Home
Manuale dell`utente (3138K PDF)
Contents
1. Annulla Applica Figura 6 3 Finestra di dialogo Propriet attivit pagina Pianificazione 192 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione 3 Selezionare la casella di controllo Abilita Le opzioni nelle aree Esegui e Avvio alle diventeranno attive 4 Selezionare la frequenza con la quale eseguire l attivit nell area Esegui In base all intervallo selezionato l area Avvio alle fornisce un insieme diverso di scelte per la pianificazione delle attivit Le scelte sono Una volta L attivit viene eseguita una sola volta alla data e all ora specificati Immettere l ora nella casella di testo all estrema sinistra nell area Avvio alle quindi selezionare un mese dall elenco a destra Quindi immettere la data e l anno nelle apposite caselle di testo Ogni ora L attivit viene eseguita ogni ora finch il computer acceso e l utilit di pianificazione in esecuzione Specificare nell apposita casella di testo il numero di minuti di attesa dopo ogni ora prima che l utilit di pianificazione avvii di nuovo l attivit Ogni giorno L attivit viene eseguita una sola volta all ora specificata nei giorni indicati Immettere l ora nella casella di testo fornita quindi selezionare le caselle di controllo per ciascun giorno in cui si desidera avviare l attivit Ogni settimana L attivit viene eseguita una sola volta ogni settimana al gio
2. Figura 6 7 Finestra di dialogo Modifica elemento di scansione Viene visualizzata la finestra di dialogo con l obiettivo di scansione esistente specificato Selezionare o immettere un nuovo obiettivo di scansione quindi fare clic su OK per chiudere la finestra di dialogo e Rimuovere gli obiettivi di scansione Selezionare uno degli obiettivi di scansione elencati quindi fare clic su Rimuovi per eliminarlo 2 Specificare il tipo di file che si desidera VirusScan sottoponga a scansione E possibile e Eseguire la scansione di file compressi Selezionare la casella di controllo File compressi per consentire a VirusScan di cercare i virus nei file compressi con i seguenti formati _ CAB LZEXE LZH PKLite TDO e ZIP Nonostante garantisca una maggiore protezione la scansione di file compressi dilata i tempi necessari a tale operazione Manuale dell utente 199 Pianificazione delle attivit di scansione 200 Scegliere il tipo di file da sottoporre a scansione Normalmente i virus non sono in grado di attaccare i file di dati o i file che non contengono un codice eseguibile Per questa ragione possibile limitare le operazioni di scansione solo ai file maggiormente esposti alle infezioni dei virus in modo da velocizzare le operazioni di scansione A tal fine selezionare il pulsante Solo file di programma Per visualizzare o indicare le estensioni dei nomi file che saranno analizzati da VirusScan fare cl
3. IV Pulisci infezione IV Continua scansione MW Elimina file M Interrompi scansione T Escludi elemento MW Sposta file Mow oq Figura 5 13 VirusScan in modalit Avanzata pagina Azione 2 Selezionare una risposta dall elenco Al rilevamento di un virus L area immediatamente al di sotto dell elenco cambia per visualizzare opzioni aggiuntive per ciascuna risposta Le scelte disponibili sono e Richiedi azione Scegliere questa risposta se si prevede di assistere all operazione di scansione eseguita da VirusScan il programma visualizza un messaggio di avviso quando rileva un virus e offre all utente una gamma di risposte possibili Selezionare le opzioni di risposta che si desidera visualizzare nel messaggio di avviso Pulisci infezione Questa opzione indica a VirusScan di tentare di rimuovere il codice del virus dal file infetto Elimina file Questa opzione indica a VirusScan di eliminare immediatamente il file infetto Escludi elemento Questa opzione indica a VirusScan di tralasciare il file durante le operazioni di scansione successive Questa l unica opzione non selezionata per impostazione predefinita Continua scansione Questa opzione indica a VirusScan di continuare la scansione senza intraprendere alcun altra azione Se stata abilitata l opzione per la registrazione degli eventi VirusScan registra l infezione rilevata nel file di registro 172 McAfee VirusScan per Windows 95 e Windows
4. Unfiledi guida in linea La guida in linea fornisce all utente un accesso rapido a consigli e suggerimenti sull uso di VirusScan Per aprire la guida in linea dall interno di VirusScan o dall interno di Pianificatore VirusScan scegliere Argomenti della Guida dal menu Guida VirusScan include inoltre una funzione di guida in linea sensibile al contesto Per visualizzare gli argomenti di guida contestuali fare clic con il pulsante destro del mouse su pulsanti caselle di riepilogo o altri elementi presenti nelle finestre di dialogo Per aprire il file di guida principale per un determinato argomento fare clic sui pulsanti Guida quando sono presenti Il file README IST o LICENSE TXT Questo file riporta i termini del contratto di licenza per l uso di VirusScan indispensabile leggerlo con attenzione perch installando VirusScan l utente accetta automaticamente tutti i termini di tale contratto Il file WHATSNEW TXT Questo file contiene le ultime aggiunte e modifiche apportate alla documentazione del programma elenca eventuali comportamenti del programma rilevati o altre questioni relative alla presente versione del prodotto e spesso descrive nuove funzioni del software incorporate negli aggiornamenti incrementali Il file WHATSNEW TXT si trova al livello principale del CD ROM VirusScan o nella cartella di programma di VirusScan possibile aprirlo e stamparlo dal Blocco note di Windows e da quasi tutti gli elaboratori di t
5. asa m File di registro A IV Registra su file Scansione post FAPROGRAMMINETWORK ASSOCIATES MCAFEE VIRUSSCA Sfoglia v IV Limita dimensione file di registro a fi 00 a kilobyte Scansione scaricamento Ai Sicurezza Bicerca guidata Annulla Applica Figura 4 34 La finestra di dialogo Propriet Filtro Internet Pagina Report Manuale del utente 141 Uso di VShield 2 Selezionare la casella di controllo Registra su file Per impostazione predefinita VShield scrive le informazioni di registro nel file WEBFLTR TXT contenuto nella directory del programma VirusScan possibile immettere un altro nome e percorso nell apposita casella di testo o fare clic su Sfoglia per localizzare un file adatto in qualsiasi altra posizione del proprio disco o della propria rete 3 Per ridurre al minimo le dimensioni del file di registro selezionare la casella di controllo Limita dimensioni del file di registro a quindi immettere un valore per le dimensioni in kilobyte del file nella relativa casella di testo Immettere un valore compreso tra 10KB e 999KB Per impostazione predefinita VShield limita la dimensione del file a 100KB Se i dati del file di registro eccedono la dimensione di file specificata VShield cancella il registro esistente e riprende dal punto di interruzione 4 Fareclicsu un altra scheda per cambiare qualsiasi impostazione di Filtro Internet o fare clic su una delle icone lungo il
6. Estensioni file di programma 2 x Estensioni file di programma OK Annulla Aggiungi Rimuovi FERRE Predefinite Figura 4 18 Finestra di dialogo Estensioni file di programma Per impostazione predefinita VShield analizza per la ricerca di virus i file che presentano le estensioni EXE COM DO XL RTF BIN SYS MD e OBD I file con estensione DO XL RTF MD e OBD sono file di Microsoft Office e tutti possono contenere infezioni di virus macro Il carattere un carattere jolly che consente a VShield di scandire sia i file di documenti sia i modelli Per aggiungere estensioni all elenco fare clic su Aggiungi quindi digitare le estensioni dei file che VShield dovr scandire nella finestra di dialogo che appare Per eliminare un estensione dall elenco selezionarla quindi fare clic su Elimina Fareclicsu Predefinito per ripristinare l elenco nella sua forma originaria Una volta terminata quest operazione fare clic su OK per chiudere la finestra di dialogo Scandire tutti gli allegati Affinch VShield esamini tutti gli allegati che arrivano con i messaggi si posta elettronica qualunque sia la loro estensione selezionare il pulsante Tutti gli allegati Questa scelta potrebbe rallentare l elaborazione della posta elettronica se si ricevono grossi volumi di posta ma garantisce la massima protezione antivirus 112 McAfee VirusScan per Windows 95 e Windows 98 Uso di
7. McAfee VirusScan per Windows 95 e Windows 98 Manuale dell utente Network Associates Italy Centro Direzionale Summit Palazzo D 1 Via Brescia 38 20063 Cermusco sul Naviglio Milano Italy COPYRIGHT Copyright 1999 Network Associates Inc and its Affiliated Companies Tutti i diritti riservati Nessuna parte della presente pubblicazione pu essere riprodotta trasmessa trascritta memorizzata in un sistema da cui possa essere caricata o tradotta in alcuna lingua in nessuna forma e con nessun mezzo senza previo consenso scritto di Network Associates Inc CONTRATTO DI LICENZA A TUTTI GLI UTENTI SI INVITANO GLI UTENTI A LEGGERE ATTENTAMENTE IL SEGUENTE CONTRATTO LEGALE CONTRATTO CHE RIPORTA I TERMINI GENERALI DI LICENZA PER IL SOFTWARE NETWORK ASSOCIATES PER I TERMINI SPECIFICI DELLA PROPRIA LICENZA CONSULTARE IL DOCUMENTO README IST LICENZA TXT O ALTRA LICENZA CHE ACCOMPAGNA IL SOFTWARE COME FILE DI TESTO O COME PARTE DELLA CONFEZIONE DEL SOFTWARE STESSO Qualora l utente non accetti i termini del presente Contratto NON DOVR INSTALLARE IL SOFTWARE L UTENTE POTR EVENTUALMENTE RESTITUIRE IL PRODOTTO AL RIVENDITORE E OTTENERE IL RIMBORSO DEL PREZZO 1 Concessione di licenza Previo pagamento delle quote di licenza richieste e nel rispetto delle condizioni e clausole del presente Contratto Network Associates concede all utente un diritto non esclusivo e non trasferibile all uso di una copia della versione sp
8. uPollInterval Tipo Integer 60 999 Definisce l intervallo in secondi per il controllo della nuova posta ricevuta tramite cc Mail Valore predefinito 60 bDetectTrojans Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di virus Trojan Valore predefinito 1 bDetectJoke Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di virus Joke Valore predefinito 1 bDetectCorrupted Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di file danneggiati Valore predefinito 0 bDetectMaybe Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di varianti di virus conosciuti Valore predefinito 1 bProgFileHeuristics Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione euristica dei file di programma Valore predefinito 0 bMacroHeuristics Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione euristica delle macro Valore predefinito 0 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH EMailActionOptions Variabile Descrizione szMoveFolder Tipo Stringa Definisce la cartella in cui devono essere spostati allegati di posta MAPI Valore predefinito Infetti CC_szMoveFolder Tipo Stringa Definisce la cartella in cui devono essere spostati allegati di posta cc Mail Valore predefinito In
9. 67 senza la funzione guidata di creazione 65 file da copiare per il 66 uso del per il reboot del sistema 60 uso di BOOTSCAN EXE sulla 60 Disco di emergenza McAfee creazione in un computer non infetto 60 file da copiare per il 66 uso del per il reboot del sistema 60 disco di emergenza creazione senza funzione guidata 67 disco di emergenza creazione senza la funzione guidata 65 distribuzione dei file aggiornati metodi consigliati per 217 218 dei file di upgrade metodi consigliati per 229 230 Distribuzione di VirusScan elettronica e su CD ROM 37 distribuzione di VirusScan sulle reti 50 55 E EICAR virus uso del per testare il programma installato 57 elementi della finestra nell Utilit di pianificazione di VirusScan 185 elenco di attivit attivit predefinite in 185 Elenco virus nel menu Visualizza 187 Elimina nel menu Attivit 186 Indice eliminazione di tutte le macro dai file Microsoft Word e Office 329 tutti i file infetti 329 Enterprise SecureCast 263 279 annullamento dell abbonamento 283 caratteristiche 265 completamento della registrazione 279 InfoPak distribuzione mediante ME 282 installazione 280 requisiti di sistema 265 Risoluzione dei problemi 282 risorse di supporto 284 servizi gratuiti 265 utilizzare 282 utilizzo di in associazione con Upgrade automatico 229 utilizzo in associazione con Aggiornamento
10. Scansione scaricamento Cartelle Tutti i nuovi messaggi sfoglia gi Seleziona una cartella Ca 1 Filtro Intemet Allegati Tutti gli allegati IV File compressi L Solo file di programma Estensioni Sicurezza Ricerca guidata Annulla Applica Figura 4 16 La finestra di dialogo Propriet Scansione posta Pagina Rilevamento 108 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield 2 Selezionare il tipo di sistema di posta elettronica in uso Le opzioni disponibili sono Attiva posta aziendale Selezionare questa casella di controllo affinch VShield scandisca la posta ricevuta attraverso il sistema di posta utilizzato dalla rete aziendale Questi sistemi generalmente usano un protocollo di posta proprietario e dispongono di un server di posta centrale a cui viene inviata tutta la posta che in seguito viene distribuita Questi sistemi spesso inviano e ricevono posta Internet ma generalmente lo fanno attraverso un applicazione gateway Il modulo Scansione posta supporta due tipi di sistemi di posta aziendali Microsoft Exchange MAPI Selezionare questo pulsante se si usa un sistema di posta elettronica che invia e riceve la posta attraverso Messaging Application Programming Interface di Microsoft un protocollo di posta per Windows Ne sono esempi Microsoft Exchange Microsoft Outlook 97 Microsoft Outlook 98 Lotus cc Mail 8 0 e Lotus cc
11. 14 Quando la funzione guidata ha finito di copiare i file del disco di emergenza visualizza la finestra finale della procedura guidata Figura 2 11 Creazione guidata dei dischi di emergenza dischi di emergenza sono stati creati Etichettare il primo Disco di emergenza di avvio McAfee e il secondo Disco di emergenza McAfee 2 Proteggerli da scrittura aprendo l apposita finestrella nell angolo in alto dei dischi Per provare il disco di emergenza riavviare il computer con il Disco di emergenza di avvio McAfee inserito nell unit Quando viene visualizzato il prompt A digitare C e premere Invio per accedere al disco fisso Se possibile accedere al disco fisso ci significa che il disco di emergenza funziona correttamente Riporre il disco in un luogo sicuro lt indietro Annulla Figura 2 11 Finestra finale della creazione guidata del disco di emergenza 48 McAfee VirusScan per Windows 95 e Windows 98 Installazione di McAfee VirusScan 15 16 17 Fare clic su Fine per tornare al programma di installazione Rimuovere il disco di emergenza dall unit floppy etichettarlo e riporlo in un luogo sicuro NOTA Un dischetto protetto quando sul lato opposto a quello dello sportellino metallico sono aperte entrambe le finestrelle Se aperta una sola di esse aprire anche l altra spostando il cursore che scorre all interno fino a quando si blocca in posizion
12. Escludi da MW Scansione file TT Scansione settore di boot DK Annulla Figura 6 14 Finestra di dialogo Aggiungi elemento di esclusione a Digitare il volume il percorso del file o il percorso della cartella che si desidera escludere dalla scansione o fare clic su Sfoglia per localizzare il file o la cartella sul proprio computer NOTA Se si scelto di spostare automaticamente i file infetti in una cartella di quarantena il programma esclude tale cartella dalle operazioni di scansione b Selezionare la casella di controllo Includi sottocartelle per escludere dalla scansione tutte le sottocartelle interne alla cartella specificata c Selezionare la casella di controllo Scansione file affinch VirusScan non ricerchi i virus nei file o nelle cartelle escluse d Selezionare la casella di controllo Scansione settore di boot affinch VirusScan non ricerchi virus nei settori di boot dei file o delle cartelle escluse Utilizzare questa opzione per escludere dalle operazioni di scansione i file di sistema come ad esempio COMMAND COM 4 AVVERTENZA Network Associates consiglia di non escludere i file di sistema dalla scansione per la ricerca di virus e Per salvare le modifiche apportate e chiudere la finestra di dialogo fare clic su OK f Ripetere i punti da a a d fino a quando non sono stati elencati tutti i file e le cartelle che non si desidera sottoporre a scansione M
13. FH CAI rilevamento di un virus Mi Richiede l azione dell utente 7 Scansione posta DE elettronica Azioni possibili IV Sposta file W Continua scansione MW Elimina file Filtro Internet Ai Sicurezza Bicerca guidata Annulla Applica Figura 4 24 La finestra di dialogo Propriet Scansione scaricamento Pagina Azione 2 Selezionare una risposta dall elenco Al rilevamento di un virus L area immediatamente al di sotto dell elenco cambia per visualizzare opzioni aggiuntive per ciascuna selezione Le scelte disponibili sono e Richiedi azione Scegliere questa risposta per fare in modo che VShield chieda cosa fare qualora venga rilevato un virus il programma visualizzer un messaggio di avviso e offrir una serie di possibili risposte Selezionare le opzioni da visualizzare nel messaggio di avviso Sposta file Con questa opzione VShield sposta il file infetto in una directory di quarantena selezionata precedentemente Elimina file Con questa opzione VShield elimina immediatamente il file infetto 126 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Continua scansione Con questa opzione VShield continua la scansione senza effettuare altre azioni Se sono attivate le opzioni di reporting del programma VShield annota l incidente nel proprio file di registro e Sposta file infetti in una cartella Con questa opzione VShield sposta i file infetti in una directory d
14. Uso di VShield Selezione delle opzioni di Rapporto Il modulo Scansione scaricamento di VShield elenca le proprie impostazioni correnti e riepiloga le azioni eseguite durante le operazioni di scansione in un file di registro denominato WEBINET TXT possibile fare in modo che VShield scriva il proprio registro in questo file o usare qualsiasi editor di testo per creare un file che possa essere utilizzato dal programma a questo scopo Il file di registro pu essere aperto e stampato in seguito con qualsiasi editor di testo e usato quindi come documento di riferimento Usare la pagina delle propriet Report per determinare quali informazioni VShield dovr includere nel proprio file di registro Per impostare VShield affinch annoti in un file di registro le azioni eseguite procedere come segue 1 Fare clic sulla scheda Report nel modulo Scansione scaricamento per visualizzare la corretta pagina di propriet Figura 4 26 Scansione scaricamento Propriet Scansione sistema Scansione posta elettronica Rilevamento Azione Avviso Rapporto E Configurare il registro attivit di Scansione scaricamento m File di registro MW Registra su file FAPROGRAMMI NETWORK ASSOCIATES MCAFEE VIRUSSCA Sfoglia IV Limita dimensione file di registro a poz kilobyte m Registrazione di Filtro Internet on Sicurezza Ricerca guidata IV Rilevamento virus IV Eliminazione file infetti IV
15. WEBEMAIL TXT come registro di VShield 119 120 WEBFLTR TXT come registro di VShield 141 142 WEBINET TXT come registro di VirusScan 130 131 Manuale del utente 345 Indice file batch esecuzione dopo aver effettuato gli aggiornamenti 228 file COMMAND COM infezione di virus in xvii file compressi scansione 93 111 124 160 168 199 244 259 tralasciarli durante le operazioni di scansione 332 file compressi di Windows _ scansione 160 168 199 244 File di dati aggiuntivi 264 264 file di documenti come agenti per la trasmissione del virus xviii comuni file di fogli elettronici infezioni di virus in xviii file di rapporto limitazione delle dimensioni di 103 120 131 142 165 177 210 222 234 254 MAILSCAN TXT come 253 254 SCREENSCAN ACTIVITY LOG TXT come 261 UPDATE UPGRADE ACTIVITY TXT come 222 234 VSCLOG TXT come 208 210 VSHLOG TXT come 101 102 WEBEMAIL TXT come 119 120 WEBFLTR TXT come 141 142 WEBINET TXT come 130 131 file di registro 163 165 176 177 creazione con editor di testo 101 102 119 120 130 131 141 142 163 165 176 177 208 210 253 254 261 informazioni registrate in 103 121 131 177 210 255 346 McAfee VirusScan per Windows 95 e Windows 98 limitazione delle dimensioni di 103 120 131 142 165 177 210 222 234 254 MAILSCAN TXT come 253 254 SCREENSCAN ACTIVITY LOG TXT
16. possibile avviare il sistema in caso i file di sistema del disco rigido vengano infettati da virus sconosciuti necessario avere due dischetti ad alta densit HD formattati specificando l opzione di copia dei file di sistema o il parametro 5 possibile tornare a questa utility in qualsiasi momento Annulla Figura 2 7 Finestra della funzione guidata di creazione del disco di emergenza 11 Per tralasciare questo passaggio fare clic su Annulla quindi passare al Passaggio 16 Sar possibile creare un disco di emergenza dopo l installazione Per creare un disco di emergenza ora fare clic su Avanti gt NOTA Network Associates consiglia comunque di creare un disco di emergenza durante l installazione ma dopo che VirusScan ha analizzato il sistema per la ricerca di virus Se VirusScan rileva la presenza di un virus nel sistema occorre evitare assolutamente di creare un disco di emergenza sul computer infetto 12 Viene visualizzata la finestra successiva della procedura guidata vedere Figura 2 8 a pagina 46 Sono disponibili due scelte e Sesidisponediun dischetto formattato ed esente da virus che contiene solo file di sistema DOS o Windows inserirlo nell unit floppy Quindi selezionare la casella di controllo Non formattaree fare clic su Avanti gt per continuare In questo modo la funzione guidata Disco di emergenza copia sul dischetto solo il componente della riga di comando VirusSca
17. Creazione di un disco di emergenza 62 Se il Disco di emergenza originale di VirusScan non disponibile o perch stato smarrito o perch la copia di VirusScan in uso stata scaricata da uno dei servizi elettronici Network Associates necessario creare da s un disco di emergenza 4 AVVERTENZA Se VirusScan rileva un virus in fase di installazione indispensabile installare l applicazione in un computer che non sia infetto quindi creare un disco di emergenza su quel sistema A questo punto possibile avviare il sistema infetto utilizzando il disco di emergenza rimuovere l infezione e solo allora installare VirusScan necessario rimuovere la copia di VirusScan dal sistema non infetto utilizzato per l emergenza se non si dispone di una licenza per l uso di pi copie del programma Per creare un disco di emergenza con la procedura guidata di VirusScan procedere come segue 1 Inserire nell unit floppy del computer un dischetto da 1 44MB vuoto e non formattato 2 Fareclicsu Avvio nella barra delle applicazioni di Windows puntare su Programmi quindi su McAfee VirusScan Scegliere Crea disco di emergenza Viene visualizzato il primo pannello della procedura guidata per la creazione del disco di emergenza Figura 3 1 a pagina 62 Utilit per la creazione di un disco di emergenza McAfee da Benvenuti all Utility di creazione dei dischi di emergenza McAfee che consente di creare un dischetto dal
18. Upgrade automatico 2fx Siti di upgrade Registrazione attivit collegarsi per effettuare l upgrade L accesso a tali siti Uh Utilizzare questa pagina per selezionare i vari siti a cui verr eseguito nell ordine specificato Sito di upgrade Stato Aggiungi Modica Elimina Gpusta malto Sposta im basso Esegui uparade ora me Figura 6 22 Finestra di dialogo Upgrade automatico Pagina Siti di aggiornamento In questa pagina Upgrade automatico elenca i siti dai quali scaricher i nuovi file DAT Inizialmente nell elenco non sar visualizzato alcun sito poich l Upgrade automatico non configurato per connettersi ai siti di aggiornamento possibile ricercare i siti desiderati dalle informazioni ricevute al momento dell acquisto di VirusScan In questa finestra di dialogo possibile aggiungere tutti i siti necessari e modificare l ordine secondo cui Upgrade automatico tenta di connettersi ad essi Le opzioni disponibili sono Manuale del utente 231 Pianificazione delle attivit di scansione 232 Aggiungi nuovo sito Fare clic su Aggiungi per aprire la finestra di dialogo Propriet Upgrade automatico Figura 6 23 Per informazioni sulle modalit di specifica delle opzioni per il nuovo sito vedere Configurazione delle opzioni di upgrade a pagina 234 Propriet di upgrade automatico 21x Opzioni di upgrade Opzioni avanzate di upgrade mi Aggiorna il prodott
19. bEnabled Tipo Booleana 1 0 Abilita la scansione della posta Valore predefinito 0 bEnableddDummy 0 Tipo Booleana 1 0 Seleziona automaticamente Posta Internet sulla pagina delle propriet di Scansione posta quando abilitata la Scansione scaricamento Valore predefinito 0 EMailDetectionOptions Variabile Descrizione bScanAllMails Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione di tutta la nuova posta Valore predefinito 0 bScanInternetMail Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione della posta Internet Valore predefinito 0 bScanAllFiles Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione di tutti i file Valore predefinito 0 bScanCompressed Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione dei file compressi Valore predefinito 1 Manuale dell utente 307 Comprensione del formato di file VSH 308 Variabile szProgrameExtensions Descrizione Tipo Stringa Definisce le estensioni dei file da scandire Valore predefinito EXE COM DO XL RTF BIN SYS OBD VXD MD DLL il carattere un carattere jolly szDefaultProgram Estensioni Tipo Stringa Definisce le estensioni da utilizzare come estensioni di programma predefinite durante la configurazione di scansione Valore predefinito EXE COM DO XL RTF BIN SYS OBD VXD MD DLL il carattere un carattere jolly
20. bLogDelete Descrizione Tipo Booleana 1 0 Definisce se le operazioni di eliminazione dei file infetti devono essere registrate Valore predefinito 1 bLogMove Tipo Booleana 1 0 Definisce se le operazioni di spostamento dei file infetti devono essere registrate Valore predefinito 1 bLogSettings Tipo Booleana 1 0 Abilita VShield a scrivere un record delle impostazioni in uso durante la scansione immediatamente precedente allo spegnimento del sistema o allo scaricamento di VShield Valore predefinito 1 bLogSummary Tipo Booleana 1 0 Abilita VShield a scrivere un riepilogo delle rilevazioni e delle azioni della scansione immediatamente precedente allo spegnimento del sistema o allo scaricamento di VShield Valore predefinito 1 bLogDateTime Tipo Booleana 1 0 Definisce se la data e l ora di un evento devono essere registrate Valore predefinito 1 bLogUserName Tipo Booleana 1 0 Definisce se il nome utente deve essere registrato Valore predefinito 1 szLogFileName Tipo Stringa Definisce il nome del file di log Valore predefinito C Program Files Network Associates McAfee VirusScan VSHLog TXT ExclusionOptions Variabile Descrizione szExclusionsFileName Tipo Stringa Valore predefinito C Program Files Network Associates McAfee VirusScan VSHLog TXT Manuale dell utente 305 Comprensione del formato di file VSH 306 Excludeditem
21. la posta Internet viene ricevuta dalla stessa linea da cui si scaricano gli altri file di siti Web e di altre fonti VShield usa le opzioni di rilevamento azione avviso e reporting impostate nel modulo Scansione scaricamento per determinare come rispondere alla posta Internet in arrivo Per scandire la posta Internet quindi occorre attivare anche il modulo Scansione scaricamento e usare le sue pagine di propriet per scegliere le impostazioni desiderate Indicare a VShield quale fonti di posta deve controllare Se si sceglie Microsoft Mail MAPI come sistema di posta aziendale le opzioni disponibili sono Tutta la nuova posta Selezionare questo pulsante per fare in modo che VShield cerchi i virus nei file allegati a ciascun messaggio di posta che arriva nella casella MAPI o tramite altri servizi MAPI Scegliere questa opzione se si riceve posta da pi fonti ad esempio tramite il sistema di posta aziendale e un client a POP 3 o SMTP oppure se il sistema di posta ha pi di una casella postale IMPORTANTE Dato che questa opzione indica a VShield di scandire gli allegati di file solo nei nuovi messaggi di posta non sar rilevato alcun virus nei messaggi gi memorizzati sul computer o sul server di posta Per garantire una protezione totale eseguire una scansione completa della posta con il componente Scansione posta di VirusScan Per ulteriori dettagli vedere Capitolo 7 Utilizzo di strumenti specific
22. o cartella per scansione Digitare quindi nella casella di testo fornita la lettera dell unit o il percorso della cartella che si desidera sottoporre a scansione oppure fare clic su Sfoglia per localizzare l obiettivo di scansione sul computer Selezionare la casella di controllo Includi sottocartelle per consentire a VirusScan di rilevare i virus anche nelle cartelle contenute nell obiettivo di scansione Per chiudere la finestra di dialogo fare clic su OK Manuale dell utente 167 Uso di McAfee VirusScan 168 Modificare gli obiettivi di scansione Selezionare uno degli obiettivi di scansione elencati quindi fare clic su Modifica per aprire la finestra di dialogo Modifica elemento di scansione Figura 5 10 Modifica elemento di scansione 21x C Selezionare elemento per scansione E Risorse del computer zj Annulla Seleziona unit o cartella per scansione i IV Includi sottocartelle Sfoglia Figura 5 10 Finestra di dialogo Modifica elemento di scansione Viene visualizzata la finestra di dialogo con l obiettivo di scansione esistente specificato Selezionare o immettere un nuovo obiettivo di scansione quindi fare clic su OK per chiudere la finestra di dialogo Rimuovere gli obiettivi di scansione Selezionare uno degli obiettivi di scansione elencati quindi fare clic su Rimuovi per eliminarlo 2 Specificare il tipo di file che si desidera VirusScan sottoponga a scansione E possi
23. selezionata e viene rilevato un virus Valore predefinito 1 bButtonStop Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di impedire l accesso al file infetto se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 0 Manuale dell utente 317 Comprensione del formato di file VSH DownloadAlertOptions Variabile Descrizione bDMIAlert Tipo Booleana 1 0 Abilita gli avvisi DMI Desktop Management Interface Valore predefinito 0 bNetworkAlert Tipo Booleana 1 0 Abilita l Avviso centralizzato Valore predefinito 0 szNetworkAlertPath Tipo Stringa Specifica la cartella degli avvisi centralizzati su un server Valore predefinito Nessuno bSoundAlert Tipo Booleana 1 0 Abilita il programma ad emettere un segnale acustico di avviso quando viene rilevato un virus Valore predefinito 1 bDisplayMessage Tipo Booleana 1 0 Definisce se visualizzare un messaggio personalizzato nella finestra di dialogo Richiedi azione al rilevamento di controlli ActiveX o applet Java ostili oppure durante un tentativo di connessione a un URL o indirizzo IP proibito Valore predefinito 0 DownloadReportOptions Variabile Descrizione bLogTorFile Tipo Booleana 1 0 Definisce se i risultati della scansione devono essere registrati nel file di log Valore predefinito 1 bLimitSize Tipo Booleana 1 0 Definisce se le dimensioni del file
24. 160 168 199 Manuale del utente 363 Indice 364 McAfee VirusScan per Windows 95 e Windows 98
25. 288 354 McAfee VirusScan per Windows 95 e Windows 98 Indice panoramica 287 Privati servizi di assistenza compresi nell acquisto del prodotto 288 problemi al computer attribuire a virus 59 procedura guidata per la configurazione avvio 83 modulo Filtro Internet opzioni scegliere con 89 modulo Scansione posta opzioni scegliere con 86 modulo Scansione scaricamento opzioni scegliere con 88 modulo Scansione sistema opzioni scegliere con 86 83 90 Procedura guidata pulsante nella finestra di dialogo Propriet VShield 84 programma di installazione utilizzare annullare se vengono rilevati virus 59 61 modalit background e registrazione uso 50 55 programmi esecuzione dopo aver effettuato gli aggiornamenti 228 programmi eseguibili come agenti di trasmissione dei virus xvii come attivit nell Utilit di pianificazione di VirusScan 190 programmi esecuzione dall Utilit di pianificazione di VirusScan 190 Propriet configurazione per VirusScan 196 216 modulo Filtro Internet configurazione per il 132 142 modulo Scansione posta configurazione per il 107 121 modulo Scansione scaricamento configurazione per il 122 132 modulo Scansione sistema configurazione per il 92 107 modulo Sicurezza configurazione per il 142 146 nel menu Attivit 186 nel menu di scelta rapida di VShield 83 91 VShield impostare con la procedura guidata
26. 29 configurazione 87 Internet Explorer supportati da VShield 83 come browser supportato da VShield 82 mascheramento delle infezioni da virus xvii Internet Relay Chat MBR master boot record suscettibilit sa i come agente di trasmissione dei all infezione da virus xvi virus xx McAfee Enterprise ME distribuzione degli InfoPak 282 348 McAfee VirusScan per Windows 95 e Windows 98 Indice memoria 333 impedire la rimozione di VShield dalla 333 infezioni di virus in xvi esclusione dalla scansione memoria estesa impostare VirusScan perch non la usi 333 per caricare i file di VShield nella memoria XMS 337 scansione come parte dell attivit di scansione 202 scaricare VShield dalla 334 memoria estesa impostare VirusScan perch non la usi 333 memoria estesa impostazione di VirusScan per non utilizzarla 333 Menu Attivit Visualizza registro attivit 222 menu Attivit Abilita 187 Avvia 187 Disabilita 187 Disattiva 149 Elimina 186 Interrompi 187 Nuova attivit 186 185 189 Propriet menu Avvio uso per l avvio della modalit Classica di VirusScan 154 uso per l avvio di VirusScan in modalit Classica 165 menu Avvio di Windows uso per l avvio della modalit Classica di VirusScan 154 menu Avvio di Windows uso per l avvio di VirusScan in modalit Classica 165 menu di contesto utilizzo nella finestra Utilit di pianificazione
27. 302 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH ActionOptions Variabile Descrizione bDisplayMessage Tipo Booleana 1 0 Definisce se visualizzare il Messaggio personalizzato nella finestra di dialogo Richiedi azione al rilevamento di un virus Valore predefinito 0 uVshieldAction Tipo Numero intero 1 5 Abilita VShield ad eseguire l azione specificata quando viene rilevato un virus Valori possibili 1 Richiedi azione 2 Sposta automaticamente i file infetti 3 Pulisci file infetti automaticamente L accesso impedito se i file non possono essere puliti 4 Elimina file infetti automaticamente 5 Nega l accesso ai file infetti e continua Valore predefinito 1 bButtonClean Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di pulire il file se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 bButtonDelete Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di eliminare il file se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 bButtonExclude Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di escludere il file se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 bButtonContinue Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di continuare l evento intercettato se Richiedi azione
28. Aggiungi Elimina postam alto Sposta Mbasso Aggiorna ora Annulla Figura 6 17 Finestra di dialogo Aggiornamento automatico pagina Siti aggiornamento In tale finestra Aggiornamento automatico riporta i siti da cui scaricher i nuovi file DAT Inizialmente Aggiornamento automatico viene configurato per collegarsi unicamente con il sito FTP Network Associates Da questa finestra di dialogo possibile aggiungere tutti i siti necessari e modificare l ordine secondo cui Aggiornamento automatico tenta di connettersi ad essi Le opzioni disponibili sono e Aggiungi nuovo sito Fare clic su Aggiungi per aprire la finestra di dialogo Propriet Aggiornamento automatico Figura 6 18 Per informazioni sulle modalit di specifica delle opzioni per il nuovo sito vedere Configurazione delle opzioni di aggiornamento a pagina 222 Manuale dell utente 219 Pianificazione delle attivit di scansione Propriet di aggiornamento automatico Opzioni di aggiornamento Opzioni avanzate di aggiornamento Tau Utilizzare questa pagina per selezionare una directory remota e un metodo di trasferimento per l operazione di aggiornamento Nome del sito Update Site W Abilitato Seleziona metodo di trasferimento Copia da un computer di rete locale Esegui collegamento FTP da un computer di rete remoto Immettere un nome di computer FTP e una Predefinito V Usa collegamento anoni
29. F Hesna di anien HE Lh io w gens Figura A 8 Finestra di dialogo Newer Component Found Nella finestra di dialogo Online Activity Status vedere la Figura A 6 a pagina 271 verr indicato lo stato dello scaricamento Al termine dello scaricamento fare clic su Next per continuare La finestra di dialogo Online Activity Complete Figura A 9 confermer che lo scaricamento terminato ECare ECEngine Attivit in linea completata Pie E3 L attivit in linea stata completata Fare clic su Fine Ea per installare il software Nome del file scaricato Upgrade exe Nome della cartella in cui memorizzato CATEMP T Fine gt Annulla T Figura A 9 Finestra di dialogo Online Activity Complete 272 McAfee VirusScan per Windows 95 e Windows 98 Uso di SecureCast per l aggiornamento del software 3 Prendere nota del nome e dell ubicazione del file scaricato quindi fare clic su Finish per installare il software Aggiornamento a intervalli periodici A intervalli di 30 giorni la finestra di dialogo Aggiorna Figura A 10 segnala di aggiornare il software Aggiorna i file bAT di RESI Ogni mare vergono oped pi di DIO sura sana La carri aimi prerie 29 raso pigra chi oD 00 Pa ipeo dataj iepa ipiis hiran Figura A 10 Finestra di dialogo Aggiorna Se l utente registrato procedere come segue per ricevere gratuitamente le ultime versioni dei
30. Nella finestra di dialogo Acquisto Figura A 12 a pagina 275 fare clic su Acquisto per avviare la registrazione elettronica della propria copia di valutazione del software antivirus Verr visualizzata la finestra di dialogo Internet Access vedere la Figura A 2 a pagina 268 2 Sesiha l accesso diretto a Internet selezionare Yes quindi fare clic su Next Se non si ha l accesso diretto a Internet selezionare No quindi fare clic su Next Verr visualizzata la finestra di dialogo Server vedere la Figura A 4 a pagina 269 Se si selezionato Yes la casella del numero telefonico da chiamare non sar disponibile se invece si selezionato NO tale casella sar accessibile 3 Sesi ha l accesso diretto a Internet verificare l identificativo del proprio paese e quello della propria localit quindi fare clic su Next Se nonsi ha l accesso diretto a Internet verificare l identificativo del proprio paese e quello della propria localit selezionare il numero di un modem a chiamata telefonica quindi fare clic su Next Il sistema si connetter a un server Network Associates e Se sul server non vi sono nuovi aggiornamenti dei file DAT o del software la finestra di dialogo Online Activity Status vedere la Figura A 5 a pagina 270 indicher che i file di cui si dispone sono aggiornati Fare clic su Finish per disconnettersi dal server e Se sul server vi sono nuovi file DAT la finestra di dialogo Online Activity Status ve
31. OBD sono file di Microsoft Office Tutti questi file possono essere infettati da virus macro Il un carattere jolly che abilita la scansione di file di documento e di modello da parte di VirusScan Per aggiungere estensioni all elenco fare clic su Aggiungi quindi digitare le estensioni dei file che si desidera VirusScan sottoponga a scansione nella finestra di dialogo visualizzata Per eliminare un estensione dall elenco selezionarla quindi fare clic su Rimuovi Fareclicsu Predefinite per ripristinare l elenco nella sua forma originaria Al termine scegliere OK per chiudere la finestra di dialogo Per far s che VirusScan esamini tutti i file sul sistema indipendentemente dall estensione selezionare il pulsante Tutti i file Questa operazione rallenta notevolmente il sistema ma garantisce la completa eliminazione dei virus Attivare la scansione euristica Fare clic su Euristica macro per aprire la finestra di dialogo Impostazioni di scansione dell euristica della macro Figura 5 12 a pagina 170 Manuale dell utente 169 Uso di McAfee VirusScan Impostazioni di Scansione euristica Selezionare il tipo di scansione euristica da usare per la ricerca virus OK W Abilita scansione euristica Annulla Impostazioni della scansione euristica cl Abilita la scansione euristica delle macro Abilita la scansione euristica dei file di programma TT Rimuovi tutte le macro alla pulizia
32. Problemi con i firewall 282 La maggior parte dei firewall che consentono l esplorazione del Web permette anche di ricevere gli InfoPak SecureCast Alcuni firewall per possono causare problemi di connessione al server SecureCast Quando si completa il modulo di registrazione e si scarica il software inizialmente si scarica un client SecureCast basato su BackWeb versione 1 2 Poich la versione 1 2 non supporta determinati protocolli di comunicazione quando la si utilizza potrebbe comparire un errore di mancata connessione alla rete Per ovviare a questo problema scaricare l ultima versione del client SecureCast la quale stata sviluppata con BackWeb versione 3 0 McAfee VirusScan per Windows 95 e Windows 98 Uso di SecureCast per l aggiornamento del software NOTA necessario sovrascrivere il client che utilizza la versione 1 2 di BackWeb con il software client che utilizza la versione 3 0 di BackWeb Non disinstallare prima la versione pi vecchia In questo modo il nuovo client SecureCast conserver le stesse preferenze per il canale Per installare e configurare il nuovo software client SecureCast procedere nel seguente modo 1 Installare BackWeb versione 3 0 su BackWeb versione 1 2 2 Avviare il client SecureCast 3 Per configurare il metodo di comunicazione del client SecureCast in base alle proprie informazioni di rete scegliere Opzioni globali dal menu Preferenze 4 Cambiare l impostazione de
33. Selezionare questa casella di controllo per elencare le opzioni selezionate nella finestra di dialogo Propriet di Scansione per ciascuna sessione di scansione in Scansione posta Riepilogo sessione Selezionare questa casella di controllo per riepilogare le azioni di Scansione posta durante ciascuna sessione di scansione Le informazioni di riepilogo includono il numero di file sottoposti a scansione il numero e il tipo di virus rilevati il numero di file spostati o eliminati e altre informazioni Data e ora Selezionare questa casella di controllo per aggiungere la data e l ora a ciascuna registrazione in Scansione posta Nome utente Selezionare questa casella di controllo per aggiungere il nome utente collegato al server di posta elettronica nel momento in cui vengono effettuate le singole registrazioni 5 Fare clic su una scheda diversa per modificare le impostazioni di Scansione posta Per salvare le modifiche senza chiudere la finestra di dialogo Propriet di Scansione posta fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non vengono ripristinate le modifiche salvate facendo clic su Applica Manuale dell utente 255 Utilizzo di strumenti specifici per la scansione Scansione di cc Mail VirusScan include il supporto per l ultima generaz
34. dal server i file aggiornati possibile ad esempio indicare l ora desiderata per effettuare l aggiornamento quando si utilizza VirusScan per la prima volta ma impostare l Aggiornamento automatico affinch si azioni secondo un intervallo di tempo casuale entro 60 minuti dall ora prestabilita oppure impostare una pianificazione che programma o fa ruotare gli aggiornamenti dei file DAT su tutta la rete Per informazioni sulle modalit di pianificazione dell Aggiornamento automatico o su altre attivit vedere Abilitazione delle attivit a pagina 191 e Ripartizione dei compiti amministrativi di estensione fra server o controller di dominio differenti fra zone diverse delle reti geografiche o fra le altre divisioni della rete Mantenere fondamentalmente interno il traffico degli aggiornamenti pu altres ridurre le possibilit di violazioni della sicurezza di rete e Riduzione delle probabilit di attesa per scaricare i nuovi file DAT Il traffico sui server Network Associates aumenta considerevolmente ogniqualvolta i file DAT vengono pubblicati Evitare la competizione per la larghezza di banda della rete consente di utilizzare l aggiornamento con interruzioni minime Altre opzioni avanzate di Aggiornamento automatico consentono di eseguire il backup dei file DAT esistenti installare il file DAT aggiornato riavviare il computer aggiornato se necessario oppure eseguire particolari programmi dopo aver effettuato gli aggiorn
35. di configurazione di questa attivit Per impostazione predefinita l attivit Upgrade automatico inclusa nell Utilit di pianificazione di VirusScan non configurata con le informazioni riguardanti il sito necessarie a scaricare le nuove versioni di VirusScan Gli utenti di VirusScan registrati possono ottenere tali informazioni dai rivenditori autorizzati o presso altre fonti di Network Associates Network Associates consiglia di utilizzare Upgrade automatico in associazione al servizio annesso Enterprise SecureCast in base a un perfetto accordo di azione congiunta Una volta installato il software client su un server amministrativo SecureCast pu inviare o spingere automaticamente i file aggiornati non appena Network Associates li rende disponibili Vedere Installazione di Enterprise SecureCast a pagina 280 per maggiori dettagli Se quindi tali file aggiornati vengono resi disponibili su uno o pi server centrali delle rete e i rimanenti nodi di rete vengono configurati per estrarre i file aggiornati dai server sar possibile e Pianificare l estensione delle nuove versioni di VirusScan a tutta la rete nei momenti pi appropriati e con minimo intervento sia da parte degli amministratori che degli utenti della rete Con la finestra di dialogo delle Propriet dell attivit dell Utilit di pianificazione di VirusScan possibile stabilire quando ciascun nodo di rete ricever dal server i file aggiornati Manuale d
36. distribuzione mediante limitazione delle operazioni di ME 282 scansione 329 installazione 280 omissione dalla scansione durante l avvio Risoluzione dei problemi 282 a caldo 333 utilizzare 980 SETUP ISS file uso 50 55 Sicurezza vantaggi dell abbonamento 279 password scelta 145 182 215 sistemi di posta aziendale scegliere file di dati aggiuntivi scaricati 264 file di dati comuni scaricati 264 Home SecureCast 263 266 in finestra di dialogo Propriet Scansione posta 109 aggiornamento del software registrato 267 nella finestra di dialogo Propriet Scansione posta 111 annullamento dell abbonamento 267 nella procedura guidata per la completamento della configurazione 87 registrazione 266 i i Sito Web Network Associates supporto installazione 266 tecnico tramite 289 registrazione del software di Software aggiornato indirizzo del sito Web da valutazione 275 cui averlo 289 scaricamento automatico 266 software antivirus utilizzare 267 conseguenze dell uso di versioni di vari requisiti di sistema 265 produttori 78 79 risorse di supporto 284 firma del codice uso per rilevamento dei scaricamenti avvio 267 VITUS ANM notificare a Network Associates nuovi servizi gratuiti 265 i i n virus non rilevati da xxiv segnali acustici suoni 175 208 253 software dannosi server proxy utilizzo per ottenere i aggiornamenti e upgrade 224 236 carico utile xvi Ser
37. durante la visualizzazione dei messaggi di Classica 158 161 VirusScan 334 ora militare utilizzo per la pianificazione delle Le perch preoccuparsi dei virus xiv attivit di scansione 193 boca cn De i Pianificatore VirusScan origine dei virus xiii xx ei dr disattivazione e attivazione di VShield Outlook e Outlook Express da 149 come client di posta elettronica supportati da VShield 82 distinguere fra 87 posta elettronica client software scegliere nella finestra di dialogo Propriet Scansione P posta 108 113 pagina Rilevamento scegliere nella procedura guidata per in VirusScan in modalit la configurazione 87 Avanzata 166 171 supportati da VShield 82 nel modulo Filtro Internet 133 137 come agente di trasmissione dei nel modulo Scansione posta 108 113 virus XVII nel modulo Scansione indirizzi per la notifica di nuovi virus a scaricamento 122 125 Network Associates xxiv nel modulo Scansione sistema 92 97 predefiniti nel programma Scansione attivit di scansione come modello per posta 244 247 altre attivit di scansione 189 per VirusScan nell Utilit di obiettivi di scansione 93 112 124 160 pianificazione 197 203 169 200 260 pagine delle propriet PrimeSupport bloccare e sbloccare 182 215 Anytime opzioni 287 pagine propriet Basic opzioni 285 bloccare e sbloccare 145 disponibilit 288 panico evitare il quando un infezione in Extended opzioni 286 atto 59 ordine
38. i file compressi al momento della ricezione Diversamente selezionare la casella di controllo No non attivare la scansione scaricamento quindi fare clic su Avanti gt per proseguire Nel successivo pannello della procedura guidata possibile impostare le opzioni per il modulo Filtro Internet di VShield vedere Figura 4 6 a pagina 89 88 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Configurazione guidata di YShield Si desidera proteggere il computer da applet Internet pericolosi e impedire l accesso a siti P Re web non sicuri 4 f X No non abilitare protezione applet pericolosi e noi ho impedire accesso a siti web non sicuri Configuration Wizard lt Indietro Annulla Figura 4 6 Procedura guidata per la configurazione di VShield Pannello Filtro Internet Selezionare S attiva protezione per applet ostili divieto di accesso ai siti non sicuri quindi fare clic su Avanti gt affinch VShield blocchi gli applet Java e i controlli ActiveX che possono danneggiare il sistema Questa opzione inoltre impedir al browser Web di connettersi a siti Web o Internet potenzialmente pericolosi VShield gestisce un elenco degli oggetti e dei siti dannosi utilizzata per controllare i siti visitati e gli oggetti incontrati Se rileva una corrispondenza al proprio elenco interno pu o impedire automaticamente l accesso al sito o offrire all utente la scelta di consentire o impedire
39. iiialidela a aa 81 Browser e client di posta elettronica supportati da VShield 82 Uso della procedura guidata per la configurazione di VShield 83 Impostazione delle propriet di VShield 90 Uso del menu di scelta rapida di VShield 146 Disattivare o terminare VShield 146 Registrazione delle informazioni di stato di VShield 150 Capitolo 5 Uso di McAfee VirusScan 153 Cos VirusScan iii 153 Finalit delle operazioni di scansione su richiesta 153 Avvio di VirusScan iui a 154 Uso dei menu di VirusScan ii 155 Configurazione di VirusScan in modalit Classica 158 Configurazione di VirusScan in modalit Avanzata 165 Avvio di VirusScan in modalit Avanzata 165 Capitolo 6 Pianificazione delle attivit di scansione 183 Funzioni dell utilit di pianificazione di VirusScan 183 Perch utile pianificare le operazioni di scansione 183 Avvio dell Utilit di pianificazione di VirusScan 184 Utilizzo della finestra Utilit di pianificazione 185 Gestione delle attivit predefinite 188 Creazione di nuove attivit iii 189 Abilitazione delle att
40. opzioni rapporto configurazione per VirusScan in modalit Avanzata 176 178 per VirusScan in modalit Classica 163 165 340 McAfee VirusScan per Windows 95 e Windows 98 per VirusScan nell Utilit di pianificazione 208 211 opzioni registrazione configurazione in VirusScan in modalit Avanzata 176 178 in VirusScan modalit Classica 163 165 per VirusScan nell Utilit di pianificazione 208 211 opzioni sicurezza configurazione 181 182 214 216 pianificare tempi e intervalli disponibili per 193 pianificazione e abilitazione 186 191 194 predefinite incluse nell Utilit di pianificazione di VirusScan 188 programma da eseguire scelta 190 rimozione degli obiettivi di scansione 168 259 186 scansione obiettivi per aggiunta 198 199 257 258 199 Scansione predefinita come modello per 189 stato verifica 194 195 attivit di scansione rimozione di rimozione dei assegnazione di un nome 190 avvio 187 203 blocchi di boot esame come parte di 202 automaticamente configurazione opzioni in Utilit di pianificazione di VirusScan 195 opzioni nell Utilit di pianificazione di VirusScan 216 Indice copia delle impostazioni da un attivit all altra 186 185 187 186 esclusione di elementi da 211 214 definizione disattivazione eliminazione immissione delle ore di pianificazione per 193 inserimento delle impostazioni
41. per chiudere la finestra di dialogo senza salvare le modifiche Aggiornamento automatico salva tutte le modifiche effettuate nella finestra di dialogo Aggiornamento automatico in UPDATE INI un file memorizzato nella directory del programma VirusScan Per adottare le stesse impostazioni in rete copiare UPDATE INI nella directory del programma VirusScan su ciascun nodo di rete Configurazione delle opzioni di aggiornamento Per creare un nuovo sito per l aggiornamento o modificare le impostazioni di un sito esistente fare clic su Aggiungi nella finestra di dialogo Aggiornamento automatico vedere Figura 6 17 a pagina 219 oppure selezionare un sito in elenco quindi fare clic su Modifica Entrambe le azioni apriranno la finestra di dialogo Propriet Aggiornamento automatico Figura 6 20 a pagina 223 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Propriet di aggiornamento automatico Opzioni di aggiornamento Opzioni avanzate di aggiornamento rm Utilizzare questa pagina per selezionare una directory remota e un metodo di trasferimento per l operazione di aggiornamento Nome del sito ju pdate Site W Abilitato Seleziona metodo di trasferimento Copia da un computer di rete locale Esegui collegamento FTP da un computer di rete remoto Immettere un nome di computer FTP e una Predefinito M Usa collegamento anonimo a FTP Info su collegamento a FTP TT Usa server prox
42. per la configurazione 83 90 protezione da scrittura attivare per i dischetti 65 67 Q Qualcomm Eudora e Eudora Pro come client di posta elettronica supportati da VShield 82 R ragioni per eseguire VShield 81 RAM infezioni di virus in xvi scansione come parte dell attivit di scansione 202 rapporti aggiunta degli errori di sistema 336 aggiunta dei nomi dei file danneggiati 335 aggiunta dei nomi dei file sottoposti a scansione 335 centralizzato impostazioni del file VSC 293 creazione con VirusScan 329 335 reboot con Disco di emergenza McAfee 60 record di boot impedire l accesso a VirusScan 333 Manuale dell utente 355 Indice Registrazione per Enterprise SecureCast 279 per Home SecureCast 266 requisiti di sistema per SecureCast 265 per VirusScan 37 riavvio con CTRL ALT CANC uso inefficiente per l eliminazione dei virus xvii con Disco di emergenza McAfee 60 riepilogo sessione memorizzata nel file di registro 103 121 131 210 memorizzato nel file di registro 177 255 riga di comando VirusScan uso della per il boot dal disco di emergenza 60 rilevamento opzioni aggiunta di obiettivi da sottoporre a scansione in ScreenScan 257 258 aggiunta di obiettivi di scansione 159 166 169 198 199 configurazione per il modulo Filtro Internet 133 137 configurazione per il modulo Scansione posta 108 113 configurazione per il modulo Scansione scaricamento 1
43. rischio Network Associates rifiuta espressamente di rilasciare qualsiasi garanzia espressa o implicita di attitudine del Software per attivit ad alto rischio Varie Il presente Contratto regolato dalle leggi degli Stati Uniti e dello stato della California senza riferimenti ai conflitti dei principi di legge L applicazione della United Nations Convention of Contracts for the International Sale of Goods espressamente esclusa Il Contratto qui riportato di natura consultiva e non sostituisce le disposizioni di Contratto eventualmente riportate nei file README 1ST LICENZA TXT o altri file di testo che accompagnano il Software e hanno lo scopo di stabilire i termini del contratto di licenza dell utente Dove i termini previsti dal presente Contratto entrano in conflitto con quanto riportato nei documenti README 1ST o LICENZA TXT il documento di testo fa fede per i termini di concessione della licenza d uso del Software Il presente Contratto non pu essere modificato se non per mezzo di un addendum scritto pubblicato da un rappresentante autorizzato di Network Associates Nessun provvedimento qui riportato McAfee VirusScan per Windows 95 e Windows 98 dovrebbe essere ritenuto privo di validit a meno che il documento che ne fa decadere la validit non sia in forma scritta e non porti la firma di Network Associates o di un rappresentante autorizzato di Network Associates Se uno qualsiasi dei termini previsti dal presente Contratto vi
44. scegliere Salva impostazioni nel menu File attribuire un nome al file nella finestra di dialogo visualizzata quindi scegliere Salva Scelta opzioni Esclusione Molti dei file memorizzati nel computer non sono vulnerabili a infezioni da virus Le operazioni di scansione che esaminano questi file possono richiedere molto tempo e produrre scarsi risultati possibile accelerare le operazioni di scansione indicando a VirusScan di cercare solo i tipi di file esposti vedere Selezione delle opzioni di Rilevamento a pagina 166 per i dettagli oppure indicando a VirusScan di ignorare interi file o cartelle sicuramente immuni da virus Una volta eseguita la scansione completa del sistema possibile escludere i file e le cartelle che non si modificano o che non sono normalmente vulnerabili a infezioni da virus possibile anche fare affidamento su VShield per assicurare la protezione tra le operazioni di scansione pianificate Operazioni di scansione eseguite regolarmente con l esame di tutte le aree del computer forniscono la migliore protezione dai virus McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan Per escludere file o cartelle dalle operazioni di scansione procedere come segue 1 Fare clic sulla scheda Esclusione nella finestra VirusScan in modalit Avanzata per visualizzare la pagina delle propriet corretta Figura 5 16 Wi McAfee VirusScan Risorse del computer _ DfX File Strumenti Ri
45. t una password dall accesso non autorizzato Annulla tal Elementi di scansione ed estensioni di file da sottoporre a scansio Password aj Azione intrapresa su elementi infetti it aj Avviso su elementi infetti al Rapporto registro attivit di elementi infetti aj Elementi esclusi dalla scansione di virus Figura 5 18 Finestra di dialogo Password di protezione Manuale dell utente 181 Uso di McAfee VirusScan 2 Dall elenco visualizzato selezionare le impostazioni che si desidera proteggere possibile proteggere qualsiasi pagina o tutte le pagine delle propriet di VirusScan Le pagine di propriet protette mostrano l icona di un lucchetto chiuso amp nell elenco di sicurezza rappresentato in Figura 5 18 Per rimuovere la protezione da una pagina di propriet fare clic sull icona del lucchetto chiuso al fine di aprirlo amp 3 Fare clic su Password per aprire la finestra di dialogo Specifica password Figura 5 19 Specifica password 2fx Password di protezione delle opzioni di scansione Annulla Reimmettere password per verifica fonda Figura 5 19 Finestra di dialogo Specifica password a Immettere una password nella prima casella di testo visualizzata quindi immettere nuovamente la password nella casella di testo sottostante per confermare la scelta b Fare clic su OK per chiudere la finestra di dialogo Specifica password 4 Fare clic su OK per tornare alla finestr
46. tra l altro suoni animazioni e pagine Web Quando si riceve un nuovo InfoPak da Enterprise SecureCast compare automaticamente come oggetto animato sul desktop finch non viene aperto Per aprire un InfoPak fare doppio clic su di esso Una volta scaricati sul sistema gli aggiornamenti devono essere distribuiti alle varie stazioni di lavoro sulla rete Gli InfoPak ricevuti fungono anche da pacchetti di distribuzione per McAfee Enterprise Me Con Me possibile gestire gli aggiornamenti software l inventario la distribuzione la contabilizzazione dell utilizzo e gli avvisi centralizzati Per ulteriori informazioni su Me contattare il rappresentante Network Associates Risoluzione dei problemi di Enterprise SecureCast Problemi di registrazione Se si tenta di registrarsi in un ora di intenso traffico sul Web possono verificarsi dei ritardi quando il server tenta di elaborare la richiesta di registrazione Se si riceve il messaggio di errore 1105 Error o Database Error Unable to connect to the data source vi un problema con il database sul server SecureCast Provare a inoltrare di nuovo il modulo o ritentare la registrazione in un altro momento Se si continua ad avere problemi a registrarsi al canale Enterprise SecureCast contattare il centro di supporto per gli scaricamenti di Network Associates dal luned al venerd dalle 8 00 alle 20 00 ora degli Stati Uniti centrali al numero 972 278 6100 per avere assistenza
47. 184 Assistenza clienti Contattare xxii Assistenza tecnica 289 per privati opzioni 288 orari PrimeSupport Anytime 287 285 disponibilit 288 Extended 286 ordine 288 panoramica 287 Basic risorse per SecureCast 284 tramite i servizi elettronici 289 Attiva nel menu di scelta rapida di VShield 147 attivit aggiunta di obiettivi di scansione a 159 166 169 assegnazione di un nome 190 avvio 187 automaticamente 203 Manuale dell utente 339 Indice configurazione di opzioni in Utilit di pianificazione di VirusScan 195 216 copia delle impostazioni da un attivit all altra 186 185 disattivazione e attivazione 186 esecuzione dei programmi eseguibili come parte di 190 definizione 187 eliminazione immissione delle ore di pianificazione per 193 inserimento delle impostazioni da un altra attivit 186 187 memoria scansione come parte di 202 185 189 191 interruzione nuova creazione opzioni avviso configurazione 174 175 178 206 208 opzioni azione configurazione 161 163 171 174 203 206 opzioni di rilevamento configurazione in VirusScan in modalit Avanzata 166 171 scelta per VirusScan nell Utilit di pianificazione 197 203 opzioni esclusione configurazione per VirusScan in modalit Avanzata 178 181 per VirusScan nell Utilit di pianificazione 211 214 opzioni Percorso e tipo di file configurazione 158 161
48. 24 sette giorni su sette Accesso illimitato alle informazioni di supporto di Network Associates disponibile 24 ore su 24 tramite il sito Web di Network Associates Aggiornamenti ai file di dati e ai prodotti tramite il sito Web di Network Associates Possibilit di designare un massimo di dieci persone all interno dell azienda per il contatto con i clienti Tabella B 1 Panoramica di PrimeSupport Caratteristiche Basic Extended Anytime Supporto tecnico Dal luned al Dal luned al 24 ore su 24 telefonico venerd dalle 8 00 venerd dalle 7 00 sette giorni su alle 20 00 alle 19 00 sette Supporto tecnico S S S tramite sito Web Aggiornamenti S S S software Tecnico di S S supporto assegnato Manuale del utente 287 Network Associates Servizi di assistenza Tabella B 1 Panoramica di PrimeSupport Caratteristiche Basic Extended Anytime Contatto di S S assistenza preventiva Contatti cliente 5 10 designati Tempo di Cerca persone 1 Cerca persone risposta previsto ora 30 minuti Casella vocale Casella vocale 4 ore 1 ora Posta elettronica Posta elettronica 12 ore 4 ore Per ordinare PrimeSupport Per ordinare PrimeSupport Basic PrimeSupport Extended o PrimeSupport Anytime per i prodotti Network Associates e Contattare il rappresentante autorizzato oppure e Contattare i servizi di assistenza Network Associates al numero 1 800 988 5737 o al numero 1
49. 248 Procedere come segue 1 Fare clic sulla scheda Azione nella finestra di dialogo Propriet di Scansione posta per visualizzare la pagina delle propriet appropriata Figura 7 5 Rinman anwe desio Rne Specie Pa mi Lorna nori dale a subi di di Qi a vimi dd pan cdi ar LI TTI ARN pri E Pipir F Epira roe F pu FE iep ae E Spesa fila Figura 7 5 Finestra di dialogo Propriet di Scansione posta pagina Azione Selezionare una risposta dall elenco Al rilevamento di un virus L area immediatamente al di sotto dell elenco cambia per visualizzare opzioni aggiuntive per ciascuna selezione Le scelte disponibili sono e Richiedi azione Utilizzare quest opzione se si prevede di assistere all esame del disco da parte di Scansione posta il programma visualizza un messaggio di avvertimento quando rileva un virus e consente di effettuare una serie di operazioni Selezionare le opzioni di risposta che si desidera visualizzare nel messaggio di avviso Pulisci file Quest opzione fa in modo che Scansione posta rimuova il codice del virus dal file infetto Elimina file Selezionare quest opzione per eliminare immediatamente il file infetto in Scansione posta Sposta file Selezionare quest opzione per spostare il file infetto in una cartella di quarantena in Scansione posta Continua scansione Selezionare quest opzione per continuare la scansione senza effettuare altre operazioni in Scansione posta
50. 4 AVVERTENZA Se VirusScan ha individuato un virus in fase di installazione nel computer indispensabile creare il disco di emergenza in un computer che non sia infetto 1 Aprire la finestra del Prompt di MS DOS o effettuare il reboot del computer in modalit DOS Per informazioni su questa procedura consultare la documentazione di Windows 2 Inserire nell unit floppy del computer un dischetto da 1 44MB vuoto e non formattato Manuale dell utente 65 Rimozione delle infezioni dal sistema 66 Digitare questo comando al prompt di MS DOS format lt drive gt s u v Sostituire la lettera per l unit floppy al posto di lt drive gt nel comando mostrato Quindi premere INVIO Quindi premere INVIO Il dischetto inserito viene formattato e qualsiasi informazione eventualmente contenuta viene sovrascritta In esso vengono copiati i file di sistema DOS per l avvio del computer dopodich viene richiesto di immettere un etichetta di volume per il disco Quando il DOS chiede un etichetta di volume immettere un nome di massimo 11 per distinguere questo disco dagli altri Se VirusScan installato nel computer e si trova nella directory di programma predefinita passare alla directory corretta digitando il seguente comando al prompt di MS DOS cd progra 1 networ 1 mcafee 1 Se invece VirusScan non installato passare alla directory che contiene i file di VirusScan estratti o alla directory VirusScan sull unit CD RO
51. 650 473 2000 dalle 6 00 alle 17 00 orario del Pacifico dal luned al venerd NOTA Il programma PrimeSupport descritto in questo manuale disponibile solo in America del Nord Per informazioni relative alle opzioni del programma PrimeSupport disponibili fuori dall America del Nord contattare l ufficio vendite della propria zona Le informazioni relative ai contatti sono riportate sulla copertina del manuale Servizi di assistenza per privati Tutti coloro che hanno acquistato prodotti Network Associates presso punti vendita al dettaglio o dal sito Web di Network Associates hanno diritto ad alcuni servizi di assistenza compresi nell acquisto del prodotto Il livello di assistenza previsto dipende dal prodotto acquistato Esempi dei servizi previsti sono 288 McAfee VirusScan per Windows 95 e Windows 98 Network Associates Servizi di assistenza e Aggiornamenti gratuiti ai file di dati DAT per la durata del prodotto tramite il sito Web di Network Associates la funzione di Aggiornamento automatico del prodotto o il servizio SecureCast per informazioni vedere l Appendice A Uso di SecureCast per l aggiornamento del software possibile aggiornare i file di dati anche utilizzando il proprio browser Web per visitare il sito che si trova al seguente indirizzo http www nai com download updates updates asp e Aggiornamenti gratuiti al programma file eseguibile per un anno tramite il sito Web di Network A
52. 7 10 a pagina 259 258 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo di strumenti specifici per la scansione bubice cemento di canone E E irai da rimore a aan na z ma aurora Figura 7 10 Finestra di dialogo Modifica elemento di scansione Viene visualizzata la finestra di dialogo con l obiettivo di scansione esistente specificato Selezionare o immettere un nuovo obiettivo di scansione quindi fare clic su OK per chiudere la finestra di dialogo e Rimuovere gli obiettivi di scansione Selezionare uno degli obiettivi di scansione elencati quindi fare clic su Rimuovi per eliminarlo 5 Specificare il tipo di file che si desidera siano sottoposti a scansione da ScreenScan E possibile e Eseguire la scansione di file compressi Selezionare la casella di controllo File compressi per effettuare la ricerca di virus con ScreenScan nei file compressi nei formati CAB LZH o ZIP e Scegliere il tipo di file da sottoporre a scansione Normalmente i virus non sono in grado di attaccare i file di dati o i file che non contengono un codice eseguibile Si pu quindi restringere l ambito delle operazioni di scansione in modo che ScreenScan verifichi solo i file esposti maggiormente al rischio di infezioni A tal fine selezionare il pulsante Solo file di programma Per visualizzare o indicare le estensioni dei nomi file che saranno analizzati da ScreenScan fare clic su Estensioni per aprire la finestra di dialogo Es
53. 95 e Windows 98 ALL 328 ANALYZE 329 ANYACCESS 329 APPEND 329 BOOT 329 BOOTACCESS 329 CLEAN 329 CLEANDOCALL 329 CONTACT 329 CONTACTEFILE 330 DEL 330 EXCLUDE 330 FILEACCESS 330 FREQUENCY 330 GUIDA 328 330 IGNORE 330 LOAD 331 LOCK 331 MANALYZE 331 MANY 331 MAXFILESIZE 331 MEMEXCL 331 MOVE 332 NOBEEP 332 NOBREAK 332 NOCOMP 332 NODDA 333 NODISK 333 NODOC 333 NOEMS 333 NOEXPIRE 333 NOMEM 333 NOREMOVE 333 NOWARMBOOT 333 NOXMS 333 Indice ONLY 333 PANALYZE 334 PAUSE 334 PLAD 334 RECONNECT 334 REMOVE 334 REPORT 335 RPTALL 335 RPTCOR 335 RPTERR 336 SAVE 336 SUB 336 UNZIP 336 VIRLIST 337 XMSDATA 337 opzioni di avviso selezione in VirusScan in modalit Avanzata 174 178 nel modulo Filtro Internet 139 140 nel modulo Scansione posta 116 119 nel modulo Scansione scaricamento 128 129 nel modulo Scansione sistema 99 101 nel programma Scansione posta 250 253 per VirusScan nell Utilit di pianificazione 206 208 opzioni di rapporto scelta in VirusScan modalit Classica 163 165 opzioni di rapporto selezione in VirusScan in modalit Avanzata 176 178 nel modulo Filtro Internet 141 142 nel modulo Scansione posta 119 121 nel modulo Scansione scaricamento 130 132 nel modulo Scansione sistema 101 104 nel programma Scansione posta 253 255 per VirusScan nell
54. 95 e Windows 98 Uso di McAfee VirusScan 3 Fare clic su una scheda diversa per modificare alcune impostazioni di configurazione di VirusScan Per avviare immediatamente un operazione di scansione con le opzioni appena selezionate fare clic su Avvia scansione Per salvare le modifiche come opzioni di scansione predefinite selezionare Salva come predefinite dal menu File oppure fare clic su Nuova scansione Per salvare le impostazioni in un nuovo file scegliere Salva impostazioni nel menu File attribuire un nome al file nella finestra di dialogo visualizzata quindi scegliere Salva Attivazione della protezione tramite password VirusScan consente di impostare una password per proteggere da modifiche non autorizzate le impostazioni scelte in ciascuna pagina delle propriet Questa funzione si rivela particolarmente utile per gli amministratori di sistema che non intendono consentire agli utenti eventuali variazioni alle misure di sicurezza modificando le impostazioni di VirusScan Utilizzare la pagina delle propriet Sicurezza per bloccare le proprie impostazioni Per attivare la protezione tramite password per VirusScan in modalit avanzata procedere come segue 1 Scegliere Protetto da password dal menu Strumenti nella finestra VirusScan in modalit Avanzata per aprire la finestra di dialogo Password di protezione Figura 5 18 Password di protezione 2 x r Selezionare le opzioni di VirusScan da proteggere con ok
55. 98 Uso di McAfee VirusScan Interrompi scansione Questa opzione indica a VirusScan di interrompere l operazione di scansione immediatamente Per continuare la scansione fare clic su Avvia scansione per riavviare l operazione Sposta file Questa opzione indica a VirusScan di spostare il file infetto in una cartella di quarantena e Sposta file infetti automaticamente Scegliere questa risposta per consentire a VirusScan di spostare i file infetti eventualmente rilevati in una directory di quarantena In base alle impostazioni predefinite VirusScan sposta questi file in una cartella denominata INFECTED infetti creata al livello principale dell unit in cui viene rilevata la presenza del virus Ad esempio se VirusScan rileva un file infetto in T MY DOCUMENTS e si specificato INFECTED come directory di quarantena VirusScan copier il file in T INFECTED possibile immettere un nome diverso nella casella di testo fornita o fare clic su Sfoglia per individuare una cartella adeguata sul disco rigido e Pulisci file infetti automaticamente Scegliere questa risposta per consentire a VirusScan di rimuovere il codice del virus dal file infetto non appena ne rileva la presenza Se VirusScan non in grado di eliminare il virus prender nota del virus nel suo file di registro se si sono abilitate le funzioni di registrazione Per ulteriori dettagli vedere Selezione delle opzioni di Rapporto a pagina 176 e Elimina
56. CC_szSendBody Tipo Stringa Consente l inserimento di un messaggio in formato testo che informa altri utenti della ricezione di posta infetta tramite un client cc Mail Valore predefinito Nessuno EMailReport Options Variabile Descrizione bLogToFile Tipo Booleana 1 0 Definisce se i risultati della scansione devono essere registrati nel file di log Valore predefinito 1 bLimitSize Tipo Booleana 1 0 Definisce se le dimensioni del file devono essere limitate Valore predefinito 1 uMaxKilobytes Tipo Numero intero 10 999 Definisce le dimensioni massime in kilobyte del file di log Valore predefinito 100 bLogDetection Tipo Booleana 1 0 Abilita VShield a registrare i nomi dei virus rilevati Valore predefinito 1 bLogClean Tipo Booleana 1 0 Definisce se i risultati della pulizia devono essere registrati Valore predefinito 1 bLogDelete Tipo Booleana 1 0 Definisce se le operazioni di eliminazione dei file infetti devono essere registrate Valore predefinito 1 Manuale dell utente 313 Comprensione del formato di file VSH 314 Variabile bLogMove Descrizione Tipo Booleana 1 0 Definisce se le operazioni di spostamento dei file infetti devono essere registrate Valore predefinito 1 bLogSettings Tipo Booleana 1 0 Abilita VShield a scrivere un record delle impostazioni in uso durante la scansione immediatamente precedente
57. Determinare la modalit di trattamento dei file macro infetti Selezionare Rimuovi tutte le macro alla pulizia dei documenti infetti per eliminare tutti i codici infetti dal documento e lasciare solo i dati Per rimuovere solo il codice virus dalle macro del documento non selezionare questa casella di controllo 4 AVVERTENZA Utilizzare questa funzione con cautela la rimozione di tutte le macro da un documento pu provocare la perdita o il danneggiamento dei dati e l impossibilit di utilizzarli d Fare clic su OK per salvare le impostazioni personalizzate e tornare alla finestra di dialogo Propriet di McAfee VirusScan 3 Selezionare altre opzioni di scansione I virus che colpiscono i settori di boot vengono caricati nella memoria del computer e si annidano nei blocchi di boot o nel record di avvio principale del disco rigido locale Per rilevare questi virus selezionare le caselle di controllo Scansione memoria e Scansione settori di boot 202 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione 4 Se sono state pianificate operazioni di scansione da eseguire in modalit non assistita selezionare la casella di controllo Avvia automaticamente perch VirusScan possa iniziare la scansione subito dopo essere stato avviato Se non si seleziona questa casella di controllo l utilit di pianificazione avvia VirusScan ma VirusScan attender la selezione dell opzione Avvia scansio
58. Impostazioni sessione IV Riepilogo sessione IV Spostamento file infetti Annula Appica Figura 4 26 La finestra di dialogo Propriet Scansione scaricamento Pagina Report 130 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield 2 Selezionare la casella di controllo Registra su file Per impostazione predefinita VShield scrive le informazioni di registro nel file WEBFLTR TXT contenuto nella directory del programma VirusScan possibile immettere un altro nome e percorso nell apposita casella di testo o fare clic su Sfoglia per localizzare un file adatto in qualsiasi altra posizione del proprio disco o della propria rete 3 Per ridurre al minimo le dimensioni del file di registro selezionare la casella di controllo Limita dimensioni del file di registro a quindi immettere un valore per le dimensioni in kilobyte del file nella relativa casella di testo Immettere un valore compreso tra 10KB e 999KB Per impostazione predefinita VShield limita la dimensione del file a 100KB Se i dati del file di registro eccedono la dimensione di file specificata VShield cancella il registro esistente e riprende dal punto di interruzione 4 Selezionare le caselle di controllo corrispondenti alle informazioni che VShield dovr annotare nel proprio file di registro E possibile scegliere di registrare queste informazioni e Rilevamento virus Selezionare questa casella di controllo affinch VShield annoti
59. Internet Ai Sicurezza Bicerca guidata Annulla Applica Figura 4 37 Opzioni di sicurezza Scansione sistema 2 Dall elenco visualizzato selezionare le impostazioni che si desidera proteggere possibile proteggere le pagine di propriet desiderate o tutte le pagine del modulo Le pagine di propriet protette mostrano l icona di un lucchetto chiuso a nell elenco di sicurezza rappresentato in Figura 4 37 Per rimuovere la protezione da una pagina di propriet fare clic sull icona del lucchetto chiuso al fine di aprirlo ti Manuale dell utente 145 Uso di VShield 3 Selezionare tutte le pagine di propriet che si desidera proteggere in ogni modulo 4 Per salvare la password immessa senza chiudere la finestra di dialogo Propriet Sicurezza fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Per chiudere la finestra di dialogo senza salvare alcuna modifica fare clic su Annulla NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Uso del menu di scelta rapida di VShield VShield raggruppa molti dei comandi pi comuni in un menu di scelta rapida associato alla sua icona del system tray W Fare doppio clic su questa icona per visualizzare la finestra di dialogo Stato di VShield Fare clic sull icona con il pulsante destro del mouse per visualizzare i seguenti comandi e Stato Sceglie
60. Mail 8 01 Lotuscc Mail Selezionare questo pulsante se si usa cc Mail 6 x or 7 x Questi sistemi usano un protocollo Lotus proprietario per l invio e la ricezione della posta possibile inoltre installare cc Mail versione 8 0 o superiore in modo tale che usi lo stesso protocollo delle versioni precedenti di cc Mail Per avere informazioni sul sistema di posta elettronica in uso nel proprio ufficio rivolgersi all amministratore della rete aziendale NOTA Per vedere l opzione Lotus cc Mail necessario utilizzare l opzione di installazione Personalizzata di VirusScan per installare lo scanner cc Mail di VirusScan Per ulteriori dettagli vedere Capitolo 2 pagina 42 possibile selezionare un solo sistema di posta elettronica aziendale alla volta ma possibile fare in modo che VShield scandisca sia il sistema di posta aziendale che il sistema di posta Internet se sono entrambi in uso Posta Internet richiede scansione allo scaricamento Selezionare questa casella di controllo affinch VShield scandisca la posta Internet che viene inviata e ricevuta attraverso il protocollo Post Office Protocol POP 3 o Simple Mail Transfer Protocol SMTP Scegliere questa opzione se si lavora a casa o attraverso una connessione telefonica a un provider Internet gestita da un software quale Qualcomm Eudora Pro Microsoft Outlook Express o Netscape Mail Manuale dell utente 109 Uso di VShield IMPORTANTE Poich
61. Network Associates apprezza i commenti forniti dagli utenti e si riserva il diritto di usare qualsiasi informazione fornita in qualunque modo ritenga appropriato senza incorrere in alcuna obbligazione Gli utenti sono pregati di inviare gli eventuali commenti sulla documentazione del prodotto antivirus di Network Associates all indirizzo Network Associates Inc 15220 NW Greenbrier Parkway Suite 100 Beaverton OR 97006 5762 U S A inoltre possibile inviare un fax al numero 503 531 7655 oppure un messaggio di posta elettronica all indirizzo tvd_documentation nai com Notifica di informazioni utili per l aggiornamento dei file antivirus Il software antivirus Network Associates offre all utente le migliori funzioni disponibili per il rilevamento della presenza di virus e la loro rimozione inclusa la scansione euristica avanzata in grado di individuare virus nuovi e ancora privi di un nome non appena emergono In alcuni casi tuttavia potrebbe apparire nel proprio sistema un virus di tipo completamente nuovo che non costituisce una variante dei tipi esistenti e quindi non viene individuato Poich i ricercatori di Network Associates si impegnano per fornire strumenti efficaci e aggiornati per la protezione del sistema tutti gli utenti sono invitati a notificare ai ricercatori eventuali nuove classi Java controlli ActiveX siti Web pericolosi o virus che il loro software non stato in grado di rilevare Network Associates si riserva il diri
62. Rapporto Esclusione Sicurezza Specificare il tipo di avviso da utilizzare per segnalare la presenza di virus m Avviso di rete IV Invia avviso di rete F ProgrammiAN etwork Associates McAfee VirusScan centalrt txt Sfoglia MW Avviso DMI r Se selezionata l opzione Richiedi intervento utente W Visualizza messaggio personalizzato MW Segnale acustico Il possibile Virus Scopri Annulla Applica Figura 6 11 Finestra di dialogo Propriet di VirusScan pagina Avviso 3 Per indicare a VirusScan di inviare un messaggio di avviso ad un server che esegue NetShield la soluzione antivirus di Network Associates per i server selezionare la casella di controllo Invia avviso di rete quindi immettere il percorso per la cartella di avviso di NetShield nella rete oppure fare clic su Sfoglia per individuare la cartella appropriata NOTA La cartella scelta deve contenere CENTALRT TXT il file di avviso centralizzato di NetShield NetShield raccoglie i messaggi di avviso inviati da VirusScan e da altri programmi Network Associates quindi li trasferisce agli amministratori di rete perch intraprendano le azioni necessarie Per ulteriori informazioni sull Avviso centralizzato consultare il Manuale dell utente di NetShield 4 Per consentire a VirusScan di inviare messaggi di avviso di virus attraverso l interfaccia del componente DMI alle applicazioni del desktop e di gestione della rete
63. SUB Solo opzione Esegue la scansione delle sottodirectory all interno di Scansione su una directory richiesta Per valore predefinito quando si specifica una directory piuttosto che un unit per l esecuzione della scansione VirusScan esaminer solo i file della directory e non quelli della sottodirectory Utilizzare l opzione SUB per eseguire la scansione di tutte le sottodirectory all interno delle directory specificate Se si sta effettuando la scansione di un intera unit non necessario utilizzare l opzione SUB UNZIP Solo opzione Scansione di file compressi Scansione su richiesta necessaria la memoria estesa 336 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo delle opzioni della riga di comando VirusScan Opzione della riga di Limitazioni Descrizione comando VIRLIST Solo opzione Visualizza il nome e una breve descrizione di ogni virus Scansione su rilevato da VirusScan richiesta Per leggere la lista dei virus una schermata per volta possibile utilizzare le opzioni PAUSE e VIRLIST Per indirizzare l uscita di VIRLIST in un file di testo AI prompt di comando digitare scan VIRLIST gt filename txt VirusScan in grado di rilevare molti virus pertanto questo file lungo pi di 250 pagine Poich le dimensioni sono eccessive per poterlo aprire con il programma Edit di MS DOS si consiglia di utilizzare Notepad o un altro editor di testo IXMSDATA Solo opzione Carica i
64. Scansione MW Escludi file scaricamento Filtro Internet t an Sicurezza Bicerca guidata Annulla Epica Figura 4 11 La finestra di dialogo Propriet Scansione sistema Pagina Azione 2 Selezionare una risposta dall elenco Al rilevamento di un virus L area immediatamente al di sotto dell elenco cambia per visualizzare opzioni aggiuntive per ciascuna selezione Manuale dell utente 97 Uso di VShield Le scelte disponibili sono e Richiedi azione Scegliere questa risposta per fare in modo che VShield chieda cosa fare qualora venga rilevato un virust il programma visualizzer un messaggio di avviso e offrir una serie di possibili risposte Selezionare le opzioni da visualizzare nel messaggio di avviso Pulisci file Con questa opzione VShield tenta di rimuovere il codice virus dal file infetto Elimina file Con questa opzione VShield elimina immediatamente il file infetto Escludi file Con questa opzione VShield non scandir pi il file in futuro Continua accesso Con questa opzione VShield consente all utente di continuare il lavoro al file e non esegue altre azioni Se sono attivate le opzioni di reporting del programma VShield annota l incidente nel proprio file di registro Questa opzione fa in modo che VShield visualizzi un avviso a tutto schermo anzich una finestra di dialogo quando viene rilevato un virus Vedere Risposta alla presenza di software dannosi rilevati da VS
65. Segnale acustico Fare clic sulla scheda Rapporto per scegliere le opzioni di configurazione aggiuntive di VirusScan Per avviare immediatamente un operazione di scansione con le opzioni appena selezionate fare clic su Avvia scansione Per salvare le modifiche come opzioni di scansione predefinite selezionare Salva come predefinite dal menu File oppure fare clic su Nuova scansione Per salvare le impostazioni in un nuovo file scegliere Salva impostazioni nel menu File attribuire un nome al file nella finestra di dialogo visualizzata quindi scegliere Salva Manuale dell utente 175 Uso di McAfee VirusScan 176 Selezione delle opzioni di Rapporto VirusScan elenca le impostazioni correnti e riassume tutte le azioni eseguite durante le operazioni di scansione in un file di registro denominato VSCLOG TXT VirusScan pu registrare i virus in questo file oppure possibile utilizzare qualunque editor di testi per creare un file di testo utilizzato da VirusScan Quindi possibile aprire e stampare il file di registro per esaminarlo in seguito sia da VirusScan che da un editor di testo Il file VSCLOG TXT pu essere utilizzato come importante strumento di gestione per controllare l attivit dei virus nel sistema e prendere nota delle impostazioni utilizzate per rilevare e rispondere alle infezioni rilevate da VirusScan possibile anche utilizzare i rapporto degli incidenti registrati nel file per determinare quali file neces
66. Selezione delle opzioni di Rapporto a pagina 101 e Elimina automaticamente i file infetti Scegliere questa risposta per fare in modo che VShield elimini immediatamente ogni file rilevato Verificare di attivare la funzione di reporting per scoprire quali file VShield ha eliminato Sar necessario ripristinare i file eliminati da copie di backup e Negal accesso ai file infetti e continua Scegliere questa risposta per fare in modo che VShield contrassegni il file come off limits e continui la normale procedura di scansione Usare questa opzione solo se si prevede di lasciare il computer incustodito per lunghi periodi Se inoltre sono attivate le funzioni di reporting di VShield vedere Selezione delle opzioni di Rapporto a pagina 101 peri dettagli il programma registrer i nomi di tutti i virus rilevati e i nomi dei file infetti affinch sia possibile eliminarli in seguito 3 Fare clic sulla scheda Avviso per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Scansione sistema fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Selezione delle opzioni di Avviso Una volta configurato il programma con le opzio
67. Si ij a Di 2 m Scansione di Scansione posta elettronica Tuttiifile Solo file di programma Estensioni IV Esegui scansione dei file compressi Filtro Internet i Sicurezza Bicerca guidata Annulla Applica Figura 4 22 La finestra di dialogo Propriet Scansione scaricamento Pagina Rilevamento Per modificare queste impostazioni accertarsi che sia selezionata la casella di controllo Attiva scansione scaricamento da Internet quindi procedere come segue 1 Specificare i tipi di file che VShield dovr esaminare possibile e Scelta dei tipi di file da sottoporre a scansione Normalmente i virus non possono infettare i file di dati o i file che contengono un codice non eseguibile possibile quindi ridurre con sicurezza il raggio d azione delle attivit di scansione ai soli file maggiormente soggetti al rischio di infezioni da virus al fine di rendere pi rapide le operazioni di scaricamento in particolare con i file grandi o i gruppi numerosi di file Per fare questo selezionare il pulsante Solo file di programma Per vedere o specificare le estensioni dei nomi dei file che VShield esaminer fare clic su Estensioni per aprire la finestra di dialogo Estensioni file di programmi Figura 4 23 Manuale dell utente 123 Uso di VShield Estensioni file di programma 2 Estensioni file di programma OK Annulla Aggiungi Rimuovi i
68. Uniti e dagli accordi internazionali sul copyright Network Associates possiede e mantiene pienamente qualsivoglia diritto titolo e interesse relativamente al Software inclusi tutti i diritti di copyright brevetti diritti al segreto commerciale marchi commerciali e altri diritti di propriet intellettuale connessi L utente riconosce che il possesso l installazione e l uso del Software non trasferiscono alla sua persona la propriet intellettuale del Software e che egli non acquisir alcun diritto al Software fatta Manuale dell utente iii iv eccezione per quanto espressamente stabilito dal presente Contratto L utente accetta che ogni copia del Software e della Documentazione conterr le stesse informazioni relative al proprietario che appaiono nel Software e nella Documentazione Restrizioni Non consentito affittare noleggiare prestare o rivendere il Software e neppure consentire a terze parti il beneficio dell uso o delle funzionalit del Software condividendolo o consentendone l uso attraverso servizi di alcun tipo o altri accordi Non consentito trasferire nessuno dei diritti che il presente contratto attribuisce all utente Non consentito copiare la Documentazione del Software Non consentito elaborare decompilare o disassemblare il Software fatta eccezione per quanto consentito dalla legge in vigore Non consentito modificare o creare lavori derivati basati sul Software integralmente o in parte Non co
69. Utilit di pianificazione 208 211 opzioni di registrazione Vedere opzioni di rapporto opzioni di risposta impostazione per il modulo Filtro Internet 137 per il modulo Scansione posta 113 115 per il modulo Scansione scaricamento 125 127 per il modulo Scansione sistema 97 99 per VirusScan in modalit Avanzata 171 174 per VirusScan in modalit Classica 161 163 per VirusScan nell Utilit di pianificazione 203 206 scelta quando il componente Scansione posta rileva un virus 75 77 quando il modulo di scansione posta rileva un virus 70 72 quando il modulo filtro Internet rileva oggetti dannosi 72 quando il modulo Scansione sistema rileva un virus 68 70 Risposta alla presenza di un virus rilevato da VirusScan 73 75 opzioni di sicurezza scelta per VirusScan in modalit Avanzata 181 182 scelta per VirusScan nell Utilit di pianificazione 214 216 opzioni esclusione scegliere Manuale dell utente 353 Indice per il modulo Scansione panoramica dell Utilit di pianificazione di sistema 104 107 VirusScan 185 187 opzioni esclusione scelta password scelta per VirusScan in modalit in VirusScan in modalit Avanzata 182 Avanzata 178 181 nel modulo Sicurezza di VShield 144 per VirusScan nell Utilit di ianificazi 211 214 per VirusScan nell Utilit di pianificazione pianificazione 215 Opzioni Percorso e tipo di file pausing scelta in VirusScan modalit
70. VALIDATE EXE 55 57 convenzioni numeriche per i file DAT 217 Copia nel menu Modifica 186 costi dei danni da virus xiii xiv cronologia dei virus xiii xx CTRL ALT CANC uso inefficiente per l eliminazione dei virus xvii CTRL BREAK disattivare durante le operazioni di scansione 332 CTRL C disattivare durante le operazioni di scansione 332 D danni da virus xiii carichi utili xvi aggiornamenti di file DAT notifica di informazioni utili per xxiv Manuale dell utente 343 Indice Aggiornamenti dei file DAT definizione e convenzione numerica per 217 data e ora memorizzata nel file di registro 103 data e ora memorizzate nel file di registro 177 210 255 DEFAULT CFG utilizzo di un file di configurazione diverso 331 definizioni attivit 185 virus xiii descrizione dei componenti del programma VirusScan 33 descrizioni dei componenti del programma VirusScan 30 directory scansione 336 Disabilita nel menu Attivit 187 Disattiva nel menu Attivit 149 VShield 146 149 dischi floppy come mezzo di trasmissione dei virus xvi protezione da scrittura 65 67 scelta come obiettivi di scansione 159 166 167 169 198 199 257 258 dischi floppy protezione da scrittura 65 67 ruolo nella diffusione dei virus xvi disco di emergenza creazione in un computer non infetto 60 344 McAfee VirusScan per Windows 95 e Windows 98 senza funzione guidata
71. VShield a informare altri utenti della ricezione di posta infetta tramite un client cc Mail Valore predefinito 0 CC_szReturnCc Tipo Stringa Identifica il destinatario della copia di notifica inviata al mittente per la posta infetta ricevuta tramite un client cc Mail Valore predefinito Nessuno CC_szReturnSubject Tipo Stringa Consente l inserimento di un testo alla riga Oggetto che informa il mittente della ricezione di posta infetta tramite un client cc Mail Valore predefinito Nessuno CC_szReturnBody Tipo Stringa Consente l inserimento di un messaggio in formato testo che informa il mittente della ricezione di posta infetta tramite un client cc Mail Valore predefinito Nessuno CC_szSendTo Tipo Stringa Identifica altri utenti a cui inviare l avviso che stata ricevuta posta infetta tramite un client cc Mail Valore predefinito Nessuno CC_szSendCc Tipo Stringa Identifica le persone che devono ricevere copia dell avviso ad altri utenti riguardante il fatto che stata ricevuta posta infetta tramite un client cc Mail Valore predefinito Nessuno McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Variabile Descrizione CC_szSendSubject Tipo Stringa Consente l inserimento di un testo alla riga Oggetto che informa altri utenti della ricezione di posta infetta tramite un client cc Mail Valore predefinito Nessuno
72. VShield include la tecnologia per la protezione contro le applet Java e i controlli ActiveX ostili Grazie a questa nuova funzionalit VShield scandisce automaticamente i messaggi di posta e gli allegati che l utente riceve via Internet attraverso i programma Lotus cc Mail Microsoft Mail o altri client di posta che supportano lo standard Microsoft Messaging Application Programming Interface MAPI Inoltre pu filtrare le classi Java e i controlli ActiveX ostili confrontandoli con un proprio database interno di classi e controlli notoriamente dannosi Quando rileva una corrispondenza con uno degli elementi del proprio database VShield ne avverte l utente oppure nega automaticamente agli oggetti dannosi l accesso al sistema VShield pu inoltre impedire al computer di collegarsi a siti Internet pericolosi sufficiente indicare i siti che il proprio browser deve evitare di visitare e VShield impedir automaticamente l accesso a essi La protezione di sicurezza tramite password per le proprie opzioni di configurazione impedisce agli altri utenti di effettuare modifiche non autorizzate Dalla stessa finestra di dialogo possibile impostare le opzioni di configurazione per tuttii moduli VShield Per ulteriori dettagli Vedere Uso di VShield a pagina 81 Manuale dell utente 31 Informazioni su McAfee VirusScan 32 Scansione di cc Mail Questo componente include una tecnologia ottimizzata per la scansione delle caselle di posta Lotus
73. a 32 bit con motore 3 1 5 e versioni successive 264 McAfee VirusScan per Windows 95 e Windows 98 Uso di SecureCast per l aggiornamento del software Requisiti di sistema Windows 95 o versioni successive oppure Windows NT Almeno 100MB di spazio libero su disco Home SecureCast client e canale 7MB pi da 3 a 6MB per scaricamento Enterprise SecureCast client e canale 15MB pi da 6 a 6 5MB per scaricamento Una connessione a Internet attiva diretta o con chiamata telefonica per almeno un ora a settimana Caratteristiche di SecureCast SecureCast utilizza software client sviluppato con tecnologie BackWeb Con SecureCast non pi necessario scaricare file di aggiornamento dai servizi elettronici di Network Associates SecureCast funziona in modo invisibile in background lasciando la priorit ad altre applicazioni e utilizzando la connessione a Internet quando inattiva anche possibile configurare il proprio client desktop in modo da assegnare una priorit pi alta agli scaricamenti mediante SecureCast SecureCast interagisce con la maggior parte dei firewall aziendali SecureCast supporta connessioni TCP IP a 32 bit per gli abbonati ai canali Enterprise SecureCast e Home SecureCast e fornisce connessioni non Internet per i privati che si collegano con chiamata telefonica tramite modem asincrono SecureCast scarica i file ZIP EXE e DAT direttamente sul desktop dell utente come InfoPak BackWeb Servi
74. a registrare i riepiloghi di sessione Valore predefinito 1 bLogDateTime Tipo Booleana 0 1 Abilita VirusScan a registrare la data e l ora dell attivit di scansione Valore predefinito 1 bLogUserName Tipo Booleana 0 1 Abilita VirusScan a registrare il nome utente Valore predefinito 1 szLogFileName Tipo Stringa Specifica il percorso per il file di log Valore predefinito C Program Files Network Associates McAfee Viruscan VSCLOG TXT 296 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSC Scanltems Variabile Descrizione Scanltem_x dove x un indice a base zero Tipo Stringa Abilita VirusScan ad eseguire la scansione dell elemento Valore predefinito C 1 La stringa suddivisa in campi tramite il carattere pipe Campo 1 percorso dell elemento da sottoporre a scansione Campo 2 booleano 1 0 Valori possibili 1 Abilita VirusScan ad eseguire la scansione delle sottocartelle dell elemento 2 Abilita VirusScan a non eseguire la scansione delle sottocartelle dell elemento SecurityOptions Variabile Descrizione szPasswordProtect Tipo Stringa Questa variabile non configurabile dall utente Valore predefinito 0 szPasswordCRC Tipo Stringa Questa variabile non configurabile dall utente Valore predefinito 0 szSerialNumber Tipo Stringa Questa variabile non configurabile dall utente Valore p
75. addestramento completo di Network Associates forniscono addestramento basilare e avanzato per i professionisti che operano sulle reti attraverso istruzioni pratiche che possono essere utilizzate immediatamente Il programma dei servizi di addestramento completo verte sui malfunzionamenti della rete sulla gestione delle prestazioni e sulla risoluzione dei problemi a tutti i livelli Network Associates offre inoltre un addestramento modulare sui prodotti che consente di conoscere le caratteristiche e le funzionalit del proprio software possibile iscriversi ai servizi di addestramento completo in qualsiasi periodo dell anno presso i centri di addestramento di Network Associates oppure possibile seguire dei corsi personalizzati a domicilio Tutti i corsi garantiscono un apprendimento in varie fasi che consente di raggiungere i massimi livelli di conoscenza Network Associates un membro fondatore del consorzio CNX Certified Network Expert Per ulteriori informazioni su questi programmi contattare il rivenditore autorizzato oppure contattare Total Service Solutions al numero 1 800 395 3151 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSC Salvataggio delle impostazioni di VirusScan Una volta scelte le opzioni di configurazione di VirusScan il programma salva le impostazioni nel file DEFAULT VSC nella directory di programma VirusScan DEFAULT VSC un file di testo di configurazione che con
76. allo spegnimento del sistema o allo scaricamento di VShield Valore predefinito 1 bLogSummary Tipo Booleana 1 0 Abilita VShield a scrivere un riepilogo delle rilevazioni e delle azioni della scansione immediatamente precedente allo spegnimento del sistema o allo scaricamento di VShield Valore predefinito 1 bLogDateTime Tipo Booleana 1 0 Definisce se la data e l ora di un evento devono essere registrate Valore predefinito 1 bLogUserName Tipo Booleana 1 0 Definisce se il nome utente deve essere registrato Valore predefinito 1 szLogFileName Tipo Stringa Definisce il nome del file di log Valore predefinito C Program Files Network Associates McAfee VirusScan WebEmail txt McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Modulo Scansione scaricamento DownloadGeneralOptions Variabile Descrizione bEnabled Tipo Booleana 1 0 Abilita la scansione dei file scaricati Valore predefinito 1 bCanBeDisabled Tipo Booleana 1 0 Impedisce la disabilitazione della scansione dei file scaricati Valore predefinito 1 DownloadDetectionOptions Variabile Descrizione bScanAllFiles Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione di tutti i file Valore predefinito 0 bScanCompressed Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione dei file compressi Valore predefinito 1 bDetectTr
77. automatico 217 vantaggi dell abbonamento 279 Esci nel menu di scelta rapida di VShield 147 estensioni di nomi file uso per identificare i file vulnerabili 160 169 200 260 utilizzo per identificare i file vulnerabili 93 112 124 estensioni di programmi designare come obiettivi di scansione 93 112 124 160 169 200 260 estensioni uso per identificare obiettivi di scansione 160 169 estensioni utilizzo per identificare obiettivi di scansione 93 112 124 200 260 Eudora e Eudora Pro come client di posta elettronica supportati da VShield 82 Exchange come client di posta elettronica supportato da VShield 82 false rilevazioni capire le 78 79 compressi scansione 111 124 168 199 259 Elimina i file infetti 330 infetto eliminazione 97 99 114 115 126 127 162 163 172 174 204 206 248 250 pulitura 97 99 114 115 126 127 pulizia 162 163 172 174 204 206 248 250 ripulire il sistema quando VirusScan non riesce 61 spostamento 97 99 114 115 126 127 162 163 172 174 204 206 248 250 MAILSCAN TXT come registro del programma Scansione posta 253 254 scelta come obiettivi di scansione 159 166 167 169 198 199 244 247 257 258 SCREENSCAN ACTIVITY LOG TXT come file di registro di ScreenScan 261 VSCLOG TXT come registro di VirusScan 163 165 176 177 208 210 VSHLOG TXT come registro di VShield 101 102
78. che verranno esaminati da Scansione posta fare clic su Estensioni per aprire la casella di controllo Estensioni file di programma Figura 7 3 Figura 7 3 Finestra di dialogo Estensioni file di programma Per valore predefinito Scansione posta rileva i virus nei file con estensione EXE COM DO XL RTF BIN SYS MD VXD OBD e DLL I file con estensione DO XL RTF e OBD sono file di Microsoft Office Tutti questi file possono essere infettati da virus macro Il un carattere jolly che abilita la scansione di file di documento e di modello da parte di Scansione Peraggiungere un estensione all elenco fare clic su Aggiungi quindi digitare l estensione che si desidera sottoporre a scansione nella finestra di dialogo di Scansione posta visualizzata Per eliminare un estensione dall elenco selezionarla quindi fare clic su Rimuovi Fareclicsu Predefinite per ripristinare l elenco nella sua forma originaria Al termine scegliere OK per chiudere la finestra di dialogo Per fare in modo che Scansione posta esamini tutti i file del sistema indipendentemente dall estensione fare clic sul pulsante Esamina tutti gli allegati Questa operazione rallenta notevolmente il sistema ma garantisce la completa eliminazione dei virus Manuale dell utente 245 Utilizzo di strumenti specifici per la scansione e Attivare la scansione euristica Fare clic su Euristica macro per aprire la finestra di dialog
79. clic con il pulsante destro del mouse su ognuno dei file infetti elencati nella finestra principale quindi selezionare una risposta specifica per il singolo file dal menu di scelta rapida che appare e Ripulisci Fare clic su questo pulsante per fare in modo che VirusScan tenti di rimuovere il codice del virus dal file infetto Se non riesce a ripulire il file o perch non dispone di uno strumento di rimozione adeguato o perch il virus ha danneggiato il file in modo irreparabile annota questo risultato nel suo file di log e suggerisce risposte alternative Nell esempio della Figura 3 9 VirusScan non riuscito a rimuovere Eicar Test Virus un virus simulato scritto appositamente per testare la corretta installazione dei software antivirus In questo caso non disponibile l opzione Ripulisci fra le possibili risposte Nella maggior parte dei casi questi file andrebbero eliminati e ripristinati dalle copie di backup e Elimina Fare clic su questo pulsante per eliminare immediatamente il file dal sistema In base all impostazione predefinita VirusScan registra il nome del file infetto nel suo file di log affinch l utente possa ripristinarlo da una copia di backup 74 McAfee VirusScan per Windows 95 e Windows 98 Rimozione delle infezioni dal sistema e Sposta il file in Fare clic su questo pulsante per aprire una finestra di dialogo che pu essere utilizzata per selezionare la cartella di quarantena o un altra cartella a
80. dei documenti infetti Figura 5 12 Finestra di dialogo Impostazioni di scansione dell euristica della macro La tecnologia di scansione euristica consente a VirusScan di riconoscere nuovi virus macro in base alla loro somiglianza con virus simili gi conosciuti A tal fine il programma cerca le caratteristiche di virus simili in file gi sottoposti a scansione La presenza di un numero sufficiente di tali caratteristiche consente a VirusScan di identificare il file come potenzialmente infetto da un nuovo virus o da uno precedentemente non identificato Poich VirusScan ricerca simultaneamente le caratteristiche dei file che escludono la possibilit di infezione da virus raramente dar indicazioni errate su un infezione da virus Quindi a meno che non si sia certi che il file non contiene un virus trattare le infezioni probabili con la stessa attenzione richiesta dalle infezioni certe Per attivare la scansione euristica procedere come segue a Selezionare la casella di controllo Abilita scansione euristica macro Vengono attivate le altre opzioni della finestra di dialogo b Selezionare il tipo di scansione euristica che si desidera che VirusScan utilizzi Le scelte disponibili sono e Abilita scansione euristica macro Scegliere questa opzione per consentire a VirusScan di identificare tutti i file di Microsoft Word Microsoft Excel e altri file di Microsoft Office che presentano macro incorporate e quindi di confront
81. dell utente 37 Installazione di McAfee VirusScan Altri suggerimenti Per sfruttare pienamente le funzioni di aggiornamento automatico di VirusScan necessario disporre di una connessione a Internet La connessione pu essere attivata attraverso una rete locale oppure con un modem ad alta velocit e l iscrizione a un provider di servizi Internet NOTA Network Associates non fornisce connessioni a Internet Contattare il centro assistenza locale per conoscere tariffe e condizioni di intervento oppure rivolgersi all amministratore del sistema per informazioni sulla connessione a Internet tramite la rete aziendale La procedura di installazione Scegliere il tipo di distribuzione proprio della copia di VirusScan di cui si dispone quindi seguire i corrispondenti passaggi al fine di preparare i propri file per l installazione e Sela copia di VirusScan stata scaricata dal sito Web di Network Associates da un server sulla rete locale oppure da un altro servizio elettronico creare una cartella temporanea sul disco rigido e usare WinZip PKZIP o un programma di utility analogo per estrarre i file di installazione di VirusScan nella cartella temporanea I programmi di utility necessari possono essere scaricati da molti servizi in linea amp IMPORTANTE Se esiste il rischio che sul computer in uso sia presente un virus evitare di scaricarvi i file di installazione di VirusScan necessario scaricare i file in
82. descritte nelle sezioni che seguono Selezione delle opzioni di Rilevamento VShield inizialmente presume che l utente desideri effettuare una scansione per la ricerca di virus ogni qualvolta viene usato un qualsiasi file soggetto al rischio di infezioni sia presente sul disco sia su dischetti vedere Figura 4 8 a pagina 91 Sebbene queste opzioni predefinite offrano un buon equilibrio fra efficienza della scansione e sicurezza il proprio ambiente potrebbe richiedere impostazioni diverse Per modificare queste impostazioni verificare che sia selezionata la casella di controllo Attiva Scansione sistema quindi procedere come segue 1 Indicare a VShield quando e dove dovr effettuare la scansione per la ricerca di virus E possibile scegliere fra le opzioni seguenti e Scandirei file quando si lavora con essi Ogni qualvolta i file sul disco vengono aperti copiati salvati rinominati o usati in altro modo il codice virus pu eseguirsi e trasmettere le infezioni ad altri file Per evitare questo selezionare una qualsiasi combinazione delle caselle di controllo Esegui Copia Crea e Rinomina selezionando tutte le opzioni si ottiene il massimo livello di sicurezza VShield ritarder leggermente ogni operazione del sistema in quanto dovr scandire i file e Scandirei file sui dischetti Virus del settore di boot possono nascondersi nei blocchi di boot di qualsiasi dischetto formattato e quindi venire caricati in memoria quando il co
83. destro del mouse su un file elencato nella finestra principale di VirusScan oppure nella finestra Scansione posta vedere Figura 3 12 a pagina 76 quindi Informazioni sul file dal menu di scelta rapida che viene visualizzato VirusScan aprir la finestra di dialogo Informazioni elemento infetto che assegna un nome al file elenca il tipo e le dimensioni in byte attribuisce le date di creazione e modifica e descrive i relativi attributi vedere Figura 3 14 Infected File Information 2fx Virus Information eicar com Type MS DOS Application Location C Mnfected Size 68 bytes 68 bytes MS DOS name EICAR COM Created Saturday August 08 1998 4 23 25 AM Modified Saturday August 08 1998 4 23 24 AM Accessed Saturday August 08 1998 Attributes T Readony IT Hidden MW Archive TO System Figura 3 14 La pagina di propriet Informazioni file infetto Come capire le false rilevazioni 78 Una falsa rilevazione si verifica quando VirusScan invia un messaggio di avviso per la presenza di un virus che in realt non c o effettua una registrazione nel suo file di log che identifica un virus che in realt non esiste pi probabile che si verifichino false rilevazioni quando sono installati nel computer software antivirus di pi produttori perch alcuni di questi software registrano in memoria senza protezione le firme in codice che usano per rilevare i virus McAfee VirusScan per Windows 95 e Win
84. di scansione Figura 7 9 Caen cli Le ORSI h OOBE h LOT bike ir ng lord ded padri Figura 7 9 Finestra di dialogo Aggiungi elemento di scansione Selezionare quindi l obiettivo da sottoporre a scansione nell elenco Le scelte disponibili sono Tutte le unit locali Selezionando quest opzione ScreenScan effettua la scansione di tutte le unit dischi rigidi e dischetti collegati fisicamente al computer o inseriti nell unit a dischetti Quest opzione la pi sicura e completa disponibile in ScreenScan Tutte le unit disco rigido ScreenScan sottopone a scansione solo i dischi rigidi collegati fisicamente al computer Unit o cartella ScreenScan sottopone a scansione un disco o una cartella particolare del computer Digitare quindi nella casella di testo fornita la lettera di unit o il percorso alla cartella che si desidera sottoporre a scansione oppure fare clic su Sfoglia per localizzare l obiettivo di scansione sul computer Per chiudere la finestra di dialogo fare clic su OK amp IMPORTANTE Per effettuare la scansione di tutte le sottocartelle nell obiettivo di scansione selezionare la casella di controllo Includi sottocartelle nell area Oggetto da scandire della pagina delle propriet di ScreenScan e Cambia obiettivi di scansione Selezionare uno degli obiettivi di scansione in elenco quindi fare clic su Modifica per aprire la finestra di dialogo Modifica elemento di scansione Figura
85. di VirusScan installati Se sono state scelte le opzioni di installazione predefinite il percorso dei file il seguente C Programmi Network Associates McAfee VirusScan Manuale dell utente 55 Installazione di McAfee VirusScan 56 Per accedere a questa directory digitare cd progra 1 networ 1 mcafee 1 nella riga di comando quindi premere INVIO Se VirusScan stato installato in un altra directory digitare il percorso corretto di quella directory Eseguire VALIDATE EXE Per farlo digitare validate nella riga di comando VALIDATE EXE scandisce tutti i file contenuti nella directory del programma VirusScan quindi genera un elenco di tali file che ne indica i nomi le dimensioni in byte la data e l ora di creazione e due codici di convalida in colonne diverse Per utilizzare VALIDATE EXE al fine di esaminare singoli file sufficiente far seguire alla parola validate il nome del file che si desidera verificare possibile inoltre usare i caratteri jolly del DOS e per specificare un gruppo di file NOTA Network Associates consiglia di inviare alla stampante i risultati di VALIDATE EXE per crearne una copia su carta pi facile da consultare Se la stampante in uso impostata per accettare i documenti prodotti dai programmi MS DOS sufficiente digitare validate gt lpt1 nella riga di comando Per informazioni su come impostare la stampante affinch possa stampare dai programmi MS DO
86. di dialogo Impostazioni di scansione avanzate Figura 7 12 i liaa pih di a baaa corde LA pi tera be mya e d iepa porera a a eo Uik primih cdi ae ha e ha a e sa pulsione bA gra CAST a DERRATE SISTER ESSE ig un dro e li Fi diego FP diiis mpi sce dalle iti e ar pui i Mg a Maso Soc la ec i Aeg Figura 7 12 Finestra di dialogo Impostazioni di scansione avanzate McAfee VirusScan per Windows 95 e Windows 98 Utilizzo di strumenti specifici per la scansione Trascinare la barra di scorrimento verso sinistra per assegnare a ScreenScan una priorit pi bassa rispetto ad altri programmi in esecuzione sul computer incluso lo screen saver Quest opzione provoca il rallentamento della scansione del sistema da parte di ScreenScan ma consente di eseguire altri programmi in modo uniforme Trascinare la barra di scorrimento verso destra per assegnare a ScreenScan una priorit relativamente alta per le attivit di scansione L operazione di scansione viene completata pi rapidamente ma l esecuzione contemporanea di altri programmi non uniforme come nel caso precedente Abilitazione della funzione di rapporto di ScreenScan Selezionare la casella di controllo Abilita registrazione delle attivit di ScreenScan su file Per impostazione predefinita ScreenScan registra le azioni in un file di testo denominato SCREENSCAN ACTIVITY LOG TXT Per selezionare un file di testo diverso da utilizzare come file di rapporto di Scree
87. di posta standard fare clic su Configura b Digitare un indirizzo di posta elettronica nella casella di testo A oppure fare clic su A per selezionare un destinatario nella directory dell utente del sistema di posta o nella rubrica Ripetere l operazione nella casella di testo cc per inviare una copia del messaggio ad altri utenti NOTA Per trovare un indirizzo nella directory dell utente del sistema di posta necessario memorizzare informazioni sugli indirizzi in una directory in un database o in una rubrica dell utente conforme allo standard MAPI o in una directory equivalente di Lotus cc Mail Se non ancora stato eseguito il collegamento al sistema di posta VShield tenta di utilizzare il profilo MAPI predefinito per collegarsi ai sistemi conformi a tale standard oppure chiede di fornire un nome utente una password e un percorso per la casella di posta di Lotus cc Mail Digitare le informazioni richieste da VShield e premere OK per continuare c Compilare la riga dell oggetto quindi aggiungere i commenti desiderati nel corpo del messaggio al di sotto dell avviso di infezione E possibile aggiungere fino a 1024 caratteri di testo d Fare clic su OK per salvare il messaggio Ogni qualvolta rileva un virus VShield invia una copia di questo messaggio a ognuno degli indirizzi immessi al Passaggio b Nell area immediatamente al di sotto della riga dell oggetto vengono aggiunte le informazioni per l identific
88. di scelta rapida nell Utilit di pianificazione di VirusScan 185 client di posta elettronica POP 3 scegliere le opzioni per in finestra di dialogo Scansione posta 109 nella procedura guidata per la configurazione 87 client di posta elettronica SMTP scegliere le opzioni per nella finestra di dialogo Propriet Scansione posta 109 nella procedura guidata per la configurazione 87 componente Scansione posta risposte predefinite al rilevamento di un virus 75 77 componenti del programma inclusi in VirusScan 30 33 componenti inclusi in VirusScan 30 33 CompuServe Supporto tecnico tramite 289 CompuServe supporto tecnico tramite xxii computer non infetto uso di per creare un disco di emergenza 60 configurazione del programma Scansione posta 242 255 di ScreenScan 256 262 di VirusScan in modalit Avanzata 165 182 di VirusScan in modalit Classica 158 165 di VShield nel modulo Filtro Internet 132 142 nel modulo Scansione posta 107 121 nel modulo Scansione scaricamento 122 132 nel modulo Scansione sistema 92 107 nel modulo Sicurezza 142 146 usare la procedura guidata 83 90 scelta delle opzioni per VirusScan nell Utilit di pianificazione 196 216 conflitti di programmi come causa potenziale di problemi al computer 34 35 contenuto del file di registro 103 121 131 177 210 255 controllare i file con VALIDATE EXE 55 57 convalida dei file con
89. disco rigido oltre che nella memoria del computer Inoltre aggiunge il comando per la ricerca di virus ai menu di scelta rapida che appaiono quando si fa clic con il pulsante destro del mouse sugli oggetti presenti sul desktop e in Gestione risorse Windows 95 o Esplora risorse Windows 98 Fare clic su Avanti gt nella parte inferiore di ciascuna delle due finestre per continuare Se si preferisce che il programma di installazione non esegua queste operazioni deselezionare tutte le caselle di controllo quindi fare clic su Avanti gt per continuare Il programma di installazione avvier rapidamente VirusScan per ricercare virus sul disco rigido e nella memoria prima di proseguire 9 Seilsistema risulta essere esente da virus fare clic su OK per procedere Se viene rilevata un infezione da virus uscire immediatamente dal programma di installazione Vedere Quando si sospetta la presenza di un virus a pagina 59 per informazioni su come procedere in questa situazione 44 McAfee VirusScan per Windows 95 e Windows 98 Installazione di McAfee VirusScan 10 Il programma di installazione inizia a copiare i file di VirusScan sul computer Quando la copia dei file quasi terminata il programma chiede se si desidera creare un disco di emergenza Figura 2 7 Utilit per la creazione di un disco di emergenza McAfee A Benvenuti all Utility di creazione dei dischi di emergenza McAfee che consente di creare un dischetto dal quale
90. e client di posta elettronica supportati da VShield 82 NetShield utilizzo con il programma Scansione posta 251 con VirusScan 175 207 con VShield 100 117 129 140 Network Associates Addestramento 290 addestramento xxiii contattare all esterno degli Stati Uniti xxv Assistenza clienti xxii negli Stati Uniti d America xxiii tramite America Online xxii tramite CompuServe xxii indirizzo del sito Web per gli aggiornamenti software 289 servizi di addestramento 290 servizi di assistenza 285 290 nome utente memorizzato nel file di registro 103 177 210 255 Notazione Universal Naming Convention UNC utilizzo per designare i siti di aggiornamento e upgrade 224 236 servizi di consulenza notificare virus non rilevati a Network Associates xxiv Novell NetWare unit mantenimento delle ultime date di accesso alle 334 Nuova attivit nel menu Attivit 185 189 nuova attivit di scansione creazione 185 189 191 nuovi virus notificare a Network Associates xxiv O obiettivi da sottoporre a scansione aggiunta 159 166 169 198 199 257 258 rimozione dei 168 199 259 Office Microsoft comando per eliminare tutte le macro da 329 esclusione dei file dalla scansione 333 Office Microsoft file come agenti per la trasmissione del virus xviii oggetti ostili classi Java e controlli ActiveX come Xxix xx 29 distinzione tra virus e xx oggetti Java e ActiveX co
91. e come comunicare all utente l individuazione di un problema possibile usare la procedura guidata per la configurazione per attivare la maggior parte delle opzioni di protezione di VShield ma se si desidera un completo controllo sul comportamento del programma e la capacit di adattarlo alle proprie esigenze occorre scegliere le opzioni desiderate nella finestra di dialogo Propriet VShield La finestra di dialogo Propriet VShield consiste di una serie di pagine di propriet che controllano le impostazioni per ogni programma componente Per scegliere le opzioni desiderate fare clic sull icona del programma componente quindi fare clic sulle singole schede della finestra di dialogo Propriet VShield 90 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Per aprire la finestra di dialogo Propriet VShield procedere in uno dei seguenti modi e Avviare il Pianificatore VirusScan quindi selezionare l icona di VShield nella barra delle applicazioni Quindi fare clic su EB nella barra delle applicazioni del Pianificatore Per sapere come avviare e utilizzare il Pianificatore VirusScan vedere Avvio dell Utilit di pianificazione di VirusScan a pagina 184 oppure e Localizzare l icona di VShield J nel system tray di Windows quindi fare clic su essa con il pulsante destro del mouse Puntare su Propriet nel menu di scelta rapida che appare quindi scegliere Scansione sistema Con entrambi i metodi si apre la fi
92. elenchi ogni file infetto nella parte inferiore della finestra principale Figura 3 10 a pagina 74 registri ogni rilevamento nel proprio file di log ma non adotti alcuna azione per rispondere al virus Quando VirusScan termina l analisi del sistema possibile fare clic con il pulsante destro del mouse su ognuno dei file infetti elencati nella finestra principale quindi selezionare una risposta specifica per il singolo file dal menu di scelta rapida che appare Manuale dell utente 73 Rimozione delle infezioni dal sistema Wi McAfee VirusScan F TESTYIRUSES of x Eile Strumenti Percorso e tipo di file Azione Rapporto Ricerca in FATesWinuses Sfoglia PTEE Di Innterama MW Includi sottocartelle pro Tuttiifile hi Solo file di progamma Estensioni Nella cartella AN CONCEPT DOC FAATESTVIRUSES CONCEPT Infetti EA EICAR COM FATESTYVIRUSES EICAR STANDARD Infetti A EICAR COM FIATESTVIRUSES EICAR STANDARD Infetti Rilevati elementi infetti Sottoposti a scansione 3 Infetti 3 4 Figura 3 10 Finestra principale di VirusScan e Interrompi Fare clic su questo pulsante per interrompere immediatamente l operazione di scansione Nella parte inferiore della finestra principale vengono elencati i file infetti trovati fino a quel momento Figura 3 10 e ogni infezione rilevata viene registrata nel file di log ma il programma non effettua alcuna azione in risposta ai virus Fare
93. eliminarlo dal computer Usare la pagina delle propriet Report per determinare quali informazioni VShield dovr includere nel proprio file di registro Manuale dell utente 119 Uso di VShield Per impostare VShield affinch annoti in un file di registro le azioni eseguite procedere come segue 1 Fare clic sulla scheda Avviso del modulo Scansione posta per visualizzare la corretta pagina di propriet vedere Figura 4 21 Scansione posta elettronica Propriet 2 x Y Configurare il registro attivit di scansione della posta Scansione sistema elettronica Rilevamento Azione Avviso Rapporto m File di registro IV Registra su file FAPROGRAMMI NETWORK ASSOCIATES MCAFEE VIRUSSCAN Sfoglia V Limita dimensione file di registro a 100 4 kilobyte Scansione m Registrazione di scaricamento MV Rilevamento virus M Impostazioni sessione g3 IV Eliminazione file infetti IV Riepilogo sessione Filtro Internet IV Spostamento file infetti Ai Sicurezza Bicerca guidata Annulla Applica Figura 4 21 finestra di dialogo Propriet Scansione posta Pagina Report 2 Selezionare la casella di controllo Registra su file Per impostazione predefinita VShield scrive le informazioni di registro nel file WEBEMAIL TXT contenuto nella directory del programma VirusScan possibile immettere un altro nome e percorso nell apposita casella di testo o fare clic su Sfoglia
94. fare clic su nella barra degli strumenti dell Utilit di pianificazione L attivit viene copiata negli Appunti di Windows Quindi fare clic sulla finestra Utilit di pianificazione selezionare Incolla dal menu Modifica oppure fare clic su nella barra degli strumenti dell Utilit di pianificazione per incollare l attivit copiata nell elenco dell Utilit di pianificazione Utilizzare questa funzione per copiare le impostazioni di un attivit che si desidera utilizzare come modello per altre attivit simili Cancellare un attivit Selezionare una delle attivit elencate nella finestra Utilit di pianificazione quindi selezionare Elimina dal menu Attivit oppure fare clic su X nella barra degli strumenti dell Utilit di pianificazione NOTA possibile cancellare solo le attivit create dall utente non possibile cancellare le attivit predefinite fornite con l utilit di pianificazione Tuttavia possono essere disattivate le attivit predefinite che non si desidera eseguire Per ulteriori dettagli vedere Abilitazione delle attivit a pagina 191 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Avviare un attivit Selezionare una delle attivit elencate nella finestra Utilit di pianificazione quindi selezionare Avvia dal menu Attivit oppure fare clic su nella barra degli strumenti dell Utilit di pianificazione L attivit sele
95. file infetti automaticamente Scegliere questa risposta per consentire a VirusScan di eliminare immediatamente ogni file infetto Attivare la funzione di notifica in modo da registrare i file eliminati da VirusScan Sar necessario ripristinare i file eliminati da copie di backup e Continua scansione Scegliere questa risposta solo se si prevede di non assistere alle operazioni di scansione di VirusScan Se viene attivata anche la funzione di notifica di VirusScan vedere Selezione delle opzioni di Rapporto a pagina 176 per i dettagli il programma registra il nome dei virus rilevati e il nome dei file infetti in modo tale che sia possibile eliminarli alla prima occasione 3 Fare clic sulla scheda Avviso per scegliere le opzioni di configurazione aggiuntive di VirusScan Manuale dell utente 173 Uso di McAfee VirusScan 174 Per avviare immediatamente un operazione di scansione con le opzioni appena selezionate fare clic su Avvia scansione Per salvare le modifiche come opzioni di scansione predefinite selezionare Salva come predefinite dal menu File oppure fare clic su Nuova scansione Per salvare le impostazioni in un nuovo file scegliere Salva impostazioni nel menu File attribuire un nome al file nella finestra di dialogo visualizzata quindi scegliere Salva Selezione delle opzioni di Avviso Una volta configurato con le opzioni di risposta desiderate VirusScan ricerca ed elimina i virus dal sistema automaticamente appe
96. finestra di dialogo URL proibiti A volte utilizzato come sinonimo di nome di dominio o nome host un URL specifica il nome e la posizione di un computer in Internet generalmente insieme al protocollo di trasferimento che si desidera usare per richiedere una risorsa di quel computer Un URL completo per un sito Web ad esempio potrebbe presentarsi come segue http www dominiopericoloso it L URL completo indica al browser di richiedere la risorsa attraverso il protocollo HyperText Transport Protocol http di un computer www che si trova su una rete denominata dominiopericoloso it Altri protocolli di trasferimento sono ad esempio ftp e gopher Il sistema Domain Name Server di Internet converte gli URL nei corretti indirizzi IP utilizzando un database aggiornato centralizzato e incrociato Per aggiungere elementi all elenco dei siti proibiti fare clic su Aggiungi quindi digitare gli indirizzi che VShield dovr bloccare nella finestra di dialogo che appare Figura 4 31 Aggiunta URL Specificare un URL al quale bloccare l accesso Esempio WWW VIRUS COM Annulla URL fondo w vinus com 2 Figura 4 31 La finestra di dialogo Aggiungi URL McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Accertarsi di immettere ogni indirizzo nella forma corretta Per indicare un sito Web a cui impedire l accesso possibile immettere solo il nome di dominio se il prot
97. finestra predefinita all avvio Selezionare Finestra ingrandita per espandere la finestra alle massime dimensioni Selezionare Finestra ridotta a icona per ridurre la finestra ad un icona della barra delle applicazioni A questo punto sono state immesse informazioni sufficienti per creare l attivit ma non stata ancora pianificata per eseguire le opzioni di programma selezionate E possibile e Fare clic su Applica per salvare le modifiche senza chiudere la finestra di dialogo Propriet dell attivit quindi fare clic sulla scheda Pianificazione Per informazioni sulle modalit di pianificazione di un attivit vedere Abilitazione delle attivit e Fare clic su OK per salvare le modifiche e tornare alla finestra Utilit di pianificazione di VirusScan In seguito sar necessario pianificare l attivit per l esecuzione Per questa operazione selezionare l attivit dall elenco nella finestra Utilit di pianificazione quindi fare clic su per aprire la finestra di dialogo Propriet attivit e Fare clic su Annulla per chiudere la finestra di dialogo senza creare un attivit Abilitazione delle attivit Abilitare un attivit significa pianificarla e attivare la pianificazione in modo che l attivit venga eseguita quando necessario Per eseguire le attivit che utilizzano VirusScan non VShield per sottoporre a scansione il sistema necessario configurare la scansione per l avvio automatico Vedere Pa
98. gli aggiornamenti dei file DAT non solo per pi piattaforme ma anche nella lingua desiderata e Supporto a HTTP nel software client Enterprise SecureCast supporta il protocollo HTTP Hypertext Transfer Protocol per la trasmissione dei file ai server SecureCast attraverso il firewall dell utente NOTA Considerazioni sui firewall se installato un firewall utilizzare il protocollo HTTP In caso contrario utilizzare il protocollo UDP Se si sta utilizzando il software Firewall 1 Check Point si noter che BackWeb un tipo di trasmissione predefinito Installazione di Enterprise SecureCast Per avere il client BackWeb gli utenti devono disporre di un numero di concessione numero seriale della licenza del prodotto per iscriversi a Enterprise SecureCast e Senon si dispone di tale numero contattare il proprio responsabile degli acquisti il proprio rivenditore o l Assistenza clienti Network Associates al numero 408 988 3832 280 McAfee VirusScan per Windows 95 e Windows 98 Uso di SecureCast per l aggiornamento del software e Sesi gi un utente Network Associates registrato e non si conosce il proprio numero di concessione inoltrare il relativo modulo di richiesta in linea http www nai com products securecast esc grantreq asp OPPURE Inviare un messaggio di posta elettronica all indirizzo appropriato ESCRegistration nai com Stati Uniti ESC Registration Europe nai com Europa
99. l accesso Per disattivare questa funzione selezionare No non attivare protezione per applet ostili e divieto di accesso ai siti non sicuri quindi fare clic su Avanti gt per proseguire Manuale dell utente 89 Uso di VShield Il pannello finale della procedura guidata riassume le opzioni scelte Figura 4 7 Configurazione guidata di YShield Fare clic su Fine per Ricerca virus in background de Esegue scansione degli allegati di posta elettronica MAPI Ea S a Esegue scansione degli allegati di posta elettronica X INTERNET DE d Esegue scansione dei file scaricati per la ricerca di virus Abilita la protezione da applet pericolosi ned impedisce l accesso a siti web non sicuri Configuration Wizard lt Indietro Annulla Figura 4 7 Procedura guidata per la configurazione di VShield Pannello di riepilogo Se l elenco di riepilogo riflette correttamente le scelte effettuate fare clic su Fine per salvare le modifiche e tornare alla finestra di dialogo Propriet VShield Diversamente fare clic su lt Indietro per cambiare qualsiasi opzione scelta o su Annulla per tornare alla finestra di dialogo Propriet VShield senza salvare alcuna delle modifiche effettuate Impostazione delle propriet di VShield Perch siano garantite prestazioni ottimali in un determinato computer o ambiente di rete necessario indicare a VShield cosa scandire cosa fare se rileva un virus o altri software dannosi
100. l attivit creata nel relativo elenco quindi fare clic su w nella barra degli strumenti dell Utilit di pianificazione 2 Viene visualizzata la finestra di dialogo Propriet di McAfee VirusScan vedere Figura 6 5 a pagina 197 Fare clic sulla scheda Rapporto per visualizzare la pagina delle propriet appropriata Figura 6 12 Acquista McAfee VirusScan 2fx Rilevamento Azione Avviso Rapporto Esclusione Sicurezza Configura la registrazione dell attivit del virus Specificare i dati da catturare per ciascun elemento del registro m File di registro F ProgrammiXN etwork Associates McAfee VirusScan YSCLog TXT I Limita dimensione file di registro a 100 kilobyte _ Sfoglia Registrazione di IV Rilevamento virus IV Impostazioni sessione MW Pulizia virus Riepilogo sessione Eliminazione file infetti MV Data e ora MW Spostamento file infetti IV Nome utente Annulla Applica Figura 6 12 Propriet di VirusScan pagina Rapporto 3 Selezionare la casella di controllo Registra su file In base alle impostazioni predefinite VirusScan scrive le informazioni di registro nel file VSCLOG TXT nella directory di programma di VirusScan possibile digitare un nome diverso nella relativa casella di testo o fare clic su Sfoglia per individuare un file adatto in un altra directory sul disco rigido o in rete 4 Per ridurre al minimo le dimensioni del file di registro selezionare la casell
101. l avviso a tutto schermo per indicare a VShield di negare qualsiasi accesso al file ma di non adottare alcuna azione La negazione dell accesso al file impedisce all utente di aprire salvare copiare o rinominare il file Per proseguire necessario fare clic su OK Se stata abilitata l opzione per la registrazione degli eventi VShield annoter ogni infezione rilevata nel suo file di log Manuale dell utente 69 Rimozione delle infezioni dal sistema 70 e Escludiilfile dalla scansione Fare clic su Escludi nella finestra di dialogo oppure digitare E quando viene visualizzato l avviso a tutto schermo per indicare a VShield di escludere il file in questione dalle future operazioni di scansione Normalmente si usa questa opzione per tralasciare l analisi di file che per certo non contengono virus Modulo Scansione posta Questo modulo effettua una ricerca dei virus nei messaggi di posta elettronica ricevuti dai sistemi di posta aziendali quali cc Mail e Microsoft Exchange Nella configurazione iniziale il modulo chiede all utente di scegliere una risposta fra tre opzioni disponibili ogniqualvolta rileva un virus vedere Figura 3 6 Una quarta opzione fornisce informazioni aggiuntive Avvertenza di McAfee YShield Messaggio di posta elettronica Da DA test Amsterdam Oggetto Test virus Elimina Allegato EICAR COM Nome virus EICAR STANDARD AV TEST FILE Sposta di Info Avvertenza Non accedere a quest
102. la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Manuale dell utente 127 Uso di VShield Selezione delle opzioni di Avviso Una volta configurato il programma con le opzioni di risposta desiderate possibile lasciare che VShield ricerchi i virus nei file scaricati e li rimuova automaticamente quando li rileva senza quasi nessun intervento ulteriore Se invece si desidera che VShield informi immediatamente l utente quando rileva un virus affinch questi possa scegliere l azione pi opportuna possibile configurare il programma perch invii un messaggio d avviso all utente principale o ad altri in vari modi Utilizzare la pagina di propriet Avvisi per scegliere i metodi di avviso che si desidera utilizzare Procedere come segue 1 Fare clic sulla scheda Avviso del modulo Scansione scaricamento per visualizzare la corretta pagina di propriet Figura 4 25 Scansione scaricamento Propriet 21x Rilevamento Azione Avviso Rapporto Scansione sistema Z Configurare le avvertenze che stato rilevato un file infetto m Avviso di rete A IV Invia avviso di rete Scansione posta fF Programmi Network Associates McAfee VirusScan centalrt txt elettronica Sfoglia v Scansione MV Avviso DM
103. la ricerca dei virus Per impostazione predefinita il programma effettua un controllo ogni minuto Accertarsi di impostare un intervallo pi breve di quello specificato per la ricezione della posta affinch VShield possa rilevare qualsiasi virus prima che raggiunga il computer 4 Specificare il tipo di allegati di posta elettronica che VShield dovr esaminare E possibile Scansione di file compressi Selezionare la casella di controllo File compressi per fare in modo che Scansione posta ricerchi i virus nei file compressi dei seguenti formati _ CAB LZEXE LZH PKLite TDO e ZIP Sebbene garantisca il massimo livello di protezione la scansione dei file compressi pu rallentare le attivit di scansione in particolare quando vengono analizzati grossi volumi di posta Scelta dei tipi di file da sottoporre a scansione Normalmente i virus non possono infettare i file di dati o i file che contengono un codice non eseguibile Quindi possibile restringere la portata delle operazioni di scansione ai file pi suscettibili alle infezioni dei virus Ci consente di ridurre i tempi delle operazioni di scansione in caso di grandi volumi di posta Manuale dell utente 111 Uso di VShield Per fare questo selezionare il pulsante Solo file di programma Per vedere o specificare le estensioni dei nomi dei file che VShield esaminer fare clic su Estensioni per aprire la finestra di dialogo Estensioni file di programmi Figura 4 18
104. lato della finestra di dialogo Propriet Filtro Internet al fine di scegliere opzioni per un altro modulo Per salvare le modifiche nel modulo Filtro Internet senza chiudere la sua finestra di dialogo fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Configurazione del modulo Sicurezza Per proteggere da modifiche non autorizzate le impostazioni scelte per i singoli moduli VShield possibile assegnare una password alle pagine di propriet desiderate o a tutte le pagine Gli Sicu amministratori di sistemi possono usare questa funzione insieme alla capacit di VShield di salvare le proprie impostazioni in un file VSH per ripetere le proprie opzioni di configurazione in tutti i computer client della rete Impedire la disattivazione di VShield vedere Passaggio 4 a pagina 96 per i dettagli e proteggere questa impostazione con una password un modo facile ed efficace per rinforzare una stretta politica di sicurezza antivirus per tutti gli utenti della rete Usare il modulo Sicurezza per assegnare una password e scegliere quali pagine proteggere 142 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Attivazione della protezione tramite password VShield non att
105. le aziende Il programma PrimeSupport di Network Associates dispone delle opzioni Basic Extended e Anytime Ciascuna opzione dispone di una gamma di funzioni che forniscono assistenza tempestiva ed economica adeguata alle necessit dell utente PrimeSupport Basic L opzione Basic di PrimeSupport fornisce l accesso tramite telefono all assistenza di base per i prodotti fornita da personale esperto del supporto tecnico di Network Associates Se il prodotto Network Associates stato acquistato con una licenza di abbonamento l opzione Basic di PrimeSupport viene fornita come parte del pacchetto per la durata di due anni dalla data di acquisto Se il prodotto Network Associates stato acquistato con una licenza senza scadenza possibile rinnovare il piano PrimeSupport Basic con una spesa annuale PrimeSupport Basic include i seguenti servizi e Assistenza tecnica telefonica disponibile dalle 8 00 alle 20 00 ora degli Stati Uniti centrali dal luned al venerd Manuale dell utente 285 Network Associates Servizi di assistenza e Accesso illimitato alle informazioni di supporto di Network Associates disponibile 24 ore su 24 tramite il sito Web di Network Associates e Aggiornamenti ai file di dati e ai prodotti tramite il sito Web di Network Associates PrimeSupport Extended 286 PrimeSupport Extended fornisce un assistenza preventiva e personalizzata da parte di un rappresentante del supporto tecnico Si entrer in c
106. nella directory VirusScan su un server centrale Gli utenti o l applicazione di gestione della rete installer VirusScan su questo server 2 Individuare il file SETUP ISS memorizzato nella directory VirusScan sul server centrale Rinominarlo o eliminarlo 3 Copiare il file SETUP ISS creato durante l esecuzione dell installazione registrata sul computer di amministrazione nella directory VirusScan sul server centrale Il file necessario si trova nella directory WINDOWS sul computer di amministrazione Vedere Registrazione delle preferenze a pagina 50 per sapere come registrare l installazione Al termine di questo passaggio gli utenti o l applicazione di gestione di rete eseguir il programma di installazione in modalit background per duplicare l installazione registrata Per eseguire il programma di installazione in modalit background includere la riga lt X gt SETUP EXE S in qualsiasi script di login o istruzione per gli utenti che descriva come eseguire tale programma In questa riga lt X gt rappresenta il percorso della cartella sul server che contiene i file di installazione di VirusScan e il file SETUP ISS creato Il s indica al programma di installazione l esecuzione in modalit background Per impostazione predefinita il programma di installazione riavvia la workstation al termine dell installazione dei file Se non si desidera che il programma di installazione riavvii ciascuna workstation di destinaz
107. nelle modalit Classica e Avanzata Finalit delle operazioni di scansione su richiesta Poich il componente VShield fornisce la funzione di scansione in background l uso di VirusScan per eseguire la scansione del sistema potrebbe sembrare ridondante Tuttavia misure di sicurezza antivirus efficaci includono scansioni del sistema approfondite e regolari in quanto e La scansione in background controlla i file nel momento in cui vengono eseguiti VShield ricerca il codice del virus quando si avviano i file eseguibili o durante la lettura dei dischetti ma VirusScan pu verificare le strutture dei codici nei file memorizzati sul disco rigido Se un file infetto viene eseguito raramente pu succedere che VShield non rilevi il virus fino a quando non utilizza il carico utile VirusScan tuttavia in grado di rilevare la presenza di un virus in attesa di essere eseguito Manuale dell utente 153 Uso di McAfee VirusScan Avvio di I virus sono nascosti Se accidentalmente viene lasciato un dischetto nell unit all avvio del computer possibile che un virus venga caricato in memoria prima di caricare VShield Questa eventualit pu presentarsi in particolare se VShield non configurato per sottoporre a scansione i dischetti Una volta in memoria un virus pu infettare quasi tutti i programmi incluso VShield La scansione con VShield richiede tempo e risorse La scansione per la ricerca dei virus durante le operazioni di
108. nessun software pu essere salvato quindi i file registrati nel disco non potranno venire infettati da virus Risposta ai virus e ai software dannosi VirusScan composto da pi programmi quindi in un determinato momento potrebbero essere attivi pi programmi diversi Per questo la possibile risposta a un infezione da virus o alla presenza di altri software dannosi dipender da quale di questi programmi rileva l oggetto pericoloso da come configurato il programma relativamente alla risposta ai virus e da altri fattori ancora Le sezioni che seguono presentano una panoramica delle risposte predefinite disponibili in ognuno dei programmi di VirusScan Per informazioni sulle altre possibili risposte vedere i capitoli del manuale dedicati ai singoli componenti Risposta alla presenza di software dannosi rilevati da VShield VShield composto da quattro moduli collegati che forniscono una protezione ininterrotta realizzata attraverso una continua scansione in background per la ricerca di virus oggetti Java e ActiveX dannosi e siti Web pericolosi Un quinto modulo controlla le impostazioni di sicurezza per gli altri quattro possibile configurare e attivare separatamente ogni modulo oppure usare i moduli insieme per il massimo livello di protezione Vedere Capitolo 4 Uso di VShield per informazioni sulle opzioni di configurazione di ciascun modulo Poich ogni modulo rileva oggetti diversi o scandisce punti diversi di ingr
109. o fare clic su Sfoglia per individuare una cartella adeguata sul disco rigido Pulisci file infetti automaticamente Utilizzare questa opzione per comunica a VirusScan di rimuovere il codice del virus dal file infetto appena ne rileva la presenza Se VirusScan non pu rimuovere il virus avverte l utente nella sua area di messaggio e se le funzioni di notifica sono attivate prende nota del virus nel suo file di registro Per ulteriori dettagli vedere Scelta delle opzioni di rapporto a pagina 208 Elimina file infetti automaticamente Utilizzare questa opzione per indicare a VirusScan di eliminare immediatamente i file infetti rilevati Attivare la funzione di notifica in modo da registrare i file eliminati da VirusScan Sar necessario ripristinare i file eliminati da copie di backup Continua scansione Utilizzare questa opzione solo se si prevede di non assistere alle operazioni di scansione di VirusScan Se viene attivata anche la funzione di notifica di VirusScan vedere Scelta delle opzioni di rapporto a pagina 208 per i dettagli il programma registra il nome dei virus rilevati e il nome dei file infetti in modo tale che sia possibile eliminarli alla prima occasione Manuale dell utente 205 Pianificazione delle attivit di scansione 4 Fare clic sulla scheda Avviso per scegliere le opzioni aggiuntive di VirusScan Per salvare le modifiche senza chiudere la finestra di dialogo delle propriet di VirusScan fare clic su
110. operativo non consente di utilizzare VShield o se si ritiene che l utilizzo del programma possa diminuire le prestazioni del sistema preferibile pianificare operazioni di scansione frequenti per evitare le infezioni da virus Se si utilizza VShield di frequente comunque utile pianificare scansioni complete del sistema per evitare che i file infetti da virus non vengano rilevati e Eseguire differenti operazioni di scansione La funzione di pianificazione delle operazioni di scansione consente di scegliere fra diversi tipi di attivit da eseguire in momenti diversi Ad esempio possibile programmare VShield per la scansione continua del sistema e la scansione meno frequente di un unit di rete Manuale dell utente 183 Pianificazione delle attivit di scansione L utilit di pianificazione viene fornita con un insieme di attivit gi configurate ma non ancora pianificate Tali attivit comprendono l esecuzione automatica di VShield quando si avvia il computer la scansione predefinita del sistema la scansione dell unit C la scansione di tutte le unit disco del sistema e l aggiornamento dei file di dati di VirusScan e dei componenti del programma possibile abilitare le attivit predefinite desiderate oppure si possono definire le attivit pi adatte al proprio ambiente di lavoro Avvio dell Utilit di pianificazione di VirusScan Per avviare l utilit di pianificazione di VirusScan e Fare clic sul pulsante A
111. opzione Richiedi azione dell utente come risposta nella pagina Azione vedere Scegliere le opzioni Azione a pagina 97 per i dettagli possibile inoltre fare in modo che VShield emetta un segnale acustico di avviso e mostri un messaggio personalizzato quando rileva un virus Per effettuare quest operazione selezionare la casella di controllo Visualizza messaggio personalizzato quindi digitare il messaggio che si desidera visualizzare nella relativa casella di controllo possibile digitare fino a 225 caratteri Selezionare poi la casella di controllo Avviso sonoro Fare clic sulla scheda Report per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Scansione sistema fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Selezione delle opzioni di Rapporto Il modulo Scansione sistema di VShield elenca le proprie impostazioni correnti e riepiloga tutte le azioni eseguite durante le operazioni di scansione in un file di registro denominato VSHLOG TXT possibile fare in modo che VShield scriva il proprio registro su questo file oppure possibile usare qualsiasi editor di testo per creare un file che possa essere utilizza
112. opzioni di scansione Vedere Impostazione delle propriet di VShield a pagina 90 e sapere quali opzioni sono disponibili Scansione tutte le unit Questa attivit sottopone a scansione tutti i dischi rigidi e i supporti rimovibili del sistema oltre alla memoria RAM e ai settori di boot del disco rigido Attivare questa attivit perch possa essere avviata possibile eseguire questa attivit secondo la configurazione predefinita oppure impostare opzioni di configurazione personalizzate vedere Configurazione di VirusScan per la scansione pianificata a pagina 196 Scansione unit C Questa attivit sottopone a scansione l unit C la memoria RAM e i settori di boot del disco rigido per impostazione predefinita Attivare questa attivit perch possa essere avviata possibile eseguire questa attivit secondo la configurazione predefinita oppure impostare opzioni di configurazione personalizzate vedere Configurazione di VirusScan per la scansione pianificata a pagina 196 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Creazione Scansione predefinita Questa attivit costituisce un modello che pu essere utilizzato per la creazione di altre attivit Per impostazione predefinita viene sottoposta a scansione l unit C la memoria RAM e i settori di boot del disco Attivare questa attivit perch possa essere avviata possibile eseguire questa attivit secondo
113. posta elettronica aziendale alla volta Per avere informazioni sul sistema di posta elettronica in uso nel proprio ufficio rivolgersi all amministratore della rete aziendale importante inoltre distinguere fra Microsoft Outlook e Microsoft Outlook Express Sebbene i due programmi presentino nomi simili Outlook 97 e Outlook 98 sono sistemi di posta elettronica aziendale che supportano lo standard MAPI mentre Outlook Express invia e riceve la posta elettronica attraverso i protocolli POP 3 e SMTP Per ulteriori informazioni su questi programmi consultare la documentazione Microsoft Manuale dell utente 87 Uso di VShield Nel successivo pannello della procedura guidata possibile impostare le opzioni per il modulo Scansione scaricamento di VShield Figura 4 5 Configurazione guidata di YShield Si scaricano file da Internet in cui si desidera Ra eseguire la ricerca di virus N A W C No non abilitare la scansione dei file scaricati Configuration Wizard lt Indietro Annulla Figura 4 5 Procedura guidata per la configurazione di VShield Pannello Scansione scaricamento Affinch VShield analizzi per la ricerca di virus ogni file scaricato da Internet selezionare la casella di controllo S scandisci i miei file scaricati per la ricerca di virus quindi fare clic su Avanti gt per proseguire VShield analizzer per la ricerca di virus i file maggiormente soggetti al rischio di infezione e scandir
114. prodotto oppure nel file README 1ST LICENZA TXT o in altri file di testo che accompagnano il Software e hanno lo scopo di definire i termini del contratto di licenza Dove le disposizioni del Contratto qui indicate entrano in conflitto con le disposizioni riportate nella fattura o sulla confezione del prodotto il documento README IST il documento LICENZA TXT la fattura la confezione del prodotto o altri documenti di testo costituiranno i termini della licenza d uso del Software Sia l utente sia Network Associates possono sospendere la licenza prima del termine specificato nell apposito documento e secondo i termini in esso indicati Il presente Contratto e la licenza si ritengono automaticamente decaduti qualora l utente non rispettasse uno qualsiasi dei limiti o delle altre richieste in esso descritte Alla risoluzione del presente contratto l utente tenuto a distruggere tutte le copie del Software e della Documentazione in suo possesso L utente pu risolvere il presente Contratto in qualsiasi momento distruggendo il Software e la Documentazione oltre a tutte le copie in suo possesso 3 Aggiornamenti Durante il periodo di validit della licenza l utente ha il diritto di scaricare revisioni perfezionamenti e aggiornamenti del Software quando Network Associates li pubblica sui propri servizi elettronici siti Web o altri servizi in linea 4 Diritti di propriet Il Software e la Documentazione sono protetti dalle leggi degli Stati
115. pulizia di documenti infetti per eliminare tutti i codici suscettibili di infezione dal documento e lasciare solo i dati Per rimuovere solo il codice virus dalle macro del documento non selezionare questa casella di controllo 4 AVVERTENZA Utilizzare questa funzione con cautela la rimozione di tutte le macro da un documento pu provocare la perdita o il danneggiamento dei dati e l impossibilit di utilizzarli d Fare clic su OK per salvare le impostazioni e tornare alla finestra di dialogo Propriet di Scansione posta 3 Fare clic sulla scheda Azione per scegliere opzioni aggiuntive di Scansione posta Per salvare le modifiche senza chiudere la finestra di dialogo Propriet di Scansione posta fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non vengono ripristinate le modifiche salvate facendo clic su Applica Scelta delle opzioni Azione Quando Scansione posta rileva un virus richiede all utente quale azione effettuare sul file infetto o esegue automaticamente l azione determinata in precedenza Utilizzare la pagina delle propriet Azione per specificare le opzioni di risposta di Scansione posta al rilevamento di un virus o le azioni di risposta automatiche Manuale dell utente 247 Utilizzo di strumenti specifici per la scansione
116. quale possibile avviare il sistema in caso i file di sistema del disco rigido vengano infettati da virus sconosciuti necessario avere due dischetti ad alta densit HD formattati specificando l opzione di copia dei file di sistema o il parametro 75 possibile tornare a questa utility in qualsiasi momento Annulla Figura 3 1 Finestra della funzione guidata di creazione del disco di emergenza McAfee VirusScan per Windows 95 e Windows 98 Rimozione delle infezioni dal sistema 3 Fare clic su Avanti gt per visualizzare il pannello successivo Figura 3 2 a pagina 63 Sono possibili due scelte Se si dispone di un floppy privo di virus formattato che contiene solo file di sistema DOS o Windows inserirlo nell unit floppy Selezionare quindi la casella di controllo Non formattare quindi fare clic su Avanti gt per continuare In tal modo la procedura guidata Disco di emergenza copia solo il componente della riga di comando di VirusScan e i relativi file di supporto sul floppy Per continuare passare al Passaggio 5 a pagina 65 Creazione guidata dei dischi di emergenza Inserire un dischetto ad alta densit vuoto nell unit A Selezionare Avanti per formattare il dischetto e copiare i file sul dischetto Se si desidera usare un dischetto gi avviabile deselezionare Formatta il dischetto Questo dischetto deve essere un dischetto di avvio Selezionate Rendi il disco avviabile quando formatt
117. rappresenta la lettera della propria unit CD ROM o il percorso della cartella contenente i file di VirusScan estratti Per ricercare i file sul disco rigido o sul CD ROM fare clic su Sfoglia O NOTA Se la copia di VirusScan disponibile proviene da un CD ROM VirusScan Security Suite o Total Virus Defense necessario indicare anche la cartella contenente VirusScan per Windows 95 e Windows 98 Per ulteriori dettagli consultare il file SOMMARIO TXT incluso nel CD ROM Il programma di installazione avvia e visualizza la schermata introduttiva Figura 2 3 Benvenuti nel programma di installazione McAfee VirusScan v4 0 2 Registrata verr installato nel sistema Si consiglia di chiudere tutti i programmi di Windows prima di eseguire il programma di installazione Fare clic su Annulla per uscire dal programma di installazione quindi chiudere tutti i programmi attivi Fare clic su Avanti per continuare l installazione AVVERTENZA Questo programma tutelato dalle leggi sul copyright e dalle disposizioni dei trattati internazionali La riproduzione o la distribuzione non autorizzata di questo programma o di parte di esso sar perseguita civilmente e penalmente Figura 2 3 La finestra della funzione guidata di installazione 3 Fare clic su Avanti gt per procedere La successiva finestra della funzione guidata mostra il contratto di licenza per gli utenti di VirusScan Leggere attentamente i termini
118. risorse del computer Altri approfittando della relativa incompetenza di alcuni utenti sostituivano alcuni programmi di utilit di uso comune con programmi di loro creazione Gli ignari utenti eseguendo quelli che credevano essere i programmi utilizzati in precedenza constatavano che i propri file non esistevano pi che le proprie password di account erano state rubate o incorrevano in altri spiacevoli incidenti Questi programmi denominati cavalli di Troia per la somiglianza metaforica con l antico dono dei Greci alla citt di Troia costituiscono ancora oggi una seria minaccia per gli utenti di computer I virus e la rivoluzione dei PC Ci che oggi considerato un vero virus informatico comparso per la prima volta secondo Robert Slade subito dopo la diffusione dei personal computer nel mercato di massa nei primi anni 80 Altri ricercatori fanno risalire l avvento dei programmi virus al 1986 in corrispondenza della comparsa del virus Brain Qualunque sia la data precisa il collegamento tra la minaccia dei virus e i personal computer non casuale La diffusione dei computer su vasta scala ha reso possibile il dilagare dei virus in molti sistemi mentre in precedenza il mondo dell informatica era stato appannaggio esclusivo di poche grandi corporazioni e universit che disponevano di grandi mainframe sottoposti a stretta sorveglianza Non aveva senso impiegare nei PC le sofisticate misure di sicurezza utilizzate per protegg
119. salvare le modifiche e tornare alla finestra Utilit di pianificazione fare clic su OK Per tornare alla finestra Utilit di pianificazione senza salvare le modifiche fare clic su Annulla NOTA Facendo clic su Annulla non vengono ripristinate le modifiche salvate facendo clic su Applica Scelta delle opzioni di esclusione Molti dei file memorizzati nel computer non sono vulnerabili a infezioni da virus Le operazioni di scansione che esaminano questi file possono richiedere molto tempo e produrre scarsi risultati possibile accelerare le operazioni di scansione indicando a VirusScan di cercare solo i tipi di file esposti vedere Scelta delle opzioni di rilevamento a pagina 197 per i dettagli oppure indicando a VirusScan di ignorare interi file o cartelle sicuramente immuni da virus Una volta eseguita la scansione completa del sistema possibile escludere i file e le cartelle che non si modificano o che non sono normalmente esposti a infezioni da virus possibile anche fare affidamento su VShield per assicurare la protezione tra le operazioni di scansione pianificate Operazioni di scansione eseguite regolarmente con l esame di tutte le aree del computer forniscono la migliore protezione dai virus Per escludere file o cartelle dalle operazioni di scansione procedere come segue 1 Perl avvio dalla finestra Utilit di pianificazione selezionare l attivit creata nel relativo elenco quindi fare
120. sistema Dopo aver identificato e risposto ai virus possibile eseguire VirusScan per pulire il resto del sistema a condizione che nessun altro programma venga eseguito contemporaneamente VirusScan Questo componente offre un controllo estremamente completo sulle operazioni di scansione possibile avviare una scansione in qualsiasi momento questa funzione nota con il nome di scansione su richiesta specificare come obiettivi della scansione dischi locali o dischi di rete scegliere il modo in cui VirusScan dovr rispondere a qualsiasi infezione rilevata e visualizzare report completi sulle azioni eseguite possibile iniziare con la modalit di configurazione base di VirusScan quindi passare alla modalit avanzata per ottenere la massima flessibilit Vedere Uso di McAfee VirusScan a pagina 153 per i dettagli VShield Questo componente fornisce una protezione costante dai virus contenuti in dischetti contratti dalla propria rete o caricati in memoria VShield viene avviato insieme al computer e rimane in memoria fino all arresto del sistema Un flessibile gruppo di pagine di propriet permette di indicare a VShield le parti del sistema da scandire il momento in cui scandirle le parti da tralasciare e il modo in cui trattare i file infetti eventualmente rilevati Inoltre VShield in grado di avvertire l utente quando rileva un virus e di generare report che riassumono tutte le azioni eseguite L ultima versione di
121. specifici per la scansione 6 Se nella pagina Azione stata selezionata la risposta Richiedi azione per ulteriori dettagli vedere pagina 248 anche possibile fare in modo che Scansione posta emetta un segnale acustico e visualizzi un messaggio personalizzato quando rileva un virus Per effettuare quest operazione selezionare la casella di controllo Visualizza messaggio personalizzato quindi digitare il messaggio che si desidera visualizzare nella relativa casella di testo possibile digitare fino a 225 caratteri Selezionare poi la casella di controllo Segnale acustico 7 Fare clic sulla scheda Rapporto per selezionare le opzioni aggiuntive di Scansione posta Per salvare le modifiche senza chiudere la finestra di dialogo Propriet di Scansione posta fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non vengono ripristinate le modifiche salvate facendo clic su Applica Selezione delle opzioni di Rapporto Scansione posta elenca le impostazioni correnti e riporta tutte le azioni effettuate durante la scansione in un file registro denominato MAILSCAN TXT possibile impostare la scrittura in questo file da parte di Scansione posta o utilizzare un editor di testo qualsiasi per creare un file di testo da utilizzare in Scansione posta possibile
122. suite gli utenti potevano creare modelli di documenti che avrebbero formattato e aggiunto automaticamente alcune funzioni nei documenti creati con Microsoft Word e Microsoft Excel Per gli scrittori di virus si tratt di un opportunit per nascondere e diffondere i virus nei documenti creati dall utente stesso Con la crescente diffusione di Internet e di prodotti di posta elettronica che consentono di allegare file ai messaggi si creata la condizione ideale per una rapida e capillare diffusione dei virus macro In meno di un anno i virus macro sono diventati la minaccia pi insidiosa dall avvento dei virus xviii McAfee VirusScan per Windows 95 e Windows 98 Prefazione Nuovi sviluppi Mentre i virus diventano pi sofisticati e continuano a minacciare l integrit dei sistemi da cui dipendiamo sono emersi altri pericoli da fonti non sospette il World Wide Web Dapprima depositario di documenti di ricerca e trattati accademici il Web si trasformato nel mezzo pi versatile mai inventato per le comunicazioni e il commercio Per le sue vaste potenzialit il Web ha attirato l attenzione e le energie di sviluppo di quasi tutte le societ di computer nell industria Le convergenze nelle tecnologie risultanti da questo luogo febbricitante di invenzioni fornisce ora ai progettisti di pagine Web gli strumenti per raccogliere e visualizzare informazioni in modi mai utilizzati prima I siti Web sono ora in grado di inviare e rice
123. un computer che non sia infetto Installare la copia di VirusScan su questo computer quindi usare il programma di utility McAfee Disco di soccorso durante l installazione in modo da creare un disco che possa essere utilizzato per effettuare il boot del computer infetto e rimuovere il virus Vedere Quando si sospetta la presenza di un virus a pagina 59 per ulteriori informazioni e Sela copia di VirusScan disponibile su CD ROM inserire il disco nell unit CD ROM Quando si inserisce il CD ROM compare la schermata introduttiva di VirusScan simile a quella mostrata alla Figura 2 1 a pagina 39 38 McAfee VirusScan per Windows 95 e Windows 98 Installazione di McAfee VirusScan Mais VirusScan Figura 2 1 La finestra introduttiva di McAfee VirusScan Per installare subito VirusScan fare clic su Installa VirusScan quindi passare al Passaggio 3 a pagina 40 per continuare l installazione Se la schermata introduttiva non compare oppure se si installa VirusScan dai file scaricati iniziare dal Passaggio 1 Procedere come segue 1 Scegliere Esegui dal menu Avvio nella barra delle applicazioni di Windows Viene visualizzata la finestra di dialogo Esegui Figura 2 2 Esegui applicazione Figura 2 2 La finestra di dialogo Esegui Manuale dell utente 39 Installazione di McAfee VirusScan 2 Digitare lt X gt SETUP EXE nell apposita casella di testo quindi fare clic su OK La lt X gt
124. una sola operazione Manuale del utente 143 Uso di VShield e Protezione password delle pagine di propriet selezionate Selezionare questo pulsante per scegliere quali pagine di propriet proteggere nei singoli moduli Le altre schede della finestra di dialogo Propriet Sicurezza permettono di indicare singole pagine 3 Immettere la password con cui proteggere le impostazioni Digitare una qualsiasi combinazione di 20 caratteri al massimo nella casella di testo superiore dell area Password quindi immettere esattamente la stessa combinazione nella casella di testo sottostante per confermare la password scelta IMPORTANTE La protezione tramite password di VShield diversa dalla protezione tramite password che pu essere assegnata a VirusScan Scegliendo una password per un componente questa non viene assegnata anche agli altri ma necessario immettere una password per ogni componente da proteggere 4 Fare clic su una qualsiasi altra scheda del modulo Sicurezza per proteggere le singole pagine delle propriet Per salvare la password immessa senza chiudere la finestra di dialogo Propriet Sicurezza fare clic su Applica Se era stata effettuata la scelta di proteggere tutte le pagine di propriet in tutti i moduli e si desidera chiudere la finestra di dialogo fare clic su OK Per chiudere la finestra di dialogo senza salvare alcuna modifica fare clic su Annulla NOTA Facendo clic su Annulla non p
125. visualizzare il pannello di configurazione di Scansione sistema Figura 4 3 Configurazione guidata di YShield Scansione sistema esegue la scansione del sistema in background senza interferire in alcun i modo con il vostro lavoro n i Si desidera eseguire la scansione per la ricerca di virus in background S fi No Configuration Wizard lt Indietro Annulla Figura 4 3 Procedura guidata per la configurazione di VShield Pannello Scansione sistema Manuale dell utente 85 Uso di VShield In questo pannello possibile impostare VShield affinch ricerchi i virus nei file soggetti al rischio di infezioni ogni qualvolta vengono aperti eseguiti copiati salvati o modificati in altro modo Fra i file soggetti al rischio di virus compaiono vari tipi di file eseguibili e file di documenti con macro incorporate come ad esempio file di Microsoft Office VShield scandir inoltre i file registrati nei dischetti ogni qualvolta verranno lette o scritte informazioni sui dischetti stessi e all arresto del computer Se rileva la presenza di un virus VShield emette un segnale acustico di avviso e chiede all utente di scegliere una risposta Il programma inoltre registra le proprie azioni e riepiloga le proprie impostazioni correnti in un file di registro che l utente pu visualizzare in seguito Per attivare queste funzioni selezionare S quindi fare clic su Avanti gt Diversamente selezionare No qu
126. 0 Valore predefinito 1 szMoveToFolder Tipo Stringa Indica dove devono essere spostati i file infetti Valore predefinito Infetti szCustomMessage Tipo Stringa Indica il messaggio di testo da visualizzare al rilevamento di virus Valore predefinito Rilevato possibile virus ReportOptions Variabile Descrizione bLogToFile Tipo Booleana 0 1 Abilita VirusScan a registrare su file l attivit di scansione Valore predefinito 1 bLimitSize Tipo Booleana 0 1 Abilita VirusScan a limitare le dimensioni del file di log Valore predefinito 1 uMaxKilobytes Tipo Numero intero 10 999 Specifica le dimensioni massime in kilobyte del file di log Valore predefinito 10 bLogDetection Tipo Booleana 0 1 Abilita VirusScan a registrare il rilevamento dei virus Valore predefinito 1 bLogClean Tipo Booleana 0 1 Abilita VirusScan a registrare la pulizia dei virus Valore predefinito 1 bLogDelete Tipo Booleana 0 1 Abilita VirusScan a registrare le eliminazioni dei file Valore predefinito 1 Manuale dell utente 295 Comprensione del formato di file VSC Variabile Descrizione bLogMove Tipo Booleana 0 1 Abilita VirusScan a registrare gli spostamenti dei file Valore predefinito 1 bLogSettings Tipo Booleana 0 1 Abilita VirusScan a registrare le impostazioni di sessione Valore predefinito 1 bLogSummary Tipo Booleana 0 1 Abilita VirusScan
127. 10 253 254 261 editor utilizzo per la creazione di un file di registro 101 102 119 120 130 131 141 142 messaggi utilizzo per la trasmissione di virus xX testo normale utilizzo per la trasmissione di virus XX Total Service Solutions 290 Total Virus Defense Contattare VirusScan come componente di 29 U ultime date di accesso mantenimento per le unit Novell NetWare 334 unit locali scansione 328 UPDATE UPGRADE ACTIVITY TXT come file di registro di Aggiornamento automatico e Upgrade automatico 222 234 UPDATE INI come file di impostazioni di Aggiornamento automatico 222 225 228 upgrade automatico tramite Upgrade automatico 228 239 metodo consigliato per scaricare e distribuire i file 229 230 Upgrade automatico file di impostazioni per 234 237 239 numero di tentativi di connessione ai siti di upgrade effettuati 235 Indice opzioni avanzate per configurazione 237 239 opzioni di configurazione 228 239 utilizzo in associazione con Enterprise SecureCast 229 UPGRADE INI come file di impostazioni di Upgrade automatico 234 237 239 Uscita da VShield 146 149 uso della rete da parte di VirusScan 50 55 Utilit di pianificazione applicazioni consentite 183 attivit predefinite di scansione incluse in 188 avvio 184 avvio delle attivit da 187 barra degli strumenti in nascondere e visualizzare 185 barra del titolo in nasconde
128. 22 125 configurazione per il modulo Scansione sistema 92 97 rimozione degli obiettivi di scansione 168 199 259 scelta in VirusScan in modalit Avanzata 166 171 scelta per VirusScan nell Utilit di pianificazione 197 356 McAfee VirusScan per Windows 95 e Windows 98 selezione dell opzione nel programma Scansione posta 244 247 rilevazioni false capire le 78 79 Risoluzione dei problemi problemi con i firewall 282 problemi di registrazione 282 risposte predefinite quando si rilevano infezioni 59 77 risultati 194 195 visualizzate nella finestra di dialogo Stato di VShield 150 visualizzati nella finestra di dialogo Stato di VShield 151 stato delle attivit di scansione S scansione accelerazione dei tempi di scansione 178 181 esclusione di elementi da 178 181 scansione euristica definizione 94 96 169 171 201 202 246 247 per cercare solo i virus di programma 334 Scansione sistema nel menu di scelta rapida di VShield 83 91 scansione quando eseguire 34 scherzi come carichi utili di virus xvi SCREENSCAN ACTIVITY LOG TXT come file di rapporto di ScreenScan 261 SecureCast aggiornamento del proprio software 263 caratteristiche 265 Enterprise SecureCast 263 279 Indice annullamento dell abbonamento 283 Servizi elettronici contattare per avere completamento della supporto tecnico 289 registrazione 279 settore di boot InfoPak
129. 293 Comprensione del formato di file VSC ActionOptions 294 Variabile bDisplayMessage Descrizione Tipo Booleana 0 1 Abilita VirusScan a visualizzare un messaggio quando rileva un virus Valore predefinito 0 ScanAction Tipo Numero intero 0 5 Indica a VirusScan di eseguire l azione specificata quando viene rilevato un virus Valori possibili 0 Richiedi azione 1 Sposta automaticamente 2 Pulisci automaticamente 3 Elimina automaticamente 4 Continua Valore predefinito 0 bButtonClean Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Pulisci se ScanAction 0 Valore predefinito 1 bButtonDelete Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Elimina se ScanAction 0 Valore predefinito 1 bButtonExclude Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Escludi se ScanAction 0 Valore predefinito 1 bButtonMove Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Sposta se ScanAction 0 Valore predefinito 1 bButtonContinue Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Continua se ScanAction 0 Valore predefinito 1 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSC Variabile bButtonStop Descrizione Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Interrompi se ScanAction
130. 37 Uso di VShield Filtro Internet Propriet fx g Rilevamento Azione Avviso Rapporto Ea Specificare in che modo deve reagire YShield quando rileva un Scansione sistema oggetto potenzialmente pericoloso o quando si tenta di collegarsi ad un sito vietato Al Quando viene trovato un oggetto potenzialmente pericoloso Richiede l azione dell utente Verr chiesto di permettere o negare l accesso al sito Internet o LA all oggetto ActiveX o Java pericoloso Scansione posta elettronica Scansione scaricamento Filtro Internet i Sicurezza Bicerca guidata Annulla Applica Figura 4 32 La finestra di dialogo Propriet Filtro Internet Pagina Azione Scegliere una risposta dall elenco Quando viene rilevato un oggetto potenzialmente dannoso Le scelte disponibili sono e Richiedi azione Scegliere questa risposta per fare in modo che VShield chieda se bloccare un oggetto o un sito dannoso o se consentirvi l accesso e Nega accesso all oggetto Scegliere questa opzione affinch VShield blocchi automaticamente gli oggetti o i siti dannosi Il programma agir in base al contenuto del proprio database interno e alle informazioni sui siti aggiunte dall utente Vedere Selezione delle opzioni di Rilevamento a pagina 133 per i dettagli Fare clic sulla scheda Avviso per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Proprie
131. 4 255 255 255 255 204 134 15 72 255 255 255 255 206 63 63 30 255 255 255 255 E Aggiungi Elimina Figura 4 28 La finestra di dialogo Indirizzi IP proibiti Gli indirizzi dei protocolli Internet sono costituiti da quattro gruppi di tre numeri ciascuno formattati nel modo seguente 123 123 123 123 Ogni gruppo di numeri pu variare da zero a 255 VShield pu utilizzare questo numero per identificare un computer o una rete di computer specifici in Internet e impedire al browser di collegarsi ad essi In Figura 4 28 ogni indirizzo presenta due gruppi di numeri IP Il primo l indirizzo di dominio del sito proibito ovvero il numero utilizzato per trovarlo su Internet e il secondo una subnet mask 134 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Una subnet mask un modo per rimappare una serie di indirizzi di computer in una rete interna VShield mostra la subnet mask predefinita 255 255 255 255 Nella maggior parte dei casi non necessario cambiare questo numero Ma se un particolare nodo di rete di un sito a cui accedere fosse una fonte certa di pericolo pu essere necessario immettere una subnet mask per tutelare la sicurezza di accesso alle altre macchine di quel sito Per aggiungere elementi all elenco dei siti proibiti fare clic su Aggiungi quindi digitare gli indirizzi che VShield dovr bloccare nella finestra di dialogo che appare Figura 4 29 Aggiunta indi
132. 4 Fax 43 732 757 244 20 Network Associates Australia Level 1 500 Pacific Highway St Leonards NSW Sydney Australia 2065 Tel 61 2 8425 4200 Fax 61 2 9439 5166 Network Associates Belgio Bessenveldtstraat 25a Diegem Belgio 1831 Tel 32 2 716 4070 Fax 32 2 716 4770 Manuale dell utente XXV Prefazione xxvi Network Associates Brasile Rua Geraldo Flausino Gomez 78 Cj 51 Brooklin Novo S o Paulo SP 04575 060 Brasile Tel 55 11 5505 1009 Fax 55 11 5505 1006 Network Associates Deutschland GmbH OhmstraBe 1 D 85716 UnterschleiBheim Germany Tel 498937070 Fax 49 89 3707 1199 Network Associates France S A 50 rue de Londres 75008 Parigi Francia Tel 33 1 44 908 737 Fax 33 1 45 227 554 Network Associates International B V Gatwickstraat 25 1043 GL Amsterdam Paesi Bassi Tel 31 20 586 6100 Fax 31 20 586 6101 McAfee VirusScan per Windows 95 e Windows 98 Network Associates Canada 139 Main Street Suite 201 Unionville Ontario Canada L3R 2G6 Tel 905 479 4189 Fax 905 479 4540 NA Network Associates Oy Finlandia Sinikalliontie 9 02630 Espoo Finlandia Tel 358 9 5270 70 Fax 358 9 5270 7100 Network Associates Hong Kong 19 F Matheson Centre 3 Matheson Street Causeway Bay Hong Kong Tel 852 2832 9525 Fax 852 2832 9530 Network Associates International Ltd Minton Place Victoria Street Windsor Berkshire SL4 1EG Regno Unito
133. 65 Uso di McAfee VirusScan 2 Selezionare Avanzata dal menu Strumenti nella finestra VirusScan in modalit Classica per passare alla modalit avanzata di VirusScan Come in VirusScan in modalit Classica anche in VirusScan in modalit Avanzata una serie di pagine delle propriet controlla le opzioni per ciascuna attivit Fare clic su ciascuna scheda nella finestra VirusScan in modalit Avanzata per impostare VirusScan per le attivit prescelte Le sezioni successive descrivono le opzioni disponibili Selezione delle opzioni di Rilevamento Inizialmente VirusScan effettua la scansione di tutti i dischi rigidi del computer inclusi quelli mappati dalle unit di rete e limita la scansione solo ai file maggiormente esposti all infezione Figura 5 8 i McAfee VirusScan Tutti i dischi rigidi File Strumenti Rilevamento Azione Avviso Rapporto Esclusione Nome Sottocartell Tipo f Tutti i dischi rigidi Aggiungi Modifica Rimuovi Scansione di C Tuttii file T File compressi o Solo file di programma Estensioni Euristica macro Figura 5 8 finestra VirusScan in modalit Avanzata pagina Rilevamento Per modificare queste opzioni e aggiungerne altre procedere come segue 1 Selezionare le parti del sistema o della rete che si desidera siano sottoposte a scansione da VirusScan E possibile e Aggiungere obiettivi da sottoporre a scansione Fare clic su Aggiun
134. 7 Aggiornamento del software registrato 267 Registrazione del software di valutazione 275 Canale Enterprise SecureCast runnner 279 Vantaggi c ca nia arie 279 Installazione di Enterprise SecureCast 280 Uso di Enterprise SecureCast nrnna 282 Risoluzione dei problemi di Enterprise SecureCast 282 Annullamento dell abbonamento a Enterprise SecureCast 283 Risorse di supporto ri rriiiiiiiii 284 SecureGast iria ei iene 284 BacKWeb ii lli lire i n 284 Appendice B Network Associates Servizi di assistenza 285 Manuale dell utente xi Sommario Opzioni PrimeSupport per le aziende 285 PrimeSupport Basic iii 285 PrimeSupport Extended rnnr 286 PrimeSupport Anytime iii 287 Per ordinare PrimeSUpport 0 288 Servizi di assistenza per privati 000 288 Consulenza e addestramento di Network Associates 290 Servizi di consulenza professionale 290 Servizi di addestramento completo 290 Appendice C Comprensione del formato di file VSC 291 Salvataggio delle impostazioni di VirusScan 291 ScanOptionS crl0 i iii 2
135. 73 McAfee VirusScan per Windows 95 e Windows 98 Rimozione delle infezioni dal sistema Avvertenza di McAfee YShield Nome posizione ora amp 204 134 15 72 eima Azioni consigliate Si sta tentando il collegamento ad una posizione vietata Si desidera negare l accesso a tale posizione Figura 3 8 Opzioni di risposta disponibili da Filtro Internet Risposta alla presenza di un virus rilevato da VirusScan Quando si installa VirusScan e si avvia per la prima volta una scansione il programma analizza tutti i file presenti nell unit C che siano suscettibili di infezioni da virus Questa funzione fornisce un livello di protezione base che pu essere esteso configurando VirusScan secondo le proprie esigenze specifiche Nella configurazione iniziale viene chiesto all utente di scegliere una risposta quando il programma rileva un virus Figura 3 9 Azioni consigliate Impossibile pulire il virus Eliminare il file e ripristinarlo dai dischetti di backup Virus rilevato 2 x File infetto Continua SI FATESTVIRUSESXEICAR COM E Nome virus Interrompi EICAR STANDARD AYW TEST FILE Info Figura 3 9 Opzioni di risposta disponibili da VirusScan Per rispondere all infezione fare clic su uno dei pulsanti indicati possibile scegliere fra le seguenti alternative e Continua Fare clic su questo pulsante per proseguire con l operazione di scansione e fare in modo che VirusScan
136. 85 cancellazione delle attivit da 186 configurazione delle attivit in 186 195 216 copia e inserimento delle attivit in 186 creazione di nuove attivit in 185 189 191 disattivazione e attivazione delle attivit da 187 Manuale dell utente 359 Indice finestra elementi di 185 icona nell area messaggi 184 interruzione delle attivit da 187 opzioni di avviso per VirusScan configurazione da 206 208 opzioni di azione per VirusScan configurazione da 203 206 opzioni di rilevamento per VirusScan configurazione da 197 203 panoramica di 185 187 pianificazione e avvio delle attivit in 186 191 194 scopo 183 utilizzo per l esecuzione di programmi eseguibili 190 VShield come attivit di scansione in 188 utilizzo di VirusScan sulle reti 50 55 V VALIDATE EXE utilizzo per verificare il software Network Associates xxi 55 57 formato di 24 ore utilizzo per l immissione delle ore di pianificazione 193 verificare il funzionamento del programma installato 57 Virus carico utile xvi Concept xviii costi xiii xiv crittografati definizione di xvii cronologia xiii xx definizione xiii diffusione via posta elettronica e Internet xviii distinzione tra oggetti ostili e xx effetti dei xiii 59 77 360 McAfee VirusScan per Windows 95 e Windows 98 false rilevazioni di capire le 78 79 firme del codice uso da parte di xviii infezione
137. 9 stato verifica rimozione di 194 195 178 180 211 214 attivit di scansione in background configurazione in ScreenScan 256 262 nella finestra di dialogo Propriet Scansione sistema 90 107 nella procedura guidata per la configurazione 86 velocizzazione autenticare i file Network Associates utilizzo di VALIDATE EXE per 55 57 Avvia nel menu Attivit 187 Manuale dell utente 341 Indice avvio a caldo uso inefficiente per l eliminazione dei virus xvii avvio automatico impostazione dell attivit di scansione 203 avvio rapido per la configurazione di VShield 83 90 avvisi DMI Desktop Management Interface invio 101 118 129 140 175 207 252 avvisi DMI invio 101 118 129 140 175 207 252 avvisi sonori suoni 101 119 129 140 164 Avviso centralizzato impostazioni del file VSC 293 avviso di rete invio 100 117 129 140 175 207 251 background installazione esecuzione 55 background installazione esecuzione 50 Barra degli strumenti nel menu Visualizza 185 nell Utilit di pianificazione di VirusScan nascondere e visualizzare 185 Barra del titolo nel menu Visualizza 185 nell Utilit di pianificazione di VirusScan nascondere e visualizzare 185 barra delle applicazioni posizione dell icona di VShield nella 83 91 ubicazione dell icona dell Utilit di pianificazione di VirusScan in 184 Barra di stato nel menu V
138. 92 DetectionOptions iii 293 ActionOpti s iseni raa ia aaa Pea 294 ReportOptions isaasun a a A E a i a 295 ScanllemS jisiriie ille ie ei Dia ia 297 SecurityOptions ii ii n 297 Excludedltems acari ii 298 Appendice D Comprensione del formato di file VSH 299 Salvataggio delle opzioni di configurazione di VShield 299 Modulo Scansione sistema 0 0 300 Modulo Scansione posta Ln 307 Modulo Scansione scaricamento 315 Modulo Filtro Internet iii 320 Modulo Sicurezza ri 325 Impostazioni generali ri 325 Appendice E Utilizzo delle opzioni della riga di comando VirusScan 327 Esecuzione della riga di comando VirusScan 327 Opzioni della riga di comando 328 INCICO sisssiaiafaate rele tea a a E 339 xii McAfee VirusScan per Windows 95 e Windows 98 Prefazione I virus informatici Coloro che hanno gi avuto modo di sperimentare la perdita di importanti dati memorizzati sul disco rigido o di osservare impotenti l arresto del computer mentre sul monitor compariva un messaggio di saluto o ancora di doversi scusare per l invio di messaggi di posta elettronica indesiderati che in realt non avevano mai inviato conoscono gi gli effetti e il potenziale distruttivo dei virus inf
139. ActiveX incontrati Per vedere un riepilogo dello stato di avanzamento 1 Aprire una finestra di dialogo Stato di VShield possibile farlo in due modi diversi e Fare doppio clic sull icona del system tray di VShield per aprire la finestra di dialogo Stato mostrata in Figura 4 38 a pagina 147 oppure e Aprire il Pianificatore VirusScan selezionare l attivit VShield W nell elenco delle attivit quindi fare clic sulla El barra degli strumenti Pianificatore per visualizzare la finestra di dialogo Propriet dell attivit mostrata in Figura 4 41 Propriet attivit 2 x Scansione posta elettronica Scansione scaricamento Filtro Internet Programma i Statistiche correnti di Scansione sistema VShield r Ultimo file sottoposto a scansione r Statistiche Elementi infetti 0 Elementi pulit 0 Elementi eliminati 0 Elementi spostati 0 Totale sottoposti a scansione 5 Annulla Figura 4 41 Finestra di dialogo Propriet dell attivit di VShield 150 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield 2 Fare clic sulla scheda corrispondente al programma che si desidera attivare o disattivare o di cui si desidera controllare i progressi Per il modulo Scansione sistema VShield riporta il numero dei file scanditi il numero dei file infetti rilevati e il numero dei file puliti spostati ed eliminati Per i moduli Scansione posta e Scansione scaricamento rileva il nu
140. Afee Shield FAProgrammi Network Associates McAfee 10 11 98 12 38 All avvio Scansione predefinito F Programmi Network Associates McAfee Impossibile determinar Non pianificato Scansione unit C FAProgrammi Network Associates McAfee Impossibile determinar Non pianificato Scansione tutte le u F AProgrammi Network Associates McAfee Impossibile determinar Non pianificato fattivit McAfee VShield eseguita il 10 11 98 12 38 10 11 98 14 16 Figura 4 40 La finestra Pianificatore VirusScan Selezionare McAfee VShield nell elenco quindi scegliere Disattiva nel menu Attivit VShield disattiva tutti i moduli VShield e visualizza l icona nel system tray di Windows Per avviare di nuovo VShield selezionare l attivit VShield quindi scegliere Attiva nel menu Attivit Per terminare completamente VShield selezionare McAfee VShield nell elenco delle attivit quindi fare clic su Wj nella barra degli strumenti Pianificatore VShield si interrompe immediatamente viene scaricato dalla memoria e rimuove la propria icona dal system tray di Windows Per attivare di nuovo il programma selezionare l attivit VShield quindi fare clic su Bi Manuale dell utente 149 Uso di VShield Registrazione delle informazioni di stato di VShield Una volta attivato e configurato VShield opera costantemente in background analizzando e scandendo la posta elettronica ricevuta i file eseguiti o scaricati o gli oggetti Java e
141. Applica Per salvare le modifiche e ritornare alla finestra Utilit di pianificazione fare clic su OK Per tornare alla finestra Utilit di pianificazione senza salvare le modifiche fare clic su Annulla NOTA Facendo clic su Annulla non sar possibile ripristinare le modifiche gi salvate se si fatto clic su Applica Scelta delle opzioni di avviso Una volta configurato con le opzioni di risposta desiderate VirusScan ricerca ed elimina i virus dal sistema automaticamente appena ne rileva la presenza senza ulteriori interventi da parte dell utente Tuttavia se l utente desidera che VirusScan lo informi immediatamente quando rileva un virus per agire in modo appropriato possibile configurarlo in diversi modi Utilizzare la pagina delle propriet Avviso per scegliere i metodi di avviso che si desidera utilizzare Procedere come segue 1 Perl avvio dalla finestra Utilit di pianificazione selezionare l attivit creata nel relativo elenco quindi fare clic su S nella barra degli strumenti dell Utilit di pianificazione 2 Viene visualizzata la finestra di dialogo Propriet di McAfee VirusScan vedere Figura 6 5 a pagina 197 Fare clic sulla scheda Avviso per visualizzare la pagina delle propriet appropriata Figura 6 11 a pagina 207 206 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Acquista McAfee VirusScan 21x Rilevamento Azione Avviso
142. EPORT lt nomefile gt Limitazioni Solo opzione Scansione su richiesta Descrizione Crea un rapporto di file infetti e di errori di sistema e salva i dati in lt filename gt in formato ASCII Se esiste gi un file lt filename gt REPORT lo sovrascrive Per evitare la sovrascrittura utilizzare l opzione APPEND con l opzione REPORT VirusScan aggiunger informazioni sul rapporto alla fine del file invece di eseguire la sovrascrittura Per aggiungere al rapporto i file sottoposti a scansione i file danneggiati i file modificati e gli errori di sistema possibile utilizzare le opzioni RPTALL BPTCOR e RPTERR possibile includere l unit e la directory di destinazione ad esempio D VSREPRT ALL TXT tuttavia se la destinazione un unit di rete necessario disporre dei diritti per la creazione o la cancellazione dei file su questa unit Quando si utilizzano le opzioni di rapporto si sconsiglia l uso di PAUSE IRPTALL Solo opzione Scansione su richiesta Include tutti i file sottoposti a scansione nel file REPORT Quando utilizzata con REPORT questa opzione aggiunge i nomi dei file danneggiati nel file di rapporto possibile utilizzare l opzione RPTCOR con RPTERR sulla riga di comando Quando si utilizzano le opzioni di rapporto si sconsiglia l uso di PAUSE IRPTCOR Solo opzione Scansione su richiesta Include i file danneggiati nel file REPORT Qua
143. ES SIA STATA AVVERTITA DELLA POSSIBILITA DI TALI DANNI QUESTA LIMITAZIONE DI RESPONSABILIT NON SI APPLICA ALLA RESPONSABILIT PER MORTE O INFORTUNIO ALLA PERSONA CONFORMEMENTE AL DIVIETO DI TALI LIMITAZIONI IMPOSTO DALLE LEGGI VIGENTI INOLTRE DATO CHE ALCUNI STATI E GIURISDIZIONI NON CONSENTONO L ESCLUSIONE O LIMITAZIONE DEI DANNI INCIDENTALI O CONSEQUENZIALI TALE LIMITAZIONE O ESCLUSIONE POTREBBE NON APPLICARSI A TUTTI GLI UTENTI I suddetti termini saranno applicabili conformemente a quanto consentito dalle leggi vigenti 8 Governo degli Stati Uniti Il Software e la Documentazione di accompagnamento sono considerati rispettivamente software commerciale per computer e documentazione di software commerciale per computer conformemente al DFAR Section 227 7202 e FAR Section 12 212 quando applicabili Qualsiasi uso modifica riproduzione dimostrazione rappresentazione o presentazione del Software e della Documentazione di accompagnamento da parte del Governo degli Stati Uniti sar regolamentata esclusivamente dai termini del presente Contratto e sar vietata in tutti i casi fatta eccezione per quanto espressamente consentito dai termini del presente Contratto 9 Controlli di esportazione N il Software n la relativa Documentazione e le informazioni o tecnologie che vi stanno alla base possono essere scaricate o esportate in altro modo o riesportate i negli stati di o a cittadini o residenti degli stati di Cuba Iran Iraq Li
144. ESC Registration Asia nai com Asia Per installare Enterprise SecureCast procedere nel seguente modo 1 Scaricare il client BackWeb Enterprise SecureCast circa 2MB Tale software client configurato specificamente per operare in ambiente aziendale con supporto alla trasmissione di file tramite HTTP Installare il software client Enterprise SecureCast Si ricever un InfoPak introduttivo a conferma che la connessione al canale Enterprise SecureCast funziona Iniziare la registrazione al canale immettendo i dati relativi alla propria azienda nelle finestre di dialogo Customer Registration Information che compariranno nel primo o nel secondo InfoPak che si riceve Dopo aver fatto clic su Next nell ultima finestra di registrazione nella finestra Online Activity Status verr indicato lo stato della trasmissione dati Al termine prendere nota del proprio numero di registrazione e fare clic su Finish Il proprio browser Web si avvier visualizzando un modulo di abbonamento al prodotto Selezionare il software le piattaforme e la lingua in cui si desidera ricevere gli aggiornamenti Inoltrare il modulo di abbonamento al prodotto Manuale dell utente 281 Uso di SecureCast per l aggiornamento del software Uso di Enterprise SecureCast Si ora pronti a ricevere periodici avvisi di virus nonch gli aggiornamenti del prodotto Nel giro di qualche giorno si riceveranno ulteriori InfoPak Un InfoPak pu contenere
145. I scaricamento m Se selezionata l opzione Richiedi intervento utente gi W Visualizza messaggio personalizzato V Segnale acustico Filtro Intemet McAfee VShield Virus found in download file T nu Sicurezza Bicerca guidata Annulla Applica Figura 4 25 La finestra di dialogo Propriet Scansione scaricamento Pagina Avviso 128 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield 2 Affinch VShield invii un messaggio d avviso a un server che usa NetShield una soluzione antivirus prodotta da Network Associates selezionare la casella di controllo Invia avviso alla rete quindi immettere il percorso della cartella di avviso NetShield della propria rete o fare clic su Sfoglia per localizzare la cartella corretta NOTA La cartella scelta deve contenere CENTALRT TXT il file di avviso centralizzato NetShield NetShield raccoglie i messaggi di avviso provenienti da VShield e da altri software Network Associates e quindi li passa agli amministratori della rete perch prendano i necessari provvedimenti Per ulteriori informazioni sull Avviso centralizzato vedere il Manuale dell utente di NetShield 3 Affinch VShield invii i messaggi di avviso peri virus attraverso la DMI Component Interface alle applicazioni della scrivania e alle applicazioni di gestione della rete che si eseguono sulla rete selezionare la casella di controllo Avviso DMI NOTA DMI Desktop Management Interfa
146. I ALL USO DELLA CODIFICA ENTRO I LORO CONFINI O ALLA SUA IMPORTAZIONE O ESPORTAZIONE ANCHE SE ESCLUSIVAMENTE PER USO TEMPORANEO E PER SCOPI PERSONALI O LAVORATIVI L UTENTE CONSAPEVOLE CHE L APPLICAZIONE DELLE SUDDETTE LEGGI NON LA MEDESIMA IN TUTTI I PAESI SEBBENE L ELENCO DI PAESI CHE SEGUE NON SIA ESAURIENTE POTREBBERO ESSERE IMPOSTI VINCOLI ALL ESPORTAZIONE DELLA TECNOLOGIA DI CODIFICA VERSO O ALL IMPORTAZIONE DA BELGIO CINA INCLUSA HONG KONG FRANCIA INDIA INDONESIA ISRAELE RUSSIA ARABIA SAUDITA SINGAPORE E COREA DEL SUD L UTENTE CONSAPEVOLE CHE E SUA RESPONSABILITA IL RISPETTO DI QUALSIASI LEGGE GOVERNATIVA DI ESPORTAZIONE E DELLE ALTRE LEGGI VIGENTI E CHE NETWORK ASSOCIATES NON SOGGETTA A ULTERIORI RESPONSABILIT DOPO LA VENDITA INIZIALE ENTRO I CONFINI DEL PAESE DI ORIGINE 10 Attivit ad alto rischio Il Software non possiede caratteristiche di fault tolerance e non 11 progettato o destinato all uso in ambienti pericolosi che richiedono prestazioni infallibili inclusi senza limitazioni il controllo di impianti nucleari il pilotaggio di aeromobili o il controllo dei relativi sistemi di comunicazione il controllo del traffico aereo il controllo di sistemi di offesa il controllo di macchine di ausilio alla vita o qualsiasi altra applicazione in cui errori del Software potrebbero causare direttamente la morte l infortunio o gravi danni fisici alla persona o alla propriet in generale attivit ad alto
147. M Digitare questi comandi al prompt di MS DOS per copiare i file corretti nel disco di emergenza Sostituire la lettera per l unit floppy al posto di lt drive gt nei comandi mostrati copy bootscan exe lt drive gt copy scan dat lt drive gt copy names dat lt drive gt copy clean dat lt drive gt copy license dat lt drive gt copy messages dat lt drive gt copy edwiz16 exe lt drive gt Copiare nel disco di emergenza tutti gli altri programmi di utility DOS necessari per avviare il computer per effettuare il debug del software di sistema per gestire l eventuale memoria estesa o espansa disponibile e per svolgere tutte le altre consuete attivit di avvio Se normalmente si usa un programma di utility per la compressione dei file registrati sul disco copiare anche i driver necessari per decomprimere gli archivi McAfee VirusScan per Windows 95 e Windows 98 Rimozione delle infezioni dal sistema 8 Terminata la copia dei file sul disco di emergenza incollare sul dischetto un etichetta di identificazione attivare la protezione da scrittura e riporre il dischetto in un posto sicuro NOTA Un dischetto protetto quando sul lato opposto a quello dello sportellino metallico sono aperte entrambe le finestrelle Se aperta una sola di esse aprire anche l altra spostando il cursore che scorre all interno Trascinare il cursore fino a quando si blocca in posizione aperta In un disco protetto
148. MW Impostazioni sessione gi MW Pulizia virus Riepilogo sessione Filtro Internet MW Eliminazione file infetti MW Data e ora I Spostamento file infetti IV Nome utente Ai Sicurezza Bicerca guidata Annulla Applica Figura 4 13 La finestra di dialogo Propriet Scansione sistema Pagina Report 2 Selezionare la casella di controllo Registra su file Per impostazione predefinita VShield scrive le informazioni di registro nel file WEBFLTR TXT contenuto nella directory del programma VirusScan possibile immettere un altro nome e percorso nell apposita casella di testo o fare clic su Sfoglia per localizzare un file adatto in qualsiasi altra posizione del proprio disco o della propria rete 102 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield 3 Per ridurre al minimo le dimensioni del file di registro selezionare la casella di controllo Limita dimensioni del file di registro a quindi immettere un valore per le dimensioni in kilobyte del file nella relativa casella di testo Immettere un valore compreso tra 10KB e 999KB Per impostazione predefinita VShield limita la dimensione del file a 100KB Se i dati del file di registro eccedono la dimensione di file specificata VShield cancella il registro esistente e riprende dal punto di interruzione 4 Selezionare le caselle di controllo corrispondenti alle informazioni che VShield dovr annotare nel proprio file di registro E possibile sc
149. Mail Vedere Selezione delle opzioni di Rilevamento a pagina 108 per i dettagli e ScreenScan un utility di scansione che esamina il sistema alla ricerca di virus ogni volta che attivo lo screen saver 7 Fare clic su Sfoglia per individuare la cartella che si desidera usare per l installazione In base all impostazione predefinita VirusScan viene installato nel seguente percorso C Programmi Network Associates McAfee VirusScan Dopo avere scelto il gruppo di componenti che si desidera installare e avere specificato una destinazione fare clic su Avanti gt per procedere Se si scelto un gruppo di componenti dell installazione Tipica o Minima viene visualizzata una finestra della funzione guidata che elenca i componenti scelti e la cartella di destinazione specificata In base all impostazione predefinita il programma di installazione prima di installare VirusScan ricerca eventuali virus esistenti nelle partizioni e nei settori di boot del disco rigido oltre che nella memoria del computer Inoltre aggiunge il comando Ricerca di virus ai menu di scelta rapida che appaiono quando si fa clic con il pulsante destro del mouse sugli oggetti disposti sul desktop e in Gestione risorse Windows 95 o Esplora risorse Windows 98 Se le opzioni elencate sono quelle che effettivamente si intende scegliere fare clic su Avanti gt Diversamente fare clic su lt Indietro per modificare le scelte Passare al Passaggio 9 a pagina 44 S
150. Richiedi azione Valore predefinito McAfee VShield Rilevato un virus nel file scaricato uScanAction Tipo Numero intero 0 3 Abilita VShield ad eseguire l azione specificata quando viene rilevato un virus Valore predefinito 0 Valori possibili 0 Richiedi azione 1 Sposta automaticamente i file infetti 2 Elimina file infetti automaticamente 3 Continua la scansione 316 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Variabile bButtonClean Descrizione Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di pulire il file se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 bButtonDelete Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di eliminare il file se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 bButtonExclude Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di escludere il file se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 0 bButtonMove Tipo Booleana 1 0 Abilita VirusScan a fornire all utente l opzione di spostare il file infetto se Richiede azione selezionata e viene rilevato un virus Valore predefinito 1 bButtonContinue Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di continuare l evento intercettato se Richiedi azione
151. S consultare la documentazione di Windows Per accertarsi di disporre esattamente degli stessi file usati dagli ingegneri che hanno preparato la copia di VirusScan necessario confrontare i codici di convalida con la packing list fornita con il programma La packing list un file di testo contenente i codici di convalida che gli ingegneri di Network Associates hanno generato da processi di controllo indipendente di tipo CRC cyclical redundancy check durante la preparazione di VirusScan per la commercializzazione Questo metodo garantisce un alto livello di sicurezza e impedisce qualsiasi manomissione Per visualizzare la packing list digitare type packing lst al prompt della riga di comando quindi premere INVIO NOTA Network Associates consiglia anche questa volta di inviare alla stampante i risultati di PACKING LST Per farlo digitare type packing lst gt lpt1alprompt della riga di comando McAfee VirusScan per Windows 95 e Windows 98 Installazione di McAfee VirusScan 6 Confrontare i risultati di VALIDATE EXE a quelli di PACKING LST Le dimensioni le date e ore di modifica e i codici di convalida per tutti i file dovrebbero essere esattamente gli stessi In caso contrario eliminare immediatamente il file evitare assolutamente di aprire il file o esaminarlo con qualsiasi altro programma di utility questo potrebbe esporre il sistema al rischio di infezioni da virus amp IMPORTANTE Il contro
152. Scan di spostare i file infetti eventualmente rilevati in una directory di quarantena In base alle impostazioni predefinite VirusScan sposta questi file in una cartella denominata INFECTED infetti creata al livello principale dell unit in cui viene rilevata la presenza del virus Ad esempio se VirusScan rileva un file infetto in T MY DOCUMENTS e si specificato INFECTED come directory di quarantena VirusScan copier il file in T INFECTED possibile immettere un nome diverso nella casella di testo fornita o fare clic su Sfoglia per individuare una cartella adeguata sul disco rigido Pulisci automaticamente i file infetti Scegliere questa risposta per indicare a VirusScan di rimuovere il codice del virus dal file infetto appena ne rileva la presenza Se VirusScan non in grado di eliminare il virus prender nota del virus rilevato nel file di registro Per ulteriori dettagli vedere Selezione delle opzioni di Rapporto a pagina 176 Elimina automaticamente i file infetti Utilizzare questa opzione per indicare a VirusScan di eliminare immediatamente i file infetti rilevati Attivare la funzione di notifica in modo da registrare i file eliminati da VirusScan Sar necessario ripristinare i file eliminati da copie di backup Se VirusScan non in grado di eliminare un file infetto prender nota del virus nel file di registro McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan e Continua scansion
153. Se le opzioni di registrazione sono abilitate Scansione documento registra l evento nel file di registro McAfee VirusScan per Windows 95 e Windows 98 Utilizzo di strumenti specifici per la scansione Interrompi scansione Selezionare quest opzione per interrompere immediatamente l operazione di scansione in Scansione posta Per continuare la scansione fare clic su Avvia scansione per riavviare l operazione Sposta automaticamente l allegato infetto Selezionare quest opzione per spostare i file infetti in una directory di quarantena di nome INFECTED in Scansione posta Scansione posta crea la cartella INFECTED nel server di posta Exchange o Outlook Non possibile indicare una cartella diversa o cambiare il nome della cartella ma la cartella INFECTED verr visualizzata sotto la cartella di posta elettronica possibile aprire la cartella e visualizzare i messaggi in essa contenuti ma quest operazione potrebbe esporre il computer all infezione da virus Pulisci automaticamente l allegato infetto Selezionare quest opzione per rimuovere il codice virus dall allegato appena viene rilevato in Scansione posta Se Scansione posta non in grado di eliminare il virus viene visualizzato un messaggio nell area relativa e se le funzioni di registrazione sono abilitate l evento viene memorizzato nel file registro Per ulteriori dettagli vedere Selezione delle opzioni di Rapporto a pagina 253 Elimina automatica
154. Tel 44 0 1753 827 500 Fax 44 0 1753 827 520 Prefazione Network Associates Srl Italia Centro Direzionale Summit Palazzo D 1 Via Brescia 28 20063 Cernusco sul Naviglio MI Italia Tel 39 0 2 9214 1555 Fax 39 0 2 9214 1644 Network Associates Messico Andres Bello No 10 4 Piso 4th Floor Col Polanco Citt del Messico Messico D F 11560 Tel 525 282 9180 Fax 525 282 9183 Network Associates Repubblica Popolare Cinese New Century Office Tower Room 1557 No 6 Southern Road Capitol Gym Pechino Repubblica Popolare Cinese 100044 Tel 8610 6849 2650 Fax 8610 6849 2069 Network Associates Japan Inc Toranomon 33 Mori Bldg 3 8 21 Toranomon Minato Ku Tokyo 105 0001 Giappone Tel 81 3 5408 0700 Fax 81 3 5408 0781 Network Associates Portogallo Av de Liberdade 114 1269 046 Lisboa Portogallo Tel 351 1 340 4543 Fax 351 1 340 4575 Network Associates Spagna Orense 4 4th Floor Edificio Trieste 28020 Madrid Spagna Tel 34 91 598 18 00 Fax 34 91 556 14 04 Manuale dell utente xxvii Prefazione Net Tools Network Associates Sudafrica Bardev House St Andrews Meadowbrook Lane Epson Downs P O Box 7062 Bryanston Johannesburg Sud Africa 2021 Tel 27 11 706 1629 Fax 27 11 706 1569 Network Associates Svezia Datav gen 3A Box 596 S 175 26 J rf lla Svezia Tel 46 0 8 580 88 400 Fax 46 0 8 580 88 405 xxviii McAfee VirusScan per Wind
155. UserName Tipo Booleana 1 0 Definisce se il nome utente deve essere registrato Valore predefinito 1 szLogFileName Tipo Stringa Definisce il nome del file di log Valore predefinito C Program Files Network Associates McAfee VirusScan WebFiltr txt McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Modulo Sicurezza SecurityOptions Variabile bPasswordEnabled Descrizione Tipo Booleana 1 0 Definisce se la protezione password abilitata Valore predefinito 0 szPasswordCRC Riservati Non modificare bProtectAllOptions Tipo Booleana 1 0 Definisce se tutte le pagine delle propriet devono essere protette da password Valore predefinito 1 szPasswordProtect Riservati Non modificare Impostazioni generali AVCONFILE Variabile Descrizione AVCONFILE Tipo Stringa Specifica il percorso di accesso a AVCONSOLE Valore predefinito C Program Files Network Associates McAfee VirusScan avconsol ini SEZIONE Tipo Stringa Specifica la sede del rapporto in AVCONSOL INI Valore predefinito Item_0 Manuale dell utente 325 Comprensione del formato di file VSH 326 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo delle opzioni della E riga di comando VirusScan Esecuzione della riga di comando VirusScan possibile eseguire la riga di comando VirusScan da una finestra Prompt di MS DOS o riavviando il computer in moda
156. VSC nella directory del programma VirusScan Quando si riavvia VirusScan le impostazioni predefinite verranno ripristinate e salvate nel nuovo file DEFAULT VSC Per ottenere maggiori informazioni sul formato VSC del file consultare Appendice C Comprensione del formato di file VSC e Salvare le nuove impostazioni Se sono necessarie configurazioni diverse di VirusScan per eseguire varie operazioni di scansione o se si desidera eseguire un operazione di scansione con la stessa configurazione su pi computer possibile salvare le opzioni di configurazione personalizzate in un file formato VSC con un nome specifico Un file formato VSC un file di testo che registra le opzioni di configurazione di VirusScan proprio come i file INI di Windows registrano le opzioni di avvio del programma Per salvare le impostazioni personalizzate configurare innanzitutto VirusScan con le opzioni desiderate quindi scegliere Salva impostazioni dal menu File Digitare un nome descrittivo nella finestra di dialogo Salva impostazioni scansione con nome scegliere un ubicazione sul disco rigido per il file quindi fare clic su Salva possibile copiare questo file su un altro computer perch utilizzi le stesse impostazioni Vedere Configurazione di VirusScan in modalit Classica a pagina 158 oppure Configurazione di VirusScan in modalit Avanzata a pagina 165 per ulteriori dettagli Per eseguire VirusScan con queste impostazioni sufficiente
157. VShield 5 Fare clic sulla scheda Azione per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Scansione posta fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Scegliere le opzioni Azione Quando VShield rileva un virus in un allegato di posta pu rispondere o chiedendo all utente cosa fare con il file infetto o eseguendo automaticamente un azione che l utente ha scelto in origine Usare la pagina delle propriet Azione per specificare quali opzioni di risposta si desidera che VShield fornisca quando rileva un virus o quali azioni si desidera che VShield esegua automaticamente Procedere come segue 1 Fare clic sulla scheda Report del modulo Scansione posta per visualizzare la corretta pagina di propriet Figura 4 19 Manuale dell utente 113 Uso di VShield Scansione posta elettronica Propriet 2 fx Scansione sistema CI CAI rilevamento di un virus Richiede l azione dell utente Azioni possibili Rilevamento Azione Avviso Rapporto a Specificare come deve reagire Shield quando rileva un virus in un allegato di posta elettronica elettronica IV Elimina file IV Continu
158. Visualizzazione di informazioni sui file infetti e sui virus a pagina 77 NOTA Per collegarsi alla Virus Information Library necessario disporre di una connessione a Internet e di un software di esplorazione del Web installato sul computer Aprire il file della guida in linea Selezionare Guida in linea dal menu oppure fare clic su 2 nella barra degli strumenti dell Utilit di pianificazione per visualizzare un elenco di argomenti dalla guida di VirusScan Visualizzare un Registro attivit Selezionare una delle attivit elencate nella finestra Utilit di pianificazione quindi scegliere Visualizza registro attivit dal menu Attivit Non possibile associare un file di registro a tutte le attivit in ogni caso VirusScan aprir il file di registro delle relative attivit in una finestra del Blocco appunti vedere Figura 5 2 a pagina 157 possibile stampare modificare e copiare questo file trattandolo come un comune file di testo Per ulteriori informazioni sui record del file di registro consultare Capitolo 4 Uso di VShield e Capitolo 5 Uso di McAfee VirusScan Manuale del utente 187 Pianificazione delle attivit di scansione e Avviare l Utilit di pianificazione di VirusScan automaticamente Scegliere Carica all avvio dal menu Visualizza per avviare l Utilit di pianificazione di VirusScan all avvio del computer Nell Utilit di pianificazione questa opzione attivata per i
159. a casella di controllo Limita dimensione file di registro a quindi immettere un valore per le dimensioni in kilobyte del file nella relativa casella di testo Immettere un valore compreso tra 10KB e 999KB Per valore predefinito Scansione posta limita le dimensioni del file a 100KB Se i dati contenuti nella registrazione superano le dimensioni del file impostate Scansione posta cancella il file esistente e ricomincia dal punto in cui ha interrotto il file McAfee VirusScan per Windows 95 e Windows 98 Utilizzo di strumenti specifici per la scansione 4 Selezionare le caselle di controllo corrispondenti alle informazioni che si desidera registrare nel file di registro di Scansione posta Si pu scegliere di registrare tutte le seguenti informazioni Rilevamento virus Selezionare questa casella di controllo per annotare il numero dei file infetti rilevati durante la scansione in Scansione posta Pulizia virus Selezionare questa casella di controllo per annotare il numero dei file infetti dai quali stato rimosso il virus in Scansione posta Eliminazione di file infetti Selezionare questa casella di controllo per annotare il numero dei file infetti cancellati dal server di posta elettronica in Scansione posta Spostamento file infetti Selezionare questa casella di controllo per annotare il numero di file infetti spostati nella directory di quarantena del server di posta elettronica in Scansione posta Impostazioni sessione
160. a VirusScan in modalit Avanzata 182 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Funzioni dell utilit di pianificazione di VirusScan L utilit di pianificazione di VirusScan esegue operazioni di scansione e altre attivit pianificate dall utente possibile utilizzare l utilit di pianificazione di VirusScan insieme ad altre attivit pianificate per eseguire operazioni di scansione non assistite in modo da non interrompere il proprio lavoro Perch utile pianificare le operazioni di scansione Sebbene VirusScan contenga dei componenti che controllano di continuo il computer per rilevare la presenza di virus e che consentono all utente di eseguire in qualunque momento la scansione del sistema possibile pianificare le operazioni di scansione e altre attivit di VirusScan per e Impostare uno schema per la scansione del sistema Se si desidera controllare il computer o la rete per rilevare l attivit di virus possibile pianificare la scansione completa del sistema a intervalli di tempo regolari Le funzioni di notifica di VirusScan consentono di ottenere dei rapporti completi relativi alnumero al tipo alle dimensioni e ad altre caratteristiche di qualunque virus rilevato sul sistema e Disporre di uno strumento aggiuntivo per la scansione all accesso Network Associates consiglia l utilizzo di VShield per la scansione continua del sistema tuttavia se l ambiente
161. a cartella da sottoporre a scansione nella casella di testo Ricerca in oppure fare clic su Sfoglia per aprire la finestra di dialogo Sfoglia per cartelle Figura 5 4 Sfoglia per cartelle 21x Selezionare la cartella nella quale eseguire la ricerca di virus Desktop E Risorse del computer g Risorse di rete igy Cestino E E OK Annulla Figura 5 4 Finestra di dialogo Sfoglia per cartelle Fare clic su E per visualizzare l intero elenco di voci visualizzato nella finestra di dialogo Fare clic su E per ridurre una voce possibile selezionare i dischi rigidi le cartelle o i file come obiettivi di scansione sia sul sistema sia su altri computer della rete Non possibile selezionare Risorse del computer Risorse di rete o pi volumi come obiettivi di scansione da VirusScan in modalit Classica per scegliere questi oggetti come obiettivi di scansione necessario utilizzare VirusScan in modalit Avanzata Una volta selezionato l obiettivo di scansione fare clic su OK per ritornare alla finestra di VirusScan in modalit Classica Selezionare la casella di controllo Includi sottocartelle per consentire a VirusScan di cercare i virus in tutte le cartelle contenute nell obiettivo di scansione Specificare il tipo di file che VirusScan deve sottoporre a scansione E possibile Manuale dell utente 159 Uso di McAfee VirusScan Eseguire la scansione di file compressi Selezionare la casella di con
162. a di controllo Limita dimensione file di registro a quindi immettere un valore per le dimensioni del file in kilobyte nella relativa casella di testo Manuale dell utente 209 Pianificazione delle attivit di scansione 210 Immettere un valore compreso tra 10KB e 999KB In base alle impostazioni predefinite VirusScan limita la dimensione del file a 100KB Se i dati nel file di registro superano le dimensioni del file impostate VirusScan cancella la registrazione esistente e ricomincia dal punto in cui ha smesso 5 Selezionare le caselle di controllo corrispondenti alle informazioni che si desidera VirusScan registri nel file di registro Si pu scegliere di registrare tutte le seguenti informazioni e Rilevamento virus Selezionare questa casella di controllo perch VirusScan riporti il numero dei file infetti rilevati durante la sessione di scansione e Pulizia virus Selezionare questa casella di controllo perch VirusScan riporti il numero dei file infetti dai quali ha rimosso il virus e Eliminazione file infetti Selezionare questa casella di controllo per indicare a VirusScan di annotare il numero dei file infetti eliminati dal sistema e Spostamento file infetti Selezionare questa casella di controllo perch VirusScan riporti il numero dei file infetti spostati nella directory di quarantena e Impostazioni sessione Selezionare questa casella di controllo perch VirusScan riporti le opzioni selezionate nella
163. a di un virus Con VirusScan possibile e Visualizzare un messaggio personalizzato Selezionare la casella di controllo Messaggio quindi specificare il messaggio che si desidera visualizzare nell apposita casella di testo possibile immettere un messaggio di massimo 225 caratteri NOTA Per indicare a VirusScan di visualizzare i messaggi necessario selezionare Richiedi azione come risposta nella pagina Azione per ulteriori dettagli vedere Scelta delle opzioni Azione a pagina 171 e Segnale acustico Selezionare la casella di controllo Segnale acustico 3 Selezionare la casella di controllo Registra su file In base alle impostazioni predefinite VirusScan scrive le informazioni di registro nel file VSCLOG TXT nella directory di programma di VirusScan possibile immettere un altro nome e percorso nell apposita casella di testo o fare clic su Sfoglia per localizzare un file adatto in qualsiasi altra posizione del disco o della rete McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan 4 Perridurre al minimo le dimensioni del file di registro selezionare la casella di controllo Limita dimensioni del file di registro a quindi immettere un valore per le dimensioni del file in kilobyte nella relativa casella di testo Immettere un valore compreso tra 10KB e 999KB In base alle impostazioni predefinite VirusScan limita la dimensione del file a 100KB Se i dati nel file di regist
164. a non vengono ripristinate le modifiche salvate facendo clic su Applica Selezione delle opzioni di Avviso Una volta configurato con le opzioni di risposta desiderate Scansione posta ricerca ed elimina i virus dal sistema automaticamente appena ne rileva la presenza senza ulteriori interventi da parte dell utente Tuttavia se l utente desidera che Scansione posta lo informi immediatamente quando rileva un virus per agire in modo appropriato possibile configurarlo per l invio di messaggi in vari modi Utilizzare la pagina delle propriet Avviso per scegliere i metodi di avviso che si desidera utilizzare Procedere come segue 1 Fareclicsulla scheda Avviso nella finestra di dialogo Propriet Scansione posta per visualizzare la pagina delle propriet appropriata Figura 7 6 i 1 r E boi poping ai rarai ri i oem Arni iraire Fresa akea Ceti sot amia a erica e Riz i ca e Fresa mmg di ipera dl ritenta men E kemaga di ena iar Cori F ives ha e peira a re Fischer miegi aprig F Ymae prae TT ap ener Figura 7 6 Finestra di dialogo Propriet Scansione posta pagina Avviso 250 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo di strumenti specifici per la scansione 2 Perattivare l invio di un messaggio di avviso da parte di Scansione posta a un server su cui in esecuzione NetShield una soluzione antivirus per server di Network Associates selezionare la casella di control
165. a scansione IV Sposta file Scansione scaricamento Filtro Internet i Sicurezza Bicerca guidata Annulla Applica Figura 4 19 finestra di dialogo Propriet Scansione posta Pagina Azione 2 Selezionare una risposta dall elenco Al rilevamento di un virus L area immediatamente al di sotto dell elenco cambia per visualizzare opzioni aggiuntive per ciascuna selezione Le scelte disponibili sono e Richiedi azione Usare questa opzione se si desidera che VShield chieda all utente cosa fare quando rileva un virus verr visualizzato un messaggio d avviso e verranno proposte una serie di risposte possibili Selezionare le opzioni che si desidera vedere nel messaggio di avviso Elimina file Con questa opzione VShield elimina immediatamente i file allegati infetti VShield conserva il messaggio di posta elettronica a cui il file era allegato Sposta file Con questa opzione VShield sposta il file infetto in una directory di quarantena selezionata precedentemente Continua scansione Con questa opzione VShield continua la scansione senza effettuare altre azioni Se sono attivate le opzioni di reporting del programma VShield annota l incidente nel proprio file di registro 114 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield e Sposta file infetti in una cartella Con questa opzione VShield sposta i file infetti in una directory di quarantena non appena li rileva P
166. al system tray di Windows Per riattivare il programma a questo punto necessario aprire la finestra di dialogo Propriet VShield e attivare di nuovo ogni modulo singolarmente vedere Impostazione delle propriet di VShield a pagina 90 per i dettagli oppure avviarlo nuovamente dal Pianificatore VirusScan possibile disattivare o terminare VShield in quattro modi diversi e Dal menu di scelta rapida di VShield Fare clic con il pulsante destro del mouse sull icona di VShield YJ nel system tray di Windows per visualizzare il relativo menu di scelta rapida quindi scegliere Esci VShield si interrompe immediatamente viene scaricato dalla memoria e rimuove la propria icona dal system tray di Windows Per disattivare i singoli moduli di VShield fare clic con il pulsante destro del mouse sull icona di VShield puntare su Attiva quindi scegliere i singoli moduli uno a uno I moduli che nel menu sono contrassegnati da un segno di spunta sono attivi gli altri sono inattivi NOTA Vedere Uso del menu di scelta rapida di VShield a pagina 146 Per ulteriori informazioni sulle altre opzioni disponibili nel menu e Dalla finestra di dialogo Stato di VShield Fare doppio clic sull icona di VShield nel system tray di Windows per visualizzare la finestra di dialogo Stato di VShield Figura 4 38 amp Scansione sistema Stato 2fx Scansione posta elettronica Scansione scaricamento Filtro Intemet Ul
167. ali di Scansione sistema Se stata selezionata la casella di controllo Continua accesso nella Pagina Azione del modulo sar visualizzato invece un avviso a tutto schermo con le opzioni di risposta Figura 3 5 McAfee vShield The file C Windows Desktop EKicar com is infected with the EICAR STANDARD AV TEST FILE virus What would you like to do lt Clean gt lt Delete gt lt Contimue gt lt Stop gt lt Exclude Figura 3 5 Opzioni di risposta disponibili da Scansione sistema McAfee VirusScan per Windows 95 e Windows 98 Rimozione delle infezioni dal sistema Per selezionare una delle azioni elencate fare clic su un pulsante della finestra di dialogo oppure digitare la lettera evidenziata in giallo quando viene visualizzato l avviso a tutto schermo Se si desidera applicare la stessa risposta a tutti i file infetti rilevati da VShield durante la scansione selezionare Applica a tutti gli elementi nella finestra di dialogo Le scelte disponibili sono Pulisci file Fare clic su Pulisci nella finestra di dialogo oppure digitare C quando viene visualizzato l avviso a tutto schermo per indicare a VShield di tentare di rimuovere il codice del virus dal file infetto Se VShield riesce a rimuovere il codice del virus il file torna allo stato originale Se VShield non riesce a rimuovere il codice del virus o perch non dispone di uno strumento di rimozione adeguato o perch il virus ha danneggiato il file in modo ir
168. alido in un messaggio di contatto tranne un backslash messaggi che cominciano con uno slash o una linetta devono essere messi tra virgolette IDEL Solo opzione Elimina i file infetti Scansione su richiesta EXCLUDE lt filename gt Solo opzione Non sottoporre a scansione n aggiungere codici di Scansione su convalida ai file elencati in lt filename gt richiesta Utilizzare questa opzione per Escludere file specifici da una scansione Elencare il percorso completo per ciascun file che si desidera escludere sulla sua stessa riga E possibile utilizzare caratteri jolly e FILEACCESS Solo opzione Esegue la scansione dei file eseguibili all accesso e Scansione all esecuzione all accesso Nota Questa scansione non controlla il settore di boot FREQUENCY lt n gt Solo opzione Non eseguire la scansione lt n gt ore dopo la scansione Scansione su precedente richiesta In ambienti dove esiste un rischio molto basso di infezione virale utilizzare questa opzione per evitare scansioni inutili Una scansione eseguita con frequenza assicura un livello maggiore di protezione contro le infezioni IGUIDA o Nessuno Visualizza una lista di opzioni della riga di comando VirusScan ciascuna con una breve descrizione IGNORE lt drive s gt Solo opzione Non controlla i file caricati da unit specificate Scansione all accesso 330 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo delle opzioni della riga di com
169. amenti Un gruppo di pagine delle propriet relative all Aggiornamento automatico controlla le opzioni di tale attivit fare clic sulle singole schede della finestra di dialogo Propriet Aggiornamento automatico per configurarle Per configurare l Aggiornamento automatico procedere come segue 1 Selezionare l attivit Aggiornamento automatico visualizzata nella finestra Utilit di pianificazione quindi fare clic su wl nella barra degli strumenti dell Utilit di pianificazione McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione NOTA L Aggiornamento automatico verr eseguito secondo la pianificazione impostata nella finestra di dialogo Propriet attivit Per aprire la finestra di dialogo Propriet attivit invece selezionare l attivit Aggiornamento automatico quindi fare clic su H nella barra degli strumenti Utilit di pianificazione Per informazioni sull impostazione della pianificazione di un attivit vedere Abilitazione delle attivit a pagina 191 Sar visualizzata la finestra di dialogo Aggiornamento automatico vedere Figura 6 17 E Aggiornamento automatico 21x Siti di aggiomamento Registrazione attivit collegarsi per l aggiornamento L accesso a tali siti verr E y Utilizzare questa pagina per selezionare i vari siti a cui eseguito nell ordine specificato Sito di aggiornamento Stato Ti Network Associates Abilitato
170. an 330 FTP File Transfer Protocol uso per ottenere upgrade di VirusScan 228 utilizzo di per ottenere aggiornamenti dei file DAT 217 FIP anonimo uso di per collegarsi ai siti di aggiornamento e upgrade 224 FTP anonimo uso per collegarsi ai siti di aggiornamento e upgrade 236 G Guida apertura da VirusScan in modalit Classica e da VirusScan in modalit Avanzata 158 apertura dall Utilit di pianificazione 187 visualizzata nella riga di comando VirusScan 328 330 Guida in linea nel menu 187 guida in linea apertura da VirusScan in modalit Classica e da VirusScan in modalit Avanzata 158 apertura dall Utilit di pianificazione 187 Guida rapida nel menu 158 H Home SecureCast 263 266 aggiornamento del software registrato 267 annullamento dell abbonamento 267 265 completamento della registrazione 266 266 registrazione del software di valutazione 275 requisiti di sistema caratteristiche installazione 265 284 267 scaricamento automatico 266 risorse di supporto scaricamenti avvio servizi gratuiti 265 utilizzare 267 I controlli ActiveX come software dannosi xix xx 29 distinzione tra virus e xx rilevare con il modulo Filtro Internet di VShield 132 134 impostazioni Manuale del utente 347 Indice VShield scegliere nella procedura guidata Interrompi per la configurazione 83 90 nel menu Attivit 187 impostazioni predef
171. ando VirusScan Opzione della riga di Limitazioni Descrizione comando ILOAD lt filename gt Solo opzione Carica le opzioni di scansione dal file nominato Scansione SU Utilizzare questa opzione per eseguire una scansione richiesta gi configurata attraverso il caricamento di impostazioni personalizzate salvate in un file formattato ASCII ILOCK Non Quando l opzione LOCK viene attivata VirusScan disponibile in ferma e blocca il sistema quando rileva un virus ambienti con ILOCK utile negli ambienti di rete altamente scarsa vulnerabili ad esempio i laboratori informatici aperti memoria a tutti consigliabile utilizzare LOCK con l opzione ICONTACTFILE per indicare all utente cosa fare o chi contattare se VirusScan blocca il sistema IMANALYZE Solo opzione Imposta le funzioni di scansione euristica di VirusScan Scansione su in modo da ricercare solo i virus macro richiesta Nota PANALYZE ricerca solo i virus di programma E necessaria ANALYZE ricerca sia i virus di programma sia i virus la memoria macro estesa MANY Solo opzione Esegue la scansione consecutiva di pi dischetti su Scansione su una singola unit VirusScan richieder ciascun richiesta minidisco Utilizzare questa opzione per controllare pi dischetti rapidamente Non possibile utilizzare l opzione MANY se si esegue VirusScan da un dischetto di boot e si dispone di una sola unit floppy IMAXFILESIZE Solo opzione Scan
172. anuale dell utente 213 Pianificazione delle attivit di scansione e Modificare l elenco di esclusione Per modificare le impostazioni per un elemento di esclusione selezionare l elemento dall elenco quindi fare clic su Modifica per aprire la finestra di dialogo Modifica elemento di esclusione Effettuare le modifiche desiderate quindi fare clic su OK per chiudere la finestra di dialogo e Rimuovere un elemento dall elenco Per eliminare un elemento escluso selezionarlo nell elenco quindi fare clic su Rimuovi VirusScan effettuer la scansione di questo file o cartella durante la successiva operazione di scansione 4 Fare clic sulla scheda Sicurezza per scegliere le opzioni aggiuntive di VirusScan Per salvare le modifiche senza chiudere la finestra di dialogo delle propriet di VirusScan fare clic su Applica Per salvare le modifiche e tornare alla finestra Utilit di pianificazione fare clic su OK Per tornare alla finestra Utilit di pianificazione senza salvare le modifiche fare clic su Annulla NOTA Facendo clic su Annulla non vengono ripristinate le modifiche salvate facendo clic su Applica Scelta delle opzioni di sicurezza VirusScan consente di impostare una password per proteggere da modifiche non autorizzate le impostazioni scelte in ciascuna pagina delle propriet Questa funzione si rivela particolarmente utile per gli amministratori di sistema che non intendono consentire agli utenti eventual
173. appresentato nella Figura 6 15 Per rimuovere la protezione da una pagina delle propriet fare clic sull icona del lucchetto per sbloccarla 4 4 Fare clic su Password per aprire la finestra di dialogo Specifica password Figura 6 16 a pagina 216 Manuale dell utente 215 Pianificazione delle attivit di scansione Specifica password 21x Password di protezione delle opzioni di scansione RAMA Annulla Figura 6 16 Finestra di dialogo Specifica password a Immettere una password nella prima casella di testo visualizzata quindi immettere nuovamente la password nella casella di testo sottostante per confermare la scelta b Fare clic su OK per chiudere la finestra di dialogo Specifica password 5 Se si desidera creare altre attivit di scansione copiando questa per i dettagli vedere pagina 186 possibile assicurarsi che le impostazioni di sicurezza compaiano come impostazione predefinita nell attivit copiata selezionando la casella di controllo Applica opzioni di sicurezza Se si configura l attivit Scansione predefinita con questa opzione tutte le nuove attivit create selezionando Nuova attivit dal menu Attivit o facendo clic su A acquisiranno le impostazioni di sicurezza scelte per l attivit Scansione predefinita 6 Fare clic su una scheda diversa per modificare alcune impostazioni di VirusScan Per salvare le modifiche senza chiudere la finestra di dialogo delle propriet di VirusS
174. aprire e stampare il file registro per una revisione successiva dall interno di Scansione posta o con un editor di testo Utilizzare la pagina delle propriet Rapporto per determinare quali informazioni includere nel file di registro di Scansione posta Per impostare la registrazione delle azioni di Scansione posta in un file di registro procedere come segue 1 Fare clic sulla scheda Rapporto nella finestra di dialogo Propriet di Scansione posta per visualizzare la pagina delle propriet appropriata Figura 7 7 a pagina 254 Manuale dell utente 253 Utilizzo di strumenti specifici per la scansione 254 Fili nn isora Arsita Fisprrio Er Comgrarona dei geo avta d Semena meia mem n Fis dipam e pile E A mpri Pi riari im e e ee Vetri rd G Lita ira ti di gici S ya ERE Filike b FE Hippi VERI F repie ene F Faina n F Hop serena F ieas i n Flea seg FF Spei ting FP Homa fade Figura 7 7 Finestra di dialogo Propriet di Scansione posta pagina Rapporto 2 Selezionare la casella di controllo Registra su file Per valore predefinito Scansione posta memorizza le informazioni di registrazione nel file MAILSCAN TXT nella directory del programma VirusScan possibile digitare un nome diverso nella relativa casella di testo o fare clic su Sfoglia per individuare un file adatto in un altra directory sul disco rigido o in rete Per ridurre al minimo le dimensioni del file di registro selezionare l
175. ard o Zenith Alcuni dei modelli pi vecchi di questi produttori modificano i settori di boot sui loro dischi rigidi a ogni avvio VirusScan potrebbe rilevare queste modifiche come virus mentre non lo sono Consultare il Manuale dell utente del computer per vedere se la macchina usa un codice di boot automodificante Per risolvere il problema usare la versione per la riga di comando di VirusScan e aggiungere informazioni di convalida agli stessi file di avvio Questo metodo non registra informazioni relative al settore di boot o al record di boot principale e in uso un software protetto da copia A seconda del tipo di protezione da copia usato VirusScan potrebbe individuare un virus nel settore di boot o nel record di boot principale su alcuni dischetti o altri supporti Se nessuna di queste condizioni sussiste contattare il supporto tecnico di Network Associates o inviare un messaggio di posta elettronica all indirizzo AVresearch nai com con una spiegazione chiara e dettagliata del problema Manuale dell utente 79 Rimozione delle infezioni dal sistema 80 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Le funzioni di VShield VShield scandisce il sistema in background durante il normale lavoro con i file per proteggere il sistema dai virus che potrebbero provenire dai dischetti dalla rete a cui il sistema connesso dai file allegati in arrivo con i messaggi di posta elettronica e dai virus caricati in memor
176. are il codice macro al database di firme virus VirusScan identifica le corrispondenze esatte in base al nome del virus le firme in codice che somigliano a virus esistenti consentono a VirusScan di segnalare la presenza di un probabile virus macro 170 McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan e Attiva scansione euristica del file di programma Scegliere questa opzione per consentire a VirusScan di individuare nuovi virus nei file di programma esaminandone le caratteristiche e confrontandole con l elenco delle caratteristiche dei virus noti VirusScan identificher i file con un numero sufficiente di queste caratteristiche come virus probabili e Attiva scansione euristica dei file di programma e di macro Scegliere questa opzione per consentire a VirusScan di utilizzare entrambi i tipi di scansione euristica Network Associates consiglia di utilizzare questa opzione per una protezione antivirus completa c Determinare la modalit di trattamento dei file macro infetti Selezionare Rimuovi tutte le macro alla pulizia dei documenti infetti per eliminare tutti i codici infetti dal documento e lasciare solo i dati Per rimuovere solo il codice virus dalle macro del documento non selezionare questa casella di controllo 4 AVVERTENZA Utilizzare questa funzione con cautela la rimozione di tutte le macro da un documento pu provocare la perdita o il danneggiamento dei dati e l impossibilit di utiliz
177. are questa casella di controllo perch Aggiornamento automatico riavvii il sistema dopo l installazione dei nuovi file DAT Sebbene VirusScan e VShield richiedano il riavvio del sistema per caricare i nuovi file DAT pu essere consigliabile effettuare tale operazione solo durante le ore di inattivit in modo tale da non interferire con l attivit produttiva Se si pianifica l esecuzione di un programma dopo aver aggiornato i file DAT sar necessario deselezionare tale casella di controllo NOTA Questa opzione valida solo per le operazioni di aggiornamento pianificate Se si fa clic su Aggiorna ora nella finestra di dialogo Aggiornamento automatico Aggiornamento automatico chieder se si desidera riavviare il computer al termine dell installazione dei nuovi file DAT che si selezioni o meno tale opzione Manuale dell utente 227 Pianificazione delle attivit di scansione e Salva ifile di aggiornamento per un successivo utilizzo Selezionare questa casella di controllo affinch Aggiornamento automatico salvi una copia non estratta del pacchetto dei file DAT nella posizione specificata Aggiornamento automatico estrae quindi i file DAT dal pacchetto degli aggiornamenti e procede con l installazione Al contrario l opzione Richiamare il file di aggiornamento ma non effettuare l aggiornamento salva il file non estratto ma non installa i nuovi file DAT Per indicare ad Aggiornamento automatico dove sal
178. areclicsu Predefinito per ripristinare l elenco nella sua forma originaria Una volta terminata quest operazione fare clic su OK per chiudere la finestra di dialogo Scandire tutti i file Affinch VShield esamini tutti i file del sistema in qualsiasi modo vengano usati e qualunque estensione presentino selezionare il pulsante Tutti i file Questa opzione rallenta notevolmente il sistema ma assicura la massima protezione da virus 3 Scegliere i tipi di scansione euristica da attivare Fare clic su Euristica delle macro per aprire la finestra di dialogo Impostazioni di scansione euristica delle macro Figura 4 10 Impostazioni di Scansione euristica C Selezionare il tipo di scansione euristica da usare OK per la ricerca virus W Abilita scansione euristica Annulla Impostazioni della scansione euristica ali Abilita la scansione euristica delle macro Abilita la scansione euristica dei file di programma Col TT Rimuovi tutte le macro alla pulizia dei documenti infetti Figura 4 10 Finestra di dialogo Impostazioni di scansione euristica delle macro La tecnologia della scansione euristica permette a VShield di riconoscere i virus macro sulla base della loro somiglianza a virus simili noti al programma A tale scopo il programma cerca determinate caratteristiche simili a virus nei file da scandire La presenza di un numero sufficiente di tali caratteristiche in un file fa s che VShield lo i
179. arra degli strumenti dell Utilit di pianificazione NOTA L attivit selezionata deve essere configurata per l esecuzione di VirusScan possibile modificare una delle attivit predefinite o configurare l attivit creata Per informazioni sulle modalit di definizione dei programmi che eseguiranno le attivit di scansione vedere Creazione di nuove attivit a pagina 189 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Viene visualizzata la pagina di dialogo Propriet di McAfee VirusScan Figura 6 5 Acquista McAfee VirusScan 21x Rilevamento Azione Avviso Rapporto Esclusione Sicurezza 10 Specificare gli elementi da sottoporre a scansione e dove ga A avr luogo la scansione Nome elemento Sottocartelle f Tutti i dischi rigidi S EF Tutti i supporti rimuovibili S Aggiungi Modifica Rimuovi Scansione di M Scansione memoria TT File compressi Scansione settori di boot TT Avvia automaticamente C Tuttiifile Solo file di programma Estensioni Euristica macro Annulla Applica Figura 6 5 Finestra di dialogo Propriet di VirusScan pagina Rilevamento Scelta delle opzioni di rilevamento Se si decide di configurare un attivit appena creata VirusScan inizialmente presume che l utente desideri effettuare una scansione dell unit C e della memoria del computer per rilevare eventuali
180. ate il dischetto lt Indietro Annulla Figura 3 2 Secondo pannello della procedura guidata Disco di emergenza Se non si dispone di un floppy privo di virus formattato con file di sistema DOS o Windows necessario crearne uno da utilizzare con il disco di emergenza per avviare il computer Procedere come segue a Inserire un dischetto non formattato nell unit floppy b Verificare che la casella di controllo Non formattare non sia selezionata c Fare clic su Avanti Manuale dell utente 63 Rimozione delle infezioni dal sistema Viene visualizzata la finestra di dialogo di formattazione del disco di Windows Figura 3 3 Formattazione Floppy da 3 5 pollici A 21x Capacit 1 44 MB 3 5 pollici k i Z m Tipo di formattazione Formattazione rapida Completa C Rendi solo avviabile Altre opzioni Etichetta TT Nessuna etichetta IV Rapporto dettagliato dei risultati TT Rendiil disco avviabile Figura 3 3 Finestra di dialogo di formattazione di Windows d Verificare che la casella di controllo Completa nella sezione Tipo di formattazione e la casella di controllo Copia file di sistema nella sezione Altre opzioni siano entrambe selezionate Fare clic sul pulsante Avvio Windows formatter il dischetto e copier i file di sistema necessari per avviare il computer e Altermine della formattazione del disco fare clic su Chiudi Fare clic nuovame
181. attivit di scansione e Upgrade automatico immediato dei file di VirusScan Fare clic su Esegui upgrade ora perch Upgrade automatico si connetta immediatamente al primo sito presente nell elenco e ricerchi una nuova versione di VirusScan Per utilizzare tale funzione necessario configurare le opzioni necessarie di Upgrade automatico per individuare il sito in elenco e se necessario collegarsi ad esso Vedere Configurazione delle opzioni di upgrade a pagina 234 per informazioni sulle modalit di specifica delle opzioni desiderate Se Upgrade automatico dopo tre tentativi effettuati non riesce a collegarsi al sito in elenco o se non individua nuovi file di VirusScan acceder ad ognuno degli altri siti in elenco fino al reperimento della versione di VirusScan pi recente disponibile 2 Fare clic sulla scheda Registra attivit per visualizzare la successiva pagina delle propriet Figura 6 24 Upgrade automatico 2fx Siti diupgrade Registrazione attivit mi Utilizzare questa pagina per configurare la registrazione dell operazione di aggiornamento upgrade m File di registro IV Registra attivit nel file di registro delle attivit CH Frogrammi Network Associates McAfee VirusScan Update U Sfoglia IV Limita dimensione file di registro a fi 00 z kilobyte Figura 6 24 Finestra di dialogo Upggrade automatico Pagina Registra attivit Manuale del utente 233 Pianificazione delle attivi
182. azione del virus e del file infetto Se sono attivate le funzioni di reporting del programma VShield registra inoltre tutti gli invii dei messaggi d avviso Affinch VShield invii i messaggi di avviso per i virus attraverso la DMI Component Interface alle applicazioni della scrivania e alle applicazioni di gestione della rete che si eseguono sulla rete selezionare la casella di controllo Avviso DMI 118 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield NOTA DMI Desktop Management Interface uno standard per informazioni sulle richieste di gestione delle comunicazioni e le informazioni di avviso tra i componenti hardware e software dei computer o collegati ad essi e le applicazioni utilizzate per la loro gestione Per ulteriori informazioni sull uso di questo metodo di avviso rivolgersi all amministratore della rete 6 Se era stata scelta l opzione Richiedi azione dell utente come risposta nella pagina Azione vedere Scegliere le opzioni Azione a pagina 113 per i dettagli possibile inoltre fare in modo che VShield emetta un segnale acustico di avviso e mostri un messaggio personalizzato quando rileva un virus Per effettuare quest operazione selezionare la casella di controllo Visualizza messaggio personalizzato quindi digitare il messaggio che si desidera visualizzare nella relativa casella di controllo possibile digitare fino a 225 caratteri Selezionare poi la casella di controllo Avviso
183. bia Corea del Nord Sudan Siria o qualsiasi altro paese a cui gli Stati Uniti abbiano imposto l embargo dei beni o ii agli stati che compaiono nell elenco Specially Designated Nations del Ministero del Tesoro degli Stati Uniti o nella Table of Denial Orders del Ministero del Commercio degli Stati Uniti Coloro che scaricano o usano il Software aderiscono automaticamente alle suddette disposizioni e garantiscono di non essere domiciliati in Manuale dell utente v vi nessuno di tali paesi o di trovarsi sotto il loro controllo o di non essere cittadini o residenti di nessuno di tali paesi e di non essere contemplati in nessuna delle suddette liste INOLTRE SI INFORMA CHE L ESPORTAZIONE DEL SOFTWARE PU ESSERE SOGGETTA AL RISPETTO DELLE NORME E REGOLAMENTAZIONI PROMULGATE PERIODICAMENTE DALL UFFICIO DI AMMINISTRAZIONE DELLE ESPORTAZIONI PRESSO IL MINISTERO DEL COMMERCIO DEGLI STATI UNITI CHE LIMITA L ESPORTAZIONE E LA RIESPORTAZIONE DI DETERMINATI PRODOTTI E DATI TECNICI SE L ESPORTAZIONE DEL SOFTWARE CONTROLLATA DA QUESTE NORME E REGOLAMENTAZIONI IL SOFTWARE NON VERRA ESPORTATO O _ RIESPORTATO DIRETTAMENTE O INDIRETTAMENTE A SENZA TUTTE LE LICENZE DI ESPORTAZIONE E RIESPORTAZIONE E LE APPROVAZIONI RICHIESTE DAGLI STATI UNITI O DA ALTRI GOVERNI CONFORMEMENTE ALLE LEGGI VIGENTI O B IN VIOLAZIONE DI QUALSIASI DIVIETO APPLICABILE CONTRO L ESPORTAZIONE O RIESPORTAZIONE DI QUALSIASI PARTE DEL SOFTWARE ALCUNI PAESI IMPONGONO RESTRIZION
184. bile Eseguire la scansione di file compressi Selezionare la casella di controllo File compressi per consentire a VirusScan di cercare i virus nei file compressi con i seguenti formati _ CAB LZEXE LZH PKLite TDO e ZIP Nonostante garantisca una maggiore protezione la scansione di file compressi pu aumentare il tempo necessario per tale operazione Scegliere il tipo di file da sottoporre a scansione Normalmente i virus non sono in grado di attaccare i file di dati o i file che non contengono un codice eseguibile Per questa ragione possibile limitare le operazioni di scansione solo ai file maggiormente esposti alle infezioni dei virus in modo da velocizzare le operazioni di scansione A tal fine selezionare il pulsante Solo file di programma Per visualizzare o indicare le estensioni dei nomi di file che saranno analizzati da VirusScan fare clic su Estensioni per aprire la finestra di dialogo Estensioni file di programma Figura 5 11 a pagina 169 McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan Estensioni file di programma 2 Estensioni file di programma OK Annulla Aggiungi Bimuovi 0BD xl Predefinite FERRE Figura 5 11 Finestra di dialogo Estensioni file di programma In base alle impostazioni predefinite VirusScan cerca i virus nei file con le estensioni EXE COM DO XL RTF BIN SYS MD VXD OBD e DLL I file con estensione DO XL RTF MD e
185. can Il nome VirusScan si riferisce sia all intera serie dei componenti del programma antivirus del desktop descritti in questo Manuale dell utente sia a un particolare componente della serie SCAN32 EXE o scanner su richiesta di VirusScan La definizione Su richiesta significa che l utente controlla l inizio e la fine di un operazione di scansione di VirusScan gli obiettivi esaminati le operazioni eseguite quando viene rilevato un virus o altri aspetti del funzionamento del programma Gli altri componenti di VirusScan invece si attivano automaticamente o seguendo una pianificazione impostata dall utente In origine VirusScan era costituito unicamente da uno scanner su richiesta le caratteristiche integrate nel programma forniscono attualmente un cluster di funzioni antivirus che consente la massima protezione dalle infezioni da virus e dagli attacchi di software dannosi Il componente su richiesta di VirusScan funziona in due modalit l interfaccia VirusScan Classico consente di utilizzare immediatamente il programma impostando un numero minimo di opzioni di configurazione e avendo tuttavia la possibilit di sfruttare al massimo il motore di scansione e rilevamento virus di VirusScan la modalit avanzata di VirusScan aggiunge flessibilit alle opzioni di configurazione del programma tra le quali la possibilit di eseguire contemporaneamente pi operazioni di scansione Questo capitolo descrive come utilizzare VirusScan
186. can fare clic su Applica Per salvare le modifiche e tornare alla finestra Utilit di pianificazione fare clic su OK Per tornare alla finestra Utilit di pianificazione senza salvare le modifiche fare clic su Annulla NOTA Facendo clic su Annulla non vengono ripristinate le modifiche salvate facendo clic su Applica Configurazione delle opzioni di Aggiornamento automatico 216 Per funzionare al massimo dell efficienza VirusScan necessita della regolare immissione dei file di definizione dei nuovi virus di aggiornamenti del database relativi a oggetti e a siti Internet pericolosi e di altri aggiornamenti tecnici In mancanza di file aggiornati VirusScan non sarebbe in grado di individuare nuove forme di software dannoso o di rilevare nuovi tipi di virus qualora vi entri in contatto McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Network Associates attraverso la divisione McAfee Labs aggiorna con regolarit i file critici e rende disponibili i file modificati sui propri server FTP File Transfer Protocol come pacchetti di file di dati DAT Un pacchetto DAT composto da un file di archivio con estensione ZIP denominato DAT XXXX ZIP Le XXXX del nome del file rappresentano un numero di serie che varia ad ogni versione dei file DAT NOTA Aggiornare VirusScan significa scaricare e installare nuove versione dei file DAT Eseguire l upgrade di Vir
187. can per Windows 95 e Windows 98 Pianificazione delle attivit di scansione La finestra Utilit di pianificazione mostra inizialmente un insieme di attivit predefinite fornite con l utilit di pianificazione gi preconfigurate e pronte all utilizzo Un attivit un insieme di istruzioni per eseguire un programma particolare in una determinata configurazione e in uno specifico momento L elenco di attivit dell Utilit di pianificazione indica il programma che eseguir l attivit l utente pianifica VShield o SCAN32 EXE per l esecuzione di molte attivit visualizza la data e l ora dell ultima esecuzione dell attivit e indica quando necessario impostarla di nuovo Ciascuna nuova attivit creata viene visualizzata nella parte inferiore dell elenco di attivit La barra degli strumenti visualizzata nella parte superiore della finestra Utilit di pianificazione fornisce un accesso rapido ai comandi pi comuni del programma Per visualizzare unicamente i pulsanti di comando della barra degli strumenti fare clic su Visualizza scegliere Barra degli strumenti quindi selezionare Pulsanti standard Per aggiungere testo ai pulsanti fare clic su Visualizza scegliere Barra degli strumenti quindi selezionare Etichette di testo possibile attivare entrambe le opzioni contemporaneamente un segno di spunta accanto alla voce di menu indica quale visualizzazione attiva possibile ritrovare la maggior parte dei comandi della ba
188. candisce la posta elettronica non appena arriva sul server di posta o sul desktop VShield pu intercettare i virus prima che possano diffondersi Manuale dell utente 107 Uso di VShield Per scegliere le opzioni desiderate fare clic sull icona Scansione posta sul lato sinistro della finestra di dialogo Propriet VShield al fine di visualizzare le pagine delle propriet di questo modulo Le opzioni disponibili sono descritte nelle sezioni che seguono Selezione delle opzioni di Rilevamento VShield non attiva il modulo Scansione posta per impostazione predefinita in quanto necessario specificare quale sistema di posta elettronica in uso attraverso la procedura guidata di configurazione del programma Per attivare e configurare la scansione della posta elettronica procedere come segue 1 Selezionare la casella di controllo Attiva scansione degli allegati di posta Vengono attivate le altre opzioni presenti nella pagina delle propriet Figura 4 16 Scansione posta elettronica Propriet 2 x Scansione sistema Rilevamento Azione Ayviso Rapporto a Specificare il proprio sistema di posta elettronica e gli allegati wi di cui eseguire la scansione Per ulteriori informazioni fare clic IV Abilita scansione degli allegati Sistema di posta elettronica Abilita posta elettronica aziendale Microsoft Exchange MAPI Lotus cc Mail LA TT Internet Mail richiede Scansione scaricamento
189. cansione euristica Fare clic su Euristica macro per aprire la finestra di dialogo Impostazioni di scansione dell euristica della macro Figura 6 9 Impostazioni di Scansione euristica Selezionare il tipo di scansione euristica da usare per la ricerca virus OK W Abilita scansione euristica Annulla Impostazioni della scansione euristica E Abilita la scansione euristica delle macro Abilita la scansione euristica dei file di programma TT Rimuovi tutte le macro alla pulizia dei documenti infetti Figura 6 9 Finestra di dialogo Impostazioni di scansione dell euristica della macro La tecnologia di scansione euristica consente a VirusScan di riconoscere nuovi virus macro in base alla loro somiglianza con virus simili gi conosciuti A tal fine il programma cerca le caratteristiche di virus simili in file gi sottoposti a scansione La presenza di un numero sufficiente di tali caratteristiche consente a VirusScan di identificare il file come potenzialmente infetto da un nuovo virus o da uno precedentemente non identificato Poich VirusScan ricerca simultaneamente le caratteristiche dei file che escludono la possibilit di infezione da virus raramente dar indicazioni errate su un infezione da virus Quindi a meno che non si sia certi che il file non contiene un virus trattare le infezioni probabili con la stessa attenzione richiesta dalle infezioni certe Per attivare la scansione euristica pro
190. cansione posta in corso Se Scansione posta rileva un file infetto richiede quale operazione intraprendere Vedere Risposta da fornire quando Scansione posta rileva un virus a pagina 75 per ulteriori informazioni Configurazione del programma Scansione posta Sebbene le impostazioni predefinite di Scansione posta forniscano un buon livello di protezione contro le infezioni diffuse tramite la posta elettronica in Exchange o Outlook tuttavia potrebbero non essere adatte all ambiente di lavoro 242 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo di strumenti specifici per la scansione Per modificare le opzioni di configurazione di Scansione posta procedere come segue 1 Avviare il software client di Exchange o Outlook quindi collegarsi al server di posta elettronica NOTA Se l utente gi collegato al dominio di rete del server di posta elettronica non necessario collegarsi direttamente al server sufficiente invece avviare Exchange o Outlook Per informazioni sui requisiti per il collegamento al server consultare l amministratore della rete 2 Selezionare Propriet di Scansione posta dal menu Strumenti nel programma o fare clic su k nella barra degli strumenti di Exchange o Outlook Viene visualizzata la finestra di dialogo Propriet di Scansione posta vedere Figura 7 2 La finestra di dialogo Propriet costituita da una serie di pagine di propriet per il controllo delle impostaz
191. care di specificare opzioni che non richiedono l interazione dell utente ad esempio non chiedere al programma di installazione di creare un disco d emergenza L installazione sar annullata anche se VirusScan rileva la presenza di un virus sul computer o sul server 5 Altermine dell installazione fare clic su Fine per uscire dal programma di installazione Modifica del file SETUP ISS per specificare una directory di installazione Se si desidera installare VirusScan in una directory specifica necessario modificare il file SETUP ISS creato al momento dell installazione di VirusScan sul computer o sul server di amministrazione Per semplificare l amministrazione della rete ad esempio possibile installare tutte le copie di VirusScan nella stessa directory su ciascun nodo della rete stessa Il file SETUP ISS un file di testo con formattazione speciale simile ai file di configurazione WIN INI o SYSTEM INI ed possibile aprirlo con qualsiasi editor di testo e modificarlo in base alle proprie esigenze NOTA Network Associates consiglia di limitare le modifiche al file SETUP ISS Se si desidera il controllo completo del processo di installazione oppure si intende specificare in anticipo le opzioni di configurazione per ogni copia di VirusScan possibile utilizzare ISeamless un potente strumento di scripting di Network Associates progettato espressamente a questo scopo Contattare il Supporto tecnico d
192. casella di posta selezionare quest opzione per rendere pi rapide le operazioni di scansione mantenendo una protezione antivirus completa per il computer NOTA Una volta scaricata la posta nel computer VirusScan considera la cartella personale o il file di archivio come qualsiasi altro file a meno che non venga esclusa dalle operazioni di scansione Quest opzione consente di aggiungere un ulteriore livello di protezione dai virus 2 Selezionare il tipo di allegati che si desidera esaminare in Scansione posta E possibile e Eseguire la scansione di file compressi Selezionare la casella di controllo File compressi per fare in modo che Scansione posta cerchi i virus nei file compressi con i seguenti formati _ CAB LZEXE LZH PKLite TDO e ZIP Nonostante garantisca una maggiore protezione la scansione di file compressi dilata i tempi necessari a tale operazione McAfee VirusScan per Windows 95 e Windows 98 Utilizzo di strumenti specifici per la scansione Scegliere il tipo di file da sottoporre a scansione Normalmente i virus non sono in grado di attaccare i file di dati o i file che non contengono un codice eseguibile Si pu quindi restringere l ambito delle operazioni di scansione in modo che Scansione posta verifichi solo gli allegati esposti maggiormente al rischio di infezioni A tal fine selezionare il pulsante Solo file di programma Per visualizzare o indicare le estensioni dei nomi file
193. cc Mail che non utilizzano lo standard MAPI Si consiglia di installare e usare questo componente se il proprio gruppo di lavoro o la propria rete utilizza cc Mail v6 x o una versione precedente Vedere Selezione delle opzioni di Rilevamento a pagina 108 per ulteriori dettagli MAPI Scanner Questo componente consente di eseguire la scansione della Posta in arrivo e di un altra casella di posta per le applicazioni client di posta elettronica che aderiscono allo standard MAPI Si consiglia di usarlo come supplemento alla scansione continua in background che VShield fornisce per i client MAPI quali Exchange e Outlook Vedere Scansione di posta elettronica in Microsoft Exchange e Outlook a pagina 241 Pianificatore VirusScan Questo componente permette di definire le attivit che VirusScan dovr eseguire Una attivit pu consistere in vari compiti dalla scansione di un gruppo di dischi in un determinato momento o a intervalli prestabiliti all impostazione di VShield perch venga eseguito con determinate opzioni Il Pianificatore contiene un elenco predefinito di attivit che assicurano un livello di protezione minimo del proprio sistema possibile ad esempio scandire e ripulire immediatamente la propria unit C o tutti i dischi del proprio computer e attivare o disattivare VShield Vedere Pianificazione delle attivit di scansione a pagina 183 per i dettagli McAfee ScreenScan Questo componente opzionale scandisce il comput
194. ce uno standard per informazioni sulle richieste di gestione delle comunicazioni e le informazioni di avviso tra i componenti hardware e software dei computer o collegati ad essi e le applicazioni utilizzate per la loro gestione Per ulteriori informazioni sull uso di questo metodo di avviso rivolgersi all amministratore della rete 4 Se era stata scelta l opzione Richiedi azione dell utente come risposta nella pagina Azione vedere Scegliere le opzioni Azione a pagina 125 per i dettagli possibile inoltre fare in modo che VShield emetta un segnale acustico di avviso e mostri un messaggio personalizzato quando rileva un virus Per effettuare quest operazione selezionare la casella di controllo Visualizza messaggio personalizzato quindi digitare il messaggio che si desidera visualizzare nella relativa casella di controllo possibile digitare fino a 225 caratteri Selezionare poi la casella di controllo Avviso sonoro 5 Fare clic sulla scheda Report per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Scansione scaricamento fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Manuale dell utente 129
195. cedere come segue a Selezionare la casella di controllo Abilita scansione euristica macro Vengono attivate le altre opzioni della finestra di dialogo b Selezionare il tipo di scansione euristica che si desidera che VirusScan utilizzi Le scelte disponibili sono Manuale dell utente 201 Pianificazione delle attivit di scansione Abilita scansione euristica macro Scegliere questa opzione per consentire a VirusScan di identificare tutti i file di Microsoft Word Microsoft Excel e altri file di Microsoft Office che presentano macro incorporate e quindi di confrontare il codice macro con il database di firme virus VirusScan identifica le corrispondenze esatte in base al nome del virus le firme in codice che somigliano a virus esistenti consentono a VirusScan di segnalare la presenza di un probabile virus macro Attiva scansione euristica del file di programma Scegliere questa opzione per consentire a VirusScan di individuare nuovi virus nei file di programma esaminandone le caratteristiche e confrontandole con l elenco delle caratteristiche dei virus noti VirusScan identificher i file con un numero sufficiente di queste caratteristiche come virus probabili Attiva scansione euristica dei file di programma e di macro Scegliere questa opzione per consentire a VirusScan di utilizzare entrambi i tipi di scansione euristica Network Associates consiglia di utilizzare questa opzione per una protezione antivirus completa c
196. ciates disponibile 24 ore su 24 tramite il sito Web di Network Associates e Aggiornamenti ai file di dati e ai prodotti tramite il sito Web di Network Associates e Possibilit di designare un massimo di cinque persone all interno dell azienda per il contatto con i clienti McAfee VirusScan per Windows 95 e Windows 98 Network Associates Servizi di assistenza PrimeSupport Anytime PrimeSupport Anytime fornisce l assistenza preventiva personalizzata 24 ore su 24 per i prodotti Network Associates utilizzati nei sistemi informativi aziendali a tutti i livelli PrimeSupport Anytime fornisce gli stessi servizi di PrimeSupport Extended 24 ore su 24 sette giorni su sette con tempi di risposta previsti pi brevi possibile acquistare PrimeSupport Anytime su base annuale quando si acquista un prodotto Network Associates sia con licenza di abbonamento che con licenza senza scadenza PrimeSupport Anytime include i seguenti servizi Contatto con un rappresentante del supporto tecnico Contatti di assistenza preventiva tramite telefono o posta elettronica da parte del tecnico assegnato ad intervalli prestabiliti Tempi di risposta previsti il rappresentante del supporto tecnico risponder entro mezz ora alle chiamate effettuate tramite cerca persone entro un ora a chiamate effettuate tramite casella vocale ed entro quattro ore a chiamate effettuate tramite posta elettronica Assistenza tecnica telefonica disponibile 24 ore su
197. clic su Ss nella barra degli strumenti dell Utilit di pianificazione Manuale dell utente 211 Pianificazione delle attivit di scansione 2 Viene visualizzata la finestra di dialogo Propriet di McAfee VirusScan vedere Figura 6 5 a pagina 197 Fare clic sulla scheda Esclusione per visualizzare la pagina delle propriet appropriata Figura 6 13 Acquista McAfee VirusScan 2fx Rilevamento Azione Avviso Rapporto Esclusione Sicurezza T Indicare a McAfee VitusScan tutti gli oggetti ad esempio file Ka cartelle e unit esclusi dal rilevamento dei virus Nome elemento Sottocartelle Da Aggiungi Modifica Rimuovi Annulla Applica Figura 6 13 Finestra di dialogo Propriet di VirusScan pagina Esclusione La pagina Esclusione elenca inizialmente solo il contenuto del cestino VirusScan esclude il cestino dalle operazioni di scansione perch Windows non esegue i file memorizzati in quest area 3 Specificare gli elementi che si desidera escludere possibile e Aggiungere all elenco di esclusione file cartelle o volumi Fare clic su Aggiungi per aprire la finestra di dialogo Aggiungi elemento di esclusione Figura 6 14 a pagina 213 212 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Aggiungi elemento di esclusione 21x Eile o cartella da escludere F Programmi Network Associates McAfee VirusScan i MW Includi sottocartelle
198. client o su un server Server all interno di un ambiente per pi utenti o di una rete Utilizzo del server per i la connessione diretta o indiretta ad un numero di periferiche client o postazioni specificate che non superi il massimo consentito oppure per ii la distribuzione di un numero di agenti poller che non superi il massimo specificato per la distribuzione Se la fattura o la confezione del prodotto non specificano un massimo numero di periferiche client o poller la presente licenza fornisce il permesso per l uso di un singolo prodotto conformemente a quanto previsto dalla precedente sottosezione a Un apposita licenza richiesta per ciascuna periferica client o postazione che pu connettersi al Software in qualsiasi momento indipendentemente dal fatto che le suddette periferiche client o postazioni dotate di licenza siano connesse al Software contemporaneamente o usino effettivamente il Software in ogni momento Novembre 1998 VirusScan per Windows 95 e Windows 98 v4 0 1 L uso da parte dell acquirente di software o hardware che riducono il numero di periferiche client o postazioni che si connettono al Software e lo utilizzano simultaneamente ad esempio hardware e software multiplexing o pooling non riduce il numero totale di licenze che necessario possedere In particolare necessario possedere un numero di licenze pari al numero di distinti input dati al software o all hardware multiplexing o pooling front
199. codice venga eseguito immediatamente all avvio del programma e restituiscono il controllo al programma legittimo il quale continua le proprie operazioni come se non fosse successo niente di insolito Una volta attivato il virus blocca o intrappola le richieste che il programma legittimo invia al sistema operativo e inserisce le proprie risposte Alcuni virus particolarmente astuti sono perfino in grado di sovvertire i tentativi di eliminarli dalla memoria intrappolando la sequenza di input per il riavvio a caldo CTRL ALT CANC e di fingere un riavvio A volte l unico segnale che indica la presenza del virus ovviamente prima che esploda il carico utile una piccola variazione nella dimensione del file del programma contaminato Virus invisibili mutanti cifrati e polimorfi Sebbene si tratti di segnali minimi il cambiamento della dimensione del file e altri fattori di questo tipo sono indizi sufficienti per la maggior parte dei prodotti antivirus per individuare e rimuovere il codice responsabile dell infezione Per questo motivo una delle principali preoccupazioni degli scrittori di virus rappresentata dai metodi possibili per nascondere il proprio artefatto Inizialmente venivano utilizzate tecniche che costituivano un insieme di programmazione innovativa ed espedienti ovvii Il virus Brain ad esempio reinstradava le richieste in modo da spostare un settore di boot di un dischetto dalla posizione attuale alla nuova posizione dei fi
200. come 261 UPDATE UPGRADE ACTIVITY TXT come 222 234 VSCLOG TXT come 208 210 VSHLOG TXT come 101 102 WEBEMAIL TXT come 119 120 WEBELTR TXT come 141 142 WEBINET TXT come 130 131 file di sistema come agenti di trasmissione di virus xvii 163 165 176 177 file Excel come agenti per la trasmissione del virus xviii file infetti eliminazione memorizzata nel file di registro 103 121 131 177 210 255 eliminazione permanente 330 59 77 ripulire il sistema quando VirusScan non riesce 61 spostamento 98 115 127 162 173 205 332 memorizzata nel file di registro 121 131 memorizzato nel file di registro 210 255 uso della cartella di quarantena per l isolamento 162 173 205 249 uso della cartella di quarantena per l isolamento 98 115 127 file LZEXE scansione 93 111 124 160 168 199 244 rimozione di virus dai 103 177 Indice file LZH scansione 111 124 160 168 199 244 259 File menu Visualizza registro attivit 178 file PKLite scansione 93 111 124 160 168 199 244 File Transfer Protocol FTP uso per ottenere upgrade di VirusScan 228 utilizzo di per ottenere aggiornamenti dei file DAT 217 file Windows compressi _ scansione 111 124 file Word come agenti per la trasmissione di virus xviii firma del codice uso da parte dei virus xviii firme uso per rilevamento del virus xviii frequenza determinazione per VirusSc
201. da un altra attivit 186 187 memoria scansione 202 185 189 191 interruzione nuova creazione obiettivi per aggiunta 159 166 169 198 199 257 258 rimozione dei 168 199 259 opzioni avviso configurazione 174 175 178 206 208 opzioni azione configurazione 161 163 171 174 203 206 opzioni di rilevamento configurazione in VirusScan in modalit Avanzata 166 171 scelta per VirusScan nell Utilit di pianificazione 197 opzioni esclusione configurazione per VirusScan in modalit Avanzata 178 181 per VirusScan nell Utilit di pianificazione 211 214 opzioni Percorso e tipo di file configurazione 158 161 opzioni rapporto configurazione per VirusScan in modalit Avanzata 176 178 per VirusScan in modalit Classica 163 165 per VirusScan nell Utilit di pianificazione 208 211 opzioni registrazione configurazione in VirusScan in modalit Avanzata 176 178 in VirusScan modalit Classica 163 165 per VirusScan nell Utilit di pianificazione 208 211 opzioni sicurezza configurazione 181 182 214 216 pianificare tempi e intervalli disponibili per 193 pianificazione e abilitazione 186 191 194 applicazioni consentite 183 come funzione dell Utilit di pianificazione 183 predefiniti incluse nell Utilit di pianificazione di VirusScan 188 programma da eseguire scelta 190 186 Scansione predefinita come modello per 18
202. da Opzioni di upgrade avanzate per visualizzare la pagina delle propriet appropriata Figura 6 26 Propriet di upgrade automatico Opzioni di upgrade Opzioni avanzate di upgrade mi Utilizzare questa pagina per selezionare le operazioni speciali da eseguire durante il processo di upgrade Opzioni avanzate di upgrade TT Salvai file di upgrade per uso futuro Scegliere un percorso per salvare Mie diupgrade Dopo un upgrade riuscito TT Riavvia il sistema Figura 6 26 Finestra di dialogo Propriet Upgrade automatico Pagina Opzioni di aggiornamento avanzate Manuale dell utente 237 Pianificazione delle attivit di scansione 238 Procedere quindi come riportato di seguito 1 Indicare ad Upgrade automatico in che modo procedere con i file scaricati Le opzioni disponibili sono Richiamare i file di upgrade ma non effettuare l upgrade Selezionare questa casella di controllo per consentire ad Upgrade automatico di scaricare la nuova versione di VirusScan e salvarla semplicemente in una determinata posizione invece di installarla Selezionando questa casella di controllo si seleziona anche la casella di controllo Salva i file di aggiornamento per un successivo utilizzo Per indicare ad Upgrade automatico in quale posizione salvare i nuovi file immettere un percorso e il nome della cartella nella casella di testo sotto la casella di controllo oppure fare clic su Sfoglia per indivi
203. datta Una volta individuata la cartella corretta fare clic su OK per trasferire il file in quella posizione e Info Fare clic su questo pulsante per collegarsi alla Virus Information Library di Network Associates Questa scelta non esegue alcuna azione contro il virus rilevato da VirusScan Vedere Visualizzazione di informazioni sui file infetti e sui virus a pagina 77 per ulteriori dettagli Risposta da fornire quando Scansione posta rileva un virus Il componente Scansione posta permette di scandire su iniziativa dell utente i messaggi di posta elettronica in entrata pervenuti da Microsoft Exchange o Microsoft Outlook Pu essere avviato da entrambi i client di posta e usato come supplemento alla scansione continua in background della posta elettronica effettuata da VShield Scansione posta consente inoltre di pulire gli allegati infetti o di interrompere la scansione possibilit che completa la fuzione di monitoraggio continuo di VShield Nella configurazione iniziale Scansione posta chiede all utente di scegliere una risposta quando rileva un virus Figura 3 11 McAfee consiglia di non accedere al file prima di averlo pulito Sposta Avvertenza Scansione posta elettronica di McAfee 21x Messaggio di posta elettronica n Si Da 1 DA test Amsterdam __Soninuo Oggetto McAfeeVShield avviso di virus in Arresta Allegato EICAR COM Nome virus EICAR STANDARD AV TEST FILE Fises Avverte
204. dell accordo L installazione di VirusScan comporta l automatica accettazione del contratto 40 McAfee VirusScan per Windows 95 e Windows 98 Installazione di McAfee VirusScan 4 Se nonsiintende accettare il contratto di licenza fare clic su No La procedura di installazione viene sospesa immediatamente Se invece si intende accettare i termini del contratto di licenza fare clic su S per procedere Se si installa la nuova versione di VirusScan su una versione esistente del programma il programma di installazione rileva la versione esistente e permette di rimuoverla dal computer Figura 2 4 Trovata versione corrente installata x Setup ha rilevato McAfee VirusScan v4 0 0 Deluxe Registrata installato sul computer Si tratta della stessa versione che si intende installare Si desidera CONTINUARE l installazione consentire a Setup di DISINSTALLARE la versione precedente o ANNULLARE l installazione Continua Disinstalla Annulla i Figura 2 4 La finestra Rilevata versione gi installata 5 Per continuare possibile e Fare clic su Conserva per mantenere le impostazioni scelte per l installazione esistente di VirusScan Il programma di installazione manterr i file delle impostazioni ma rimuover i restanti file di programma di VirusScan O NOTA Le impostazioni saranno mantenute solo per VirusScan versione 4 0 1 o successiva Tenter di mantenere le impostazioni di VirusScan v3 x ma n
205. dentifichi come potenzialmente infetto con un virus nuovo o non identificato in precedenza 94 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Dato che VShield cerca contemporaneamente caratteristiche del file che presentano la possibilit di infezione da virus raramente fornisce una falsa indicazione di un infezione A meno che non si sia certi che il file non contiene un virus trattare le infezioni probabili con la stessa attenzione richiesta per le infezioni certe Per attivare la scansione euristica procedere come segue a Selezionare la casella di controllo Attiva scansione euristica Le opzioni rimanenti della finestra di dialogo si attivano b Selezionare il tipo di scansione euristica che VShield deve utilizzare Le scelte disponibili sono e Attivascansione euristica delle macro Scegliere questa opzione affinch VShield identifichi tutti i file di Microsoft Word Microsoft Excel e altri file di Microsoft Office che includono delle macro e quindi confronti il codice della macro con il database delle firme dei virus Quando VShield identifica un virus il cui nome corrisponde esattamente a un elemento del proprio database interno o individua firme in codice che somigliano a virus esistenti comunica all utente di avere rilevato un probabile virus macro e Attiva la scansione euristica dei file di programma Scegliere questa opzione per fare in modo che VShield individui nuovi virus nei file di p
206. dere il percorso intero del file se questo non presente nella directory di programma VirusScan Manuale dell utente 327 Utilizzo delle opzioni della riga di comando VirusScan Opzioni della riga di comando Opzione della riga di comando Limitazioni Descrizione Tutte le opzioni riportate di seguito consentono di configurare sia le scansioni su richiesta sia le scansioni all accesso salvo indicazioni diverse o HELP Nessuno Visualizza una lista di opzioni della riga di comando VirusScan ciascuna con una breve descrizione ADL Solo opzione Esegue la scansione di tutte le unit locali incluse le Scansione su unit compresse e le schede PC ma non i dischi oltre richiesta a tutte le altre unit specificate sulla riga di comando Per eseguire la scansione di unit disco sia locali che di rete utilizzare insieme i comandi ADL e ADN nella stessa riga di comando 08 2 ADL include nella scansione l unit CD ROM se utilizzata con NODDA ADN Solo opzione Esegue la scansione per la ricerca di virus su tutte le Scansione su unit di rete incluse le unit CD ROM oltre a tutte le richiesta altre unit specificate sulla riga di comando Nota Per eseguire la scansione di unit disco sia locali che di rete utilizzare insieme i comandi ADL e ADN nella stessa riga di comando ALERTPATH lt dir gt Solo opzione Indica la directory lt dir gt come percorso di rete Scansione su con
207. dere la Figura A 6 a pagina 271 indicher che in corso lo scaricamento automatico sul sistema del file EXE contenente i file DAT Al termine dello scaricamento fare clic su Next Verr visualizzata la finestra di dialogo Online Activity Complete vedere la Figura A 7 a pagina 271 4 Fare clic su Finish per installare i nuovi aggiornamenti dei file DAT McAfee VirusScan per Windows 95 e Windows 98 Uso di SecureCast per l aggiornamento del software Se sul server presente una versione del prodotto pi recente di quella di cui si dispone verr visualizzata la finestra di dialogo Newer Component Found vedere la Figura A 8 a pagina 272 Per scaricare solo gli ultimi file DAT invece dell intero prodotto selezionare DAT files only quindi fare clic su Next Per scaricare una nuova versione del prodotto procedere come segue 1 Fare clic su Next Se non si ha pi diritto a ricevere gli aggiornamenti gratuiti del software verr visualizzata una seconda finestra di dialogo Newer Component Found Figura A 13 ECaio ECEngena Tomato maro venenenio mia ci Fire alterna i Moile mrmr dia eva A dip spe ln cingolo chi ani car diponibili regalanmmaste nemi Mie DAT ha maratha AB baa e era n de ap ol emi da pappe e Van Sinti reyarey Pansa Tamaii Ljdtic jsa Mea a ba pali datiy a eE siase Tapar ananin paut lla apay lisci li 4 Vatraco degli apposament prahi si nedlare cel lie derrate P Esodo ille pi
208. devono essere limitate Valore predefinito 1 318 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Variabile uMaxKilobytes Descrizione Tipo Numero intero 10 999 Definisce le dimensioni massime in kilobyte del file di log Valore predefinito 100 bLogDetection Tipo Booleana 1 0 Abilita VShield a registrare controlli ActiveX o applet Java ostili rilevati oppure i tentativi di collegamento a URL o indirizzi IP proibiti Valore predefinito 1 bLogClean Tipo Booleana 1 0 Definisce se i risultati della pulizia devono essere registrati Valore predefinito 1 bLogDelete Tipo Booleana 1 0 Definisce se le operazioni di eliminazione dei file infetti devono essere registrate Valore predefinito 1 bLogMove Tipo Booleana 1 0 Definisce se le operazioni di spostamento dei file infetti devono essere registrate Valore predefinito 1 bLogSettings Tipo Booleana 1 0 Abilita VShield a scrivere un record delle impostazioni in uso durante la scansione immediatamente precedente allo spegnimento del sistema o allo scaricamento di VShield Valore predefinito 1 bLogSummary Tipo Booleana 1 0 Abilita VShield a scrivere un riepilogo delle rilevazioni e delle azioni della scansione immediatamente precedente allo spegnimento del sistema o allo scaricamento di VShield Valore predefinito 1 bLogDateTime Tipo Bo
209. di VirusScan stata progettata specificamente per ricercare e scaricare le nuove versioni non appena esse sono disponibili McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione NOTA Aggiornare VirusScan significa scaricare e installare nuove versione dei file DAT Eseguire l upgrade di VirusScan significa invece scaricare e installare revisioni della versione del prodotto file eseguibili e in alcuni casi file DAT Network Associates fornisce aggiornamenti gratuiti dei file DAT per tutta la durata del prodotto Questo non garantisce per che i file DAT siano sempre compatibili con le versioni precedenti del prodotto Il diritto di scaricare gratuitamente gli upgrade di VirusScan dipende dai termini della licenza o dai termini del contratto di vendita stipulato all acquisto Per qualsiasi quesito riguardante i suddetti termini consultare i documenti LICENSE TXT o README 1ST inclusi nella copia di VirusScan oppure consultare il proprio rivenditore autorizzato Network Associates consente di scaricare gratuitamente i file di aggiornamento e altri servizi dai propri siti FTP in base alla durata della licenza L Utilit di pianificazione di VirusScan utilizza un attivit diversa l Upgrade automatico per controllare quando e con quale frequenza vengono scaricati i nuovi file di VirusScan Vedere Configurazione delle opzioni di Upgrade automatico a pagina 228 per informazioni sulle modalit
210. di VirusScan 185 menu di scelta rapida uso di con VShield 146 utilizzo nella finestra Utilit di pianificazione di VirusScan Menu File Visualizza registro attivit 211 Menu File Informazioni sul file 78 Menu file Visualizza registro attivit 211 234 185 menu Modifica Copia 186 Incolla 186 menu Strumenti Utilit di pianificazione 184 menu Visualizza Barra degli strumenti Barra del titolo 185 185 187 185 Barra di stato Elenco virus menu scelta rapida utilizzo dall area messaggi per l utilit di pianificazione di VirusScan 184 per VShield 146 utilizzo nella finestra Utilit di pianificazione di VirusScan 185 messaggi pausa durante la visualizzazione 334 messaggi di avviso 175 208 253 100 117 129 140 acustici suoni Avviso centralizzato 175 207 251 Manuale dell utente 349 Indice impostazioni del file VSC relative all avviso centralizzato 293 invio all amministratore di rete 175 207 251 invio all amministratore di rete 100 117 129 140 invio tramite DMI 101 118 129 140 175 207 252 personalizzato visualizzazione 101 119 129 140 175 208 253 sonori suoni 101 119 129 140 164 messaggio di avviso personalizzato visualizzazione 101 119 129 140 175 208 253 messaggio di data di scadenza 333 Metodi di distribuzione di VirusScan 97 Microsoft disattivazione Exchange Outlook e Outlook Express come client di posta elet
211. di VirusScan DEFAULT VSH un file di testo di configurazione che riassume le impostazioni di VShield formattato in modo simile ai file INI di Windows e aprendolo con un editor di testi ad esempio Blocco note di Windows possibile variare direttamente le opzioni contenute Se le impostazioni di VShield sono protette da password VirusScan codifica il file DEFAULT VSH per evitarne la manomissione Per poterlo modificare necessario rimuovere la protezione Ciascuna variabile del file ha un nome seguito dal segno di uguale e da un valore numerico I valori corrispondono alle impostazioni selezionate durante la configurazione di VShield Le variabili sono suddivise in 24 gruppi identificati dalle rispettive intestazioni e inclusi nel file DEFAULT VSH La maggior parte delle intestazioni corrisponde a un modulo di VShield Le tabelle riportate nelle pagine seguenti elencano le opzioni i rispettivi valori predefiniti e i possibili valori che possono essere impostati dall utente NOTA Le variabili booleane possono avere come unico valore 0 o 1 Il valore 0 disabilita l impostazione in VShield mentre il valore 1 la abilita possibile distribuire copie del file DEFAULT VSH modificato agli utenti di VShield su altri computer sovrascrivere i relativi file DEFAULT VSH e copiare le impostazioni di VShield in modo che gli altri possano utilizzarle Network Associates fornisce inoltre ISeamless uno strumento completo di c
212. di VirusScan fa parte di VirusScan Security Suite oppure del CD ROM Total Virus Defense necessario specificare anche quale cartella contiene VirusScan per Windows 95 e Windows 98 Per ulteriori dettagli leggere il file CONTENTS TXT incluso con l uno o l altro pacchetto Per cercare il file SETUP EXE sul disco rigido o sul CD ROM fare clic su Sfoglia Verificare di aggiungere il R all istruzione di esecuzione se si utilizza questa opzione 4 Seguire i passaggi di installazione descritti alle pagine 41 a 49 per scegliere i componenti e le impostazioni da assegnare a ciascuna workstation di destinazione Il programma di installazione annota le scelte fatte a ogni passaggio e le registra nel file SETUP ISS Manuale dell utente 51 Installazione di McAfee VirusScan amp IMPORTANTE Prestare particolare attenzione durante l installazione iniziale per rispondere alle domande che compaiono nelle finestre della procedura guidata della configurazione e seguire i passaggi di installazione nella sequenza presentata altrimenti l installazione in background che verr eseguita in seguito sar annullata Non possibile tornare indietro durante l installazione per cambiare le impostazioni Per specificare opzioni diverse necessario iniziare nuovamente l installazione affinch il programma di installazione possa registrare correttamente le scelte fatte Se si intende installare VirusScan su workstation non custodite verifi
213. di file xvii infezioni del settore di boot xvi invisibilit definizione di xvii linguaggio script xx macro xviii impostazione delle opzioni di scansione euristica per 94 96 169 171 201 202 246 247 mascheramento delle infezioni di xvii mutanti definizione di xvii notificare nuovi virus a Network Associates xxiv numero corrente di xiii origine xiii xx Perch preoccuparsi xiv polimorfo definizione di xvii programmi simili a cavalli di Troia xv worm vermi xv pulitura registrata nel file di registro 103 pulizia registrata nel file di registro 177 210 255 quando eseguire la scansione per 34 riconoscere quando i problemi al computer non sono legati a 34 35 rilevamento registrata nel file di registro 103 121 131 rilevamento registrato nel file di registro 177 210 255 rimozione dei da file infetti 59 77 prima dell installazione necessit di e procedura 59 61 risposta predefinita a Indice quando il componente Scansione posta rileva 75 77 quando VirusScan rileva 73 75 quando VShield rileva 67 72 ruolo dei PC nella diffusione xv virus Brain xv visualizzare informazioni sui 77 78 visualizzare la lista di quelli rilevati nella riga di comando di VirusScan 337 virus che infettano i file definizione e comportamento di xvii impostazione delle opzioni di scansione euristica per 94 96 169 171 201 202 246 247 virus Concept
214. difiche senza chiudere la finestra di dialogo Propriet Scansione sistema fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche 96 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Scegliere le opzioni Azione Quando VShield rileva la presenza di un virus pu rispondere o chiedendo all utente cosa fare con il file infetto o eseguendo automaticamente un azione che stata scelta in origine dall utente stesso Usare la pagina delle propriet Azione per specificare quali opzioni di risposta si desidera che VShield fornisca quando rileva un virus o quali azioni si desidera che VShield esegua automaticamente Procedere come segue 1 Fare clic sulla scheda Azione del modulo Scansione sistema per visualizzare la corretta pagina di propriet Figura 4 11 Scansione sistema Propriet Rilevamento Azione avviso Rapporto Esclusione Specificare come deve reagire Shield quando rileva un Scansione sistema virus in un file su un disco locale o di rete gi CAI rilevamento di un virus Richiede l azione dell utente Scansione posta MW Continua accesso W Interrompi accesso elettronica Azioni possibili M Pulisci file LA IM Elimina file
215. disce solo i file non pi grandi di lt xxx x gt lt XXX X gt Scansione su megabyte richiesta IMEMEXCL Esclude dalla scansione l indirizzo di memoria A0000 0000 Manuale dell utente 331 Utilizzo delle opzioni della riga di comando VirusScan Opzione della riga di Limitazioni Descrizione comando IMOVE lt dir gt o Solo opzione MOVE lt directory gt Scansione SU Sposta tutti i file infetti rilevati durante una scansione richiesta nella directory specificata preservando la lettera di unit e la struttura di directory Nota Questa opzione non ha effetto se MBR Master Boot Record o il settore di boot infettato in quanto questi non sono i file reali MOVE VirusScan modificher l estensione dei file infettati ma non li sposter Ad esempio se si usa l opzione MOVE BAD eventuali file infetti saranno semplicemente rinominati con l estensione BAD ma non saranno fisicamente spostati INOBEEP Solo opzione Disattiva il segnale acustico che viene emesso ogni Scansione su volta che VirusScan trova un virus richiesta INOBREAK Solo opzione Disabilita CTRL C e CTRL BREAK durante le Scansione su operazioni di scansione richiesta Gli utenti non saranno in grado di interrompere le operazioni di scansione in corso quando si utilizza l opzione NOBREAK INOCOMP Solo opzione Tralascia il controllo dei file eseguibili compressi creati Scansione su con i programmi di compres
216. dows 98 Rimozione delle infezioni dal sistema Il modo migliore di procedere quando compare un messaggio d avviso o una nuova registrazione nel file di log agire come se si trattasse effettivamente di un virus svolgendo le operazioni appropriate per rimuovere il virus dal sistema Quando invece si certi che VirusScan abbia effettuato una falsa rilevazione ad esempio perch indica come infetto un file che si usa senza problemi da anni prima di rivolgersi al personale di assistenza tecnica accertarsi che non sussista una delle seguenti situazioni e sono in uso pi programmi antivirus In questo caso VirusScan potrebbe aver rilevato la firma in codice non protetta in uso da parte di un altro programma antivirus e averla identificata come virus Per evitare questo problema configurare il computer per l esecuzione di un solo programma antivirus quindi arrestare il sistema e spegnere il computer Attendere alcuni secondi prima di riavviare il computer in modo che il sistema possa cancellare dalla memoria le stringhe delle firme in codice degli altri programmi antivirus e in uso un chip BIOS dotato di funzioni antivirus Alcuni chip BIOS sono dotati di funzioni antivirus che possono causare false rilevazioni quando si esegue VirusScan Consultare il Manuale dell utente del computer per informazioni su come funzionano le propriet antivirus della macchina e come disabilitarle se necessario e in uso un vecchio PC Hewlett Pack
217. duare una cartella appropriata Questa opzione viene utilizzata per scaricare i nuovi file di VirusScan in un server centrale della rete e per consentire ai singoli computer client di scaricare e installare localmente i nuovi file Salvare i file di upgrade per un utilizzo successivo Selezionare questa casella di controllo per consentire ad Upgrade automatico di salvare una copia non estratta dei nuovi file di VirusScan in una determinata posizione Upgrade automatico proceder quindi con l installazione Al contrario l opzione Richiama i file di upgrade ma non effettuare l upgrade consente di salvare il file non estratto ma non installa la nuova versione di VirusScan 2 Indicare ad Upgrade automatico come procedere dopo aver scaricato e installato una nuova versione di VirusScan Le opzioni disponibili sono Riavviare il sistema dopo l upgrade Selezionare questa casella di controllo perch Upgrade automatico riavvii il sistema dopo aver installato i nuovi file di VirusScan Sebbene VirusScan e VShield richiedano il riavvio del sistema dopo le relative installazioni pu essere consigliabile effettuare tale operazione solo durante le ore di inattivit in modo tale da non interferire con l attivit produttiva NOTA Questa opzione valida unicamente per operazioni di upgrade pianificate Se si fa clic su Esegui upgrade ora nella finestra di dialogo Upgrade automatico Upgrade automatico chieder se si desidera riav
218. e necessario utilizzare gli strumenti appropriati per configurare separatamente tali programmi Per i dettagli consultare la documentazione relativa al software Di solito VirusScan viene utilizzato per eseguire le attivit di scansione pianificate Sebbene sia possibile configurare VShield per eseguire varie attivit di scansione non possibile specificarne i tempi di esecuzione VShield viene eseguito all avvio del computer e interrotto alla chiusura del sistema VShield pu essere disabilitato e abilitato nuovamente nell Utilit di pianificazione ma non possibile creare una seconda attivit VShield Configurazione di VirusScan per la scansione pianificata 196 Perch VirusScan esegua una scansione pianificata necessario indicare gli elementi da sottoporre a scansione e quelli da ignorare le azioni da intraprendere e le modalit di avviso in caso di rilevamento di virus possibile anche specificare che venga conservato un record delle azioni intraprese e impedire che vengano modificate le impostazioni Una serie di pagine delle propriet consente di controllare le opzioni di ciascuna attivit fare clic su ciascuna scheda nella finestra di dialogo Propriet di McAfee VirusScan per impostare VirusScan per l esecuzione dell attivit Per gestire le pagine delle propriet di VirusScan selezionare una delle attivit di scansione elencate nella finestra Utilit di pianificazione quindi fare clic su nella b
219. e Questa pagina determina inoltre le dimensioni e la posizione del file di registro di VirusScan In base alle impostazioni predefinite il programma elenca le impostazioni correnti e riassume tutte le azioni che esegue durante le operazioni di scansione in un file di registro denominato VSCLOG TXT possibile fare in modo che VirusScan registri i virus in questo file o utilizzare un editor di testi per creare un file di testo da utilizzare con VirusScan Quindi possibile aprire e stampare il file di registro per visionarlo successivamente da VirusScan o da un editor di testo Manuale dell utente 163 Uso di McAfee VirusScan 164 Per scegliere le opzioni di avviso e registro di VirusScan procedere come segue 1 Fare clic sulla scheda Rapporto nella finestra di VirusScan in modalit Classica per visualizzare la pagina delle propriet corretta Figura 5 7 Di McAfee VirusScan Tutti i dischi rigidi vA File Strumenti Percorso e tipo di file Azion Avvia scansione TT Messaggio Il possibile Virus Scopri Ii jE i p Aggiorna MW Segnale acustico IV Registra su file F Programmi N etwork Associates McAfee Virus Sfoglia IV Limita dimensioni file di registro a 100 kilobyte Figura 5 7 Finestra VirusScan in modalit Classica pagina Rapporto 2 Scegliere i metodi di avviso che si desidera siano utilizzati da VirusScan quando viene rilevata la presenz
220. e stato scelto un gruppo di componenti dell installazione Personalizzata viene visualizzata una finestra nella quale sono elencati i componenti che possono essere installati Figura 2 6 a pagina 44 Selezionare i componenti che si desidera aggiungere e deselezionare le caselle di controllo dei componenti che si desidera escludere dall installazione Selezionando i componenti la relativa descrizione viene visualizzata nella parte inferiore della finestra Una volta terminate le selezioni fare clic su Avanti gt Manuale dell utente 43 Installazione di McAfee VirusScan Selezione componenti x Selezionare i componenti da installare deselezionare i componenti da ignorare Componenti Centrale McAfee VirusScan Scansione da riga di comando 971 KB Scan95 Scansione a richiesta 1961 KB Utilit di pianificazione McAfee VirusScan 285 KB Scanner a richiesta MAPI 196 KB VShield Scansione all accesso 743 KB Scansione cc Mail 1536 KE w Descrizione Miglioramento dello screen saver di Windows 95 che avvia la ricerca automatica dei virus quando attivo lo screen saver Spazio richiesto 13182K Spazio disponibile 306408 KB lt Indietro Annulla Figura 2 6 La finestra Selezione componenti In base all impostazione predefinita il programma di installazione prima di completare l installazione ricerca attraverso VirusScan eventuali virus presenti nelle partizioni e nei settori di boot del
221. e Utilizzare questa opzione solo se si prevede di non assistere alle operazioni di scansione di VirusScan Se viene attivata anche la funzione di notifica di VirusScan vedere Selezione delle opzioni di Rapporto a pagina 176 per i dettagli il programma registra il nome dei virus rilevati e il nome dei file infetti in modo tale che sia possibile eliminarli alla prima occasione 3 Fare clic sulla scheda Rapporto per scegliere le opzioni aggiuntive di VirusScan Per avviare immediatamente un operazione di scansione con le opzioni appena selezionate fare clic su Avvia scansione Per salvare le modifiche come opzioni di scansione predefinite selezionare Salva come predefinite dal menu File oppure fare clic su Nuova scansione Per salvare le impostazioni in un nuovo file scegliere Salva impostazioni nel menu File attribuire un nome al file nella finestra di dialogo visualizzata quindi scegliere Salva Selezione delle opzioni di Rapporto In base alle impostazioni predefinite VirusScan emette una segnalazione acustica quando rileva la presenza di un virus possibile utilizzare la pagina Rapporto per attivare o disattivare questo avviso o per aggiungere un messaggio di avviso alla finestra di dialogo Virus rilevato visualizzata quando VirusScan rileva un file infetto Questo messaggio di avviso pu contenere qualsiasi tipo di informazione da un semplice avviso alle istruzioni sulle modalit di notifica del virus all amministratore di ret
222. e in modo corretto con VShield ma Network Associates non garantisce la compatibilit di VShield con i software client che non compaiono nell elenco riportato sopra Uso della procedura guidata per la configurazione di VShield Dopo avere installato VirusScan e riavviato il computer VShield viene caricato immediatamente in memoria e inizia a lavorare con un gruppo di opzioni predefinite che attivano una protezione antivirus di base Se VShield non viene disattivato o non viene disattivato uno dei suoi moduli o ancora se VShield non viene completamente terminato non occorre in alcun caso preoccuparsi di avviare VShield o pianificare attivit di scansione per esso Per ottenere un livello di sicurezza superiore a quello minimo occorre configurare VShield affinch funzioni correttamente con il software client di posta in uso ed esamini accuratamente il traffico Internet del sistema alla ricerca di eventuali virus e software dannosi La procedura guidata per la configurazione di VShield pu essere d aiuto nella corretta impostazione di queste opzioni In seguito quando si sar acquisita una maggiore familiarit con VShield e una migliore conoscenza delle aree del sistema maggiormente soggette al rischio di ricevere danni da software pericolosi sar possibile adattare meglio il programma al proprio ambiente di lavoro Per avviare la procedura guidata per la configurazione di VShield procedere in uno dei modi seguenti e Avviare Pianifica
223. e vedere Capitolo 4 Uso di VShield Manuale dell utente 239 Pianificazione delle attivit di scansione 240 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo di strumenti specifici per la scansione Scansione di posta elettronica in Microsoft Exchange e Outlook Oltre alla scansione continua in background fornita da VShield mediante il modulo per la scansione della posta elettronica VirusScan include un componente completo del programma progettato in modo specifico per la ricerca di virus nelle caselle di posta elettronica in Microsoft Exchange e Microsoft Outlook o nei server di posta MAPI Messaging Application Programming Interface compatibili Il programma di scansione della posta elettronica fornisce la possibilit di effettuare la scansione dei server di posta secondo le modalit e i tempi desiderati Un architettura di attivazione non intrusiva fornisce l accesso al programma di scansione direttamente all interno delle applicazioni client di Exchange o Outlook Se VirusScan stato installato con l opzione di installazione Tipica per ulteriori dettagli vedere pagina 42 gi possibile accedere al programma di scansione della posta elettronica Per utilizzare le impostazioni predefinite del programma di scansione della posta elettronica avviare il software del client di Microsoft Exchange o Microsoft Outlook quindi 1 collegarsi normalmente al server di posta elettronica 2 Selezionare Scansione n
224. e YShield Messaggio di posta elettronica r x Da QA test Amsterdam sa 5 Oggetto Test virus Elimina Allegato EICAR COM paci Nome virus EICAR STANDARD AV TEST FILE Sposta Avvertenza Info Non accedere a questo file ma cancellarlo Se necessario avvertire il mittente e richiedere una copia non infetta Figura 3 7 Opzioni di risposta disponibili da Scansione scaricamento Manuale dell utente 71 Rimozione delle infezioni dal sistema 72 Fare clic sul pulsante corrispondente alla risposta desiderata Le scelte disponibili sono e Continua Fare clic su questo pulsante affinch VShield non effettui alcuna azione contro il virus rilevato e riprenda la scansione VShield continuer finch non trova un altro virus sul sistema o finch non ha concluso l operazione di scansione Normalmente si usa questa opzione per tralasciare l analisi di file che per certo non contengono virus o se si prevede di lasciare il computer incustodito mentre si scarica la posta elettronica VShield annota ogni infezione rilevata nel proprio file di log e Elimina Fare clic su questo pulsante affinch VShield elimini il file allegato infetto dal messaggio di posta elettronica ricevuto Per impostazione predefinita VShield annota il nome del file infetto nel proprio file di log e Sposta Fare clic su questo pulsante affinch VShield crei una directory di quarantena dove ha rilevato il virus e quindi sposti in essa i f
225. e aperta Il programma di installazione finir la copia dei file di installazione di VirusScan sul disco rigido quindi elencher i nomi dei file di sistema che ha modificato Viene incluso anche il file AUTOEXEC BAT perch ad esso stata aggiunta una riga per indicare a VirusScan di eseguire le operazioni di scansione ogni volta che si avvia il computer Il programma di installazione crea una copia del file AUTOEXEC BAT originale e la rinomina aggiungendo un estensione diversa nel caso si rendesse necessario ripristinare il file precedente Prendere nota del nome utilizzato dal programma di installazione per rinominare il file AUTOEXEC BAT per riferimento futuro quindi fare clic su Avanti gt per proseguire Il programma di installazione richiede di riavviare il computer per completare l installazione di VirusScan Ci garantisce inoltre che il componente VShield inizi la scansione antivirus immediatamente Se vi sono lavori urgenti da svolgere selezionare No riavvier il computer in seguito quindi fare clic su Fine Altrimenti selezionare S riavvia il computer ora quindi fare clic su Fine per riavviare il sistema amp IMPORTANTE Network Associates consiglia comunque di riavviare subito il computer al fine di attivare immediatamente la protezione antivirus di VShield Se la copia di VirusScan stata scaricata e si desidera convalidarla farlo prima di riavviare Vedere Convalida dei file per informazioni su com
226. e effettuare questo controllo Manuale dell utente 49 Installazione di McAfee VirusScan Esecuzione di un installazione in background 50 Se si gestisce una rete e si intende impiegare VirusScan come applicazione antivirus standard possibile utilizzare la funzione di installazione in background del programma per installare VirusScan su ogni nodo della rete senza o con scarsa interazione da parte dell utente finale Durante tale processo il programma di installazione non visualizza alcun pannello o finestra di funzione guidata n offre all utente finale opzioni di configurazione L impostazione di tali opzioni e l esecuzione del programma di installazione avvengono in background su ciascuna workstation di destinazione Se lo si desidera addirittura possibile installare VirusScan su workstation incustodite senza che l utente finale ne sia a conoscenza purch si disponga di tutti i privilegi di amministrazione necessari Un installazione in background costituita da due passaggi principali Innanzi tutto necessario installare sul computer o sul server di amministrazione gli stessi componenti VirusScan che saranno installati su ogni singola workstation di destinazione Una speciale modalit del programma di installazione registra le scelte effettuate durante l installazione e le mantiene in un file di configurazione denominato SETUP ISS Quindi necessario utilizzare una modalit diversa per installare una configu
227. e esiste un file SETUP ISS che elenca tutti i componenti e tutte le impostazioni che si desidera assegnare a ciascuna workstation della rete possibile duplicare tali impostazioni esattamente per ogni copia di VirusScan che si installa Vedere Registrazione delle preferenze a pagina 50 per informazioni sulla creazione del file SETUP ISS possibile eseguire un installazione in background in molti modi e con livelli diversi di interazione con gli utenti della rete Ad esempio possibile creare uno script per gli utenti che esegua un installazione in background di VirusScan non appena essi si collegano a un server di autenticazione senza nessun altra interazione a parte le operazioni necessarie per il login Inoltre possibile chiedere agli utenti di eseguire l installazione da un server designato Altre opzioni ancora includono l uso di VirusScan tramite un applicazione di gestione di rete quale Zero Administration Client ZAC di Network Associates System Management Server SMS di Microsoft o pacchetti simili Qualunque metodo si scelga innanzi tutto necessario preparare il pacchetto VirusScan per l installazione quindi eseguire il programma di installazione in modalit background Manuale dell utente 53 Installazione di McAfee VirusScan 54 Procedere come segue 1 Copiare i file di installazione di VirusScan dal CD ROM di VirusScan o dalla relativa cartella del computer di amministrazione in cui sono memorizzati
228. ecificata del Software e della documentazione di accompagnamento la Documentazione La copia del Software pu essere installata su computer workstation portatili cercapersone telefoni intelligenti o altri dispositivi elettronici per i quali il Software stato progettato le periferiche client Se il Software concesso in licenza all interno di un insieme di prodotti o unitamente a pi di un prodotto Software la presente licenza si applica a tutti i prodotti Software soggetti ai vincoli o ai termini di utilizzo specificati per ogni singolo Software nella fattura o sulla confezione del prodotto a Utilizzo Il Software concesso in licenza come singolo prodotto non pu essere usato su pi periferiche client o da pi utenti contemporaneamente fatta eccezione per quanto riportato nella presente Sezione 1 Il Software si intende in uso su di un computer quando esso caricato sulla memoria temporanea ossia RAM o installato sulla memoria permanente ad esempio su disco rigido CD ROM o altro dispositivo di memorizzazione di quella periferica client La presente licenza autorizza l utente a produrre una copia del Software esclusivamente come copia di riserva e per scopi d archivio purch tale copia contenga tutte le informazioni relative al proprietario b Utilizzo del server Conformemente a quanto specificato nella fattura o nella confezione del prodotto consentito installare e utilizzare il Software su una periferica
229. edefinite alla rilevazione di virus 73 75 upgrade tramite Upgrade automatico 228 239 VirusScan in modalit Avanzata avvio dell Utilit di pianificazione 184 opzioni avviso scelta 174 178 opzioni Azione scelta 171 174 opzioni Esclusione scelta 178 181 opzioni Rapporto scelta 176 178 opzioni Rilevamento scelta 166 171 opzioni Sicurezza scelta 181 182 pagine delle propriet 169 201 246 protezione tramite password configurazione 181 Euristica VirusScan in modalit Classica avvio 165 opzioni Azione scelta 161 163 opzioni Percorso e tipo di file scelta 158 161 opzioni Rapporto scelta 163 165 Visual Basic come linguaggio di programmazione peri virus di macro xviii Visualizza registro attivit nel menu Attivit 211 222 234 nel menu File 178 211 VSCLOG TXT come file di rapporto di VirusScan 163 165 176 177 208 210 VShield browser e client di posta elettronica supportati da 82 Indice come attivit di scansione nella finestra Utilit di pianificazione di VirusScan 188 componenti inclusi in VirusScan 30 33 disattivazione e attivazione 146 149 finestra di dialogo Propriet modulo Filtro Internet 132 142 modulo Scansione posta 107 121 modulo Scansione scaricamento 122 132 modulo Scansione sistema 92 97 142 146 Procedura guidatapulsante nella 84 modulo Sicurezza uso per disattivare e attivare i moduli VShield 148 149 funzio
230. edure di scansione ma quando non si riesce ad avviare Windows o i componenti dell interfaccia grafica di VirusScan non funzionano nel proprio sistema possibile usare in sostituzione i programmi della riga di comando SCANPM EXE fornisce uno scanner completo per ambienti DOS con modalit protetta a 16 e 32 bit e include il supporto per assegnazioni di memoria estesa e memoria flessibile Per utilizzare lo scanner aprire una finestra del prompt di MS DOS oppure riavviare il computer in modalit MS DOS quindi eseguire SCANPM EXE dalla riga di comando con le opzioni di scansione desiderate Vedere Appendice E Utilizzo delle opzioni della riga di comando VirusScan per l elenco e la descrizione delle opzioni disponibili VirusScan utilizza BOOTSCAN EXE sul disco di emergenza per fornire un ambiente di avvio senza virus Quando si esegue la procedura guidata per la creazione del Disco di emergenza VirusScan copia BOOTSCAN EXE un determinato gruppo di file DAT e avvia i file a un solo floppy disk Questo disco consente di avviare il computer eseguire la scansione della memoria e del record MBR Master Boot Record del settore di boot e dei file di sistema sul disco rigido 30 McAfee VirusScan per Windows 95 e Windows 98 Informazioni su McAfee VirusScan BOOTSCAN EXE non rileva o pulisce i virus delle macro ma rileva o pulisce altri virus che possono mettere a repentaglio l installazione di VirusScan o infettare file all avvio del
231. een saver Se si modificano gli screen saver necessario configurare nuovamente le opzioni di ScreenScan 262 McAfee VirusScan per Windows 95 e Windows 98 Uso di SecureCast per l aggiornamento del software Introduzione a SecureCast Con il servizio SecureCast di Network Associates possibile scaricare facilmente gli ultimi aggiornamenti del prodotto e dei file di dati direttamente sul proprio desktop Grazie a tale servizio possibile infatti ricevere via Internet gli aggiornamenti del proprio software in licenza Network Associates a scadenze regolari e in modo totalmente automatico Per poter utilizzare questa opzione necessario installare il software client SecureCast e abbonarsi al canale Home SecureCast nel caso di privati o al canale Enterprise SecureCast nel caso di aziende I privati tra le altre cose hanno la possibilit di scaricare i nuovi file su segnalazione del software solo e se decidono di aggiornare il proprio sistema Chi lavora presso un azienda ma non come amministratore deve invece chiedere al proprio amministratore quando necessario aggiornare i file oppure utilizzare la funzione di Aggiornamento automatico se inclusa nel prodotto Scegliere una delle opzioni di aggiornamento illustrate in questa appendice per proteggere in modo efficace tutto il proprio sistema dalla rete al desktop Con SecureCast possibile avere le ultime versioni dei file di dati e di programma non appena questi dive
232. efficace se utilizzata in combinazione con un programma di sicurezza completo comprendente una variet di misure di sicurezza per la protezione dei dati Inoltre il software antivirus tanto pi efficace quanto pi aggiornato Poich vengono rilevati mensilmente dai 200 ai 300 nuovi virus e varianti di virus i file di dati DAT che consentono al software di Network Associates di rilevare ed eliminare i virus possono diventare rapidamente obsoleti Se non vengono aggiornati i file inizialmente forniti con il software si corre il rischio di infezioni ad opera di nuovi virus Poich Network Associates ha riunito i pi esperti ricercatori nell ambito degli antivirus nella divisione McAfee Labs i file aggiornati per combattere i nuovi virus sono disponibili sul mercato spesso anche prima che siano necessari La maggior parte delle altre misure di sicurezza sono dettate dal senso comune sempre consigliabile eseguire un controllo dei dischi che si ricevono da fonti sconosciute o di cui si dubita tramite un software antivirus o un utilit di verifica I programmatori pi subdoli utilizzano oggi programmi il cui aspetto ricorda quello dei programmi utilizzati per garantire la protezione dei computer celando uno scopo disdicevole dietro un aspetto familiare Insieme ai propri prodotti VirusScan fornisce VALIDATE EXE un programma che consente di prevenire questo tipo di manipolazione ma n questo n altri prodotti antivirus sono in g
233. egliere di registrare queste informazioni Rilevamento virus Selezionare questa casella di controllo affinch VShield annoti il numero dei file infetti rilevati durante la corrente sessione di scansione Pulizia virus Selezionare questa casella di controllo affinch VShield annoti il numero dei file infetti da cui riuscito a rimuovere il virus Eliminazione file infetto Selezionare questa casella di controllo affinch VShield annoti il numero dei file infetti che ha eliminato dal sistema Spostamento file infetti Selezionare questa casella di controllo affinch VShield annoti il numero dei file infetti spostati nella directory di quarantena Impostazioni sessione Selezionare questa casella di controllo affinch VShield elenchi le opzioni scelte nella finestra di dialogo Propriet Scansione sistema per ogni sessione di scansione Riepilogo sessione Selezionare questa casella di controllo affinch VShield crei un riepilogo delle azioni eseguite durante ogni sessione di scansione Le informazioni di riepilogo includono il numero dei file scanditi da VShield il numero e il tipo dei virus rilevati il numero dei file spostati o eliminati e altri dati Data e ora Selezionare questa casella di controllo affinch VShield accodi la data e l ora a ogni immissione di registro effettuata Nome utente Selezionare questa casella di controllo affinch VShield accodi il nome utente immesso nel computer a ogni immissione di regist
234. el menu Strumenti o fare clic su nella barra degli strumenti di Exchange o Outlook O NOTA Se si utilizza Microsoft Exchange 5 0 una limitazione nella modalit di aggiornamento della barra degli strumenti da parte del programma impedisce che la scansione della posta elettronica visualizzi immediatamente i pulsanti Per aggiungere il pulsante Scansione alla barra degli strumenti selezionare Personalizza barra degli strumenti nel menu Strumenti quindi aggiungere i pulsanti per la scansione della posta dall elenco dei pulsanti disponibili nella finestra di dialogo Personalizza barra degli strumenti Manuale dell utente 241 Utilizzo di strumenti specifici per la scansione Una volta avviato Scansione posta comincia immediatamente ad effettuare la scansione della casella di posta in Exchange o Outlook per rilevare la presenza di virus vedere Figura 7 1 In base alle impostazioni predefinite la scansione della posta esamina tutti i messaggi di posta memorizzati nella casella Posta in arrivo sul server di posta ricercando gli allegati che potrebbero essere infettati da virus Se presente un numero elevato di messaggi memorizzati che non sono stati ancora scaricati l operazione di scansione pu durare a lungo Per sospendere l operazione fare clic su Mi Per interromperla del tutto fare clic su Tm Per riprendere l operazione fare clic su _ amp anmiana H Urm Fir CO CIT LC la T n Figura 7 1 S
235. ell utente 229 Pianificazione delle attivit di scansione 230 possibile ad esempio indicare l ora desiderata per effettuare l Upgrade automatico quando si utilizza VirusScan per la prima volta ma impostare il programma in maniera tale che si azioni secondo un intervallo di tempo casuale entro 60 minuti dall ora prestabilita oppure impostare una pianificazione che programma o fa ruotare gli upgrade su tutta la rete Per informazioni sulle modalit di pianificazione di Upgrade automatico o di altre attivit vedere Abilitazione delle attivit a pagina 191 Ripartizione dei compiti amministrativi di estensione fra server o controller di dominio differenti fra zone diverse delle reti geografiche o fra le altre divisioni della rete Mantenere fondamentalmente interno il traffico degli aggiornamenti pu altres ridurre le possibilit di violazioni della sicurezza di rete Riduzione delle probabilit di attesa per scaricare le nuove versioni di VirusScan Il traffico sui server Network Associates aumenta considerevolmente quando vengono rilasciate nuove versioni di VirusScan Evitare la competizione per la larghezza di banda della rete consente di implementare le nuove versioni con interruzioni minime amp IMPORTANTE Se i nuovi file di upgrade di VirusScan vengono collocati in un server che utilizza nomi di file sensibili alla differenza tra maiuscole e minuscole necessario rinominare il file PKGDESC INI contenuto ne
236. end Se il numero di periferiche client o postazioni che possono connettersi al Software pu eccedere il numero di licenze acquistate necessario predisporre un valido meccanismo in grado di assicurare che l uso del Software non ecceda i limiti di utilizzo specificati nella fattura o sulla confezione del prodotto La presente licenza autorizza l utente a creare o scaricare una copia della Documentazione per ogni periferica client o postazione dotata di licenza purch ogni copia contenga tutte le informazioni relative al proprietario per la Documentazione c Utilizzo del volume Se il Software concesso in licenza in base ai termini di utilizzo del volume specificati nella fattura o sulla confezione consentito produrre utilizzare e installare tutte le copie addizionali del Software necessarie per le periferiche client specificate nei termini di utilizzo del volume La presente licenza autorizza l utente a produrre o scaricare una copia della Documentazione per ognuna delle copie del Software consentite dai termini di utilizzo del volume purch ciascuna di esse contenga tutte le informazioni relative al proprietario per la Documentazione obbligatorio predisporre un valido meccanismo in grado di assicurare che il numero di periferiche client su cui il Software installato non ecceda il numero di licenze acquistate 2 Risoluzione La presente licenza valida per il periodo di tempo specificato nella fattura o sulla confezione del
237. ene dichiarato non valido la parte rimanente del Contratto rimarr pienamente vincolante ed efficace Le parti confermano che secondo il loro desiderio il presente Contratto stato scritto solo in lingua inglese 12 Servizio clienti Network Associates Per qualsiasi quesito riguardante i termini e le condizioni qui riportate o per contattare Network Associates per qualunque altra ragione chiamare il numero 408 988 3832 fax 408 970 9727 scrivere a Network Associates International B V P O Box 898 7301 BS Apeldoorn Paesi Bassi oppure visitare il sito Web di Network Associates all indirizzo http www nai com Manuale dell utente vii viii McAfee VirusScan per Windows 95 e Windows 98 Introduzione Linn xiii I virus informatici iii xiii Perch preoccuparsi 0 xiii Da dove provengono V rUS iii xiv Preistoria dei virus Li xiv I virus e la rivoluzione dei PC i xv Nuovi svilUppi picca ie Tina xix Java e ActiveX iii xix Nuovi obiettivi dell infezione i XX Come proteggersi Li xxi Come contattare il servizio clienti xxii Servizio clientil lt oise sierra di E a a xxii Supporto tecnico Licia ii xxii Addestramento Network Associates xxiii Commenti e feedback i xxiv N
238. er chiudere la finestra di dialogo 4 Se si indirizzano le richieste FTP della rete tramite un server proxy selezionare la casella di controllo Usa server proxy quindi immettere il nome del server proxy nell apposita casella di testo possibile immettere il nome nella notazione UNC oppure un nome di dominio purch sia compatibile con l ambiente operativo Di seguito immettere nella rimanente casella di testo la porta logica del server proxy alla quale l Aggiornamento automatico dovrebbe indirizzarsi con la richiesta FIP McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione 5 Per selezionare ulteriori opzioni fare clic sulla scheda Aggiornamento avanzato Per salvare le modifiche e tornare alla finestra di dialogo Aggiornamento automatico fare clic su OK Aggiornamento automatico salva tutte le modifiche effettuate nella finestra di dialogo Aggiornamento automatico in UPDATE INI un file memorizzato nella directory del programma VirusScan Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche Configurazione delle opzioni di aggiornamento avanzate Per completare l attivit Aggiornamento automatico necessario immettere unicamente un server di destinazione una modalit di connessione e tutte le informazioni necessarie relative al login Quindi una volta abilitata l attivit e impostata una pianificazione Aggiornamento automatico scaricher i file appropr
239. er quando lo screen saver attivo ovvero nei momenti in cui la macchina accesa ma inattiva Vedere Uso di ScreenScan a pagina 256 per i dettagli Documentazione La documentazione di VirusScan include Una Guida introduttiva che presenta il prodotto fornisce le istruzioni per l installazione spiega come agire quando si sospetta che il proprio computer sia stato infettato da un virus e fornisce una panoramica del prodotto La Guida introduttiva disponibile solo con le copia di VirusScan distribuite su dischi CD ROM non possibile scaricarla dal sito web di Network Associates o da altri servizi elettronici Questo Manuale dell utente fornito sul CD ROM di VirusScan o installato sul proprio disco rigido nel formato PDF di Adobe Acrobat Il Manuale dell utente descrive nei dettagli le modalit di utilizzo di VirusScan e fornisce altre utili informazioni dal background alle opzioni di configurazione avanzate I file Acrobat PDF sono flessibili documenti in linea contenenti collegamenti ipertestuali e altri strumenti che facilitano la navigazione del documento e il recupero delle informazioni McAfee VirusScan per Windows 95 e Windows 98 Informazioni su McAfee VirusScan Per ottenere i migliori risultati nell apertura e nella stampa della Guida dell utente Network Associates consiglia di utilizzare Acrobat Reader 3 0 Reader versione 3 0 1 non riesce a stampare correttamente le immagini incluse nel file PDF
240. er impostazione predefinita VShield sposta questi file in una cartella denominata INFECTED Se si usa un sistema di posta aziendale VShield crea la cartella INFECTED sul server di posta della rete Non possibile specificare un altra cartella o cambiare il nome della cartella A seconda dell accesso disponibile al proprio server di posta attraverso il proprio client di posta potrebbe essere possibile vedere o eliminare i file in quella cartella Se si utilizza un client di posta Internet VShield creer la cartella denominata INFECTED a livello radice dell unit su cui si scarica la posta Ad esempio se la casella della posta in entrata del client sull unit D e VShield trova un allegato infetto nella posta elettronica creer la directory D INFECTED e vi copier il file possibile cambiare il nome e la posizione della cartella in cui VShield deposita i file Internet infetti ma per farlo necessario passare al modulo Scansione scaricamento e fare clic sulla scheda Azione da esso Vedere Scegliere le opzioni Azione a pagina 125 per i dettagli e Elimina file infetti Scegliere questa opzione per fare in modo che VShield elimini immediatamente ogni file infetto rilevato Accertarsi di attivare le funzioni di reporting di VShield in modo da avere una registrazione di quali file VShield ha eliminato Sar necessario ripristinare i file eliminati da copie di backup Per ulteriori dettagli vedere Selezione delle opzioni d
241. ere i dati importanti in tali ambienti Anzi gli scrittori di virus vi trovarono un terreno particolarmente fertile servendosi proprio delle tecnologie PC per i propri scopi Manuale dell utente xV Prefazione Infezione del settore di boot Con i primi PC ad esempio il sistema operativo veniva caricato boot con i dischi floppy Gli autori del virus Brain scoprirono presto che potevano inserire il proprio programma al posto del codice eseguibile presente nel settore di boot di tutti i floppy disk formattati con MS DOS anche se non comprendente i file di sistema In questo modo gli utenti caricavano il virus nella memoria ogni volta che avviavano il computer con un disco floppy formattato nell unit floppy Una volta caricati nella memoria i virus sono in grado di autoreplicarsi nei settori di boot di altri floppy o dischi rigidi Gli ignari utenti che caricavano il virus Brain da un disco floppy infetto vedevano comparire la pubblicit di una societ di consulenza informatica pakistana Con tale annuncio pubblicitario il virus Brain stato il precursore di un altra caratteristica dei virus moderni il carico utile Per carico utile si intendono gli scherzi o i comportamenti dolosi i cui effetti possono spaziare dalla visualizzazione di messaggi indesiderati fino alla distruzione dei dati la caratteristica dei virus che suscita maggiore interesse molti autori di virus scrivono oggi i propri virus con il chiaro intento di d
242. erve GO NAI America Online parola chiave NAI xxii McAfee VirusScan per Windows 95 e Windows 98 Prefazione Nel caso in cui nessuno dei servizi automatici fosse in grado di offrire le risposte desiderate si consiglia di contattare Network Associates a uno dei seguenti numeri dal luned al venerd dalle ore 6 00 alle ore 18 00 ora locale della costa del Pacifico Per i clienti dotati di licenza aziendale Tel 408 988 3832 Fax 408 970 9727 Per i clienti dotati di licenza personale Tel 972 278 6100 Fax 408 970 9727 Per fornire le risposte agli utenti in modo rapido ed efficiente il personale del supporto tecnico di Network Associates necessita di alcune informazioni sul computer e sul software in uso Saranno necessarie le seguenti informazioni e Nome del prodotto e numero della versione in uso e Marca e modello del computer in uso e Eventuali hardware o periferiche aggiuntive collegate al computer e Tipo di sistema operativo e numero della versione in uso e Tipo e versione della rete se il computer in uso collegato a una rete e Contenuto di AUTOEXEC BAT e CONFIG SYS e contenuto dello script di sistema LOGIN e Precisi passaggi da svolgere perch si verifichi il problema Addestramento Network Associates Per informazioni sui programmi di addestramento in loco per i prodotti Network Associates chiamare il numero 800 338 8754 Manuale dell utente xxiii Prefazione Commenti e feedback
243. esecuzione copia o salvataggio di file pu ritardare leggermente i tempi di avvio del software e altre operazioni A seconda della situazione questo tempo prezioso potrebbe essere impiegato in modo pi utile Nonostante l impatto sia molto leggero si pu essere tentati e disabilitare VShield per impiegare ogni bit disponibile per operazioni particolarmente impegnative In tal caso l esecuzione delle regolari operazioni di scansione durante i periodi di inattivit pu salvaguardare il sistema da infezioni senza comprometterne le prestazioni Un livello di sicurezza ridondante un buon livello di sicurezza Nel mondo delle reti e del Web in cui opera la maggior parte degli utenti possibile scaricare un virus in pochi secondi senza rendersi neanche conto della sua provenienza Se un conflitto software disabilita la scansione in background oppure se la scansione in background non configurata per il controllo di un punto di ingresso vulnerabile un virus pu entrare nel sistema Le regolari operazioni di scansione possono spesso rilevare infezioni prima che queste si diffondano o danneggino il sistema VirusScan in modalit Classica presenta una singola operazione di scansione predefinita preconfigurata e pronta all esecuzione E possibile avviare questa operazione di scansione per rilevare virus sull unit C oppure configurare ed eseguire le operazioni di scansione secondo le proprie necessit Anche VirusScan in modalit A
244. essi in fase di scaricamento pu rallentare lo scaricamento 124 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield 2 Fareclic sulla scheda Azione per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Scansione scaricamento fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Scegliere le opzioni Azione Quando VShield rileva la presenza di un virus pu rispondere o chiedendo all utente cosa fare con il file infetto o eseguendo automaticamente un azione che stata scelta in origine dall utente stesso Usare la pagina delle propriet Azione per specificare quali opzioni di risposta si desidera che VShield fornisca quando rileva un virus o quali azioni si desidera che VShield esegua automaticamente Manuale dell utente 125 Uso di VShield Procedere come segue 1 Fare clic sulla scheda Azione nel modulo Scansione scaricamento per visualizzare la corretta pagina di propriet Figura 4 24 Scansione scaricamento Propriet 21x g Rilevamento Azione Avviso Rapporto Specificare come deve reagire Shield quando rileva un Scansione sistema virus in un file scaricato da Internet
245. esso di virus ognuno presenta un proprio gruppo di risposte predefinite Manuale dell utente 67 Rimozione delle infezioni dal sistema 68 Modulo Scansione sistema In base all impostazione predefinita questo modulo effettua una ricerca dei virus ogniqualvolta si esegue si copia si crea o si rinomina qualsiasi file nel sistema oppure quando si leggono dati da un dischetto Quindi Scansione sistema pu fungere da backup qualora altri moduli VShield non rilevino un virus scaricato ad esempio con un applicazione FTP client Nella configurazione iniziale quando il modulo individua un virus durante una di queste operazioni impedisce l apertura il salvataggio oppure la copia del file infetto e chiede cosa fare del virus vedere Figura 3 4 Le opzioni di risposta visualizzate in questa finestra di dialogo derivano dalle scelte predefinite o da quelle effettuate nella Pagina Azione del modulo Scansione sistema Vedere Scegliere le opzioni Azione a pagina 97 per sapere come scegliere quali opzioni debbano essere visualizzate in questa finestra Accesso negato al file 21x Nome file infetto CAWINDOWS Desktop Eicar com Nome virus Pulisci EICAR test file Azioni consigliate Elimina Impossibile pulire il file infetto Eliminare il file e sostituirlo con una copia pulita dati non saranno danneggiati Sposta file in Escludi QU TT Applica a tutti gli elementi Figura 3 4 Opzioni di risposta inizi
246. esso all insaputa dello stesso titolare del sito Oppure potrebbero diffondersi attraverso la posta elettronica anche quando non viene espressamente richiesto Abili programmatori possono progettare applet Java o controlli ActiveX in grado di aggirare le funzioni di sicurezza incorporate nei browser degli utenti in modo da poter leggere i dati contenuti nel disco rigido inviare messaggi di posta elettronica a nome di altri oppure procurare danni di altro genere In un ambiente in cui sono presenti questi pericoli prendere precauzioni per proteggersi dai software maligni non pi un lusso ma una necessit Si consideri l importanza dei dati presenti nel proprio computer e il tempo la fatica e il denaro che occorrerebbero per sostituire questi dati se andassero persi o se un infezione da virus li rendesse inutilizzabili sufficiente confrontare questa eventualit con i tempi ridotti e il limitato sforzo necessario per predisporre alcune semplici misure di sicurezza per capire l utilit di proteggersi dalle infezioni La protezione del proprio computer dai virus essenziale anche quando i dati presenti nel sistema non sono di fondamentale importanza L assenza di un adeguata protezione potrebbe infatti permettere a un virus di insediarsi nel proprio computer e diffondersi poi alle macchine di collaboratori e colleghi Controllando periodicamente il disco rigido con VirusScan si riduce significativamente la propria vulnerabilit alle inf
247. esti Quando eseguire la scansione per la ricerca di virus Perch l ambiente di lavoro risulti sicuro necessario eseguire regolarmente scansioni per la ricerca di virus La frequenza ottimale con cui eseguire tali scansioni dipende dalla frequenza con cui si scambiano dischetti con altri utenti si condividono file sulla propria rete locale o si interagisce con altri computer attraverso Internet In alcuni casi pu essere sufficiente eseguire una scansione del sistema una volta al mese e in altri potrebbero essere necessarie pi scansioni al giorno Per la sicurezza del sistema inoltre buona norma effettuare una scansione appena prima di eseguire il backup dei dati prima di installare nuovi programmi o aggiornamenti in particolare se sono stati scaricati da altri computer e quotidianamente al momento dell avvio e dell arresto del sistema Manuale dell utente 33 Informazioni su McAfee VirusScan Si consiglia l utilizzo di VShield per scandire la memoria del proprio computer e mantenere un livello di vigilanza costante fra una scansione e l altra Nella maggior parte dei casi questo dovrebbe essere sufficiente per preservare l integrit del proprio sistema Se ci si connette a Internet con una certa frequenza o si scaricano spesso dei file utile affiancare alle scansioni regolari delle scansioni aggiuntive effettuate in corrispondenza di tali eventi VirusScan include un gruppo predefinito di attivit di scansione che a
248. ete o fare clic su Sfoglia per localizzare la cartella corretta 116 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield O NOTA La cartella scelta deve contenere CENTALRT TXT il file di avviso centralizzato NetShield NetShield raccoglie i messaggi di avviso provenienti da VShield e da altri software Network Associates e quindi li passa agli amministratori della rete perch prendano i necessari provvedimenti Per ulteriori informazioni sull Avviso centralizzato vedere il Manuale dell utente di NetShield 3 Selezionare la casella di controllo Invia posta al mittente per inviare un messaggio di avviso al mittente dell allegato di posta infetto E possibile poi comporre una risposta standard da inviare Procedere come segue a Per aprire un messaggio di posta standard fare clic su Configura b Specificare l oggetto quindi aggiungere qualsiasi commento desiderato nel corpo del messaggio sotto una notifica di infezione standard che VShield fornisce automaticamente possibile aggiungere fino a 1024 caratteri di testo c Per inviare una copia del messaggio ad un altro utente digitare l indirizzo di posta elettronica nella casella di testo cc oppure fare clic su CC per selezionare un destinatario nella directory dell utente del sistema di posta o nella rubrica NOTA Per trovare un indirizzo nella directory dell utente del sistema di posta necessario memorizzare informazioni sugli indiriz
249. eturnBody Tipo Stringa Consente l inserimento di un messaggio in formato testo che informa il mittente della ricezione di posta infetta tramite un client MAPI Valore predefinito Nessuno bSendMailToUser Tipo Booleana 1 0 Abilita VShield a informare altri utenti che stata ricevuta posta infetta tramite un client MAPI Valore predefinito 0 szSendTo Tipo Stringa Identifica altri utenti a cui inviare l avviso che stata ricevuta posta infetta tramite un client MAPI Valore predefinito Nessuno szSendCc Tipo Stringa Identifica le persone che devono ricevere copia dell avviso ad altri utenti riguardante il fatto che stata ricevuta posta infetta tramite un client MAPI Valore predefinito Nessuno szSendSubject Tipo Stringa Consente l inserimento di un testo alla riga Oggetto che informa altri utenti della ricezione di posta infetta tramite un client MAPI Valore predefinito Nessuno szSendBody Tipo Stringa Consente l inserimento di un messaggio in formato testo che informa altri utenti della ricezione di posta infetta tramite un client MAPI Valore predefinito Nessuno Manuale dell utente 311 Comprensione del formato di file VSH 312 Variabile CC_bReturnMail Descrizione Tipo Booleana 1 0 Abilita VShield a informare il mittente della posta infetta ricevuta tramite un client cc Mail Valore predefinito 0 CC_bSendMailToUser Tipo Booleana 1 0 Abilita
250. ezioni e si evitano inutili sprechi di tempo e denaro oltre a dannose perdite di dati Manuale dell utente 29 Informazioni su McAfee VirusScan VirusScan fornisce tutti gli strumenti necessari per mantenere il sistema intatto e sicuro Se usato correttamente come parte di un completo programma di sicurezza che include backup protezione tramite password addestramento e consapevolezza VirusScan pu proteggere il computer da attacchi nocivi e impedire la diffusione di software dannosi nella propria rete I componenti di VirusScan VirusScan include vari gruppi di componenti formati da uno o pi programmi collegati ognuno caratterizzato da un ruolo preciso nella difesa del computer contro i virus e altri software dannosi I gruppi di componenti sono e Componenti comuni Questo gruppo include i file di dati e altri file di supporto condivisi da molti programmi di componenti VirusScan Tra di essi ci sono i file di definizione del virus VirusScan virus DAT i file di configurazione predefinita i file di convalida e altri e Scanner della riga di comando Questo gruppo include SCANPM EXE un agente di scansione potente per ambienti a 32 bit e BOOTSCAN EXE uno scanner specifico pi piccolo Entrambi i programmi consentono di avviare operazioni di scansione mirata dalla finestra del prompt di MS DOS o da modalit MS DOS protetta Normalmente si usa l interfaccia utente grafica di VirusScan per eseguire la maggior parte delle proc
251. fetti bDisplayMessage Tipo Booleana 1 0 Definisce se visualizzare il Messaggio personalizzato nella finestra di dialogo Richiedi azione al rilevamento di un virus Valore predefinito 0 uScanAction Tipo Numero intero 0 3 Abilita VShield ad eseguire l azione specificata quando viene rilevato un virus Valori possibili 0 Richiedi azione 1 Sposta automaticamente i file infetti 2 Elimina file infetti automaticamente 3 Continua la scansione bButtonDelete Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di eliminare il file se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 bButtonExclude Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di escludere il file se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 0 bButtonMove Tipo Booleana 1 0 Abilita VirusScan a fornire all utente l opzione di spostare il file infetto se selezionata l opzione Richiedi azione e viene rilevato un virus Valore predefinito 1 Manuale dell utente 309 Comprensione del formato di file VSH Variabile Descrizione bButtonContinue Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di continuare l evento intercettato se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 bButtonStop Tipo Booleana 1 0 Abilita VShield a f
252. file PDF http www backweb com doc version20 bwuser pdf e Perle soluzioni a seri problemi di funzionamento di BackWeb contattare il centro di supporto per gli scaricamenti di Network Associates dal luned al venerd dalle 8 00 alle 20 00 ora degli Stati Uniti centrali al numero 972 278 6100 284 McAfee VirusScan per Windows 95 e Windows 98 Network Associates Servizi di assistenza La scelta dell antivirus e del software di protezione di Network Associates assicura il funzionamento uniforme ed efficace della tecnologia informativa Il piano di assistenza di Network Associates consente di estendere la protezione ottenuta dal software fornendo agli utenti le informazioni tecniche necessarie per l installazione il monitoraggio la manutenzione e l aggiornamento del sistema con la tecnologia d avanguardia di Network Associates Un piano di assistenza personalizzato per le particolari necessit dell utente consentir di ottenere un sistema o una rete che opera in modo affidabile nell ambiente di elaborazione per mesi o per anni I piani di assistenza di Network Associates si dividono in due sezioni principali Le aziende possono scegliere fra i tre livelli di assistenza del programma PrimeSupport di Network Associates I proprietari di prodotti Network Associates acquistati presso punti di vendita al dettaglio possono scegliere dal programma Personal Support un piano adeguato alle proprie necessit Opzioni PrimeSupport per
253. file di dati Ripetere tale procedura tutti i mesi quando il software lo segnala in modo da avere sempre file aggiornati NOTA In quanto utenti registrati possibile continuare a ricevere gli aggiornamenti dei file DAT per tutta la durata del prodotto Network Associates non pu tuttavia garantire la compatibilit tra i futuri aggiornamenti dei file DAT e le versioni pi vecchie del prodotto Ottenendo l ultima versione del software mediante SecureCast ci si assicura una protezione completa dai virus per tutta la durata dell abbonamento al software o del piano di manutenzione 1 Fare clic su Update per ricevere gratuitamente le ultime versioni dei file di dati Verr visualizzata la finestra di dialogo Internet Access vedere la Figura A 2 a pagina 268 2 Sesi ha l accesso diretto a Internet selezionare Yes quindi fare clic su Next Se non si ha l accesso diretto a Internet selezionare No quindi fare clic su Next Manuale dell utente 273 Uso di SecureCast per l aggiornamento del software Verr visualizzata la finestra di dialogo Server vedere la Figura A 4 a pagina 269 Se si selezionato Yes la casella del numero telefonico da chiamare non sar disponibile se invece si selezionato NO tale casella sar accessibile 3 Se si ha l accesso diretto a Internet verificare l identificativo del proprio paese e quello della propria localit quindi fare clic su Next Se nonsi ha l accesso di
254. file di dati di VShield nella memoria XMS Scansione all accesso Manuale dell utente 337 Utilizzo delle opzioni della riga di comando VirusScan 338 McAfee VirusScan per Windows 95 e Windows 98 A Abilita nel menu Attivit 187 accesso diretto all unit disattivazione con VirusScan 333 addestramento ai prodotti Network Associates xxiii 290 programma xxiii Aggiorna subito utilizzo per sostituire i file DAT danneggiati 226 aggiornamenti automatici tramite Aggiornamento automatico 216 228 metodo consigliato per scaricare e distribuire i file 217 218 Aggiornamenti e upgrade distinzione tra 217 229 uso di FTP anonimo per collegarsi ai siti 224 236 utilizzo della notazione UNC per designare 224 236 Aggiornamenti indirizzo del sito Web da cui averli 289 Aggiornamento automatico Aggiorna subito utilizzo per sostituire i file DAT danneggiati 226 file di impostazioni per 222 225 228 numero di tentativi di connessione ai siti di aggiornamento effettuati 223 opzioni avanzate per configurazione 225 228 opzioni di configurazione 216 228 utilizzo in associazione con Enterprise SecureCast 217 America Online client di posta supportato da VShield 82 supporto tecnico xxii 289 Annullamento dell abbonamento a Home SecureCast 267 area messaggi posizione dell icona di VShield nel 83 91 ubicazione dell icona Utilit di pianificazione di VirusScan
255. file e per eseguire altre utili attivit al tempo delle prime reti di computer xiv McAfee VirusScan per Windows 95 e Windows 98 Prefazione Slade ricorda che gli scienziati di un laboratorio di ricerca della Xerox Corporation avevano definito questi programmi come worm vermi un termine coniato quando tali scienziati avevano iniziato a notare la presenza di buchi negli stampati delle mappe della memoria dei computer che parevano frutto dell azione di vermi Questo termine utilizzato ancora oggi per descrivere i programmi che si autoreplicano senza alterare il programma ospite Tra gli studenti universitari sopravvive una forte tradizione di scherzi informatici che probabilmente ha contribuito a sviluppare l utilizzo delle tecniche di programmazione alla base dei programmi worm nella direzione di insidiose minacce piuttosto che in quella dei programmi di utilit Per mettere alla prova la propria abilit gli studenti di informatica costruivano spesso programmi worm e li rilasciavano affinch lottassero gli uni contro gli altri in una sorta di competizione che aveva lo scopo finale di valutare quale di essi era in grado di sopravvivere e di sterminare i rivali Quegli stessi studenti utilizzavano anche i programmi worm per fare degli scherzi a ignari colleghi Alcuni di questi studenti scoprirono presto che alcune funzioni del sistema operativo ospite potevano essere utilizzate per ottenere accesso non autorizzato alle
256. filtrare Le opzioni disponibili sono e Controlli ActiveX Selezionare questa casella di controllo affinch VShield ricerchi e blocchi i controlli dannosi ActiveX o OCX e Classi Java Selezionare questa casella di controllo affinch VShield ricerchi e blocchi le classi Java o applet dannose scritte in Java Manuale del utente 133 Uso di VShield VShield confronta gli oggetti incontrati quando vengono visitati i siti Internet con un proprio database interno in cui sono elencate le caratteristiche degli oggetti che notoriamente causano danni Quando rileva una corrispondenza VShield pu avvertire l utente e permettere a questi di decidere cosa fare oppure pu impedire automaticamente lo scaricamento dell oggetto Vedere Scegliere le opzioni Azione a pagina 137 per ulteriori dettagli Indicare a VShield quali siti filtrare Il programma usa un elenco di siti Internet pericolosi per decidere a quali impedire l accesso da parte del browser in uso possibile attivare questa funzione e aggiungere elementi all elenco dei siti proibiti in due modi Indirizzi IP da bloccare Selezionare questa casella di controllo affinch VShield identifichi i siti Internet pericolosi utilizzando i loro indirizzi Internet Protocol IP Per vedere o specificare gli indirizzi che VShield dovr proibire fare clic su Configura per aprire la finestra di dialogo Indirizzi IP proibiti Figura 4 28 Indirizzi IP vietati 2 x 194 109 4
257. finestra di dialogo Propriet McAfee VirusScan per ogni sessione di scansione e Riepilogo sessione Selezionare questa casella di controllo perch VirusScan riassuma le azioni eseguite durante ciascuna sessione di scansione Le informazioni di riepilogo includono il numero di file sottoposti a scansione il numero e il tipo di virus rilevati il numero di file spostati o eliminati e altre informazioni e Data e ora Selezionare questa casella di controllo perch VirusScan riporti la data e l ora di ciascuna voce annotata nel file di registro e Nome utente Selezionare questa casella di controllo perch VirusScan riporti il nome dell utente utilizzato per il collegamento al computer nel momento della registrazione delle voci nel file di registro McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Per visualizzare il contenuto del file di registro dell Utilit di pianificazione di VirusScan selezionare l attivit creata nell elenco delle attivit quindi scegliere Visualizza registro attivit dal menu Attivit inoltre possibile avviare VirusScan e selezionare Visualizza registro attivit dal menu File Per ulteriori informazioni consultare Uso dei menu di VirusScan a pagina 155 6 Fare clic sulla scheda Esclusione per scegliere le opzioni aggiuntive di VirusScan Per salvare le modifiche senza chiudere la finestra di dialogo delle propriet di VirusScan fare clic su Applica Per
258. gi per aprire la finestra di dialogo Aggiungi elemento di scansione Figura 5 9 a pagina 167 166 McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan Aggiungi elemento di scansione 2fx OK E Risorse del computer Annulla ddi Seleziona unit o cartella per scansione Iv inoud sotocanele Figura 5 9 Finestra di dialogo Aggiungi elemento di scansione Perch VirusScan esamini tutto il computer oppure un sottoinsieme di unit del sistema o della rete fare clic sul pulsante Selezionare elemento per scansione quindi selezionare l obiettivo di scansione dall elenco fornito Le scelte disponibili sono Risorse del computer VirusScan sottopone a scansione tutte le unit collegate fisicamente al computer o mappate logicamente mediante Gestione risorse di Windows ad una lettera di unit sul computer Tutti i supporti rimovibili VirusScan sottopone a scansione soltanto iCD ROM i dischi Iomega Zip o supporti di memorizzazione simili collegati fisicamente al computer Tutti i dischi rigidi VirusScan sottopone a scansione i dischi rigidi collegati fisicamente al computer Tutte le unit di rete VirusScan sottopone a scansione tutte le unit mappate logicamente mediante Gestione risorse di Windows ad una lettera di unit sul computer Per far s che VirusScan esamini un particolare disco o cartella del sistema fare clic sul pulsante Seleziona unit
259. gli upgrade di VirusScan perch utilizzi solo lettere minuscole In caso contrario l Upgrade automatico non individuer il file sul server e di conseguenza non installer la nuova versione di VirusScan sui computer client Altre opzioni avanzate di Upgrade automatico consentono di riavviare il sistema o di salvare il pacchetto degli aggiornamenti per un successivo utilizzo Un gruppo di pagine di propriet di Upgrade automatico controlla le opzioni di tale attivit per configurarle fare clic su ciascuna scheda nella finestra di dialogo Propriet Upgrade automatico Per configurare Upgrade automatico procedere come segue Selezionare l attivit Upgrade automatico visualizzata nella finestra Utilit di pianificazione quindi fare clic su nella barra degli strumenti dell Utilit di pianificazione McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione NOTA L Upgrade automatico verr eseguito in base alla pianificazione impostata nella finestra di dialogo Propriet attivit Per aprire invece la finestra di dialogo Propriet attivit selezionare l attivit Upgrade automatico quindi fare clic su E nella barra degli strumenti dell Utilit di pianificazione Per informazioni sull impostazione della pianificazione di un attivit vedere Nu Abilitazione delle attivit a pagina 191 Sar visualizzata la finestra di dialogo Upgrade automatico vedere Figura 6 22
260. he inviano allegati di posta elettronica infetti Nell indirizzo del destinatario vengono inserite le informazioni rilevate nell intestazione originale del messaggio e nell area al di sotto della riga dell oggetto viene identificato il virus e il file infetto Se stata attivata la funzione di rapporto Scansione posta registra anche ciascuna istanza di invio di messaggi di avviso 4 Perinviare messaggi di posta per avvisare della presenza di allegati infetti selezionare la casella di controllo Invia avviso all utente possibile quindi comporre una risposta standard da inviare a uno o pi destinatari ad esempio un amministratore di rete ogni volta che Scansione posta rileva un allegato di posta elettronica infetto Procedere come segue Manuale dell utente 251 Utilizzo di strumenti specifici per la scansione a Per aprire un messaggio di posta standard fare clic su Configura b Digitare un indirizzo di posta elettronica nella casella di testo o fare clic su A per selezionare un destinatario nella directory dell utente del sistema di posta o nella rubrica Ripetere l operazione nella casella di testo Cc per inviare una copia del messaggio ad altri utenti NOTA Per ricercare un indirizzo di posta elettronica in questo modo necessario disporre dell accesso alla directory dell utente MAPI compatibile Se si sta lavorando non in linea e ancora non ci si collegati al sistema di posta elettronica Sca
261. hi le opzioni scelte nella finestra di dialogo Propriet Scansione posta per ogni sessione di scansione Riepilogo sessione Selezionare questa casella di controllo affinch VShield crei un riepilogo delle azioni eseguite durante ogni sessione di scansione Le informazioni di riepilogo includono il numero dei file scanditi da VShield il numero e il tipo dei virus rilevati il numero dei file spostati o eliminati e altri dati 5 Fare clic su un altra scheda per cambiare qualsiasi impostazione di Scansione posta o fare clic su una delle icone lungo il lato della finestra di dialogo Propriet Scansione posta al fine di scegliere opzioni per un altro modulo Per salvare le modifiche nel modulo Scansione posta senza chiudere la sua finestra di dialogo fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Manuale dell utente 121 Uso di VShield Configurazione del modulo Scansione scaricamento Il modulo Scansione scaricamento di VShield pu controllare i v file scaricati da Internet quando vengono visitati siti Web siti scansione FTP e altri siti Internet Questo modulo inoltre la sede in cui scaricamento impostare le opzioni di risposta agli allegati di posta infetti rice
262. hield a pagina 67 per i dettagli Interrompi accesso Con questa opzione VShield nega all utente l accesso al file ma non esegue altre azioni La negazione dell accesso al file impedisce all utente di aprire salvare copiare o rinominare il file Per proseguire necessario fare clic su OK Se stata attivata la funzione di reporting VShield registra l incidente e Spostaifile infetti automaticamente Con questa opzione VShield sposta i file infetti in una directory di quarantena non appena li rileva Per impostazione predefinita VShield sposta questi file in una cartella denominata INFECTED che il programma crea al livello radice dell unit in cui rileva il virus Se ad esempio VShield rileva un file infetto nell unit T RISORSE DEL COMPUTER ed era stata specificata INFECTED come directory di quarantena VShield copia il file in T INFECTED possibile immettere un altro nome e percorso nell apposita casella di testo o fare clic su Sfoglia per localizzare una cartella adatta sul proprio disco rigido 98 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield e Pulisci automaticamente i file infetti Usare questa opzione affinch VShield rimuova il codice virus dal file infetto non appena lo rileva Se VShield non riesce a rimuovere il virus lo notifica nell area messaggio se sono attivate le funzioni di reporting del programma VShield annota l incidente nel proprio file di registro Per ulteriori dettagli vedere
263. i controllo Avviso DMI NOTA DMI Desktop Management Interface uno standard per informazioni sulle richieste di gestione delle comunicazioni e le informazioni di avviso tra i componenti hardware e software dei computer o collegati ad essi e le applicazioni utilizzate per la loro gestione Per ulteriori informazioni sull uso di questo metodo di avviso rivolgersi all amministratore della rete Se era stata scelta l opzione Richiedi azione dell utente come risposta nella pagina Azione vedere Scegliere le opzioni Azione a pagina 137 per i dettagli possibile inoltre fare in modo che VShield emetta un segnale acustico di avviso e mostri un messaggio personalizzato quando rileva un virus Per effettuare quest operazione selezionare la casella di controllo Visualizza messaggio personalizzato quindi digitare il messaggio che si desidera visualizzare nella relativa casella di controllo possibile digitare fino a 225 caratteri Selezionare poi la casella di controllo Avviso sonoro Fare clic sulla scheda Report per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Filtro Internet fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facend
264. i modificare alcune caratteristiche delle operazioni del programma E possibile e Salvare o ripristinare le impostazioni predefinite In base alle impostazioni predefinite VirusScan in modalit Classica ricerca i virus nei file maggiormente esposti al rischio di infezioni Analizza le aree della memoria e del sistema esamina l unit C e tutte le sottocartelle di tale unit quindi emette un segnale acustico di avviso e richiede all utente di scegliere una risposta se rileva la presenza di un virus Il programma inoltre registra le proprie azioni e riepiloga le impostazioni correnti in un file di registro che l utente pu visualizzare in seguito Se si modificano le impostazioni e si desidera salvare come predefinite le modifiche apportate selezionare Salva come predefinite dal menu File oppure selezionare il pulsante Nuova scansione sul lato destro della finestra di VirusScan in modalit Classica VirusScan richieder all utente la conferma per sostituire il file che registra le impostazioni predefinite Fare clic su Sovrascrivi oppure su OK per continuare VirusScan registrer le opzioni impostate e le utilizzer per tutte le operazioni di scansione eseguite successivamente Manuale dell utente 155 Uso di McAfee VirusScan 156 NOTA Se si sono modificate le impostazioni predefinite ma l utente desidera ripristinare le impostazioni originali utilizzare Gestione risorse per individuare ed eliminare il file DEFAULT
265. i Network Associates per i dettagli SETUP ISS specifica la directory di installazione come valore per la variabile szDir elencata sotto l intestazione SdSetupType 0 Come impostazione predefinita la voce appare come segue 52 McAfee VirusScan per Windows 95 e Windows 98 Installazione di McAfee VirusScan SdSetupType 0 szDir C Program Files Network Associates McAfee VirusScan Result 403 Per specificare una directory di installazione diversa sostituire il percorso mostrato con quello desiderato La directory di installazione specificata in questo punto avr la precedenza sulla directory di installazione predefinita su ciascun sistema di destinazione IMPORTANTE Il programma di installazione crea un file SETUP ISS esclusivo per ogni prodotto Network Associates su ciascuna piattaforma necessario utilizzare il file che corrisponde al sistema operativo installato sulla workstation di destinazione Ad esempio non possibile utilizzare un file SETUP ISS creato durante l installazione di VirusScan per Windows 95 per controllare un installazione di VirusScan per Windows NT 6 Salvare il file in formato testo quindi uscire dall editor di testo amp IMPORTANTE Network Associates consiglia di utilizzare il file SETUP ISS creato per eseguire un installazione di prova su una singola workstation prima di usarlo per l installazione di VirusScan in rete Esecuzione di un installazione in background S
266. i Rapporto a pagina 119 e Scansione continua Scegliere questa risposta per fare in modo che VShield continui la scansione senza adottare alcuna azione contro i virus rilevati Se inoltre sono attivate le funzioni di reporting di VShield vedere Selezione delle opzioni di Rapporto a pagina 119 per i dettagli il programma registrer i nomi di tutti i virus rilevati e i nomi dei file infetti affinch sia possibile eliminarli in seguito 3 Fare clic sulla scheda Avviso per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Scansione posta fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Manuale dell utente 115 Uso di VShield Selezione delle opzioni di Avviso Una volta configurato il programma con le opzioni di risposta desiderate possibile lasciare che VShield ricerchi i virus nella posta in arrivo e li rimuova automaticamente quando li rileva senza quasi nessun intervento ulteriore Se invece si desidera che VShield informi immediatamente l utente quando rileva un virus affinch questi possa scegliere l azione pi opportuna possibile configurare il programma perch invii un messaggio d avviso all u
267. i connessione Immettere il nome del computer secondo la notazione dell Universal Naming Convention UNC nell apposita casella di testo oppure fare clic su Sfoglia per individuare il computer sulla rete Le rimanenti opzioni della finestra di dialogo cesseranno di essere disponibili e FTP da un computer remoto di rete Selezionare tale opzione per trasferire i file di aggiornamento tramite File Transfer Protocol FTP Per utilizzare questa opzione indispensabile che il server di destinazione disponga di un servizio FTP attivo Aggiornamento automatico utilizza la propria implementazione FTP per connettersi al server ma il periodo di timeout del tentativo di connessione dipender dalle impostazioni del protocollo di rete esistente Immettere quindi il nome del dominio del server di destinazione insieme a tutte le altre informazioni necessarie relative alla directory nell apposita casella di testo Facendo clic su Predefinito si immetter il server FTP di Network Associates Se il server di destinazione accetta login FTP anonimi selezionare la casella di controllo Usa login FTP anonimo Se invece si utilizza un account FTP specifico che richiede nome utente e password deselezionare la casella di controllo quindi fare clic su Informazioni sul login FTP Questo pulsante aprir una finestra di dialogo in cui possibile immettere il nome utente e la password Immettere di nuovo la password per confermarla quindi fare clic su OK p
268. i controllo per autorizzare l addebito della transazione sulla propria carta di credito quindi fare clic su Click Here to Buy per avviare lo scaricamento NOTA Network Associates effettuer l addebito sulla carta di credito solo se lo scaricamento viene completato correttamente Nella finestra di dialogo Online Activity Status vedere la Figura A 6 a pagina 271 verr indicato lo stato dello scaricamento 5 Al termine dello scaricamento prendere nota del numero di transazione risultante dal proprio acquisto quindi fare clic su Next gt per continuare La finestra di dialogo Online Activity Complete vedere la Figura A 9 a pagina 272 confermer il completamento della transazione 6 Prendere nota del nome e dell ubicazione del file scaricato quindi fare clic su Finish per installare il software Canale Enterprise SecureCast I responsabili della gestione di una rete aziendale possono scaricare il software client BackWeb dal sito per aziende di Network Associates http www nai com e installarlo su un server di rete Enterprise SecureCast destinato ai soli amministratori e non ai normali utenti finali di un azienda NOTA Quando arriva il primo InfoPak fare doppio clic su di esso per aprirlo quindi completare la registrazione al canale mediante le finestre di dialogo Customer Registration Information Quando si ricevono successivi InfoPak da Enterprise SecureCast Network Associates consiglia d
269. i distribuirli ai singoli desktop secondo le necessit in modo da preservare la larghezza di banda della rete Vantaggi e Facilit d uso Non pi necessario ricercare e scaricare gli aggiornamenti dai servizi di distribuzione Network Associates Gli aggiornamenti infatti arriveranno automaticamente in formato compresso pronti per essere testati e installati in loco Manuale dell utente 279 Uso di SecureCast per l aggiornamento del software e Protezione costante e continuata nel tempo Network Associates garantisce una protezione costante inviando a scadenze regolari gli aggiornamenti dei file DAT e del prodotto direttamente sul desktop del computer Il trasferimento inizia non appena gli aggiornamenti vengono resi disponibili sul server SecureCast e Avvisi di virus Si riceveranno avvisi della presenza di virus pericolosi con suggerimenti sul modo migliore di evitare l infezione Inoltre si risparmier tempo prezioso grazie ad avvisi in grado di distinguere tra falsi allarmi e vere e proprie minacce per il sistema e Aggiornamenti per pi piattaforme Abbonandosi a Enterprise SecureCast si riceveranno gli aggiornamenti ai prodotti per pi piattaforme Si potranno ricevere infatti direttamente sul proprio desktop gli aggiornamenti dei file di dati e dei prodotti Network Associates per Windows 95 Windows 98 Windows NT Windows 3 x DOS 05 2 e Mac OS e Versioni in pi lingue Abbonandosi si riceveranno
270. i per la scansione Selezionare Cartella Selezionare questo pulsante per designare una cartella specifica per la scansione da parte di VShield Scegliere questa opzione se il sistema di posta elettronica utilizzato invia i messaggi in una posizione specifica del server di posta o del proprio computer Quindi fare clic su Sfoglia per aprire una finestra di dialogo in cui individuare la cartella che VShield deve scandire 110 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Se gi stato eseguito il collegamento al sistema di posta elettronica la finestra di dialogo mostrer le caselle postali disponibili e altre cartelle del sistema Se non stato eseguito il collegamento VShield tenter di utilizzare il profilo MAPI predefinito per farlo Scegliere la cartella che VShield deve scandire quindi fare clic su OK per chiudere la finestra di dialogo Se si sceglie Lotus cc Mail come sistema di posta elettronica aziendale necessario indicare a VShield la frequenza di scansione di Posta in arrivo di Lotus cc Mail Figura 4 17 m Sistema di posta elettronica Abilita posta elettronica aziendale Microsoft Exchange MAPI Lotus co Mail TT Intemet Mail richiede Scansione scaricamento Cartelle Controlla feo 4 Secondi Figura 4 17 Pagina Rilevamento con l opzione cc Mail selezionata Nell area Cartelle immettere il numero di secondi che VShield dovr attendere prima di avviare
271. i quarantena non appena li rileva Per impostazione predefinita VShield sposta questi file in una cartella denominata INFECTED che il programma crea al livello radice del disco in cui si salvano i file scaricati Se ad esempio VShield rileva un virus in un file scaricato in E RISORSE DEL COMPUTER ed era stata specificata INFECTED come directory di quarantena VShield copia il file in E INFECTED possibile immettere un altro nome e percorso nell apposita casella di testo o fare clic su Sfoglia per localizzare una cartella adatta sul proprio disco rigido e Elimina file infetti Scegliere questa risposta per fare in modo che VShield elimini ogni file infetto scaricato Accertarsi di attivare le funzioni di reporting di VShield in modo da avere una registrazione di quali file VShield ha eliminato e Scansione continua Scegliere questa risposta per fare in modo che VShield continui la scansione senza adottare alcuna azione contro i virus rilevati Se inoltre sono attivate le funzioni di reporting di VShield vedere Selezione delle opzioni di Rapporto a pagina 130 per i dettagli il programma registrer i nomi di tutti i virus rilevati e i nomi dei file infetti affinch sia possibile eliminarli in seguito 3 Fare clic sulla scheda Avviso per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Scansione scaricamento fare clic su Applica Per salvare le modifiche e chiudere
272. i variazioni alle misure di sicurezza modificando le impostazioni di VirusScan Utilizzare la pagina delle propriet Sicurezza per bloccare le proprie impostazioni Procedere come segue 1 Perl avvio dalla finestra Utilit di pianificazione selezionare l attivit creata nel relativo elenco quindi fare clic su Si nella barra degli strumenti dell Utilit di pianificazione 214 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione 2 Viene visualizzata la finestra di dialogo Propriet di McAfee VirusScan vedere Figura 6 5 a pagina 197 Fare clic sulla scheda Sicurezza per visualizzare la pagina delle propriet appropriata Figura 6 15 Acquista McAfee VirusScan 2fx Rilevamento Azione Avviso Rapporto Esclusione Sicurezza j Selezionare le opzioni di McAfee VirusScan che devono t essere protette con password dall accesso non autorizzato Scheda Rilevamento Scheda Azione Scheda Avviso Scheda Rapporto Scheda Esclusione 2l ni si n a I Usa opzioni di sicurezza Password Annulla Applica Figura 6 15 Finestra di dialogo Propriet di VirusScan pagina Sicurezza 3 Dall elenco visualizzato selezionare le impostazioni che si desidera proteggere possibile proteggere qualsiasi pagina o tutte le pagine delle propriet di VirusScan Le pagine delle propriet protette visualizzano l icona di un lucchetto chiuso g nell elenco di sicurezza r
273. ia VShield viene avviato quando si accende il computer e rimane in memoria fino all arresto del sistema VShield include inoltre la tecnologia per la protezione del sistema dagli applet Java e dai controlli ActiveX ostili che impedisce al computer di connettersi a siti Internet pericolosi La protezione di sicurezza tramite password per le proprie opzioni di configurazione impedisce agli altri utenti di effettuare modifiche non autorizzate Perch usare VShield VShield presenta capacit uniche che rendono questo componente una parte integrante di VirusScan un completo pacchetto di sicurezza antivirus Fra queste capacit compaiono le seguenti e Accesso scansione Grazie a questa capacit VShield scandisce per la ricerca di virus i file che vengono aperti copiati salvati o modificati in altro modo e i file che vengono letti o scritti nei dischetti Esso quindi pu individuare e bloccare i virus non appena compaiono nel sistema Questa funzione fornisce una misura ulteriore di protezione antivirus fra una procedura di scansione e l altra e Individuazione e blocco degli oggetti dannosi VShield pu impedire agli oggetti Java e ActiveX dannosi di accedere al sistema prima che essi possano diventare una minaccia VShield svolge questa funzione scandendo le centinaia di oggetti che vengono scaricati quando ci si connette al Web o ad altri siti Internet e i file allegati che vengono ricevuti con la posta elettronica Il programma confr
274. ialogo senza salvare le modifiche Aggiornamento automatico salva tutte le modifiche effettuate nella finestra di dialogo Upgrade automatico in UPGRADE INI un file memorizzato nella directory del programma VirusScan Per adottare le stesse impostazioni in rete copiare UPGRADE INI nella directory del programma VirusScan su ciascun nodo di rete Configurazione delle opzioni di upgrade Per creare un nuovo sito di upgrade o per modificare le impostazioni di un sito esistente fare clic su Aggiungi nella finestra di dialogo Upgrade automatico vedere Figura 6 22 a pagina 231 oppure selezionare un sito in elenco quindi fare clic su Modifica Entrambe le azioni apriranno la finestra di dialogo Propriet Upgrade automatico Figura 6 25 a pagina 235 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Propriet di upgrade automatico 21x Opzioni di upgrade Opzioni avanzate di upgrade Aggiorna il prodotto tramite file sulla rete locale o tramite file trasferiti da un computer remoto Nome del sito Upgrade Site W Abilitato Seleziona metodo di trasferimento Esegui collegamento FTP da un computer di rete remoto Selezionare un computer e una directory Sfoglia JM Usa collegamento anonimo a FIR Info su collegamento a FTR P sesen pew Fosa 10 Annulla Figura 6 25 Finestra di dialogo Propriet Upgrade automatico Pagina Opzioni di aggiorname
275. iati dal server di destinazione li estrarr dall archivio ZIP e li installer nella directory del programma VirusScan Per fare in modo che Aggiornamento automatico esegua operazioni di pre o post elaborazione sui file o che esegua altre azioni selezionare la scheda Opzioni di aggiornamento avanzate per visualizzare la corretta pagina delle propriet Figura 6 21 Propriet di aggiornamento automatico Opzioni di aggiornamento Opzioni avanzate di aggiornamento mi Utilizzare questa pagina per selezionare le operazioni speciali da eseguire durante il processo di aggiornamento m Opzioni avanzate di aggiornamento MW Backup dei file DAT esistenti I Recupera il file di aggiornamento ma non aggiornare TT Aggiomamento forzato m Dopo un aggiornamento riuscito IV Riavvia il sistema se necessario MW Salva il file di aggiornamento per uso futuro Scegliere un percorso di memorizzazione del file di Sfoglia IV Esegui un programma dopo un aggiornamento riuscito Immettere il nome del file da eseguire batchfi bal Sfoglia Figura 6 21 Finestra di dialogo Propriet Aggiornamento automatico Pagina Opzioni di aggiornamento avanzate Manuale dell utente 225 Pianificazione delle attivit di scansione 226 Procedere quindi come riportato di seguito 1 Indicare ad Aggiornamento automatico le azioni da eseguire prima o durante l esecuzione di un aggiornamento Le opzioni dispon
276. ibili sono Creare copie di backup dei file DAT esistenti Selezionare questa casella di controllo perch Aggiornamento automatico rinomini i file DAT di VirusScan esistenti prima di installare i nuovi file Per rinominare i file Aggiornamento automatico accoda l estensione SAV al nome del file e all estensione esistenti CLEAN DAT ad esempio diverr CLEAN DAT SAV Richiamare il file di aggiornamento senza eseguire l aggiornamento Selezionare questa casella di controllo perch Aggiornamento automatico scarichi l archivio ZIP che contiene i nuovi file DAT e li salvi semplicemente in una posizione indicata anzich estrarli e installarli La selezione di questa casella di controllo comporta anche la selezione della casella di controllo Salva i file di aggiornamento per un successivo utilizzo nell area Dopo un aggiornamento Per indicare ad Aggiornamento automatico dove salvare il pacchetto dei file DAT immettere un percorso e il nome di una cartella nella casella di testo sotto la casella di controllo oppure fare clic su Sfoglia per individuare una cartella adeguata Questa opzione viene utilizzata per scaricare i nuovi file DAT in un server centrale della rete e per consentire ai singoli computer client di scaricare estrarre e installare localmente i nuovi file Aggiorna subito Selezionare questa casella di controllo per indicare ad Aggiornamento automatico di scaricare e installare qualsiasi pacchetto di file DAT rilevi sul serve
277. ic su Estensioni per aprire la finestra di dialogo Estensioni file di programma Figura 6 8 Estensioni file di programma 2 Estensioni file di programma OK Annulla Aggiungi Rimuovi 0BD xl Predefinite intet Figura 6 8 Finestra di dialogo Estensioni file di programma Per impostazione predefinita VirusScan cerca i virus nei file con le estensioni EXE COM DO XL RTF BIN SYS MD VXD OBD e DLL I file con estensione DO XL RTF e OBD sono file di Microsoft Office Tutti questi file possono essere infettati da virus macro Il un carattere jolly che abilita la scansione di file di documento e di modello da parte di VirusScan Per aggiungere estensioni all elenco fare clic su Aggiungi quindi digitare le estensioni dei file che si desidera VirusScan sottoponga a scansione nella finestra di dialogo visualizzata Per eliminare un estensione dall elenco selezionarla quindi fare clic su Rimuovi Fareclicsu Predefinite per ripristinare l elenco nella sua forma originaria Al termine scegliere OK per chiudere la finestra di dialogo Per far s che VirusScan esamini tutti i file sul sistema indipendentemente dall estensione selezionare il pulsante Tutti i file Questa operazione rallenta notevolmente il sistema ma garantisce la completa eliminazione dei virus McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Attivare la s
278. ica in uso Vedere Uso della procedura guidata per la configurazione di VShield a pagina 83 o Impostazione delle propriet di VShield a pagina 90 per informazioni su come effettuare la configurazione richiesta I browser Web che sono stati testati e funzionano correttamente con VShield sono i seguenti e Netscape Navigator v3 x e Netscape Navigator v4 0 x v4 0 6 esclusa e Microsoft Internet Explorer v3 x e Microsoft Internet Explorer v4 x I client di posta elettronica che sono stati testati e funzionano correttamente con il modulo Scansione scaricamento di VShield sono i seguenti e Microsoft Outlook Express e Qualcomm Eudora v3 x e v4 x e Netscape Mail incluso in molte versioni di Netscape Navigator e Netscape Communicator e America Online mail v3 0 e v4 0 Per poter lavorare con il modulo Scansione posta di VShield occorre usare particolari versioni di Lotus cc Mail oppure il software client di posta elettronica deve supportare lo standard MAPI di Microsoft I client che sono stati testati e funzionano correttamente con il modulo Scansione posta sono i seguenti 82 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield e Microsoft Exchange v4 0 v5 0 e v5 5 e Microsoft Outlook 97 e Microsoft Outlook 98 Lotus cc Mail v6 x e v7 x che non supporta lo standard MAPI cc Mail v8 0 e v8 01 solo versione che supporta lo standard MAPI Altri software client che supportano lo standard MAPI potrebbero funzionar
279. icamente un azione precedentemente impostata Utilizzare la pagina propriet Azione per specificare le opzioni di risposta o le azioni che si desidera VirusScan esegua quando rileva un virus Procedere come segue 1 Fare clic sulla scheda Azione nella finestra di VirusScan in modalit Classica per visualizzare la pagina delle propriet appropriata Figura 5 6 Di McAfee VirusScan Tutti i dischi rigidi File Strumenti Percorso e tipo di fle Azione Rapporto l Avvia scansione Interamer Al rilevamento di un virus Richiedi azione Aggiorna 0 Descrizione LI AI rilevamento di un virus VirusScan richieder all utente l intervento da effettuare sul file infetto KE Figura 5 6 Finestra VirusScan in modalit Classica pagina Azione Manuale dell utente 161 Uso di McAfee VirusScan 162 2 Selezionare una risposta dall elenco Al rilevamento di un virus L area immediatamente al di sotto dell elenco cambia per visualizzare opzioni aggiuntive per ciascuna risposta Le scelte disponibili sono Richiedi azione Scegliere questa risposta se si prevede di assistere all operazione di scansione eseguita da VirusScan VirusScan visualizza un messaggio di avviso quando rileva la presenza di un virus e consente all utente di utilizzare l ampia gamma di risposte disponibili Sposta file infetti automaticamente Scegliere questa risposta per consentire a Virus
280. ichetta TT Nessuna etichetta IV Rapporto dettagliato dei risultati TT Rendiil disco avviabile Figura 2 9 Finestra di dialogo di formattazione di Windows d Verificare che la casella di controllo Completa nella sezione Tipo di formattazione e la casella di controllo Copia file di sistema nella sezione Altre opzioni siano entrambe selezionate Fare clic sul pulsante Avvio Windows formatter il dischetto e copier i file di sistema necessari per avviare il computer e Altermine della formattazione del disco fare clic su Chiudi Fare clic nuovamente su Chiudi per tornare alla finestra Disco di emergenza 13 Fare clic su Avanti gt per procedere Il programma di installazione scandisce nuovamente il disco formattato per cercare eventuali virus Figura 2 10 a pagina 48 Manuale dell utente 47 Installazione di McAfee VirusScan Creazione guidata dei dischi di emergenza Attendere mentre McAfee VirusScan esegue la ricerca di virus sul dischetto Scansione di A MO SYS lt Indietro evento Figura 2 10 Scansione antivirus del disco di emergenza Se VirusScan non rileva alcun virus durante la scansione il programma di installazione copia immediatamente BOOTSCAN EXE e i file di supporto sul dischetto creato Se VirusScan rileva un virus chiudere immediatamente il programma di installazione Vedere Quando si sospetta la presenza di un virus a pagina 59 per informazioni su come procedere
281. il nome dell ultimo file sottoposto a scansione Fare clic su OK o su Annulla per chiudere la finestra di dialogo NOTA La finestra di dialogo Propriet dell attivit per VShield conterr le schede Stato per tutti i moduli di scansione di VShield La finestra di dialogo Propriet dell attivit per l Aggiornamento automatico e l Upgrade automatico non conterr schede Stato Per ulteriori informazioni sulle modalit di reperimento delle informazioni di stato di VShield vedere Registrazione delle informazioni di stato di VShield a pagina 150 Configurazione delle opzioni delle attivit Quando si crea e pianifica un attivit l Utilit di pianificazione di VirusScan eseguir il programma specificato nella finestra di dialogo Propriet dell attivit con un insieme predefinito di opzioni Nella maggior parte dei casi questo insieme predefinito sar in grado di fornire al computer una protezione sufficiente dai virus e da altri programmi software sospetti o aggiorner i file di dati dal server corretto ma possibile selezionare opzioni personalizzate che rispondano al meglio alle esigenze lavorative e di sicurezza dell utente Manuale dell utente 195 Pianificazione delle attivit di scansione NOTA possibile utilizzare l utilit di pianificazione per configurare soltanto il componente VirusScan Per configurare qualsiasi programma software che si desidera eseguire con l utilit di pianificazion
282. il numero dei file infetti rilevati in fase di scaricamento e Eliminazione file infetto Selezionare questa casella di controllo affinch VShield annoti il numero dei file infetti rilevati in fase di scaricamento e Spostamento file infetti Selezionare questa casella di controllo affinch VShield annoti il numero dei file infetti spostati nella directory di quarantena e Impostazioni sessione Selezionare questa casella di controllo affinch VShield elenchi le opzioni scelte nella finestra di dialogo Propriet Scansione scaricamento per ogni sessione di scansione e Riepilogo sessione Selezionare questa casella di controllo affinch VShield crei un riepilogo delle azioni eseguite durante ogni sessione di scansione Le informazioni di riepilogo includono il numero dei file scanditi da VShield il numero e il tipo dei virus rilevati il numero dei file spostati o eliminati e altri dati Manuale dell utente 131 Uso di VShield 5 Fare clic su un altra scheda per cambiare qualsiasi impostazione di Scansione scaricamento o fare clic su una delle icone lungo il lato della finestra di dialogo Propriet Scansione scaricamento al fine di scegliere opzioni per un altro modulo Per salvare le modifiche nel modulo Scansione scaricamento senza chiudere la sua finestra di dialogo fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo sen
283. ile di programma Estensioni vi Generale Filtro Intemet IV La scansione di sistema pu essere disabilitata N MW Mostra icona sul desktop Euristica macro Sicurezza amp pplica Ricerca guidata Figura 4 39 La finestra di dialogo Propriet VShield Per ogni modulo che si desidera disattivare fare clic sulla corrispondente icona sul lato sinistro della finestra di dialogo quindi fare clic sulla scheda Rilevamento Quindi deselezionare la casella di controllo Attiva nella parte superiore di ogni pagina Con questa operazione VShield disattiva il modulo Quando tutti i moduli vengono disattivati VShield mostra l icona nel system tray di Windows se non stata disattivata la casella di controllo Visualizza icona sul desktop 148 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Per attivare di nuovo ogni singolo modulo aprire la finestra di dialogo Propriet VShield quindi selezionare la casella di controllo Attiva nella pagina Rilevamento di ogni modulo e DalPianificatore VirusScan Fare clic su Avvio nella barra delle attivit di Windows puntare su Programmi quindi su McAfee VirusScan Poi scegliere Pianificatore McAfee VirusScan per aprire la finestra del Pianificatore Figura 4 40 Utilit di pianificazione McAfee VirusScan Attivit Modifica Visualizza qels aez Em e Descrizione Programma Ultima esecuzione Prossima esecuzione Mc
284. ile infetti Se invece in uso un client di posta che supporta lo standard POP 3 o simile la directory di quarantena apparir al livello principale del disco rigido non appena si scarica un file infetto e Informazioni Fare clic su questa opzione per collegarsi alla Virus Information Library di Network Associates Questa scelta non esegue alcuna azione contro il virus rilevato da VShield Vedere Visualizzazione di informazioni sui file infetti e sui virus a pagina 77 per ulteriori dettagli Quando l utente sceglie l azione desiderata VShield la esegue e aggiunge una nota nella parte iniziale del messaggio di posta elettronica che conteneva l allegato infetto La nota include il nome del file infetto il nome del virus responsabile dell infezione e una descrizione dell azione che VShield ha eseguito in risposta Modulo Filtro Internet Questo modulo ricerca classi Java o controlli ActiveX ostili ogniqualvolta si visita un sito Web o si scaricano file da Internet Il modulo inoltre pu essere usato per impedire al browser in uso di connettersi a siti Internet pericolosi Nella configurazione iniziale ogniqualvolta il modulo incontra un oggetto potenzialmente dannoso chiede all utente se desidera Negare all oggetto l accesso al proprio sistema o se desidera Continuare e consentire l accesso all oggetto Il modulo offre la stessa scelta quando l utente tenta di accedere a un sito Web potenzialmente pericoloso Figura 3 8 a pagina
285. ilizzare tale funzione necessario configurare le opzioni appropriate perch Aggiornamento automatico individui il sito elencato e se necessario si colleghi ad esso Per informazioni sulle modalit di specifica delle opzioni necessarie vedere Configurazione delle opzioni di aggiornamento a pagina 222 Se Aggiornamento automatico dopo tre tentativi effettuati non riesce a collegarsi al sito in elenco oppure se non trova nuovi file DAT si collegher ad ognuno degli altri siti in elenco fino al reperimento dei file DAT pi recenti disponibili Se stata selezionata l opzione Aggiorna subito Aggiornamento automatico scaricher tutti i file DAT presenti sul primo sito a cui ha avuto accesso Vedere Configurazione delle opzioni di aggiornamento avanzate a pagina 225 per ulteriori dettagli 2 Fareclic sulla scheda Registra attivit per visualizzare la successiva pagina delle propriet Figura 6 19 E Aggiornamento automatico 21x Siti di aggiomamento Registrazione attivit mi Utilizzare questa pagina per configurare la registrazione dell operazione di aggiormamento upgrade m File di registro N Registra attivit nel file di registro delle attivit fc Programmi Network Associates McAfee VirusScan Update U Sfoglia IV Limita dimensione file di registro a fi 00 a kilobyte Figura 6 19 Finestra di dialogo Aggiornamento automatico Pagina Registra attivit Manuale dell utente 221 Pianificazi
286. in esecuzione selezionare la casella di controllo Avviso DMI Manuale dell utente 207 Pianificazione delle attivit di scansione 208 O NOTA DMI Desktop Management Interface uno standard per la comunicazione di richieste di gestione e informazioni di avviso tra i componenti hardware e software dei computer o collegati ad essi e le applicazioni utilizzate per la loro gestione Per ulteriori informazioni sul metodo di avviso contattare l amministratore della rete 5 Se si sceglie Richiedi azione come risposta nella pagina Azione vedere Scelta delle opzioni di azione a pagina 203 per i dettagli possibile anche indicare a VirusScan di emettere un segnale acustico e visualizzare un messaggio personalizzato al rilevamento di un virus Per effettuare quest operazione selezionare la casella di controllo Visualizza messaggio personalizzato quindi digitare il messaggio che si desidera visualizzare nella relativa casella di testo possibile digitare fino a 225 caratteri Selezionare quindi la casella di controllo Segnale acustico 6 Fare clic sulla scheda Rapporto per scegliere le opzioni aggiuntive di VirusScan Per salvare le modifiche senza chiudere la finestra di dialogo delle propriet di VirusScan fare clic su Applica Per salvare le modifiche e ritornare alla finestra Utilit di pianificazione fare clic su OK Per tornare alla finestra Utilit di pianificazione senza salvare le modifiche fare clic su An
287. ina delle propriet appropriata Figura 6 10 a pagina 204 Manuale dell utente 203 Pianificazione delle attivit di scansione 204 Acquista McAfee VirusScan 21x Rilevamento Azione avviso Rapporto Esclusione Sicurezza Specificare l azione di McAfee VirusScan in caso di rilevamento di un virus CAI rilevamento di un virus Azioni possibili IV Pulisci file W Continua scansione MW Elimina file IV Interrompi scansione TT Escludi file V Sposta file amp pplica sno Figura 6 10 Finestra di dialogo Propriet di VirusScan pagina Azione Per definire il tipo di risposta da parte di VirusScan qualora rilevasse un virus selezionare una risposta dall elenco Al rilevamento di un virus L area immediatamente al di sotto dell elenco cambia per visualizzare opzioni aggiuntive per ciascuna selezione Le scelte disponibili sono e Richiedi azione Utilizzare quest opzione se si prevede di assistere all operazione di scansione eseguita da VirusScant il programma visualizza un messaggio di avviso quando rileva un virus e offre all utente una gamma di risposte disponibili Selezionare le opzioni di risposta che si desidera visualizzare nel messaggio di avviso Pulisci file Questa opzione indica a VirusScan di tentare di rimuovere il codice del virus dal file infetto Elimina file Questa opzione indica a VirusScan di eliminare immediatamente il file infetto Escludi file Q
288. indi fare clic su Avanti gt per proseguire Compare sullo schermo il pannello Scansione posta della procedura guidata Figura 4 4 Configurazione guidata di YShield fe Lo scanner della posta elettronica verifica che non vi siano virus negli allegati Selezionare il tipo di client della posta elettronica in uso de di TT Non utilizzo la posta elettronica MW de W Abilita posta aziendale l Outlook cc Mail versione 8 C cc Mail versione 6 7 Configuration V Client di posta elettronica Intemet Wiza rd AOL Eudora Netscape mail Outlook Express lt Indietro Annulla Figura 4 4 Procedura guidata per la configurazione di VShield Pannello Scansione posta Se non si usa la posta elettronica o non si dispone di una connessione a Internet selezionare la casella di controllo Non uso la posta elettronica quindi fare clic su Avanti gt per proseguire Diversamente selezionare la casella di controllo che corrisponde al tipo di client di posta elettronica in uso Le scelte disponibili sono 86 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield e Attiva posta aziendale Selezionare questa casella di controllo se si usa un sistema di posta elettronica proprietario al lavoro o in un ambiente di rete La maggior parte di questi sistemi usano un server di rete centrale per la ricezione e la distribuzione della posta che i singoli utenti inviano dalle applicazioni client Questi sistemi potrebbero invia
289. indi immettere il nome del server proxy nell apposita casella di testo possibile immettere il nome nella notazione UNC oppure un nome di dominio purch sia compatibile con l ambiente operativo Di seguito immettere nella rimanente casella di testo la porta logica del server proxy alla quale Upgrade automatico dovrebbe indirizzarsi con la richiesta FTP McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione 5 Per selezionare ulteriori opzioni fare clic sulla scheda Upgrade avanzato Per salvare le modifiche e tornare alla finestra di dialogo Upgrade automatico fare clic su OK L Upgrade automatico salva tutte le modifiche effettuate nella finestra di dialogo Upgrade automatico in UPGRADE INI un file memorizzato nella directory del programma VirusScan Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche Configurazione delle opzioni di upgrade avanzato Per completare l attivit Upgrade automatico necessario immettere solo un server di destinazione un metodo di connessione e tutte le informazioni necessarie relative al login Quindi una volta abilitata l attivit e impostata una pianificazione Upgrade automatico scaricher i file appropriati dal server di destinazione li estrarr e li installer nella directory del programma VirusScan Affinch Upgrade automatico intraprenda altre azioni prima o dopo l individuazione di nuovi file fare clic sulla sche
290. individuare il file VSC salvato selezionarlo e fare doppio clic Questa procedura avvia VirusScan con le impostazioni caricate Aprire il registro attivit di VirusScan Scegliere Visualizza registro attivit dal menu File per aprire il file di registro utilizzato da VirusScan per registrare le azioni e le impostazioni Il file di registro verr aperto in una finestra del Blocco appunti Figura 5 2 a pagina 157 possibile stampare modificare e copiare questo file trattandolo come un comune file di testo Per ulteriori informazioni sui record del file di registro consultare Selezione delle opzioni di Rapporto a pagina 176 McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan i ta fall ki DI k Di CI Pi w n mi tobnbonitmdn Figura 5 2 Registro attivit di VirusScan Uscire da VirusScan Selezionare Chiudi dal menu File per uscire da VirusScan L uscita da VirusScan determina l arresto di qualsiasi operazione di scansione attiva ma non influenza le operazioni di VShield che proseguono in background Se non vengono salvate le opzioni di configurazione selezionate non vengono conservate dopo l uscita da VirusScan Modifica delle modalit di VirusScan Selezionare Avanzata dal menu Strumenti per passare dalla modalit VirusScan Classica ad Avanzata Per passare dalla modalit Avanzata alla modalit Classica scegliere Classica dal menu Strumenti Attivazione della pro
291. infetti in una cartella di quarantena VShield non scandir quella cartella b Selezionare la casella di controllo Includi sottocartelle per escludere dalla scansione tutte le sottocartelle interne alla cartella specificata c Selezionare la casella di controllo Scansione file affinch VShield in fase di scansione ometta di ricercare nei file o nelle cartelle escluse eventuali virus dei file d Selezionare la casella di controllo Scansione settore di boot affinch VShield in fase di scansione ometta di ricercare nei file o nelle cartelle escluse eventuali virus del settore di boot Utilizzare questa opzione per escludere dalle operazioni di scansione i file di sistema come ad esempio COMMAND COM 4 AVVERTENZA Network Associates consiglia di non escludere i file di sistema dalla scansione per la ricerca di virus 106 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield e Per salvare le modifiche apportate e chiudere la finestra di dialogo fare clic su OK f Ripetere i passi da a a d fino a quando non sono stati elencati tutti i file e le cartelle che non si desidera sottoporre a scansione Modificare l elenco di esclusione Per cambiare le impostazioni di un elemento escluso selezionarlo nell elenco Esclusioni quindi fare clic su Modifica per aprire la finestra di dialogo Modifica elemento escluso Effettuare le modifiche desiderate quindi fare clic su OK per chiudere la finestra di dialog
292. inite VShield 146 149 creazione di file di configurazione multipli 331 ISeamless Ma come strumento di scripting di Network Impostazioni sessione Associates SI memorizzata nel file di registro 103 121 131 210 L memorizzate nel file di registro 177 255 Le classi Java Incolla nel menu Modifica 186 come software dannosi Xix xx 29 distinzione tra virus e xx informazioni sui file visualizzazione 77 78 Lotus cc Informazioni sul file Mail AEL MENN PES collegamento e scansione delle caselle installazione di posta v6 0 e v7 0 256 background esecuzione 55 come client di posta elettronica annullare se vengono rilevati virus 59 supportato da VShield 83 61 scegliere le opzioni corrette per background esecuzione 50 nella finestra di dialogo Propriet verificare l efficacia della 57 Scansione posta 109 installazione di VirusScan nella procedura guidata per la configurazione 87 in background 50 M Internet i MAILSCAN TXT come file di rapporto del client di posta elettronica scegliere programma Scansione posta 253 254 nella finestra di dialogo Propriet MAPI Messaging Application Programming Scansione posta 109 Interface client di posta elettronica nella procedura guidata per la A scegliere nella finestra di dialogo configurazione 87 Propriet Scansione posta 109 diffusione dei virus mediante xviii scegliere nella procedura guidata per la pericoli provenienti da
293. installazione ha rilevato l infezione ora possibile completarla Si pu provare comunque a ripulire o eliminare da s i file infetti Se BootScan rileva un virus che non riesce a rimuovere identifica i file infetti e informa l utente che non riesce a disinfettarli o che non dispone di uno strumento di rimozione del virus A questo punto possibile Individuare ed eliminare il file o i file infetti Per ripristinare qualsiasi file eliminato sar necessario ricorrere alle copie di backup importante analizzare anche i file di backup per verificare che non siano infetti ed eliminare eventuali infezioni esistenti Si pu provare inoltre a rimuovere da s un infezione Network Associates mette a disposizione le informazioni e i suggerimenti per rimuovere i virus dai file infetti nella propria Virus Information Library Per visualizzare queste informazioni avviare un browser web e digitare il seguente indirizzo http www nai com vinfo lt numero documento gt asp Nell indirizzo sopra riportato lt numero documento gt rappresenta un documento tecnico della Virus Information Library Sostituire lt numero documento gt con uno dei seguenti numeri 0013 0319 0322 0323 0327 1145 NOTA I numeri dei documenti potrebbero cambiare Vedere il sommario della Virus Information Library in linea per avere informazioni aggiornate Manuale dell utente 61 Rimozione delle infezioni dal sistema
294. introduzione xviii virus crittografati xvii virus dei PC origini xv virus del settore di boot definizione e comportamento xvi Virus Information Libarary collegamento da VirusScan 78 Virus Information Library uso della per imparare a rimuovere i virus 61 Virus Information Library collegamento da VirusScan 77 virus invisibili definizione di xvii virus macro definizione e comportamento di xviii eliminazione dai file Microsoft Office 329 impostazione delle opzioni di scansione euristica per 94 96 169 171 201 202 246 247 virus Concept xviii virus mutanti definizione di xvii virus polimorfo definizione di xvii virus procedurali xx virus procedurali mIRC xx VirusScan aggiornamento tramite Aggiornamento automatico 216 228 come componente della suite Total Virus Defense 29 componenti inclusi in 30 33 configurazione per le operazioni di scansione 196 216 convalida con VALIDATE EXE 55 creazione di file di rapporto 329 335 336 descrizione dei componenti del programma 30 33 esempi della riga di comando 328 file da copiare per il disco di emergenza 66 finestra principale uso di per selezionare risposte alle infezioni 73 153 funzioni antivirus dei BIOS possibili conflitti con 79 funzionamento impedire agli utenti di interrompere 332 impostazione della frequenza di scansione 330 installazione background 55 come migliore protezi
295. inviati dal computer ad altri computer e viceversa Nuovi obiettivi dell infezione Il software dannoso ha iniziato a insinuarsi anche in ambiti che prima erano considerati inattaccabili Gli utenti del client mIRC Internet Relay Chat ad esempio hanno avuto esperienza di virus costruiti con il linguaggio procedurale mIRC I virus procedurali vengono inviati come testo normale una caratteristica che li escluderebbe generalmente dall infezione da virus ma le versioni precedenti del client mIRC interpretavano le istruzioni codificate nello script causando cos l esecuzione degli effetti dannosi sul computer del destinatario Nelle versioni aggiornate del prodotto stata disabilitata questa capacit ma il problema del mIRC utile per confermare la regola generale che vede sempre qualcuno pronto ad approfittare dei punti non protetti all interno del software I virus vengono sviluppati per ragioni molto diverse dal puro divertimento al desiderio di notoriet nel gruppo dei pari o ancora per vendetta nei confronti di colleghi di lavoro o di persone che si ritengono ostili Indipendentemente dalle singole motivazioni gli scrittori continuano a sviluppare nuovi modi per arrecare danni al prossimo xXx McAfee VirusScan per Windows 95 e Windows 98 Prefazione Come proteggersi La protezione avanzata di VirusScan uno strumento efficace per la prevenzione contro le infezioni e il danneggiamento dei dati Tuttavia molto pi
296. invii un messaggio d avviso a un server che usa NetShield una soluzione antivirus prodotta da Network Associates selezionare la casella di controllo Invia avviso alla rete quindi immettere il percorso della cartella di avviso NetShield della propria rete o fare clic su Sfoglia per localizzare la cartella corretta NOTA La cartella scelta deve contenere CENTALRT TXT il file di avviso centralizzato NetShield NetShield raccoglie i messaggi di avviso provenienti da VShield e da altri software Network Associates e quindi li passa agli amministratori della rete perch prendano i necessari provvedimenti Per ulteriori informazioni sull Avviso centralizzato vedere il Manuale dell utente di NetShield 100 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Affinch VShield invii i messaggi di avviso per i virus attraverso la DMI Component Interface alle applicazioni della scrivania e alle applicazioni di gestione della rete che si eseguono sulla rete selezionare la casella di controllo Avviso DMI NOTA DMI Desktop Management Interface uno standard per informazioni sulle richieste di gestione delle comunicazioni e le informazioni di avviso tra i componenti hardware e software dei computer o collegati ad essi e le applicazioni utilizzate per la loro gestione Per ulteriori informazioni sull uso di questo metodo di avviso rivolgersi all amministratore della rete Se era stata scelta l
297. ione necessario modificare il file SETUP ISS creato durante l installazione registrata Modificare il valore della voce BootOption sotto l intestazione sdFinishReboot 0 dal valore corrente a zero 0 In questo modo si indica al programma di installazione di non forzare il riavvio della workstation di destinazione Come ulteriore passo verso l implementazione di una strategia antivirus coerente su tutta la rete possibile copiare un file di configurazione con le opzioni che gli utenti devono avere nella directory di installazione su ciascuna workstation Inoltre possibile utilizzare la protezione tramite password per impedire le modifiche non autorizzate alle impostazioni di configurazione prescelte Vedere Uso dei menu di VirusScan a pagina 155 per informazioni sul salvataggio delle impostazioni in un file di configurazione Per sapere come proteggere le impostazioni tramite password vedere Attivazione della protezione tramite password a pagina 181 McAfee VirusScan per Windows 95 e Windows 98 Installazione di McAfee VirusScan NOTA Per preimpostare le opzioni di configurazione in modo che VirusScan le installi gi nella opposizione corretta utilizzare il programma di utility ISeamless di Network Associates che fornisce controllo completo sulle opzioni di installazione e configurazione Per ulteriori dettagli contattare il rivenditore o il supporto tecnico Network Associates Convalida dei file Lo sca
298. ione di scansione necessario specificare a VirusScan cosa sottoporre a scansione cosa fare in caso di rilevamento di virus e in che modo comunicare all utente il rilevamento di virus Inoltre l utente pu impostare VirusScan in modo che tenga traccia delle azioni eseguite Una serie di pagine delle propriet controlla le opzioni relative a ciascuna operazione fare clic su una delle schede nella finestra di VirusScan in modalit Classica per impostare VirusScan per l attivit desiderata Scelta delle opzioni Percorso e tipo di file VirusScan inizialmente presume che l utente desideri sottoporre a scansione l unit C e tutte le sottocartelle e limita la scansione solo ai file maggiormente esposti all infezione Figura 5 3 Di McAfee VirusScan Tutti i dischi rigidi File Strumenti Percorso e tipo di file Azione Rapporto Ricerca jn es IV Includi sottocartelle Axia scansione Innterama C Tuttiifile TT File compressi Solo file di programma Estensioni Figura 5 3 Finestra VirusScan in modalit Classica pagina Percorso e tipo di file 158 McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan Per modificare queste opzioni attenersi alla seguente procedura 1 Scegliere un volume o una cartella nel sistema o nella rete che si desidera sottoporre a scansione per la ricerca di virus con VirusScan possibile digitare un percorso per il volume o l
299. ione di software client per posta elettronica basato su standard MAPI per Microsoft compresi i client Exchange e Outlook di Microsoft e la versione 8 0 e successive di cc Mail di Lotus Development Se si utilizzano versioni precedenti di cc Mail la versione 6 0 o la 7 0 necessario installare il componente cc Mail di VirusScan per effettuare la ricerca di virus in Posta in arrivo IMPORTANTE Per installare il componente Scansione cc Mail selezionare l opzione di installazione Personalizzata durante l installazione poich l installazione di questo componente in VirusScan non predefinita Per ulteriori dettagli vedere pagina 43 Una volta installata Scansione cc Mail si collega a VShield e accede al sistema cc Mail quindi effettua la scansione in background controllando i nuovi messaggi nella Posta in arrivo di cc Mail Quando si ricevono nuovi messaggi Scansione cc Mail richiama VShield per l esame di eventuali allegati infetti prima che il software del client li scarichi sul computer La sola reale interazione con Scansione cc Mail avviene tramite la scelta dei sistemi di posta aziendali che si desidera che VShield sottoponga a scansione per la ricerca dei virus Per ulteriori informazioni su come specificare cc Mail come sistema di posta aziendale consultare Capitolo 4 pagina 108 Se l utente non ancora collegato al server cc Mail Scansione cc Mail potrebbe chiedere di specificare il nome dell utente e la password ne
300. ioni di Scansione posta fare clic sulle relative schede per impostare il programma in base alle proprie necessit Fiaa hara asas Naaa ay mi a e pirate plans spillo fo PET lesene tei mirano di pda Riba ld i Biagini hi Li Falsa D hieman lari Ale de na p SU Ca EEP Le reeg I pomos di tatti gi aidie FF Pie popan Bnl ile chi eye tran Figura 7 2 Finestra di dialogo Propriet di Scansione posta pagina Rilevamento Manuale dell utente 243 Utilizzo di strumenti specifici per la scansione 244 Selezione delle opzioni di Rilevamento L impostazione predefinita iniziale di Scansione posta la scansione di tutti i messaggi di posta elettronica nel server Exchange o Outlook e la limitazione della scansione ai soli file suscettibili di infezione da virus vedere Figura 7 2 a pagina 243 Per modificare queste impostazioni seguire la procedura illustrata 1 Selezionare il tipo di messaggi di posta elettronica che si desidera sottoporre a scansione in Scansione posta Le scelte disponibili sono e Tutti i messaggi Fare clic su questo pulsante per fare in modo che Scansione posta controlli tuttii messaggi memorizzati nel server Exchange L operazione di scansione completa pu richiedere molto tempo e Solo messaggi non letti Fare clic su questo pulsante per fare in modo che Scansione posta esamini solo quei messaggi contrassegnati come non letti Una volta completata la scansione di tutta la
301. isco rigido o in rete 3 Per ridurre al minimo le dimensioni del file di registro selezionare la casella di controllo Limita dimensione file di registro a quindi immettere un valore per le dimensioni del file in kilobyte nella relativa casella di testo Immettere un valore compreso tra 10KB e 999KB In base alle impostazioni predefinite VirusScan limita la dimensione del file a 100KB Se i dati nel file di registro superano le dimensioni del file impostate VirusScan cancella la registrazione esistente e ricomincia dal punto in cui ha smesso 4 Selezionare le caselle di controllo corrispondenti alle informazioni che si desidera VirusScan registri nel file di registro E possibile registrare una qualsiasi delle seguenti informazioni e Rilevamento virus Selezionare questa casella di controllo perch VirusScan riporti il numero dei file infetti rilevati durante la sessione di scansione e Pulizia virus Selezionare questa casella di controllo perch VirusScan riporti il numero dei file infetti dai quali ha rimosso il virus e Eliminazione file infetti Selezionare questa casella di controllo perch VirusScan riporti il numero dei file infetti eliminati dal sistema e Spostamento file infetti Selezionare questa casella di controllo perch VirusScan riporti il numero dei file infetti spostati nella directory di quarantena e Impostazioni sessione Selezionare questa casella di controllo perch VirusScan riporti le opzioni se
302. istribuire il carico utile nel maggior numero di computer possibile Per un certo periodo i sofisticati discendenti del primo virus del settore di boot hanno rappresentato la minaccia pi seria per gli utenti di computer Esistono anche varianti dei virus del settore di boot che infettano il record MBR Master Boot Record nel quale vengono memorizzate le informazioni sulla partizione che sono necessarie affinch il computer riesca a trovare tutte le partizioni del disco rigido e lo stesso settore di boot In realt quasi tutte le fasi del processo di boot dalla lettura del record MBR al caricamento del sistema operativo sono vulnerabili nei confronti dei sabotaggi virali Tra i diversi effetti dei virus pi tenaci e devastanti ancora oggi compresa la capacit di infettare il settore di boot o il record MBR del computer Entrando in azione al momento dell avvio il virus dispone di molti vantaggi fra cui la possibilit di infettare il sistema ancora prima che venga eseguito il codice di protezione antivirus in grado di rilevarlo VirusScan anticipa questa possibilit consentendo di creare un disco di emergenza che possibile utilizzare per eseguire il boot del computer e rimuovere le infezioni I virus del settore di boot e del record MBR hanno tuttavia un limite sostanziale devono diffondersi per mezzo dei dischi floppy o di altri supporti rimovibili rimanendo confinati nella prima traccia del disco Di pari passo con il sempre mi
303. isualizza 185 nell Utilit di pianificazione di VirusScan nascondere e visualizzare 185 342 McAfee VirusScan per Windows 95 e Windows 98 Basic come linguaggio di programmazione per i virus di macro xviii BIOS possibili conflitti fra VirusScan e le funzioni antivirus dei 79 blocchi del sistema attribuire a virus blocchi di boot scansione 59 202 blocchi non dovuti a virus BOOTSCAN EXE uso di sul disco di emergenza 60 34 35 virus Brain xv browser supportati da VShield 82 C file CAB Compressed Application Binary scansione 111 124 160 168 199 244 259 carico utile definizione xvi cartella di quarantena uso per isolare i file infetti 98 115 127 162 173 205 249 cartelle scelta come obiettivi di scansione 159 166 167 169 198 199 257 258 cavallo di Troia definizione xv ce Mail collegamento e scansione delle caselle di posta v6 0 e v7 0 256 come client di posta elettronica supportato da VShield 83 scegliere le opzioni corrette per nella finestra di dialogo Propriet Scansione posta 109 nella procedura guidata per la configurazione 87 CENTALRT TXT 100 117 129 140 175 207 251 Indice Cestino escluso dalle operazioni di scansione pianificate 105 179 212 clic con il tastino destro uso di per visualizzare i menu di scelta rapida per VShield 146 clic con il tasto destro del mouse utilizzo per visualizzare i menu
304. ite Predefinite Figura 4 23 Finestra di dialogo Estensioni file di programma Per impostazione predefinita VShield analizza per la ricerca di virus i file che presentano le estensioni EXE COM DO XL RTF BIN SYS MD e OBD I file con estensione DO XL RTF MD e OBD sono file di Microsoft Office e tutti possono contenere infezioni di virus macro Il carattere un carattere jolly che consente a VShield di scandire sia i file di documenti sia i modelli Per aggiungere estensioni all elenco fare clic su Aggiungi quindi digitare le estensioni dei file che VShield dovr scandire nella finestra di dialogo che appare Per eliminare un estensione dall elenco selezionarla quindi fare clic su Elimina Fareclic su Predefinito per ripristinare l elenco nella sua forma originaria Una volta terminata quest operazione fare clic su OK per chiudere la finestra di dialogo e Scandire tuttii file Affinch VShield esamini tutti i file scaricati qualunque sia l estensione selezionare il pulsante Tutti i file Questo potrebbe rallentare il funzionamento del sistema ma assicura l immunit da virus e Scansione di file compressi Selezionare la casella di controllo File compressi per fare in modo che il modulo Scansione scaricamento ricerchi i virus nei file compressi dei seguenti formati _ CAB LZEXE LZH PKLite TDO e ZIP Sebbene garantisca una migliore protezione la scansione dei file compr
305. iutano l utente a monitorare il sistema nei momenti in cui l ingresso di virus pi probabile ad esempio e Quandosi inserisce un floppy disk nell unit floppy del computer e Quando si avvia un applicazione o si apre un file e Quando cisi collega o si mappa un unit di rete al proprio sistema Anche la pi completa scansione tuttavia potrebbe non riuscire a rilevare nuovi virus se il software antivirus non aggiornato L acquisto di VirusScan comporta per l utente il diritto agli aggiornamenti gratuiti ai nuovi virus per l intera vita del prodotto Il programma quindi pu essere continuamente aggiornato affinch conservi appieno la propria efficacia Se si installa il software client Network Associates SecureCast VirusScan avverte l utente quando necessario aggiornare i file di dati e propone di scaricarli autonomamente Per informazioni su come aggiornare il proprio sistema vedere Appendice A Uso di SecureCast per l aggiornamento del software e Configurazione delle opzioni di Aggiornamento automatico a pagina 216 Riconoscere quando non presente alcun virus 34 I personal computer nonostante la loro breve vita si sono evoluti a tal punto da essere oggi macchine estremamente complesse che eseguono software sempre pi sofisticati Anche il pi lungimirante fra i produttori dei primi PC non avrebbe mai potuto immaginare le attivit per le quali i vari tipi di utenti dagli scienziati ai grafici sfruttano oggi la ve
306. iva il modulo Sicurezza per impostazione predefinita in quanto necessario che venga specificata la password con cui proteggere le impostazioni Per attivare e configurare la protezione tramite password di VShield procedere come segue 1 Selezionare la casella di controllo Attiva protezione tramite password Vengono attivate le altre opzioni presenti nella pagina delle propriet Figura 4 35 Sicurezza Propriet 2fx y Password Scansione sistema Scansione posta elettronica Scans dl A Selezionare le pagine delle propriet da proteggere tJO mediante password Scansione sistema A IV dbilita protezione mediante password Scansione posta m Pagine da proteggere mediante password elettronica Proteggi password tutte le opzioni di tutte le pagine delle propriet e Proteggi mediante password solo le pagine selezionate Scansione scaricamento Password e Immettere la password con cui proteggere le pagine delle propriet Filtro Internet Conferma password t peee a Sicurezza Bicerca guidata Annulla Applica Figura 4 35 La finestra di dialogo Propriet Sicurezza Pagina Password 2 Scegliere se si desidera proteggere le pagine delle propriet di tutti i moduli VShield o solo determinate pagine Le scelte disponibili sono e Protezione password di tutte le opzioni in tutte le pagine delle propriet Selezionare questo pulsante per proteggere tutte le impostazioni con
307. ivit i 191 Verifica dello stato delle attivit nann 194 x McAfee VirusScan per Windows 95 e Windows 98 Sommario Configurazione delle opzioni delle attivit 195 Configurazione di VirusScan per la scansione pianificata 196 Configurazione delle opzioni di Aggiornamento automatico 216 Configurazione delle opzioni di Upgrade automatico 228 Configurazione delle opzioni per altri programmi 239 Capitolo 7 Utilizzo di strumenti specifici per la scansione 241 Scansione di posta elettronica in Microsoft Exchange e Outlook 241 Configurazione del programma Scansione posta 242 Scansione di cc Mail n a an i i ia 256 Uso di ScreenScan siii RR i 256 Appendice A Uso di SecureCast per l aggiornamento del software 263 Introduzione a SecureCast annuns n 263 Perch aggiornare i propri file di dati 264 Quali file di dati vengono scaricati mediante SecureCast 264 Requisiti di sistema iii 265 Caratteristiche di SecureCast 265 Servizi gratuiti iii 265 Canale Home SecureCast 266 Funzionamento di SecureCast 266 Scaricamento automatico nnn 266 Avvio di uno scaricamento L ii 26
308. ivit oppure fare clic su El nella barra degli strumenti dell Utilit di pianificazione Viene visualizzata una finestra di dialogo delle propriet dell attivit Per informazioni sulle modalit di definizione delle opzioni che si desidera selezionare per avviare l attivit vedere Abilitazione delle attivit a pagina 191 Configurare il programma per le attivit Selezionare una delle attivit elencate nella finestra Utilit di pianificazione quindi fare clic su 8 nella barra degli strumenti dell Utilit di pianificazione per visualizzare una pagina delle propriet per il componente VirusScan che eseguir l attivit La modalit di visualizzazione di questa pagina delle propriet dipende dal componente VirusScan eseguito Per informazioni sulle modalit di scelta delle opzioni per la scansione vedere Configurazione delle opzioni delle attivit a pagina 195 NOTA possibile configurare unicamente quei programmi utilizzati per l aggiornamento di VirusScan oppure i programmi che eseguono un operazione di scansione vale a dire VShield o VirusScan SCAN32 EXE Sebbene sia possibile utilizzare l Utilit di pianificazione di VirusScan per pianificare altri programmi da eseguire non tuttavia possibile utilizzarla per configurare altri programmi Copiare un attivit Selezionare una delle attivit elencate nella finestra Utilit di pianificazione quindi selezionare Copia dal menu Modifica oppure
309. l utilizzo del medesimo file VSC in tutti i computer della rete potrebbe determinare la contemporanea attivazione di un attivit di scansione o di aggiornamento su ogni computer il che andrebbe a discapito della larghezza di banda disponibile della rete 6 A questo punto stata pianificata l attivit per l esecuzione all ora prevista Fare clic su OK per chiudere la finestra di dialogo Propriet attivit oppure fare clic su Applica per salvare le impostazioni senza chiudere la finestra di dialogo Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Per avviare l attivit il computer deve essere acceso e l Utilit di pianificazione di VirusScan deve essere in esecuzione Se il computer spento o se l utilit di pianificazione non in esecuzione al momento in cui l attivit deve essere eseguita l attivit viene avviata alla successiva ora pianificata possibile ridurre ad icona l utilit di pianificazione in modo da visualizzarla soltanto come icona nella barra delle applicazioni di Windows Se si pianifica un attivit di scansione di VirusScan su un computer non assistito necessario configurare il programma perch avvii automaticamente l operazione di scansione Per ulteriori dettagli vedere Passaggio 4 a pagina 203 Verifica dello stato delle attivit 194 La finestra Utilit di pianificazione di VirusScan riporta la data e l ora dell ultima esec
310. la configurazione predefinita oppure impostare opzioni di configurazione personalizzate vedere Configurazione di VirusScan per la scansione pianificata a pagina 196 Aggiornamento automatico Questa attivit consente la connessione ad un server o ad un sito del protocollo FTP File Transfer Protocol designato per aggiornare i file di dati VirusScan DAT L attivit configurata per effettuare il collegamento ad un server Network Associates tuttavia necessario pianificare e attivare l attivit per ottenere l aggiornamento dei file inoltre possibile configurare l attivit per collegarsi a un server centrale o ad un sito FTP della propria rete per l aggiornamento dei file Vedere Configurazione delle opzioni di Aggiornamento automatico a pagina 216 per informazioni sulle modalit di configurazione dell attivit in base alle proprie esigenze Upgrade automatico Questa attivit consente la connessione ad un server o ad un sito FTP designato allo scopo di aggiornare i componenti del programma VirusScan in base alle pi recenti versioni Per collegarsi a un particolare server o ad un sito FTP necessario configurare l attivit quindi pianificare e attivare l attivit per ottenere l aggiornamento dei file Vedere Configurazione delle opzioni di Upgrade automatico a pagina 228 per informazioni sulle modalit di configurazione dell attivit in base alle proprie esigenze di nuove attivit Sebbene le attivit predefini
311. ld all accesso INODOC Solo opzione Non esegue la scansione dei file Microsoft Office Scansione su richiesta INOEMS Solo opzione Disabilita VShield dall uso della memoria estesa Scansione EMS all accesso INOEXPIRE Solo opzione Disattiva il messaggio relativo alla data di scadenza Scansione su se i file di dati di VirusScan non sono aggiornati richiesta INOMEM Nessuno Non esegue la scansione della memoria Ci consente di ridurre i tempi di scansione Utilizzare NOMEM soltanto quando si assolutamente certi dell assenza di virus nel computer INOREMOVE Solo opzione Evita la rimozione di VShield dalla memoria utilizzando Scansione l opzione REMOVE all accesso NOWARMBOOT Solo opzione Non esegue sul settore di boot del dischetto nell unit Scansione A la ricerca dei virus durante l avvio a caldo riavvio del all accesso sistema 0 CTRL ALT CANC INOXMS Solo opzione Non utilizza XMS extended memory Scansione all accesso ONLY lt unit gt Solo opzione Controlla solo i programmi caricati dall unit Scansione specificata all accesso Manuale dell utente 333 Utilizzo delle opzioni della riga di comando VirusScan Opzione della riga di Limitazioni Descrizione comando PANALYZE Solo opzione Abilita VirusScan a eseguire la scansione utilizzando Scansione su l euristica di programma richiesta Nota MANALYZE ricerca solo i virus macro E necessaria ANALYZE ricerca sia i viru
312. le di boot che il virus aveva rimosso Questa capacit di invisibilit gli consentiva cos come ad altri virus di non essere rilevato con le tradizionali tecniche di ricerca Poich i virus dovevano continuamente evitare di infettare i sistemi gi contaminati per evitare che le dimensioni dei file o l utilizzo della memoria giungessero a punti tali da rendere facilmente rilevabile la presenza del virus gli autori dovevano anche fornire l istruzione di non toccare determinati file Manuale dell utente xvii Prefazione Per risolvere questo problema facevano in modo che il virus scrivesse una firma in codice per contrassegnare i file contaminati che non dovevano pi essere infettati Questo espediente riusc a impedire che il virus venisse rilevato immediatamente ma apr anche la strada per la nascita del software antivirus che sfrutta proprio quelle firme codificate per rintracciare il virus Di conseguenza gli scrittori di virus escogitarono diversi metodi per nascondere le firme codificate Alcuni virus mutano o cambiano la firma ogni volta che infettano un file Altri cifrano la firma in codice o il virus stesso lasciando solo un paio di byte da utilizzare come chiave per decifrarli Inuovi virus pi sofisticati utilizzando l invisibilit la mutazione e la codifica appaiono sempre pi diversificati e difficili da rilevare La ricerca di questi virus polimorfi ha visto impegnati gli ingegneri informatici nello svil
313. levamento Azione Avviso Rapporto Esclusione Nome elemento Sottocartele Da Recycled S Interrame Aggiorna Q Mn Aggiungi Modifica Rimuovi Figura 5 16 Finestra VirusScan in modalit Avanzata pagina Esclusione La pagina Esclusione elenca inizialmente solo il contenuto del cestino VirusScan esclude il cestino dalle operazioni di scansione perch Windows non esegue i file memorizzati in quest area 2 Specificare gli elementi che si desidera escludere possibile e Aggiungere alla lista di esclusione file cartelle o volumi Fare clic su Aggiungi per aprire la finestra di dialogo Aggiungi elemento di esclusione Figura 5 17 Aggiungi elemento di esclusione 21x File o cartella da escludere F Programmi N etwork Associates McAfee VirusScan MW Includi sottocartelle Escludi da E Scansione file TT Scansione settore di boot OK Annulla Figura 5 17 Finestra di dialogo Aggiungi elemento di esclusione Manuale del utente 179 Uso di McAfee VirusScan a Digitare il volume il percorso del file o il percorso della cartella che si desidera escludere dalla scansione o fare clic su Sfoglia per localizzare il file o la cartella sul proprio computer NOTA Se si scelto di spostare automaticamente i file infetti in una cartella di quarantena il programma esclude tale cartella dalle operazioni di scansione b Selezionare la casella di cont
314. lezionate nella finestra di dialogo Propriet McAfee VirusScan per ogni sessione di scansione e Riepilogo sessione Selezionare questa casella di controllo perch VirusScan riassuma le azioni eseguite durante ciascuna sessione di scansione Le informazioni di riepilogo includono il numero di file sottoposti a scansione il numero e il tipo di virus rilevati il numero di file spostati o eliminati e altre informazioni Manuale dell utente 177 Uso di McAfee VirusScan 178 e Data e ora Selezionare questa casella di controllo perch VirusScan riporti la data e l ora di ciascuna voce annotata nel file di registro e Nome utente Selezionare questa casella di controllo perch VirusScan riporti il nome dell utente utilizzato per il collegamento al computer nel momento della registrazione delle voci nel file di registro Per vedere i contenuti del file di registro avviare VirusScan quindi scegliere Visualizza registro attivit dal menu File Per ulteriori informazioni consultare Uso dei menu di VirusScan a pagina 155 5 Selezionare la scheda Esclusione per scegliere le opzioni di configurazione aggiuntive di VirusScan Per avviare immediatamente un operazione di scansione con le opzioni appena selezionate fare clic su Avvia scansione Per salvare le modifiche come opzioni di scansione predefinite selezionare Salva come predefinite dal menu File oppure fare clic su Nuova scansione Per salvare le impostazioni in un nuovo file
315. lic su Sfoglia per individuare il computer sulla rete Le rimanenti opzioni della finestra di dialogo cesseranno di essere disponibili e FTP da un computer remoto di rete Selezionare tale opzione per trasferire i file di aggiornamento tramite File Transfer Protocol FTP Per utilizzare questa opzione indispensabile che il server di destinazione disponga di un servizio FTP attivo Upgrade automatico utilizza la propria implementazione FTP per connettersi al server ma il periodo di timeout del tentativo di connessione dipender dalle impostazioni del protocollo di rete esistente Di seguito immettere nell apposita casella di testo il nome del dominio del server di destinazione insieme a tutte le altre informazioni necessarie relative alla directory oppure fare clic su Sfoglia per individuare il server sulla rete Se il server di destinazione accetta login FTP anonimi selezionare la casella di controllo Usa login FTP anonimo Se invece si utilizza un account FTP specifico che richiede nome utente e password deselezionare la casella di controllo quindi fare clic su Informazioni sul login FTP Questo pulsante aprir una finestra di dialogo in cui possibile immettere il nome utente e la password Immettere di nuovo la password per confermarla quindi fare clic su OK per chiudere la finestra di dialogo 4 Se si indirizzano le richieste FTP della rete tramite un server proxy selezionare la casella di controllo Usa server proxy qu
316. lit DOS Per ottenere migliori prestazioni Network Associates consiglia di riavviare il computer in modalit DOS Per informazioni sulla procedura per il riavvio del computer in modalit DOS consultare la documentazione Microsoft Windows Per utilizzare la riga di comando VirusScan procedere come segue 1 Aprire una finestra Prompt di MS DOS da Windows o riavviare il computer in modalit DOS 2 Accedere alla directory di programma VirusScan Se VirusScan stato installato con le opzioni predefinite immettere la seguente riga al prompt dei comandi per individuare la directory corretta C progra 1 networ 1 mcafee 1 3 Digitare scan e poi le opzioni di scansione che si desidera utilizzare al prompt dei comandi La riga di comando VirusScan avvia immediatamente la scansione del sistema con le opzioni selezionate Al termine della procedura visualizza i risultati dell operazione di scansione e poi ritorna al prompt dei comandi 4 Per eseguire un altra operazione di scansione ripetere Passaggio 3 Per chiudere la finestra Prompt di MS DOS digitare exit al prompt dei comandi Se il computer stato riavviato in modalit DOS digitare win per avviare Windows in caso contrario riavviare il computer normalmente Le tabelle delle pagine seguenti elencano tutte le opzioni disponibili di VirusScan NOTA Quando si specifica un nome di file come parte di un opzione di una riga di comando necessario inclu
317. lla modalit di accesso di BackWeb attraverso il server proxy da Polite Agent a HTTP Quindi fare clic su Installazione proxy HTTP e immettere le informazioni sulla rete richieste NOTA Le informazioni sul server proxy sono specifiche della rete Per altri quesiti contattare il proprio amministratore del sistema Annullamento dell abbonamento a Enterprise SecureCast Per annullare l abbonamento a questo servizio in qualunque momento procedere nel seguente modo 1 Fare doppio clic sull icona del client SecureCast nella barra delle applicazioni di Windows 2 Fareclic con il pulsante destro del mouse sul pulsante del canale Azienda Comparir un menu di scelta rapida 3 Fare clic su Annulla abbonamento quindi fare clic su OK per confermare Manuale dell utente 283 Uso di SecureCast per l aggiornamento del software Risorse di supporto SecureCast Per ulteriori dubbi o quesiti su SecureCast fare riferimento alla pagina SecureCast FAQ http www nai com products securecast esc enterprise_faq asp BackWeb e Per una descrizione generale di BackWeb e degli InfoPak fare riferimento alla pagina BackWeb Overview http www nai com products securecast securedetail asp e Per una guida completa su BackWeb inclusi ulteriori suggerimenti per la risoluzione dei problemi fare riferimento al BackWeb User s Manual http www backweb com doc version20 Client95 OPPURE e scaricare il relativo
318. lla schermata di collegamento in modo che VShield possa accedere al server cc Mail e sottoporre a scansione la posta in arrivo Immettere il nome utente e la password cc Mail come se ci si volesse collegare direttamente a cc Mail quindi fare clic su OK per continuare Avviare quindi l applicazione client cc Mail e impostare l intervallo di polling del server cc Mail su un periodo superiore a cinque minuti Ci consente a VShield di esaminare la posta elettronica prima che essa venga richiamata dal software del client Il componente cc Mail si scollega dal server di posta elettronica quando si esce dal software del client senza salvare Uso di ScreenScan 256 Il componente ScreenScan di VirusScan fornisce una scansione per la ricerca di virus in background quando viene attivato lo screen saver del computer Con questo componente possibile attivare il periodo di inattivit del computer impostando il controllo automatico delle infezioni da virus ScreenScan non effettua azioni sui virus rilevati ma registra i risultati della scansione in un file di registro che possibile visualizzare quando si desidera McAfee VirusScan per Windows 95 e Windows 98 Utilizzo di strumenti specifici per la scansione Per utilizzare ScreenScan selezionare l opzione di installazione Personalizzata durante l installazione poich l installazione di questo componente in VirusScan non predefinita Per ulteriori dettagli vedere pagina 42 Una volta i
319. lle leggi vigenti L acquisto o il pagamento del Software potrebbero dare all acquirente il diritto a ulteriori garanzie che Network Associates specificher nella fattura o sulla confezione del prodotto ricevuto con l acquisto o nei file README 1ST LICENZA TXT o altri file di testo che accompagnano il Software e hanno lo scopo di stabilire i termini del contratto di licenza Dove le disposizioni del presente Contratto entrano in conflitto con le disposizioni riportate nella fattura o sulla confezione del prodotto nel file README 1ST LICENZA TXT o in simili documenti la fattura la confezione o il file di testo faranno fede per i termini relativi al diritto di garanzia dell acquirente in merito al Software 7 Limitazione di responsabilit IN NESSUN CASO E CONFORMEMENTE A NESSUNA TEORIA LEGALE ANCHE SE IN CASO DI ILLECITO CIVILE CONTRATTO O IN ALTRO MODO NETWORK ASSOCIATES O I SUOI FORNITORI SARANNO RESPONSABILI VERSO L ACQUIRENTE O QUALSIASI ALTRA PERSONA PER QUALSIVOGLIA DANNO INDIRETTO SPECIALE INCIDENTALE O CONSEQUENZIALE DI OGNI SORTA INCLUSI SENZA ALCUNA LIMITAZIONE DANNI PER LA MANCANZA DI BUONA VOLONTA SOSPESO FUNZIONAMENTO BLOCCO DEL COMPUTER O MALFUNZIONAMENTO E PER QUALSIASI ALTRO POSSIBILE DANNO O PERDITA IN NESSUN CASO NETWORK ASSOCIATES POTR ESSERE RITENUTA RESPONSABILE PER DANNI CHE SUPERINO IL PREZZO DI LISTINO APPLICATO DA NETWORK ASSOCIATES PER LA LICENZA D USO DEL SOFTWARE ANCHE NEL CASO IN CUI NETWORK ASSOCIAT
320. llo della propria installazione di VirusScan con VALIDATE EXE non garantisce che la copia del programma in uso sia esente da difetti errori di copia infezioni da virus o manomissioni Tuttavia le funzioni di sicurezza presenti nel programma rendono estremamente improbabile che qualcuno abbia manomesso i file quando i codici di convalida sono corretti Consultare i file LICENZA TXT o LEGGIMI 1ST inclusi nella copia di VirusScan per apprendere i termini del contratto di licenza relativi all uso del programma Verifica di funzionamento del programma installato Una volta installato VirusScan pronto a scandire il sistema per la ricerca di file infetti possibile testare se l installazione corretta e verificare che sia possibile eseguire la scansione antivirus in modo appropriato implementando un test sviluppato da EICAR European Institute of Computer Anti virus Research una coalizione di produttori di soluzioni antivirus come metodo offerto ai clienti per verificare l installazione del software antivirus Per verificare il funzionamento del programma installato procedere come segue 1 Aprire un editor di testo per Windows standard ad esempio il Blocco note e digitare x50 P3 AP 4 PZX54 P 7CC 7 SEICAR STANDARD ANTIVIRUS I EST FILE SH H NOTA L intera stringa va digitata su una sola riga nella finestra dell editor di testi Gli utenti che leggono questo manuale dal computer posson
321. lo Invia avviso di rete quindi digitare il percorso alla cartella dell avviso di NetShield in rete o fare clic su Sfoglia per individuare la cartella appropriata NOTA La cartella scelta deve contenere CENTALRT TXT il file di avviso centralizzato di NetShield NetShield raccoglie i messaggi di avviso inviati da Scansione posta e da altro software di Network Associates quindi li trasferisce agli amministratori di rete per le opportune azioni Per ulteriori informazioni sull Avviso centralizzato consultare il Manuale dell utente di NetShield 3 Selezionare la casella di controllo Invia posta al mittente per inviare un messaggio di avviso al mittente dell allegato di posta infetto E possibile quindi comporre una risposta standard da inviare Procedere come segue a Per aprire un messaggio di posta standard fare clic su Configura b Compilare la riga dell oggetto quindi aggiungere i commenti desiderati nel corpo del messaggio sotto l avviso di infezione fornito da Scansione posta possibile aggiungere fino a 1024 caratteri di testo c Per inviare una copia di questo messaggio ad altri immettere un indirizzo di posta elettronica nella casella di testo o fare clic su Cc per selezionare un destinatario nella directory dell utente del sistema di posta o nella rubrica d Fare clic su OK per salvare il messaggio Ogni volta che rileva un virus Scansione posta invia una copia del messaggio a tutti coloro c
322. locit la flessibilit e la potenza dei moderni PC Ma questa potenza comporta un prezzo i conflitti hardware e software abbondano le applicazioni e i sistemi operativi si bloccano con frequenza e centinaia di altri problemi possono verificarsi nei contesti pi impensati Tali problemi in alcuni casi possono ricordare gli effetti distruttivi derivanti da un infezione da virus Altri problemi poi sembrano privi di spiegazione logica o impossibili da diagnosticare per cui gli utenti frustrati forse come ultima risorsa incolpano di tutto una misteriosa infezione da virus Ma quando la causa del problema effettivamente un virus di solito possibile eliminare l infezione in modo relativamente facile e rapido in quanto i virus lasciano tracce nel sistema che possono essere individuate e rimosse McAfee VirusScan per Windows 95 e Windows 98 Informazioni su McAfee VirusScan Eseguendo una completa scansione del sistema con VirusScan vengono rilevate tutte le varianti di virus conosciute che possono infettare il computer oltre ad alcune varianti prive di un nome noto o di un comportamento definito Ci non di grande aiuto quando il problema deriva effettivamente da un conflitto di interrupt ma se non altro permette di escludere una possibile causa possibile quindi proseguire la ricerca e risoluzione dei problemi del sistema con un utility di diagnosi del sistema completa come McAfee Nuts amp Bolts Pi grave poi la c
323. me software dannosi xix xx 29 opzioni modulo Filtro Internet configurare il 132 142 modulo Scansione posta configurare il 107 121 modulo Scansione scaricamento configurare il 122 132 modulo Scansione sistema configurare il 92 107 modulo Sicurezza configurare il 142 146 programma Scansione posta Avviso 250 253 247 250 configurazione 242 255 Rapporto 253 255 Rilevamento 244 247 ScreenScan configurazione 256 262 Azione VirusScan Avviso 206 208 Manuale dell utente 351 Indice Azione 203 206 configurazione 196 216 Esclusione 211 214 Rapporto 208 211 Rilevamento 197 Sicurezza 214 216 VirusScan in modalit Avanzata Avviso 174 175 178 Azione 171 174 Esclusione 178 181 Rapporto 176 178 Rilevamento 166 171 Sicurezza 181 182 VirusScan in modalit Classica Azione 161 163 Percorso e tipo di file 158 161 Rapporto 163 165 opzioni azione scegliere nel modulo Filtro Internet 137 138 nel modulo Scansione posta 113 115 nel modulo Scansione scaricamento 125 127 nel modulo Scansione sistema 97 99 opzioni azione scelta in VirusScan in modalit Avanzata 171 174 in VirusScan modalit Classica 161 163 nel programma Scansione posta 247 250 per VirusScan nell Utilit di pianificazione 203 206 Opzioni della riga di comando di VirusScan 0 HELP 328 330 ADL 328 ADN 328 ALERTPATH 328 352 McAfee VirusScan per Windows
324. mente l allegato infetto Selezionare quest opzione per cancellare immediatamente gli allegati infetti rilevati in Scansione posta Abilitare la funzione di rapporto per disporre di un registro degli allegati eliminati in Scansione posta Sar necessario ripristinare i file eliminati da copie di backup 4 AVVERTENZA Scansione posta non tenta di spezzare i messaggi codificati per effettuarne la scansione Se un file infetto contiene una struttura digitale Scansione posta rimuove la firma digitale per ripulire o eliminare il file infetto Continua scansione Selezionare quest opzione solo se si prevede di non assistere alle operazioni di Scansione posta Se si attiva anche la funzione di rapporto di Scansione posta per ulteriori dettagli vedere Selezione delle opzioni di Rapporto a pagina 253 il programma visualizzer un rapporto sui nomi di tutti i virus rilevati e dei nomi dei file infetti in modo che sia possibile eliminarli in futuro Manuale dell utente 249 Utilizzo di strumenti specifici per la scansione 3 Fare clic sulla scheda Avviso per selezionare le opzioni aggiuntive di Scansione posta Per salvare le modifiche senza chiudere la finestra di dialogo Propriet di Scansione posta fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annull
325. mento del periodo di garanzia iniziato con il precedente Software Fuori dal territorio degli Stati Uniti il presente diritto non garantito date le restrizioni cui Network Associates soggetta in materia di esportazione Esclusione di garanzia Conformemente a quanto consentito dalle leggi vigenti e fatta eccezione per la garanzia limitata di cui sopra IL SOFTWARE FORNITO TALE E QUAL SENZA ALCUNA GARANZIA ESPRESSA O IMPLICITA SENZA ALCUN LIMITE ALLE SUDDETTE DISPOSIZIONI L ACQUIRENTE ASSUME LA PIENA RESPONSABILITA PER LA SCELTA DEL SOFTWARE AL FINE DI SVOLGERE DETERMINATE ATTIVIT E PER L INSTALLAZIONE L USO E I RISULTATI OTTENUTI DAL SOFTWARE STESSO SENZA ALCUN LIMITE ALLE SUDDETTE DISPOSIZIONI NETWORK ASSOCIATES NON GARANTISCE IN ALCUN MODO CHE IL SOFTWARE SIA PRIVO DI ERRORI INTERRUZIONI O ALTRI DIFETTI O CHE IL SOFTWARE SODDISFI LE ESIGENZE DELL ACQUIRENTE SECONDO QUANTO CONSENTITO DALLA LEGGE NETWORK ASSOCIATES non riconosce alcuna altra garanzia espressa o implicita comprese in via esemplificativa la garanzia di commerciabilit ed idoneit per un fine particolare relativamente al software e alLA DOCUMENTAZIONE di accompagnamento L apposizione di limiti alla garanzia implicita non consentita in alcuni Stati o giurisdizioni pertanto la limitazione di cui McAfee VirusScan per Windows 95 e Windows 98 sopra potrebbe non essere applicabile I suddetti termini saranno applicabili conformemente a quanto consentito da
326. mero dei file scanditi il numero di infezioni rilevate e il numero dei file spostati o eliminati Per gli applet Java e ActiveX o per i siti Internet VShield riporta il numero di elementi scanditi e il numero di nuovi elementi classificati come proibiti o a cui stato impedito l accesso Se sono attivate le funzioni di reporting del programma VShield annota le stesse informazioni anche nei file di registro dei singoli moduli Se per aprire una finestra di dialogo Stato si sceglie il primo metodo descritto in Passaggio 1 a pagina 150 anche possibile attivare o disattivare VShield oppure aprire la finestra di dialogo Propriet VShield E possibile e Fare clic sulla scheda che corrisponde al componente del programma da attivare o disattivare quindi fare clic su Attiva per avviare il componente del programma Fare clic su Disattiva per disattivarlo Vedere Disattivare o terminare VShield a pagina 146 per apprendere altri metodi per disattivare o attivare VShield e Fare clic su Propriet per aprire la finestra di dialogo Propriet VShield in cui impostare le opzioni che indicano a VShield come eseguire ogni tipo di scansione Vedere Impostazione delle propriet di VShield a pagina 90 per sapere come scegliere le opzioni di configurazione nella finestra di dialogo Propriet VShield Manuale dell utente 151 Uso di VShield 152 McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan Cos VirusS
327. mo a FTP Info su collegamento a FTP TT Usa server proxy Porte fo Figura 6 18 Finestra di dialogo Propriet Aggiornamento automatico Pagina Opzioni aggiornamento e Modificare le opzioni per un sito esistente Selezionare uno dei siti visualizzati nell elenco quindi fare clic su Modifica per aprire la finestra di dialogo Propriet Aggiornamento automatico vedere Figura 6 18 Effettuare le modifiche desiderate quindi fare clic su OK per chiudere la finestra di dialogo Per le descrizioni e le istruzioni relative alla configurazione delle opzioni disponibili vedere Configurazione delle opzioni di aggiornamento a pagina 222 e Rimozione di un sito esistente Selezionare uno dei siti visualizzati nell elenco quindi fare clic su Rimuovi per eliminarlo e Modificare l ordine di ricerca per i siti esistenti Per modificare l ordine in base al quale Aggiornamento automatico si connette ai siti elencati nella finestra di dialogo selezionare il sito di cui si desidera modificare la priorit quindi fare clic su Sposta su per riservare al sito una priorit pi alta oppure Sposta gi per riservargli una priorit pi bassa 220 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione e Aggiornamento immediato dei file DAT Fare clic su Aggiorna ora per consentire ad Aggiornamento automatico di connettersi immediatamente al primo sito dell elenco e di ricercare nuovi file DAT Per ut
328. mpostazione predefinita Dato che per eseguire un attivit pianificata indispensabile che l Utilit di pianificazione sia attiva consigliabile predisporne l avvio automatico in modo tale da consentire l avvio delle attivit pianificate all ora stabilita Uscire dall Utilit di pianificazione di VirusScan Scegliere Esci dal menu Attivit per uscire dall Utilit di pianificazione Se vi sono attivit in sospeso preferibile ridurre ad icona l utilit di pianificazione invece di chiuderla Per ulteriori informazioni su come avviare nuovamente l Utilit di pianificazione consultare Avvio dell Utilit di pianificazione di VirusScan a pagina 184 Gestione delle attivit predefinite 188 Subito dopo aver installato VirusScan e riavviato il computer VShield inizia immediatamente la scansione del sistema utilizzando una configurazione predefinita che fornisce un livello di protezione di base del sistema Le altre attivit elencate nella finestra Utilit di pianificazione sono state impostate secondo una configurazione predefinita ma queste attivit restano inattive fino a quando non vengono abilitate Per ulteriori dettagli vedere Abilitazione delle attivit a pagina 191 Le attivit predefinite sono e VShield Per impostazione predefinita questa attivit viene eseguita automaticamente all avvio del computer Non possibile pianificare una nuova esecuzione di VShield ma possibile scegliere fra differenti
329. mputer legge l unit floppy Selezionare la casella di controllo Accesso affinch VShield esamini i dischetti ogni qualvolta il computer legge informazioni da essi Selezionare la casella di controllo Arresto affinch VShield scandisca qualsiasi dischetto lasciato nell unit quando si arresta il computer Questo assicura che nessun virus possa essere caricato quando il computer legge l unit floppy all avvio 92 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield 2 Specificare i tipi di file che VShield dovr esaminare possibile Scansione di file compressi Selezionare la casella di dialogo File compressi per fare in modo che il modulo Scansione sistema ricerchi i file compressi con LZEXE e PKLite Anche se fornisce una protezione migliore la scansione dei file compressi aumenta il tempo necessario per tale operazione Scelta dei tipi di file da sottoporre a scansione Normalmente i virus non possono infettare i file di dati o i file che contengono un codice non eseguibile Per questa ragione possibile eseguire le operazioni di scansione solo sui file maggiormente esposti all infezione del virus in modo da velocizzare le operazioni di scansione Per fare questo selezionare il pulsante Solo file di programma Per vedere o specificare le estensioni dei nomi dei file che VShield esaminer fare clic su Estensioni per aprire la finestra di dialogo Estensioni file di programmi Figura 4 9 Estensioni file di pr
330. n e i relativi file di supporto Andare al Passaggio 13 a pagina 47 per continuare Manuale dell utente 45 Installazione di McAfee VirusScan Creazione guidata dei dischi di emergenza Inserire un dischetto ad alta densit vuoto nell unit A Selezionare Avanti per formattare il dischetto e copiare i file sul dischetto Se si desidera usare un dischetto gi avviabile deselezionare Formatta il dischetto Questo dischetto deve essere un dischetto di avvio Selezionate Rendi il disco avviabile quando formattate il dischetto lt Indietro Annulla Figura 2 8 Seconda finestra di creazione guidata del disco di emergenza e Se non si dispone di un dischetto formattato ed esente da virus con i file di sistema DOS o Windows necessario crearne uno al fine di utilizzare il disco di emergenza per avviare il computer Procedere come segue a Inserire un dischetto non formattato nell unit floppy b Verificare che la casella di controllo Non formattare non sia selezionata c Fare clic su Avanti Viene visualizzata la finestra di dialogo di formattazione del disco di Windows Figura 2 9 a pagina 47 46 McAfee VirusScan per Windows 95 e Windows 98 Installazione di McAfee VirusScan Formattazione Floppy da 3 5 pollici A 21x Capacit T44 MB 35 pollici m Tipo di formattazione Formattazione rapida Completa Rendi solo avviabile k Z Altre opzioni Et
331. nScan immettere il percorso e il nome file nella casella di testo fornita o fare clic su Sfoglia per individuare un file adatto sul disco rigido NOTA ScreenScan non crea nuovi file di rapporto Per fare in modo che il programma utilizzi un file di registro diverso selezionare un file di testo esistente che ScreenScan possa aprire e modificare Per salvare le modifiche apportate e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche Per avviare la scansione dal punto in cui era stata interrotta da ScreenScan selezionare la casella di controllo Riprendi scansione dopo interruzione di ScreenScan Se non si seleziona questa casella di controllo ScreenScan comincia la scansione dalla prima voce nell elenco degli obiettivi da sottoporre a scansione indipendentemente dal completamento della scansione sull obiettivo Manuale dell utente 261 Utilizzo di strumenti specifici per la scansione 9 Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Schermo fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non vengono ripristinate le modifiche salvate facendo clic su Applica ScreenScan viene eseguito alla successiva entrata in modalit scr
332. na ne rileva la presenza senza ulteriori interventi da parte dell utente Tuttavia se l utente desidera che VirusScan lo informi immediatamente quando rileva un virus per agire in modo appropriato possibile configurarlo in diversi modi Utilizzare la pagina delle propriet Avviso per scegliere i metodi di avviso che si desidera utilizzare Procedere come segue 1 Fareclic sulla scheda Avviso nella finestra VirusScan in modalit Avanzata per visualizzare la pagina delle propriet corretta Figura 5 14 i McAfee VirusScan Risorse del computer olx Eile Strumenti Rilevamento Azione Avviso Rapporto Esclusione TT Invia avviso di rete e I Avviso DMI Aggiorna r Se selezionata l opzione Richiedi intervento utente ____ TT Visualizza messaggio personalizzato V Segnale acustico Il possibile Virus Scopri M wq Figura 5 14 VirusScan in modalit Avanzata pagina Avviso 2 Per indicare a VirusScan di inviare un messaggio di avviso ad un server che esegue NetShield la soluzione antivirus di Network Associates per i server selezionare la casella di controllo Invia avviso di rete quindi immettere il percorso per la cartella di avviso di NetShield nella rete oppure fare clic su Sfoglia per individuare la cartella appropriata McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan NOTA La cartella scelta deve contenere CENTALRT TXT il file di avviso centralizzat
333. namento 81 icona nell area messaggi 83 91 uso per disabilitare VShield 147 interruzione e scaricamento dalla memoria 146 149 menu di scelta rapida Propriet 83 91 Attiva 147 Esci 147 Scansione sistema 83 91 messaggi di avviso invio tramite DMI 101 118 129 140 modulo Filtro Internet configurazione 132 142 opzioni di risposta predefinite per 72 modulo Scansione posta configurazione 107 121 opzioni di risposta predefinite per 70 71 modulo Scansione scaricamento configurazione 122 132 opzioni di risposta predefinite per 71 72 modulo Scansione sistema configurazione 92 107 opzioni di risposta predefinite per 68 70 modulo Sicurezza configurazione 142 146 procedura guidata per la configurazione avvio 83 83 90 ragioni per eseguire 81 utilizzare risposte predefinite alla rilevazione di virus 67 72 scaricamento dalla memoria 146 149 Stato finestra di dialogo uso per disattivare e attivare i moduli VShield 147 148 una sola attivit disponibile nell Utilit di pianificazione 194 196 VSHLOG TXT come file di reporting di VShield 101 102 W WEBEMAIL TXT come file di registro di VShield 119 120 WEBFLTR TXT come file di registro di VShield 141 142 WEBINET TXT come file di registro di VirusScan 130 131 World Wide Web come fonte di software dannoso xix xx worm vermi definizione xv Z file ZIP scansione 244 259 111 124
334. ndo utilizzata con REPORT questa opzione aggiunge i nomi dei file danneggiati nel file di rapporto I file danneggiati rilevati da VirusScan potrebbero essere stati danneggiati da un virus possibile utilizzare l opzione RPTCOR con RPTERR sulla riga di comando Alcuni file che richiedono un file sovrapposto o eseguibile per funzionare correttamente Ossia quei file che non sono eseguibili da soli potrebbero causare letture errate Quando si utilizzano le opzioni di rapporto si sconsiglia l uso di PAUSE Manuale dell utente 335 Utilizzo delle opzioni della riga di comando VirusScan Opzione della riga di Limitazioni Descrizione comando RPTERR Solo opzione Include gli errori nel file REPORT Scansione Su Quando utilizzata con l opzione REPORT questa richiesta opzione aggiunge un elenco di errori di sistema al file di rapporto ILOCK utile negli ambienti di rete altamente vulnerabili ad esempio i laboratori informatici aperti a tutti possibile utilizzare l opzione RPTCOR con RPTERR sulla riga di comando Gli errori di sistema possono includere problemi di lettura e scrittura su un dischetto o sul disco rigido problemi al file system o alla rete problemi di creazione di rapporti ed altri problemi correlati Quando si utilizzano le opzioni di rapporto si sconsiglia l uso di PAUSE ISAVE Solo opzione Salva le opzioni della riga di comando nel file Scansione VSHIELD INI all accesso
335. ne Creazione di un disco di emergenza a pagina 62 3 Avviare nuovamente il computer infetto Il disco di emergenza riavvia il computer e lancia immediatamente BOOTSCAN EXE un programma speciale di scansione dalla riga di comando Il programma chiede se il computer stato spento prima dell avvio con il disco di emergenza Se cos premere il tasto S della tastiera e continuare con il Passaggio 4 In caso contrario premere il tasto N quindi arrestare il sistema spegnere il computer e ripetere l operazione Una volta avviato BootScan visualizza un report dell andamento della scansione e tenta di rimuovere interamente i codici dei virus da tutti i file infetti che rileva Una volta completata l analisi mostra all utente l esito finale della scansione numero di file scanditi numero di file infetti rilevati presenza di virus in memoria o nei blocchi di boot del disco e altre informazioni McAfee VirusScan per Windows 95 e Windows 98 Rimozione delle infezioni dal sistema 4 Quando BootScan termina l analisi del sistema possibile procedere in uno dei modi seguenti A questo punto possibile continuare il lavoro al proprio computer Se BootScan non ha rilevato alcun virus o ha ripulito tutti i file infetti trovati rimuovere il disco di emergenza dall unit floppy quindi riavviare il computer secondo la normale procedura Se l installazione di VirusScan sul computer stata interrotta quando il programma di
336. ne prima di avviare la scansione Se la casella di controllo non viene selezionata possibile annullare l operazione di scansione se questa interferisce con l attivit dell utente Fare clic sulla scheda Azione per scegliere le opzioni aggiuntive di VirusScan Per salvare le modifiche senza chiudere la finestra di dialogo delle propriet di VirusScan fare clic su Applica Per salvare le modifiche e ritornare alla finestra Utilit di pianificazione fare clic su OK Per tornare alla finestra Utilit di pianificazione senza salvare le modifiche fare clic su Annulla NOTA Facendo clic su Annulla non sar possibile ripristinare le modifiche gi salvate se si fatto clic su Applica Scelta delle opzioni di azione Quando VirusScan rileva un virus pu chiedere all utente quale operazione eseguire sul virus infetto oppure pu eseguire automaticamente un azione precedentemente impostata Utilizzare la pagina delle propriet Azione per specificare le opzioni di risposta o le azioni che si desidera VirusScan esegua quando rileva un virus Procedere come segue 1 Per l avvio dalla finestra Utilit di pianificazione selezionare l attivit creata nel relativo elenco quindi fare clic su E nella barra degli strumenti dell Utilit di pianificazione Viene visualizzata la finestra di dialogo Propriet di McAfee VirusScan vedere Figura 6 5 a pagina 197 Fare clic sulla scheda Azione per visualizzare la pag
337. nestra di dialogo Propriet VShield Figura 4 8 Scansione sistema Propriet 21x Rilevamento Azione Avviso Rapporto Esclusione Definire gli eventi che attivano la scansione e i tipi di file su Scansione sistema cui eseguirla A IV Abilita scansione del sistema Scansione file dante r Scansione floppy durante Scansione poata W Esecuzione V Creazione V Accesso M Copia IV Ridenominazione MV Chiusura v Scansione di Scansione Tuttii file TT File compressi scaricamento Solo file di programma Estensioni M Generale Filtro Intenet IV La scansione di sistema pu essere disabilitata M IV Mostra icona sul desktop t S Euristica macro Sicurezza Bicerca guidata Annulla Applica Figura 4 8 La finestra di dialogo Propriet Scansione sistema Pagina Rilevamento Manuale dell utente 91 Uso di VShield Configurazione del modulo Scansione sistema Il modulo Scansione sistema di VShield pu controllare il Y sistema per la presenza di virus ogni qualvolta i file presenti nel Scansione sistema disco vengono aperti eseguiti salvati o modificati e ogni qualvolta si leggono o si scrivono informazioni in un dischetto Per scegliere le opzioni desiderate fare clic sull icona Scansione sistema sul lato sinistro della finestra di dialogo Propriet VShield per visualizzare le pagine delle propriet di questo modulo Le opzioni disponibili sono
338. ni di risposta desiderate possibile lasciare che VShield ricerchi i virus nel sistema e li rimuova automaticamente quando li rileva senza quasi nessun intervento ulteriore Se invece si desidera che VShield informi immediatamente l utente quando rileva un virus affinch questi possa scegliere l azione pi opportuna possibile configurare il programma perch invii un messaggio d avviso all utente principale o ad altri in vari modi Utilizzare la pagina di propriet Avvisi per scegliere i metodi di avviso che si desidera utilizzare Manuale dell utente 99 Uso di VShield Procedere come segue 1 Fare clic sulla scheda Avviso del modulo Scansione sistema per visualizzare la corretta pagina di propriet Figura 4 12 Scansione sistema Propriet 2 fx Scansione sistema Avviso di rete gi IV Invia avviso di rete Scansione posta fF Programmi Network Associates McAfee VirusScan centalrt txt elettronica Sfoglia v Scansione IV Avviso DMI scaricamento Rilevamento Azione Avviso Rapporto Esclusione Z Configurare le avvertenze che stato rilevato un file infetto r Se selezionata l opzione Richiedi intervento utente gi W Visualizza messaggio personalizzato V Segnale acustico Filtro Intemet Rilevato possibile virus i Sicurezza Ricerca guidata Figura 4 12 La finestra di dialogo Propriet Scansione sistema Pagina Avviso 2 Affinch VShield
339. nire all utente l opzione di proseguire l evento intercettato anche se stata selezionata Richiede azione ed stato rilevato un indirizzo URL o IP proibiti oppure controlli ActiveX o applet Java ostili Valore predefinito 1 bLogTorFile Tipo Booleana 1 0 Definisce se i risultati della scansione devono essere registrati nel file di log Valore predefinito 1 bLimitSize Tipo Booleana 1 0 Definisce se le dimensioni del file devono essere limitate Valore predefinito 1 Manuale dell utente 323 Comprensione del formato di file VSH 324 Variabile uMaxKilobytes Descrizione Tipo Numero intero 10 999 Definisce le dimensioni massime in kilobyte del file di log Valore predefinito 100 bLogDetection Tipo Booleana 1 0 Abilita VShield a registrare i nomi dei virus rilevati Valore predefinito 1 bLogSettings Tipo Booleana 1 0 Abilita VShield a scrivere un record delle impostazioni in uso durante la scansione immediatamente precedente allo spegnimento del sistema o allo scaricamento di VShield Valore predefinito 1 bLogSummary Tipo Booleana 1 0 Abilita VShield a scrivere un riepilogo delle rilevazioni e delle azioni della scansione immediatamente precedente allo spegnimento del sistema o allo scaricamento di VShield Valore predefinito 1 bLogDateTime Tipo Booleana 1 0 Definisce se la data e l ora di un evento devono essere registrate Valore predefinito 1 bLog
340. nore utilizzo dei dischetti e con la distribuzione del software tramite altri supporti quali i CD ROM altri tipi di virus hanno preso il posto di quelli che costituivano una minaccia per il settore di boot La diffusione di dischetti ad alta capacit come i dischi Iomega Zip e prodotti simili di altri produttori potrebbe tuttavia dare luogo a nuovi focolai di infezione xvi McAfee VirusScan per Windows 95 e Windows 98 Prefazione Virus che infettano i file Nello stesso periodo in cui gli autori del virus Brain scoprirono la vulnerabilit del settore di boot del DOS altri autori scoprirono come utilizzare il software esistente per consentire la replicazione delle proprie creazioni Uno dei primi esempi di questo tipo di virus comparso nei computer della Lehigh University in Pennsylvania Questo virus ha infettato l interprete dei comandi DOS COMMAND COM utilizzandolo per caricarsi nella memoria Una volta entrato nel sistema si diffondeva in altri file COMMAND COM non infetti ogni volta che un utente immetteva un qualunque comando DOS standard che invocava l accesso al disco La diffusione di questo virus si limitata ai dischi floppy che contenevano solitamente un intero sistema operativo I virus della successiva generazione hanno presto superato questo limite grazie anche a sofisticate tecniche di programmazione I virus di questo tipo ad esempio aggiungono il proprio codice all inizio di un file eseguibile in modo che tale
341. nsentito copiare il Software fatta eccezione per i casi espressamente consentiti dalla Sezione 1 di cui sopra Non consentito rimuovere etichette o altre indicazioni relative al proprietario presenti sul Software Tutti i diritti non espressamente elencati qui di seguito devono essere accordati da Network Associates Network Associates si riserva il diritto di condurre controlli periodici previo preavviso scritto per verificare che vengano rispettati i termini del contratto di licenza Garanzia ed esclusione di garanzia a Garanzia limitata Network Associates garantisce che per trenta 30 giorni dalla data dell acquisto o della distribuzione originale il supporto ad esempio i dischetti su cui il Software registrato sar privo di difetti di materiale e di fabbricazione b Tutela del cliente La responsabilit di Network Associates e dei suoi fornitori e unica forma di tutela per i clienti sar limitata a discrezione di Network Associates i alla restituzione dell eventuale prezzo di acquisto pagato per la licenza oppure ii alla sostituzione del supporto difettoso su cui il Software registrato con una copia non difettosa Il supporto difettoso dovr essere restituito a Network Associates dall acquirente a proprie spese unitamente a una copia della ricevuta d acquisto La presente garanzia limitata nulla se il difetto dovuto a incidente abuso o uso erroneo Qualsiasi supporto sostitutivo garantito fino al completa
342. nsione posta richiede di selezionare un profilo utente da usare per il collegamento al sistema Digitare le informazioni richieste e premere OK per continuare c Compilare la riga dell oggetto quindi aggiungere i commenti desiderati nel corpo del messaggio al di sotto dell avviso di infezione E possibile aggiungere fino a 1024 caratteri di testo d Fare clic su OK per salvare il messaggio Ogni volta che rileva un virus Scansione posta invia una copia del messaggio a tutti gli indirizzi digitati al Passaggio b Nell area immediatamente al di sotto della riga dell oggetto vengono aggiunte le informazioni per l identificazione del virus e del file infetto Se stata attivata la funzione di rapporto Scansione posta registra anche ciascuna istanza di invio di messaggi di avviso 5 Per inviare messaggi di avviso con Scansione posta tramite l interfaccia del componente DMI ad applicazioni per la gestione del desktop e della rete in esecuzione sulla propria rete selezionare la casella di controllo Avviso DMI NOTA DMI Desktop Management Interface uno standard per la comunicazione di richieste di gestione e informazioni di avviso tra i componenti hardware e software dei computer o collegati ad essi e le applicazioni utilizzate per la loro gestione Per ulteriori informazioni sul metodo di avviso contattare l amministratore della rete 252 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo di strumenti
343. nstallato ScreenScan visualizza una pagina delle propriet nella finestra di dialogo Propriet Schermo di Windows In questa pagina possibile selezionare le opzioni di rilevamento e di rapporto che si desidera utilizzare in ScreenScan Per configurare ScreenScan procedere come segue 1 Fare clic sul pulsante Avvio Windows 95 o su Start Windows 98 sulla barra delle applicazioni scegliere Programmi quindi Prompt di MS DOS 2 Fare doppio clic su Schermo in Pannello di controllo per aprire la finestra di dialogo Propriet Schermo Fare quindi clic sulla scheda McAfee ScreenScan per visualizzare la pagina delle propriet appropriata consultare Figura 7 8 ai TI Baypeteorki poi Toscica gi siena de oo LE E dhrn stent ie Lo ire Dea cl Ti bai ci gici Fabiani ih ioan ocfionesale T Fiom 4 juin Sola fa dii pepra TO Apad kisos ga dose Sicani b I irman Figura 7 8 Finestra di dialogo Propriet Schermo pagina McAfee ScreenScan 3 Selezionare la casella di controllo Abilita scansione in modalit screen saver per attivare le opzioni nel resto della pagina delle propriet 4 Selezionare le parti del sistema che si desidera siano controllate per rilevare virus da ScreenScan E possibile Manuale dell utente 257 Utilizzo di strumenti specifici per la scansione e Aggiungere obiettivi da sottoporre a scansione Fare clic su Aggiungi per aprire la finestra di dialogo Aggiungi elemento
344. ntano disponibili Ogni mese vengono introdotti oltre 200 tra nuovi virus e altri agenti dannosi allora perch rischiare di vedere danneggiati i propri dati o diventare inaccessibile la propria rete solo per aver dimenticato di aggiornare il software antivirus NOTA Con il termine aggiornamento si intende l integrazione del prodotto esistente con le nuove versioni dei file di dati DAT Con il termine perfezionamento si intendono le revisioni del prodotto i file eseguibili e i file di dati Network Associates fornisce aggiornamenti gratuiti dei file DAT per tutta la durata del prodotto Questo non garantisce per che i file DAT siano sempre compatibili con le versioni precedenti del prodotto Aggiornando regolarmente il proprio software all ultima versione del prodotto e dei file DAT mediante SecureCast ci si assicura la completa protezione per tutta la durata dell abbonamento o del piano di manutenzione Manuale dell utente 263 Uso di SecureCast per l aggiornamento del software Perch aggiornare i propri file di dati Per fornire la migliore protezione possibile Network Associates aggiorna continuamente i file di dati che rilevano i nuovi virus e altri agenti dannosi vero che il software si basa su una tecnologia in grado di rilevare famiglie di virus e codici dannosi fino a quel momento sconosciuti tuttavia vengono continuamente introdotti nuovi tipi di virus e altri agenti Il software esisten
345. nte su Chiudi per tornare alla finestra Disco di emergenza 64 McAfee VirusScan per Windows 95 e Windows 98 Rimozione delle infezioni dal sistema 4 Fareclic su Avanti gt per continuare In questo modo la funzione guidata Disco di emergenza copia sul dischetto di boot creato solo il componente della riga di comando VirusScan e i relativi file di supporto 5 Quando la funzione guidata ha finito di copiare i file del disco di emergenza fare clic su Fine per tornare al programma di installazione Incollare un etichetta di identificazione sul dischetto attivare la protezione da scrittura e riporre il dischetto in un posto sicuro NOTA Un dischetto protetto quando sul lato opposto a quello dello sportellino metallico sono aperte entrambe le finestrelle Se aperta una sola di esse aprire anche l altra spostando il cursore che scorre all interno Trascinare il cursore fino a quando si blocca in posizione aperta In un disco protetto nessun software pu essere salvato quindi i file registrati nel disco non potranno venire infettati da virus Creazione di un disco di emergenza senza il programma di utility apposito Quando non possibile usare il programma di utility per la creazione del disco di emergenza o perch VirusScan non ancora installato o perch in fase di installazione stato rilevato un virus possibile creare un disco di emergenza con la seguente procedura Procedere come segue
346. nti gt e di destinazione Figura 2 5 La finestra Tipo di installazione 6 Selezionare i gruppi di componenti di VirusScan che si desidera installare possibile scegliere fra le seguenti opzioni e Tipica Selezionare questa opzione per installare la funzione di scansione della riga di comando di VirusScan la funzione di scansione su richiesta di VirusScan la funzione di scansione all eccesso VShield la funzione di scansione del client MAPI il Pianificatore VirusScan e file comuni utilizzati da tutti i componenti dei programmi Network Associates consiglia questo tipo di installazione per la maggior parte degli utenti e Minima Scegliere questa opzione per installare le funzioni di scansione della riga di comando di VirusScan la funzione di scansione all accesso VShield e la funzione di scansione su richiesta di VirusScan Network Associates consiglia questo tipo di installazione se lo spazio libero su disco ridotto o se sono presenti altri vincoli relativi al sistema McAfee VirusScan per Windows 95 e Windows 98 Installazione di McAfee VirusScan Personalizzata Scegliere questa opzione per installare a scelta i componenti desiderati di VirusScan Come impostazione predefinita l opzione Personalizzata installa gli stessi componenti dell opzione Tipica ma si pu anche scegliere di installare cc Mail Scan un opzione plug in che consente a VShield di cercare i virus in Posta in arrivo di Lotus cc
347. nto Procedere quindi come riportato di seguito 1 Digitare il nome del sito nell apposita casella di testo Scegliere un nome descrittivo riconoscibile nell elenco dei siti 2 Fareclic su Abilitato per comunicare ad Upgrade automatico di connettersi al sito all ora pianificata Quando la casella di controllo deselezionata le opzioni configurate vengono mantenute ma Upgrade automatico non controller il sito Upgrade automatico effettuer fino a tre tentativi di connessione al sito durante ciascuna operazione di aggiornamento pianificata Quando si collega e scarica una nuova versione di VirusScan Upgrade automatico estrae anche i file e li installa nella directory del programma VirusScan 3 Scegliere il metodo che si desidera utilizzare per connettersi al server di destinazione Le scelte disponibili sono Manuale dell utente 235 Pianificazione delle attivit di scansione 236 e Copiare da un computer di rete locale Selezionare questa opzione per trasferire semplicemente i file di aggiornamento da un computer di rete tramite un qualsiasi protocollo di rete comune attivo Le impostazioni di tale protocollo regoleranno le modalit di connessione di Upgrade automatico e la lunghezza del periodo di timeout necessario prima che Upgrade automatico interrompa il tentativo di connessione Immettere il nome del computer secondo la notazione dell Universal Naming Convention UNC nell apposita casella di testo oppure fare c
348. nulla NOTA Facendo clic su Annulla non sar possibile ripristinare le modifiche gi salvate se si fatto clic su Applica Scelta delle opzioni di rapporto VirusScan elenca le impostazioni correnti e riassume tutte le azioni eseguite durante le operazioni di scansione in un file di registro denominato VSCLOG TXT VirusScan pu registrare i virus in questo file oppure possibile utilizzare qualunque editor di testi per creare un file di testo utilizzato da VirusScan Quindi possibile aprire e stampare il file di registro per visionarlo successivamente da VirusScan o da un editor di testo Il file VSCLOG TXT pu essere utilizzato come importante strumento di gestione per controllare l attivit dei virus nel sistema e prendere nota delle impostazioni utilizzate per rilevare e rispondere alle infezioni rilevate da VirusScan possibile anche utilizzare il rapporto degli incidenti registrati nel file per determinare quali file necessario sostituire dalle copie di backup esaminare in quarantena o eliminare dal computer Utilizzare la pagina delle propriet Rapporto per determinare le informazioni da includere nel file di registro di VirusScan McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Per impostare VirusScan per la registrazione delle azioni in un file di registro procedere come segue 1 Perl avvio dalla finestra Utilit di pianificazione selezionare
349. nza Emina Figura 3 11 Opzioni di risposta disponibili da Scansione posta Per rispondere all infezione fare clic su uno dei pulsanti indicati possibile scegliere fra le seguenti alternative Manuale dell utente 75 Rimozione delle infezioni dal sistema 76 Continua Scansione scambio procede all analisi elenca nella parte inferiore della finestra principale tutti i file infetti trovati vedere Figura 3 12 e registra ogni infezione rilevata nel suo file di log ma non effettua alcuna azione per rispondere ai virus Scansione posta continua finch non trova un altro virus sul sistema oppure fino al termine dell operazione di scansione Quando VirusScan termina l analisi del sistema possibile fare clic con il pulsante destro del mouse su ognuno dei file infetti elencati nella finestra principale quindi selezionare una risposta specifica per il singolo file dal menu di scelta rapida che appare Interrompi Scansione posta interrompe immediatamente la scansione Nella parte inferiore della finestra principale vengono elencati i file infetti trovati fino a quel momento Figura 3 12 e ogni infezione rilevata viene registrata nel file di log ma il programma non effettua alcuna azione in risposta ai virus Fare clic con il pulsante destro del mouse su ognuno dei file infetti elencati nella finestra principale quindi selezionare una risposta specifica per il singolo file dal menu di scelta rapida che appare Wi Scansi
350. o Rimuovere un elemento dall elenco Per eliminare un elemento escluso selezionarlo nell elenco quindi fare clic su Rimuovi VShield scandir questo file o cartella nelle successive operazioni di scansione 3 Fare clic su un altra scheda per cambiare qualsiasi impostazione di Scansione sistema o fare clic su una delle icone lungo il lato della finestra di dialogo Propriet Scansione sistema al fine di scegliere opzioni per un altro modulo Per salvare le modifiche eseguite nel modulo Scansione sistema senza chiudere la sua finestra di dialogo fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Configurazione del modulo Scansione posta Ji Y elettronica Il modulo Scansione posta di VShield ricerca i virus nei file allegati ai messaggi di posta elettronica ricevuti tramite il sistema Scansione posta di posta aziendale come ad esempio Microsoft Exchange Microsoft Outlook oppure Lotus cc Mail o ancora tramite programmi di posta client POP 3 o SMTP Eudora Netscape Mail o Microsoft Outlook Express VShield si concentra sui file allegati inclusi nei messaggi in quanto i messaggi stessi tranne qualche rara eccezione non sono soggetti ai virus Dato che s
351. o 0 bNetworkAlert Tipo Booleana 1 0 Abilita l Avviso centralizzato Valore predefinito 0 szNetworkAlertPath Tipo Stringa Specifica la cartella degli avvisi centralizzati su un server Valore predefinito Nessuno bDisplayMessage Tipo Booleana 1 0 Definisce se visualizzare il Messaggio personalizzato nella finestra di dialogo Richiedi azione al rilevamento di un virus Valore predefinito 0 322 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Variabile bSoundAlert Descrizione Tipo Booleana 1 0 Abilita VShield ad emettere un segnale acustico nel caso vengano rilevati URL o indirizzi IP proibiti oppure controlli ActiveX o applet Java ostili Valore predefinito 1 szCustomMessage Tipo Stringa Se l azione impostata su Richiedi azione questa variabile definisce il messaggio personalizzato da visualizzare al rilevamento di controlli ActiveX o applet Java ostili oppure durante un tentativo di connessione a un URL o indirizzo IP proibito Valore predefinito McAfee VShield Rilevati oggetti Internet o siti proibiti INetFlitrReportOptions Variabile Descrizione bButtonDeny Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di negare l accesso ai siti in cui siano rilevati oggetti potenzialmente pericolosi Valore predefinito 1 bButtonContinue Tipo Booleana 1 0 Abilita VirusScan a for
352. o Impostazioni di scansione dell euristica della macro Figura 7 4 casi e a GE 5 rei dhyn cri madan di ame iiir Da iy ernn m ai G iii ceme mmi imi beep gere dela rper mar i 1 ipia h nari aaia chile p EEE D Ailig is pesare panir cin hie chi apc N iaia lb uea aa ica i i D Sac ii i oa ale pula dio ai Figura 7 4 Finestra di dialogo Impostazioni di scansione dell euristica della macro La tecnologia di scansione euristica abilita il riconoscimento di nuovi virus da parte di Scansione posta sulla base della somiglianza con altri virus noti A tal fine il programma cerca le caratteristiche di virus simili in file gi sottoposti a scansione La presenza di un numero sufficiente di tali caratteristiche in un file consente a Scansione posta di individuare il file come potenzialmente infetto da un nuovo virus o da uno precedentemente non identificato Poich Scansione posta ricerca simultaneamente le caratteristiche dei file che escludono la possibilit di infezione da virus raramente dar indicazioni errate su un infezione da virus Quindi a meno che non si sia certi che il file non contiene un virus trattare le infezioni probabili con la stessa attenzione richiesta dalle infezioni certe Per attivare la scansione euristica procedere come segue a Selezionare la casella di controllo Abilita scansione euristica macro Vengono attivate le altre opzioni della finestra di dialogo b Selezionare il ti
353. o clic su di esso 2 Completarela registrazione al canale mediante la finestra di dialogo User Registration Information che verr visualizzata nel primo o nel secondo InfoPak che si riceve quindi fare clic su Next Nella finestra di dialogo Online Activity Status indicato lo stato della trasmissione dati 3 Altermine prendere nota del proprio numero di registrazione e fare clic su Finish 266 McAfee VirusScan per Windows 95 e Windows 98 Uso di SecureCast per l aggiornamento del software Uso di Home SecureCast Si ora pronti a ricevere periodici avvisi di virus nonch gli aggiornamenti del prodotto Nel giro di qualche giorno si riceveranno ulteriori InfoPak Fare doppio clic su di essi per estrarre e installare gli aggiornamenti che contengono Annullamento dell abbonamento a Home SecureCast Per annullare il servizio in qualsiasi momento procedere come segue 1 Fare doppio clic sull icona del client SecureCast nella barra delle applicazioni di Windows 2 Fareclic con il pulsante destro del mouse sul pulsante del canale Home Comparir un menu di scelta rapida 3 Fare clic su Annulla abbonamento quindi fare clic su OK per confermare Avvio di uno scaricamento Aggiornamento del software registrato Il software Network Associates comprende una funzione che segnala periodicamente di effettuare l aggiornamento Se sono trascorsi diversi mesi dall installazione iniziale del software Network Associate
354. o clic su Applica 140 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Selezione delle opzioni di Rapporto Il modulo Filtro Internet di VShield annota il numero degli oggetti Java e ActiveX e il numero di oggetti a cui ha impedito di accedere al computer in un file di registro denominato WEBFLTR TXT Lo stesso file registra il numero di siti Internet visitati mentre VShield era attivo e il numero dei siti pericolosi a cui il programma ha impedito l accesso da parte del browser possibile fare in modo che VShield scriva il proprio registro nel proprio file predefinito o usare qualsiasi editor di testo per creare un file che possa essere utilizzato dal programma a questo scopo Il file di registro pu essere aperto e stampato in seguito con qualsiasi editor di testo e usato quindi come documento di riferimento Usare la pagina delle propriet Report per indicare il file che si desidera usare come registro per la funzione Filtro Internet di VShield e per determinare la massima dimensione ammessa per il file stesso Per impostare VShield affinch annoti in un file di registro le azioni eseguite procedere come segue 1 Fare clic sulla scheda Report nel modulo Filtro Internet per visualizzare la corretta pagina di propriet Figura 4 34 Filtro Internet Propriet 2fx Rilevamento Azione Avviso Rapporto Scansione sistema pericolosi Configurare la registrazione degli oggetti potenzialmente
355. o copiare la stringa nel Blocco note direttamente dal file di Acrobat Manuale dell utente 57 Installazione di McAfee VirusScan 2 Salvare il file con il nome EICAR COM La dimensione del file dovrebbe essere pari a 69 o 70 byte 3 Avviare VirusScan e scandire la directory contenente EICAR COM Quando VirusScan esamina questo file rileva il virus EICAR STANDARD AV TEST FILE IMPORTANTE Questo file non un virus non pu diffondersi o infettare altri file e neppure danneggiare in altri modi il sistema Eliminare il file una volta terminata la verifica dell installazione per evitare di allarmare gli atri utenti 58 McAfee VirusScan per Windows 95 e Windows 98 Rimozione delle infezioni dal sistema Quando si sospetta la presenza di un virus Per prima cosa evitare di farsi prendere dal panico Sebbene siano tutt altro che innocui la maggior parte dei virus che possono infettare un computer non distruggono i dati e neppure causano danni tali da rendere inutilizzabile la macchina Anche i virus pi distruttivi relativamente rari di solito producono dei danni in risposta a un evento scatenante Nella maggior parte dei casi quando non esistono ancora prove visibili dei danni si pu ancora intervenire ed eliminare l infezione In ogni caso la sola presenza nel computer di queste piccole sezioni di codice indesiderato pu comunque interferire con le normali attivit della macchina i virus possono occupa
356. o da parte di VirusScan Per aggiungere estensioni all elenco fare clic su Aggiungi quindi digitare le estensioni dei file che si desidera VirusScan sottoponga a scansione nella finestra di dialogo visualizzata Per eliminare un estensione dall elenco selezionarla quindi fare clic su Rimuovi Fareclicsu Predefinite per ripristinare l elenco nella sua forma originaria 160 McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan Al termine scegliere OK per chiudere la finestra di dialogo Per far s che VirusScan esamini tutti i file sul sistema indipendentemente dall estensione selezionare il pulsante Tutti i file Questa operazione rallenta notevolmente il sistema ma garantisce la completa eliminazione dei virus 4 Fare clic sulla scheda Azione per scegliere le opzioni aggiuntive di VirusScan Per avviare immediatamente un operazione di scansione con le opzioni appena selezionate fare clic su Avvia scansione Per salvare le modifiche come opzioni di scansione predefinite selezionare Salva come predefinite dal menu File oppure fare clic su Nuova scansione Per salvare le impostazioni in un nuovo file scegliere Salva impostazioni dal menu File attribuire un nome al file nella finestra di dialogo visualizzata quindi scegliere Salva Scelta delle opzioni Azione Quando VirusScan rileva un virus pu chiedere all utente quale operazione eseguire sul virus infetto oppure pu eseguire automat
357. o di NetShield NetShield raccoglie i messaggi di avviso inviati da VirusScan e da altri programmi Network Associates quindi li trasferisce agli amministratori di rete perch intraprendano le azioni necessarie Per ulteriori informazioni sull Avviso centralizzato consultare il Manuale dell utente di NetShield Per consentire a VirusScan di inviare messaggi di avviso di virus attraverso l interfaccia del componente DMI alle applicazioni del desktop e di gestione della rete in esecuzione selezionare la casella di controllo Avviso DMI NOTA DMI Desktop Management Interface uno standard per la comunicazione di richieste di gestione e informazioni di avviso tra i componenti hardware e software dei computer o collegati ad essi e le applicazioni utilizzate per la loro gestione Per ulteriori informazioni sul metodo di avviso contattare l amministratore della rete Se si sceglie Richiedi azione come risposta nella pagina Azione vedere Scelta delle opzioni Azione a pagina 171 per i dettagli possibile anche indicare a VirusScan di emettere un segnale acustico e visualizzare un messaggio personalizzato al rilevamento di un virus Per effettuare quest operazione selezionare la casella di controllo Visualizza messaggio personalizzato quindi digitare il messaggio che si desidera visualizzare nella relativa casella di testo possibile digitare fino a 225 caratteri Selezionare quindi la casella di controllo
358. o file ma cancellarlo Se necessario avvertire il mittente e richiedere una copia non infetta Figura 3 6 Opzioni di risposta disponibili da Scansione posta Fare clic sul pulsante corrispondente alla risposta desiderata Le scelte disponibili sono e Continua Fare clic su questo pulsante affinch VShield non effettui alcuna azione contro il virus rilevato e riprenda la scansione VShield continuer finch non trova un altro virus sul sistema o finch non termina l operazione di scansione Normalmente si usa questa opzione per tralasciare l analisi di file che per certo non contengono virus o se si prevede di lasciare il computer incustodito mentre si scarica la posta elettronica VShield annota ogni virus rilevato nel suo file di log e Elimina Fare clic su questo pulsante affinch VShield elimini il file allegato infetto dal messaggio di posta elettronica ricevuto Come impostazione predefinita VShield annota il nome dell allegato nel proprio file di log McAfee VirusScan per Windows 95 e Windows 98 Rimozione delle infezioni dal sistema e Sposta Fare clic su questo pulsante affinch VShield crei una directory di quarantena dove ha rilevato il virus e quindi sposti in essa i file infetti Se ad esempio sono in uso Microsoft Exchange Microsoft Outlook o altri client di posta che supportano lo standard MAPI la directory di quarantena apparir come cartella denominata INFECTED nella casella postale dell utente
359. o frutto di uno sviluppo doloso e corredati di tutte le misure necessarie per evitarne il rilevamento In secondo luogo anche i virus relativamente benigni possono interferire con le normali attivit del computer e causare un comportamento imprevedibile in altri programmi Alcuni virus contengono dei bug del codice scritto male oppure degli altri problemi in grado di causare l arresto del sistema quando vengono eseguiti In altri casi si verificano problemi nell esecuzione di programmi legittimi quando un virus intenzionalmente o casualmente altera i parametri del sistema o altri aspetti dell ambiente di elaborazione Manuale dell utente xiii Prefazione Individuare l origine dei blocchi e degli errori del sistema pu essere un operazione dispendiosa in termini di tempo e denaro che va a discapito di attivit pi produttive Al di l di queste difficolt esiste un problema di prospettiva i computer infetti possono essere portatori dell infezione ad altri computer Se si scambiano regolarmente dati con colleghi o clienti possibile diventare la causa di un involontario contagio e provocare pi danni alla propria reputazione o al proprio volume d affari di quanti non ne subisca fisicamente il computer La minaccia dei virus e di altri programmi dannosi reale ed in continuo aumento Secondo alcune stime i costi derivanti solo dal rilevamento e dall eliminazione delle infezioni da virus in termini di tempo e mancata pr
360. o nell unit floppy prima di consentirvi l accesso Valore predefinito 1 bScanAllFiles Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione di tutti i file indipendentemente dall estensione Valore predefinito 0 Manuale dell utente 301 Comprensione del formato di file VSH Variabile Descrizione bScanCompressed Tipo Booleana 1 0 Abilita il programma ad eseguire la scansione dei file compressi Valore predefinito 1 szProgrameExtensions Tipo Stringa Definisce le estensioni dei file da scandire Valore predefinito EXE COM DO XL MD SYS BIN RTF OBD il carattere un carattere jolly szDefaultProgram Tipo Stringa Extensions Definisce le estensioni da utilizzare come estensioni di programma predefinite durante la configurazione di scansione Valore predefinito EXE COM DO XL MD SYS BIN RTF OBD il carattere un carattere jolly AlertOptions Variabile Descrizione bDMIAlert Tipo Booleana 1 0 Abilita gli avvisi DMI Desktop Management Interface Valore predefinito 0 bSoundAlert Tipo Booleana 1 0 Abilita il programma ad emettere un segnale acustico di avviso quando viene rilevato un virus Valore predefinito 1 bNetworkAlert Tipo Booleana 1 0 Abilita l Avviso centralizzato Valore predefinito 0 szNetworkAlertPath Tipo Stringa Specifica la cartella degli avvisi centralizzati su un server Valore predefinito Nessuno
361. o sul server di posta Se invece in uso un client di posta che supporta lo standard POP 3 o simile la directory di quarantena apparir al livello principale del disco rigido non appena si scarica un file infetto e Info Fare clic su questo pulsante per collegarsi alla Virus Information Library di Network Associates Questa scelta non esegue alcuna azione contro il virus rilevato da VShield Vedere Visualizzazione di informazioni sui file infetti e sui virus a pagina 77 per ulteriori dettagli Quando l utente sceglie l azione desiderata VShield la esegue e aggiunge una nota nella parte iniziale del messaggio di posta elettronica che conteneva l allegato infetto La nota include il nome del file infetto il nome del virus responsabile dell infezione e una descrizione dell azione che VShield ha eseguito in risposta Modulo Scansione scaricamento Questo modulo ricerca i virus nei messaggi di posta elettronica e in altri file ricevuti via Internet attraverso un browser web o altri programmi client di posta elettronica quali Eudora Light Netscape Mail Outlook Express e cos via Il modulo non rilever i file scaricati con applicazioni client FTP applicazioni per terminali o tramite canali simili Nella configurazione iniziale il modulo chiede all utente di scegliere una risposta fra tre opzioni disponibili ogniqualvolta rileva un virus vedere Figura 3 7 Una quarta opzione fornisce informazioni aggiuntive Avvertenza di McAfe
362. o tramite file sulla rete locale o tramite file trasferiti da un computer remoto Nome del sito Upgrade Site W Abilitato la un computer di rete remoto C Esegui collegamento F Selezionare un computer e una directory Sfoglia Mi Usa collegamento anonimo a RIE Info su collegamento a FF IO Usa semer pror Fonte p mue Figura 6 23 Finestra di dialogo Propriet Upgrade automatico Pagina Opzioni di aggiornamento Modificare le opzioni per un sito esistente Selezionare uno dei siti presenti nell elenco quindi fare clic su Modifica per aprire la finestra di dialogo Propriet Upgrade automatico vedere Figura 6 23 Effettuare le modifiche desiderate quindi fare clic su OK per chiudere la finestra di dialogo Per le descrizioni e le istruzioni relative alla configurazione delle opzioni disponibili vedere Configurazione delle opzioni di upgrade a pagina 234 Rimozione di un sito esistente Selezionare uno dei siti visualizzati nell elenco quindi fare clic su Rimuovi per eliminarlo Modificare l ordine di ricerca per i siti esistenti Per modificare l ordine in base al quale Upgrade automatico si connette a ciascun sito selezionare il sito di cui si desidera modificare la priorit quindi fare clic su Sposta su per riservare al sito una priorit pi alta oppure Sposta gi per riservargli una priorit pi bassa McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle
363. ocollo HyperText Transport Protocol Fare clic su OK per salvare l indirizzo e tornare alla finestra di dialogo Indirizzi IP proibiti Per aggiungere un altro indirizzo all elenco ripetere questi passaggi Per rimuovere un indirizzo dall elenco degli indirizzi proibiti selezionarlo quindi fare clic su Elimina Terminate le modifiche all elenco fare clic su OK per salvare le modifiche e tornare alla finestra di dialogo Propriet Filtro Internet Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche 3 Fare clic sulla scheda Azione per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Filtro Internet fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Scegliere le opzioni Azione Quando VShield incontra un oggetto pericoloso o un sito proibito pu rispondere o chiedendo all utente se bloccare l oggetto o il sito o effettuando automaticamente il blocco Usare la pagina delle propriet Azione per specificare quali delle seguenti azioni VShield dovr eseguire Per impostazione predefinita VShield lascia decidere all utente cosa fare Figura 4 32 a pagina 138 Manuale dell utente 1
364. oduttivit ammontano a 1 miliardo di dollari all anno cifra da cui sono esclusi i costi della perdita e del ripristino dei dati nelle prime fasi dell attacco del virus Da dove provengono i virus Molte persone dopo aver subito l attacco di un virus o aver sentito parlare della comparsa di nuovi programmi insidiosi all interno dei programmi di uso comune si saranno posti molte domande riguardo l origine dei virus Da dove vengono i virus e gli altri programmi dannosi Chi li scrive Per quale motivo tali sviluppatori tentano di interrompere le attivit lavorative distruggere i dati o causare costose perdite di tempo e denaro In che modo possibile fermarli Perch successo a me Probabilmente non consoler affatto sapere che chi ha scritto il virus che ha cancellato la tabella di allocazione dei file del disco rigido non aveva intenzione di colpire un azienda in particolare E neanche rallegrer sapere che il problema dei virus probabilmente non sar mai eliminato del tutto Tuttavia pu essere utile avere alcune nozioni sulla provenienza dei virus e sulle loro modalit di funzionamento per proteggersi in modo pi efficace Preistoria dei virus Gli storici dei virus hanno identificato numerosi programmi che disponevano di caratteristiche che oggi sono associate ai virus Robert M Slade ricercatore e insegnante canadese fa risalire l origine dei virus a particolari programmi creati per ottimizzare l uso dello spazio dei
365. ogramma 2 Estensioni file di programma DK Annulla Aggiungi Elimina irik Predefinite Figura 4 9 Finestra di dialogo Estensioni file di programma Per impostazione predefinita VShield analizza per la ricerca di virus i file che presentano le estensioni EXE COM DO XL RTF BIN SYS MD e OBD I file con estensione DO XL RTF MD e OBD sono file di Microsoft Office e tutti possono contenere infezioni di virus macro Il carattere un carattere jolly che consente a VShield di scandire sia i file di documenti sia i modelli NOTA VShield scandisce automaticamente determinati file di programmi inclusi in un elenco predefinito di estensioni Questo elenco diverso da quello di VirusScan in quanto la scansione dei file DLL e VXD file comuni usati costantemente da Windows rallenterebbe molto il sistema Affinch VShield scandisca questi tipi di file aggiungere le loro estensioni nella finestra di dialogo In alternativa si consideri la possibilit di eseguire frequenti operazioni di scansione con VirusScan se necessario scandire regolarmente file di questo tipo Manuale dell utente 93 Uso di VShield Per aggiungere estensioni all elenco fare clic su Aggiungi quindi digitare le estensioni dei file che VShield dovr scandire nella finestra di dialogo che appare Per eliminare un estensione dall elenco selezionarla quindi fare clic su Elimina F
366. ojans Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di virus Trojan Valore predefinito 1 bDetectJoke Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di virus Joke Valore predefinito 1 bDetectCorrupted Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di file danneggiati Valore predefinito 0 bDetectMaybe Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di varianti di virus conosciuti Valore predefinito 1 Manuale dell utente 315 Comprensione del formato di file VSH Variabile Descrizione bProgFileHeuristics Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione euristica dei file di programma Valore predefinito 0 bMacroHeuristics Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione euristica delle macro Valore predefinito 0 szProgrameExtensions Tipo Stringa Definisce le estensioni dei file da scandire Valore predefinito EXE COM DO XL RTF BIN SYS OBD VXD MD DLL il carattere un carattere jolly DownloadActionOptions Variabile Descrizione szMoveToFolder Tipo Stringa Definisce la cartella in cui spostare i file infetti Valore predefinito Infetti szCustomMessage Tipo Stringa Definisce il messaggio personalizzato da visualizzare al rilevamento di un virus se l azione impostata su
367. oleana 1 0 Definisce se la data e l ora di un evento devono essere registrate Valore predefinito 1 Manuale dell utente 319 Comprensione del formato di file VSH Variabile Descrizione bLogUserName Tipo Booleana 1 0 Definisce se il nome utente deve essere registrato Valore predefinito 1 szLogFileName Tipo Stringa Definisce il nome del file di log Valore predefinito C Program Files Network Associates McAfee VirusScan Weblnet txt Modulo Filtro Internet INetFltrGeneralOptions Variabile Descrizione bEnabled Tipo Booleana 1 0 Abilita la scansione dei file scaricati Valore predefinito 1 bCanBeDisabled Tipo Booleana 1 0 Impedisce la disabilitazione della scansione dei file scaricati Valore predefinito 1 INetFltrDetectionOptions Variabile Descrizione bScanlP Tipo Booleana 1 0 Abilita VShield a bloccare gli indirizzi IP specificati Valore predefinito 1 bScanHost Tipo Booleana 1 0 Abilita VShield a bloccare gli URL specificati Valore predefinito 1 bScanJava Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di applet Java potenzialmente ostili Valore predefinito 1 320 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Variabile bScanActiveX Descrizione Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di oggetti ActiveX potenzialmente
368. on quelle di VirusScan v2 x o WebScanX v3 1 6 o precedente e Fareclicsu Rimuovi per eliminare la versione di VirusScan esistente e tutte le relative impostazioni dal computer Al termine dell operazione il programma di installazione visualizzer la schermata mostrata nella Figura 2 5 a pagina 42 possibile proseguire con il Passaggio 6 Manuale dell utente 41 Installazione di McAfee VirusScan 42 e Fare clic su Esci dall installazione per interrompere il processo Se si effettua questa seconda scelta verr chiesto di confermare l interruzione dell installazione Fare nuovamente clic su Esci dall installazione per interrompere o su Riprendi per continuare l installazione Se si continua il programma di installazione rimuover la versione esistente di VirusScan mantenendo le impostazioni precedenti se stata scelta questa opzione Al termine dell operazione sar visualizzata la schermata relativa al tipo di installazione Figura 2 5 Tipo di installazione x Selezionare il tipo di installazione desiderato e fare clic su Avanti Il programma verr installato con le opzioni pi comuni Installazione consigliata per la maggior parte degli utenti Minima Il programma verr installato con solo le opzioni fondamentali Personalizzata Consente di selezionare le opzioni da installare Installazione consigliata per gli utenti esperti FA AMcAfee VirusScan Sfoglia lt Indietro Ava
369. one contro le infezioni 59 cosa fare quando vengono rilevati virus durante l 59 61 introduzione 29 messaggi di avviso invio tramite DMI 175 207 modi di uso 153 Manuale dell utente 361 Indice opzioni Avviso configurazione in modalit Avanzata 174 175 scelta nell Utilit di pianificazione 206 208 opzioni Azione configurazione in VirusScan in modalit Avanzata 171 174 configurazione in VirusScan modalit Classica 161 163 scelta nell Utilit di pianificazione 203 206 opzioni di rilevamento configurazione in VirusScan in modalit Avanzata 166 171 scelta nell Utilit di pianificazione 197 opzioni esclusione configurazione in VirusScan in modalit Avanzata 178 181 scelta nell Utilit di pianificazione 211 214 opzioni rapporto configurazione in VirusScan in modalit Avanzata 176 178 scelta nell Utilit di pianificazione 208 211 opzioni registrazione scelta nell Utilit di pianificazione 208 211 opzioni sicurezza scelta nell Utilit di pianificazione 214 216 pagine delle propriet Avviso 174 178 206 208 161 163 171 174 203 206 Esclusione 178 181 211 214 Percorso e tipo di file 158 161 Rapporto 176 178 208 211 Rilevamento 166 171 197 203 Azione 362 McAfee VirusScan per Windows 95 e Windows 98 214 216 panoramica delle funzioni 29 Sicurezza protezione tramite password configurazione 181 risposte pr
370. one della posta elettronica ioj x Fie Scansione in File Nome Nela cartela Oggetto Da infetoda Stao ESIEICAR C Inbox McAfee YS BA testAms EICAR STA Infetti Altivit scansione completata Sottoposti a scansione 1 Infetti 1 4 Figura 3 12 Finestra Scansione posta Ripulisci Scansione scambio tenta di rimuovere il codice del virus dal file infetto Se non riesce a ripulire il file o perch non dispone di uno strumento di rimozione adeguato o perch il virus ha danneggiato il file in modo irreparabile annota questo risultato nel suo file di log e suggerisce risposte alternative Nell esempio della Figura 3 11 non disponibile l opzione Pulisci fra le possibili risposte Nella maggior parte dei casi questi file andrebbero eliminati e ripristinati dalle copie di backup McAfee VirusScan per Windows 95 e Windows 98 Rimozione delle infezioni dal sistema e Elimina Scansione posta elimina immediatamente il file dal sistema In base all impostazione predefinita Scansione posta registra il nome del file infetto nel suo file di log affinch l utente possa ripristinarlo da una copia di backup e Sposta Scansione posta apre una finestra di dialogo che pu essere usata per individuare la propria cartella di quarantena o altra cartella adeguata Una volta individuata la cartella corretta fare clic su OK per trasferire il file in quella posizione e Info Scansione po
371. one delle attivit di scansione 222 3 Selezionare la casella di controllo Registra attivit nel file di registro attivit Per impostazione predefinita Aggiornamento automatico registra ci che avviene durante i tentativi di aggiornamento effettuati e salva il record nel file UPDATE UPGRADE ACTIVITY LOG TXT memorizzato nella directory del programma VirusScan possibile immettere un altro nome e percorso nell apposita casella di testo o fare clic su Sfoglia per localizzare un file adatto in qualsiasi altra posizione del disco o della rete 4 Perridurre al minimo le dimensioni del file di registro selezionare la casella di controllo Limita dimensioni del file di registro a quindi immettere un valore per le dimensioni in kilobyte del file nella relativa casella di testo Immettere un valore compreso tra 10KB e 999KB Per impostazione predefinita VShield limita la dimensione del file a 100KB Se i dati del file di registro eccedono la dimensione di file specificata Aggiornamento automatico cancella il registro esistente e riprende dal punto di interruzione Per visualizzare il contenuto del file di registro dell Utilit di pianificazione di VirusScan selezionare l attivit Aggiornamento automatico nell elenco delle attivit quindi scegliere Visualizza registro attivit dal menu Attivit 5 Per salvare le modifiche apportate e chiudere la finestra di dialogo Aggiornamento automatico fare clic su OK Fare clic su Annulla
372. onfigurazione e di distribuzione che consente di mantenere il controllo completo sui file di configurazione di VirusScan compresi DEFAULT VSH DEFAULT VSC UPGRADE INI UPDATE INI e gli altri file speciali di configurazione creati dall utente Per ulteriori informazioni su ISeamless e gli altri strumenti di gestione di Network Associates contattare il rappresentante di vendita o l Assistenza clienti Network Associates Manuale dell utente 299 Comprensione del formato di file VSH Modulo Scansione sistema General Variabile Descrizione bEnabled Tipo Booleana 1 0 Abilita Scansione sistema Valore predefinito 1 bCanBeDisabled Tipo Booleana 1 0 Definisce se VShield pu essere disattivato Valore predefinito 1 bShowTaskbarlcon Tipo Booleana 1 0 Definisce se l icona della barra delle applicazioni di VShield viene visualizzata Valore predefinito 1 DetectionOptions Variabile Descrizione bProgFileHeurisitcs Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione euristica dei file di programma Valore predefinito 0 bMacroHeuristics Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione euristica delle macro Valore predefinito 0 bDetectTrojans Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di virus Trojan Valore predefinito 1 bDetectJoke Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di vir
373. onfusione generata dai programmi tipo virus dai programmi che simulano virus e dai programmi che violano la sicurezza I programmi antivirus non possono rilevare e reagire ad agenti di distruzione definiti cavalli di Troia che non sono mai apparsi prima Inoltre non possono reagire ai programmi che violano la sicurezza ovvero che permettono agli hacker di impedire l accesso alla rete e bloccare i sistemi e neppure possono reagire alla convinzione dell utente che un virus sia presente nel sistema quando ci non vero Il modo migliore per scoprire se un blocco del computer dipende da un attacco da virus effettuare una completa scansione e valutare con attenzione i risultati Se VirusScan non rileva infezioni le probabilit che il problema derivi da un virus sono molto limitate ed consigliabile cercare altre cause Inoltre nella remota eventualit che VirusScan non riesca a rilevare un virus macro o un altro tipo di virus che ha effettivamente infettato il sistema sono molto ridotte le probabilit che possano verificarsi a breve gravi problemi Si pu comunque confidare nel fatto che i ricercatori di Network Associates identificheranno immediatamente il nuovo virus lo isoleranno e aggiorneranno VirusScan in modo che possa individuarlo e se possibile rimuoverlo quando lo incontra Per informazioni su come aiutare i ricercatori a scoprire nuovi virus vedere Notifica di informazioni utili per l aggiornamento dei file antiviru
374. onta questi elementi con un proprio elenco interno aggiornato di oggetti dannosi e blocca quelli che potrebbero causare problemi e Filtro dei siti Internet VShield include un elenco di siti Web o Internet pericolosi siti cio che rappresentano una minaccia per il sistema in quanto potrebbero contenere software da scaricare dannosi A questo elenco predefinito possibile aggiungere qualsiasi altro sito per impedire al browser in uso di accedervi o aggiungendo l indirizzo Internet Protocol IP del sito o aggiungendo il suo nome di dominio Manuale dell utente 81 Uso di VShield e Funzionamento automatico VShield si integra con numerosi browser e applicazioni client di posta elettronica basati sullo standard Microsoft Messaging Application Programming Interface MAPI Questa integrazione permette a VShield di accedere ai messaggi di posta elettronica e scandire i file allegati per la ricerca di virus prima che questi raggiungano il computer Browser e client di posta elettronica supportati da VShield VShield funziona in modo perfettamente integrato con molti dei pi diffusi browser Web e delle pi diffuse applicazioni client di posta disponibili per la piattaforma Windows Una volta connesso il computer a Internet VShield non richiede alcuna configurazione ulteriore per il corretto funzionamento con il browser in uso necessario invece configurare VShield perch funzioni correttamente con il software client di posta elettron
375. ontatto con un professionista con una conoscenza approfondita del prodotto Network Associates che contatter l utente con una frequenza prestabilita per fornirgli assistenza nell utilizzo e nella manutenzione dei prodotti Network Associates Attraverso questo sistema di contatto regolare il tecnico assegnato a PrimeSupport Extended fornisce la possibilit di prevenire i problemi prima ancora che questi si verifichino Se tuttavia si verificasse un emergenza PrimeSupport Extended fornisce un tempo di risposta previsto che indica all utente quanto dovr attendere per ottenere un aiuto possibile acquistare PrimeSupport Extended su base annuale quando si acquista un prodotto Network Associates sia con licenza di abbonamento che con licenza senza scadenza PrimeSupport Extended include i seguenti servizi e Contatto con un rappresentante del supporto tecnico e Contatti di assistenza preventiva tramite telefono o posta elettronica da parte del tecnico assegnato ad intervalli prestabiliti e Tempi di risposta previsti il rappresentante del supporto tecnico risponder entro un ora alle chiamate effettuate tramite cerca persone entro quattro ore a chiamate effettuate tramite casella vocale e entro 12 ore a chiamate effettuate tramite posta elettronica e Assistenza tecnica telefonica disponibile dalle 7 00 alle 19 00 ora degli Stati Uniti centrali dal luned al venerd e Accesso illimitato alle informazioni di supporto di Network Asso
376. ormatici e di altri programmi dannosi Solo poche fortunate persone possono affermare di non essersi ancora imbattute in una infezione da virus Oggi tuttavia con gli oltre 24 000 virus conosciuti in circolazione in grado di attaccare i sistemi basati su Windows e su DOS il contagio da virus diventato sempre pi probabile Fortunatamente solo alcuni delle migliaia di virus in circolazione sono in grado di arrecare danni gravi ai dati Il termine virus informatico infatti comprende un ampia gamma di programmi con un unica caratteristica in comune si autoreplicano automaticamente infettando un programma ospite o alcuni settori del disco del computer evitando di essere rilevati La maggior parte dei virus causa problemi di natura relativamente innocua con effetti semplicemente fastidiosi o talvolta addirittura insignificanti Spesso la conseguenza principale di un infezione da virus da ricercarsi nei costi derivanti dall investimento di tempo o risorse nella ricerca dell origine dell infezione e nell eliminazione di ogni traccia Perch preoccuparsi Ci si chieder dunque perch preoccuparsi delle infezioni da virus se causano problemi cos banali Il problema non pu risolversi cos semplicemente Innanzitutto sebbene siano relativamente pochi i virus con effetti distruttivi non si conosce la reale diffusione di quelli dannosi In molti casi i virus con gli effetti pi devastanti sono i pi difficili da scoprire in quant
377. ornire all utente l opzione di impedire l accesso al file infetto se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 0 EMailAlertOptions Variabile Descrizione bDMIAlert Tipo Booleana 1 0 Abilita gli avvisi DMI Desktop Management Interface Valore predefinito 0 bNetworkAlert Tipo Booleana 1 0 Abilita l Avviso centralizzato Valore predefinito 0 szNetworkAlertPath Tipo Stringa Specifica la cartella degli avvisi centralizzati su un server Valore predefinito Nessuno szCustomMessage Tipo Stringa Definisce il messaggio personalizzato da visualizzare al rilevamento di un virus se l azione impostata su Richiedi azione Valore predefinito McAfee VShield Rilevato un virus nell allegato bReturnMail Tipo Booleana 1 0 Abilita VShield a informare il mittente che stata ricevuta posta infetta tramite un client MAPI Valore predefinito 0 310 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Variabile szReturnCc Descrizione Tipo Stringa Identifica il destinatario della copia di notifica inviata al mittente per la posta infetta ricevuta tramite un client MAPI Valore predefinito Nessuno szReturnSubject Tipo Stringa Consente l inserimento di un testo alla riga Oggetto che informa il mittente della ricezione di posta infetta tramite un client MAPI Valore predefinito Nessuno szR
378. ossibile ripristinare le modifiche salvate facendo clic su Applica Quando le impostazioni sono state protette con una password VShield richieder di immettere la password assegnata ogni qualvolta si aprir la finestra di dialogo Propriet VShield Figura 4 36 Verifica password 2fx tl Immettere la password per sproteggere le opzioni XXXXXXXXXXXK Figura 4 36 La finestra di dialogo Verifica password Immettere la password scelta nell apposita casella di testo quindi fare clic su OK per accedere alla finestra di dialogo Propriet VShield 144 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Protezione delle singole pagine di propriet Se era stata scelta l opzione Protezione password delle pagine di propriet selezionate nella pagina Password del modulo Sicurezza possibile scegliere quale opzione di configurazione proteggere Procedere come segue 1 Fare clic sulla scheda del modulo di cui proteggere le impostazioni Se la scheda desiderata non visibile fare clic su H o W per portarle in superficie Un esempio di pagine riportato in Figura 4 37 Sicurezza Propriet 2 fx Password Scansione sistema Scansione posta elettronica Scans 4 Scansione sistema proteggere mediante password Designare le pagine delle propriet di Scansione sistema da Ji Y Scansione posta elettronica LA pari Scheda Esclusione Scansione scaricamento vw Filtro
379. ostili Valore predefinito 1 bDetectTrojans Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di virus Trojan Valore predefinito 1 bDetectJoke Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di virus Joke Valore predefinito 1 bDetectCorrupted Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di file danneggiati Valore predefinito 0 bDetectMaybe Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di varianti di virus conosciuti Valore predefinito 1 bProgFileHeuristics Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione euristica dei file di programma Valore predefinito 0 bMacroHeuristics Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione euristica delle macro Valore predefinito 0 Manuale dell utente 321 Comprensione del formato di file VSH INetFitrActionOptions Variabile Descrizione uScanAction Tipo Integer 0 1 Abilita VShield ad adottare l azione specificata nel caso vengano rilevati URL o indirizzi IP proibiti oppure controlli ActiveX o applet Java ostili Valore predefinito 0 Valori possibili 0 Richiedi azione 1 Nega accesso all oggetto INetFltrAlertOptions Variabile Descrizione bDMIAlert Tipo Booleana 1 0 Abilita gli avvisi DMI Desktop Management Interface Valore predefinit
380. otifica di informazioni utili per l aggiornamento dei file antivirus xxiv Informazioni relative ai contatti internazionali XXV Capitolo 1 Informazioni su McAfee VirusScan 29 Cos VirusScan c c iii ie i ia 29 I componenti di VirusScan Li 30 Quando eseguire la scansione per la ricerca di virus 33 Riconoscere quando non presente alcun virus 34 Capitolo 2 Installazione di McAfee VirusScan 37 Prima di iniziare i iii aa ie 37 Requisiti di sistema iii 37 La procedura di installazione 38 Esecuzione di un installazione in background 50 Convalida dei file Lin 55 Verifica di funzionamento del programma installato 57 Manuale dell utente ix Sommario Capitolo 3 Rimozione delle infezioni dal sistema 59 Quando si sospetta la presenza di un virus 59 Creazione di un disco di emergenza 00 62 Creazione di un disco di emergenza senza il programma di utility apposito 65 Risposta ai virus e ai software dannosi 67 Come capire le false rilevazioni iii 78 Capitolo 4 Uso di VShield 81 Le funzioni di VShiEld ii e i Ria 81 Perch usare VShield
381. ows 95 e Windows 98 Network Associates Sud est asiatico 7 Temasek Boulevard The Penthouse 44 01 Suntec Tower One Singapore 38987 Tel 65 430 6670 Fax 65 430 6671 Network Associates AG Svizzera Baeulerwisenstrasse 3 8152 Glattbrugg Svizzera Tel 0041 1 808 99 66 Fax 0041 1 808 99 77 Informazioni su McAfee VirusScan Cos VirusScan VirusScan l elemento chiave nella suite di strumenti di sicurezza Network Associates Total Virus Defense Funziona come un instancabile sentinella in linea che difende il sistema dagli attacchi dei virus e lo protegge dal potenziale pericolo di altri software dannosi Il suo potente gruppo di strumenti di scansione e altri miglioramenti lo rendono da sempre uno dei pi importanti software antivirus ma nell ultima versione di VirusScan stata aggiunta all arsenale di protezione la tecnologia McAfee WebScanX che contribuisce a garantire la sicurezza del sistema contro i pericoli provenienti da Internet Le pagine Web pi sofisticate ad esempio possono incorporare elementi interattivi creati con classi Java e controlli ActiveX Inoltre milioni di utenti oggi si scambiano messaggi file e altri dati attraverso la posta elettronica utilizzando spesso allegati costituiti da file eseguibili modelli di documenti e altri dati Ma queste utili tecnologie moderne possono nascondere nuovi pericoli File eseguibili infetti da virus potrebbero essere in agguato sui siti Web sp
382. ows 98 Uso di SecureCast per l aggiornamento del software Figura A 3 Finestra di dialogo User Registration Specificare le informazioni richieste Per spostarsi tra le varie caselle di testo premere il tasto TAB Una volta terminata l immissione delle informazioni fare clic su Next gt Se si selezionato No verr visualizzata la finestra di dialogo del server di scaricamento Figura A 4 In tale finestra immettere o verificare l indicativo del proprio paese e quello della propria localit quindi selezionare il server pi vicino Figura A 4 Finestra di dialogo Server Manuale dell utente 269 Uso di SecureCast per l aggiornamento del software LU NOTA Lo scaricamento dei file DAT da server Network Associates con chiamata telefonica pu comportare costi elevati dovuti alla tariffa interurbana Una volta terminata l immissione delle informazioni fare clic su Next gt per continuare Il sistema si connetter a un server Network Associates e Se sul server non vi sono nuovi aggiornamenti dei file DAT o del software la finestra di dialogo Online Activity Status Figura A 5 indicher che i file di cui si dispone sono aggiornati E Ceisia da bare i i ia ia B Feteniad mees dei ea nems E teoremi poro i he delia eo agora eaman Tir ine Ere sezi Figura A 5 Finestra di dialogo Online Activity Status Nessuno scaricamento Fare clic su Finish per disconnettersi dal server e Se s
383. per localizzare un file adatto in qualsiasi altra posizione del proprio disco o della propria rete 3 Per ridurre al minimo le dimensioni del file di registro selezionare la casella di controllo Limita dimensioni del file di registro a quindi immettere un valore per le dimensioni in kilobyte del file nella relativa casella di testo Immettere un valore compreso tra 10KB e 999KB Per impostazione predefinita VShield limita la dimensione del file a 100KB Se i dati del file di registro eccedono la dimensione di file specificata VShield cancella il registro esistente e riprende dal punto di interruzione 120 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield 4 Selezionare le caselle di controllo corrispondenti alle informazioni che VShield dovr annotare nel proprio file di registro E possibile selezionare la registrazione di queste informazioni Rilevamento virus Selezionare questa casella di controllo affinch VShield annoti il numero dei file infetti rilevati in fase di analisi della posta elettronica Eliminazione file infetto Selezionare questa casella di controllo affinch VShield annoti il numero dei file infetti eliminati in fase di analisi della posta elettronica Spostamento file infetti Selezionare questa casella di controllo affinch VShield annoti il numero dei file infetti spostati nella directory di quarantena Impostazioni sessione Selezionare questa casella di controllo affinch VShield elenc
384. po di scansione euristica che si desidera che Scansione posta utilizzi Le scelte disponibili sono e Abilita scansione euristica macro Scegliere questa opzione per consentire a Scansione posta di identificare tuttii file di Microsoft Word Microsoft Excel e altri file di Microsoft Office che presentano macro incorporate e quindi di confrontare il codice macro al database di firme virus Scansione posta identifica le corrispondenze esatte in base al nome del virus le firme in codice che somigliano a virus esistenti consentono a Scansione posta di segnalare la presenza di un probabile virus macro 246 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo di strumenti specifici per la scansione e Attiva scansione euristica del file di programma Scegliere questa opzione per consentire a Scansione posta di individuare nuovi virus nei file di programma esaminandone le caratteristiche e confrontandole con l elenco delle caratteristiche dei virus noti Scansione posta identificher i file con un numero sufficiente di queste caratteristiche come virus probabili e Attiva scansione euristica dei file di programma e di macro Scegliere questa opzione per consentire a Scansione posta di utilizzare entrambi i tipi di scansione euristica Network Associates consiglia di utilizzare questa opzione per una protezione antivirus completa c Determinare la modalit di trattamento dei file macro infetti Selezionare Rimuovi tutte le macro durante la
385. r VSS ICI TE Piipparin US 238 ie danni bdo Figura A 13 Seconda finestra di dialogo Newer Component Found O NOTA La dimensione dei file e le tariffe vengono generate dinamicamente I dati che compaiono durante lo scaricamento pertanto potrebbero variare rispetto a quelli della Figura A 13 2 Fare clic su Next gt per proseguire con lo scaricamento Manuale dell utente 277 Uso di SecureCast per l aggiornamento del software Verr visualizzata la finestra di dialogo Enter Credit Card Information Figura A 14 ECare ECEngine Immissione delle informazioni sulla carta di cr IE Lodewijk de Lijser Gatwickstraat 25 Amsterdam lt Nessuna gt NETHERLANDS NLD 043 GL Figura A 14 Finestra di dialogo Enter Credit Card Information 3 Immettere l indirizzo di riferimento il numero di conto e la data di scadenza della propria carta di credito Fare clic su Next gt per continuare O NOTA I dati relativi alla propria carta di credito vengono trasmessi in modo sicuro e riservato mediante una transazione protetta Verr visualizzata la finestra di dialogo Online Purchase Authorization Figura A 15 E Dee ECF pgsr dine aeree pri apapa n bora Figura A 15 Finestra di dialogo Online Purchase Authorization 278 McAfee VirusScan per Windows 95 e Windows 98 Uso di SecureCast per l aggiornamento del software 4 Selezionare la casella d
386. r di destinazione sia nel caso che il pacchetto sia pi recente dei file DAT esistenti sia in caso contrario Questa opzione viene utilizzata per aggiornare periodicamente i file DAT contenuti nella directory del programma VirusScan nel caso in cui i file esistenti siano stati danneggiati Questa opzione consentir inoltre di aggirare i messaggi di errore che VirusScan potrebbe inviare nel caso in cui non rilevi nuovi file sul server di destinazione nell ora stabilita per l attivit di aggiornamento 4 AVVERTENZA Network Associates consiglia di utilizzare con estrema cautela quest opzione Se l attivit di Aggiornamento automatico stata configurata per collegarsi ad un server che contiene versioni precedenti dei file DAT possibile ridurre l efficacia di VirusScan ed esporre il computer o la rete al rischio di infezioni da virus nuovi e di altro software McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione dannoso L aggiornamento dei componenti del programma VirusScan pu inoltre determinare incompatibilit con le versioni precedenti dei file DAT Tale incompatibilit pu a sua volta determinare comportamenti imprevedibili da parte di VirusScan 2 Indicare ad Aggiornamento automatico le operazioni da compiere dopo aver scaricato estratto e installato i nuovi file DAT Le opzioni disponibili sono e Riavviare il sistema se necessario dopo un aggiornamento Selezion
387. rado di rilevare la sostituzione dei programmi shareware o delle utilit di uso comune con i cosiddetti cavalli di Troia non ancora identificati o con altri programmi dannosi L accesso al World Wide Web e a Internet pone altri rischi VirusScan consente di bloccare l accesso a determinati siti Web pericolosi per impedire agli utenti di scaricare software dannosi inoltre rileva la presenza di oggetti dannosi che vengono comunque scaricati Disporre di un firewall completo per proteggere la rete e implementare altre misure di sicurezza rappresenta una necessit quando la rete vulnerabile agli attacchi di pirati senza scrupoli che possono penetrare da qualunque parte del mondo per appropriarsi di dati sensibili o per insediare un codice dannoso necessario anche assicurarsi che la rete non sia accessibile da parte di utenti non autorizzati e disporre di adeguati programmi di formazione per insegnare e mettere in atto le misure di sicurezza standard Per informazioni sull origine il comportamento e altre caratteristiche di particolari virus consultare la Virus Information Library disponibile presso il sito Web di Network Associates Manuale dell utente xxi Prefazione Altri prodotti di Network Associates sono compresi nella suite Total Virus Defense TVD la soluzione antivirus pi completa attualmente disponibile e in Total Network Security TNS la pi avanzata suite di sicurezza antivirus di rete oggi sul mercato Per ent
388. rambi Network Associates offre un eccellente servizio di assistenza tecnica addestramento e una rete mondiale di ricercatori e sviluppatori Per informazioni sulle capacit di Total Virus Defense rivolgersi al rappresentante Network Associates locale oppure visitare il sito World Wide Web della Network Associates Come contattare il servizio clienti Servizio clienti Per ordinare i prodotti o avere informazioni su di essi contattare il reparto Assistenza clienti di Network Associates al numero 39 0 2 9214 1555 o scrivere al seguente indirizzo Network Associates Intwrnational B V P O Box 898 7301 BS Apeldoorn Paesi Bassi Supporto tecnico Network Associates nota per il suo grande impegno nel cercare di soddisfare i propri clienti Per continuare questa tradizione abbiamo trasformato il nostro sito World Wide Web in una valida fonte informativa in materia di supporto tecnico Consigliamo a tutti gli utenti di visitare il nostro sito Web per leggere le risposte alle domande frequenti scaricare gli aggiornamenti ai software Network Associates e ottenere le notizie e le informazioni pi aggiornate sui virus pubblicate da Network Associates World Wide Web http support nai com Agli utenti che non dispongono dell accesso al Web e a coloro che non trovano sul nostro sito ci che desiderano si consiglia l utilizzo dei servizi automatici Automated Voice e Fax 408 988 3034 Response System Internet support nai com CompuS
389. ramma oppure fare clic su Sfoglia per individuare il programma sul disco rigido Per impostazione predefinita l utilit di pianificazione seleziona VirusScan come programma per l esecuzione dell attivit e lo individua nel seguente percorso C Program Files Network Associates McAfee VirusScan SCAN32 EXE Dall utilit di pianificazione di VirusScan pu essere avviato qualsiasi programma eseguibile tuttavia possibile configurare le opzioni di programma soltanto per VirusScan VShield Aggiornamento automatico e Upgrade automatico Per ulteriori dettagli vedere Configurazione an delle opzioni delle attivit a pagina 195 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione 4 Perch il programma selezionato al Passaggio 3 ricerchi in una particolare cartella i file di dati i file INI o altri file richiesti per l avvio digitare il percorso della cartella appropriata nella casella di testo Avvia in oppure fare clic su Sfoglia per individuarlo sul disco rigido Di solito un programma ricerca i file necessari nella propria cartella 5 Digitare qualsiasi parametro che si desidera utilizzare all avvio del programma Per la maggior parte dei programmi i parametri consentiti includono le opzioni disponibili dalla riga di comando o i file che si desidera aprire all avvio del programma 6 Selezionare Finestra normale dall elenco Esegui in per visualizzare il programma nella relativa
390. razione di VirusScan identica su ciascun sistema di destinazione Il programma di installazione utilizzer il file SETUP ISS creato nel primo passaggio per guidare ciascuna installazione successiva Registrazione delle preferenze Per registrare le preferenze di installazione procedere nel modo seguente 1 Cercare un file SETUP ISS esistente nella cartella WINDOWS del computer o del server di amministrazione Se si trova un file con tale nome nella cartella di WINDOWS rinominarlo oppure cancellarlo Quando si registrano le preferenze il programma di installazione le salva in un nuovo file SETUP ISS nella stessa posizione McAfee VirusScan per Windows 95 e Windows 98 Installazione di McAfee VirusScan 2 Scegliere Esegui dal menu Avvio sulla barra delle applicazioni di Windows Viene visualizzata la finestra di dialogo Esegui Figura 2 12 Esegui applicazione 2 x documento che si desidera aprire Apri c xtemp setup exe R v Z Digitare il nome del programma della cartella o del Annulla Sfoglia Figura 2 12 La finestra di dialogo Esegui 3 Digitare lt xX gt SETUP EXE R nell apposita casella di testo quindi fare clic su OK La lt X gt rappresenta la lettera dell unit CD ROM o il percorso della cartella contenente i file di VirusScan estratti Il R indica al programma Nu di installazione l esecuzione in modalit registrazione NOTA Se la copia
391. re e visualizzare 185 barra di stato in nascondere e visualizzare 185 cancellazione delle attivit da 186 comandi disponibili in 185 187 configurazione delle attivit in 186 195 216 copia e inserimento delle attivit in 186 creazione di nuove attivit in 185 189 191 definizione dell attivit di scansione in 185 disattivazione e attivazione delle attivit da 187 finestra elementi di 185 icona nell area messaggi 184 interruzione delle attivit da 187 nel menu Strumenti 184 opzioni di avviso per VirusScan configurazione da 206 208 opzioni di azione per VirusScan configurazione da 203 206 opzioni di rapporto per VirusScan configurazione da 208 211 opzioni di rilevamento per VirusScan configurazione da 197 203 opzioni esclusione per VirusScan configurazione da 211 214 opzioni sicurezza per VirusScan configurazione da 214 216 panoramica di 185 187 pianificazione e avvio delle attivit in 186 191 194 scopo 183 utilizzo per l esecuzione di programmi eseguibili 190 VShield come attivit di scansione in 188 Utilit di pianificazione di VirusScan 185 187 applicazioni consentite 183 attivit predefinite di scansione incluse in 188 avvio 184 avvio delle attivit da 187 barra degli strumenti in nascondere e visualizzare 185 barra del titolo in nascondere e visualizzare 185 barra di stato in nascondere e visualizzare 1
392. re e ricevere posta dall esterno della rete o da Internet ma generalmente lo fanno attraverso un applicazione gateway eseguita dal server VShield supporta sistemi di posta elettronica aziendali che rientrano in due categorie generali Client di posta che supportano lo standard MAPI Selezionare questo pulsante se si usa un client di posta elettronica che aderisce allo standard MAPI Fra i client di questo tipo compaiono Microsoft Exchange Microsoft Outlook e la versione 8 0 o superiore di Lotus cc Mail Lotus cc Mail Selezionare questo pulsante se si usa cc Mail versioni 6 x o 7 x che supportano un protocollo Lotus proprietario per l invio e la ricezione della posta e Clientdi posta Internet Selezionare questa casella di controllo se si usa un client di posta elettronica che supporta il protocollo Post Office Protocol POP 3 o Simple Mail Transfer Protocol SMTP e invia e riceve posta Internet standard direttamente o attraverso una connessione telefonica Selezionare questa opzione se si invia e si riceve posta elettronica da casa e si usano Netscape Mail America Online o client di posta diffusi quali Qualcomm Eudora o Microsoft Outlook Dopo avere specificato quale sistema di posta elettronica in uso fare clic su Avanti gt per proseguire NOTA Se si usano entrambi i tipi di sistemi di posta selezionare entrambe le caselle di controllo Si noti tuttavia che VShield supporta solo due tipi di sistemi di
393. re questa opzione per aprire la finestra di dialogo Stato di VShield e Propriet Puntare su questa opzione quindi scegliere uno dei moduli di VShield che compaiono nel sottomenu per aprire la finestra di dialogo Propriet VShield alla pagina delle propriet del modulo scelto e Attiva Puntare su questa opzione quindi scegliere uno dei moduli di VShield che compaiono nel sottomenu per attivarlo o disattivarlo I moduli che nel menu sono contrassegnati da un segno di spunta sono attivi gli altri sono inattivi e Informazioni Scegliere questa opzione per visualizzare il numero di versione e il numero di serie di VShield il numero di versione e la data di creazione dei file DAT in uso al momento e una nota di copyright di Network Associates e Esci Scegliere questa opzione per interrompere le scansioni di tutti i moduli VShield e scaricare VShield dalla memoria Disattivare o terminare VShield Una volta avviato VShield compare una piccola icona del programma nel system tray di Windows Disattivando VShield il programma continua a eseguirsi in memoria ma smette di eseguire ogni scansione Quando si disattivano tutti i suoi moduli VShield lascia l icona annullato amp nel system tray di Windows ed possibile usarla per attivare di nuovo il programma 146 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Terminando VShield il programma viene completamente rimosso dalla memoria e scompare anche l icona d
394. re risorse di sistema e causare altri effetti sgradevoli Quindi necessario affrontare seriamente il problema dei virus e cercare di rimuoverli non appena si incontrano Un secondo concetto da tenere ben presente che uno strano comportamento del computer un blocco inspiegabile del sistema o altri eventi imprevedibili potrebbero originare da cause diverse da un virus Quando si verificano problemi di questo genere effettuare una scansione per la ricerca di virus generalmente non serve a risolvere la situazione utile per al fine di escludere una delle potenziali cause La migliore iniziativa per la sicurezza del computer installare VirusScan ed effettuare un immediata e completa scansione del sistema In fase di installazione VirusScan esamina la memoria del computer e i settori di boot del disco per verificare che non vi siano infezioni che potrebbero danneggiare i file installati Se in fase di installazione VirusScan non rileva la presenza di alcun virus nel sistema possibile continuare tranquillamente l installazione Si effettuer una scansione completa del sistema in seguito non appena si riavvier il computer dopo aver terminato l installazione in qualche angolo remoto potrebbero essere in agguato virus che non si caricano nella memoria del computer o che si nascondono nei blocchi di boot del disco Vedere il Capitolo 2 Installazione di McAfee VirusScan per informazioni sulla scansione del sistema in fase di ins
395. redefinito 0 Manuale dell utente 297 Comprensione del formato di file VSC Excludeditems 298 Variabile NumeExcludeltems Descrizione Tipo Numero intero 0 n Definisce il numero di elementi esclusi dalla scansione Valore predefinito 1 Excludedlitem_x dove x un indice a base zero Tipo Stringa Abilita VirusScan ad escludere l elemento dalla scansione Valore predefinito Recycled 1 1 La stringa suddivisa in campi tramite il carattere pipe Campo 1 cartella dell elemento da escludere Lasciare vuoto nel caso di file singoli nel sistema Campo 2 file dell elemento da escludere Non immettere nessun valore nel campo se viene esclusa dalla scansione una directory senza un nome file Campo 3 numero intero 1 3 Valori possibili 1 Esclude dalla scansione di file 2 Esclude dalla scansione del record di boot 3 Esclude sia dalla scansione del record di boot che dalla scansione di file Campo 4 booleano 1 0 Valori possibili 1 Abilita VirusScan ad escludere le sottocartelle dell elemento escluso 2 Abilita VirusScan a non escludere le sottocartelle McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Salvataggio delle opzioni di configurazione di VShield Quando si scelgono le opzioni di configurazione di VShield VirusScan salva le impostazioni nel file DEFAULT VSH che si trova nella directory di programma
396. reparabile annota questo risultato nel suo file di log e non esegue altre azioni Nella maggior parte dei casi questi file andrebbero eliminati e ripristinati dalle copie di backup Elimina file Fare clic su Elimina nella finestra di dialogo oppure digitare D quando viene visualizzato l avviso a tutto schermo per indicare a VShield di eliminare immediatamente il file infetto In base all impostazione predefinita VShield annota il nome del file infetto nel suo file di log al fine di fornire all utente un elenco dei file infetti rilevati possibile ripristinare i file eliminati dalle copie di backup Spostare il file in una nuova posizione Fare clic su Sposta il file in nella finestra di dialogo Si apre una finestra che pu essere utilizzata per individuare la cartella di quarantena oppure un altra cartella in cui isolare il file infetto Dopo aver selezionata la cartella VShield vi sposta immediatamente il file infetto Continua accesso Digitare O quando viene visualizzato l avviso a tutto schermo per indicare a VShield di continuare l attivit con il file e di non adottare alcuna azione Normalmente si usa questa opzione per tralasciare l analisi di file che per certo non contengono virus Se stata abilitata l opzione per la registrazione degli eventi VShield annoter ogni infezione rilevata nel suo file di log Interrompi scansione Fare clic su Interrompi nella finestra di dialogo oppure digitare S quando viene visualizzato
397. retto a Internet verificare l identificativo del proprio paese e quello della propria localit selezionare il numero di un modem a chiamata telefonica quindi fare clic su Next Il sistema si connetter a un server Network Associates e Se sul server non vi sono nuovi aggiornamenti dei file DAT o del software la finestra di dialogo Online Activity Status vedere la Figura A 5 a pagina 270 indicher che i file di cui si dispone sono aggiornati Fare clic su Finish per disconnettersi dal server e Se sul server vi sono nuovi file DAT la finestra di dialogo Online Activity Status vedere la Figura A 6 a pagina 271 indicher che in corso lo scaricamento automatico sul sistema del file EXE contenente i file DAT Al termine dello scaricamento fare clic su Next Verr visualizzata la finestra di dialogo Online Activity Complete vedere la Figura A 7 a pagina 271 4 Fare clic su Finish per installare i nuovi aggiornamenti dei file DAT Se sul server presente una versione del prodotto pi recente di quella di cui si dispone verr visualizzata la finestra di dialogo Newer Component Found vedere la Figura A 8 a pagina 272 1 Per scaricare solo gli ultimi file DAT invece dell intero prodotto selezionare DAT files only quindi fare clic su Next Per scaricare una nuova versione del prodotto fare clic su Next 2 Nella finestra di dialogo Online Activity Status vedere la Figura A 6 a pagina 271 verr indicato lo sta
398. ricamento e la copia dei file da qualsiasi fonte esterna espone il computer al rischio seppur limitato di infezioni da virus Lo scaricamento di software antivirus non fa eccezione a questa regola Network Associates utilizza severe e complete misure di sicurezza per garantire l integrit l affidabilit e l immunit da virus dei prodotti acquistati e scaricati dal suo sito Web e dagli altri suoi servizi elettronici Ma il software antivirus attira l attenzione degli scrittori di programmi virus e di software cosiddetti cavalli di Troia alcuni dei quali si divertono a inviare copie infette di software commerciali o a usare gli stessi nomi di file per camuffare il loro lavoro possibile proteggersi da questa evenienza oppure prevenire la possibilit che i file scaricati vengano corrotti facendo attenzione a e scaricare i file solo dal sito di Network Associates e e convalidare i file scaricati Network Associates include una copia di VALIDATE EXE il proprio software di convalida in ogni pacchetto VirusScan Per convalidare i propri file procedere come segue 1 Installare VirusScan con la procedura descritta in La procedura di installazione alle pagine 38 a 49 2 Fare clic sul pulsante Avvio Windows 95 o su Start Windows 98 sulla barra delle applicazioni scegliere Programmi quindi Prompt di MS DOS 3 Nella finestra che appare modificare la riga di comando in modo che porti alla directory contenente i file
399. rizzo IP 2fx vw Specificare un indirizzo IP Internet e una maschera di sottorete ai quali bloccare l accesso Indirizzo IP Maschera di sottorete Annulla fi 23 456 789 255 255 255 255 255 7 Figura 4 29 La finestra di dialogo Aggiungi indirizzo IP Accertarsi di immettere ogni indirizzo nella forma corretta Se si conosce il valore della subnet mask per il sito che si desidera evitare immetterlo nella casella di testo sotto Diversamente lasciare attivato il valore predefinito Fare clic su OK per salvare l indirizzo e tornare alla finestra di dialogo Indirizzi IP proibiti Per aggiungere un altro indirizzo all elenco ripetere questi passaggi Per rimuovere un indirizzo dall elenco degli indirizzi proibiti selezionarlo quindi fare clic su Elimina Terminate le modifiche all elenco fare clic su OK per salvare le modifiche e tornare alla finestra di dialogo Propriet Filtro Internet Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche URL Internet da bloccare Selezionare questa casella di controllo affinch VShield identifichi i siti Internet pericolosi utilizzando il loro indirizzo Uniform Resource Locator Per vedere o specificare gli indirizzi che VShield dovr proibire fare clic su Configura per aprire la finestra di dialogo URL proibiti Figura 4 30 a pagina 136 Manuale dell utente 135 Uso di VShield URL vietati 2 x waw digicrime com Figura 4 30 La
400. rno e all ora specificati Immettere l ora nella casella di testo fornita quindi scegliere un giorno dall elenco a destra Ogni mese L attivit viene eseguita una sola volta ogni mese al giorno e all ora specificati Immettere l ora nella casella di testo all estrema sinistra quindi immettere il giorno del mese in cui si desidera avviare l attivit NOTA Immettere tutte le ore pianificate ad eccezione dell intervallo tra le ore utilizzando un formato di 24 ore Se si desidera eseguire l attivit alle 9 30 della sera ad esempio immettere 21 30 5 Selezionare la casella di controllo Esecuzione casuale entro un ora per avviare l attivit in un momento qualsiasi entro 60 minuti dall ora prescelta come ora di esecuzione pianificata Ad esempio supponendo che sia stato scelto un intervallo giornaliero e che l esecuzione dell attivit sia stata impostata alle 1 15 a m ogni giorno Scegliendo questa opzione si indica all Utilit di pianificazione di eseguire l attivit in un momento qualsiasi fra la 1 15 a m e le 2 14 a m Manuale dell utente 193 Pianificazione delle attivit di scansione Attivando tale opzione possibile creare e distribuire in rete un comune file di configurazione di VirusScan VSC pianificare lo stesso insieme di attivit da eseguire contemporaneamente e tuttavia mantenere la quantit di traffico in rete ad un livello gestibile in ogni punto Non attivando tale opzione
401. ro effettuata Manuale dell utente 103 Uso di VShield 5 Fare clic sulla scheda Esclusione per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Scansione sistema fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Scelta opzioni Esclusione Molti dei file memorizzati nel computer non sono vulnerabili a infezioni da virus L analisi di questi file da parte di VShield pu richiedere molto tempo e produrre risultati di scarsa utilit possibile rendere pi rapide le operazioni di scansione richiedendo a VShield di analizzare solo i tipi di file maggiormente soggetti al rischio di infezioni vedere Selezione delle opzioni di Rilevamento a pagina 92 per i dettagli oppure possibile indurre VShield a ignorare interi file o intere cartelle la cui immunit da virus certa Una volta utilizzato VirusScan per scandire il sistema in modo completo possibile indurre VShield a ignorare i file e le cartelle che non cambiano o che normalmente non sono vulnerabili da infezioni da virus Per fare in modo che VShield escluda dalla scansione determinati file o cartelle procedere come segue 1 Fare clic sulla scheda Escl
402. ro superano le dimensioni del file impostate VirusScan cancella la registrazione esistente e ricomincia dal punto in cui ha smesso 5 Fare clic su una scheda diversa per modificare alcune impostazioni di VirusScan Per avviare immediatamente un operazione di scansione con le opzioni appena selezionate fare clic su Avvia scansione Per salvare le modifiche come opzioni di scansione predefinite selezionare Salva come predefinite dal menu File oppure fare clic su Nuova scansione Per salvare le impostazioni in un nuovo file scegliere Salva impostazioni nel menu File attribuire un nome al file nella finestra di dialogo visualizzata quindi scegliere Salva Configurazione di VirusScan in modalit Avanzata VirusScan in modalit Avanzata offre maggiore flessibilit nelle opzioni di configurazione rispetto a VirusScan in modalit Classica inclusa la possibilit di eseguire simultaneamente pi operazioni di scansione di escludere elementi dalle operazioni di scansione e di attivare la capacit di rilevamento euristico di VirusScan Avvio di VirusScan in modalit Avanzata Per avviare VirusScan in modalit Avanzata procedere come segue 1 Fare clic su Avvio sulla barra delle applicazioni di Windows scegliere Programmi quindi McAfee VirusScan Selezionare quindi McAfee VirusScan dall elenco visualizzato Questa operazione apre la finestra VirusScan in modalit Classica vedere Figura 5 1 a pagina 155 Manuale dell utente 1
403. rogrammi esaminandone le caratteristiche e confrontandoli con una lista di caratteristiche di virus note VShield identificher i file con un numero sufficiente di queste caratteristiche come virus potenziali e Attiva la scansione euristica delle macro e dei file di programma Scegliere questa opzione per fare in modo che VShield utilizzi entrambi i tipi di scansione euristica Network Associates consiglia di utilizzare questa opzione per una protezione antivirus totale c Determinare la modalit di trattamento dei file macro infetti Selezionare Rimuovi macro durante la pulizia dei documenti infetti per eliminare tutti i codici infetti dal documento e lasciare solo i dati Per rimuovere solo il codice virus dalle macro del documento non selezionare questa casella di controllo Manuale dell utente 95 Uso di VShield 4 AVVERTENZA Utilizzare questa funzione con cautela la rimozione di tutte le macro da un documento pu provocare la perdita o il danneggiamento dei dati e l impossibilit di utilizzarli d Fare clic su OK per salvare le impostazioni e tornare alla finestra di dialogo Propriet VShield 4 Scegliere le opzioni di gestione di VShield Con queste impostazioni possibile controllare l interazione fra l utente e VShield E possibile Disattivare il modulo Scansione sistema a piacere Selezionare la casella di controllo Scansione sistema pu essere disattivato per avere la possibilit di disattivare ques
404. rollo Includi sottocartelle per escludere dalla scansione tutte le sottocartelle interne alla cartella specificata c Selezionare la casella di controllo Scansione file perch VirusScan non rilevi virus nei file o nelle cartelle escluse d Selezionare la casella di controllo Scansione settore di boot perch VirusScan non ricerchi virus nei settori di boot dei file o delle cartelle escluse Utilizzare questa opzione per escludere dalle operazioni di scansione i file di sistema come ad esempio COMMAND COM 4 AVVERTENZA Network Associates consiglia di non escludere i file di sistema dalla scansione per la ricerca di virus e Per salvare le modifiche apportate e chiudere la finestra di dialogo fare clic su OK f Ripetere i punti da a a d fino a quando non sono stati elencati tutti i file e le cartelle che non si desidera sottoporre a scansione e Modificare l elenco di esclusione Per cambiare le impostazioni di un elemento escluso selezionarlo nell elenco Esclusioni quindi fare clic su Modifica per aprire la finestra di dialogo Modifica elemento di esclusione Effettuare le modifiche desiderate quindi fare clic su OK per chiudere la finestra di dialogo e Rimuovere un elemento dall elenco Per eliminare un elemento escluso selezionarlo nell elenco quindi fare clic su Rimuovi VirusScan effettuer la scansione di questo file o cartella durante la successiva operazione di scansione 180 McAfee VirusScan per Windows
405. rra degli strumenti nei menu situati nella parte superiore della finestra Utilit di pianificazione e nei menu di scelta rapida visualizzati quando si fa clic con il tasto destro del mouse su un attivit in elenco Nella barra di stato visualizzata nella parte inferiore della finestra Utilit di pianificazione indicato il numero di attivit elencate Quando si seleziona un attivit elencata la barra di stato indica l ultima attivit eseguita Nella barra di stato viene visualizzata anche una breve descrizione di ciascun pulsante della barra degli strumenti quando il cursore del mouse passa su di questi Per visualizzare o nascondere ciascun elemento della finestra scegliere Barra del titolo oppure Barra di stato dal menu Visualizza Utilizzo della finestra Utilit di pianificazione Dalla finestra Utilit di pianificazione possibile e Creare una nuova attivit Selezionare Nuova attivit dal menu Attivit oppure fare clic su dl nella barra degli strumenti dell Utilit di pianificazione Viene visualizzata una finestra di dialogo delle propriet dell attivit Per informazioni sulle modalit di definizione delle azioni da eseguire vedere Creazione di nuove attivit a pagina 189 Manuale dell utente 185 Pianificazione delle attivit di scansione 186 Pianificare e avviare un attivit Selezionare una delle attivit elencate nella finestra Utilit di pianificazione quindi scegliere Propriet dal menu Att
406. s Variabile NumeExcludedltems Descrizione Tipo Numero intero 0 n Definisce il numero di elementi esclusi dalla scansione all accesso Valore predefinito 1 Excludedlitem_x dove x un indice a base zero Tipo Stringa Abilita VShield ad escludere l elemento dalla scansione all accesso Valore predefinito Recycled 1 1 La stringa suddivisa in campi tramite il carattere pipe Campo 1 cartella dell elemento da escludere Lasciare vuoto nel caso di file singoli nel sistema Campo 2 file dell elemento da escludere Lasciare vuoto se si esclude una cartella senza specificare il nome del file Campo 3 numero intero 1 3 Valori possibili 1 Esclude dalla scansione di accesso ai file 2 Esclude dalla scansione del record di boot 3 Esclude sia dalla scansione del record di boot che dalla scansione di accesso ai file Campo 4 booleano 1 0 Valori possibili 1 Abilita VShield ad escludere le sottocartelle dell elemento escluso 0 Abilita VShield a non escludere le sottocartelle McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Modulo Scansione posta EMailGeneralOptions Variabile Descrizione bMailType Tipo Booleana 1 0 Definisce il tipo di server di posta MAPI o cc Mail Valore predefinito 1 MAPI bCanBeDisabled Tipo Booleana 1 0 Impedisce la disabilitazione della scansione della posta Valore predefinito 1
407. s a pagina xxiv Manuale dell utente 35 Informazioni su McAfee VirusScan 36 McAfee VirusScan per Windows 95 e Windows 98 Installazione di McAfee VirusScan Prima di iniziare Network Associates distribuisce McAfee VirusScan in due modi diversi come file scaricabile dal sito Web di Network Associates o da altri servizi elettronici e come disco CD ROM Dopo aver scaricato un archivio VirusScan o inserito il disco di installazione del programma nell unit CD ROM la procedura di installazione identica per entrambi i tipi di distribuzione Rivedere i requisiti di sistema indicati qui sotto per verificare che il sistema sia idoneo all uso di VirusScan quindi eseguire la procedura di installazione riportata a pagina 38 NOTA Alcuni gruppi di componenti VirusScan sono disponibili solo nella versione su CD ROM del prodotto Per ulteriori dettagli rivolgersi al proprio fornitore di fiducia Requisiti di sistema VirusScan pu essere installato ed eseguito su qualsiasi PC IBM o PC compatibile dotato di e Processore equivalente a Intel 80386 o superiore Network Associates consiglia come dotazione minima un processore di classe Intel Pentium o compatibile e Unit CD ROM Se la copia di VirusScan stata scaricata l unit CD ROM non richiesta e Come minimo 15MB di spazio libero su disco per l installazione completa e Almeno 8MB di RAM e Microsoft Windows 95 o Microsoft Windows 98 Manuale
408. s consiglia di utilizzare le opzioni di aggiornamento descritte nelle sezioni che seguono per essere certi di avere le ultime versioni disponibili dei file di dati e del prodotto Aggiornamento dopo l installazione Dopo l installazione del software antivirus o di sicurezza la finestra introduttiva Figura A 1 a pagina 268 richiede di effettuare l aggiornamento Tale finestra compare anche quando si avvia un sistema con il software Network Associates precaricato per la quinta volta McAfee VirusScan ad esempio visualizza il seguente avviso Manuale dell utente 267 Uso di SecureCast per l aggiornamento del software Agpereeerio di birje Sauri cpr Regiorna di File DAT di firusScanl Dyni mae engana ccopedi pi di II mara aa psimi Figura A 1 Finestra introduttiva 1 Fare clic su Aggiorna per ricevere gratuitamente l ultima versione del software Verr visualizzata la finestra di dialogo Internet Access Figura A 2 Case EDE naso Bemer in Hije Letipelani fine il N T He Ga ui aie Gi aoia i a rr al ihievei Eere Parii Io pez signs arta l Figura A 2 Finestra di dialogo Internet Access 2 Sesi ha l accesso diretto a Internet selezionare Yes quindi fare clic su Next in caso contrario selezionare No quindi fare clic su Next e Sesi selezionato Yes verr visualizzata la finestra di dialogo User Registration Figura A 3 a pagina 269 268 McAfee VirusScan per Windows 95 e Wind
409. s di programma sia i virus la memoria macro estesa PAUSE Solo opzione Attiva la pausa dello schermo Scansione su Quando VirusScan riempie lo schermo di messaggi richiesta viene visualizzata anche la richiesta Premere un tasto per continuare Altrimenti in base all impostazione predefinita VirusScan riempie e fa scorrere lo schermo in modo continuo e senza interruzioni consentendo cos l esecuzione su PC con varie unit o con gravi infezioni senza richiedere interventi da parte dell utente Quando si utilizzano la opzioni di rapporto REPORT RPTCOR e RPTERR si consiglia di non specificare IPAUSE PLAD Solo opzione Mantiene le ultime date di accesso alle unit Novell Scansione su NetWare richiesta In genere le unit di rete di propriet esclusiva aggiornano la data dell ultimo accesso quando VirusScan apre ed esamina un file Tuttavia alcuni sistemi di backup a nastro utilizzano questa data per decidere se necessario eseguire il backup del file Utilizzare PLAD per evitare che la data dell ultimo accesso venga modificata dalla scansione RECONNECT Solo opzione Ripristina VShield dopo che stato disabilitato da Scansione determinati driver o programmi residenti in memoria all accesso REMOVE Solo opzione Scarica VShield dalla memoria Scansione all accesso 334 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo delle opzioni della riga di comando VirusScan Opzione della riga di comando R
410. sario sostituire dalle copie di backup esaminare in quarantena o eliminare dal computer Utilizzare la pagina delle propriet Rapporto per determinare le informazioni da includere nel file di registro di VirusScan Per impostare VirusScan per la registrazione delle azioni in un file di registro procedere come segue 1 Fare clic sulla scheda Rapporto nella finestra VirusScan in modalit Avanzata per visualizzare la pagina delle propriet appropriata Figura 5 15 Di McAfee VirusScan Risorse del computer olx File Strumenti Rilevamento Azione Avviso Rapporto Esclusione MW Registra su file FAProgrammi N etwork Associates McAfee VirusScan WSCL Sfoglia IV Limita dimensione file di registro a fi 00 4 kilobyte Registrazione di V Rilevamento virus IV Impostazioni sessione I Pulizia vitus IM Riepilogo sessione Di V Eliminazione file infetti MW Data e ora KO IV Spostamento file infetti V Nome utente Figura 5 15 VirusScan in modalit Avanzata pagina Rapporto McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan 2 Selezionare la casella di controllo Registra su file In base alle impostazioni predefinite VirusScan scrive le informazioni di registro nel file VSCLOG TXT nella directory di programma di VirusScan possibile digitare un nome diverso nella relativa casella di testo o fare clic su Sfoglia per individuare un file adatto in un altra directory sul d
411. selezionata e viene rilevato un virus Valore predefinito 0 Manuale dell utente 303 Comprensione del formato di file VSH Variabile Descrizione bButtonStop Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di impedire l accesso al file infetto se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 szMoveToFolder Tipo Stringa Definisce la cartella in cui spostare i file infetti Valore predefinito Infetti szCustomMessage Tipo Stringa Definisce il messaggio personalizzato da visualizzare al rilevamento di un virus se l azione impostata su Richiedi azione Valore predefinito Nessuno ReportOptions Variabile Descrizione bLogTorFile Tipo Booleana 1 0 Definisce se i risultati devono essere registrati nel file di log Valore predefinito 1 bLimitSize Tipo Booleana 1 0 Definisce se le dimensioni del file devono essere limitate Valore predefinito 1 uMaxKilobytes Tipo Numero intero 10 999 Definisce le dimensioni massime in kilobyte del file di log Valore predefinito 100 bLogDetection Tipo Booleana 1 0 Abilita VShield a registrare i nomi dei virus rilevati Valore predefinito 1 bLogClean Tipo Booleana 1 0 Definisce se i risultati della pulizia devono essere registrati Valore predefinito 1 304 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Variabile
412. sione file LZEXE o PkLite ali Ci consente di ridurre il tempo di scansione quando E necessaria non necessario effettuare un operazione di la memoria scansione completa In caso contrario per valore estesa predefinito VirusScan controlla il contenuto dei file eseguibili oppure dei file di decompressione automatica eseguendo la decompressione di ciascun file nella memoria e la ricerca delle firme dei virus VirusScan continuer la ricerca delle modifiche nei file eseguibili compressi controllando nel caso in cui contengano codici di convalida VirusScan 332 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo delle opzioni della riga di comando VirusScan Opzione della riga di Limitazioni Descrizione comando INODDA Solo opzione Non si ha l accesso diretto al disco Ci impedisce a Scansione su VirusScan di accedere al record di boot richiesta Questa funzione stata aggiunta per consentire l esecuzione di VirusScan in Windows NT Pu essere necessario utilizzare questa opzione su alcune unit dipendenti da periferiche Se si utilizza NODDA con le opzioni ADN o ADL possono essere generati errori durante l accesso a periferiche CD ROM vuote o a unit Zip vuote Se si verifica ci per continuare la scansione immettere F per Fail come risposta ai messaggi di errore NODISK Solo opzione Non esegue la scansione del settore di boot durante il Scansione caricamento di VShie
413. sonoro 7 Fare clic sulla scheda Report per scegliere ulteriori opzioni di VShield Per salvare le modifiche senza chiudere la finestra di dialogo Propriet Scansione posta fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Selezione delle opzioni di Rapporto Il modulo Scansione posta di VShield elenca le proprie impostazioni correnti e riepiloga tutte le azioni effettuate durante le operazioni di scansione in un file di registro denominato WEBEMAIL TXT possibile fare in modo che VShield scriva il proprio registro in questo file o usare qualsiasi editor di testo per creare un file che possa essere utilizzato dal programma a questo scopo Il file di registro pu essere aperto e stampato in seguito con qualsiasi editor di testo e usato quindi come documento di riferimento Il file WEBEMAIL TXT pu servire all utente come un importante strumento di gestione in cui vedere le registrazioni delle attivit legate ai virus e le impostazioni utilizzate per rilevare e rispondere alle infezioni individuate da VShield possibile anche utilizzare i rapporti degli incidenti registrati nel file per determinare quali file necessario sostituire dalle copie di backup esaminarlo in quarantena o
414. ssaggio 4 a pagina 203 per ulteriori dettagli Manuale dell utente 191 Pianificazione delle attivit di scansione Per abilitare un attivit procedere come segue 1 Senon stata gi aperta la finestra di dialogo Propriet attivit fare doppio clic su una delle attivit elencate nella finestra Utilit di pianificazione oppure selezionare un attivit e fare clic su nella barra degli strumenti dell Utilit di pianificazione Viene visualizzata la finestra di dialogo Propriet attivit vedere Figura 6 2 a pagina 190 Selezionando VShield Aggiornamento automatico o Upgrade automatico nell elenco delle attivit dell Utilit di pianificazione la finestra di dialogo Propriet attivit avr un aspetto diverso rispetto a quello visualizzato nella Figura 6 2 2 Fare clic sulla scheda Pianificazione per visualizzare la pagina delle propriet appropriata Figura 6 3 NOTA La finestra di dialogo Propriet attivit di VShield non conterr una pagina delle propriet Pianificazione ma includer schede di stato per ciascuno dei moduli di scansione di VShield Le finestre di dialogo Propriet attivit di Aggiornamento automatico e Upgrade automatico invece non conterranno schede di stato Propriet attivit fx Programma Pianificazione Stato Scansione tutte le unit W Abilita m Esegui Una volta Ognigiono C Ognimese C Omia 3 Avvio alle fizni ogni Luned
415. ssociates la funzione di Aggiornamento automatico del prodotto o il servizio SecureCast per informazioni vedere l Appendice A Uso di SecureCast per l aggiornamento del software Se stata acquistata una versione Deluxe di un prodotto Network Associates sono previsti aggiornamenti gratuiti del programma per due anni possibile aggiornare il software anche utilizzando il proprio browser Web per visitare il sito che si trova al seguente indirizzo http www nai com download upgrades upgrades asp e Accesso gratuito 24 ore su 24 sette giorni su sette all assistenza in linea o elettronica tramite il sistema voce e fax di Network Associates il sito Web di Network Associates e attraverso altri servizi elettronici quali America Online e CompuServe Per contattare i servizi elettronici di Network Associates selezionare una delle seguenti opzioni Sistema fax e voce automatico 408 988 3034 Sito Web di Network Associates http support nai com CompuServe GO NAI America Online parola chiave MCAFEE e 90 giorni di supporto tecnico gratuito da parte dei rappresentati del supporto disponibile nelle normali ore di ufficio dalle 8 00 alle 20 00 ora degli Stati Uniti centrali dal luned al venerd Al termine del periodo di assistenza gratuita possibile usufruire di una gamma di opzioni di assistenza personalizzata specifiche per le singole esigenze Contattare l Assistenza clienti di Network Associates al n
416. sta apre una finestra di dialogo che mostra informazioni sul file infetto o sul virus responsabile dell infezione Questa scelta consente al programma di non intraprendere alcuna azione contro il virus rilevato Vedere Visualizzazione di informazioni sui file infetti e sui virus per ulteriori dettagli Visualizzazione di informazioni sui file infetti e Sui virus Facendo clic su Info in una delle finestre di dialogo di risposta ci si collega alla Virus Information Library in linea di Network Associates a condizione che sul computer sia disponibile un collegamento Internet e il software del browser web Figura 3 13 Bir pE y p p ba pocoscgae t E fici e LO mm e ow E e carita l IE Aa BE DEHAT IS LT Figura 3 13 Virus Information Library in linea La Virus Information Library contiene documenti che offrono una panoramica dettagliata di ogni virus che VirusScan in grado di rilevare ed eliminare Le informazioni includono le modalit di infezione e di alterazione dei file l ordinamento dei carichi utili le modalit di riconoscimento delle infezioni ed altri dati La Library fornisce anche consigli sulla prevenzione delle infezioni da virus e sulla rimozione di virus che VirusScan non pu rimuovere Manuale dell utente 77 Rimozione delle infezioni dal sistema Se si sceglie File Info dal menu File nella finestra principale di VirusScan vedere Figura 3 10 a pagina 74 oppure fare clic con il pulsante
417. stro della finestra di dialogo Propriet VShield per visualizzare le pagine delle propriet di questo modulo Le opzioni disponibili sono descritte nelle sezioni che seguono 132 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Selezione delle opzioni di Rilevamento VShield per impostazione predefinita blocca tutti gli oggetti e i siti dannosi elencati nel database per evitare che l utente li incontri accidentalmente Figura 4 27 Filtro Internet Propriet 2 fx Rilevamento Azione Avviso Rapporto Scansione sistema siti Internet possono contenere applet o altri oggetti pericolosi Utilizzare questa pagina per specificare gli oggetti da controllare e per impedire l accesso ai siti Internet pericolosi g r Filtri applet Scansione posta elettronica MW Controlli ActiveX verifica gli oggetti ActiveX potenzialmente pericolosi R M ClassiJava Scansione verifica gli applet Java potenzialmente pericolosi scaricamento Filtri dei siti IV Indirizzi IP da bloccare Configura Filtro Intemet MV URL Intemet da bloccare Configura Sicurezza Bicerca guidata Annulla Applica Figura 4 27 Propriet Filtro Internet Pagina Rilevamento Per cambiare questa impostazione predefinita verificare che sia selezionata la casella di controllo Attiva flirto Java e ActiveX quindi procedere come segue 1 Indicare a VShield quali oggetti
418. t Filtro Internet fare clic su Applica Per salvare le modifiche e chiudere la finestra di dialogo fare clic su OK Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche O NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica 138 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Selezione delle opzioni di Avviso Una volta configurato il programma con le opzioni di risposta desiderate possibile lasciare che VShield ricerchi e blocchi gli oggetti o i siti Internet dannosi senza quasi nessun intervento ulteriore Se invece si desidera che VShield informi immediatamente l utente quando incontra tali oggetti o siti affinch questi possa scegliere l azione pi opportuna possibile configurare il programma perch invii un messaggio d avviso all utente principale o ad altri in vari modi Utilizzare la pagina di propriet Avvisi per scegliere i metodi di avviso che si desidera utilizzare Procedere come segue 1 Fare clic sulla scheda Avviso del modulo Filtro Internet per visualizzare la corretta pagina di propriet Figura 4 33 Filtro Internet Propriet 2 x Rilevamento Azione Avviso Rapporto Scansione sistema Z Configurare le avvertenze che stato rilevato un oggetto potenzialmente pericoloso Avviso di rete gi MW Invia avviso di rete Scansione posta FAProgrammiXN etwork Associates McAfee Vir
419. t di scansione 234 3 Selezionare la casella di controllo Registra attivit nel file di registro attivit Per impostazione predefinita Upgrade automatico registra ci che avviene durante i tentativi di aggiornamento effettuati e salva il record nel file UPDATE UPGRADE ACTIVITY LOG TXT contenuto nella directory del programma VirusScan possibile immettere un altro nome e percorso nell apposita casella di testo o fare clic su Sfoglia per localizzare un file adatto in qualsiasi altra posizione del disco o della rete 4 Perridurre al minimo le dimensioni del file di registro selezionare la casella di controllo Limita dimensioni del file di registro a quindi immettere un valore per le dimensioni in kilobyte del file nella relativa casella di testo Immettere un valore compreso tra 10KB e 999KB Per impostazione predefinita Upgrade automatico limita la dimensione del file a 100KB Se i dati del file di registro eccedono la dimensione del file specificata Upgrade automatico cancella il registro esistente e riprende dal punto di interruzione Per visualizzare il contenuto del file di registro dell Utilit di pianificazione di VirusScan selezionare l attivit Upgrade automatico nell elenco delle attivit quindi scegliere Visualizza registro attivit dal menu Attivit 5 Per salvare le modifiche apportate e chiudere la finestra di dialogo Upgrade automatico fare clic su OK Fare clic su Annulla per chiudere la finestra di d
420. t e Iomega o i supporti di memorizzazione simili collegati fisicamente al computer Tutti i dischi rigidi VirusScan sottopone a scansione i dischi rigidi collegati fisicamente al computer Tutte le unit di rete VirusScan sottopone a scansione tutte le unit mappate logicamente mediante Gestione risorse di Windows ad una lettera di unit sul computer McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Per far s che VirusScan esamini un particolare disco o cartella del sistema fare clic sul pulsante Seleziona unit o cartella per scansione Quindi digitare nella casella di testo fornita la lettera di unit o il percorso alla cartella che si desidera sottoporre a scansione oppure fare clic su Sfoglia per localizzare l obiettivo di scansione sul computer Selezionare la casella di controllo Includi sottocartelle per consentire a VirusScan di rilevare i virus anche nelle cartelle contenute nell obiettivo di scansione Per chiudere la finestra di dialogo fare clic su OK e Modificare gli obiettivi di scansione Selezionare uno degli obiettivi di scansione elencati quindi fare clic su Modifica per aprire la finestra di dialogo Modifica elemento di scansione Figura 6 7 Modifica elemento di scansione 2fx Selezionare elemento per scansione E Risorse del computer zj Annulla Seleziona unit o cartella per scansione Soon MW Includi sottocartelle Sfoglia
421. ta sovrascriverlo BOOT Solo opzione Scansione del settore di boot e del record di boot Scansione su principale richiesta BOOTACCESS Solo opzione Esegue la scansione del settore di boot di un dischetto Scansione per la ricerca di virus quando si accede a un dischetto all accesso incluse le operazioni di lettura scrittura CLEAN Solo opzione Elimina i virus da tutti i file infetti e dalle aree del Scansione su sistema richiesta ICLEANDOCALL Solo opzione Come misura di precauzione contro i virus macro Scansione su ICLEANDOCALL ripulisce tutte le macro dai documenti richiesta Microsoft Word e Office Nota Questa opzione elimina tutte le macro incluse le macro non infette da virus ICONTACT Solo opzione Visualizza il messaggio specificato quando rileva un lt messaggio gt Scansione virus Il messaggio non pu superare i 255 caratteri all accesso Manuale dell utente 329 Utilizzo delle opzioni della riga di comando VirusScan Opzione della riga di Limitazioni Descrizione comando ICONTACTFILE Nessuno Visualizza i contenuti di lt filename gt quando viene lt filename gt rilevato un virus E un opportunit di fornire informazioni sui contatti ed istruzioni all utente quando viene rilevato un virus Questa opzione particolarmente utile negli ambienti di rete poich consente di conservare il messaggio in un file centrale invece che su ogni workstation Nota Qualunque carattere v
422. tallazione Per informazioni sulle modalit di esecuzione di una scansione completa del sistema vedere Capitolo 5 Uso di McAfee VirusScan Manuale dell utente 59 Rimozione delle infezioni dal sistema 60 Se VirusScan rileva la presenza di un virus durante la procedura di installazione indispensabile rimuovere il virus dal sistema prima di installare il programma La procedura necessaria riportata a pagina 60 IMPORTANTE Per la massima sicurezza la stessa procedura va eseguita se VirusScan rileva un virus nella memoria del computer una volta effettuata l installazione Se VirusScan ha rilevato un infezione durante l installazione procedere esattamente come segue 1 Uscire immediatamente dal programma di installazione quindi arrestare il sistema Assicurarsi di spegnere completamente il computer Evitare assolutamente di premere la combinazione di tasti CTRL ALT CANC o il pulsante Reset della macchina per riavviare il sistema alcuni virus rimangono intatti durante questo tipo di reboot a caldo 2 Sela copia di VirusScan include un disco di emergenza inserirlo nell unit floppy NOTA Se la copia in uso di VirusScan non dotata del Disco di emergenza McAfee o comunque il Disco di emergenza non a portata di mano necessario creare un nuovo disco in un computer che non sia infetto Accedere a un computer immune da virus e svolgere la procedura descritta nella sezio
423. te l amministrazione delle reti di piccole dimensioni o di singole installazioni di VirusScan Se si gestisce una rete di ampie dimensioni tuttavia mantenere questa configurazione pu seriamente gravare sull ampiezza di banda esterna se come accade se si lascia attivata la configurazione predefinita tutti i nodi di rete tentano di aggiornare i file DAT contemporaneamente Piuttosto Network Associates consiglia di utilizzare l Aggiornamento automatico in associazione al servizio annesso Enterprise SecureCast in base a un perfetto accordo di azione congiunta Una volta installato il software client su un server amministrativo SecureCast pu inviare o spingere automaticamente i file aggiornati non appena McAfee Labs li rende disponibili Vedere Installazione di Enterprise SecureCast a pagina 280 per maggiori dettagli Manuale dell utente 217 Pianificazione delle attivit di scansione 218 Se quindi tali file aggiornati vengono resi disponibili su uno o pi server centrali delle rete e i rimanenti nodi di rete vengono configurati per estrarre i file aggiornati dai server sar possibile e Pianificare l estensione dei file DAT a tutta la rete nei momenti pi appropriati e con minimo intervento sia da parte degli amministratori che degli utenti della rete Con la finestra di dialogo delle Propriet dell attivit dell Utilit di pianificazione di VirusScan possibile stabilire quando ciascun nodo di rete ricever
424. te spesso non pu rilevare questi intrusi proprio perch i file di dati sono diventati obsoleti il software stesso a segnalare periodicamente di aggiornare tali file Per la massima protezione Network Associates consiglia di aggiornare regolarmente i propri file Quali file di dati vengono scaricati mediante SecureCast Con SecureCast vengono scaricati automaticamente i seguenti file di dati comuni e NAMES DAT contiene i nomi dei virus e altri dettagli che l utente pu consultare visualizzando la finestra Elenco virus e SCAN DAT contiene i dati relativi alle stringhe di rilevamento per tutti i virus rilevati e CLEAN DAT contiene i dati relativi alle stringhe di rimozione per tutti i virus rimossi Oltre ai comuni file DAT sopra elencati anche possibile ricevere alcuni dei seguenti file aggiuntivi a seconda dei prodotti antivirus o di sicurezza utilizzati e WEBSCANX DAT o INTERNET DAT contengono i dati relativi alle stringhe di rilevamento per applet Java e controlli ActiveX dannosi Questi file sono utilizzati da WebShieldX e VirusScan e MCALYZE DAT contiene i dati relativi alle stringhe di rilevamento per virus polimorfi complessi Questo file utilizzato dai prodotti Network Associates a 32 bit con motore dalla versione 3 0 0 alla versione 3 1 4 e POLYSCAN DAT contiene i dati relativi alle stringhe di rilevamento per virus polimorfi complessi Questo file utilizzato dai prodotti Network Associates
425. te possano fornire una protezione adeguata al sistema sar probabilmente necessario creare e avviare attivit personalizzate una volta acquisita una certa esperienza con VirusScan e con i tempi e le modalit di scansione Per creare una nuova attivit procedere come segue 1 Selezionare Nuova attivit dal menu Attivit nella finestra Utilit di pianificazione oppure fare clic su Cd nella barra degli strumenti dell Utilit di pianificazione Viene visualizzata la finestra di dialogo Propriet attivit Figura 6 2 a pagina 190 Manuale dell utente 189 Pianificazione delle attivit di scansione 190 Propriet attivit 2 x Programma Pianificazione Stato 7 an Scansione tutte le unit Descrizione Scansione tutte le unit Programma F AProgrammi Network Associates McAfee VirusScan Sca Sfoglia Avvia in F Programmi Network Associates McAfee VirusScan Sfoglia Parametri Esegui in Finestra normale Configura Annulla Applica Figura 6 2 Finestra Propriet attivit pagina Programma 2 Digitare un nome per l attivit nella casella di testo Descrizione Assicurarsi che il nome descriva chiaramente l attivit cos da poterla distinguere da altre presenti nella finestra Utilit di pianificazione Digitare il percorso completo e il nome del file del programma con il quale si desidera avviare l attivit nella casella di testo Prog
426. tensioni file di programma Figura 7 11 Entento ide de pog armena Figura 7 11 Finestra di dialogo Estensioni file di programma Manuale dell utente 259 Utilizzo di strumenti specifici per la scansione 260 In base alle impostazioni predefinite ScreenScan cerca i virus nei file con le estensioni EXE COM DO XL RTF BIN SYS MD VXD OBD e DLL I file con estensione DO XL RTF e OBD sono file di Microsoft Office Tutti questi file possono essere infettati da virus macro Il un carattere jolly che abilita la scansione di file di documento e di modello da parte di ScreenScan Per effettuare aggiunte all elenco fare clic su Aggiungi successivamente digitare le estensioni che ScreenScan deve sottoporre a scansione nella finestra di dialogo che viene visualizzata Per eliminare un estensione dall elenco selezionarla quindi fare clic su Elimina Fareclicsu Predefinite per ripristinare l elenco nella sua forma originaria Al termine scegliere OK per chiudere la finestra di dialogo Per far s che ScreenScan esamini tutti i file sul sistema indipendentemente dall estensione selezionare il pulsante Tutti i file Questa operazione rallenta notevolmente il sistema ma garantisce la completa eliminazione dei virus Determinare le modalit delle operazioni di scansione di ScreenScan rispetto ad altre operazioni prioritarie del computer Fare clic su Avanzate per aprire la finestra
427. tente principale o ad altri in vari modi Utilizzare la pagina di propriet Avvisi per scegliere i metodi di avviso che si desidera utilizzare Procedere come segue 1 Fare clic sulla scheda Report del modulo Scansione posta per visualizzare la corretta pagina di propriet Figura 4 20 Scansione posta elettronica Propriet 2 x g Rilevamento Azione Avviso Rapporto ZA Configurare le avvertenze per segnalare che stato rilevato un allegato infetto Scansione sistema FL m Avviso di rete A IV Invia avviso di rete Scansione posta JF Programmit Network Associates McAfee VirusScan centalrt txt elettronica Sfoglia v m Avviso posta elettronica IV Restituisci messaggio di risposta al mittente Configura dli Scansione scaricamento IV Invia messaggio di avviso all utente Configura g3 I Avviso DMI Ekai m Se selezi i ichiedi intervento utente t t t o mene I Wisualizza messaggio personalizzato I Segnale acustico M McAfee VShield Virus found in attachment nb Do Sicurezza Bicerca guidata Annulla Applica Figura 4 20 finestra di dialogo Propriet Scansione posta Pagina Avviso 2 Affinch VShield invii un messaggio d avviso a un server che usa NetShield una soluzione antivirus prodotta da Network Associates selezionare la casella di controllo Invia avviso alla rete quindi immettere il percorso della cartella di avviso NetShield della propria r
428. tenute Network Associates fornisce inoltre ISeamless uno strumento completo di configurazione e di distribuzione che consente di mantenere il controllo completo sui file di configurazione di VirusScan compresi DEFAULT VSH DEFAULT VSC UPGRADE INI UPDATE INI e gli altri file speciali di configurazione creati dall utente Per ulteriori informazioni su ISeamless e gli altri strumenti di gestione di Network Associates contattare il rappresentante di vendita o l Assistenza clienti Network Associates Manuale dell utente 291 Comprensione del formato di file VSC ScanOptions 292 Variabile bAutoStart Descrizione Tipo Booleana 0 1 Abilita VirusScan ad avviare automaticamente la scansione all avvio Valore predefinito 0 bAutoExit Tipo Booleana 0 1 Indica l uscita automatica da VirusScan al termine della scansione se non sono stati rilevati dei virus Valore predefinito 0 bAlwaysExit Tipo Booleana 0 1 Indica l uscita automatica da VirusScan al termine della scansione anche se sono stati rilevati dei virus Valore predefinito 0 bSkipMemoryScan Tipo Booleana 0 1 Abilita VirusScan a non eseguire la scansione della memoria Valore predefinito 0 bSkipBootScan Tipo Booleana 0 1 Abilita VirusScan a non eseguire la scansione dei settori di boot Valore predefinito 0 bSkipSplash Tipo Booleana 0 1 Abilita VirusScan a non visualizzare lo schermo in
429. tezione tramite password Scegliere Protetto da password dal menu Strumenti per aprire una finestra di dialogo nella quale scegliere le opzioni di configurazione di VirusScan che si desidera bloccare per prevenire modifiche non autorizzate Vedere Attivazione della protezione tramite password a pagina 181 per ulteriori dettagli Avvio dell utilit di pianificazione di VirusScan Scegliere Utilit di pianificazione dal menu Strumenti per aprire l utilit di pianificazione VirusScan un utilit che consente di configurare ed eseguire operazioni di scansione non assistite Per ulteriori informazioni sull utilizzo dell utilit di pianificazione consultare Pianificazione delle attivit di scansione a pagina 183 Manuale dell utente 157 Uso di McAfee VirusScan e Aprire il file della guida in linea Scegliere Guida in linea dal menu per visualizzare un elenco degli argomenti della guida di VirusScan Per visualizzare una descrizione sensibile al contesto di pulsanti elenchi e di altre voci nella finestra di VirusScan scegliere Guida rapida dal menu quindi selezionare una voce con il pulsante sinistro del mouse dopo che il cursore del mouse viene modificato in l possibile visualizzare gli stessi argomenti della guida facendo clic con il tasto destro su un elemento nella finestra di VirusScan quindi scegliendo Guida rapida nel menu visualizzato Configurazione di VirusScan in modalit Classica Per eseguire un operaz
430. tiene le impostazioni di VirusScan Il file formattato in modo simile ai file INI di Windows e aprendolo con un editor di testi ad esempio Blocco note di Windows possibile variare direttamente le opzioni contenute Se le impostazioni di VirusScan sono protette da password il programma codifica il file DEFAULT VSC per evitarne la manomissione Per poterlo modificare necessario rimuovere la protezione Ciascuna variabile del file ha un nome seguito dal segno di uguale e da un valore numerico I valori corrispondono alle impostazioni selezionate durante la configurazione di VirusScan Nel file DEFAULT VSC le variabili sono suddivise in otto gruppi identificati dalle rispettive intestazioni Le tabelle riportate alle pagine seguenti elencano tutte le variabili i rispettivi valori predefiniti e i valori impostabili NOTA Le variabili booleane possono avere come unico valore 0 o 1 Il valore 0 disabilita l impostazione di VirusScan mentre il valore 1 la abilita possibile distribuire copie del file DEFAULT VSC modificato agli utenti di VirusScan su altri computer sovrascrivere i relativi file DEFAULT VSC e copiare le impostazioni di VirusScan in modo che gli altri possano utilizzarle VirusScan consente inoltre di salvare i file VSC con il nome desiderato Se si distribuiscono i file gli altri utenti possono individuarli e facendo doppio clic su di essi avviare VirusScan applicando le opzioni che vi sono con
431. timo file sottoposto a scansione FAPROGRAMMIMNETWORK ASSOCIATES MCAFEE VIRUSSCAN SCONFIG EXE r Statistiche Sottoposti a scansione 295 Eliminati 0 Infetti 6 Spostati 0 Puliti 0 Disabilita Propriet Chiudi Figura 4 38 La finestra di dialogo Stato di VShield Manuale dell utente 147 Uso di VShield Per ogni modulo che si desidera disattivare fare clic sulla scheda corrispondente quindi fare clic su Disattiva VShield disattiva immediatamente il modulo Quando tutti i moduli sono stati disattivati VShield mostra nel system tray di Windows Per attivare di nuovo ogni singolo modulo aprire la finestra di dialogo Stato quindi fare clic su Attiva nelle singole pagine delle propriet Dalla finestra di dialogo Propriet VShield Fare clic sull icona di VShield con il pulsante destro del mouse nel system tray di Windows puntare su Propriet quindi scegliere Scansione sistema dal menu di scelta rapida che appare per visualizzare la finestra di dialogo Propriet VShield Figura 4 39 Scansione sistema Propriet 2 x Rilevamento Azione Avviso Rapporto Esclusione Scansione sistema cui eseguirla gi IV Abilita scansione del sistema m Scansione file durante ______ r Scansione floppy durante FA W Esecuzione V Creazione V Accesso MW Copia MV Ridenominazione MW Chiusura LCA r Scansione di Scansione C Tutti file TT File compressi scaricamento Solo f
432. to dal programma a questo scopo Il file di registro pu essere aperto e stampato in seguito con qualsiasi editor di testo e usato quindi come documento di riferimento Manuale dell utente 101 Uso di VShield Il file VSHLOG TXT pu servire all utente come un importante strumento di gestione in cui vedere le registrazioni delle attivit legate ai virus e le impostazioni utilizzate per rilevare e rispondere alle infezioni individuate da VShield possibile anche utilizzare i rapporti degli incidenti registrati nel file per determinare quali file necessario sostituire dalle copie di backup esaminarlo in quarantena o eliminarlo dal computer Usare la pagina delle propriet Report per determinare quali informazioni VShield dovr includere nel proprio file di registro Per impostare VShield affinch annoti in un file di registro le azioni eseguite procedere come segue 1 Fare clic sulla scheda Report del modulo Scansione sistema per visualizzare la corretta pagina di propriet Figura 4 13 Scansione sistema Propriet 2 fx Rilevamento Azione Avviso Rapporto Esclusione Er Configurare il registro attivit di Scansione sistema File di registro V Registra su file Scansione posta F AProgrammi Network Associates McAfee VirusScan W SHLog TXT elettronica Sfoglia v Limita dimensione file di registro a 100 kilobyte Scansione Registrazione di scaricamento MW Rilevamento virus
433. to dello scaricamento Al termine dello scaricamento fare clic su Next per continuare 274 McAfee VirusScan per Windows 95 e Windows 98 Uso di SecureCast per l aggiornamento del software La finestra di dialogo Online Activity Complete Figura A 11 confermer che lo scaricamento terminato L ala le AL Cc Fri nic di Pi pr riale iqa Figura A 11 Finestra di dialogo Online Activity Complete 3 Prendere nota del nome e dell ubicazione del file scaricato quindi fare clic su Finish per installare il software Registrazione del software di valutazione Se si sta utilizzando una versione di valutazione di 30 giorni del software Network Associates verr visualizzata la finestra di dialogo Acquisto Figura A 12 Tale finestra di dialogo viene visualizzata anche scegliendo Acquisto dal menu File del prodotto software Network Associates La brarza cade enna Di gori Pei unari dettagli cceglare I puyera dora rin 3 me Figura A 12 Finestra di dialogo Acquisto Manuale del utente 275 Uso di SecureCast per l aggiornamento del software 276 Se si continua a utilizzare copie di valutazione del software Network Associates dopo la scadenza delle relative licenze da 30 giorni compariranno sempre pi di frequente avvisi di registrazione del software Network Associates consiglia di procedere nel seguente modo per essere certi di utilizzare le ultime versioni disponibili dei file di dati e del prodotto 1
434. to modulo Si noti che Network Associates consiglia di lasciare attivata la funzione Scansione sistema per la massima protezione Quando questa casella di controllo deselezionata vengono rimossi il comando di disattivazione nel menu di scelta rapida di VShield e il pulsante di disattivazione dalla finestra di dialogo Stato di VShield SUGGERIMENTO Per accertarsi che nessun altro utente del proprio computer possa disattivare VShield e per rinforzare la politica di sicurezza antivirus fra gli utenti di VirusScan della propria rete disattivare questa casella di controllo quindi proteggere le impostazioni con una password Questo impedir agli altri utenti di disabilitare VShield dal Pianificatore VirusScan o dalla finestra di dialogo Propriet VShield Vedere Configurazione del modulo Sicurezza a pagina 142 per i dettagli Visualizzare l icona di VShield nel system tray di Windows Selezionare la casella di controllo Mostra icona nella barra delle applicazioni affinch VShield mostri questa icona j nel system tray Facendo doppio clic sull icona si apre la finestra di dialogo Stato di VShield Facendo clic con il pulsante destro del mouse sull icona si apre un menu di scelta rapida Vedere Uso del menu di scelta rapida di VShield a pagina 146 e Registrazione delle informazioni di stato di VShield a pagina 150 per ulteriori dettagli 5 Fare clic sulla scheda Azione per scegliere ulteriori opzioni di VShield Per salvare le mo
435. tore VirusScan quindi selezionare l icona di VShield Y nella barra delle applicazioni Quindi fare clic su EB nella barra delle applicazioni del Pianificatore Per sapere come avviare e utilizzare il Pianificatore VirusScan vedere Avvio dell Utilit di pianificazione di VirusScan a pagina 184 oppure e Localizzare l icona di VShield W nel system tray di Windows quindi fare clic su essa con il pulsante destro del mouse Puntare su Propriet nel menu di scelta rapida che appare quindi scegliere Scansione sistema Manuale dell utente 83 Uso di VShield Con entrambi i metodi si apre la finestra di dialogo Propriet VShield Figura 4 1 Scansione sistema Propriet Scansione posta elettronica Scansione scaricamento Filtro Intemet i Sicurezza Epica Figura 4 1 La finestra di dialogo Propriet VShield Fare clic su Procedura guidata nell angolo inferiore sinistro della finestra di dialogo per visualizzare il primo pannello della procedura guidata di configurazione Figura 4 2 a pagina 85 84 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Configurazione guidata di YShield Benvenuti nella configurazione guidata di Shield Verrete guidati nella procedura di configurazione di VShield sul vostro sistema Configuration Wizard Annulla Figura 4 2 Finestra introduttiva della procedura guidata per la configurazione di VShield Fare clic su Avanti gt per
436. troduttivo all avvio Valore predefinito 0 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSC DetectionOptions Variabile Descrizione bScanAllFiles Tipo Booleana 0 1 Abilita VirusScan ad eseguire la scansione di tutti i tipi di file Valore predefinito 0 bScanCompressed Tipo Booleana 0 1 Abilita VirusScan ad eseguire la scansione dei file compressi Valore predefinito 1 szProgrameExtensions Tipo Stringa Specifica quali estensioni di file verranno sottoposte a scansione da VirusScan Valore predefinito EXE COM DO XL szDefaultProgram Extensions Tipo Stringa Specifica il valore predefinito di szProgramExtensions Valore predefinito EXE COM DO XL AlertOptions Variabile Descrizione bNetworkAlert Tipo Booleana 0 1 Abilita VirusScan ad inviare un file di avviso ALR ad un percorso di rete controllato da NetShield per l avviso centralizzato quando viene rilevato un virus Valore predefinito 0 bSoundAlert Tipo Booleana 0 1 Abilita VirusScan ad emettere un segnale acustico di avviso quando viene rilevato un virus Valore predefinito 1 szNetworkAlertPath Tipo Stringa Specifica il percorso di avviso di rete controllato da NetShield per l avviso centralizzato La cartella specificata da questo percorso deve contenere il file di avviso centralizzato CENTALRT TXT Valore predefinito Nessuno Manuale dell utente
437. trollato dall Avviso centralizzato richiesta ALL Solo opzione Annulla l impostazione di scansione predefinita Scansione su eseguendo la scansione di tutti i file richiesta infettabili indipendentemente dalla loro estensione Note L utilizzo dell opzione ALL aumenta notevolmente il tempo richiesto per la scansione Utilizzare questa opzione solo se si rilevato un virus o se se ne sospetta l esistenza In base alle impostazioni predefinite VirusScan esegue la scansione solo dei file che hanno le seguenti estensioni EXE COM SYS BIN OVL DLL DOC DOT XLA XLS XLT RTF e VXD Questi sono i tipi di file maggiormente esposti al rischio di infezioni 328 McAfee VirusScan per Windows 95 e Windows 98 Utilizzo delle opzioni della riga di comando VirusScan Opzione della riga di Limitazioni Descrizione comando ANALYZE Solo opzione Abilita VirusScan a utilizzare tutte le scansioni Scansione su euristiche di programma e di macro neniesta Nota MANALYZE ricerca solo i virus macro mentre E necessaria IPANALYZE ricerca i virus di programma la memoria estesa ANYACCESS Solo opzione Esegue la scansione di Scansione il settore di boot quando un dischetto viene letto o all accesso inciso eseguibili qualsiasi nuovo file APPEND Solo opzione Utilizzare con REPORT per aggiungere un messaggio Scansione su di testo al file di rapporto specificato anzich richies
438. trollo File compressi per consentire a VirusScan di cercare i virus nei file compressi con i seguenti formati _ CAB LZEXE LZH PKLite TDO e ZIP Nonostante garantisca una maggiore protezione la scansione di file compressi dilata i tempi necessari a tale operazione Scegliere il tipo di file da sottoporre a scansione Normalmente i virus non sono in grado di attaccare i file di dati o i file che non contengono un codice eseguibile Per questa ragione possibile limitare le operazioni di scansione solo ai file maggiormente esposti alle infezioni dei virus in modo da velocizzare le operazioni di scansione A tal fine selezionare il pulsante Solo file di programma Per visualizzare o indicare le estensioni dei nomi di file che saranno analizzati da VirusScan fare clic su Estensioni per aprire la finestra di dialogo Estensioni file di programma Figura 5 5 Estensioni file di programma 21x Estensioni file di programma OK Annulla Aggiungi Rimuovi 0BD xl Predefinite iite Figura 5 5 Finestra di dialogo Estensioni file di programma Secondo le impostazioni predefinite VirusScan cerca i virus nei file con le estensioni EXE COM DO XL MD VXD SYS BIN RTF OBD e DLL I file con estensione DO XL RTF MD e OBD sono file di Microsoft Office Tutti questi file possono essere infettati da virus macro Il un carattere jolly che abilita la scansione di file di documento e di modell
439. tronica supportati da VShield 82 file Word ed Excel come agenti per la trasmissione di virus xviii Internet Explorer come browser supportato da VShield 82 Visual Basic come linguaggio di programmazione per i virus di macro xviii Microsoft Office comando per eliminare le macro da 329 esclusione dei file dalla scansione 333 Modalit Classica di VirusScan 154 modello per attivit di scansione 189 avvio modulo Filtro Internet configurazione 132 142 350 McAfee VirusScan per Windows 95 e Windows 98 impostazione usare la finestra di dialogo Propriet VShield 132 142 usare la procedura guidata per la configurazione 89 opzioni di risposta predefinite per 72 modulo Scansione posta configurazione 107 121 impostazione usare la finestra di dialogo Propriet VShield 107 121 usare la procedura guidata per la configurazione 86 modulo Scansione scaricamento configurazione 122 132 impostazione usare la finestra di dialogo Propriet VShield 122 132 usare la procedura guidata per la configurazione 88 opzioni di risposta predefinite per 71 72 modulo Scansione sistema configurazione 92 107 impostazione usare la finestra di dialogo Propriet VShield 92 107 usare la procedura guidata per la configurazione 86 opzioni di risposta predefinite per 68 70 modulo Sicurezza configurazione 142 146 N Netscape Navigator e Netscape Mail Indice come browser
440. tto di usare qualsiasi informazione fornita dagli utenti nei casi in cui lo ritenga opportuno senza incorrere in alcuna obbligazione Inviare gli eventuali suggerimenti all indirizzo virus_research nai com Si invitano gli utenti a utilizzare questo indirizzo per notificare nuovi tipi di virus controlli ActiveX e classi Java dannosi e siti Internet pericolosi Per le notifiche al nostro ufficio di ricerca europeo usare il seguente indirizzo di posta elettronica virus_research_europe nai com xxiv McAfee VirusScan per Windows 95 e Windows 98 Prefazione Per le notifiche al nostro ufficio di ricerca per la zona Asia Pacifico o al nostro ufficio in Giappone usare uno dei seguenti indirizzi di posta elettronica avert jp nai com avert_apac nai com Utilizzare questo indirizzo per le notifiche al nostro ufficio in Giappone riguardanti oggetti dannosi Usare questo indirizzo per le notifiche riguardanti oggetti dannosi al nostro ufficio per la zona Asia Pacifico Informazioni relative ai contatti internazionali Per contattare Network Associates all esterno degli Stati Uniti utilizzare gli indirizzi i numeri di telefono e i numeri di fax riportati di seguito Network Associates America Latina 150 South Pine Island Road Suite 205 Plantation Florida 33324 USA Tel 954 452 1731 Fax 954 236 8031 Network Associates Austria Pulvermuehistrasse 17 Linz Austria Codice postale A 4040 Tel 43 732 757 24
441. uesta opzione indica a VirusScan di tralasciare il file durante le operazioni di scansione successive Questa l unica opzione non selezionata per impostazione predefinita McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Continua scansione Questa opzione indica a VirusScan di continuare la scansione senza intraprendere alcun altra azione Se stata abilitata l opzione per la registrazione degli eventi VirusScan registra l infezione rilevata nel file di registro Interrompi scansione Questa opzione indica a VirusScan di interrompere l operazione di scansione immediatamente Per continuare avviare nuovamente l operazione dall utilit di pianificazione o da VirusScan Sposta file Questa opzione indica a VirusScan di spostare il file infetto in una cartella di quarantena Sposta file infetti automaticamente Utilizzare questa opzione per consentire a VirusScan di spostare i file infetti in una directory di quarantena appena ne rileva la presenza In base alle impostazioni predefinite VirusScan sposta questi file in una cartella denominata INFECTED infetti creata al livello principale dell unit in cui viene rilevata la presenza del virus Ad esempio se VirusScan rileva un file infetto in T MY DOCUMENTS e si specificato INFECTED come directory di quarantena VirusScan copier il file in T INFECTED possibile immettere un nome diverso nella casella di testo fornita
442. ul server vi sono nuovi file DAT la finestra di dialogo Online Activity Status Figura A 6 a pagina 271 indicher che in corso lo scaricamento automatico sul sistema del file EXE contenente i file DAT 270 McAfee VirusScan per Windows 95 e Windows 98 Uso di SecureCast per l aggiornamento del software CE nigisre Sialo dell atevit in inca Figura A 6 Finestra di dialogo Online Activity Status a Altermine dello scaricamento fare clic su Next Verr visualizzata la finestra di dialogo Online Activity Complete Figura A 7 E Can ECE mpm ditired p facs compia Figura A 7 Finestra di dialogo Online Activity Complete b Fare clic su Finish per installare i nuovi aggiornamenti dei file DAT Manuale dell utente 271 Uso di SecureCast per l aggiornamento del software e Se sul server presente una versione del prodotto pi recente di quella di cui si dispone verr visualizzata la finestra di dialogo Newer Component Found Figura A 8 Per scaricare solo gli ultimi file DAT invece dell intero prodotto selezionare DAT files only quindi fare clic su Next Per scaricare una nuova versione del prodotto fare clic su Next IccE IcoTeTee CEI Ver arene ra posna raa iis consigli di gpa Pila di distinzione chie vius fila DAT a d pasame alima seire daris diviratcae Moliaa imti dipornibl granda fard Me DAT a re a ac n guado di ri SE Vin Ana pregas Fsiponse Tasan p i FE bdo l Bobik DA nin
443. umero 972 278 6100 per ulteriori informazioni sulle opzioni disponibili oppure visitare il sito web di Network Associates all indirizzo http www nai com services support support asp Manuale dell utente 289 Network Associates Servizi di assistenza Consulenza e addestramento di Network Associates Network Associates fornisce consulenza di esperti e addestramento completo per aumentare ai massimi livelli la protezione e le prestazioni della rete attraverso il programma Total Service Solutions Servizi di consulenza professionale I servizi di consulenza professionale di Network Associates forniscono un assistenza per tutte le fasi della crescita della rete a partire dalla pianificazione e la progettazione durante l implementazione e per la gestione I consulenti di Network Associates rappresentano una risorsa supplementare esperta con una linea di azione indipendente nella risoluzione dei problemi Sar possibile ottenere assistenza per l integrazione dei prodotti Network Associates nel proprio ambiente insieme all assistenza per la risoluzione dei problemi o l individuazione delle linee base per le prestazioni della rete Inoltre i consulenti di Network Associates sviluppano e forniscono ai clienti soluzioni per il raggiungimento degli scopi prefissati nei progetti a partire dalla durata e dalle implementazioni su larga scala fino alla risoluzione rapida dei problemi Servizi di addestramento completo 290 I servizi di
444. uppo di elaborate tecniche di programmazione nell ambito del software antivirus Virus macro Intorno al 1995 la lotta contro i virus giunta a una svolta Nascevano continuamente nuovi virus in parte favoriti dalla disponibilit di kit virali preconfezionati che consentivano anche ad utenti non programmatori di creare un nuovo virus in brevissimo tempo Ma molti dei prodotti antivirus in commercio procedevano facilmente di pari passo con aggiornamenti che rilevavano ed eliminavano le nuove varianti virali che consistevano principalmente in errori di lieve entit in modelli gi noti Tuttavia il 1995 stato anche l anno della comparsa del virus Concept che ha scritto una nuova sorprendente pagina nella storia dei virus Prima di Concept i file di dati quali documenti fogli di lavoro e oggetti di grafica creati con i pi diffusi prodotti software erano considerati immuni alle infezioni I virus dopo tutto non sono altro che programmi e come tali dovevano essere eseguiti analogamente ai programmi eseguibili per poter evidenziare i propri effetti dannosi I file di dati invece memorizzavano solo le informazioni immesse tramite il software durante la lavorazione Questa distinzione venne meno nel momento in cui la Microsoft aggiunse per la prima volta funzioni macro in Microsoft Word e Microsoft Excel le applicazioni di punta della suite di Office Utilizzando la versione semplificata del linguaggio Visual BASIC incluso nella
445. us Joke Valore predefinito 1 bDetectCorrupted Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di file danneggiati Valore predefinito 0 300 McAfee VirusScan per Windows 95 e Windows 98 Comprensione del formato di file VSH Variabile bDetectMaybe Descrizione Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione per la ricerca di varianti di virus conosciuti Valore predefinito 1 bRemoveAllMacros Tipo Booleana 1 0 Abilita VShield ad eliminare tutte le macro dai file infetti Valore predefinito 0 bScanOnExecute Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione quando i file vengono eseguiti Valore predefinito 1 bScanOnOpen Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione quando i file vengono aperti Valore predefinito 1 bScanOnCreate Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione quando i file vengono creati Valore predefinito 1 bScanOnRename Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione quando i file vengono rinominati Valore predefinito 1 bScanOnShutdown Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione del record di boot dell unit A allo spegnimento del sistema Valore predefinito 1 bScanOnBootAccess Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione del record di boot di un dischetto appena inserit
446. usScan centalrt txt elettronica Sfoglia Scansione M Avviso DMI scaricamento m Se selezionata l opzione Richiedi intervento utente g3 W Visualizza messaggio personalizzato V Segnale acustico Filtro Internet McAfee Shield Hostile internet object or banned site detected t an Sicurezza Bicerca guidata Annulla Applica Figura 4 33 La finestra di dialogo Propriet Filtro Internet Pagina Avviso Manuale del utente 139 Uso di VShield Affinch VShield invii un messaggio d avviso a un server che usa NetShield una soluzione antivirus prodotta da Network Associates selezionare la casella di controllo Invia avviso alla rete quindi immettere il percorso della cartella di avviso NetShield della propria rete o fare clic su Sfoglia per localizzare la cartella corretta NOTA La cartella scelta deve contenere CENTALRT TXT il file di avviso centralizzato NetShield NetShield raccoglie i messaggi di avviso provenienti da VShield e da altri software Network Associates e quindi li passa agli amministratori della rete perch prendano i necessari provvedimenti Per ulteriori informazioni sull Avviso centralizzato vedere il Manuale dell utente di NetShield Affinch VShield invii i messaggi di avviso per i virus attraverso la DMI Component Interface alle applicazioni della scrivania e alle applicazioni di gestione della rete che si eseguono sulla rete selezionare la casella d
447. usScan significa invece scaricare e installare revisioni della versione del prodotto file eseguibili e in alcuni casi file DAT Network Associates fornisce aggiornamenti gratuiti dei file DAT per tutta la durata del prodotto Questo non garantisce per che i file DAT siano sempre compatibili con le versioni precedenti del prodotto Il diritto di scaricare gratuitamente gli upgrade di VirusScan dipende dai termini della licenza o dai termini del contratto di vendita stipulato all acquisto Per qualsiasi quesito riguardante i suddetti termini consultare i documenti LICENSE TXT o README 1ST inclusi nella copia di VirusScan oppure consultare il proprio rivenditore autorizzato Network Associates consente di scaricare gratuitamente i file di aggiornamento e altri servizi dai propri siti FTP in base alla durata della licenza L Utilit di pianificazione di VirusScan utilizza un attivit diversa l Upgrade automatico per controllare quando e con quale frequenza vengono scaricati i nuovi file di VirusScan Vedere Configurazione delle opzioni di Upgrade automatico a pagina 228 per informazioni sulle modalit di configurazione di questa attivit In base alle impostazioni predefinite l attivit Aggiornamento automatico inclusa nell Utilit di pianificazione di VirusScan configurata per scaricare i pi recenti aggiornamenti dei file DAT direttamente dal sito FTP di Network Associates Tale configurazione pu semplificare notevolmen
448. usione del modulo Scansione sistema per visualizzare la corretta pagina di propriet Figura 4 14 104 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Scansione sistema Propriet Scansione posta elettronica Scansione scaricamento Filtro Intemet Di Sicurezza Figura 4 14 La finestra di dialogo Propriet Scansione sistema Pagina Esclusione La pagina Esclusione elenca inizialmente solo il contenuto del cestino VShield esclude il Cestino dalle operazioni di scansione in quanto Windows non esegue i file che si trovano in esso Manuale dell utente 105 Uso di VShield 2 Specificare gli elementi che si desidera escludere possibile e Aggiungere alla lista di esclusione file cartelle o volumi Fare clic su Aggiungi per aprire la finestra di dialogo Aggiungi elemento da escludere Figura 4 15 Aggiungi elemento di esclusione x File o cartella da escludere F ProgrammiAN etwork Associates McAfee VirusScan IV Includi sottocartelle Escludi da IV Scansione file IT Scansione settore di boot DK Annulla Figura 4 15 Finestra di dialogo Aggiungi elemento da escludere a Digitare il volume il percorso del file o il percorso della cartella che si desidera escludere dalla scansione o fare clic su Sfoglia per localizzare il file o la cartella sul proprio computer NOTA Se era stata scelta l opzione di spostare automaticamente i file
449. uzione delle attivit e della successiva pianificazione tali informazioni sono visualizzate a destra di ciascuna attivit elencata Per visualizzare i risultati per ciascuna attivit il numero di file sottoposti a scansione i file infetti eventualmente rilevati e le azioni intraprese in risposta alle infezioni rilevate procedere come segue per aprire la finestra di dialogo Propriet dell attivit alla pagina Stato 1 Senon stata gi aperta la finestra di dialogo Propriet dell attivit fare doppio clic su una delle attivit elencate nella finestra Utilit di pianificazione oppure selezionare un attivit e fare clic su nella barra degli strumenti dell Utilit di pianificazione 2 Viene visualizzata la finestra di dialogo Propriet dell attivit vedere Figura 6 2 a pagina 190 Fare clic sulla scheda Stato per visualizzare la pagina delle propriet appropriata Figura 6 4 a pagina 195 McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione Propriet attivit fx Programma Pianificazione Stato m Statistiche Ora dell esecuzione 16 11 98 12 11 Ultima esecuzione 09 11 98 12 12 Elementi infetti 0 Elementi puliti 0 Elementi eliminati 0 Elementi spostati 0 Totale sottoposti a scansione 4 Figura 6 4 Finestra di dialogo Propriet dell attivit pagina Stato La scheda Stato elencher i risultati dell ultima operazione di scansione effettuata e
450. vanzata presenta una singola operazione di scansione preconfigurata che sottopone a scansione tutti i dischi rigidi locali VirusScan Per avviare VirusScan e Fare clic su Avvio sulla barra delle applicazioni di Windows scegliere Programmi quindi McAfee VirusScan Selezionare quindi McAfee VirusScan dall elenco visualizzato oppure e Fare clic su Avvio quindi selezionare Esegui dal menu visualizzato Digitare SCAN32 EXE nella finestra di dialogo Esegui quindi fare clic su OK 154 McAfee VirusScan per Windows 95 e Windows 98 Uso di McAfee VirusScan Entrambi i metodi consentono di aprire la finestra di VirusScan in modalit Classica Figura 5 1 Di McAfee VirusScan Tutti i dischi rigidi File Strumenti Percorso e tipo di file Azione Rapporto Ricerca in es MW Includi sottocartelle Avvia scansione Interamei Aggiorna DI Tutti file TT File compressi Solo file di programma Estensioni Figura 5 1 La finestra VirusScan in modalit Classica Fare clic su Avvia scansione nel lato destro della finestra per avviare subito l attivit di scansione predefinita oppure configurare secondo le proprie necessit un attivit di scansione selezionando le schede nella parte superiore della finestra e attivando le opzioni in ciascuna pagina delle propriet Uso dei menu di VirusScan I menu presenti nella parte superiore della finestra di VirusScan consentono d
451. vare il pacchetto dei file DAT immettere un percorso e il nome di una cartella nella casella di testo sotto la casella di controllo oppure fare clic su Sfoglia per individuare una cartella adeguata e Esegui programma dopo l aggiornamento Selezionare questa casella di controllo perch Aggiornamento automatico avvii un altro programma una volta installati i nuovi file DAT Tale opzione si utilizzer ad esempio per avviare un programma client di posta elettronica o un utilit per i messaggi di rete che comunichi all amministratore del sistema che l operazione di aggiornamento stata condotta a termine Immettere quindi il percorso e il nome del file del programma che si desidera eseguire oppure fare clic su Sfoglia per individuare il programma sul disco rigido 3 Per salvare le modifiche e tornare alla finestra di dialogo Aggiornamento automatico fare clic su OK Aggiornamento automatico salva tutte le modifiche effettuate nella finestra di dialogo Aggiornamento automatico in UPDATE INI un file memorizzato nella directory del programma VirusScan Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche Configurazione delle opzioni di Upgrade automatico 228 Network Associates revisiona di frequente VirusScan per aggiungere nuove capacit di rilevamento e ripristino nuove funzioni di gestione e flessibilit e altri potenziamenti che migliorano la sicurezza del prodotto L utilit Upgrade automatico
452. vere posta elettronica formulare ed eseguire interrogazioni in database utilizzando motori di ricerca avanzati inviare e ricevere file audio e video e distribuire dati e risorse multimediali a un pubblico mondiale La maggior parte delle tecnologie che rendono possibili queste funzioni costituita da programmi piccoli e facilmente scaricabili che interagiscono con il browser e talvolta con il software sul disco rigido Questa strada pu servire come punto di entrata nel sistema di computer di altri programmi meno benevoli Java e ActiveX Questi programmi benevoli o dannosi hanno una variet di formati Alcuni di questi programmi sono applicazioni con scopi particolari applet scritte in Java il nuovo linguaggio di programmazione sviluppato dalla Sun Microsystems Altri sono sviluppati utilizzando ActiveX una tecnologia Microsoft che i programmatori possono utilizzare per scopi simili Sia Java che ActiveX fanno ampio uso di moduli software predefiniti denominati oggetti che i programmatori possono scrivere o reperire da fonti esistenti e modellare in plug in applet driver di periferiche e altro software necessario per il potenziamento del Web Gli oggetti Java sono denominati classi mentre gli oggetti ActiveX sono denominati controlli La principale differenza tra questi sta nel modo in cui vengono eseguiti sul sistema Le applet Java vengono eseguite su una macchina virtuale Java progettata per interpretare la programma
453. viare il computer al termine dell installazione della nuova versione di VirusScan che l opzione sia stata selezionata o meno McAfee VirusScan per Windows 95 e Windows 98 Pianificazione delle attivit di scansione 3 Per salvare le modifiche e tornare alla finestra di dialogo Upgrade automatico fare clic su OK L Upgrade automatico salva tutte le modifiche effettuate nella finestra di dialogo Upgrade automatico in UPGRADE INI un file memorizzato nella directory del programma VirusScan Fare clic su Annulla per chiudere la finestra di dialogo senza salvare le modifiche Configurazione delle opzioni per altri programmi possibile utilizzare l utilit di pianificazione per eseguire altri programmi secondo tempi prestabiliti ma a meno che il programma che si desidera eseguire non sia un prodotto antivirus della Network Associates non possibile eseguire l utilit di pianificazione per configurare tale programma per l esecuzione con particolari opzioni Per questa operazione necessario aprire e preconfigurare il programma da soli l utilit di pianificazione eseguir semplicemente il programma al momento specificato cos come stato configurato Tuttavia possibile utilizzare l utilit di pianificazione per aprire la finestra di dialogo delle propriet di VShield in modo da configurare VShield per l esecuzione con particolari opzioni di scansione Per informazioni sulle modalit di esecuzione di questa operazion
454. virus nei settori di boot e limitare la scansione soltanto a quei file che possono essere colpiti da infezione da virus Se si decide di configurare una delle attivit predefinite le opzioni iniziali potranno variare Manuale del utente 197 Pianificazione delle attivit di scansione 198 Per modificare le opzioni iniziali delle attivit procedere come segue 1 Selezionare le parti del sistema o della rete che si desidera siano sottoposte a scansione da VirusScan E possibile e Aggiungere obiettivi da sottoporre a scansione Fare clic su Aggiungi per aprire la finestra di dialogo Aggiungi elemento di scansione Figura 6 6 Aggiungi elemento di scansione 2fx OK l E Risorse del computer Annulla fC Seleziona unit o cartella per scansione Ie Inciudisattocanele Sfogie M Figura 6 6 Finestra di dialogo Aggiungi elemento di scansione Perch VirusScan esamini tutto il computer oppure un sottoinsieme di unit del sistema o della rete fare clic sul pulsante Seleziona elemento per scansione quindi selezionare l obiettivo di scansione dall elenco fornito Le scelte disponibili sono Risorse del computer VirusScan sottopone a scansione tutte le unit collegate fisicamente al computer o mappate logicamente mediante Gestione risorse di Windows ad una lettera di unit sul computer Tutti i supporti rimovibili VirusScan sottopone a scansione soltanto i dischi CD le cartucce Syques
455. vizi di addestramento completo classi Java come xix xx 29 controlli ActiveX come xix xx 29 diffusi tramite World Wide Web xix xx distinzione tra oggetti ostili e virus xx descrizione 290 Servizi di addestramento descrizione 290 servizi di consulenza 290 Servizi di consulenza professionale tipi descrizione 290 cavalli di Troia xv worm vermi xv Manuale del utente 357 Indice virus procedurali come xx sottodirectory scansione 336 statistiche per l attivit di scansione 194 195 visualizzate nella finestra di dialogo Stato di VShield 150 151 stato controllare lo di VShield 150 151 verifica delle operazioni di scansione 194 195 Stato finestra di dialogo uso per disattivare e attivare i moduli VShield 147 148 strumento di rimozione azioni disponibili quando VirusScan non pu fare nulla 61 Supporto tecnico 289 PrimeSupport Anytime 287 Basic 285 disponibilit 288 Extended 286 288 panoramica 287 orari ordine servizi compresi nell acquisto del prodotto per privati 288 tramite i servizi elettronici 289 supporto tecnico inlinea xxii indirizzo di posta elettronica per xxii informazioni richieste agli utenti xxiii numeri telefonici per xxiii 358 McAfee VirusScan per Windows 95 e Windows 98 T file TDO scansione 244 testo 111 124 160 168 199 editor uso per la creazione di un file di registro 163 165 176 177 208 2
456. vuti attraverso i programmi client di posta POP 3 o SMTP quali Eudora Netscape Mail o Microsoft Outlook Express Per attivare questa funzione occorre inoltre scegliere un sistema di posta appropriato nella pagina Rilevamento del modulo Scansione posta Vedere Selezione delle opzioni di Rilevamento a pagina 108 per i dettagli Per impostare VShield affinch scandisca i file scaricati fare clic sull icona Scansione scaricamento sul lato sinistro della finestra di dialogo Propriet VShield al fine di visualizzare le pagine delle propriet di questo modulo Le opzioni disponibili sono descritte nelle sezioni che seguono Selezione delle opzioni di Rilevamento VShield inizialmente presume che l utente desideri effettuare una scansione per la ricerca di virus ogni qualvolta viene scaricato da Internet un file soggetto al rischio di infezioni vedere Figura 4 22 Queste opzioni predefinite forniscono un livello di sicurezza eccellente ma il proprio ambiente di lavoro potrebbe richiedere impostazioni diverse 122 McAfee VirusScan per Windows 95 e Windows 98 Uso di VShield Scansione scaricamento Propriet fx Rilevamento Azione Avviso Rapporto Abilitare la scansione dei file scaricati da Intemet e specificare il Scansione sistema tipo di file su cui eseguire la scansione Per ulteriori informazioni fare clic con il pulsante destro del mouse su Solo file di Abilita la scansione dei file scaricati da Intemet
457. vvio Windows 95 o Start Windows 98 scegliere Programmi quindi McAfee VirusScan Scegliere quindi Utilit di pianificazione di VirusScan McAfee dall elenco che viene visualizzato oppure e Avviare VirusScan in modalit Classica quindi selezionare Utilit di pianificazione dal menu Strumenti Per ottenere informazioni relative all avvio di VirusScan vedere Capitolo 5 Uso di McAfee VirusScan Entrambi i metodi consentono di aprire la finestra Utilit di pianificazione Figura 6 1 Una volta avviato l utilit di pianificazione visualizza anche una piccola icona nell area messaggi di Windows Fare doppio clic su questa icona per visualizzare la finestra Utilit di pianificazione Menu Utilit di a Uiitit di pianificazione McAfee VirusScan pianificazione Barra degli strumenti Utilit di pianificazione Elenco di attivit Prossima esecuzioni Programma Ultima esecuzione y FxProgrammi Network 10 1198 12 38 Scansione predefinito F Programmi Network Associates McAfee Impossibile determinar Non pianificato Scansione unit C FAProgrammi Network Associates McAfee Impossibile determinar Non pianificato Scansione tutte le u F Programmi Network Associates McAfee Impossibile determinar Non pianificato ociates McAfee Attivit McAfee VShield eseguita il 10 11 98 12 38 10 11 98 14 16 Figura 6 1 La finestra Utilit di pianificazione di VirusScan 184 McAfee VirusS
458. y Porta f0 Annulla Figura 6 20 Finestra di dialogo Propriet Aggiornamento automatico Pagina Opzioni aggiornamento Procedere quindi come riportato di seguito 1 Digitare il nome del sito nell apposita casella di testo Scegliere un nome descrittivo riconoscibile nell elenco dei siti 2 Fareclicsu Abilitato perch Aggiornamento automatico si colleghi al sito all ora pianificata Quando la casella di controllo deselezionata le opzioni configurate vengono mantenute ma Aggiornamento automatico non controller il sito Aggiornamento automatico effettuer fino a tre tentativi di connessione al sito durante ciascuna operazione di aggiornamento pianificata Quando si collega e scarica il nuovo pacchetto dei file DAT Aggiornamento automatico estrae anche i file e li installa nella directory del programma VirusScan 3 Scegliere il metodo che si desidera utilizzare per connettersi al server di destinazione Le scelte disponibili sono Manuale dell utente 223 Pianificazione delle attivit di scansione 224 e Copiare da un computer di rete locale Selezionare questa opzione per trasferire semplicemente i file di aggiornamento da un computer di rete tramite un qualsiasi protocollo di rete comune attivo Le impostazioni di tale protocollo regoleranno le modalit di connessione di Aggiornamento automatico e la lunghezza del periodo di timeout prima che Aggiornamento automatico interrompa il tentativo d
459. za salvare le modifiche NOTA Facendo clic su Annulla non possibile ripristinare le modifiche salvate facendo clic su Applica Configurazione del modulo Filtro Internet Sebbene sia gli oggetti Java sia gli oggetti ActiveX includono g3 sicure funzioni di protezione progettate per impedire danni ai Fitro Intemet computer alcuni programmatori hanno sviluppato oggetti che sfruttano le misteriose funzioni Java e ActiveX per causare vari tipi di danni ai sistemi Oggetti pericolosi come questi sono spesso in agguato sui siti Web in attesa di essere scaricati nei computer degli utenti che visitano il sito i quali di solito non si accorgono neppure della loro presenza Molti browser includono una funzione che permette di bloccare completamente gli applet Java o i controlli ActiveX o di attivare opzioni di protezione che autenticano gli oggetti prima di scaricarli nel sistema Ma questi approcci possono privare l utente dei vantaggi dati dall interattivit dei siti Web visitati bloccando indiscriminatamente tutti gli oggetti pericolosi e non VShield consente un approccio pi giudizioso Il programma usa un proprio database aggiornato di oggetti notoriamente dannosi per analizzare le classi Java e i controlli ActiveX incontrati durante la navigazione in Internet Per impostare VShield affinch blocchi gli oggetti dannosi e filtri i siti Internet pericolosi fare clic sull icona Filtro Internet sul lato sini
460. zarli d Scegliere OK per salvare le impostazioni e tornare alla finestra VirusScan in modalit Avanzata 3 Fare clic sulla scheda Azione per scegliere le opzioni aggiuntive di VirusScan Per avviare immediatamente un operazione di scansione con le opzioni appena selezionate fare clic su Avvia scansione Per salvare le modifiche come opzioni di scansione predefinite selezionare Salva come predefinite dal menu File oppure fare clic su Nuova scansione Per salvare le impostazioni in un nuovo file scegliere Salva impostazioni nel menu File attribuire un nome al file nella finestra di dialogo visualizzata quindi scegliere Salva Scelta delle opzioni Azione Quando VirusScan rileva un virus pu chiedere all utente quale operazione eseguire sul virus infetto oppure pu eseguire automaticamente un azione precedentemente impostata Utilizzare la pagina delle propriet Azione per specificare le opzioni di risposta o le azioni che si desidera VirusScan esegua quando rileva un virus Manuale dell utente 171 Uso di McAfee VirusScan Procedere come segue 1 Fare clic sulla scheda Azione nella finestra VirusScan in modalit Avanzata per visualizzare la pagina delle propriet corretta Figura 5 13 Di McAfee VirusScan Tutti i dischi rigidi olx Eile Strumenti Rilevamento Azione Avviso Rapporto Esclusione AI rilevamento di un virus Richiedi azione hd nterramp Azioni possibili Aggioma
461. zi gratuiti Scaricamento automatico dei file DAT I nuovi file DAT in genere sono disponibili intorno al 15 del mese Segnalazione della scoperta di nuovi virus dannosi Annuncio di nuove versioni del software e dei prodotti associati Manuale dell utente 265 Uso di SecureCast per l aggiornamento del software Canale Home SecureCast I privati possono installare il software client SecureCast dal CD ROM Network Associates Funzionamento di SecureCast I privati possono utilizzare il servizio di scaricamento puntuale e gratuito di SecureCast nei seguenti modi e perricevere automaticamente via Internet gli ultimi aggiornamenti del software in licenza Network Associates installare il client SecureCast e abbonarsi al canale Home SecureCast oppure e peraggiornare ilsoftware quando lo desiderano utilizzando il programma di utility apposito incluso quando il software ne segnala la necessit Scaricamento automatico Installazione di Home SecureCast Per abbonarsi al canale Home SecureCast procedere come segue 1 Installare il software client BackWeb dal CD ROM Network Associates Si ricever un InfoPak introduttivo a conferma che la connessione al canale Home SecureCast funziona Un InfoPak pu contenere tra l altro suoni animazioni e pagine Web Quando si riceve un nuovo InfoPak da Home SecureCast compare automaticamente come oggetto animato sul desktop finch non viene aperto Per aprire un InfoPak fare doppi
462. zi in una directory in un database o in una rubrica dell utente conforme allo standard MAPI o in una directory equivalente di Lotus cc Mail Se non ancora stato eseguito il collegamento al sistema di posta VShield tenta di utilizzare il profilo MAPI predefinito per collegarsi ai sistemi conformi a tale standard oppure chiede di fornire un nome utente una password e un percorso per la casella di posta di Lotus cc Mail Digitare le informazioni richieste e premere OK per continuare d Fare clic su OK per salvare il messaggio Ogni qualvolta rileva un virus VShield invia una copia di questo messaggio a ogni persona da cui l utente riceve posta contenente allegati infetti Nell indirizzo del destinatario vengono inserite le informazioni rilevate nell intestazione originale del messaggio e nell area al di sotto della riga dell oggetto viene identificato il virus e il file infetto Se sono attivate le funzioni di reporting del programma VShield registra inoltre tutti gli invii dei messaggi d avviso Manuale dell utente 117 Uso di VShield 4 Perinviare messaggi di posta per avvisare della presenza di allegati infetti selezionare la casella di controllo Invia avviso all utente possibile quindi scrivere una risposta standard da inviare a uno o pi destinatari ad esempio un amministratore di rete ogni qualvolta VShield rileva un allegato di posta elettronica infetto Procedere come segue a Per aprire un messaggio
463. zionata viene avviata immediatamente con le opzioni selezionate Per abilitare le funzioni di scansione di VShield selezionare McAfee VShield nell elenco delle attivit quindi selezionare Abilita dal menu Attivit Per avviare VShield e caricarlo in memoria selezionare l attivit VShield quindi fare clic su nella barra degli strumenti dell Utilit di pianificazione Interrompere un attivit Selezionare una delle attivit elencate nella finestra dell Utilit di pianificazione quindi selezionare Interrompi dal menu Attivit oppure fare clic su nella barra degli strumenti dell Utilit di pianificazione Per interrompere l esecuzione di VShield selezionare McAfee VShield nell elenco delle attivit quindi fare clic su nella barra degli strumenti dell Utilit di pianificazione Per disattivare semplicemente VShield selezionare l attivit VShield quindi selezionare Disabilita dal menu Attivit Per ottenere informazioni sulle modalit da seguire per terminare completamente VShield e rimuoverlo dalla memoria vedere Disattivare o terminare VShield a pagina 146 Collegamento alla Virus Information Library di Network Associates Selezionare Elenco virus dal menu Visualizza oppure fare clic su nella barra degli strumenti dell Utilit di pianificazione VirusScan avvier l applicazione browser desiderata e si collegher al sito Web di Network Associates Per ulteriori informazioni sul contenuto della libreria vedere
464. zione in Java e convertirla in azioni sul sistema mentre i controlli ActiveX vengono eseguiti come programmi nativi di Windows che collegano ed effettuano scambi di dati tra il software Windows esistente La maggior parte di questi oggetti sono parti utili persino Manuale dell utente xix Prefazione necessarie di un sito Web interattivo Nonostante gli sforzi degli ingegneri della Sun e della Microsoft nel progettare misure di sicurezza alcuni programmatori utilizzano gli strumenti Java e ActiveX per inserire oggetti dannosi nei siti Web tali oggetti si nascondono nei siti fino a quando visitatori inconsapevoli li scaricano su computer A differenza dei virus gli oggetti Java e ActiveX dannosi di solito non si replicano Il Web fornisce loro ampie opportunit di diffusione sui computer e allo stesso tempo le loro piccole dimensioni e la loro natura innocua ne rende difficoltoso il rilevamento Infatti a meno che non si specifichi esplicitamente al browser di bloccarli gli oggetti Java e ActiveX vengono automaticamente scaricati sul sistema ogni volta che si visita un sito Web che li ospita Al contrario gli oggetti dannosi si diffondono come carichi utili di virus Ad esempio i programmatori hanno sviluppato oggetti in grado di leggere i dati dal disco rigido e inviarli nuovamente al sito Web visitato in grado di appropriarsi dell account di posta elettronica e inviare messaggi offensivi a nome dell utente o visualizzare dati
Download Pdf Manuals
Related Search
Related Contents
LRP LiPo Competition Car Line Hardcase 5200 DK-2890 manual FRS-HD-XMUX4 User manual Laboratory Product&Services 2012_29.03.indd Released H40® Eco Ideal installation instructions & important info Desa VTGF33NRA User's Manual OmniMount VFM P-C3060DN - Triumph Adler Copyright © All rights reserved.
Failed to retrieve file