Home

Manuale dell`utente (977K PDF)

1. 44 Impostazione della pianificazione dell attivit 46 Visualizzazione delle propriet dell attivit 47 Operazione di scansione copiata incollata o eliminata 48 Configurazione di un attivit di scansione 48 Utilizzo della pagina Rilevamento 49 Utilizzo della pagina Azione eee 52 Utilizzo della pagina AVVISO iii 53 Utilizzo della pagina Rapporto 55 Utilizzo della pagina Esclusione eee 57 Utilizzo della pagina Sicurezza 00 59 Capitolo 6 Rimozione dei viruS eee 63 Se si sospetta la presenza di UN viruS eee eee 63 Se i virus sono stati rimOSSi ii 64 Se i virus non sono stati rimossi 64 XX VirusScan per Windows 3 1x Sommario Se VirusScan rileva la presenza di UN ViruS 64 Rimozione di un virus rilevato in un file 64 Rimozione di un virus rilevato nella memoria 65 Falsi allatmi s sacra ra i e 65 Appendice A Network Associates Servizi di assistenza 67 Opzioni PrimeSupport per le aziende 67 Servizi di assistenza per privati iii 70 Consule
2. 17 Configurazione dei rapporti di VShield 18 Configurazione delle esclusioni di VShield 20 Configurazione del sistema di sicurezza di VShield 23 Manuale dell utente xix Sommario Capitolo 4 Scansione su richiesta gt 25 Definizione della scansione su richiesta 25 Avvio di VirusScan eee 25 Configurazione della scansione su richiesta 26 Configurazione del rilevamento di VirusScan 26 Configurazione delle azioni di VirusScan 29 Configurazione degli avvisi di VirusScan 31 Configurazione dei rapporti di VirusScan 33 Configurazione delle esclusioni di VirusScan 35 Salvataggio delle impostazioni di scansione 37 Visualizzazione delle informazioni relative al virus 38 Visualizzazione dell elenco virus eee 38 Finestra di informazioni relative a UN virus 40 Utilizzo della protezione tramite password 41 Capitolo 5 Scansione pianificata 43 Utilizzo di VirusScan Console Lr 43 Creazione di un attivit di scansione Liri 44 Selezione del programma da eseguire
3. Diode VL SOAK OLO THT IR Landy wag Beto 07 kinging Whal ta bog E Vou getecton E Sermon repegr E Virle pung E Sanzioni mag infectecd fi dalton TR Data and fra E ened fie mne FE Uno none ee e ae Figura 5 9 Finestra di configurazione pagina Rapporto 2 Per consentire la registrazione dell attivit di scansione selezionare Registra su file e immettere il percorso ad un file di testo Il percorso predefinito C neta virusscan VSCLOG TXT un semplice file di testo che possibile visualizzare utilizzando un qualsiasi editor di testi ad esempio Blocco note oppure selezionando Visualizza registro attivit dal menu File Manuale dell utente 55 Scansione pianificata 56 3 Se si desidera limitare le dimensioni del file di registro fare clic sulla casella di controllo Limita dimensioni file di registro a e specificare una dimensione massima 4 Selezionare le caselle di controllo desiderate per specificare quali informazioni includere nel file di registro Le opzioni disponibili sono Rilevamento virus Pulizia virus Eliminazione file infetti Spostamento file infetti Impostazioni sessione Riepilogo sessione Data e ora Nome utente 5 Utilizzare uno dei metodi riportati di seguito Fare clic su Applica per salvare le modifiche Fare clic su OK per salvare le modifiche e tornare a VirusScan Console Fare clic su Annulla per tornare a VirusScan Console senza aver salv
4. Figura 3 7 Configuration Manager di VShield pagina Esclusione NOTA La cartella C Neta Viruscan Infected viene esclusa automaticamente Aggiunta di un elemento all elenco delle esclusioni Per aggiungere un elemento all elenco delle esclusioni procedere come segue 1 Fare clic su Aggiungi nella pagina Esclusione Viene visualizzata la finestra di dialogo Escludi elemento Figura 3 8 a pagina 21 20 VirusScan per Windows 3 1x Scansione all accesso Exclude Item 2 File or directory to exclude IX Include subdirectories Exclude from IX File scanning IX Boot sector scanning Cancel Figura 3 8 Finestra di dialogo Escludi elemento Digitare il percorso del file o della cartella che si desidera escludere dalla scansione oppure fare clic su Sfoglia per individuare la cartella NOTA La funzione Sfoglia consente di accedere unicamente alle cartelle Per escludere un file digitare manualmente il percorso e il nome dello stesso nella finestra di dialogo Escludi elemento Selezionare Includi sottocartelle per escludere tutte le sottocartelle all interno della cartella selezionata Se lo si desidera escludere la cartella dalla scansione dei file o dalla scansione del settore di boot selezionando le relative caselle Fare clic su OK Utilizzare uno dei metodi riportati di seguito e Fare clic su Applica per salvare le modifiche senza uscire dal Configuration Manager
5. Aggiornamenti di stato Accesso Se ad AVCONSOL EXE si accede tramite un account a livello utente che ha accesso in sola lettura alla directory in cui sono archiviati i file di configurazione lo stato non verr aggiornato da alcuna funzionalit che l account tenter di utilizzare Anche se l account utente esegue un attivit pianificata non vi sar alcuna traccia dell esecuzione dell attivit NOTA Questa limitazione non si applica agli account a livello amministratore Se i file eseguibili vengono installati in una directory in cui gli account utente hanno accesso in sola lettura le directory di accesso dovranno consentire accesso in lettura e scrittura in modo che sia possibile un accesso corretto Se i risultati di sistema per tutti gli utenti vengono registrati nello stesso file di registro il file di registro dovr essere impostato alle dimensioni massime Manuale dell utente 83 Installazioni condivise 84 VirusScan per Windows 3 1x Riferimento Opzioni della riga di comando di VirusScan La tabella riportata di seguito elenca tutte le opzioni di VirusScan che possibile utilizzare quando si esegue quando si utilizza lo scanner della riga di comando DOS SCAN EXE Per eseguire VirusScan per Windows 3 1x dalla riga di comando utilizzare il comando cd per passare alla directory nella quale stato installato VirusScan Quindi digitare scan per visualizzare un elenco di opzioni con le relative descr
6. Figura 3 2 Configuration Manager di VShield pagina Rilevamento Manuale dell utente 11 Scansione all accesso Per configurare le opzioni di rilevamento procedere come segue 1 Selezionare l evento o gli eventi che determineranno l avvio della scansione da parte di VShield e Esegui consente di eseguire la scansione quando viene eseguito un file e Crea consente di eseguire la scansione quando viene creato un file e Copia consente di eseguire la scansione quando viene copiato un file e Rinomina consente di eseguire la scansione quando viene rinominato un file NOTA Network Associates consiglia di selezionare tutte le opzioni sopra riportate per garantire la massima protezione 2 Selezionare l evento o gli eventi che determineranno l avvio della scansione dei dischetti da parte di VShield e Accesso consente di eseguire la scansione quando si accede a un dischetto e Arresto consente di eseguire la scansione del dischetto ad ogni arresto del sistema NOTA Network Associates consiglia di selezionare tutte le opzioni sopra riportate per garantire la massima protezione 3 Selezionare i tipi di file che si desidera siano sottoposti a scansione da VShield e Tutti i file consente di sottoporre a scansione tutti i file indipendentemente dal tipo e Solo file di programma consente di sottoporre a scansione solo i file con determinate estensioni Per cambiare le estensioni incluse in questo e
7. Manuale dell utente xvii Prefazione xviii VirusScan per Windows 3 1x PrefazIONE se Se tape A a e ew aed vii Cos SUCCESSO 6 2 6 Li ia ee ee a vii Da dove vengono i ViruS iii viii Nuovi svilUppi je cires ee ee ee ee ee eee xiii Come proteggersi 20 0 cece eee eee xiii Come contattare il servizio clienti eee eee xiv Capitolo 1 Introduzione a VirusScan 1 Caratteristiche principali eee 1 Modalit di funzionamento del rilevamento dei virus 2 Quando eseguire le scansioni eee eee eee 2 Capitolo 2 Installazione di VirusScan 5 Prima di iniziare iu a di dre ee cee i A dace nea 5 Requisiti di sistema iii 5 Procedura di installazione nunnan 5 Verifica dell installazione eee eee eee 7 Capitolo 3 Scansione all acceSSO 9 Definizione della scansione all accesso 9 Avvio di VShield c i o eee Pane a 9 Utilizzo della finestra di stato VShield 10 Configurazione della scansione all accesso 11 Configurazione del rilevamento di VShield 11 Configurazione delle azioni di VShield 15 Configurazione degli avvisi di VShield
8. Quando si scarica un file da una qualsiasi origine diversa dal bulletin board di Network Associates o da altri servizi di Network Associates necessario verificare che il file sia autentico e inalterato e che non sia infetto Il software antivirus di Network Associates include un programma di utilit chiamato Validate che pu essere utilizzato per assicurarsi che la versione di VirusScan sia autentica Quando si riceve una nuova versione di VirusScan eseguire Validate su tutti i file di programma Per informazioni pi dettagliate sul programma Validate consultare il file di testo README 1ST fornito con il software Creazione di un disco di emergenza 76 Per ripristinare un sistema in caso di infezione necessario disporre di un disco di emergenza Questa sezione descrive come crearlo Per creare un disco di emergenza necessario accertarsi che il sistema non sia infetto I virus che risiedono nel sistema potrebbero essere trasferiti sul disco di emergenza e di conseguenza reinfettare il sistema Se si sospetta che il computer sia infetto accedere ad un altro computer e sottoporlo a scansione Se non si rileva alcun virus attenersi alla procedura di seguito descritta relativa all utilizzo dell utility di creazione dei dischi di emergenza fornita con VirusScan NOTA Se si sospetta che il computer sia infetto e non si ha a disposizione un altro computer con VirusScan installato consultare Creazione di un dischetto di bo
9. VirusScan per Windows 3 1x Manuale dell utente Network Associates Italy Centro Direzionale Summit Palazzo D 1 Via Brescia 38 20063 Cermusco sul Naviglio Milano Italy COPYRIGHT Copyright 1998 Network Associates Inc and its Affiliated Companies Tutti i diritti riservati Nessuna parte della presente pubblicazione pu essere riprodotta trasmessa trascritta memorizzata in un sistema da cui possa essere caricata o tradotta in alcuna lingua in nessuna forma e con nessun mezzo senza previo consenso scritto di Network Associates Inc CONTRATTO DI LICENZA A TUTTI GLI UTENTI SI INVITANO GLI UTENTI A LEGGERE ATTENTAMENTE IL SEGUENTE CONTRATTO LEGALE CONTRATTO CHE RIPORTA I TERMINI GENERALI DI LICENZA PER IL SOFTWARE NETWORK ASSOCIATES PER I TERMINI SPECIFICI DELLA PROPRIA LICENZA CONSULTARE IL DOCUMENTO README 1ST LICENZA TXT O ALTRA LICENZA CHE ACCOMPAGNA IL SOFTWARE COME FILE DI TESTO O COME PARTE DELLA CONFEZIONE DEL SOFTWARE STESSO Qualora l utente non accetti i termini del presente Contratto NON DOVR INSTALLARE IL SOFTWARE L UTENTE POTR EVENTUALMENTE RESTITUIRE IL PRODOTTO AL RIVENDITORE E OTTENERE IL RIMBORSO DEL PREZZO 1 Concessione di licenza Previo pagamento delle quote di licenza richieste e nel rispetto delle condizioni e clausole del presente Contratto Network Associates concede all utente un diritto non esclusivo e non trasferibile all uso di una copia della versione specificata del Soft
10. 1 Sposta automaticamente 2 Pulisci automaticamente 3 Elimina automaticamente 4 Continua Valore predefinito 0 Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Pulisci se ScanAction 0 Valore predefinito 1 Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Elimina se ScanAction 0 Valore predefinito 1 Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Escludi se ScanAction 0 Valore predefinito 1 Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Sposta se ScanAction 0 Valore predefinito 1 Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Continua se ScanAction 0 Valore predefinito 1 Tipo Booleana 0 1 Abilita VirusScan a visualizzare il pulsante Interrompi se ScanAction 0 Valore predefinito 1 Manuale dell utente 103 Riferimento Variabile Descrizione szMoveToFolder Tipo Stringa Indica dove devono essere spostati i file infetti Valore predefinito Infetti szCustomMessage Tipo Stringa Indica il messaggio di testo da visualizzare al rilevamento di virus Valore predefinito Rilevato possibile virus ReportOptions Variabile Descrizione bLogToFile Tipo Booleana 0 1 Abilita VirusScan a registrare su file l attivit di scansione Valore predefinito 1 bLimitSize Tipo Booleana 0 1 uMaxKilobytes bLogDetection bLogClean bLogDelete bLogMove bLogSettings Abilita VirusScan a limitare le dimensio
11. Ad esempio se si esegue la scansione dei dischi inseriti nell unit A del computer e il programma viene eseguito da un disco presente nell unit A esso cesser di essere disponibile non appena si rimuover il disco per inserirne un altro Il comando seguente causer un errore durante l esecuzione a scan a many Sottopone a scansione soltanto i file con dimensioni non superiori a xxx x megabyte Esclude l area di memoria dalla scansione L impostazione predefinita A000 FFFF 0000 Scan all Questa opzione della riga di comando stata aggiunta per evitare che VirusScan controlli le aree della memoria superiore che potrebbero contenere hardware con memoria mappata e causare falsi allarmi Sposta tutti i file infetti trovati durante la scansione nella directory specificata Per conservare la struttura di unit e directory questa opzione non ha effetto se il record di boot principale o il settore di boot sono infetti dato che non si tratta di file Disattiva il segnale acustico che viene emesso ogni volta che VirusScan trova un virus Disattiva CTRL C e CTRL INTERR durante le scansioni Gli utenti non potranno interrompere le scansioni in corso tramite CTRL C O CTRL INTERR Utilizzare questa opzione con LOG per creare un utile controllo a ritroso delle scansioni programmate regolarmente Non controlla i file eseguibili compressi creati con i programmi di compressione dei file LZEXE o PKLITE Riduce i tempi di scansi
12. File compressi tralasciare durante la scansione di virus 89 112 VirusScan per Windows 3 1x File di dati aggiornamento 74 File di registro creazione con VirusScan 88 visualizzazione 92 File infetti spostamento 89 Formato di file VSH 94 Frequenza determinazione per VirusScan 88 G Guida visualizzazione 85 Impostazioni di scansione salvataggio 37 salvataggio come predefinite 38 Impostazioni predefinite creazione di file di configurazione multipli 88 Installazione procedura 5 verifica 7 L Livelli di errore DOS VirusScan 93 LZEXE e VirusScan 89 Memoria esclusione dell area dalla scansione 89 impedire l utilizzo della memoria espansa da parte di VirusScan 90 omissione dalla scansione 90 Memoria espansa impedire l utilizzo da parte di VirusScan 90 Indice Messaggi pausa durante la visualizzazione 90 visualizzazione al rilevamento di un virus 87 Messaggio relativo alla data di scadenza disattivazione 90 N Network Associates Addestramento xvi 72 Come contattare xiv Contattare fuori degli Stati Uniti xvi negli Stati Uniti d America xv Reparto Assistenza Clienti xiv tramite America Online xv tramite CompuServe xv opzioni PrimeSupport 67 PrimeSupport Anytime 69 Basic 67 Extended 68 panoramica 69 servizi di addestramento 72 servizi di assistenza 67 servizi di consulenza 72 Servizi di consulenza professionale 72 servizi elettronici 71 Servizi
13. QUESTA LIMITAZIONE DI RESPONSABILIT NON SI APPLICA ALLA RESPONSABILIT PER MORTE O INFORTUNIO ALLA PERSONA CONFORMEMENTE AL DIVIETO DI TALI LIMITAZIONI IMPOSTO DALLE LEGGI VIGENTI INOLTRE DATO CHE ALCUNI STATI E GIURISDIZIONI NON CONSENTONO L ESCLUSIONE O LIMITAZIONE DEI DANNI INCIDENTALI O CONSEQUENZIALI TALE LIMITAZIONE O ESCLUSIONE POTREBBE NON APPLICARSI A TUTTI GLI UTENTI I suddetti termini saranno applicabili conformemente a quanto consentito dalle leggi vigenti 8 Governo degli Stati Uniti Il Software e la Documentazione di accompagnamento sono considerati rispettivamente software commerciale per computer e documentazione di software commerciale per computer conformemente al DFAR Section 227 7202 e FAR Section 12 212 quando applicabili Qualsiasi uso modifica riproduzione dimostrazione rappresentazione o presentazione del Software e della Documentazione di accompagnamento da parte del Governo degli Stati Uniti sar regolamentata esclusivamente dai termini del presente Contratto e sar vietata in tutti i casi fatta eccezione per quanto espressamente consentito dai termini del presente Contratto 9 Controlli di esportazione N il Software n la relativa Documentazione e le informazioni o tecnologie che vi stanno alla base possono essere scaricate o esportate in altro modo o riesportate i negli stati di o a cittadini o residenti degli stati di Cuba Iran Iraq Libia Corea del Nord Sudan Siria o qualsiasi altro
14. Tutte le modifiche sono attive VirusScan ora in esecuzione NOTA Se al passaggio 8 la creazione del disco di emergenza era stata annullata si consiglia di creare subito tale disco Vedere Creazione di un disco di emergenza a pagina 76 per ulteriori informazioni Verifica dell installazione L Eicar Standard AntiVirus Test File il risultato di uno sforzo combinato dei produttori di programmi antivirus diretto ad elaborare uno standard per i clienti affinch possano verificare le loro installazioni antivirus Per verificare l installazione copiare la seguente riga nel proprio file e denominarlo EICAR COM X5O P AP 4 PZX54 P 7CC 7 EICAR STANDARD ANTIVIRUS T EST FILE H H NOTA Questa stringa di caratteri deve comparire su un unica riga nel file Manuale dell utente 7 Installazione di VirusScan Al termine dell operazione si avr un file di 69 o 70 byte Quando questo file viene sottoposto a scansione VirusScan segnala la presenza del virus EICAR STANDARD AV TEST FILE Malgrado quanto riportato VirusScan non ha rilevato un virus ma soltanto un file progettato per verificarne la capacit di rilevamento dei virus Eliminare il file EICAR COM al termine della verifica dell installazione in modo da non allarmare inutilmente gli altri utenti 8 VirusScan per Windows 3 1x Scansione all accesso Definizione della scansione all accesso La scansione all accesso uno dei tre componenti dell
15. con i pi diffusi prodotti software erano considerati immuni alle infezioni I virus dopo tutto non sono altro che programmi e come tali dovevano essere eseguiti analogamente ai programmi eseguibili per poter evidenziare i propri effetti dannosi I file di dati invece memorizzavano solo le informazioni immesse tramite il software durante la lavorazione Questa distinzione venne meno nel momento in cui la Microsoft aggiunse per la prima volta funzioni macro in Microsoft Word e Microsoft Excel le applicazioni di punta della suite di Office Utilizzando la versione semplificata del linguaggio Visual BASIC incluso nella suite gli utenti potevano creare modelli di documenti che avrebbero formattato e aggiunto automaticamente alcune funzioni nei documenti creati con Microsoft Word e Microsoft Excel Per gli scrittori di virus si tratt di un opportunit per nascondere e diffondere i virus nei documenti creati dall utente stesso xii VirusScan per Windows 3 1x Prefazione Con la crescente diffusione di Internet e di prodotti di posta elettronica che consentono di allegare file ai messaggi si creata la condizione ideale per una rapida e capillare diffusione dei virus macro In meno di un anno i virus macro sono diventati la minaccia pi insidiosa dall avvento dei virus Nuovi sviluppi Il software dannoso ha iniziato a insinuarsi anche in ambiti che prima erano considerati inattaccabili Gli utenti del client mIRC Internet Relay
16. esempio Blocco note oppure selezionando Visualizza registro attivit dal menu File Manuale dell utente 33 Scansione su richiesta 34 4 Scegliere le informazioni da includere nel file di registro Le opzioni includono Rilevamento virus Pulizia virus Eliminazione file infetti Spostamento file infetti Impostazioni sessione Riepilogo sessione Data e ora Nome utente 5 Utilizzare uno dei metodi riportati di seguito Se si desidera salvare queste selezioni in un file di impostazioni vedere Salvataggio delle impostazioni di scansione a pagina 37 Per configurare ulteriormente VirusScan selezionare un altra pagina Per eseguire subito la scansione utilizzando le impostazioni correnti fare clic su Scansione Per bloccare e proteggere tramite password tali impostazioni vedere Utilizzo della protezione tramite password a pagina 41 VirusScan per Windows 3 1x Scansione su richiesta Configurazione delle esclusioni di VirusScan La pagina Esclusione Figura 4 7 consente di definire quali file cartelle o volumi debbano essere esclusi dalla scansione File Tools Help Detection Action Alert Report Exclusion Item name Subdir From File Boot Stop er ll Press Scan Now to start scanning for viruses Figura 4 7 Finestra principale di VirusScan pagina Esclusione NOTA La cartella C Neta Viruscan Infected viene esclusa automaticamente Aggiunta di un ele
17. 85 scansione di rete 85 Unit di rete scansione 85 Unit locali scansione 85 V Virus aggiornamento dei file di dati 74 blocco del sistema in caso di rilevamento 88 definizione 110 nuovi e sconosciuti 74 prevenzione delle infezioni 73 rimozione da un file 64 rimozione dalla memoria 65 rimozione dei 63 visualizzazione dell elenco dei virus rilevati 92 VirusScan avvisi 31 blocco del sistema 88 blocco della configurazione 41 caratteristiche principali 1 configurazione dei rapporti 33 configurazione delle esclusioni 35 Console 43 convalida 91 creazione di file di rapporto 86 91 Disattivazione del ui ee relativo alla data di scadenza e la memoria espansa 90 esclusione dell area di memoria dalla scansione 89 esclusione di file 87 esempi della riga di comando 93 VirusScan continua impedire agli utenti di interrompere 89 impostazione della frequenza di scansione 88 installazione 5 introduzione 1 Livelli di errore DOS 93 opzioni della riga di comando 85 pi dischetti 89 protezione tramite password 41 scansione del solo settore di boot 86 velocizzazione della scansione 88 visualizzazione dell elenco dei virus rilevati 92 visualizzazione di un messaggio al rilevamento di un virus 87 Visualizzazione dell elenco dei virus rilevati con VirusScan 92 VShield avvio 9 blocco della configurazione 23 configurazione 11 finestra di stato 10 p
18. Aggiornamenti gratuiti ai file di dati DAT per la durata del prodotto tramite il sito Web di Network Associates la funzione di Aggiornamento automatico del prodotto o il servizio SecureCast possibile aggiornare i file di dati anche utilizzando il proprio browser Web per visitare il sito che si trova al seguente indirizzo http www nai com download updates updates asp 70 VirusScan per Windows 3 1x Network Associates Servizi di assistenza Aggiornamenti gratuiti al programma file eseguibile per un anno tramite il sito Web di Network Associates la funzione di Aggiornamento automatico del prodotto o il servizio SecureCast Se stata acquistata una versione Deluxe di un prodotto Network Associates sono previsti aggiornamenti gratuiti del programma per due anni possibile aggiornare il software anche utilizzando il proprio browser Web per visitare il sito che si trova al seguente indirizzo http www nai com download upgrades upgrades asp Accesso gratuito 24 ore su 24 sette giorni su sette all assistenza in linea o elettronica tramite il sistema voce e fax di Network Associates il sito Web di Network Associates e attraverso altri servizi elettronici quali America Online e CompuServe Per contattare i servizi elettronici di Network Associates selezionare una delle seguenti opzioni Sistema fax e voce automatico 408 988 3034 Sito web di Network Associates http support nai com CompuServe GO NAI Am
19. Alcuni prodotti Network Associates sono corredati di un Elenco virus che riepiloga tutti i virus che il programma in grado di rilevare e contiene informazioni sulle dimensioni dei virus le infezioni che provocano e sulla possibilit di rimuoverli dai file Altri prodotti di Network Associates sono compresi nella suite Total Virus Defense TVD la soluzione antivirus pi completa attualmente disponibile e in Total Network Security TNS la pi avanzata suite di sicurezza antivirus di rete oggi sul mercato Per entrambi Network Associates offre un eccellente servizio di assistenza tecnica addestramento e una rete mondiale di ricercatori e sviluppatori Per informazioni sulle capacit di Total Virus Defense rivolgersi al rappresentante Network Associates locale oppure visitare il sito World Wide Web della Network Associates all indirizzo http www nai com Come contattare il servizio clienti Servizio clienti Per ordinare i prodotti o avere informazioni su di essi contattare il reparto Assistenza clienti di Network Associates al numero 39 0 2 9214 1555 o scrivere al seguente indirizzo Network Associates Srl Via Brescia 28 20063 Cernusco sul Naviglio MI ITALIA xiv VirusScan per Windows 3 1x Prefazione Supporto tecnico Network Associates nota per il suo grande impegno nel cercare di soddisfare i propri clienti Per continuare questa tradizione abbiamo trasformato il nostro sito World Wide Web in una valida
20. Chat ad esempio hanno avuto esperienza di virus costruiti con il linguaggio procedurale mIRC I virus procedurali vengono inviati in testo normale una caratteristica che li escluderebbe generalmente dall infezione da virus ma le versioni precedenti del software client mIRC interpretavano le istruzioni codificate causando l esecuzione degli effetti dannosi sul computer del destinatario Nelle versioni aggiornate del prodotto stata disabilitata questa capacit ma il problema del mIRC utile per confermare la regola generale che vede sempre qualcuno pronto ad approfittare dei punti non protetti all interno del software I virus vengono sviluppati per ragioni molto diverse dal puro divertimento al desiderio di notoriet nel gruppo dei pari o ancora per vendetta nei confronti di colleghi di lavoro o di persone che si ritengono ostili Indipendentemente dalle singole motivazioni gli scrittori continuano a sviluppare nuovi modi per arrecare danni al prossimo Come proteggersi Il software antivirus Network Associates uno strumento efficace per la prevenzione contro le infezioni e il danneggiamento dei dati Tuttavia molto pi efficace se utilizzato in combinazione con un programma di sicurezza completo comprendente una variet di misure di sicurezza per la protezione dei dati La maggior parte di queste misure sono dettate dal senso comune sempre consigliabile eseguire un controllo dei dischi che si ricevono da fonti sconosciu
21. INI di Windows e che contiene le impostazioni di VShield Ogni variabile nel file dispone di un nome seguito dal segno uguale e di un valore I valori definiscono le impostazioni selezionate per la configurazione di VShield Le variabili sono suddivise in sette gruppi General DetectionOptions AlertOptions ActionOptions ReportOptions SecurityOptions ed ExclusionOptions Per modificare il file VSH aprirlo con un editor di testi ad esempio Blocco note NOTA Nelle variabili booleane i valori possibili sono 0 e 1 Il valore 0 abilita VirusScan a disattivare l impostazione mentre il valore 1 indica che l impostazione attivata General Variabile Descrizione bLoadAtStartup Tipo Booleana 1 0 Definisce se VShield deve essere caricato all avvio del sistema avvio Valore predefinito 1 bCanBeDisabled Tipo Booleana 1 0 Definisce se VShield pu essere disattivato Valore predefinito 1 94 VirusScan per Windows 3 1x Riferimento Variabile Descrizione bShowTaskbarlcon Tipo Booleana 1 0 Definisce se l icona della barra delle applicazioni di VShield viene visualizzata Valore predefinito 1 bNoSplash Tipo Booleana 1 0 Abilita VShield a non visualizzare lo schermo introduttivo all avvio del programma Valore predefinito 0 DetectionOptions Variabile Descrizione szProgramExtensions Tipo Stringa szDefaultProgramExtensio ns bScanOnExecute bScanOnOpen bScanOnCreate bScanOnRena
22. Se si utilizza una qualsiasi combinazione delle opzioni AF CF o RF sulla stessa riga di comando si verifica un errore Aggiunge al file di rapporto un elenco dei file sottoposti a scansione Questa opzione viene utilizzata con REPORT Quando viene utilizzata con REPORT questa opzione aggiunge al file di rapporto i nomi dei file corrotti Un file corrotto potrebbe essere un file danneggiato da un virus possibile utilizzare RPTCOR con RPTMOD e RPTERR sulla stessa riga di comando NOTA Alcuni file che richiedono un file sovrapposto o eseguibile per funzionare correttamente Ossia quei file che non sono eseguibili da soli potrebbero causare letture errate Aggiunge al file di rapporto un elenco degli errori di sistema Questa opzione viene utilizzata con REPORT Gli errori di sistema comprendono i problemi di lettura o scrittura su dischetti o unit disco rigido i problemi del file system o di rete i problemi nella creazione di rapporti e altri problemi relativi al sistema possibile utilizzare RPTERR con RPTCOR e RPTMOD sulla stessa riga di comando Aggiunge al file di rapporto un elenco dei file modificati Questa opzione viene utilizzata con REPORT VirusScan rileva i file modificati quando i codici di convalida e ripristino non corrispondono tramite le opzioni CF o CV E possibile utilizzare RPTMOD con RPTCOR e RPTERR sulla stessa riga di comando Manuale dell utente 91 Riferimento Opzion
23. Utilizzare il dispositivo di scorrimento per impostare la sensibilit della scansione Stabilire se si desidera che VirusScan rimuova le macro quando pulisce documenti infetti In base all impostazione predefinita VirusScan rimuove le macro Fare clic su OK NOTA Se si porta il dispositivo di scorrimento su Alto e si seleziona Rimuovi macro durante pulitura documenti infetti VirusScan rimuove tutte le macro da ciascun documento di Word o Excel sottoposto a scansione e non solo le macro simili a virus 10 Utilizzare uno dei metodi riportati di seguito Se si desidera salvare queste selezioni in un file di impostazioni vedere Salvataggio delle impostazioni di scansione a pagina 37 Per configurare ulteriormente VirusScan selezionare un altra pagina Per eseguire subito la scansione utilizzando le impostazioni correnti fare clic su Scansione Per bloccare e proteggere tramite password tali impostazioni vedere Utilizzo della protezione tramite password a pagina 41 Configurazione delle azioni di VirusScan Per definire le azioni che VirusScan eseguir al rilevamento di un virus eseguire la procedura riportata di seguito 1 Avviare VirusScan e selezionare la pagina Azione Viene visualizzata la finestra principale di VirusScan con la pagina Azione in primo piano Figura 4 4 a pagina 30 Manuale dell utente 29 Scansione su richiesta 30 File Tools Help Detection Action Alert Report Exclusi
24. cifratura e Ripristinabile indica che disponibile uno strumento di rimozione per il virus 40 VirusScan per Windows 3 1x Scansione su richiesta e Dimensione del virus indica la quantit espressa in byte in base alla quale il virus accresce le dimensioni del file che ha infettato NOTA Le dimensioni predefinite di un record di boot principale o di un virus del settore di boot di 512 byte Utilizzo della protezione tramite password Le impostazioni di VirusScan possono essere protette tramite password per impedire le modifiche non desiderate Gli amministratori di rete possono utilizzare tale opzione per impedire che gli utenti mettano in pericolo il sistema di sicurezza modificando le impostazioni di VirusScan Se si desidera utilizzare la protezione tramite password procedere come segue 1 Avviare VirusScan Viene visualizzata la finestra principale di VirusScan vedere la Figura 4 1 a pagina 25 2 Dal menu Strumenti selezionare Protetto da password Verr visualizzata la finestra di dialogo Password di protezione Figura 4 11 Password Protection fa Select the VirusScan options that should be protected with a Tt Jc password from unauthorized access al Scan items and file exter to scan aj ctio taken on infected items m Alerting that is done on infected items tal Activity log reporting of infected items ni Excluded items from virus scanning Figura 4 11 Finestra di
25. con licenza di abbonamento che con licenza senza scadenza PrimeSupport Extended include i seguenti servizi e Contatto con un rappresentante del supporto tecnico e Contatti di assistenza preventiva tramite telefono o posta elettronica da parte del tecnico assegnato ad intervalli prestabiliti e Tempi di risposta previsti il rappresentante del supporto tecnico risponder entro un ora alle chiamate effettuate tramite cercapersone entro quattro ore a chiamate effettuate tramite casella vocale e entro 12 ore a chiamate effettuate tramite posta elettronica e Assistenza tecnica telefonica disponibile dalle 7 00 alle 19 00 ora degli Stati Uniti centrali dal luned al venerd e Accesso illimitato alle informazioni di supporto di Network Associates disponibile 24 ore su 24 tramite il sito Web di Network Associates e Aggiornamenti ai file di dati e ai prodotti tramite il sito Web di Network Associates e Possibilit di designare un massimo di cinque persone all interno dell azienda per il contatto con i clienti VirusScan per Windows 3 1x Network Associates Servizi di assistenza PrimeSupport Anytime PrimeSupport Anytime fornisce l assistenza preventiva personalizzata 24 ore su 24 per i prodotti Network Associates utilizzati nei sistemi informativi aziendali a tutti i livelli PrimeSupport Anytime fornisce gli stessi servizi di PrimeSupport Extended 24 ore su 24 sette giorni su sette con tempi di risposta previsti pi b
26. dati Per aggiornare il file di dati procedere come segue 1 Scaricare il file di dati ad esempio DAT 3004 ZIP da uno dei servizi elettronici di Network Associates Sulla maggior parte dei servizi questo file reperibile nell area relativa agli antivirus NOTA L accesso a questi aggiornamenti legalmente limitato nei termini descritti nel file README 1ST associato al software e citato nel contratto di licenza del software Copiare il file in una nuova directory Il file compresso Decomprimere il file utilizzando un software di decompressione compatibile con PKUNZIP Se non si dispone del software di decompressione possibile scaricare PKUNZIP shareware dai siti elettronici di Network Associates Individuare le directory sull unit disco rigido dove installato VirusScan in genere in C Neta Viruscan Questa ubicazione varia a seconda della versione del software di cui si dispone e se durante l installazione stata specificata una diversa directory Copiare i nuovi file nella directory o nelle directory appropriate sovrascrivendo i file di dati precedenti NOTA Parte del software potrebbe trovarsi in pi di una directory In questo caso collocare i file aggiornati in ciascuna directory E necessario riavviare il computer perch VirusScan riconosca e possa utilizzare i file aggiornati Manuale dell utente 75 Prevenzione delle infezioni Convalida dei file di programma di VirusScan
27. del computer per rilevare la presenza di virus 7 Selezionare Avvia automaticamente se si desidera che l attivit si avvii automaticamente all ora pianificata NOTA Se non si seleziona Avvia automaticamente VirusScan verr avviato all ora pianificata ma l attivit non verr eseguita fino a quando non si far clic su Avvia scansione 8 Selezionare Scansione settori di boot se si desidera sottoporre a scansione il settore o i settori di boot dell unit o delle unit specificate nell attivit 9 Opzionalmente fare clic su Euristica macro per impostare la scansione utilizzata da VirusScan per ripulire dai virus macro i documenti di Microsoft Word ed Excel Viene visualizzata la finestra di dialogo Impostazioni di scansione euristica delle macro Figura 5 6 a pagina 51 50 VirusScan per Windows 3 1x Scansione pianificata Mien Himrialit 5 Snad Micon Ute TM document use ii mdini Hein perceive p The setting costole Be cio ener Loki TP fasce all marine when clare ofeciod Socanani Figura 5 6 Finestra di dialogo Impostazioni di scansione euristica delle macro a Attivare e disattivare la scansione euristica delle macro In base all impostazione predefinita attivata b Utilizzare il dispositivo di scorrimento per impostare la sensibilit della scansione c Stabilire se si desidera che VirusScan rimuova le macro quando pulisce documenti infetti In base all impostazione predefin
28. e Fare clic su OK per salvare le modifiche e tornare alla finestra Stato di VShield e Fare clic su Annulla per tornare alla finestra di stato VShield senza salvare le modifiche e Per bloccare e proteggere tramite password le modifiche eseguite consultare Configurazione del sistema di sicurezza di VShield a pagina 23 Manuale dell utente 21 Scansione all accesso Rimozione di un elemento dall elenco delle esclusioni Per rimuovere un elemento dall elenco procedere come segue 1 Selezionare l elemento quindi fare clic su Rimuovi 2 Utilizzare uno dei metodi riportati di seguito Fare clic su Applica per salvare le modifiche senza uscire dal Configuration Manager Fare clic su OK per salvare le modifiche e tornare alla finestra Stato di VShield Fare clic su Annulla per tornare alla finestra di stato VShield senza salvare le modifiche Per bloccare e proteggere tramite password le modifiche eseguite consultare Configurazione del sistema di sicurezza di VShield a pagina 23 Modifica di un elemento nell elenco delle esclusioni Per modificare un elemento esistente nell elenco delle esclusioni procedere come segue 1 2 Selezionare l elemento quindi fare clic su Modifica Viene visualizzata la finestra di dialogo Escludi elemento Figura 3 8 a pagina 21 Apportare le modifiche quindi fare clic su OK Utilizzare uno dei metodi riportati di seguito Fare clic su Applica per salvare le modifiche
29. e il record di boot principale nel file specificato su disco rigido o su dischetto Il file di registro convalidato per circa 89 byte per file necessario specificare un nomefile che pu contenere il percorso completo Se il percorso di destinazione un unit di rete necessario disporre dei diritti necessari per creare ed eliminare i file su tale unit Se nomefile esiste VirusScan lo aggiorna AF impiega approssimativamente il 300 di tempo in pi per eseguire la scansione NOTA AF ha la stessa funzione di AV ma memorizza i dati in un file separato invece di modificare i file eseguibili stessi L opzione AF non memorizza le informazioni relative al record di boot principale o al settore di boot dell unit sottoposta a scansione Designa lt directory gt come percorso di rete controllato da NetShield per l avviso centralizzato Ignora le impostazioni predefinite ed esegue la scansione di tutti i file Questa opzione aumenta in modo considerevole il tempo richiesto per la scansione E opportuno utilizzarla nel caso sia stato rilevato un virus o se ne sospetti la presenza NOTA L elenco di estensioni per gli eseguibili standard stato modificato rispetto alle versioni precedenti di VirusScan Se utilizzata con REPORT accoda il testo del messaggio di rapporto al file di rapporto specificato se esistente Altrimenti l opzione REPORT sovrascrive il file di rapporto specificato se esistente Per facilitar
30. elementi infetti e Elementi esclusi dalla ricerca di virus NOTA Ciascuna impostazione protetta tramite password verr evidenziata e presenter a sinistra un lucchetto chiuso Manuale dell utente 23 Scansione all accesso 2 Fare clic sul pulsante Password per creare o modificare una password Verr richiesto di immettere e confermare la password 3 Utilizzare uno dei metodi riportati di seguito e Fare clic su Applica per salvare le modifiche senza uscire dal Configuration Manager e Fare clic su OK per salvare le modifiche e tornare alla finestra Stato di VShield e Fare clic su Annulla per tornare alla finestra di stato VShield senza salvare le modifiche e Per bloccare e proteggere tramite password le modifiche eseguite consultare Configurazione del sistema di sicurezza di VShield a pagina 23 24 VirusScan per Windows 3 1x Scansione su richiesta Definizione della scansione su richiesta La scansione su richiesta uno dei tre componenti della strategia di protezione utilizzata da VirusScan per Windows 3 1x Gli altri componenti sono la scansione all accesso e la scansione pianificata La scansione su richiesta consente di eseguire scansioni di elementi specifici durante le normali operazioni e scansioni di nuovi supporti o di file specifici per rilevare l eventuale presenza di virus nel computer VirusScan rileva immediatamente i virus conosciuti siano essi di boot di file di tipo camuffati
31. fonte informativa in materia di supporto tecnico Consigliamo a tutti gli utenti di visitare il nostro sito Web per leggere le risposte alle domande frequenti scaricare gli aggiornamenti ai software Network Associates e ottenere le notizie e le informazioni pi aggiornate sui virus pubblicate da Network Associates World Wide Web http support nai com Agli utenti che non dispongono dell accesso al Web e a coloro che non trovano sul nostro sito ci che desiderano si consiglia l utilizzo dei servizi automatici Automated Voice and Fax 408 988 3034 Response System Internet support nai com CompuServe GO NAI America Online parola chiave NAI Quando nessuno dei servizi automatici dispone delle risposte desiderate si consiglia di contattare Network Associates a uno dei seguenti numeri dal luned al venerd dalle ore 6 00 alle ore 18 00 ora locale della costa del Pacifico Per i clienti dotati di licenza aziendale Tel 408 988 3832 Fax 408 970 9727 Per i clienti dotati di licenza personale Tel 972 278 6100 Fax 408 970 9727 Per fornire le risposte agli utenti in modo rapido ed efficiente il personale del supporto tecnico di Network Associates necessita di alcune informazioni sul computer e sul software in uso Saranno necessarie le seguenti informazioni e Nome del prodotto e numero della versione in uso e Marca e modello del computer in uso e Eventuali hardware o periferiche aggiuntive collegate al compute
32. indice a base zero Tipo Stringa Questa opzione non configurabile dall utente Tipo Numero intero 0 n Definisce il numero di elementi esclusi dalla scansione all accesso Valore predefinito 0 Tipo Stringa Abilita VShield ad escludere l elemento dalla scansione all accesso Valore predefinito Recycled 1 1 La stringa suddivisa in campi tramite il carattere pipe Campo 1 cartella dell elemento da escludere Lasciare vuoto nel caso di file singoli nel sistema Campo 2 file dell elemento da escludere Lasciare vuoto se si esclude una cartella senza specificare il nome del file Campo 3 numero intero 1 3 Valori possibili 1 Esclude dalla scansione di accesso ai file 2 Esclude dalla scansione del record di boot 3 Esclude sia dalla scansione del record di boot che dalla scansione di accesso ai file Campo 4 booleano 1 0 Valori possibili 1 Abilita VShield ad escludere le sottocartelle dell elemento escluso 2 Abilita VShield a non escludere le sottocartelle 100 VirusScan per Windows 3 1x Riferimento Formato di file VSC Il file VSC un file di testo di configurazione con formato simile al file INI di Windows e che contiene le impostazioni di VirusScan Ogni variabile nel file dispone di un nome seguito dal segno uguale e di un valore I valori definiscono le impostazioni selezionate per la configurazione di VirusScan Le variabili sono suddivise in otto gruppi ScanOptions D
33. memoria quando non effettivamente presente alcun virus I falsi allarmi possono verificarsi quando si utilizzano pi programmi software antivirus in quanto alcuni registrano nella memoria le stringhe relative alle firme dei virus senza alcuna protezione Di conseguenza VirusScan potrebbe rilevare tale codice e considerarlo alla stregua dei virus I falsi allarmi potrebbero essere generati dal BIOS del sistema dall uso di codici di convalida nonch da fattori di altra natura Considerare sempre i virus rilevati da VirusScan come reali e pericolosi ed eseguire le operazioni necessarie per rimuoverli dal sistema Tuttavia se si hanno ragioni valide per ritenere che VirusScan generi falsi allarmi ad esempio se ha rilevato un virus in un solo file utilizzato senza problemi per anni consultare il seguente elenco di origini potenziali e Se sono in esecuzione pi programmi antivirus VirusScan potrebbe inviare un falso allarme Configurare il computer in modo che sia in esecuzione un solo programma antivirus alla volta Nel file AUTOEXEC BAT eliminare le righe che si riferiscono ad altri programmi antivirus Spegnere il computer attendere alcuni secondi e riaccenderlo per assicurarsi che tutto il codice degli altri programmi antivirus sia stato eliminato dalla memoria e Alcuni chip BIOS includono una funzione antivirus che potrebbe essere l origine dei falsi allarmi Per ulteriori dettagli consultare il manuale di riferimento del
34. oggi considerato un vero virus informatico comparso per la prima volta secondo Robert Slade subito dopo la diffusione dei personal computer nel mercato di massa nei primi anni 80 Altri ricercatori fanno risalire l avvento dei programmi virus al 1986 in corrispondenza della comparsa del virus Brain Qualunque sia la data precisa il collegamento tra la minaccia dei virus e i personal computer non casuale La diffusione dei computer su vasta scala ha reso possibile il dilagare dei virus in molti sistemi mentre in precedenza il mondo dell informatica era stato appannaggio esclusivo di poche grandi corporazioni e universit che disponevano di grandi mainframe sottoposti a stretta sorveglianza Non aveva senso impiegare nei PC le sofisticate misure di sicurezza utilizzate per proteggere i dati importanti in tali ambienti Anzi gli scrittori di virus vi trovarono un terreno particolarmente fertile servendosi proprio delle tecnologie PC per i propri scopi Manuale dell utente ix Prefazione Infezione del settore di boot Con i primi PC ad esempio il sistema operativo veniva caricato boot con i dischi floppy Gli autori del virus Brain scoprirono presto che potevano inserire il proprio programma al posto del codice eseguibile presente nel settore di boot di tutti i floppy disk formattati con MS DOS anche se non comprendente i file di sistema In questo modo gli utenti caricavano il virus nella memoria ogni volta che avviava
35. opzione se si desidera che VirusScan elimini automaticamente i file infetti rilevati NOTA In tal modo i file infetti verranno rimossi in modo definitivo dal sistema Sar necessario ripristinare i file eliminati dalle copie di backup Continua scansione utilizzare questa opzione se si desidera ignorare i file infetti e continuare la scansione In questo modo VirusScan non esegue alcuna azione quando rileva un virus 3 Utilizzare uno dei metodi riportati di seguito Se si desidera salvare queste selezioni in un file di impostazioni vedere Salvataggio delle impostazioni di scansione a pagina 37 Per configurare ulteriormente VirusScan selezionare un altra pagina Per eseguire subito la scansione utilizzando le impostazioni correnti fare clic su Scansione Per bloccare e proteggere tramite password tali impostazioni vedere Utilizzo della protezione tramite password a pagina 41 Configurazione degli avvisi di VirusScan E possibile configurare VirusScan perch invii un avviso quando rileva la presenza di un virus Per configurare le funzioni di avviso di VirusScan procedere come segue 1 Avviare VirusScan e selezionare la pagina Avviso Viene visualizzata la finestra principale di VirusScan Figura 4 5 a pagina 32 con la pagina Avviso in primo piano Manuale dell utente 31 Scansione su richiesta 32 VirusScan Be File Tools Help Detection Action Alert Report Exclusion IX Send network aler
36. paese a cui gli Stati Uniti abbiano imposto l embargo dei beni o ii agli stati che compaiono nell elenco Specially Designated Nations del Ministero del Tesoro degli Stati Uniti o nella Table of Denial Orders del Ministero del Commercio degli Stati Uniti Coloro che scaricano o usano il Software aderiscono automaticamente alle suddette disposizioni e garantiscono di non essere domiciliati in nessuno di tali paesi o di trovarsi sotto il loro controllo o di non essere cittadini o residenti di nessuno di tali paesi e di non essere contemplati in nessuna delle suddette liste Manuale dell utente v vi VINCOLI ALL ESPORTAZIONE E RIESPORTAZIONE DI DETERMINATI PRODOTTI E DATI TECNICI SE L ESPORTAZIONE DEL SOFTWARE E CONTROLLATA DA QUESTE NORME E REGOLAMENTAZIONI IL SOFTWARE NON VERRA ESPORTATO O RIESPORTATO DIRETTAMENTE O INDIRETTAMENTE A SENZA TUTTE LE LICENZE DI ESPORTAZIONE E RIESPORTAZIONE E LE APPROVAZIONI RICHIESTE DAGLI STATI UNITI O DA ALTRI GOVERNI CONFORMEMENTE ALLE LEGGI VIGENTI O B IN VIOLAZIONE DI QUALSIASI DIVIETO APPLICABILE CONTRO L ESPORTAZIONE O RIESPORTAZIONE DI QUALSIASI PARTE DEL SOFTWARE ALCUNI PAESI IMPONGONO RESTRIZIONI ALL USO DELLA CODIFICA ENTRO I LORO CONFINI O ALLA SUA IMPORTAZIONE O ESPORTAZIONE ANCHE SE ESCLUSIVAMENTE PER USO TEMPORANEO E PER SCOPI PERSONALI O LAVORATIVI L UTENTE CONSAPEVOLE CHE L APPLICAZIONE DELLE SUDDETTE LEGGI NON LA MEDESIMA IN TUTTI I PAESI SEBBENE L ELENCO DI PAESI CHE SEGUE NON S
37. quando si assolutamente certi dell assenza di virus nel computer VirusScan in grado di controllare la memoria di sistema per rilevare tutti i virus informatici critici e conosciuti che possono risiedere nella memoria Oltre alla memoria principale da OKB a 640KB VirusScan controlla la memoria di sistema da 640KB a 1088KB che pu essere utilizzata dai virus informatici sui sistemi 286 e successivi La memoria superiore a 1088KB non viene utilizzata direttamente dal processore e attualmente non soggetta ai virus Attiva la pausa dello schermo Se si utilizza l opzione PAUSE viene visualizzato il messaggio di richiesta Premere un tasto per continuare quando VirusScan riempie lo schermo di messaggi ad esempio quando si utilizzano le opzioni ISHOWLOG o VIRLIST Altrimenti in base all impostazione predefinita VirusScan riempie e fa scorrere lo schermo in modo continuo e senza interruzioni consentendo cos l esecuzione su PC con varie unit o con gravi infezioni senza richiedere interventi da parte dell utente consigliabile non utilizzare PAUSE quando si registrano i messaggi di VirusScan tramite le opzioni di rapporto REPORT RPTCOR RPTMOD e RPTERR Conserva le date dell ultimo accesso solo sulle unit di propriet esclusiva Impedisce la modifica dell attributo della data dell ultimo accesso sui file memorizzati su un unit di rete in un ambiente di rete di propriet esclusiva In genere le unit di
38. rete di propriet esclusiva aggiornano la data dell ultimo accesso quando VirusScan apre ed esamina un file Tuttavia alcuni sistemi di backup a nastro utilizzano questa data per decidere se necessario eseguire il backup del file Utilizzare PLAD per evitare che la data dell ultimo accesso venga modificata dalla scansione 90 VirusScan per Windows 3 1x Riferimento Opzione della riga di comando Descrizione REPORT nomefile RF nomefile RPTALL RPTCOR RPT I Gi W J RPTMOD Crea un rapporto relativo ai file infetti e agli errori di sistema Salva l output di VirusScan in nomefile un file di testo in formato ASCII Se nomefile esiste REPORT lo cancella e lo sostituisce oppure se si utilizza APPEND aggiunge le informazioni di rapporto al fondo del file esistente possibile includere l unit e la directory di destinazione ad esempio D VSREPRT ALL TXT tuttavia se la destinazione un unit di rete necessario disporre dei diritti di creazione ed eliminazione dei file su tale unit anche possibile utilizzare RPTALL RPTCOR RPTMOD e RPTERR per aggiungere al rapporto i file sottoposti a scansione corrotti modificati e gli errori di sistema Rimuove i dati di ripristino e convalida da nomefile il file creato tramite l opzione AF Se nomefile risiede su un unit di rete condivisa necessario disporre dei diritti necessari per l eliminazione dei file su tale unit
39. tacca con una linguetta di protezione dischetti da 5 25 pollici Opzione di scansione pi rapida del normale ma meno completa in quanto controlla una parte pi limitata di ogni file Porzione di disco rigido contenente una tabella di partizione che divide l unit in parti alcune delle quali vengono assegnate ai sistemi operativi diversi dal DOS Il record MBR accede al settore di boot Manuale dell utente 109 Glossario rilevamento settore di boot virus virus macro virus polimorfo virus sconosciuto 110 VirusScan per Windows 3 1x Scansione della memoria e dei dischi alla ricerca di indizi che segnalino la presenza di un virus Alcuni metodi di rilevamento includono la ricerca di stringhe o motivi virali comuni il confronto dell attivit di file sospetti con l attivit di virus conosciuti e il controllo di file per rilevare modifiche non autorizzate Porzione di un disco contenente le istruzioni codificate per il sistema operativo relative all avvio del computer Programma software che si associa ad un altro programma su disco o si nasconde nella memoria di un computer e si diffonde da un programma all altro virus possono danneggiare i dati causare blocchi del sistema visualizzare messaggi e cos via Virus che infetta le macro ad esempio quelle utilizzate da applicazioni come Microsoft Word ed Excel Sebbene il testo di un documento creato in una di queste applicazioni non contenga codice esegui
40. un servizio in linea consigliabile eseguire VirusScan per controllare i file prima di utilizzarli Scansioni regolari Eseguire scansioni su richiesta del sistema con frequenza regolare da un massimo di una volta al giorno a un minimo di una volta al mese in base alla suscettibilit del sistema alle infezioni da virus Pianificare la scansione delle aree pi vulnerabili del sistema per ottenere la massima sicurezza Manuale dell utente 3 Introduzione a VirusScan 4 VirusScan per Windows 3 1x Installazione di VirusScan Prima di iniziare Prima di installare VirusScan per Windows 3 1x procedere come riportato di seguito In questo modo si ridurr al minimo il rischio di diffondere eventuali virus che potrebbero essere presenti nel sistema 1 Esaminare i requisiti di sistema di VirusScan 2 Verificare che il sistema sia esente da virus Se si sospetta che il sistema sia gi infetto consultare la sezione Se si sospetta la presenza di un virus a pagina 63 prima di iniziare la procedura di installazione Requisiti di sistema e Personal computer IBM compatibile 386 o superiore con sistema operativo Windows 3 1x e 5MB di spazio libero su disco rigido e 4MBdi memoria consigliati 8 MB Procedura di installazione In questa sezione viene descritta la procedura di installazione di base Per informazioni sulle installazioni condivise vedere l Appendice C Installazioni condivise NOTA Se si sospetta
41. utilizzarlo facendo doppio clic sul nome del file in File Manager di Windows NOTA Al primo utilizzo potrebbe essere necessario associare il file VSC a VirusScan Consultare la documentazione di Windows per le istruzioni Visualizzazione delle informazioni relative al virus L Elenco virus un elenco completo dei virus rilevati da VirusScan Esso fornisce una descrizione dei virus che comprende il tipo di infezione le caratteristiche e le dimensioni del virus e lo stato di pulizia Visualizzazione dell elenco virus 38 Per visualizzare e utilizzare Elenco virus procedere come segue 1 Avviare VirusScan Viene visualizzata la finestra principale di VirusScan Figura 4 1 a pagina 25 VirusScan per Windows 3 1x Scansione su richiesta 2 Selezionare Elenco virus dal menu Strumenti Viene visualizzata la finestra Elenco virus Figura 4 9 Virus List 0391 ns 0408 0621 0889 10 PAST 10PAST3 10088 100P 684 1014 DROPPER 1020 1024 1024SBC 1070 Virus Definitions 3 0 3004 Created on 4 15 1997 Figura 4 9 Finestra Elenco virus 3 Per visualizzare le informazioni relative a un virus Utilizzare uno dei metodi riportati di seguito Selezionarlo dall elenco e fare clic su Info Virus Viene visualizzata la finestra Informazioni sui virus Figura 4 10 a pagina 40 Fare clic su Trova virus e digitare il nome del virus nell apposita casella di testo Quando il nome del v
42. virus ha infettato l interprete dei comandi DOS COMMAND COM utilizzandolo per caricarsi nella memoria Una volta entrato nel sistema si diffondeva in altri file COMMAND COM non infetti ogni volta che un utente immetteva un qualunque comando DOS standard che invocava l accesso al disco La diffusione di questo virus si limitata ai dischi floppy che contenevano solitamente un intero sistema operativo I virus della successiva generazione hanno presto superato questo limite grazie anche a sofisticate tecniche di programmazione I virus di questo tipo ad esempio aggiungono il proprio codice all inizio di un file eseguibile in modo che tale codice venga eseguito immediatamente all avvio del programma e restituiscono il controllo al programma legittimo il quale continua le proprie operazioni come se non fosse successo niente di insolito Una volta attivato il virus blocca o intrappola le richieste che il programma legittimo invia al sistema operativo e inserisce le proprie risposte Alcuni virus particolarmente astuti sono perfino in grado di sovvertire i tentativi di eliminarli dalla memoria intrappolando la sequenza di input per il riavvio a freddo CTRL ALT CANC e di fingere un riavvio A volte l unico segnale che indica la presenza del virus ovviamente prima che esploda il carico utile una piccola variazione nella dimensione del file del programma contaminato Virus invisibili mutanti cifrati e polimorfi Sebbene si tratti di segn
43. AlertPath Tipo Stringa Specifica il percorso controllato da NetShield per l avviso centralizzato Valore predefinito Nessuno ActionOptions Variabile Descrizione szCustomMessage Tipo Stringa szMoveToFolder Definisce il messaggio personalizzato da visualizzare al rilevamento di un virus se l azione impostata su Richiedi azione Valore predefinito Rilevato possibile virus Tipo Stringa Definisce la cartella in cui spostare i file infetti Valore predefinito Infetti 96 VirusScan per Windows 3 1x Riferimento Variabile Descrizione uVshieldAction bButtonClean bButtonDelete bButtonExclude bButtonStop Tipo Numero intero 1 5 Abilita VShield ad eseguire l azione specificata quando viene rilevato un virus Valori possibili 1 Richiedi azione 2 Sposta file infetti nella cartella 3 Pulisci file infetti automaticamente L accesso impedito se i file non possono essere puliti 4 Elimina file infetti automaticamente 5 Impedisci l accesso ai file infetti Valore predefinito 1 Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di pulire il file se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di eliminare il file se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 Tipo Booleana 1 0 Abilita VShield a fornire all utente l opz
44. IA ESAURIENTE POTREBBERO ESSERE IMPOSTI VINCOLI ALL ESPORTAZIONE DELLA TECNOLOGIA DI CODIFICA VERSO O ALL IMPORTAZIONE DA BELGIO CINA INCLUSA HONG KONG FRANCIA INDIA INDONESIA ISRAELE RUSSIA ARABIA SAUDITA SINGAPORE E COREA DEL SUD L UTENTE CONSAPEVOLE CHE SUA RESPONSABILIT IL RISPETTO DI QUALSIASI LEGGE GOVERNATIVA DI ESPORTAZIONE E DELLE ALTRE LEGGI VIGENTI E CHE NETWORK ASSOCIATES NON E SOGGETTA A ULTERIORI RESPONSABILIT DOPO LA VENDITA INIZIALE ENTRO I CONFINI DEL PAESE DI ORIGINE 10 Attivit ad alto rischio Il Software non possiede caratteristiche di fault tolerance e non 11 progettato o destinato all uso in ambienti pericolosi che richiedono prestazioni infallibili inclusi senza limitazioni il controllo di impianti nucleari il pilotaggio di aeromobili o il controllo dei relativi sistemi di comunicazione il controllo del traffico aereo il controllo di sistemi di offesa il controllo di macchine di ausilio alla vita o qualsiasi altra applicazione in cui errori del Software potrebbero causare direttamente la morte l infortunio o gravi danni fisici alla persona o alla propriet in generale attivit ad alto rischio Network Associates rifiuta espressamente di rilasciare qualsiasi garanzia espressa o implicita di attitudine del Software per attivit ad alto rischio Varie Il presente Contratto regolato dalle leggi degli Stati Uniti e dello stato della California senza riferimenti ai conflitti dei p
45. SE Utilizzare VIRLIST da sola o con PAUSE sulla riga di comando possibile salvare in un file l elenco dei nomi e delle descrizioni dei virus reindirizzando l output del comando Ad esempio immettere in DOS scan virlist gt nomefile txt NOTA Dato che VirusScan in grado di rilevare molti virus questo file contiene pi di 250 pagine 92 VirusScan per Windows 3 1x Riferimento Livelli di errore DOS di VirusScan Quando si esegue VirusScan in ambiente DOS viene impostato un livello di errore DOS E possibile utilizzare ERRORLEVEL nei file batch per eseguire azioni diverse a seconda dei risultati della scansione NOTA Per ulteriori informazioni consultare la documentazione del sistema operativo DOS in uso VirusScan pu restituire i seguenti livelli di errore ERRORLEVEL Descrizione 0 Non si verificato alcun errore non stato trovato alcun virus 1 Si verificato un errore durante l accesso a un file lettura o scrittura 2 Un file di dati di VirusScan corrotto 3 Si verificato un errore durante l accesso a un disco lettura o scrittura 4 Si verificato un errore durante l accesso al file creato con l opzione AF il file stato danneggiato 5 La memoria insufficiente per caricare il programma o completare l operazione 6 Si verificato un errore di programma interno errore di memoria esaurita 7 Si verificato un errore durante l accesso a un file di messaggi intern
46. ST LICENZA TXT o in altri file di testo che accompagnano il Software e hanno lo scopo di definire i termini del contratto di licenza Dove le disposizioni del Contratto qui indicate entrano in conflitto con le disposizioni riportate nella fattura o sulla confezione del prodotto il documento README IST il documento LICENZA TXT la fattura la confezione del prodotto o altri documenti di testo costituiranno i termini della licenza d uso del Software Sia l utente sia Network Associates possono sospendere la licenza prima del termine specificato nell apposito documento e secondo i termini in esso indicati Il presente Contratto e la licenza si ritengono automaticamente decaduti qualora l utente non rispettasse uno qualsiasi dei limiti o delle altre richieste in esso descritte Alla risoluzione del presente contratto l utente tenuto a distruggere tutte le copie del Software e della Documentazione in suo possesso L utente pu risolvere il presente Contratto in qualsiasi momento distruggendo il Software e la Documentazione oltre a tutte le copie in suo possesso 3 Aggiornamenti Durante il periodo di validit della licenza l utente ha il diritto di scaricare revisioni perfezionamenti e aggiornamenti del Software quando Network Associates li pubblica sui propri servizi elettronici siti Web o altri servizi in linea 4 Diritti di propriet Il Software e la Documentazione sono protetti dalle leggi degli Stati Uniti e dagli accordi internaziona
47. VirusScan FiMa 23 1208 Figura 5 1 VirusScan Console Per visualizzare le propriet di un attivit fare doppio clic sul relativo nome oppure fare clic con il pulsante destro del mouse sull attivit desiderata e selezionare Propriet Viene visualizzata la finestra Propriet attivit Figura 5 2 a pagina 44 con la scheda Programma in primo piano Manuale dell utente 43 Scansione pianificata Creazione di un attivit di scansione VirusScan Console utilizza le attivit di scansione per gestire e registrare la scansione pianificata E possibile configurare e programmare ogni attivit separatamente utilizzando le schede della finestra Propriet attivit Selezione del programma da eseguire Per selezionare il programma di una nuova attivit di scansione procedere come segue 1 In VirusScan Console scegliere Nuova attivit dal menu Attivit oppure fare clic con il pulsante destro del mouse sull elenco delle operazioni e selezionare Nuova attivit Viene visualizzata la finestra Propriet attivit Figura 5 2 con la scheda Programma in primo piano Task Prapeitica Figura 5 2 Finestra Propriet attivit scheda Programma 44 VirusScan per Windows 3 1x Scansione pianificata La posizione predefinita del file di programma VirusScan C Neta Viruscan SCAN16 EXE viene visualizzata automaticamente nel campo Programma Se lo si desidera possibile immettere un altro percorso nella casell
48. a scansione avviare la scansione su richiesta visualizzare il registro attivit e l elenco dei virus stampare rapporti e visualizzare i risultati della scansione Configurazione della scansione su richiesta E possibile accedere alle funzioni configurabili di VirusScan attraverso cinque pagine scheda Nelle sezioni successive illustrato come utilizzare tali pagine allo scopo di configurare VirusScan in base alle proprie esigenze Configurazione del rilevamento di VirusScan Prima di eseguire la scansione o di pulire il sistema con VirusScan necessario specificare gli elementi da includere nella scansione attraverso la pagina Rilevamento Per selezionare le unit le directory o i file da sottoporre a scansione procedere come segue 1 Avviare VirusScan Viene visualizzata la finestra principale di VirusScan con la pagina Rilevamento in primo piano Figura 4 1 a pagina 25 2 Per aggiungere un elemento alla scansione fare clic su Aggiungi Viene visualizzata la finestra di dialogo Aggiungi elemento alla scansione Figura 4 2 a pagina 27 L unit C viene selezionata per impostazione predefinita 26 VirusScan per Windows 3 1x Scansione su richiesta Add Scan Item Select item to scan E This System Cancel Select drive or directory to scan cos Figura 4 2 Finestra di dialogo Aggiungi elemento di scansione Per aggiungere gruppi di unit o di supporti selezion
49. a di testo oppure cercare l esatta posizione Se si desidera utilizzare VirusScan Console per un altro programma immetterne il percorso nel campo Programma NOTA Per immettere un parametro di programma possibile utilizzare il campo Parametro Ad esempio se si sta programmando Notepad exe possibile digitare il nome di un file di testo ad esempio WHATSNEW TXT da aprire all avvio del programma Immettere il nome dell attivit nel campo Descrizione Se si desidera impostare una password per l attivit fare clic su Imposta password La finestra di dialogo visualizzata richieder la digitazione e la conferma della password Configurare le opzioni di scansione per l attivit A tale scopo consultare Configurazione di un attivit di scansione a pagina 48 Fare clic su Esegui ora se si desidera avviare subito la scansione Fare clic su uno dei seguenti pulsanti e OK consente di salvare le modifiche e tornare a VirusScan Console e Annulla consente di abbandonare le modifiche e tornare a VirusScan Console e Applica consente di applicare le modifiche apportate quindi possibile selezionare un altra pagina Manuale dell utente 45 Scansione pianificata Impostazione della pianificazione dell attivit Per impostare la pianificazione di un attivit di scansione procedere come segue 1 Selezionare la scheda Pianificazione Figura 5 3 L aspetto della finestra varier leggermente in base all opzion
50. a nascita del software antivirus che sfrutta proprio quelle firme codificate per rintracciare il virus Di conseguenza gli scrittori di virus escogitarono diversi metodi per nascondere le firme codificate Alcuni virus mutano o cambiano la firma ogni volta che infettano un file Altri cifrano la firma in codice o il virus stesso lasciando solo un paio di byte da utilizzare come chiave per decifrarli Inuovi virus pi sofisticati utilizzando l invisibilit la mutazione e la codifica appaiono sempre pi diversificati e difficili da rilevare La ricerca di questi virus polimorfi ha visto impegnati gli ingegneri informatici nello sviluppo di elaborate tecniche di programmazione nell ambito del software antivirus Virus macro Intorno al 1995 la lotta contro i virus giunta a una svolta Nascevano continuamente nuovi virus in parte favoriti dalla disponibilit di kit virali preconfezionati che consentivano anche ad utenti non programmatori di creare un nuovo virus in brevissimo tempo Molti dei prodotti antivirus in commercio tuttavia potevano essere aggiornati semplicemente per rilevare ed eliminare le nuove varianti virali che consistevano principalmente in errori di lieve entit in modelli noti Tuttavia il 1995 stato anche l anno della comparsa del virus Concept che ha scritto una nuova sorprendente pagina nella storia dei virus Prima di Concept i file di dati quali documenti fogli di lavoro e oggetti di grafica creati
51. a quale ha accesso il paging della memoria Per sfruttare al meglio la memoria espansa richiesto un software speciale conforme alle specifiche della memoria espansa Memoria lineare al di sopra del limite del DOS di 1 MB di memoria convenzionale Spesso usata per i dischi RAM e gli spooler di stampa Qualsiasi operazione nella quale le informazioni vengono lette da un disco inclusa l unit disco rigido un disco floppy un CD ROM o un unit di rete Tra i comandi DOS che eseguono operazioni di lettura si hanno DIR elenco delle directory TYPE visualizzazione del contenuto di un file e COPY copia dei file Vedere anche operazione di scrittura Qualsiasi operazione nella quale le informazioni vengono registrate su un disco Tra i comandi che eseguono operazioni di scrittura si hanno quelli di salvataggio spostamento e copia dei file Vedere anche operazione di lettura Software che modifica i propri file di programma spesso per proteggersi contro i virus o la copia illegale Questi programmi dovrebbero essere inclusi in un elenco di eccezioni per evitare che tali modifiche vengano segnalate da VirusScan come falsi allarmi Meccanismo che protegge i file o i dischi da modifiche non autorizzate Un file viene protetto da scrittura cambiando i relativi attributi di sistema Un dischetto viene protetto da scrittura spostando l apposita linguetta in modo da aprire il foro quadrato dischetti da 3 5 pollici o coprendo la
52. a riga di comando si verifica un errore NOTA L opzione CV non controlla il settore di boot per individuare eventuali modifiche Elimina i file infetti Esclude dalla scansione i file elencati in nomefile Questa opzione consente di escludere i file dalla convalida AF e AV e dalla verifica CF e CV file con automodifica o con autoverifica possono causare falsi allarmi durante la scansione Manuale dell utente 87 Riferimento Opzione della riga di comando Descrizione FAST FORC ti SF ENCY ore FREQ LOAD nomefile LOCK LOG Velocizza la scansione Riduce il tempo di scansione di circa il 15 Tramite l utilizzo dell opzione FAST VirusScan esamina una piccola parte di ogni file per rilevare i virus L utilizzo di FAST potrebbe non consentire di trovare alcune infezioni rilevabili tramite una scansione pi completa e di conseguenza pi lenta Non utilizzare questa opzione nel caso sia stato trovato un virus o se ne sospetti la presenza Elimina i virus della tabella di partizione tramite la scrittura di un record di boot principale generico sul record di boot del disco Il numero di ore che si desidera intercorra tra scansioni successive ad esempio FREQUENCY 1 Negli ambienti con rischio di infezioni da virus molto basso opportuno utilizzare questa opzione per evitare scansioni non necessarie o troppo frequenti Diminuendo il numero di ore specificato s
53. a strategia di protezione utilizzata da VirusScan per Windows 3 1x Gli altri componenti sono la scansione su richiesta e la scansione pianificata La scansione all accesso viene eseguita tramite un programma residente in memoria VShield che utilizza una serie di moduli VxD driver di dispositivo virtuale caricato in modo dinamico per fornire una protezione in tempo reale del sistema La scansione all accesso previene le infezioni da virus controllando automaticamente elementi quali file directory unit e qualsiasi altro supporto nel momento in cui vi si accede In questo capitolo verranno illustrate le procedure necessarie per avviare e configurare VShield il componente per la scansione all accesso di VirusScan Avvio di VShield VShield lo scanner all accesso di VirusScan un driver di dispositivo virtuale In base all impostazione predefinita VShield viene attivato automaticamente ogni volta che si avvia Windows e rimane attivo in background durante ciascuna sessione di Windows VShield pu essere attivato in uno dei seguenti modi e Fare doppio clic sull icona VShield presente sul desktop Se il pulsante all estrema sinistra nella finestra di dialogo visualizzata riporta Disattiva VShield attivato Se viene visualizzato Attiva per attivare VShield necessario selezionare il pulsante e Eseguire VSHWIN EXE contenuto nella directory di installazione Se per qualche ragione VShield non attivo all avvio di Windo
54. a un utility di compressione dei dischi assicurarsi di copiare i driver necessari per poter accedere ai dischetti compressi sul disco di emergenza Per ulteriori informazioni su questi driver consultare la documentazione relativa all utility di compressione 10 Etichettare e proteggere da scrittura il dischetto e riporlo in un luogo sicuro Per ulteriori informazioni consultare Protezione da scrittura di un dischetto a pagina 79 VirusScan per Windows 3 1x Prevenzione delle infezioni Protezione da scrittura di un dischetto I dischetti sono dispositivi portatili e convenienti per la memorizzazione e il recupero dei dati del computer Essi vengono utilizzati per salvare scrittura e ripristinare i file lettura Sono anche il veicolo di trasmissione dei virus pi comune all interno del computer Un modo per evitare la diffusione dell infezione attraverso i dischetti quello di proteggere da scrittura i dischetti affinch sia solo possibile leggere i dati Se il sistema stato infettato da un virus la funzione di protezione da scrittura mantiene puliti i dischetti evitando l infezione del sistema dopo la pulizia NOTA opportuno sottoporre a scansione e pulire i dischetti non protetti da scrittura prima di proteggerli Protezione da scrittura dei dischetti da 3 5 pollici 1 Posizionare il dischetto con la parte metallica rivolta verso l alto Esaminare il foro rettangolare posizionato nell angolo superiore si
55. abilmente non consoler affatto sapere che chi ha scritto il virus che ha cancellato la tabella di allocazione dei file del disco rigido non aveva intenzione di colpire un azienda in particolare E neanche rallegrer sapere che il problema dei virus probabilmente non sar mai eliminato del tutto Tuttavia pu essere utile avere alcune nozioni sulla provenienza dei virus e sulle loro modalit di funzionamento per proteggersi in modo pi efficace Preistoria dei virus Gli storici dei virus hanno identificato numerosi programmi che rappresentano i precursori degli odierni virus o che disponevano di caratteristiche che oggi sono associate ai virus Robert M Slade ricercatore e insegnante canadese fa risalire l origine dei virus a particolari programmi di utility creati per ottimizzare l uso dello spazio dei file e per eseguire altre utili attivit al tempo delle prime reti di computer Slade ricorda che gli scienziati di un laboratorio di ricerca della Xerox Corporation avevano definito questi programmi come worm vermi un termine coniato quando tali scienziati avevano iniziato a notare la presenza di buchi negli stampati delle mappe della memoria dei computer che parevano frutto dell azione di vermi viii VirusScan per Windows 3 1x Prefazione Questo termine utilizzato ancora oggi per descrivere i programmi che si autoreplicano senza alterare il programma ospite Tra gli studenti universitari sopravvive una forte tradizione d
56. agina 23 VirusScan per Windows 3 1x Scansione all accesso Configurazione degli avvisi di VShield Utilizzare la pagina Avviso Figura 3 5 per scegliere il modo in cui VShield avverte l utente quando rileva un virus ___Maheld Lssfgurslion PIA i Dapmin Acton Met Feat Emohotion Seziy FE Speck hes io ei rhan a vnn n deleteri Beah al E Sedarah sisi i WLERTOAR Poonble ar Catected call eterzion LIH for iniructorn ne hina to pe o lc ls Figura 3 5 Configuration Manager di VShield pagina Avviso Per configurare gli avvisi di VShield procedere come segue 1 Selezionare Invia avviso alla rete se si desidera che VShield invii un avviso ad un percorso di rete controllato da NetShield la soluzione antivirus di Network Associates per i server Fare clic su Sfoglia per accedere alla directory desiderata NOTA Questa directory dovrebbe contenere il file dell avviso centralizzato CENTALERT TXT Per ulteriori informazioni sull avviso centralizzato consultare la documentazione relativa a NetShield 2 Selezionare Riproduci segnale acustico e o Visualizza messaggio personalizzato E possibile personalizzare il messaggio facendo clic nella casella di testo e modificando il relativo testo Manuale dell utente 17 Scansione all accesso 3 Utilizzare uno dei metodi riportati di seguito e Fare clic su Applica per salvare le modifiche senza uscire dal Configuration Manager
57. agina Avviso 17 pagina Azione 15 pagina Esclusione 20 pagina Rapporto 18 pagina Rilevamento 11 pagina Sicurezza 23 protezione tramite password 23 Manuale dell utente 115 Indice 116 VirusScan per Windows 3 1x
58. ali minimi il cambiamento della dimensione del file e altri fattori di questo tipo sono indizi sufficienti per la maggior parte dei prodotti antivirus per individuare e rimuovere il codice responsabile dell infezione Per questo motivo una delle principali preoccupazioni degli scrittori di virus rappresentata dai metodi possibili per nascondere il proprio artefatto Inizialmente venivano utilizzate tecniche che costituivano un insieme di programmazione innovativa ed espedienti ovvii Il virus Brain ad esempio reinstradava le richieste in modo da spostare un settore di boot di un dischetto dalla posizione attuale alla nuova posizione dei file di boot che il virus aveva rimosso Questa capacit di invisibilit gli consentiva cos come ad altri virus di non essere rilevato con le tradizionali tecniche di ricerca Manuale dell utente xi Prefazione Poich i virus dovevano continuamente evitare di infettare i sistemi gi contaminati per evitare che le dimensioni dei file o l utilizzo della memoria giungessero a punti tali da rendere facilmente rilevabile la presenza del virus gli autori dovevano anche fornire l istruzione di non toccare determinati file Per risolvere questo problema facevano in modo che il virus scrivesse una firma in codice per contrassegnare i file contaminati che non dovevano pi essere infettati Questo espediente riusc a impedire che il virus venisse rilevato immediatamente ma apr anche la strada per l
59. alida uso con VirusScan 86 Codici di ripristino uso con VirusScan 86 CompuServe via supporto tecnico 71 Configurazione blocco 23 41 Control C disattivazione durante le scansioni 89 Control Interr disattivazione durante le scansioni 89 Convalida 76 Convalida di VirusScan 76 D dal supporto tecnico PrimeSupport introduzione 67 Data dell ultimo accesso impedirne la modifica da parte di irusScan 90 Date impedire la modifica da parte di irusScan 90 Dati di convalida aggiunta a file eseguibili 86 controllo 87 controllo durante la scansione di virus 87 rimozione dei 91 92 Manuale dell utente 111 Indice Dati di ripristino aggiunta a file eseguibili 86 rimozione dei 91 92 DEFAULT CFG utilizzo di un file di configurazione diverso 88 Directory scansione 92 Dischetti protezione da scrittura 79 scansione di multipli 89 Dischetti floppy scansione di pi 89 Dischetto di avvio creazione 76 Dischetto di boot creazione 76 E Elenco delle esclusioni aggiunta di un elemento 20 35 57 modifica di un elemento 22 37 59 rimozione di un elemento 22 36 58 Elenco virus Contenuto 40 visualizzazione 38 EMS impedire l utilizzo da parte di irusScan 90 Esclusione di file durante la scansione di virus 87 Esclusioni 35 Euristica delle macro scansione 13 28 50 F File impedire la modifica della data ell ultimo accesso da parte di VirusScan 90 spostamento di file infetti 89
60. alvare le modifiche Per bloccare e proteggere tramite password le modifiche eseguite consultare Configurazione del sistema di sicurezza di VShield a pagina 23 VirusScan per Windows 3 1x Scansione all accesso Configurazione delle azioni di VShield Utilizzare la pagina Azione Figura 3 4 per selezionare l azione che VShield dovrebbe eseguire qualora rilevi un virus lic Wohteld Lanhquretice Bau I Daemon Acton se Fico Emnin Seca a Select how bizen WS hank val womond rhan a eno eck Wiha di ues i nare Ha irbsoteci Mies satanici e Foden orere bo Figura 3 4 Configuration Manager di VShield pagina Azione Per configurare queste impostazioni procedere come segue 1 Nell elenco Al rilevamento di un virus selezionare una delle seguenti azioni e Richiedi azione se si utilizza questa opzione quando rileva un virus VShield richiede di specificare l azione desiderata Le opzioni possibili sono Pulisci file Elimina file Escludi file Interrompi accesso Continua accesso Questa azione consigliata per sistemi assistiti Manuale dell utente 15 Scansione all accesso 16 Sposta file infetti automaticamente se si utilizza questa opzione ciascun file infetto viene spostato automaticamente nella cartella scelta Specificare un percorso nella casella Cartella di spostamento oppure scegliere Sfoglia per individuare una cartella Questo percorso pu es
61. amma principale Contaminazione della memoria da parte di un virus L unico modo sicuro per eliminare l infezione dalla memoria quello di spegnere il computer riavviarlo da un dischetto di boot pulito e pulire l origine dell infezione utilizzando VirusScan Contaminazione del settore di boot da parte di un virus L infezione del settore di boot particolarmente pericolosa in quanto le informazioni contenute in questo settore vengono caricate nella memoria prima dell esecuzione del codice di protezione antivirus L unico modo sicuro per eliminare un infezione dal settore di boot quello di avviare il computer da un dischetto di boot pulito e di rimuovere l infezione con VirusScan Glossario memoria memoria convenzionale memoria espansa memoria estesa operazione di lettura operazione di scrittura programma ad automodifica protezione da scrittura rapida record MBR Master Boot Record Supporto di memorizzazione nel quale i dati o il codice di programma vengono conservati temporaneamente mentre vengono utilizzati dal computer Il DOS supporta fino a un massimo di 640 KB di memoria convenzionale Oltre a quel limite si pu accedere alla memoria espansa alla memoria estesa o a un blocco di memoria superiore UMB upper memory block Fino a 640KB 1 MB di memoria principale nella quale il DOS esegue i programmi La memoria del computer al di sopra del limite del DOS di 1MB di memoria convenzionale all
62. appati NOTA Verranno sottoposte a scansione tutte le directory e le sottodirectory presenti nella posizione selezionata 2 Aggiungere una specifica unit file o cartella Fare clic su Seleziona unit o cartella per la scansione e indicare il percorso dell elemento da sottoporre a scansione NOTA Fare clic su Sfoglia per accedere al file all unit o alla cartella 3 Fare clic su OK Gli elementi selezionati vengono visualizzati nell elenco Selezioni 4 Per rimuovere un elemento dall elenco delle scansioni selezionarlo dall elenco e fare clic su Rimuovi Manuale dell utente 49 Scansione pianificata 5 Selezionare i tipi di file che si desidera sottoporre a scansione con VirusScan e Tutti i file sottopone a scansione tutti i file indipendentemente dal tipo La scansione sar pi completa ma meno rapida e Solo file di programmi sottopone a scansione solo i file con determinate estensioni Per modificare le estensioni incluse in questo elenco fare clic su Estensioni NOTA Le estensioni predefinite sono EXE COM DO e XL il punto interrogativo un carattere jolly In base a questo elenco saranno sottoposti a scansione i file di documento e modello di Word ed Excel DOC DOT XLS e XLT cos come i file di programma e File compressi esegue la scansione dei file compressi con PKLITE o LZEXE 6 Selezionare Scansione memoria se si desidera sottoporre a scansione la memoria
63. are Selezionare elemento per la scansione quindi scegliere una delle seguenti opzioni Risorse del computer esegue la scansione di tutti i volumi fissi rimovibili e di rete collegati al computer Tutti i supporti rimovibili consente la scansione di tutti i supporti rimovibili locali ad esempio i dischi floppy e i CD ROM Tutti i dischi fissi consente la scansione di tutte le unit disco rigido locali Tutte le unit di rete esegue la scansione di tutti i volumi di rete mappati NOTA Verranno sottoposte a scansione tutte le directory e le sottodirectory presenti nella posizione selezionata Per aggiungere un unit un file o una cartella specifica selezionare Seleziona unit o directory per la scansione ed eseguire una delle operazioni riportate di seguito Fare clic nella casella di testo e specificare il percorso per l elemento da sottoporre a scansione Fare clic su Sfoglia per accedere al file all unit o alla cartella Manuale dell utente 27 Scansione su richiesta 5 possibile selezionare Includi sottodirectory per sottoporre a scansione le sottodirectory nell unit o nella directory selezionata al Passaggio 4 6 Fare clic su OK Gli elementi selezionati vengono visualizzati nell elenco Selezioni 7 Perrimuovere un elemento dall elenco di scansione selezionarlo e fare clic su Rimuovi L elemento verr eliminato 8 Selezionare i tipi di file che si desidera sottoporre a scansione e Selez
64. are potrebbero dare all acquirente il diritto a ulteriori garanzie che Network Associates specificher nella fattura o sulla confezione del prodotto ricevuto con l acquisto o nei file README 1ST LICENZA TXT o altri file di testo che accompagnano il Software e hanno lo scopo di stabilire i termini del contratto di licenza Dove le disposizioni del presente Contratto entrano in conflitto con le disposizioni riportate nella fattura o sulla confezione del prodotto nel file README 1ST LICENZA TXT o in simili documenti la fattura la confezione o il file di testo faranno fede per i termini relativi al diritto di garanzia dell acquirente in merito al Software 7 Limitazione di responsabilit IN NESSUN CASO E CONFORMEMENTE A NESSUNA TEORIA LEGALE ANCHE SE IN CASO DI ILLECITO CIVILE CONTRATTO O IN ALTRO MODO NETWORK ASSOCIATES O I SUOI FORNITORI SARANNO RESPONSABILI VERSO L ACQUIRENTE O QUALSIASI ALTRA PERSONA PER QUALSIVOGLIA DANNO INDIRETTO SPECIALE INCIDENTALE O CONSEQUENZIALE DI OGNI SORTA INCLUSI SENZA ALCUNA LIMITAZIONE DANNI PER LA MANCANZA DI BUONA VOLONT SOSPESO FUNZIONAMENTO BLOCCO DEL COMPUTER O MALFUNZIONAMENTO E PER QUALSIASI ALTRO POSSIBILE DANNO O PERDITA IN NESSUN CASO NETWORK ASSOCIATES POTR ESSERE RITENUTA RESPONSABILE PER DANNI CHE SUPERINO IL PREZZO DI LISTINO APPLICATO DA NETWORK ASSOCIATES PER LA LICENZA D USO DEL SOFTWARE ANCHE NEL CASO IN CUI NETWORK ASSOCIATES SIA STATA AVVERTITA DELLA POSSIBILIT DI TALI DANNI
65. ato con una licenza senza scadenza possibile rinnovare il piano PrimeSupport Basic con una spesa annuale Manuale dell utente 67 Network Associates Servizi di assistenza PrimeSupport Basic include i seguenti servizi e Assistenza tecnica telefonica disponibile dalle 8 00 alle 20 00 ora degli Stati Uniti centrali dal luned al venerd e Accesso illimitato alle informazioni di supporto di Network Associates disponibile 24 ore su 24 tramite il sito Web di Network Associates e Aggiornamenti ai file di dati e ai prodotti tramite il sito Web di Network Associates PrimeSupport Extended 68 PrimeSupport Extended fornisce un assistenza preventiva e personalizzata da parte di un rappresentante del supporto tecnico Si entrer in contatto con un professionista con una conoscenza approfondita del prodotto Network Associates che contatter l utente con una frequenza prestabilita per fornirgli assistenza nell utilizzo e nella manutenzione dei prodotti Network Associates Attraverso questo sistema di contatto regolare il tecnico assegnato a PrimeSupport Extended fornisce la possibilit di prevenire i problemi prima ancora che questi si verifichino Se tuttavia si verificasse un emergenza PrimeSupport Extended fornisce un tempo di risposta previsto che indica all utente quanto dovr attendere per ottenere un aiuto possibile acquistare PrimeSupport Extended su base annuale quando si acquista un prodotto Network Associates sia
66. ato le modifiche Se si desidera bloccare e proteggere le modifiche tramite password vedere Utilizzo della pagina Sicurezza a pagina 59 se si desidera bloccare e proteggere le modifiche tramite password VirusScan per Windows 3 1x Scansione pianificata Utilizzo della pagina Esclusione Utilizzare la pagina Esclusione Figura 5 10 per indicare quali file cartelle o volumi escludere dalla scansione effettuata da VirusScan Conliquiation bor teu can Detection Acton Alt Pepe Tankini sat CE speci whai tera choad ba aciaied hara vaus Co moray bara narea Sui Friii Figura 5 10 Finestra di configurazione pagina Esclusione Aggiunta di un elemento all elenco delle esclusioni Se si desidera aggiungere un elemento all elenco delle esclusioni procedere come segue 1 Nella pagina Esclusione fare clic su Aggiungi Viene visualizzata la finestra di dialogo Escludi elemento Figura 5 11 Exclude Item 2 File or directory to exclude C TEMP IX Include subdirectories from IX File scanning IX Boot sector scanning Figura 5 11 Finestra di dialogo Escludi elemento Manuale dell utente 57 Scansione pianificata Immettere il percorso per l elemento che si desidera escludere oppure fare clic su Sfoglia per individuarlo E possibile escludere un file una cartella o un intero disco Selezionare Includi sottocartelle se non si desidera che VirusScan sottoponga a scansione le so
67. avviso centralizzato consultare la documentazione di NetShield 3 Se stata selezionata l opzione Richiedi azione nella pagina Azione selezionare le caselle appropriate in modo che VirusScan emetta un segnale acustico e o visualizzi un messaggio personalizzato possibile modificare il messaggio personalizzato digitando il nuovo testo nella casella di testo 4 Utilizzare uno dei metodi riportati di seguito e Fare clic su Applica per salvare le modifiche e Fare clic su OK per salvare le modifiche e tornare a VirusScan Console 54 VirusScan per Windows 3 1x Scansione pianificata e Fare clic su Annulla per tornare a VirusScan Console senza aver salvato le modifiche e Se si desidera bloccare e proteggere le modifiche tramite password vedere Utilizzo della pagina Sicurezza a pagina 59 se si desidera bloccare e proteggere le modifiche tramite password Utilizzo della pagina Rapporto Utilizzare la pagina Rapporto per specificare se VirusScan debba registrare le azioni e nel caso quali informazioni includere nel registro Per configurare le opzioni di rapporto per una scansione procedere come segue 1 Selezionare la pagina Rapporto Viene visualizzata la finestra di configurazione con la pagina Rapporto in primo piano Figura 5 9 Conliquiation bor Steve can Detection Acton Ai Pepea Tacir Seca Conkgue thes laggrg af vin scii Spec the Roia bo ie causi boa sole logi err Logi ila E Lopia ba
68. ax 33 1 45 227 554 Prefazione Network Associates Hong Kong 19 F Matheson Centre 3 Matheson Street Causeway Bay Hong Kong Tel 852 2832 9525 Fax 852 2832 9530 Network Associates Japan Inc Toranomon 33 Mori Bldg 3 8 21 Toranomon Minato Ku Tokyo 105 0001 Giappone Tel 81 3 5408 0700 Fax 81 3 5408 0780 Network Associates Korea 135 090 18th Floor Kyoung Am Bldg 157 27 Samsung Dong Kangnam Ku Seul Korea Tel 82 2 555 6818 Fax 82 2 555 5779 Network Associates Sweden Datavagen 3A box 59678 S 175 26 Jarfalla Svezia Tel 46 8 580 100 02 Fax 46 8 580 100 05 Network Associates South East Asia 78 Shenton Way 29 02 Singapore 079120 Tel 65 222 7555 Fax 65 220 7255 Network Associates International Ltd Minton Place Victoria Street Windsor Berkshire SL4 1EG Regno Unito Tel 44 0 1753 827500 Fax 44 0 1753 827520 Network Associates Srl Centro Direzionale Summit Palazzo D 1 Via Brescia 28 20063 Cernusco sul Naviglio MI Italia Tel 39 0 2 9214 1555 Fax 39 0 2 9214 1644 Network Associates Latin America 150 S Pine Island Road Suite 205 Plantation Florida 33324 USA Tel 954 452 1731 Fax 954 236 8031 Network Associates Switzerland Baeulerwisenstrasse 3 8152 Glattbrugg Svizzera Tel fono 41 1 808 99 66 Fax 41 1 808 99 77 Network Associates Spain Orense 36 3a planta 28020 Madrid Spagna Tel 34 902 40 90 40 Fax 34 902 40 10 10
69. azionale MCAFEE MSG 8 Un file richiesto per eseguire VirusScan ad esempio SCAN DAT mancante 9 Le opzioni o gli argomenti delle opzioni specificati sulla riga di comando sono incompatibili o sconosciuti 10 stato trovato un virus nella memoria 11 Si verificato un errore di programma interno 12 Si verificato un errore durante il tentativo di rimuovere un virus ad esempio non stato trovato il file CLEAN DAT oppure VirusScan non stato in grado di rimuovere il virus 13 Uno o pi virus sono stati trovati nel record di boot principale nel settore di boot o nei file 14 Il file SCAN DAT non aggiornato aggiornare i file di dati di VirusScan 15 L autoverifica di VirusScan fallita potrebbe essere infetta o danneggiata Manuale dell utente 93 Riferimento ERRORLEVEL Descrizione 16 Si verificato un errore durante l accesso all unit o al file specificato 17 Non stata specificata alcuna unit directory o file nessun elemento da sottoporre a scansione 18 stato modificato un file convalidato opzioni CF o CV 19 99 Riservati 100 Errore del sistema operativo VirusScan aggiunge 100 al numero originale 102 Sono stati utilizzati i tasti CTRL C 0 CTRL INTERR per interrompere la scansione possibile disattivare CTRL C 0 CTRL INTERR con l opzione della riga di comando NOBREAK Formato di file VSH Il file VSH un file di testo di configurazione con formato simile al file
70. bile e quindi non possa essere contaminato un documento pu contenere macro infettabili virus macro costituiscono il segmento a crescita pi rapida dell intera famiglia dei virus il numero di virus macro conosciuti raddoppia ogni tre mesi Un virus che tenta di sfuggire al rilevamento modificando la propria struttura interna o le proprie tecniche di codifica Virus non ancora identificato ed elencato in SCAN DAT VirusScan in grado di rilevare virus sconosciuti osservando le modifiche nei file probabilmente provocate da un infezione A Accesso diretto all unit disattivazione con VirusScan 90 Accesso scansione 9 configurazione 11 Addestramento 72 Addestramento ai prodotti Network Associates xvi Aggiornamenti ottenibili tramite World Wide Web 71 America Online via supporto tecnico 71 Assistenza clienti Contattare xiv Attivit di scansione configurazione 48 Pagina Avviso 53 pagina Azione 52 Pagina Esclusione 57 Pagina Rapporto 55 pagina Rilevamento 49 Pagina Sicurezza 59 copia 48 creazione 44 eliminazione 48 esecuzione di un programma 44 impostazione della pianificazione 46 incolla 48 visualizzazione delle propriet 47 Avvisi configurazione 31 Avviso centralizzati 86 96 102 centralizzato 2 17 32 54 Avviso centralizzato 54 B Blocco configurazione 23 41 Blocco del sistema in caso di rilevamento di un virus 88 C Centralizzato avviso 2 17 32 86 96 102 Codici di conv
71. c sulla freccia situata accanto alla casella di riepilogo quindi selezionare un azione dall elenco e Richiedi azione VirusScan chieder quale azione eseguire ogni volta che rileva un virus Utilizzare questa opzione se prevista la presenza di un utente durante la scansione Scegliere le azioni disponibili per VirusScan selezionando le caselle di controllo appropriate in Azioni possibili 52 VirusScan per Windows 3 1x Scansione pianificata Sposta file infetti in una cartella consente di spostare automaticamente tutti i file infetti in una cartella di quarantena Sar necessario specificare la cartella nella quale si desidera spostare i file La directory predefinita Infetti A meno che non si specifichi l intero percorso ad esempio C Personale Infetti VirusScan creer la cartella nella directory principale dell unit nella quale il virus stato rilevato ad esempio C Infetti Pulisci file infetti elimina automaticamente i virus dai file infetti Elimina file infetti elimina automaticamente i file infetti NOTA In questo modo i file infetti verranno rimossi in modo permanente dal sistema Sar necessario ripristinare i file eliminati dalle copie di backup Continua scansione selezionando tale opzione VirusScan continua la scansione e non esegue alcuna azione quando rileva un virus 3 Utilizzare uno dei metodi riportati di seguito Fare clic su Applica per salvare le modifiche Fare clic s
72. cenza di abbonamento Network Associates si ricevono aggiornamenti mensili delle firme dei virus e aggiornamenti del prodotto che garantiscono le pi elevate percentuali di rilevamento e rimozione dei virus Modalit di funzionamento del rilevamento dei Virus VirusScan controlla il computer e ricerca le caratteristiche sequenze di codice uniche di ogni virus conosciuto Quando rileva un virus VirusScan esegue le operazioni preconfigurate Nel caso di virus cifrati o mutati VirusScan utilizza degli algoritmi basati su analisi statistiche euristica e disassemblaggio del codice Quando eseguire le scansioni 2 Lo scanner all accesso di VirusScan esegue la scansione del sistema ogni volta che si accede si crea si copia si rinomina o si esegue un file oppure si avvia il sistema Inoltre protegge il sistema dai virus quando si carica o scarica dalle reti Per la massima protezione utilizzare la funzione di scansione su richiesta di VirusScan per rilevare i virus quando si aggiungono file al sistema ad esempio file copiati da un dischetto o file scaricati da un servizio in linea Scansione di dischetti sconosciuti Prima di eseguire installare o copiare file da un dischetto sconosciuto eseguire VirusScan per controllare i file contenuti nel dischetto VirusScan per Windows 3 1x Introduzione a VirusScan Scansione di nuovi file scaricati o installati Quando si installa del nuovo software o si scaricano file eseguibili da
73. cezione per i casi espressamente consentiti dalla Sezione 1 di cui sopra Non consentito rimuovere etichette o altre indicazioni relative al proprietario presenti sul Software Tutti i diritti non espressamente elencati qui di seguito devono essere accordati da Network Associates Network Associates si riserva il diritto di condurre controlli periodici previo preavviso scritto per verificare che vengano rispettati i termini del contratto di licenza Garanzia ed esclusione di garanzia a Garanzia limitata Network Associates garantisce che per trenta 30 giorni dalla data dell acquisto o della distribuzione originale il supporto ad esempio i dischetti su cui il Software registrato sar privo di difetti di materiale e di fabbricazione b Tutela del cliente La responsabilit di Network Associates e dei suoi fornitori e unica forma di tutela per i clienti sar limitata a discrezione di Network Associates i alla restituzione dell eventuale prezzo di acquisto pagato per la licenza oppure ii alla sostituzione del supporto difettoso su cui il Software registrato con una copia non difettosa Il supporto difettoso dovr essere restituito a Network Associates dall acquirente a proprie spese unitamente a una copia della ricevuta d acquisto La presente garanzia limitata nulla se il difetto dovuto a incidente abuso o uso erroneo Qualsiasi supporto sostitutivo garantito fino al completamento del periodo di garanzia iniziat
74. che il sistema sia gi infetto consultare la sezione Se si sospetta la presenza di un virus a pagina 63 prima di installare VirusScan Per installare VirusScan sul sistema procedere come riportato di seguito 1 Avviare Windows 2 Utilizzare uno dei metodi riportati di seguito e Sesiesegue l installazione da dischetto o da CD inserire il dischetto o il CD di installazione di VirusScan Manuale dell utente 5 Installazione di VirusScan e Sesiesegue l installazione da file scaricati da una BBS o dal sito Web Network Associates decomprimere i file zip in una directory sulla rete o sull unit locale 3 Scegliere Esegui dal menu File e Sesi esegue l installazione da dischetto digitare x setup exe dove x l unit contenente il dischetto Fare clic su OK e Se si esegue l installazione da CD digitare x win setup exe dove x l unit contenente il CD Fare clic su OK e Sesi esegue l installazione da file scaricati digitare x percorso setup exe dove x percorso la posizione dei file Fare clic su OK 4 Viene visualizzato il contratto di licenza di VirusScan Leggere le informazioni visualizzate quindi fare clic su Si per continuare 5 Quando viene visualizzata la schermata introduttiva leggere le relative informazioni quindi fare clic su Avanti per continuare 6 Selezionare il tipo di installazione e L installazione Standard consente di eseguire un installazione completa di VirusScan
75. computer Manuale dell utente 65 Rimozione dei virus e Sesiimpostano i codici di convalida ripristino con le scansioni successive verranno rilevati dei cambiamenti nei file convalidati Questo pu generare falsi allarmi in presenza di file eseguibili ad automodifica o autocontrollo Quando si utilizzano i codici di convalida specificare un elenco di eccezioni per escludere tali file dal controllo Alcuni PC Hewlett Packard e Zenith della precedente generazione modificano il settore di boot ad ogni avvio del sistema VirusScan potrebbe rilevare queste modifiche come possibili infezioni anche se potrebbe non essere presente alcun virus Consultare il manuale di riferimento del computer per determinare se il PC presenta un codice che si automodifica Per risolvere questo problema salvare le informazioni di convalida ripristino negli stessi file eseguibili con questo metodo non si salvano le informazioni sul settore di boot o sul record MBR VirusScan potrebbe segnalare dei virus nel settore di boot o nel record MBR di determinati dischetti protetti da copia 66 VirusScan per Windows 3 1x Network Associates Servizi di assistenza La scelta dell antivirus e del software di protezione di Network Associates assicura il funzionamento uniforme ed efficace della tecnologia informativa Il piano di assistenza di Network Associates consente di estendere la protezione ottenuta dal software fornendo agli utenti le informazioni tec
76. con le opzioni pi comuni e L installazione Minima consente di installare VirusScan con il minimo delle opzioni necessarie e L installazione Personalizzata consente di installare VirusScan con i componenti desiderati 7 Selezionare una directory di destinazione per i file di VirusScan e Specificare il nome della directory nella casella specificata quindi fare clic su Avanti e Scegliere Sfoglia per accedere ad una directory specifica quindi scegliere Avanti 8 Quando il sistema lo richiede rivedere le impostazioni e fare clic su Avanti per continuare I file di VirusScan vengono copiati sull unit disco rigido 6 VirusScan per Windows 3 1x Installazione di VirusScan 9 Viene richiesto di inserire un dischetto vuoto nell unit A Seguire le istruzioni visualizzate per creare un disco di emergenza per il ripristino del sistema nel caso di un infezione del settore di boot NOTA Se non si desidera creare un disco di emergenza ora fare clic su Annulla Sar possibile creare un disco di emergenza in un secondo momento facendo doppio clic sull icona del disco di emergenza nel gruppo di programmi VirusScan 10 Fare clic su S per leggere il file di testo What s New contenente le informazioni sulle nuove caratteristiche di VirusScan 11 Rivedere le modifiche apportate ai file di sistema e fare clic su Avanti 12 Scegliere S per riavviare il computer quindi fare clic su Fine Il sistema viene riavviato
77. denaro che va a discapito di attivit pi produttive Manuale dell utente vii Prefazione Al di l di queste difficolt esiste un problema di prospettiva i computer infetti possono essere portatori dell infezione ad altri computer Se si scambiano regolarmente dati con colleghi o clienti possibile diventare la causa di un involontario contagio e provocare pi danni alla propria reputazione o al proprio volume d affari di quanti non ne subisca fisicamente il computer La minaccia dei virus e di altri programmi dannosi reale ed in continuo aumento Secondo una stima dell International Computer Security Association i costi derivanti solo dal rilevamento e dall eliminazione delle infezioni da virus in termini di tempo e mancata produttivit ammontano a 1 miliardo di dollari all anno cifra da cui sono esclusi i costi della perdita e del ripristino dei dati nelle prime fasi dell attacco del virus Da dove vengono i virus Molte persone dopo aver subito l attacco di un virus o aver sentito parlare della comparsa di nuovi programmi insidiosi all interno dei programmi di uso comune si saranno posti molte domande riguardo l origine dei virus Da dove vengono i virus e gli altri programmi dannosi Chi li scrive Per quale motivo tali sviluppatori tentano di interrompere le attivit lavorative distruggere i dati o causare costose perdite di tempo e denaro In che modo possibile fermarli Perch successo a me Prob
78. di sistema 5 Riferimento 85 Rimozione dei virus da un file 64 dalla memoria 65 S SCAN LOG creazione di un registro 88 visualizzazione 92 Scansione all accesso 9 configurazione di un attivit di scansione 48 creazione di un attivit di scansione 44 esclusione dell area di memoria 89 esclusione di file 87 114 VirusScan per Windows 3 1x Scansione continua Euristica macro 13 28 50 impedire agli utenti di interrompere 89 incluse le sottodirectory 92 memoria di sistema 90 metodo di rilevamento dei virus 2 pianificata 43 pi dischetti 89 quando eseguire la scansione 2 salvataggio delle impostazioni 37 spostamento di file infetti 89 su richiesta 25 tipo di file sottoposti a scansione 86 tralasciare i file compressi 89 unit di rete 85 velocizzazione 88 Scansione su richiesta 25 Servizi di addestramento completo 72 Servizi di consulenza di Network Associates 72 Servizi di consulenza professionale 72 Settore di boot limitazione della scansione a 86 Sottodirectory scansione 92 Spostamento file infetti 89 Supporto tecnico xv inlinea xv Indirizzo di posta elettronica xv Informazioni richieste agli utenti xv tramite World Wide Web xv supporto tecnico orari 71 per privati 70 PrimeSupport disponibilit 70 ordine 70 Sito Web 71 tramite i servizi elettronici 71 Indice T Tipo di file determinare quali sottoporre a scansione 86 U Unita scansione di locali
79. di un elemento dall elenco delle esclusioni Per rimuovere un elemento dall elenco procedere come segue 1 Nella pagina Esclusione selezionare l elemento da rimuovere 2 Fareclic su Rimuovi 3 Utilizzare uno dei metodi riportati di seguito Se si desidera salvare queste selezioni in un file di impostazioni vedere Salvataggio delle impostazioni di scansione a pagina 37 Per configurare ulteriormente VirusScan selezionare un altra pagina Per eseguire subito la scansione utilizzando le impostazioni correnti fare clic su Scansione Per bloccare e proteggere tramite password tali impostazioni vedere Utilizzo della protezione tramite password a pagina 41 36 VirusScan per Windows 3 1x Scansione su richiesta Modifica di un elemento nell elenco delle esclusioni Se si desidera modificare un elemento esistente nell elenco delle esclusioni procedere come segue 1 Nella pagina Esclusione selezionare l elemento da modificare 2 Fare clic su Modifica 3 Viene visualizzata la finestra di dialogo Escludi elemento Figura 4 8 a pagina 35 Apportare le modifiche quindi fare clic su OK 4 Utilizzare uno dei metodi riportati di seguito e Se si desidera salvare queste selezioni in un file di impostazioni vedere Salvataggio delle impostazioni di scansione a pagina 37 e Per configurare ulteriormente VirusScan selezionare un altra pagina e Per eseguire subito la scansione utilizzando le impostazioni c
80. dialogo Password di protezione 3 Selezionare dall elenco gli elementi da proteggere tramite password 4 Fare clic su Password per immettere una password Verr richiesto di confermarla 5 Utilizzare uno dei metodi riportati di seguito e Se si desidera salvare le impostazioni e tornare alla finestra principale fare clic su OK e Se invece si desidera annullare le modifiche e tornare alla finestra principale fare clic su Annulla Manuale dell utente 41 Scansione su richiesta 42 VirusScan per Windows 3 1x Scansione pianificata La scansione pianificata uno dei tre componenti della strategia di protezione utilizzata da VirusScan per Windows 3 1x Gli altri componenti sono la scansione all accesso e la scansione su richiesta Tramite la scansione pianificata VirusScan pu avviare automaticamente la scansione ad un orario prestabilito La scansione pu essere pianificata una volta ogni giorno ogni settimana ogni mese oppure ogni ora In questo capitolo sono illustrate le procedure per l utilizzo di VirusScan Console per configurare e personalizzare la scansione pianificata Utilizzo di VirusScan Console Utilizzare VirusScan Console Figura 5 1 per configurare la scansione pianificata Avviare VirusScan Console facendo doppio clic sulla relativa icona nel gruppo di programmi VirusScan oppure selezionando McAfee VirusScan Console dal menu Strumenti di VirusScan VirusScan Console Task Edit View Help P
81. e Fare clic su OK per salvare le modifiche e tornare alla finestra Stato di VShield e Fare clic su Annulla per tornare alla finestra di stato VShield senza salvare le modifiche e Per bloccare e proteggere tramite password le modifiche eseguite consultare Configurazione del sistema di sicurezza di VShield a pagina 23 Configurazione dei rapporti di VShield Utilizzare la pagina Rapporto Figura 3 6 per configurare la registrazione dell attivit dei virus e determinare quali informazioni verranno incluse nel registro Vahield Lesfigurstion Dietmenioni acen Aim Fiori Eoinn Seem Conbgur Ba logging of wuz astrale Spectp ha intranet tp be saptu lor aah ing Bri Loop ile eet Ceco VIRILE CAMS HLOG THT E lent gee of kpi ia fico biloba Wiha bolag E wije E beieg A Wing geri BE Beon pary E Inbecteri iie digit BE De and ira H Indscieci his goa E Un rara Figura 3 6 Configuration Manager di VShield pagina Rapporto NOTA Questo file di registro un file di testo che pu essere visualizzato utilizzando un editor di testi qualsiasi ad esempio il Blocco note 18 VirusScan per Windows 3 1x Scansione all accesso Per configurare le impostazioni relative ai rapporti procedere come segue 1 Selezionare Registra su file quindi effettuare una delle seguenti operazioni e Immettere un percorso e un nome di file nella casella di testo e Scegliere un percorso facendo clic sul pulsante S
82. e della riga di comando Descrizione RV SHOWLOG SUB VIRLIST Rimuove i dati di convalida e ripristino dai file convalidati con l opzione AV Per aggiornare i file su un unit di rete condivisa necessario disporre dei diritti di accesso per l aggiornamento Se si utilizza una qualsiasi combinazione delle opzioni AV CV o RV sulla stessa riga di comando si verifica un errore Visualizza il contenuto di SCAN LOG SCAN LOG memorizza la data e l ora di esecuzione di VirusScan tramite l aggiornamento o la creazione di un file denominato SCAN LOG nella directory corrente e la data e l ora delle scansioni precedenti registrate nel file SCAN LOG tramite l opzione LOG Il file SCAN LOG contiene testo e alcune formattazioni speciali Per interrompere lo scorrimento quando lo schermo si riempie di messaggi utilizzare l opzione PAUSE Esegue la scansione delle sottodirectory all interno di una directory In base all impostazione predefinita quando si sottopone a scansione una directory invece di un unit VirusScan ne esamina soltanto i file non le sottodirectory Utilizzare SUB per sottoporre a scansione tutte le sottodirectory all interno della directory specificata Non utilizzare SUB se si esegue la scansione di un intera unit Visualizza il nome e una breve descrizione di ogni virus rilevato da VirusScan Per interrompere lo scorrimento quando lo schermo si riempie di messaggi utilizzare l opzione PAU
83. e il rilevamento di virus nuovi e sconosciuti e il relativo ripristino AV aggiunge i dati di convalida a e di ripristino a ciascun file eseguibile standard EXE COM SYS BIN OVL e DLL aumentando di 98 byte le dimensioni di ogni file Per aggiornare i file su un unit di rete condivisa necessario disporre dei diritti di accesso di aggiornamento Per escludere i file con automodifica o con autoverifica e i file danneggiati che potrebbero causare falsi allarmi utilizzare l opzione EXCLUDE Se si utilizza una qualsiasi combinazione delle opzioni AV CV o RV sulla stessa riga di comando si verifica un errore NOTA L opzione AV non memorizza le informazioni relative al record di boot principale o al settore di boot dell unit sottoposta a scansione Esegue solo la scansione del settore di boot e del record di boot principale sull unit specificata VirusScan per Windows 3 1x Riferimento Opzione della riga di comando Descrizione CF nomefile CLEAN CLEANDOC CLEANDOCALL CONTACTFILE nomefile CV g Gl E EXCLUDE nomefile Facilita il rilevamento di virus nuovi o sconosciuti Controlla i dati di convalida memorizzati dall opzione AF in nomefile Se si modifica un file o un area di sistema VirusScan informa che pu essersi verificata un infezione da virus L opzione CF impiega approssimativamente il 250 di tempo in pi per eseguire la scansi
84. e il rivenditore autorizzato oppure contattare Total Service Solutions al numero 1 800 395 3151 VirusScan per Windows 3 1x Prevenzione delle infezioni Suggerimenti per un ambiente di sistema sicuro VirusScan per Windows 3 1x uno strumento efficace per la prevenzione il rilevamento e il ripristino dalle infezioni da virus molto pi efficace tuttavia se utilizzato in combinazione con un programma di sicurezza completo comprendente una serie di misure di sicurezza ad esempio backup regolari un sistema di protezione tramite password corsi di preparazione e nozioni di approfondimento Per creare un ambiente di sistema sicuro e ridurre al minimo le probabilit di infezioni Network Associates consiglia di procedere nel modo seguente e Seguire le procedure di installazione descritte nel Capitolo 2 Installazione di VirusScan Se si sospetta la presenza di un virus pulire il sistema prima di installare VirusScan Per questa procedura consultare la sezione Se si sospetta la presenza di un virus a pagina 63 e Configurare il file AUTOEXEC BAT affinch VShield venga caricato automaticamente all avvio NOTA Il file AUTOEXEC BAT viene automaticamente modificato se si seguono le procedure di installazione consigliate e Creare un disco di emergenza contenente la versione dalla riga di comando di VirusScan seguendo la procedura descritta in Creazione di un disco di emergenza a pagina 76 Accertarsi che il dischett
85. e selezionata nt eli Progr Schedule fie Pi venion MH pasie fan 1 Gace iay T banti E Hah E aloe Start at lm BE Monday E Fea E Tudy PF Saturday Fr arenaria F Surig PE Thema Figura 5 3 Finestra Proprieta attivita scheda Pianificazione 2 Selezionare o deselezionare Attiva per attivare o disattivare l operazione NOTA Se non viene attivata l attivit non verr inserita nella pianificazione 3 Specificare la frequenza della scansione Se si seleziona Una volta sar necessario specificare la data e l ora dell attivit Se si seleziona Ogni giorno sar necessario selezionare i giorni della settimana e l ora in cui si desidera eseguire l attivit Se si seleziona Ogni mese sar necessario selezionare il giorno del mese e l ora in cui si desidera eseguire l attivit 46 VirusScan per Windows 3 1x Scansione pianificata Sesi seleziona Ogni ora sar necessario selezionare di quanti minuti dopo l ora si desidera eseguire l attivit Sesi seleziona Ogni settimana sar necessario selezionare i giorni e l ora in cui si desidera eseguire l attivit NOTA L ora deve essere immessa nel formato 24 ore ad esempio 20 27 e non 8 27 p m per tutte le opzioni ad eccezione di Ogni ora 4 Fare clic su uno dei seguenti pulsanti e OK consente di salvare le modifiche e tornare a VirusScan Console e Annulla consente di abbandonare le modifiche e tornare a VirusSca
86. e sicuro consultare l Appendice B Prevenzione delle infezioni Caratteristiche principali e Lo scanner certificato NCSA assicura un rilevamento del 100 dei virus in circolazione Per informazioni sulle certificazioni visitare il sito Web della National Computer Security Association all indirizzo http www NCSA com e VShield lo scanner all accesso di VirusScan fornisce un identificazione in tempo reale dei virus sia conosciuti che sconosciuti nello stesso momento in cui si accede si crea si copia si rinomina o si esegue un file si accede ad un disco oppure si avvia o si arresta il sistema Manuale dell utente 1 Introduzione a VirusScan e La scansione su richiesta consente di avviare il rilevamento di virus conosciuti siano essi di boot di file di tipo multipartito camuffati cifrati e polimorfi presenti nei file nelle unit e nei dischetti e Itipidi scansione Code Trace Code Poly e Code Matrix utilizzano le tecnologie Network Associates per ottenere la massima accuratezza nell identificazione dei virus e VirusScan pu essere configurato affinch risponda automaticamente al rilevamento dei virus tramite avviso registrazione eliminazione isolamento o pulizia VirusScan pu anche essere configurato in modo che invii avvisi e rapporti a un server centralizzato e VirusScan include un pianificatore che consente di impostare scansioni giornaliere settimanali o mensili e Quando si acquista una li
87. egistrati Valore predefinito 1 Tipo Booleana 1 0 Definisce se i risultati della pulizia devono essere registrati Valore predefinito 1 Tipo Booleana 1 0 Definisce se le operazioni di eliminazione dei file infetti devono essere registrate Valore predefinito 1 98 VirusScan per Windows 3 1x Riferimento Variabile Descrizione bLogMove bLogSettings bLogSummary bLogDateTime bLogUserName SecurityOptions Variabile Tipo Booleana 1 0 Definisce se le operazioni di spostamento dei file infetti devono essere registrate Valore predefinito 1 Tipo Booleana 1 0 Definisce se le impostazioni della sessione devono essere registrate alla chiusura Valore predefinito 1 Tipo Booleana 1 0 Definisce se il riepilogo della sessione deve essere registrato alla chiusura Valore predefinito 1 Tipo Booleana 1 0 Definisce se la data e l ora di un evento devono essere registrate Valore predefinito 1 Tipo Booleana 1 0 Definisce se il nome utente deve essere registrato Valore predefinito 1 Descrizione szPasswordProtect szPasswordCRC Tipo Stringa Questa opzione non configurabile dall utente Valore predefinito 0 Tipo Stringa Questa opzione non configurabile dall utente Valore predefinito 0 Manuale dell utente 99 Riferimento ExclusionOptions Variabile Descrizione szExclusionsFileName NumExcludedlitems Excludedltem_x dove x un
88. ella scansione all accesso a pagina 11 e Il pulsante Chiudi consente di chiudere la finestra di stato VShield 10 VirusScan per Windows 3 1x Scansione all accesso Configurazione della scansione all accesso Utilizzare il Configuration Manager di VShield per configurare la scansione all accesso E possibile avviare il Configuration Manager in uno dei modi seguenti Selezionare Propriet dalla finestra di stato VShield Per ulteriori informazioni sulla visualizzazione di questa finestra consultare Utilizzo della finestra di stato VShield Eseguire VSHCFG16 EXE contenuto nella directory di installazione la posizione predefinita C Neta Viruscan Viene visualizzato il Configuration Manager di VShield con la pagina Rilevamento in primo piano Figura 3 2 Configurazione del rilevamento di VShield Utilizzare la pagina Rilevamento Figura 3 2 per selezionare gli elementi da sottoporre a scansione e per programmare la scansione scanning will take place rScanfleson Use this page to identify what will be scanned and when Scan floppies on Program files only K Bun IX Create IX Access x Copy IX Rename IX Shutdown What to scan All files TT Compressed files General X Load VShield at startup X VShield can be disabled IX Show icon on the desktop McAfee VShield Configuration 2 Detection Action Alert Report Exclusion Security
89. ella sezione VirusScan Console del file AVCONSOL INI vi sono due nuove stringhe e RefreshRate 3 indica l impostazione predefinita in secondi della frequenza con cui AVCONSOL EXE verifica la presenza di modifiche nei file INI E necessario impostare un valore compreso tra 1 e 10 secondi NOTA L accesso alla rete viene ridotto in maniera significativa se si imposta un valore pi alto NewTaskPath x new vscfile indica la posizione predefinita in cui viene memorizzata la nuova attivit creata in AVCONSOL EXE File di configurazione di VShield possibile cambiare la posizione del file di configurazione di VShield modificando Item 0 in AVCONSOL INI In Item 0 dovrebbe essere presente una stringa SzVshFile Aggiungere una stringa simile alla seguente SzVshFile x test directory In tal modo si ha la possibilit di ricercare la directory in cui si desidera archiviare il file di configurazione di VShield NOTA Se la stringa SzVshFile non presente aggiungerla ad Item 0 File di configurazione di Scan16 Se si desidera posizionare i file di configurazione dell attivit Scan16 in una directory separata modificare la stringa SzVscFile sotto ciascun elemento di AVCONSOL INI che indichi un attivit Scan16 Limitazioni Particolari tipi di installazioni condivise impongono delle limitazioni sugli aggiornamenti di stato e sugli accessi 82 VirusScan per Windows 3 1x Installazioni condivise
90. enti Microsoft Word ed Excel Viene visualizzata la finestra di dialogo Impostazioni di scansione euristica delle macro Figura 3 3 Mic Hierialt Soon felling Select Mico Disca TM document D Excise Mario bemntias pearmeang Paarelscer sonmiredp The eel costole Ben Ico enn PO Decree all macior whan clareng ofeciod Socamani Figura 3 3 Finestra di dialogo Impostazioni di scansione euristica delle macro Manuale dell utente 13 Scansione all accesso 14 Attivare e disattivare la scansione euristica delle macro In base all impostazione predefinita attivata Per impostare la sensibilit della scansione euristica delle macro utilizzare il dispositivo di scorrimento Stabilire se si desidera che VirusScan rimuova le macro quando pulisce documenti infetti In base all impostazione predefinita VirusScan rimuove le macro Fare clic su OK NOTA Se si porta il dispositivo di scorrimento su Alto e si seleziona Rimuovi macro durante pulitura documenti infetti VirusScan rimuove tutte le macro da ciascun documento di Word o Excel sottoposto a scansione e non solo le macro simili a virus 6 Utilizzare uno dei metodi riportati di seguito Fare clic su Applica per salvare le modifiche senza uscire dal Configuration Manager di VShield Fare clic su OK per salvare le modifiche e tornare alla finestra Stato di VShield Fare clic su Annulla per tornare alla finestra di stato VShield senza s
91. ere Utilizzo della protezione tramite password a pagina 41 VirusScan per Windows 3 1x Scansione su richiesta Configurazione dei rapporti di VirusScan Per configurare la modalit di registrazione dell attivit di VirusScan procedere come segue 1 Avviare VirusScan e fare clic sulla pagina Rapporto Viene visualizzata la finestra principale di VirusScan con la pagina Rapporto in primo piano Figura 4 6 VirusScan GN al Tools Help Detection Actin Alet Report Exclusion IX Log to file l C McAfeeWIRUSCAN YSCLOG TXT Browse Stop IX Limit size of logfile to 100 kilobytes What to log IX Virus detection X Virus cleaning IX Session summary IX Infected file deletion IX Date and time IX Infected file move Jew Scan IX Session settings 21 i IX User name File operations and exiting McAfee VirusScan Figura 4 6 Finestra principale di VirusScan pagina Rapporto 2 Selezionare Registra su file quindi effettuare una delle seguenti operazioni e Immettere un percorso e un nome di file nella casella di testo e Scegliere un percorso facendo clic sul pulsante Sfoglia 3 Limitare le dimensioni del file di registro selezionando Limita dimensionie specificando la dimensione massima NOTA Il percorso predefinito per il file di registro C Neta Viruscan VSHLOG TXT E un semplice file di testo che possibile visualizzare utilizzando un qualsiasi editor di testi ad
92. erica Online parola chiave NAI 90 giorni di supporto tecnico gratuito da parte dei rappresentati del supporto disponibile nelle normali ore di ufficio dalle 8 00 alle 20 00 ora degli Stati Uniti centrali dal luned al venerd Al termine del periodo di assistenza gratuita possibile usufruire di una gamma di opzioni di assistenza personalizzata specifiche per le singole esigenze Contattare l Assistenza clienti di Network Associates al numero 972 278 6100 per ulteriori informazioni sulle opzioni disponibili oppure visitare il sito web di Network Associates all indirizzo http www nai com services support support asp Manuale dell utente 71 Network Associates Servizi di assistenza Consulenza e addestramento di Network Associates Network Associates fornisce consulenza di esperti e addestramento completo per aumentare ai massimi livelli la protezione e le prestazioni della rete attraverso il programma Total Service Solutions Servizi di consulenza professionale I servizi di consulenza professionale di Network Associates forniscono un assistenza per tutte le fasi della crescita della rete a partire dalla pianificazione e la progettazione durante l implementazione e per la gestione I consulenti di Network Associates rappresentano una risorsa supplementare esperta con una linea di azione indipendente nella risoluzione dei problemi Sar possibile ottenere assistenza per l integrazione dei prodotti Network Associates
93. ersione di VirusScan che utilizza i comandi DOS e comparir il relativo stato di avanzamento NOTA Per informazioni dettagliate sulle opzioni della riga di comando di VirusScan vedere Appendice D Riferimento Manuale dell utente 63 Rimozione dei virus Se i virus sono stati rimossi Se VirusScan riesce a rimuovere tutti i virus spegnere il computer ed estrarre il dischetto Riavviare il computer e riprendere le attivit iniziate precedentemente Se si stava installando VirusScan iniziare la procedura di installazione descritta nel Capitolo 2 Installazione di VirusScan Per individuare ed eliminare l origine dell infezione eseguire la scansione di tutti i dischetti subito dopo l installazione Se i virus non sono stati rimossi Se VirusScan non in grado di rimuovere un virus viene visualizzato uno dei seguenti messaggi e Impossibile rimuovere il virus e Nessuno strumento di rimozione disponibile per questo virus Se viene visualizzato uno dei suddetti messaggi fare riferimento alla documentazione contenuta nel sito Web Network Associates relativa alla rimozione manuale dei virus Per informazioni dirette vedere Come contattare il servizio clienti a pagina xiv Se VirusScan rileva la presenza di un virus I virus attaccano il sistema infettando i file di solito i programmi eseguibili o i documenti Spesso questi file vengono danneggiati nel momento stesso in cui si verifica l infezione VirusScan eli
94. etectionOptions AlertOptions ActionOptions ReportOptions ScanItems SecurityOptions ed ExcludedItems Per modificare il file VSC aprirlo con un editor di testi ad esempio Blocco note NOTA Nelle variabili booleane i valori possibili sono 0 e 1 Il valore 0 abilita VirusScan a disattivare l impostazione mentre il valore 1 indica che l impostazione attivata ScanOptions Variabile Descrizione bAutoStart Tipo Booleana 0 1 Abilita VirusScan ad avviare automaticamente la scansione all avvio Valore predefinito 0 bAutoExit Tipo Booleana 0 1 Abilita VirusScan a chiudersi automaticamente al termine della scansione Valore predefinito 0 bAlwaysExit Tipo Booleana 0 1 NECESSARIA DESCRIZIONE Valore predefinito 0 bSkipMemoryScan Tipo Booleana 0 1 Abilita VirusScan a non eseguire la scansione della memoria Valore predefinito 0 bSkipBootScan Tipo Booleana 0 1 Abilita VirusScan a non eseguire la scansione dei settori di boot Valore predefinito 0 bSkipSplash Tipo Booleana 0 1 Abilita VirusScan a non visualizzare lo schermo introduttivo all avvio Valore predefinito 0 Manuale dell utente 101 Riferimento DetectionOptions Variabile Descrizione bScanAllFiles Tipo Booleana 0 1 Abilita VirusScan ad eseguire la scansione di tutti i tipi di file Valore predefinito 0 bScanCompressed Tipo Booleana 0 1 szProgramExtensions Abilita VirusScan ad eseguire la scansione dei file compressi Val
95. etwork Associates per qualunque altra ragione chiamare il numero 408 988 3832 fax 408 970 9727 scrivere a Network Associates Inc 3965 Freedom Circle Santa Clara California 95054 oppure visitare il sito Web di Network Associates all indirizzo http www nai com VirusScan per Windows 3 1x Prefazione Cos successo Coloro che hanno gi avuto modo di sperimentare la perdita di importanti dati memorizzati sul disco rigido o di osservare impotenti l arresto del computer mentre sul monitor compariva un messaggio di saluto o ancora di doversi scusare per l invio di messaggi di posta elettronica indesiderati che in realt non avevano mai inviato conoscono gi gli effetti e il potenziale distruttivo dei virus informatici e di altri programmi dannosi Solo poche fortunate persone possono affermare di non essersi ancora imbattute in una infezione da virus Oggi tuttavia con gli oltre 16 000 virus conosciuti in circolazione in grado di attaccare i sistemi basati su Windows e su DOS il contagio da virus diventato sempre pi probabile Fortunatamente solo alcuni di essi sono in grado di arrecare danni gravi ai dati Il termine virus informatico infatti comprende un ampia gamma di programmi con un unica caratteristica in comune si autoreplicano automaticamente infettando un programma ospite o alcuni settori del disco del computer evitando di essere rilevati La maggior parte dei virus causa problemi di natura relativamente
96. foglia Limitare le dimensioni del file di registro selezionando la casella di controllo Limita dimensioni file di registro a e specificando un valore compreso tra 10 KB e 999 KB NOTA Il percorso predefinito per il file di registro C Neta Viruscan VSHLOG TXT La dimensione massima predefinita del file di registro di 100KB Scegliere le informazioni da includere nel file di registro Le opzioni includono e Rilevamento virus e Pulizia virus e Eliminazione file infetti e Spostamento file infetti e Impostazioni sessione e Riepilogo sessione e Dataeora e Nome utente 4 Utilizzare uno dei metodi riportati di seguito e Fare clic su Applica per salvare le modifiche senza uscire dal Configuration Manager e Fare clic su OK per salvare le modifiche e tornare alla finestra Stato di VShield e Fare clic su Annulla per tornare alla finestra di stato VShield senza salvare le modifiche e Per bloccare e proteggere tramite password le modifiche eseguite consultare Configurazione del sistema di sicurezza di VShield a pagina 23 Manuale dell utente 19 Scansione all accesso Configurazione delle esclusioni di VShield Utilizzare la pagina Esclusione Figura 3 7 per definire gli elementi da escludere dalle scansioni Vahield Lsafgursion Demon Acton tit Feon Enchution Scene UE Indonni Stead oF all obec such ar bles decime 4 Spe dirt Altec ill bes Erase Inga varus desco o cea Ja
97. i aumenta la frequenza di scansione e la protezione dalle infezioni Esegue una scansione utilizzando le informazioni salvate in nomefile possibile memorizzare tutte le impostazioni personalizzate in un file di configurazione a parte un file di testo ASCII quindi utilizzare ILOAD per caricare le impostazioni dal file Blocca il sistema per impedire ulteriori infezioni se VirusScan trova un virus ILOCK utile negli ambienti di rete altamente vulnerabili ad esempio i laboratori informatici aperti a tutti consigliabile utilizzare LOCK con CONTACTFILE per comunicare agli utenti le azioni da eseguire e le persone da contattare nel caso venga rilevato un virus e si blocchi il sistema Memorizza la data e l ora in cui viene eseguito VirusScan aggiornando o creando un file denominato SCAN LOG nella directory principale dell unit corrente 88 VirusScan per Windows 3 1x Riferimento Opzione della riga di comando Descrizione MANY MAXFILESIZI XXX X CI MEMEXCL T MOVE directory NOBEEP NOBREAK NOCOMP Esegue la scansione consecutiva di pi dischetti su una singola unit VirusScan chiede la conferma per ogni dischetto Dopo aver creato un sistema privo di virus utilizzare questa opzione per sottoporre rapidamente a scansione pi dischetti necessario che il programma VirusScan si trovi su un disco che non verr rimosso durante la scansione
98. i scherzi informatici che probabilmente ha contribuito a sviluppare l utilizzo delle tecniche di programmazione alla base dei programmi worm nella direzione di insidiose minacce piuttosto che in quella dei programmi di utility Per mettere alla prova la propria abilit gli studenti di informatica costruivano spesso programmi worm e li rilasciavano affinch lottassero gli uni contro gli altri in una sorta di competizione che aveva lo scopo finale di valutare quale di essi era in grado di sopravvivere e di sterminare i rivali Quegli stessi studenti utilizzavano anche i programmi worm per fare degli scherzi a ignari colleghi Alcuni di questi studenti scoprirono presto che alcune funzioni del sistema operativo ospite potevano essere utilizzate per ottenere accesso non autorizzato alle risorse del computer Altri approfittando della relativa incompetenza di alcuni utenti sostituivano alcuni programmi di utility di uso comune con programmi di loro creazione Gli ignari utenti eseguendo quelli che credevano essere i programmi utilizzati in precedenza constatavano che i propri file non esistevano pi che le proprie password di account erano state rubate o incorrevano in altri spiacevoli incidenti Questi programmi denominati cavalli di Troia per la somiglianza metaforica con l antico dono dei Greci alla citt di Troia costituiscono ancora oggi una seria minaccia per gli utenti di computer I virus e la rivoluzione dei PC Ci che
99. ili nei confronti dei sabotaggi virali Tra i diversi effetti dei virus pi tenaci e devastanti ancora oggi compresa la capacit di infettare il settore di boot o il record MBR del computer Entrando in azione al momento dell avvio il virus dispone di molti vantaggi fra cui la possibilit di infettare il sistema ancora prima che venga eseguito il codice di protezione antivirus in grado di rilevarlo I virus del settore di boot e del record MBR hanno tuttavia un limite sostanziale devono diffondersi per mezzo dei dischi floppy o di altri supporti rimovibili rimanendo confinati nella prima traccia del disco Di pari passo con il sempre minore utilizzo dei dischi floppy e con la distribuzione del software tramite altri supporti quali i CD ROM altri tipi di virus hanno preso il posto di quelli che costituivano una minaccia per il settore di boot La diffusione di dischi floppy ad alta capacit come i dischi Iomega Zip e prodotti simili di Syquest e altri ancora potrebbe tuttavia dare luogo a un nuovo focolaio di infezione x VirusScan per Windows 3 1x Prefazione Virus che infettano i file Nello stesso periodo in cui gli autori del virus Brain scoprirono la vulnerabilit del settore di boot del DOS altri autori scoprirono come utilizzare il software esistente per consentire la replicazione delle proprie creazioni Uno dei primi esempi di questo tipo di virus comparso nei computer della Lehigh University in Pennsylvania Questo
100. indows 3 1x Elenco dei file ai quali non possibile aggiungere i codici di convalida poich possiedono gi funzioni di rilevamento virus incorporate contengono il codice per l automodifica o non possono essere infettati da un virus Tali file vengono in genere ignorati nel corso del controllo di convalida in quanto potrebbero causare un falso allarme Errori che impediscono a VirusScan di completare il proprio lavoro Le condizioni di errore del sistema includono errori di formattazione del disco errori relativi ai supporti errori del file system errori di rete errori di accesso ai dispositivi e tentativi di segnalazione non riusciti File compresso utilizzando un utility di compressione dei file come LZEXE o PKLITE Vedere anche file compresso File contenente istruzioni codificate che devono essere eseguite dal computer file eseguibili includono programmi e overlay codice di programma ausiliario che non pu essere direttamente eseguito dall utente Segnalazione di un infezione virale che in effetti non esiste File compresso utilizzando una utility di compressione dei file come LZEXE o PKLITE Vedere anche eseguibile compresso File irrimediabilmente danneggiato ad esempio da un virus File contaminato da un virus File modificato dopo l aggiunta dei codici di convalida probabilmente da parte di un virus Contaminazione da virus di un file contenente un codice di programma ausiliario caricato dal progr
101. innocua con effetti semplicemente fastidiosi o talvolta addirittura insignificanti Spesso la conseguenza principale di un infezione da virus da ricercarsi nei costi derivanti dall investimento di tempo o risorse nella ricerca dell origine dell infezione e nell eliminazione di ogni traccia Perch preoccuparsi Ci si chieder dunque perch preoccuparsi delle infezioni da virus se causano problemi cos banali Il problema non pu risolversi cos semplicemente innanzitutto sebbene siano relativamente pochi i virus con effetti distruttivi non si conosce la reale diffusione di quelli dannosi In molti casi i virus con gli effetti pi devastanti sono i pi difficili da scoprire in quanto frutto di uno sviluppo doloso e corredati di tutte le misure necessarie per evitarne il rilevamento In secondo luogo anche i virus relativamente benigni possono interferire con le normali attivit del computer e causare un comportamento imprevedibile in altri programmi Alcuni virus contengono dei bug del codice scritto male oppure degli altri programmi in grado di causare l arresto del sistema nel momento in cui vengono eseguiti In altri casi si verificano problemi nell esecuzione di programmi legittimi quando un virus intenzionalmente o casualmente altera i parametri del sistema o altri aspetti dell ambiente di elaborazione Individuare l origine dei blocchi e degli errori del sistema pu essere un operazione dispendiosa in termini di tempo e
102. ion Alot Farsa Raxiasicn Da Select the Vania opera hu deddi pioleciad x I vets para bite Lat IS a wi don ha n later on infected bore E al Eziiadard tera han van sanning a Figura 5 12 Finestra di configurazione pagina Sicurezza 2 Selezionare le impostazioni di VirusScan che si desidera proteggere tramite password e Elementi di scansione ed estensioni di file da scandire e Azione intrapresa su elementi infetti e Avviso su elementi infetti e Rapporto registro attivit di elementi infetti e Elementi esclusi dalla scansione di virus NOTA Le impostazioni protette da password verranno evidenziate nell elenco e il lucchetto alla loro sinistra sar chiuso 3 Selezionare la casella di controllo Usa opzioni di sicurezza se si desidera che le opzioni selezionate siano presenti per impostazione predefinita nelle copie dell attivit NOTA Se si seleziona Usa opzioni di sicurezza per l attivit principale di VirusScan le opzioni di sicurezza di tale attivit verranno utilizzate sia per tutte le nuove attivit che per le copie dell attivit principale di VirusScan 60 VirusScan per Windows 3 1x Scansione pianificata 4 Se non ancora stata impostata una password impostarne una facendo clic sul pulsante Password Verr richiesto di immettere e confermare la password Se gi stata impostata una password possibile cambiarla in qualsiasi momento facendo clic su Pas
103. ionare Tutti i file per sottoporre a scansione tutti i file indipendentemente dal tipo La scansione sar pi completa ma meno rapida e Selezionare Solo file di programma per sottoporre a scansione solo i file con determinate estensioni Per modificare le estensioni incluse in questo elenco fare clic su Estensioni NOTA Le estensioni predefinite sono EXE COM DO e XL il punto interrogativo un carattere jolly In base a questo elenco saranno sottoposti a scansione i file di documento e modello di Word ed Excel DOC DOT XLS e XLT cos come i file di programma e Selezionare File compressi per eseguire la scansione dei file interni compressi con PKLITE o LZEXE 9 Opzionalmente fare clic su Euristica macro per impostare la scansione utilizzata da VirusScan per ripulire dai virus macro i documenti di Microsoft Word ed Excel Viene visualizzata la finestra di dialogo Impostazioni di scansione euristica delle macro Figura 4 3 Mic Hierialit Soon felling heuiver ane lesi w Select Micron Dice TH document T Excise Macio bounties Haana Furs emer p ali The colin turdida Ber ario ese V fasca all mac when clareng intacioci docemends Figura 4 3 Finestra di dialogo Impostazioni di scansione euristica delle macro 28 VirusScan per Windows 3 1x Scansione su richiesta Attivare e disattivare la scansione euristica delle macro In base all impostazione predefinita attivata
104. ione di escludere il file se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di impedire l accesso al file infetto se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 Manuale dell utente 97 Riferimento Variabile Descrizione bButtonContinue Tipo Booleana 1 0 Abilita VShield a fornire all utente l opzione di continuare l evento intercettato se Richiedi azione selezionata e viene rilevato un virus Valore predefinito 1 bDisplayMessage Tipo Booleana 1 0 Definisce se visualizzare il messaggio personalizzato nella finestra di dialogo Richiedi azione al rilevamento di un virus Valore predefinito 0 ReportOptions Variabile Descrizione szLogFileName Tipo Stringa bLogToFile bLimitSize uMaxKilobytes bLogDetection bLogClean bLogDelete Definisce il nome del file di registro Valore predefinito C McAfee Viruscan Vshlog txt Tipo Booleana 1 0 Definisce se i risultati della scansione devono essere registrati nel file di registro Valore predefinito 1 Tipo Booleana 1 0 Definisce se le dimensioni del file devono essere limitate Valore predefinito 1 Tipo Numero intero 10 999 Definisce le dimensioni massime in kilobyte del file di registro Valore predefinito 100 Tipo Booleana 1 0 Definisce se i risultati della scansione devono essere r
105. irus desiderato viene visualizzato nell elenco chiudere la casella di testo e fare clic su Info virus Viene visualizzata la finestra Informazioni sui virus Figura 4 10 a pagina 40 Manuale dell utente 39 Scansione su richiesta Finestra di informazioni relative a un virus La finestra di informazioni relative ai virus Figura 4 10 fornisce informazioni dettagliate sui virus selezionati nella finestra Elenco virus Virew Information het Cea Veins DOTEATERI Wipe OH Weep Ws Chisi pi aari E TT Mems idea Ee Pokemon pees PE Hopanabia Macao ue Figura 4 10 Finestra di informazioni relative ai virus La sezione Informazioni sui virus fornisce informazioni essenziali sui virus e Nome virus il nome del virus e Infetta indica cosa viene attaccato dal virus ad esempio i file di un determinato tipo il settore di boot o il record di boot principale e Dimensione del virus fornisce le dimensioni del virus in byte La sezione Caratteristiche descrive il comportamento del virus selezionato e Residente in memoria indica che il virus un programma residente in memoria che agisce in modo simile a un TSR o a un driver di periferica e che rimane attivo in memoria quando il computer in funzione e Cifrato indica che il virus tenta di evitare il rilevamento tramite l autocifratura e Polimorfico indica che il virus tenta di evitare il rilevamento modificando la propria struttura interna o le tecniche di
106. ita VirusScan rimuove le macro NOTA Se si porta il dispositivo di scorrimento su Alto e si seleziona Rimuovi macro durante pulitura documenti infetti VirusScan rimuove tutte le macro da ciascun documento di Word o Excel sottoposto a scansione e non solo le macro simili a virus d Fare clic su OK 10 Utilizzare uno dei metodi riportati di seguito e Fare clic su Applica per salvare le modifiche e Fare clic su OK per salvare le modifiche e tornare a VirusScan Console e Fare clic su Annullaper tornare a VirusScan Console senza aver salvato le modifiche e Sesidesidera bloccare e proteggere le modifiche tramite password vedere Utilizzo della pagina Sicurezza a pagina 59 se si desidera bloccare e proteggere le modifiche tramite password Manuale dell utente 51 Scansione pianificata Utilizzo della pagina Azione Utilizzare la pagina Azione per definire la strategia che VirusScan adotter al rilevamento di un virus Per configurare le opzioni di azione per una scansione procedere come segue 1 Selezionare la pagina Azione Viene visualizzata la finestra di configurazione con la pagina Azione in primo piano Figura 5 7 Conliquiation bor Steve can Detection Ackon it Popes fsi Socio Ea Speri how in spend ahan a viti delaciad When va card Pren Frisble serr E Cimini FE eee IN a bla BE Cordio iah B Eshi FE pa mn Figura 5 7 Finestra di configurazione pagina Azione 2 Fare cli
107. izioni sulle modalit di utilizzo NOTA Quando si specifica un nome di file come parte di un opzione della riga di comando necessario includere il percorso completo per il file se non si trova nella directory di installazione di VirusScan Opzione della riga di Descrizione comando O HELP Non esegue la scansione ma visualizza un elenco delle opzioni della riga di comando di VirusScan con una breve descrizione Utilizzare una di queste opzioni sulla riga di comando senza altre opzioni ADL Esegue la scansione di tutte le unit locali incluse le unit compresse CD ROM e PCMCIA ma non i dischetti oltre a quelle specificate sulla riga di comando Per sottoporre a scansione sia le unit locali che quelle di rete utilizzare ADL e ADN insieme sulla stessa riga di comando ADN Esegue la scansione dei virus di tutte le unita di rete oltre a quelle specificate sulla riga di comando Per sottoporre a scansione sia le unita locali che quelle di rete utilizzare ADL e ADN insieme sulla stessa riga di comando Manuale dell utente 85 Riferimento Opzione della riga di comando Descrizione AF nomefile ALERTPATH lt directory gt ALL APP AV END BOOT 86 Memorizza i codici di convalida e ripristino innomefile Facilita il rilevamento di virus nuovi o sconosciuti AF registra i dati di convalida e di ripristino per i file eseguibili il settore di boot
108. le senza aver salvato le modifiche Se si desidera bloccare e proteggere le modifiche tramite password vedere Utilizzo della pagina Sicurezza a pagina 59 se si desidera bloccare e proteggere le modifiche tramite password Modifica di un elemento nell elenco delle esclusioni Per modificare un elemento esistente nell elenco delle esclusioni procedere come segue 1 Nella pagina Esclusione selezionare l elemento che si desidera modificare e fare clic su Modifica Viene visualizzata la finestra di dialogo Escludi elemento Figura 5 11 a pagina 57 Apportare le modifiche desiderate quindi fare clic su OK Utilizzare uno dei metodi riportati di seguito Fare clic su Applica per salvare le modifiche Fare clic su OK per salvare le modifiche e tornare a VirusScan Console Fare clic su Annulla per tornare a VirusScan Console senza aver salvato le modifiche Se si desidera bloccare e proteggere le modifiche tramite password vedere Utilizzo della pagina Sicurezza a pagina 59 se si desidera bloccare e proteggere le modifiche tramite password Utilizzo della pagina Sicurezza Utilizzare la pagina Sicurezza per proteggere le impostazioni di VirusScan e impedire modifiche involontarie Per configurare le opzioni di sicurezza per una scansione procedere come segue 1 Selezionare la pagina Sicurezza Figura 5 12 a pagina 60 Manuale dell utente 59 Scansione pianificata Conliquiation bor Steve can Detection Act
109. lenco fare clic su Estensioni NOTA Le estensioni predefinite sono EXE COM DO e XL Il punto interrogativo un carattere jolly Secondo questo elenco verranno sottoposti a scansione i file di documento e di modello di Word ed Excel DOC DOT XLS e XLT nonch i file di programma 12 VirusScan per Windows 3 1x Scansione all accesso File compressi consente di sottoporre a scansione i file compressi con PKLITE o LZEXE Configurare le preferenze generali Carica VShield all avvio consente di attivare la scansione all accesso quando si avvia Windows VShield pu essere disattivato consente la disattivazione della scansione all accesso Visualizza icona sul desktop consente di visualizzare la finestra di stato VShield e selezionare le propriet di VShield utilizzando un icona del desktop NOTA Network Associates consiglia di selezionare tutte le opzioni Tuttavia possibile che gli amministratori di sistema desiderino attivare solo Carica VShield all avvio nella configurazione del software per gli utenti Per ulteriori informazioni sulle funzioni di blocco di VShield da parte dell amministratore consultare Configurazione del sistema di sicurezza di VShield a pagina 23 Se lo si desidera fare clic su Euristica delle macro per definire le impostazioni di scansione euristica delle macro Esse consentiranno di impostare la scansione utilizzata da VirusScan per ripulire dai virus macro i docum
110. li sul copyright Network Associates possiede e mantiene pienamente qualsivoglia diritto titolo e interesse relativamente al Software inclusi tutti i diritti di copyright brevetti diritti al segreto commerciale marchi commerciali e altri diritti di propriet intellettuale connessi L utente riconosce che il possesso l installazione e l uso del Software non trasferiscono alla sua persona la propriet intellettuale del Software e che egli non acquisir alcun diritto al Software fatta eccezione per quanto espressamente stabilito dal presente Contratto L utente accetta che ogni copia del Software e della Documentazione conterr le stesse informazioni relative al proprietario che appaiono nel Software e nella Documentazione Manuale dell utente iii v 5 Restrizioni Non consentito affittare noleggiare prestare o rivendere il Software e neppure consentire a terze parti il beneficio dell uso o delle funzionalit del Software condividendolo o consentendone l uso attraverso servizi di alcun tipo o altri accordi Non consentito trasferire nessuno dei diritti che il presente contratto attribuisce all utente Non consentito copiare la Documentazione del Software Non consentito elaborare decompilare o disassemblare il Software fatta eccezione per quanto consentito dalla legge in vigore Non consentito modificare o creare lavori derivati basati sul Software integralmente o in parte Non consentito copiare il Software fatta ec
111. lient o postazioni che possono connettersi al Software pu eccedere il numero di licenze acquistate necessario predisporre un valido meccanismo in grado di assicurare che l uso del Software non ecceda i limiti di utilizzo specificati nella fattura o sulla confezione del prodotto La presente licenza autorizza l utente a creare o scaricare una copia della Documentazione per ogni periferica client o postazione dotata di licenza purch ogni copia contenga tutte le informazioni relative al proprietario per la Documentazione c Utilizzo del volume Se il Software concesso in licenza in base ai termini di utilizzo del volume specificati nella fattura o sulla confezione consentito produrre utilizzare e installare tutte le copie addizionali del Software necessarie per le periferiche client specificate nei termini di utilizzo del volume La presente licenza autorizza l utente a produrre o scaricare una copia della Documentazione per ognuna delle copie del Software consentite dai termini di utilizzo del volume purch ciascuna di esse contenga tutte le informazioni relative al proprietario per la Documentazione obbligatorio predisporre un valido meccanismo in grado di assicurare che il numero di periferiche client su cui il Software installato non ecceda il numero di licenze acquistate 2 Risoluzione La presente licenza valida per il periodo di tempo specificato nella fattura o sulla confezione del prodotto oppure nel file README 1
112. me bScanOnBootAccess Definisce le estensioni da sottoporre a scansione Valore predefinito EXE COM DO XL Tipo Stringa Definisce le estensioni da utilizzare come estensioni di programma predefinite durante la configurazione di scansione Valore predefinito EXE COM DO XL Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione quando i file vengono eseguiti Valore predefinito 1 Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione quando i file vengono aperti Valore predefinito 1 Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione quando i file vengono creati Valore predefinito 1 Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione quando i file vengono rinominati Valore predefinito 1 Tipo Booleana 1 0 Abilita VShield ad eseguire la scansione del record di boot di un unit disco la prima volta cui vi si accede Valore predefinito 1 Manuale dell utente 95 Riferimento Variabile Descrizione bScanAllFiles Tipo Booleana 1 0 Abilita il programma ad eseguire la scansione di tutti i file Valore predefinito 0 bScanCompressed Tipo Booleana 1 0 Abilita il programma ad eseguire la scansione dei file compressi PkLite LZEXE Valore predefinito 1 AlertOptions Variabile Descrizione bNetworkAlert Tipo Booleana 1 0 Abilita VShield ad inviare un avviso di rete ad una cartella controllata da NetShield per l avviso centralizzato Valore predefinito 0 szNetwork
113. mento all elenco delle esclusioni Per aggiungere un elemento all elenco delle esclusioni procedere come segue 1 Nella pagina Esclusione fare clic su Aggiungi Viene visualizzata la finestra di dialogo Escludi elemento Figura 4 8 Exclude Item 2 File or directory to exclude IX Include subdirectories Exclude from IX File scanning IX Boot sector scanning Figura 4 8 Finestra di dialogo Escludi elemento Manuale dell utente 35 Scansione su richiesta 2 Digitare il percorso dell elemento che si desidera escludere oppure fare clic su Sfogliaper specificare l elemento E possibile escludere un file una cartella o un intero disco 3 Selezionare Includi sottocartelle se si desidera escludere tutte le sottocartelle all interno della cartella selezionata 4 Selosi desidera escludere la cartella dalla scansione dei file o dalla scansione del settore di boot selezionando le relative caselle 5 Fare clic su OK 6 Utilizzare uno dei metodi riportati di seguito Se si desidera salvare queste selezioni in un file di impostazioni vedere Salvataggio delle impostazioni di scansione a pagina 37 Per configurare ulteriormente VirusScan selezionare un altra pagina Per eseguire subito la scansione utilizzando le impostazioni correnti fare clic su Scansione Per bloccare e proteggere tramite password tali impostazioni vedere Utilizzo della protezione tramite password a pagina 41 Rimozione
114. mina la maggior parte delle infezioni da virus dai file Tuttavia alcuni virus sono progettati per danneggiare i file in modo irreparabile Questi file danneggiati irreversibilmente possono essere spostati da VirusScan in una directory di quarantena o eliminati del tutto per prevenire la diffusione dell infezione nel sistema Rimozione di un virus rilevato in un file Se VirusScan rileva la presenza di un virus in un file adotter le misure specificate nel processo di configurazione Vedere Configurazione delle azioni di VShield a pagina 15 64 VirusScan per Windows 3 1x Rimozione dei virus Rimozione di un virus rilevato nella memoria Se VirusScan rileva un virus nel sistema pulire subito il sistema allo scopo di prevenire la diffusione del virus all interno del PC o della rete Rimuovere i virus dai file qualora si certi o si sospetta che siano infetti Se un virus residente in memoria o se ha infettato il record MBR Master Boot Record o il settore di avvio spegnere il computer e riavviarlo dal disco di emergenza Quindi rimuovere il virus utilizzando i comandi DOS di VirusScan Per ulteriori informazioni vedere Se si sospetta la presenza di un virus a pagina 63 e Appendice C Installazioni condivise Se stato rilevato un virus in memoria assicurarsi di utilizzare soltanto lo scanner della riga di comando per pulire il sistema Falsi allarmi Un falso allarme la segnalazione di un virus in un file o nella
115. moria convenzionale Avvio del computer Il computer carica le istruzioni di avvio dalla ROM di boot di un disco BIOS o dal settore di boot Vedere anche avvio a freddo e avvio a caldo Informazioni relative a un file eseguibile che VirusScan registra per rilevare infezioni da virus Vedere anche codici di ripristino Informazioni relative a un file eseguibile che VirusScan registra per ripristinarlo ripararlo qualora venga danneggiato da un virus Vedere anche codici di convalida Controllare che un file sia autentico e non sia stato alterato La maggior parte dei metodi di convalida si basa sull elaborazione di una statistica relativa a tutti i dati del file che probabilmente saranno diversi se il file stato modificato Dischetto protetto da scrittura contenente i file di boot e di sistema del computer possibile utilizzare questo dischetto per avviare il computer importante utilizzare un disco di boot sul quale non stato rilevato alcun virus per non rischiare di reinfettare il computer Debellare un virus affinch non si diffonda o non danneggi ulteriormente un sistema Manuale dell utente 107 Glossario elenco delle eccezioni errori di sistema eseguibile compresso eseguibile file falso allarme file compresso file danneggiato file infetto file modificato infezione degli overlay infezione della memoria infezione del settore di boot 108 VirusScan per W
116. multipartito cifrati e polimorfi presenti nei file nelle unit e nei dischetti In questo capitolo sono illustrate le procedure per avviare il componente su richiesta di VirusScan nonch le procedure necessarie per configurare e personalizzare le funzioni di scansione Avvio di VirusScan Per avviare VirusScan fare doppio clic sull icona VirusScan nel gruppo di programmi VirusScan Durante l operazione di caricamento VirusScan effettua un controllo dei propri file di programma e della memoria del computer per verificare che non siano infetti da virus Una volta completato il controllo viene visualizzata la finestra principale di VirusScan Figura 4 1 con la pagina Rilevamento in primo piano VirusScan File Tools Help Detection Action Alt Report Exclusion Item name eu ay What to sca All files IX Compressed files Proponi Press Scan Now to start scanning for viruses Figura 4 1 Finestra principale di VirusScan pagina Rilevamento Manuale dell utente 25 Scansione su richiesta NOTA Se VirusScan non riesce ad eseguire il controllo o esce da Windows durante l operazione di caricamento spegnere il computer ed eseguire il programma dalla riga di comando VirusScan dal disco di emergenza Per le istruzioni relative alla creazione di un disco di emergenza vedere Creazione di un disco di emergenza a pagina 76 Nella finestra principale possibile configurare le impostazioni dell
117. n Console e Applica consente di applicare le modifiche apportate quindi possibile selezionare un altra pagina Visualizzazione delle propriet dell attivit 1 Sesi desidera visualizzare le statistiche relative all attivit corrente selezionare la scheda Stato Figura 5 4 Proponi Schedule Sinn Tee Bi se Tana tae Ha Tine Lari Sturt Ma Pina risieda 10 Claanad dea a Figura 5 4 Finestra Propriet attivit scheda Stato 2 Fareclic su OK per uscire dalla finestra Propriet attivit e tornare a VirusScan Console Manuale dell utente 47 Scansione pianificata Operazione di scansione copiata incollata o eliminata L elenco delle attivit di VirusScan Console consente di copiare o incollare le attivit La creazione di attivit diverse con configurazioni simili resa in tal modo rapida e semplice e Percopiare un attivit scegliere Copia dal menu Modifica oppure fare clic con il pulsante destro del mouse sull attivit desiderata e selezionare Copia e Perincollare un attivit selezionare Incolla dal menu Modifica oppure fare clic con il pulsante destro del mouse sull elenco delle attivit e scegliere Incolla e Per eliminare un attivit selezionare l attivit e premere CANC Configurazione di un attivit di scansione Per configurare il percorso e il tipo di elemento che si desidera sottoporre a scansione con VirusScan fare clic su Configura sulla scheda Programma della fi
118. nel proprio ambiente insieme all assistenza per la risoluzione dei problemi o l individuazione delle linee base per le prestazioni della rete Inoltre i consulenti di Network Associates sviluppano e forniscono ai clienti soluzioni per il raggiungimento degli scopi prefissati nei progetti a partire dalla durata e dalle implementazioni su larga scala fino alla risoluzione rapida dei problemi Servizi di addestramento completo 72 I servizi di addestramento completo di Network Associates forniscono addestramento basilare e avanzato per i professionisti che operano sulle reti attraverso istruzioni pratiche che possono essere utilizzate immediatamente Il programma dei servizi di addestramento completo verte sui malfunzionamenti della rete sulla gestione delle prestazioni e sulla risoluzione dei problemi a tutti i livelli Network Associates offre inoltre un addestramento modulare sui prodotti che consente di conoscere le caratteristiche e le funzionalit del proprio software possibile iscriversi ai servizi di addestramento completo in qualsiasi periodo dell anno presso i centri di addestramento di Network Associates oppure possibile seguire dei corsi personalizzati a domicilio Tutti i corsi garantiscono un apprendimento in varie fasi che consente di raggiungere i massimi livelli di conoscenza Network Associates un membro fondatore del consorzio CNX Certified Network Expert Per ulteriori informazioni su questi programmi contattar
119. nestra Propriet attivit Viene visualizzata la finestra di configurazione con la pagina Rilevamento in primo piano Figura 5 5 i iis ean tur Oelah Sean Detector action Alt Fasa fini Saaai 2y Speniy rhai bere val be samedi and ahaa scamning misere Er Suber Figura 5 5 Finestra di configurazione pagina Rilevamento 48 VirusScan per Windows 3 1x Scansione pianificata La finestra di configurazione suddivisa in cinque pagine scheda Per passare da una all altra fare clic sulla pagina desiderata nella parte superiore della finestra Le sezioni successive forniscono una descrizione dettagliata di ciascuna scheda Utilizzo della pagina Rilevamento Utilizzare la pagina Rilevamento per specificare quali unit file e cartelle sottoporre a scansione con VirusScan Per configurare le opzioni di rilevamento per una scansione procedere come segue 1 Aggiungere uno o pi elementi all elenco di scansione Per aggiungere un elemento all elenco di scansione selezionarlo da Seleziona elemento per la scansione e Risorse del computer esegue la scansione di tutti i volumi fissi rimovibili e di rete collegati al computer e Tutti i supporti rimovibili esegue la scansione di tutti i supporti rimovibili locali ad esempio i dischi floppy e i CD ROM e Tutti i dischi fissi esegue la scansione di tutte le unit disco rigido locali e Tutte le unit di rete esegue la scansione di tutti i volumi di rete m
120. ni del file di registro Valore predefinito 1 Tipo Numero intero 10 999 Specifica le dimensioni massime in kilobyte del file di registro Valore predefinito 10 Tipo Booleana 0 1 Abilita VirusScan a registrare il rilevamento dei virus Valore predefinito 1 Tipo Booleana 0 1 Abilita VirusScan a registrare la pulizia dei virus Valore predefinito 1 Tipo Booleana 0 1 Abilita VirusScan a registrare le eliminazioni dei file Valore predefinito 1 Tipo Booleana 0 1 Abilita VirusScan a registrare gli spostamenti dei file Valore predefinito 1 Tipo Booleana 0 1 Abilita VirusScan a registrare le impostazioni di sessione Valore predefinito 1 104 VirusScan per Windows 3 1x Riferimento Variabile Descrizione bLogSummary Tipo Booleana 0 1 Abilita VirusScan a registrare i riepiloghi di sessione Valore predefinito 1 bLogDateTime Tipo Booleana 0 1 Abilita VirusScan a registrare la data e l ora dell attivit di scansione Valore predefinito 1 bLogUserName Tipo Booleana 0 1 szLogFileName Abilita VirusScan a registrare il nome utente Valore predefinito 1 Tipo Stringa Specifica il percorso per il file di registro Valore predefinito C McAfee Viruscan VSCLOG TXT Scanltems Variabile Descrizione Scanltem_x dovex un Tipo Stringa indice a base zero Abilita VirusScan ad eseguire la scansione dell elemento Valore predefinito C 1 La stringa suddivisa in campi tramite il carat
121. niche necessarie per l installazione il monitoraggio la manutenzione e l aggiornamento del sistema con la tecnologia d avanguardia di Network Associates Un piano di assistenza personalizzato per le particolari necessit dell utente consentir di ottenere un sistema o una rete che opera in modo affidabile nell ambiente di elaborazione per mesi o per anni I piani di assistenza di Network Associates si dividono in due sezioni principali Le aziende possono scegliere fra i tre livelli di assistenza del programma PrimeSupport di Network Associates I proprietari di prodotti Network Associates acquistati presso punti di vendita al dettaglio possono scegliere dal programma Personal Support un piano adeguato alle proprie necessit Opzioni PrimeSupport per le aziende Il programma PrimeSupport di Network Associates dispone delle opzioni Basic Extended e Anytime Ciascuna opzione dispone di una gamma di funzioni che forniscono assistenza tempestiva ed economica adeguata alle necessit dell utente PrimeSupport Basic L opzione Basic di PrimeSupport fornisce l accesso tramite telefono all assistenza di base per i prodotti fornita da personale esperto del supporto tecnico di Network Associates Se il prodotto Network Associates stato acquistato con una licenza di abbonamento l opzione Basic di PrimeSupport viene fornita come parte del pacchetto per la durata di due anni dalla data di acquisto Se il prodotto Network Associates stato acquist
122. nistro Dovrebbe essere visibile una linguetta in plastica quadrata che possibile spostare verso l alto e verso il basso 2 Per proteggere da scrittura il dischetto far scorrere verso l alto la linguetta in plastica ossia verso il bordo superiore del dischetto in modo da aprire il foro Manuale dell utente 79 Prevenzione delle infezioni 80 VirusScan per Windows 3 1x Installazioni condivise Procedura generale 1 Accedere con un account a livello amministratore alla workstation condivisa Windows 3 1x 2 Eseguire la procedura di installazione riportata a pagina 5 Se necessario cambiare la directory per l installazione condivisa 3 Una volta terminata l installazione riavviare il computer e riaccedere con il medesimo account a livello amministratore 4 Apportare le modifiche descritte nella sezione riportata di seguito Modifiche ai file File Win ini Aggiungere nella sezione VirusScan del file WIN INI la stringa seguente naiinipath x test folder Questa stringa rende possibile un posizionamento alternato del file AVCONSOL INI File Autoexec bat Se si desidera posizionare i DAT in una cartella a parte necessario aggiungere una stringa simile alla seguente nel file AUTOEXEC BAT set mcafee scan x test DATS Questa stringa consente a SCAN EXE o SCANPM EXE di continuare a funzionare come previsto Manuale dell utente 81 Installazioni condivise File Avconsol ini Nuove stringhe N
123. no il computer inserendo un disco floppy formattato nell unit floppy Una volta caricati nella memoria i virus sono in grado di autoreplicarsi nei settori di boot di altri floppy o dischi rigidi Gli ignari utenti che caricavano il virus Brain da un disco floppy infetto vedevano comparire la pubblicit di una societ di consulenza informatica pakistana Con tale annuncio pubblicitario il virus Brain stato il precursore di un altra caratteristica dei virus moderni il carico utile Per carico utile si intendono gli scherzi o i comportamenti dolosi i cui effetti possono spaziare dalla visualizzazione di messaggi indesiderati fino alla distruzione dei dati la caratteristica dei virus che suscita maggiore interesse molti autori di virus scrivono oggi i propri virus con il chiaro intento di distribuire il carico utile nel maggior numero di computer possibile Per un certo periodo i sofisticati discendenti del primo virus del settore di boot hanno rappresentato la minaccia pi seria per gli utenti di computer Esistono anche varianti dei virus del settore di boot che infettano il record MBR Master Boot Record nel quale vengono memorizzate le informazioni sulla partizione che sono necessarie affinch il computer riesca a trovare tutte le partizioni del disco rigido e lo stesso settore di boot Realisticamente parlando tutte le fasi del processo di boot dalla lettura del record MBR al caricamento del sistema operativo sono vulnerab
124. nza e addestramento di Network Associates 72 Appendice B Prevenzione delle infezioni 73 Suggerimenti per un ambiente di sistema sicuro 73 Rilevamento di virus nuovi e sconosciuti 74 Aggiornamento dei file di dati di VirusScan 74 Convalida dei file di programma di VirusScan 76 Creazione di un disco di emergenza eee 76 Creazione di un dischetto di boot pulito 77 Protezione da scrittura di un dischetto 79 Appendice C Installazioni condivise 81 Procedura generale eee eee eee 81 Modifiche ai file L ee 81 Fil WINNI cca faniea 81 File Autoexec bat ee 81 File AVCONSOLINI cirie 82 Limitazioni arri iii ai 82 Appendice D Riferimento eee eee eee 85 Opzioni della riga di comando di VirusScan 85 Livelli di errore DOS di VirusScan e eee eee eee 93 Formato di file VSH p0 0 in Re it 94 Formato di file VSC Lera 101 GIGSSANG cenni sosia be ladies 107 ARR REPERITI 111 Manuale dell utente xxi Sommario xxii VirusScan per Windows 3 1x Introduzione a VirusScan McAfee VirusScan per Windows 3 1x la potente soluzione desktop anti
125. o clienti xiv Sito Web xv 71 Supporto tecnico xv 67 70 supporto tecnico 67 O Opzioni della riga di comando di VirusScan 0 HELP 85 ADL 85 ADN 85 AF 86 ALL 86 APPEND 86 AV 86 BOOT 86 CF 87 Opzioni della riga di comando di VirusScan continua CONTACTFILE 87 EXCLUDE 87 FAST 88 FREQUENCY 88 LOAD 88 LOCK 88 LOG 88 MANY 89 MEMEXCL 89 MOVE 89 NOBEEP 89 NOBREAK 89 NOCOMP 89 NODDA 90 NOEMS 90 NOEXPIRE 90 NOMEM 90 PAUSE 90 PLAD 90 REPORT 91 RPTALL 91 RPTCOR 91 RPTERR 91 RPTMOD 91 RRF 91 RV 92 SHOWLOG 92 SUB 92 VCV 87 VIRLIST 92 SS Xx P Pausa durante la visualizzazione dei messaggi di VirusScan 90 PKLITE e VirusScan 89 Prevenzione delle infezioni 73 PrimeSupport Anytime 69 Basic 67 Manuale dell utente 113 Indice PrimeSupport continua disponibilit 70 Extended 68 opzioni 67 ordine 70 panoramica 69 Propriet dell attivit 47 Protezione da scrittura dei dischetti 79 Protezione tramite password 23 41 Pulizia dei virus dai file 64 dalla memoria 65 R Rapporti 33 aggiunta degli errori di sistema 91 aggiunta dei nomi dei file corrotti 91 aggiunta dei nomi dei file modificati 91 aggiunta dei nomi dei file sottoposti a scansione 91 centralizzati 2 17 32 54 86 96 102 creazione con VirusScan 86 91 Record di boot impedire l accesso a VirusScan 90 Requisiti
126. o con il precedente Software Fuori dal territorio degli Stati Uniti il presente diritto non garantito date le restrizioni cui Network Associates soggetta in materia di esportazione Esclusione di garanzia Conformemente a quanto consentito dalle leggi vigenti e fatta eccezione per la garanzia limitata di cui sopra IL SOFTWARE FORNITO TALE E QUAL SENZA ALCUNA GARANZIA ESPRESSA O IMPLICITA SENZA ALCUN LIMITE ALLE SUDDETTE DISPOSIZIONI L ACQUIRENTE ASSUME LA PIENA RESPONSABILIT PER LA SCELTA DEL SOFTWARE AL FINE DI SVOLGERE DETERMINATE ATTIVIT E PER L INSTALLAZIONE L USO E I RISULTATI OTTENUTI DAL SOFTWARE STESSO SENZA ALCUN LIMITE ALLE SUDDETTE DISPOSIZIONI NETWORK ASSOCIATES NON GARANTISCE IN ALCUN MODO CHE IL SOFTWARE SIA PRIVO DI ERRORI INTERRUZIONI O ALTRI DIFETTI O CHE IL SOFTWARE SODDISFI LE ESIGENZE DELL ACQUIRENTE SECONDO QUANTO CONSENTITO DALLA LEGGE NETWORK ASSOCIATES non riconosce alcuna altra garanzia espressa o implicita comprese in via esemplificativa la garanzia di commerciabilit ed idoneit per un fine particolare relativamente al software e alLA DOCUMENTAZIONE di accompagnamento L apposizione di limiti alla garanzia implicita non consentita in alcuni Stati o giurisdizioni pertanto la limitazione di cui sopra potrebbe non essere applicabile I suddetti termini saranno applicabili conformemente a quanto consentito dalle leggi vigenti VirusScan per Windows 3 1x L acquisto o il pagamento del Softw
127. o sia protetto da scrittura in modo che non possa infettarsi e Eseguire backup frequenti dei file importanti Anche con VirusScan alcuni virus cos come gli incendi il furto o gli atti vandalici possono rendere un disco irrecuperabile se non disponibile un backup recente Bench lo scopo di questo manuale sia di fornire un programma completo di protezione le procedure illustrate in questa appendice consentono di comprendere con maggiore chiarezza che cosa sono i virus come influenzano il sistema e cosa si pu fare per evitare le infezioni Manuale dell utente 73 Prevenzione delle infezioni Rilevamento di virus nuovi e sconosciuti Ci sono due modi per affrontare il problema dei virus nuovi o sconosciuti che potrebbero infettare il sistema e Aggiornare i file di dati di VirusScan e Aggiornare i file di programma di VirusScan VirusScan utilizza i file di dati DAT per rilevare i virus L aggiornamento regolare di questi file consente di proteggere il sistema anche dai virus pi nuovi Network Associates aggiorna questi file ogni mese per fornire una protezione anche dai virus pi recenti Con minore frequenza Network Associates modifica il programma stesso per aumentare la protezione e aggiungere funzioni Quando questo avviene consigliabile aggiornare l installazione all ultima versione di VirusScan Aggiornamento dei file di dati di VirusScan Per fornire la migliore protezione possibile contro i virus Netwo
128. on When a virus is found Prompt for action Stop Possible actions IX Clean infection IX Move file IX Delete file IX Continue scan IX Exclude item IX Stop scan Press Scan Now to start scanning for viruses Figura 4 4 Finestra principale di VirusScan pagina Azione 2 Selezionare una delle seguenti azioni e Richiedi azione se si utilizza questa opzione quando rileva un virus VirusScan richiede di specificare l azione desiderata Utilizzare questa opzione se prevista la presenza di un utente durante la scansione NOTA Scegliere le azioni disponibili per l utente selezionando le caselle di controllo appropriate in Azioni possibili e Sposta file infetti in una directory selezionare questa opzione se si desidera che VirusScan sposti automaticamente tutti i file infetti in una directory di quarantena NOTA Sar necessario specificare la directory nella quale si desidera spostare i file La directory predefinita infetti A meno che non si specifichi l intero percorso ad esempio C personale infetti VirusScan creer la cartella nella directory principale dell unit nella quale il virus stato rilevato ad esempio C infetti VirusScan per Windows 3 1x Scansione su richiesta Pulisci file infetti utilizzare questa opzione se si desidera che VirusScan elimini automaticamente i virus dai file infetti Elimina file infetti selezionare questa
129. one Se si utilizza una qualsiasi combinazione delle opzioni AF CF o RF sulla stessa riga di comando si verifica un errore NOTA Alcuni PC Hewlett Packard e Zenith della precedente generazione modificano il settore di boot ad ogni avvio del sistema Se si utilizza CF VirusScan informa che il settore di boot stato modificato anche se non presente alcun virus Consultare il manuale di riferimento del computer per verificare se il PC dispone di un codice di boot con automodifica Pulisce i file infetti Elimina i virus dai file di documento di Word infetti Pulisce tutte le macro dai file di documento di Word infetti Identifica un file contenente una stringa di messaggio da visualizzare quando viene rilevato un virus Questa opzione particolarmente utile negli ambienti di rete poich consente di conservare il messaggio in un file centrale invece che su ogni workstation Sono validi tutti i caratteri ad eccezione della barra rovesciata messaggi che iniziano con una barra o con un trattino devono essere inseriti tra virgolette Facilita il rilevamento di virus nuovi o sconosciuti Controlla i dati di convalida aggiunti dall opzione AV Se stato modificato un file VirusScan informa che pu essersi verificata un infezione da virus L opzione CV impiega approssimativamente il 50 di tempo in pi per eseguire la scansione Se si utilizza una qualsiasi combinazione delle opzioni AV CV o RV sulla stess
130. one quando necessaria una scansione completa Altrimenti in base all impostazione predefinita VirusScan controlla i file eseguibili o ad autodecompressione creati con i programmi di compressione dei file LZEXE o PKLITE VirusScan decomprime ogni file in memoria e controlla le firme dei virus impiegando tempi pi lunghi ma garantendo una scansione pi completa Se si utilizza NOCOMP VirusScan non controlla i file compressi per rilevare i virus sebbene controlli le modifiche apportate a tali file se sono convalidate tramite i codici di convalida e ripristino Manuale dell utente 89 Riferimento Opzione della riga di comando Descrizione NODDA NODOC NOI GI MS I NOEXPIRI NOMI ti Z PAUSI Gl PLAD Non si ha l accesso diretto al disco Impedisce l accesso di VirusScan al record di boot Questa funzione stata aggiunta per consentire l esecuzione di VirusScan in Windows NT Pu essere necessario utilizzare questa opzione su alcune unit dipendenti da periferiche Non esegue la scansione dei file di documento di Word Impedisce a VirusScan l utilizzo della memoria espansa LIM EMS 3 2 garantendo la disponibilit di EMS per altri programmi Disattiva il messaggio relativo alla data di scadenza se i file di dati di VirusScan non sono aggiornati Riduce i tempi di scansione evitando di controllare la memoria per rilevare i virus Utilizzare NOMEM soltanto
131. ore predefinito 1 Tipo Stringa Specifica quali estensioni di file verranno sottoposte a scansione da VirusScan Valore predefinito EXE COM DO XL szDefaultProgramExtensions Tipo Stringa Specifica il valore predefinito di szProgramExtensions Valore predefinito EXE COM DO XL AlertOptions Variabile Descrizione bNetworkAlert Tipo Booleana 0 1 Abilita VirusScan ad inviare un file di avviso ALR ad un percorso di rete controllato da NetShield per l avviso centralizzato quando viene rilevato un virus Valore predefinito 0 bSoundAlert Tipo Booleana 0 1 Abilita VirusScan ad emettere un segnale acustico di avviso quando viene rilevato un virus Valore predefinito 1 szNetworkAlertPath Tipo Stringa Specifica il percorso di avviso di rete controllato da NetShield per l avviso centralizzato La cartella alla quale indirizzato il percorso deve contenere il file di avviso centralizzato CENTALRT TXT Valore predefinito Nessuno 102 VirusScan per Windows 3 1x Riferimento ActionOptions Variabile Descrizione bDisplayMessage ScanAction bButtonClean bButtonDelete bButtonExclude bButtonMove bButtonContinue bButtonStop Tipo Booleana 0 1 Abilita VirusScan a visualizzare un messaggio quando rileva un virus Valore predefinito 0 Tipo Numero intero 0 5 Abilita VirusScan ad eseguire l azione specificata quando viene rilevato un virus Valori possibili 0 Richiedi azione
132. orrenti fare clic su Scansione e Per bloccare e proteggere tramite password tali impostazioni vedere Utilizzo della protezione tramite password a pagina 41 Salvataggio delle impostazioni di scansione Il menu File di VirusScan offre due opzioni per il salvataggio delle impostazioni e Salva come predefinite e Salva impostazioni In entrambi i casi le impostazioni verranno salvate in un file VSC un file di testo di configurazione contenente le impostazioni di VirusScan Il nome di ciascuna variabile seguito dal segno uguale e da un valore che definisce quali impostazioni sono state selezionate per la configurazione di VirusScan Le successive sottosezioni indicano quando utilizzare ciascuna opzione di salvataggio Manuale dell utente 37 Scansione su richiesta Quando salvare le opzioni come predefinite Se si desidera utilizzare una configurazione modificata come impostazione predefinita in VirusScan scegliere Salva come predefinite Le modifiche verranno salvate nel file DEFAULT VSC Quando salvare le impostazioni Se necessaria pi di una configurazione VirusScan nel caso in cui ad esempio si desideri sottoporre a scansione due unit locali con impostazioni di VirusScan differenti consigliabile selezionare Salva impostazioni Verr richiesto di immettere un nome per un nuovo file VSC e le impostazioni correnti di VirusScan verranno salvate in quel file Una volta salvato il file sar possibile
133. ot pulito a pagina 77 che illustra come creare manualmente un dischetto di boot pulito Questo dischetto pu essere utilizzato come sostitutivo del disco di emergenza fino a quando non viene installato VirusScan e creato un disco di emergenza 1 Inserire un dischetto vuoto nell unit A 2 Eseguire l utility di creazione dei dischi di emergenza facendo doppio clic sulla relativa icona nel gruppo di programmi di VirusScan 3 Seguire le istruzioni a video Se si verifica un problema durante la creazione del disco di emergenza assicurarsi che il disco inserito non sia protetto da scrittura 4 Una volta terminata la creazione del disco di emergenza rimuovere il dischetto dall unit Proteggere il dischetto da scrittura etichettarlo e riporlo in un luogo sicuro Per ulteriori informazioni consultare Protezione da scrittura di un dischetto a pagina 79 VirusScan per Windows 3 1x Prevenzione delle infezioni Creazione di un dischetto di boot pulito Se si sta utilizzando un computer su cui non installato VirusScan possibile creare un dischetto di boot pulito Questo dischetto pu essere utilizzato come sostitutivo del disco di emergenza fino a quando non viene installato VirusScan e creato un disco di emergenza Per creare un dischetto di boot pulito avviare questa procedura dal prompt di DOS necessario passare al DOS o aprire una finestra DOS NOTA Questa procedura deve essere eseguita su un sistema pri
134. r Server all interno di un ambiente per pi utenti o di una rete Utilizzo del server per i la connessione diretta o indiretta ad un numero di periferiche client o postazioni specificate che non superi il massimo consentito oppure per ii la distribuzione di un numero di agenti poller che non superi il massimo specificato per la distribuzione Se la fattura o la confezione del prodotto non specificano un massimo numero di periferiche client o poller la presente licenza fornisce il permesso per l uso di un singolo prodotto conformemente a quanto previsto dalla precedente sottosezione a Un apposita licenza richiesta per ciascuna periferica client o postazione che pu connettersi al Software in qualsiasi momento indipendentemente dal fatto che le suddette periferiche client o postazioni dotate di licenza siano connesse al Software contemporaneamente o usino effettivamente il Software in ogni momento Luglio 1998 VirusScan per Windows 3 1x v 4 0 L uso da parte dell acquirente di software o hardware che riducono il numero di periferiche client o postazioni che si connettono al Software e lo utilizzano simultaneamente ad esempio hardware e software multiplexing o pooling non riduce il numero totale di licenze che necessario possedere In particolare necessario possedere un numero di licenze pari al numero di distinti input dati al software o all hardware multiplexing o pooling front end Se il numero di periferiche c
135. r e Tipo di sistema operativo e numero della versione in uso Manuale dell utente XV Prefazione Addestramento Network Associates e Tipo e versione della rete se il computer in uso collegato a una rete e Contenuto di AUTOEXEC BAT CONFIG SYS dello script di LOGIN al sistema e di NOTES INI e Precisi passaggi da svolgere perch si verifichi il problema Per informazioni sui programmi di addestramento in loco per i prodotti Network Associates chiamare il numero 800 338 8754 Informazioni relative ai contatti internazionali Per contattare Network Associates fuori degli Stati Uniti usare gli indirizzi e i numeri di telefono elencati sotto Network Associates Australia Level 1 500 Pacific Highway St Leonards NSW 2065 Australia Tel 61 2 9437 5866 Fax 61 2 9439 5166 Network Associates Deutschland GmbH Industriestrasse 1 D 82110 Germering Germania Tel 49 8989 43 5600 Fax 49 8989 43 5699 NA Network Associates Oy Kielotie 14B 01300 Vantaa Finlandia Tel 358 9 836 2620 Fax 358 9 836 26222 xvi VirusScan per Windows 3 1x Network Associates Canada 139 Main Street Suite 201 Unionville Ontario Canada L3R 2G6 Tel 905 479 4189 Fax 905 479 4540 Network Associates International B V Gatwickstraat 25 1043 GL Amsterdam Paesi Bassi Tel 31 20 586 6100 Fax 31 20 586 6101 Network Associates France S A 50 rue de Londres 75008 Parigi Francia Tel 33 1 44 908 737 F
136. revi possibile acquistare PrimeSupport Anytime su base annuale quando si acquista un prodotto Network Associates sia con licenza di abbonamento che con licenza senza scadenza PrimeSupport Anytime include i seguenti servizi Contatto con un rappresentante del supporto tecnico Contatti di assistenza preventiva tramite telefono o posta elettronica da parte del tecnico assegnato ad intervalli prestabiliti Tempi di risposta previsti il rappresentante del supporto tecnico risponder entro mezz ora alle chiamate effettuate tramite cercapersone entro un ora a chiamate effettuate tramite casella vocale ed entro quattro ore a chiamate effettuate tramite posta elettronica Assistenza tecnica telefonica disponibile 24 ore su 24 sette giorni su sette Accesso illimitato alle informazioni di supporto di Network Associates disponibile 24 ore su 24 tramite il sito Web di Network Associates Aggiornamenti ai file di dati e ai prodotti tramite il sito Web di Network Associates Possibilit di designare un massimo di dieci persone all interno dell azienda per il contatto con i clienti Tabella A 1 Panoramica di PrimeSupport Caratteristiche Basic Extended Anytime Supporto tecnico telefonico Luned Venerd Luned Venerd 24 ore su 24 8 00 20 00 7 00 19 00 sette giorni su sette Supporto tecnico tramite sito S S S Web Aggiornamenti software Si Si Si Tecnico di supporto S S assegnato Contatto di assis
137. rincipi di legge L applicazione della United Nations Convention of Contracts for the International Sale of Goods espressamente esclusa Il Contratto qui riportato di natura consultiva e non sostituisce le disposizioni di Contratto eventualmente riportate nei file README 1ST LICENZA TXT o altri file di testo che accompagnano il Software e hanno lo scopo di stabilire i termini del contratto di licenza dell utente Dove i termini previsti dal presente Contratto entrano in conflitto con quanto riportato nei documenti README 1ST o LICENZA TXT il documento di testo fa fede per i termini di concessione della licenza d uso del Software Il presente Contratto non pu essere modificato se non per mezzo di un addendum scritto pubblicato da un rappresentante autorizzato di Network Associates Nessun provvedimento qui riportato dovrebbe essere ritenuto privo di validit a meno che il documento che ne fa decadere la validit non sia in forma scritta e non porti la firma di Network Associates o di un rappresentante autorizzato di Network Associates Se uno qualsiasi dei termini previsti dal presente Contratto viene dichiarato non valido la parte rimanente del Contratto rimarr pienamente vincolante ed efficace Le parti confermano che secondo il loro desiderio il presente Contratto stato scritto solo in lingua inglese 12 Servizio clienti Network Associates Per qualsiasi quesito riguardante i termini e le condizioni qui riportate o per contattare N
138. rk Associates aggiorna costantemente i file che VirusScan utilizza per rilevare i virus Dopo un certo periodo di tempo VirusScan avverte l utente di aggiornare il database di definizione dei virus Per garantire sempre la massima protezione Network Associates consiglia di aggiornare regolarmente questi file Definizione di file di dati I file CLEAN DAT NAMES DAT e SCAN DAT forniscono informazioni sui virus al software di VirusScan Questi sono i file di dati trattati nella presente sezione Perch richiedere un nuovo file di dati 74 Nuovi virus vengono scoperti ad una velocit di oltre 200 al mese Spesso questi virus non possono essere rilevati utilizzando i file di dati forniti con versioni precedenti I file di dati forniti con la copia di VirusScan in uso potrebbero non rilevare un virus scoperto dopo che stato acquistato il prodotto I ricercatori di virus di Network Associates lavorano costantemente per aggiornare i file di dati con nuove definizioni di virus VirusScan per Windows 3 1x Prevenzione delle infezioni NOTA Network Associates fornisce aggiornamenti in linea di firme di virus per tutta la durata del prodotto Tuttavia non possibile garantire la compatibilit dei file contenenti le firme dei virus con una versione precedente del software Eseguendo l aggiornamento alla versione pi recente di VirusScan possibile ottenere il miglior livello di difesa dai virus Come applicare il file di
139. senza uscire dal Configuration Manager Fare clic su OK per salvare le modifiche e tornare alla finestra Stato di VShield Fare clic su Annulla per tornare alla finestra di stato VShield senza salvare le modifiche Per bloccare e proteggere tramite password le modifiche eseguite consultare Configurazione del sistema di sicurezza di VShield a pagina 23 22 VirusScan per Windows 3 1x Scansione all accesso Configurazione del sistema di sicurezza di VShield Utilizzare la pagina Sicurezza Figura 3 9 per bloccare le impostazioni di VShield e proteggerle tramite password Questa funzione particolarmente utile per gli amministratori di sistema che desiderano impedire agli utenti di compromettere la sicurezza del sistema modificando le impostazioni di VShield Vohteld Csafegerstion Detectin Acton Aint Fep Een Security i SulecithaSrertcan opiem bead chou ba pectoral Ajo tha paseo how unease goose Alting trast agas cn ie eed fa a a ciety egrepcing ol risctecitere aj sdudaj bam kom ane seag Figura 3 9 Configuration Manager di VShield pagina Sicurezza Per bloccare le impostazioni di VShield procedere come segue 1 Selezionare tra le seguenti le impostazioni di VShield da proteggere tramite password e Elementi di scansione ed estensioni di file da sottoporre a scansione e Azione intrapresa su elementi infetti e Avvisi effettuati su elementi infetti e Rapporto di registro attivit di
140. sere relativo Ad esempio se si digita Infetti nella casella di testo verr creata una cartella Infetti sull unit dove stato rilevato il virus Il file infetto verr spostato in quella cartella NOTA Se non possibile pulire un file infetto o se VShield non possiede l accesso al file corretto l accesso al file verr negato Pulisci file infetti automaticamente se si utilizza questa opzione ciascun file infetto verr pulito senza alcuna richiesta specifica Elimina file infetti automaticamente se si utilizza questa opzione ciascun file infetto verr eliminato senza alcuna richiesta specifica Occorre quindi ripristinare una copia non infetta del file eliminato dai backup Nega l accesso ai file infetti e continua se si utilizza questa opzione i programmi presenti sul sistema non possono accedere a un file infetto finch non si specifica a VShield l azione richiesta in merito a tale file Questa azione consigliata per i sistemi non assistiti durante le scansioni 2 Utilizzare uno dei metodi riportati di seguito Fare clic su Applica per salvare le modifiche senza uscire dal Configuration Manager Fare clic su OK per salvare le modifiche e tornare alla finestra Stato di VShield Fare clic su Annulla per tornare alla finestra di stato VShield senza salvare le modifiche Per bloccare e proteggere tramite password le modifiche eseguite consultare Configurazione del sistema di sicurezza di VShield a p
141. sword Verr richiesto di immettere e confermare la nuova password 5 Utilizzare uno dei metodi riportati di seguito e Fare clic su Applica per salvare le modifiche e Fare clic su OK per salvare le modifiche e tornare a VirusScan Console e Fare clic su Annulla per tornare a VirusScan Console senza aver salvato le modifiche Manuale dell utente 61 Scansione pianificata 62 VirusScan per Windows 3 1x Rimozione dei virus Se si sospetta la presenza di un virus Se si sospetta o si certi della presenza di un virus nel sistema prima dell installazione di VirusScan per Windows 3 1x attenersi alla seguente procedura per creare un ambiente di lavoro privo di virus 1 Spegnere il computer NOTA Non riavviare il computer utilizzando il pulsante di reset n la combinazione di tasti CTRL ALT CANC poich con queste procedure alcuni virus potrebbero rimanere intatti 2 Creare un disco di emergenza Per ulteriori dettagli vedere la sezione Creazione di un disco di emergenza a pagina 76 3 Inserire il disco di emergenza nell unit disco A quindi accendere il computer 4 Utilizzare uno dei metodi riportati di seguito e Se si creato il disco di emergenza con il programma di utility apposito seguire semplicemente le istruzioni riportate sullo schermo e Sesiutilizza un dischetto di boot creato manualmente digitare SCAN ADL ALL CLEAN al prompt dei comandi In questo modo verr avviata la v
142. t far T If prompt to user IX Sound audible alert IX Display custom message Possible Virus Detected call Bob at Extension 1234 for instructions on how to proceed Press Scan Now to start scanning for viruses Figura 4 5 Finestra principale di VirusScan pagina Avviso 2 Fare clic su Invia avviso alla rete se si desidera che VShield invii un avviso ad un percorso di rete controllato da NetShield la soluzione antivirus di Network Associates per i server Fare clic su Sfoglia per accedere alla directory desiderata NOTA Questa directory dovrebbe contenere il file dell avviso centralizzato CENTALERT TXT Per ulteriori informazioni sull avviso centralizzato consultare la documentazione relativa a NetShield 3 Se si selezionato Richiedi azione nella pagina Azione selezionare Riproduci segnale acustico e o Visualizza messaggio personalizzato possibile personalizzare il messaggio facendo clic nella casella di testo e modificando il relativo testo 4 Utilizzare uno dei metodi riportati di seguito e Se si desidera salvare queste selezioni in un file di impostazioni vedere Salvataggio delle impostazioni di scansione a pagina 37 e Per configurare ulteriormente VirusScan selezionare un altra pagina e Per eseguire subito la scansione utilizzando le impostazioni correnti fare clic su Scansione e Per bloccare e proteggere tramite password tali impostazioni ved
143. te o di cui si dubita tramite un software antivirus o un utility di verifica I programmatori pi subdoli utilizzano oggi programmi il cui aspetto ricorda quello dei programmi utilizzati per garantire la protezione dei computer celando uno scopo disdicevole dietro un aspetto familiare Insieme ai propri prodotti la Network Associates fornisce VALIDATE EXE un programma di utility di verifica che consente di prevenire questo tipo di manipolazione ma n questo n altri prodotti antivirus sono in grado di rilevare la sostituzione dei programmi shareware o delle utility di uso comune con i cosiddetti cavalli di Troia o altri programmi dannosi Manuale dell utente xiii Prefazione L accesso al World Wide Web e ad Internet pone altri rischi Disporre di un firewall completo per proteggere la rete e implementare altre misure di sicurezza rappresenta una necessit quando la rete vulnerabile agli attacchi di avventori senza scrupoli che possono penetrare da qualunque parte del mondo per appropriarsi di dati sensibili o per insediare un codice dannoso necessario anche assicurarsi che la rete non sia accessibile da parte di utenti non autorizzati e disporre di adeguati programmi di formazione per insegnare e mettere in atto le misure di sicurezza standard Per informazioni sull origine il comportamento e altre caratteristiche di particolari virus consultare la Virus Information Library disponibile presso il sito Web di Network Associates
144. tenza S S preventiva Contatti cliente designati 5 10 Manuale dell utente 69 Network Associates Servizi di assistenza Tabella A 1 Panoramica di PrimeSupport Caratteristiche Basic Extended Anytime Tempo di risposta previsto Cercapersone 1 ora Casella vocale 4 ore Posta elettronica 12 ore Cercapersone 30 minuti Casella vocale 1 ora Posta elettronica 4 ore Per ordinare PrimeSupport Servizi d Per ordinare PrimeSupport Basic PrimeSupport Extended o PrimeSupport Anytime per i prodotti Network Associates e Contattare il rappresentante autorizzato oppure e Contattare i servizi di assistenza Network Associates al numero 1 800 988 5737 o al numero 1 650 473 2000 dalle 6 00 alle 17 00 orario del Pacifico dal luned al venerd Il programma PrimeSupport descritto in questo manuale disponibile solo in America del Nord Per informazioni relative alle opzioni del programma PrimeSupport disponibili fuori dall America del Nord contattare l ufficio vendite della propria zona Le informazioni relative ai contatti sono riportate sulla copertina del manuale i assistenza per privati Tutti coloro che hanno acquistato prodotti Network Associates presso punti vendita al dettaglio o dal sito Web hanno diritto ad alcuni servizi di assistenza compresi nell acquisto del prodotto Il livello di assistenza previsto dipende dal prodotto acquistato Esempi dei servizi previsti sono e
145. tere pipe Campo 1 percorso dell elemento da sottoporre a scansione Campo 2 booleano 1 0 Valori possibili 1 Abilita VirusScan ad eseguire la scansione delle sottocartelle dell elemento 2 Abilita VirusScan a non eseguire la scansione delle sottocartelle dell elemento Manuale dell utente 105 Riferimento SecurityOptions Variabile Descrizione szPasswordProtect Tipo Stringa Questa variabile non configurabile dall utente Valore predefinito 0 szPasswordCRC Tipo Stringa szSerialNumber Excludeditems Variabile Questa variabile non configurabile dall utente Valore predefinito 0 Tipo Stringa Questa variabile non configurabile dall utente Valore predefinito 0 Descrizione NumExcludeltems Excludedltem_x dove x un indice a base zero Tipo Numero intero 0 n Definisce il numero di elementi esclusi dalla scansione Valore predefinito 1 Tipo Stringa Abilita VirusScan ad escludere l elemento dalla scansione Valore predefinito Recycled 1 1 La stringa suddivisa in campi tramite il carattere pipe Campo 1 cartella dell elemento da escludere Lasciare vuoto nel caso di file singoli nel sistema Campo 2 file dell elemento da escludere Lasciare vuoto se si esclude una cartella senza specificare il nome del file Campo 3 numero intero 1 3 Valori possibili 1 Esclude dalla scansione di file 2 Esclude dalla scansione del record di boot 3 Escl
146. ttocartelle della cartella esclusa Indicare se si desidera escludere la cartella dalla scansione dei file o dalla scansione del settore di boot selezionando la casella o le caselle appropriate Fare clic su OK Selezionare il tipo o i tipi di scansione da cui si desidera escludere l elemento e Per escludere l elemento dalla scansione dei file selezionare Scansione file e Per escludere l elemento dalla scansione del settore di boot selezionare Scansione settore di boot Utilizzare uno dei metodi riportati di seguito e Fare clic su Applica per salvare le modifiche e Fare clic su OK per salvare le modifiche e tornare a VirusScan Console e Fare clic su Annulla per tornare a VirusScan Console senza aver salvato le modifiche e Se si desidera bloccare e proteggere le modifiche tramite password vedere Utilizzo della pagina Sicurezza a pagina 59 se si desidera bloccare e proteggere le modifiche tramite password Rimozione di un elemento dall elenco delle esclusioni Per rimuovere un elemento dall elenco procedere come segue 1 Nella pagina Esclusione selezionare l elemento che si desidera rimuovere e quindi fare clic su Rimuovi 2 Utilizzare uno dei metodi riportati di seguito e Fare clic su Applica per salvare le modifiche e Fare clic su OK per salvare le modifiche e tornare a VirusScan Console 58 VirusScan per Windows 3 1x Scansione pianificata Fare clic su Annulla per tornare a VirusScan Conso
147. u OK per salvare le modifiche e tornare a VirusScan Console Fare clic su Annullaper tornare a VirusScan Console senza aver salvato le modifiche Se si desidera bloccare e proteggere le modifiche tramite password vedere Utilizzo della pagina Sicurezza a pagina 59 se si desidera bloccare e proteggere le modifiche tramite password Utilizzo della pagina Avviso Utilizzare la pagina Avviso per indicare il metodo che VirusScan dovr impiegare per notificare il rilevamento di un virus Per configurare le opzioni di avviso per una scansione procedere come segue 1 Selezionare la pagina Avviso Viene visualizzata la finestra di configurazione con la pagina Avviso in primo piano Figura 5 8 a pagina 54 Manuale dell utente 53 Scansione pianificata Conliquiation far SieueS can Demin Action Alt pa iin Secuip ZA Speciy hos ia ale when 9 virus a delectec Metano sit IN Sarncipabaci sei F WETALERT F prompt in usar E rel aude ah E ip pao naviga Fiorable est Dateci call Bob at draon LEH ba ineuchman an bers io proceed Figura 5 8 Finestra di configurazione pagina Avviso 2 Se si desidera che VirusScan invii un avviso di rete ad un server che esegue NetShield selezionare Invia avviso di rete e specificare il percorso del file di avviso NOTA Il percorso dovr essere indirizzato alla cartella contenente il file di avviso centralizzato CENTALERT TXT Per ulteriori informazioni sull
148. ude sia dalla scansione del record di boot che dalla scansione di file Campo 4 booleano 1 0 Valori possibili 1 Abilita VirusScan ad escludere le sottocartelle dell elemento escluso 2 Abilita VirusScan a non escludere le sottocartelle 106 VirusScan per Windows 3 1x avvio a caldo avvio a freddo BIOS blocco di memoria superiore UMB boot codici di convalida codici di ripristino convalidare disco di boot disinfettare Riavvio di un computer effettuato premendo CTRL ALT CANC Vedere anche boot e avvio a freddo Accendere un computer o riavviare un computer spegnendolo attendendo alcuni secondi quindi riaccendendolo Altri metodi di riavvio ad esempio la pressione del pulsante reset o della combinazione di tasticTRL ALT CANC potrebbero non rimuovere tutte le tracce di un infezione da virus dalla memoria Vedere anche boot e avvio a caldo Chip di memoria di sola lettura contenente le istruzioni codificate per l utilizzo di componenti hardware come la tastiera o il monitor Sempre presente nei computer portatili il BIOS ROM di boot non suscettibile alle infezioni a differenza del settore di boot di un disco Alcuni chip BIOS contengono funzioni antivirus che possono generare falsi allarmi problemi nel corso dell installazione e di altro tipo La memoria presente nell intervallo compreso tra 640 KB e 1024 KB immediatamente al di sopra del limite del DOS di 640 kB di me
149. virus di Network Associates La strategia di protezione di VirusScan si compone di tre elementi scansione all accesso scansione su richiesta e scansione pianificata VirusScan controlla costantemente il sistema per rilevare eventuali presenze di virus tramite VShield il componente di scansione all accesso Se viene rilevato un virus possibile scegliere un operazione automatica di eliminazione del virus di spostamento dei file infetti in un altra posizione o di eliminazione dei file infetti VirusScan pu inoltre essere avviato dall utente affinch esegua la scansione di un file di una cartella di un disco o di un volume E questo il componente di scansione su richiesta della strategia di protezione offerta da VirusScan La scansione pianificata consente di configurare VirusScan in modo da eseguire scansioni specifiche ad orari o intervalli prestabiliti In tal modo possibile sottoporre a scansioni frequenti le aree del sistema particolarmente vulnerabili o eseguire una scansione accurata dell intero sistema mentre non in uso VirusScan un importante elemento di un programma di sicurezza globale comprendente una serie di misure di sicurezza tra cui backup regolari un sistema di protezione tramite password significative addestramento e nozioni di approfondimento Si consiglia di adottare al pi presto questo programma di sicurezza come misura preventiva contro future infezioni Per suggerimenti sulla creazione di un ambient
150. vo di Virus 1 Inserire un dischetto vuoto nell unit A 2 Formattare il dischetto digitando il seguente comando al prompt C gt format a s u 3 Tutte le informazioni presenti sul dischetto verranno sovrascritte NOTA Se si utilizza DOS 5 0 o una versione precedente non digitare u Se non si sicuri di quale versione si sta utilizzando digitare ver al prompt C gt per ottenere le informazioni relative alla versione 4 Quando il sistema chiede di immettere l etichetta di volume immettere un nome appropriato utilizzando non pi di undici caratteri 5 Accedere alla directory predefinita di VirusScan digitando il seguente comando al prompt C gt cd mcafee viruscan 6 Copiare la versione DOS di VirusScan sul dischetto digitando i seguenti comandi al prompt C mcafee viruscan copy scan exe a copy scan dat a copy clean dat a copy names dat a Manuale dell utente 77 Prevenzione delle infezioni 78 7 Tornare alla directory principale digitando il seguente comando al prompt C mcafee viruscan cd 8 Copiare i programmi DOS utili sul dischetto digitando i seguenti comandi al prompt C copy c dos chkdsk a 9 Ripetere l ultima operazione per ogni altro programma utile che si desidera aggiungere al dischetto Di seguito sono elencati alcuni di questi programmi debug diskcopy fdisk format label mem sys unerase xcopy NOTA Se si utilizz
151. ware e della documentazione di accompagnamento la Documentazione La copia del Software pu essere installata su computer workstation portatili cercapersone telefoni intelligenti o altri dispositivi elettronici per i quali il Software stato progettato le periferiche client Se il Software concesso in licenza all interno di un insieme di prodotti o unitamente a pi di un prodotto Software la presente licenza si applica a tutti i prodotti Software soggetti ai vincoli o ai termini di utilizzo specificati per ogni singolo Software nella fattura o sulla confezione del prodotto a Utilizzo Il Software concesso in licenza come singolo prodotto non pu essere usato su pi periferiche client o da pi utenti contemporaneamente fatta eccezione per quanto riportato nella presente Sezione 1 Il Software si intende in uso su di un computer quando esso caricato sulla memoria temporanea ossia RAM o installato sulla memoria permanente ad esempio su disco rigido CD ROM o altro dispositivo di memorizzazione di quella periferica client La presente licenza autorizza l utente a produrre una copia del Software esclusivamente come copia di riserva e per scopi d archivio purch tale copia contenga tutte le informazioni relative al proprietario b Utilizzo del server Conformemente a quanto specificato nella fattura o nella confezione del prodotto consentito installare e utilizzare il Software su una periferica client o su un serve
152. ws sar necessario riconfigurarlo in modo che si carichi all avvio Per informazioni su questa procedura consultare la sezione Configurazione della scansione all accesso a pagina 11 Manuale dell utente 9 Scansione all accesso Utilizzo della finestra di stato VShield Quando VShield attivato possibile utilizzare la finestra di stato VShield Figura 3 1 per configurare le opzioni di scansione o per visualizzare lo stato dei file sottoposti a scansione Per visualizzare tale finestra fare doppio clic sull icona VShield sul desktop NOTA Se l icona VShield non visibile eseguire il Configuration Manager di VShield VSHCFG16 EXE e selezionare Visualizza icona sul desktop VShield Status Last file scanned C WIN3114SYSTEMSKANL386 EXE Statistics Scanned 12 Cleaned 0 Infected 0 Deleted 0 Moved 0 Figura 3 1 Finestra di stato VShield La finestra di stato VShield riporta il nome dell ultimo file sottoposto a scansione il numero di file sottoposti a scansione il numero di file infetti e il numero di file puliti eliminati o spostati Inoltre sono disponibili le seguenti opzioni e Disattiva Attiva consente di attivare o disattivare la scansione all accesso nella sessione corrente di Windows e Propriet consente di configurare le impostazioni di rilevamento di azione e di rapporto della scansione all accesso Per ulteriori informazioni vedere Configurazione d

Manuale dell`utente (977K PDF)

Contents

Download Pdf Manuals

Related Search

Related Contents