать учетную запись обычного пользователя для проверки, например, отдельных пользовательских директорий или подключенных USB-дисков.

Ограниченный режим

[Topic 269465]

Запуск приложения

Приложение Kaspersky не требует установки. Перед запуском приложения Kaspersky рекомендуется закрыть все работающие приложения.

Запуск приложения состоит из следующих этапов:

1. Загрузка файла приложения

Загрузите файл приложения с официального сайта Kaspersky и сохраните файл на локальный диск, например, в директорию ~/Downloads.

2. Предоставление права на выполнение

Чтобы сделать файл приложения исполняемым через графический интерфейс:

1. Запустите файловый менеджер и перейдите в директорию с файлом приложения kaspl.run.
2. Откройте контекстное меню файла по правой клавише мыши и перейдите в свойства файла.

   

   Контекстное меню файла

3. В свойствах файла выберите раздел настройки прав доступа. Этот раздел может иметь разные названия, такие как Разрешения, Права доступа, Дискреционные атрибуты и т.п., в зависимости от операционной системы.
4. Разрешите выполнение файла как приложения. Этот параметр может иметь разные названия, такие как Разрешить выполнение файла как программы, Является выполняемым, Выполнение и т.п., в зависимости от операционной системы.

   

   Свойства файла

Если вам не удалось сделать файл исполняемым через графический интерфейс, вы можете сделать это из командной строки.

Чтобы сделать файл приложения исполняемым из командной строки:

1. Запустите приложение Терминал или аналог этого приложения.
2. Перейдите в директорию с файлом приложения kaspl.run:

   cd ~/Downloads

3. Выполните команду предоставления прав на выполнение:

   chmod +x kaspl.run

3. Запуск файла приложения

Чтобы запустить файл приложения через графический интерфейс:

1. Откройте контекстное меню файла по правой клавише мыши и выберите запуск файла как приложения. Этот пункт меню может называться, например, Запустить как программу или т.п., в зависимости от операционной системы.

   

   Контекстное меню файла

2. Если запустить файл как приложение не удалось, попытайтесь запустить приложение двойным нажатием на значок файла. Возможно операционная система предложит подтвердить запуск файла. В некоторых операционных системах двойное нажатие на значок файла открывает текстовый редактор вместо запуска приложения.

Если вам не удалось запустить файл приложения через графический интерфейс, вы можете сделать это из командной строки.

Чтобы запустить файл приложения из командной строки:

1. Перейдите в директорию с файлом приложения kaspl.run:

   cd ~/Downloads

2. Выполните команду запуска файла приложения:

   ./kaspl.run

   

   Запуск приложения в Терминале

Распаковщик запросит пароль для запуска приложения под учетной записью суперпользователя (root).

Запрос пароля суперпользователя

Приложение распакует необходимые файлы во временную директорию /tmp/<случайный_набор_символов>. После закрытия приложения временная директория будет удалена. Если вы принудительно завершите процесс приложения, временная директория будет удалена после перезагрузки компьютера. Вы можете выбирать директорию для сохранения временных файлов из командной строки (--target <путь_директории>).

Приложение покажет Лицензионное соглашение, Политику конфиденциальности и Положение о KSN. Kaspersky Security Network (KSN) – это инфраструктура облачных служб, предоставляющая доступ к оперативной базе знаний "Лаборатории Касперского" о репутации файлов, интернет-ресурсов и программного обеспечения. Участники KSN получают информацию от "Лаборатории Касперского", а также отправляют в "Лабораторию Касперского" данные об объектах, обнаруженных на компьютере пользователя, для дополнительной проверки аналитиками "Лаборатории Касперского" и пополнения репутационных и статистических баз.

Внимательно прочитайте условия соглашений и примите их.

После завершения инициализации приложение покажет главное окно приложения Kaspersky. Далее приложение может запросить учетные данные прокси-сервера для подключения к интернету. Доступ в интернет нужен для подключения к KSN и обновления антивирусных баз.

Приложение создаст директорию, в которую будет помещать файлы для работы:

• /var/opt/kaspersky/Kaspersky 24.0, если приложение запустил суперпользователь (root).
• /home/<имя_пользователя>/kaspersky/Kaspersky 24.0, если приложение запустил обычный пользователь.

Если запустить приложение Kaspersky не удалось, вы можете проверить компьютер с помощью Kaspersky Rescue Disk. Kaspersky Rescue Disk – приложение, которое позволяет проверить компьютер без загрузки операционной системы. Для этого нужно создать загрузочную USB-флешку или загрузочный CD/DVD-диск и запустить компьютер с внешнего носителя. Управление Kaspersky Rescue Disk не отличается от управления приложением Kaspersky.

Главное окно приложения

[Topic 269444]

Проверка компьютера

В приложении Kaspersky доступна стандартная проверка компьютера. В рамках этой проверки приложение проверяет системную память, объекты автозапуска и загрузочные секторы компьютера на наличие вирусов и других вредоносных приложений. Приложение Kaspersky проверяет файлы всех форматов, в том числе содержимое архивов. Вы можете запускать проверку только вручную. Настроить запуск проверки по расписанию невозможно.

Чтобы проверить компьютер:

1. Запустите приложение Kaspersky.
2. Нажмите на кнопку Начать проверку.

   Если требуется, измените область проверки.

Приложение Kaspersky проверит компьютер. После окончания проверки приложение Kaspersky покажет результаты проверки. Также приложение сформирует отчет о работе приложения.

Главное окно приложения

[Topic 270032]

Угрозы не обнаружены

Если зараженных или возможно зараженных объектов при проверке не обнаружено, приложение покажет результаты проверки с основными данными.

Результаты проверки компьютера

Далее вы можете просмотреть подробные результаты проверки по ссылке Подробнее. По умолчанию приложение показывает только события с предупреждениями и ошибками. Для просмотра списка проверенных файлов установите флажок Показывать информационные сообщения.

Зараженные или возможно зараженные объекты не обнаружены

[Topic 270033]

Обнаружен объект

Если при проверке обнаружены зараженные или возможно зараженные объекты, приложение покажет информацию об этих объектах (см. рис. ниже):

• название объекта;
• расположение файла;
• уровень опасности согласно классификации "Лаборатории Касперского";
• хеши MD5 и SHA256 (по кнопке ).

  

  Информация об обнаруженном объекте

Приложение Kaspersky предложит выбрать действие над зараженным или возможно зараженным объектом:

• Пропустить.
• Скопировать в карантин. Приложение Kaspersky копирует объект в карантин. При этом приложение оставляет исходный объект без изменений.

  На карантине приложение хранит файлы в запакованном виде, в котором они не могут нанести вред компьютеру. После того, как файл помещен в карантин, вы можете удалить его навсегда или восстановить.

• Лечить. Приложение Kaspersky пытается вылечить объект. Если вылечить объект невозможно, приложение удаляет объект и сохраняет копию в карантин.
• Удалить. Приложение Kaspersky удаляет объект и сохраняет копию в карантин.
• Восстановить. Приложение Kaspersky пытается восстановить объект из резервной копии.

Вы можете выбрать действие для каждого из объектов или выбрать одно действие для всех объектов сразу. Для всех объектов приложение позволяет выполнить нейтрализацию. При нейтрализации приложение выполняет действия в следующем порядке:

1. Лечение.
2. Если вылечить объект невозможно, приложение пытается восстановить объект из резервной копии.
3. Если восстановить объект невозможно, приложение удаляет объект.

После обработки обнаруженного объекта вы можете просмотреть подробные результаты проверки по ссылке Подробнее. По умолчанию приложение показывает только критические и важные события. Для просмотра списка проверенных файлов установите флажок Показать информационные сообщения.

Информация о проверке компьютера

[Topic 270034]

Обнаружено активное заражение

Если при проверке компьютера обнаружено активное заражение, приложение покажет уведомление (см. рис. ниже). Также приложение запустит обратный отсчет времени для принятия решения (120 секунд). После истечения срока принятия решения приложение Kaspersky автоматически пытается вылечить активное заражение. Завершив процедуру лечения активного заражения, приложение Kaspersky выполняет перезагрузку компьютера. Вы можете попытаться вылечить объект без перезагрузки. Для этого вам нужно нажать Попытаться вылечить без перезагрузки до истечения срока принятия решения.

Для лечения активного заражения рекомендуется перезагружать компьютер. После перезагрузки компьютера рекомендуется выполнить повторную проверку.

Перед лечением активного заражения с перезагрузкой вам нужно закрыть все приложения для сохранения данных и нажать на кнопку Лечить с перезагрузкой компьютера. Если для закрытия всех приложений и сохранения данных вам нужно больше времени, нажмите на счетчик принятия решения. Счетчик будет остановлен. Далее вам нужно выбрать способ лечения активного заражения: с перезагрузкой или без.

Уведомление об обнаружении активного заражения

[Topic 269992]

Выборочная проверка

По умолчанию приложение проверяет системную память, объекты автозапуска и загрузочные секторы компьютера – Быстрая проверка. Вы можете сформировать собственную область проверки и выполнить, например, Полную проверку или проверить отдельные пользовательские директории.

Чтобы сформировать собственную область проверки и запустить проверку:

1. Запустите приложение Kaspersky.
2. Нажмите на кнопку Изменить настройки.
3. Установите флажки напротив нужных объектов для проверки (см. рис. ниже):
   • Системные разделы – список точек монтирования, рекомендованных для проверки (например, Загрузки, Документы, Временные файлы и другие).
   • Все разделы – все точки монтирования кроме служебных и сетевых. К служебным точкам монтирования относятся псевдо-файловые системы (англ. Pseudo File System), такие как sysfs, procfs и др.

   

   Формирование области проверки

4. Нажмите на кнопку Добавить объект для добавления директории в область проверки вручную.

   Приложение не поддерживает маски.

5. Сохраните измененные параметры.

Вы также можете запустить выборочную проверку из командной строки.

[Topic 270048]

Обновление антивирусных баз приложения

Если антивирусные базы приложения устарели, то приложение Kaspersky покажет уведомление. Для обновления антивирусных баз приложения нужно нажать Обновить сейчас. Приложение запустит браузер и начнет загрузку новой версии приложения с последними обновлениями антивирусных баз. Закройте предыдущую версию приложения и запустите новую.

Уведомление об устаревших антивирусных баз

Приложение показывает дату выпуска баз в окне О приложении.

Дата выпуска баз

[Topic 270091]

Работа с карантином

Копии файлов, которые были удалены или вылечены, помещаются в специальную директорию на вашем компьютере, которая называется карантин. Копии файлов хранятся в специальном формате и не представляют опасности для вашего компьютера. Вы можете восстановить удаленный или вылеченный файл из резервной копии, которая хранится в карантине.

По умолчанию приложение размещает карантин в директории:

• /var/opt/kaspersky/Kaspersky 24.0/Quarantine, если приложение запустил суперпользователь (root).
• /home/<имя_пользователя>/kaspersky/Kaspersky 24.0/Quarantine, если приложение запустил обычный пользователь.

Файлы хранятся в зашифрованном виде. Имена файлов имеют формат kaspl*.klq. Файлы доступны только пользователю, запустившему приложение.

Карантин

[Topic 269476]

Восстановление объекта, удаленного при проверке компьютера

Если при проверке компьютера приложение Kaspersky удалило нужный вам файл, вы можете его восстановить.

Мы не рекомендуем восстанавливать удаленные и вылеченные файлы, поскольку они могут нанести вред компьютеру.

Чтобы восстановить объект из карантина:

1. После завершения проверки выберите закладку Карантин.

   Приложение Kaspersky покажет список файлов, помещенных в карантин.

2. Выберите файл, который вы хотите восстановить.
3. Нажмите на кнопку Восстановить.

   

   Карантин

[Topic 270014]

Очистка карантина

Чтобы удалить объект из карантина:

1. После завершения проверки выберите закладку Карантин.

   Приложение Kaspersky покажет список файлов, помещенных в карантин.

2. Выберите файл, который вы хотите удалить.
3. Нажмите на кнопку Удалить.

   

   Карантин

[Topic 270100]

Мониторинг работы

Приложение Kaspersky предоставляет следующие инструменты мониторинга работы:

• Отчет о работе приложения.

  Приложение Kaspersky постоянно формирует отчеты о своей работе. Отчеты доступны как в интерфейсе приложения, так и в виде файлов в директории приложения.

• Трассировки и дампы приложения.

  Трассировки и дампы могут понадобиться при обращении в Службу технической поддержки Kaspersky.

[Topic 270026]

Отчет о работе приложения

Приложение Kaspersky формирует следующие типы отчетов:

• Стандартный отчет.

  Стандартный отчет включает в себя события с предупреждениями и ошибками. Этот отчет доступен в интерфейсе приложения. Также приложение создает файлы отчетов в директории приложения. Например, отчет может содержать информацию о запуске и завершении проверки компьютера и действиях приложения над обнаруженными объектами и так далее.

• Расширенный отчет.

  Этот отчет доступен только в виде файла в директории приложения. Для включения записи расширенных отчетов нужно выполнить специальную команду. Расширенный отчет включает в себя все события приложения.

Чтобы включить запись расширенных отчетов, выполните следующую команду:

./kaspl.run -- -details

Чтобы открыть стандартный отчет о работе приложения:

1. Запустите приложение Kaspersky.
2. Выберите закладку Отчеты.

В результате приложение покажет отчеты, сгруппированные по дате. Также приложение формирует отчеты в директории:

• /var/opt/kaspersky/Kaspersky 24.0/Reports, если приложение запустил суперпользователь (root).
• /home/<имя_пользователя>/kaspersky/Kaspersky 24.0/Reports, если приложение запустил обычный пользователь.

Файлы хранятся в зашифрованном виде. То есть вы можете просмотреть отчеты только в интерфейсе приложения. Для просмотра отчетов в текстовом редакторе вам нужно запустить приложение из командной строки с параметром -dontencrypt.

Имена файлов стандартных отчетов имеют формат report_<дата>_*.klr.enc1. Имена файлов расширенных отчетов имеют формат details_<дата>_*.klr.enc1. Файлы доступны для всех пользователей.

Отчет о работе приложения

[Topic 269479]

Сбор трассировок и дампов

Если вы не нашли решения вашей проблемы в документации к приложению или в других источниках информации о приложении, рекомендуется обратиться в Службу технической поддержки. После того как вы проинформируете специалистов Службы технической поддержки "Лаборатории Касперского" о возникшей проблеме, они могут попросить вас создать файл трассировки и файл дампов. Файл трассировки позволяет отследить процесс пошагового выполнения команд приложения и обнаружить, на каком этапе работы приложения возникает ошибка. Файл дампа содержит всю информацию о рабочей памяти процессов приложения Kaspersky на момент создания этого файла дампа. Приложение Kaspersky создает дампы при сбое в работе приложения.

Чтобы включить сбор трассировок, выполните следующую команду:

./kaspl.run -- -trace

Также вы можете задать уровень трассировки с помощью параметра -tracelevel <уровень>.

Далее вам нужно выполнить действия, которые привели к ошибке. В результате приложение Kaspersky создаст файлы трассировки и дампов в директории:

• /var/opt/kaspersky/Kaspersky 24.0/Traces, если приложение запустил суперпользователь (root).
• /home/<имя_пользователя>/kaspersky/Kaspersky 24.0/Traces, если приложение запустил обычный пользователь.

Файлы хранятся в зашифрованном виде. Имена файлов трассировки имеют формат KASPL.<версия приложения>_<дата>_<время>_*.log.enc1. Имена файлов дампов имеют формат *.dmp.enc1. Файлы доступны только пользователю, запустившему приложение.

[Topic 270485]

Работа из командной строки

Вы можете управлять приложением Kaspersky с помощью командной строки.

[Topic 270483]

Управление распаковщиком из командной строки

Распаковщик приложения Kaspersky поддерживает следующие команды.

Параметры командной строки

[Topic 269475]

Управление приложением из командной строки

Приложение Kaspersky поддерживает следующие команды управления.

Параметры командной строки

[Topic 270486]

Примеры команд проверки

1. Стандартная проверка (системная память, объекты автозапуска и загрузочные секторы компьютера)

./kaspl.run

2. Проверка директории /home

./kaspl.run -- -customonly -custom /home

3. Проверка списка директорий из файла scan_scope.txt

./kaspl.run -- -customonly -customlist /tmp/folder/scan_scope.txt

4. Стандартная проверка за исключением директории /media

./kaspl.run -- -exclude /media

[Topic 271028]

Требования к файлу конфигурации прокси-сервера

Приложение Kaspersky может автоматически определять параметры подключения к прокси-серверу. Если приложению не удалось автоматически подключиться к прокси-серверу, вы можете задать параметры подключения с помощью файла конфигурации. Для этого вам нужно запустить приложение из командной строки с параметром -proxyconfig <путь_файла>.

Требования к файлу конфигурации:

• файл – proxy.dat;
• кодировка – UTF8 без BOM.

  Синтаксис: server=<адрес_прокси_сервера> #Например, server=myproxy.com   port=<порт> #Например, port=1122   username=<имя_пользователя> #Например, username=Fred   password=<пароль> #Например, password=1234

[Topic 269477]

Хранение данных приложения

После завершения работы приложения на компьютере остается директория Kaspersky 24.0. По умолчанию приложение помещает файлы в директорию:

• /var/opt/kaspersky/Kaspersky 24.0, если приложение запустил суперпользователь (root).
• /home/<имя_пользователя>/kaspersky/Kaspersky 24.0, если приложение запустил обычный пользователь.

Пользователь сам несет ответственность за обеспечение безопасности, контроль и ограничение доступа к информации, хранимой на компьютере.

Директория Kaspersky 24.0 содержит:

• Quarantine – директория с файлами, помещенными в карантин.

  Файлы могут содержать следующие пользовательские данные:

  • название объекта;
  • расположение файла;
  • имя пользователя, который запустил приложение.

  Файлы хранятся в зашифрованном виде. Имена файлов имеют формат kaspl*.klq. Файлы доступны только пользователю, запустившему приложение.

• Report – директория с файлами отчетов о работе приложения.

  Файлы могут содержать следующие пользовательские данные:

  • расположение проверяемых файлов;
  • адреса веб-страниц, которые были обнаружены в составе проверяемых объектов;
  • имя пользователя, который запустил приложение.

  Файлы хранятся в зашифрованном виде. Имена файлов стандартных отчетов имеют формат report_<дата>_*.klr.enc1. Имена файлов расширенных отчетов имеют формат details_<дата>_*.klr.enc1. Файлы доступны только пользователю, запустившему приложение.

• Traces – директория с файлами трассировки и дампами.

  Файлы трассировки могут содержать следующие общие данные:

  • время события;
  • номер потока выполнения;
  • компонент приложения, в результате работы которого произошло событие;
  • уровень важности события (Информационное, Предупреждение, Критическое, Ошибка);
  • описание события выполнения команды компонента приложения и результата выполнения команды.

  Кроме общих данных файлы трассировки могут содержать пользовательские данные:

  • персональные данные, в том числе фамилию, имя и отчество, если эти данные являются частью пути к файлам на компьютере;
  • имя учетной записи для входа в систему, если имя учетной записи является частью имени файла;
  • адрес электронной почты или веб-адрес с именем учетной записи и паролем, если они содержатся в имени обнаруженного объекта;
  • внешние IP-адреса, с которыми было установлено соединение с компьютера;
  • веб-адреса, которые содержатся в составе проверяемых объектов.

  Если приложение использует прокси-сервер, файлы трассировки могут содержать следующие данные:

  • адрес прокси-сервера;
  • имя компьютера;
  • IP-адрес и порт компьютера;
  • имя пользователя, используемое при авторизации на прокси-сервере.

  Дампы хранят информацию о рабочей памяти процессов на момент падения процесса, а также могут содержать персональные данные.

  Файлы хранятся в зашифрованном виде. Имена файлов трассировки имеют формат KASPL.<версия приложения>_<дата>_<время>_*.log.enc1. Имена файлов дампов имеют формат *.dmp.enc1. Файлы доступны только пользователю, запустившему приложение.

[Topic 270114]

Способы получения технической поддержки

Если вы не нашли решения вашей проблемы в документации к приложению или в других источниках информации о приложении, рекомендуется обратиться в Службу технической поддержки. Перейдите на сайт Службы технической поддержки, чтобы связаться с экспертами, которые ответят на ваши вопросы по использованию приложения.

Перед обращением в Службу технической поддержки ознакомьтесь с правилами предоставления технической поддержки.

[Topic 270110]

Информация о стороннем коде

Информация о стороннем коде содержится в файле legal_notices.txt, расположенном в директории KVRT2024_Data. Приложение создаст директорию, в которую будет помещать файлы для работы:

• /var/opt/KVRT2024_Data, если приложение запустил суперпользователь (root).
• /home/<имя_пользователя>/KVRT2024_Data, если приложение запустил обычный пользователь.

[Topic 269483]

Уведомления о товарных знаках

Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей.

Pentium – товарный знак Intel Corporation, зарегистрированный в Соединенных Штатах Америки и в других странах.

Linux – товарный знак Linus Torvalds, зарегистрированный в США и в других странах.