Home

Was ist Intego VirusBarrier X?

1. Einf hrung Die markierten Pakete werden installiert A PER Lizenz Ti Aktualisieren 0K Zielvolume w hlen Bi virusBarrier X installieren 3 569 K 8 Installationstyp Y Net pda Aktualisieren OK Ungef hre installierte Gr e 105 969 K i Einfache Installation Y t Zur ck 3 Aktualisieren Benutzerhandbuch zu Intego VirusBarrier X Seite 40 Kapitel 3 Installation In diesem Fenster k nnen Sie die zu installierenden Softwarekomponenten w hlen Wie Sie sehen k nnen wird das K stchen links von Common Intego Services grau dargestellt sodass Sie diese Softwarekomponente nicht abw hlen k nnen Sie k nnen Intego VirusBarrierX und oder NetUpdate installieren Wenn auf Ihrem Macintosh bereits andere Intego Programme installiert sind ist die Schaltfl che Aktualisieren nicht grau dargestellt Dies bedeutet dass bestimmte Softwarekomponenten die gemeinsam von allen Intego Anwendungsprogrammen verwendet werden nicht erneut installiert werden Nach der Installation werden Sie aufgefordert Ihren Macintosh neu zu starten Benutzerhandbuch zu Intego VirusBarrier X Seite 41 Kapitel 3 Installation Registrieren von Intego VirusBarrierX ffnen Sie nach dem Neustart Ihres Macintosh das Programm Intego VirusBarrierX das sich im Ordner Programme befindet Intego VirusBarrier X startet nun sein internes Registrierungsprogramm Hierauf wird das nachstehend gezeigte Fenst
2. infiziert 1 Repariert 0 Besch digt 0 BE Datei Parameter plist ist infiziert mit WM Marker A Yirensucher Frotokollieren Metllpdate HIH Fas Yoreinstellu ngen Benutzerhandbuch zu Intego VirusBarrier X Seite 68 Kapitel 5 Funktionen von Intego VirusBarrier X Wenn Sie den Virensuchmodus gew hlt haben werden im Protokollschieber die Namen der infizierten Dateien angezeigt Wenn Sie eine oder mehrere Dateien reparieren wollen m ssen Sie diese ausw hlen und dann auf die Schaltfl che Reparieren an der Unterseite des Fenster klicken Die Dateien werden nun repariert Hierauf ndert sich die Anzeige im Protokollschieber entsprechend Wenn Sie eine dieser Dateien im Finder sehen wollen m ssen Sienur aufs Symbol oder den Namen der gew nschten Datei und dann auf die Schaltfl che Im Finder zeigen klicken virensuche Letzte Virensuche am Samstag 5 April 2003 16 56 Infiziert 0 Repariert 1 Besch digt 0 gt Datei Parameter plist war infiziert mit WM Marker A Y d Yirensucher Protokollieren Q Net Update Voreinstellungen Benutzerhandbuch zu Intego VirusBarrier X Seite 69 Kapitel 5 Funktionen von Intego VirusBarrier X Besch digte D ateien Wenn Intego VirusBarrierX besch digte Dateien erkannt hat wird der Protokollschieber ge ffnet Dieser Schieber wird nach dem Erkennen der ersten besch digten Datei ge ffnet Anschlie
3. 88 PrinzipielleV orsichtsma nahmen 22020000000000000000000nnnnnnnnnnnnnnnnnnnnnnn nenn nn nnnnnnnnnnn 90 8 Technische Kundenunterst tzung 2222222n2000n20n0nn0n0nnenannunnnnunnnnunnnnnnnnnnnnnnnnnnnnnnnnn 92 ae N aeaa aaea Eai 94 H ufig verwendete Fachbegriffe uussnnnnneneennnnnnnnnnnnnununnunnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 95 A lg aletz te la eo 17 gt PEBERENBEREEHENEETEEERESEEESEERSEEEEEEETELEEELTERTENTEENELEREETTTLERTERTTLETTETERTEREELTTLENTEITTTEN 99 Benutzerhandbuch zu Intego VirusBarrier X Seite 4 Kapitel 1 ber Intego VirusBarrier X 1 ber Intego VirusBarrier X Benutzerhandbuch zu Intego VirusBarrier X Seite 5 Kapitel 1 ber Intego VirusBarrier X Was ist Intego VirusBarrierX Intego VirusBarrier X ist eine einfach zu bedienende schnelle und transparente Antivirusl sung f r Macintosh Computer von Intego dem Hersteller der weithin als erstklassig anerkannten Sicherheitssoftware NetBarrier Intego VirusBarrier X sch tzt Ihren Macintosh vor Computerviren aller Art Diese k nnen in Dateien Anwendungsprogrammen auf Disketten CD ROMs anderen Wechseldatentr gern und in aus dem Internet oder einem Netzwerk geladenen Dateien enthalten sein Intego VirusBarrier X sch tzt Ihren Macintosh vor Viren indem alle von Ihrem Macintosh gelesenen und geschriebene Dateien berwacht werden Ferner berwacht das Antivirusprogramm Ihren Macintosh auf verd chtige Aktiv
4. Benutzerhandbuch zu Intego VirusBarrier X Seite 1 Intego VirusBarrier X f r M acintosh Copyright 2000 bis 2002 by Intego Inc Alle Rechte vorbehalten Intego Inc www intego com Dieses Handbuch enth lt die Bedienungsanleitung f r die Antivirussoftware Intego VirusBarriereX f r Macintosh Dieses Handbuch und die Antivirussoftware Intego VirusBarrier X sind urheberrechtlich gesch tzt Alle Rechte vorbehalten Dieses Handbuch und die Antivirussoftware Intego VirusBarrier X d rfen nur reproduziert werden wenn dies in der zugeh rigen Softwarelizenzvereinbarung oder schriftlich von Intego Inc genehmigt wurde Eigentumsrechte an der Software haben ausschlie lich Intego und seine Vorlieferanten Die Struktur die Organisation sowie der Quell und M aschinencode der Software sind Gesch ftsgeheimnisse von Intego und seinen Vorlieferanten Die Software unterliegt US amerikanischem und internationalem Urheberrecht Intego VirusBarrierX verwendet die von Erik D rnenburg entwickelten Grundstrukturen EDCommon und EDiInternet Benutzerhandbuch zu Intego VirusBarrier X Seite 2 Inhaltsverzeichnis 1 ber Intego VirusBarrier X zusnnunnnonnnnnnnnunnnnnnnnunnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnne Was IstIntego VirusBarfier X nennen 5 Die Eigenschaften von Intego VirusBarrier X 22222000nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 8 ber dieses Benutzerhandbuch usuonenuonunnonununnununnnnunnnnu
5. Der Befall von Computersystemen mit Viren ist heute in einer durch und durch vernetzten Welt weitaus eher wahrscheinlich als noch vor wenigen Jahren Einer der Hauptgr nde f r das gro e Risiko eines Befalls mit Viren ist der heutzutage sehr rege eMail Verkehr Ein Virus kann sich so schnell wie eine epidemische Grippe verbreiten Doch nun Was sind eigentlich Viren Welche Funktion haben sie Weshalb sind sieso gef hrlich Der Begriff Virus wurde erstmals in den fr hen 80er Jahren des 20 Jahrhunderts im Zusammenhang mit Computern verwendet Hiermit bezeichnete man Computerprogramme die sich selbst vervielf ltigen k nnen Benutzerhandbuch zu Intego VirusBarrier X Seite 15 Kapitel 2 Einf hrung in die Welt der Computerviren Ein Virus ist nichts anderes als ein ablauff higes Computerprogramm das in eine Datei oder ein Anwendungsprogramm eingebettet ist Viren werden ber Disketten CD ROMs andere Datentr ger oder bers Internet verbreitet Wie biologische Viren von denen Lebewesen befallen werden versuchen auch Computerviren sich zu reproduzieren Viren betten sich dabei in weitere Dateien und Anwendungsprogramme ein Viren erzeugen identische Kopien von sich selbst infizieren die Datentr ger anderer Computer usw Computerviren sind nichts anderes als kleine Computerprogramme Je kleiner sie sind umso besser k nnen sie sich unbemerkt in Dateien und Anwendungsprogramme einbetten Viren wurden nur zu einem einzi
6. end wird die Virensuche unter Umst nden noch fortgesetzt Intego VirusBarrier X alarmiert Sie gem den entsprechenden Voreinstellungen Weitere Informationen ber die Optionen f r die Alarmierung finden Sie im Abschnitt Voreinstellungen von Intego VirusBarrier X im Kapitel 6 dieses Benutzerhandbuchs Eine besch digte Datei enth lt unter Umst nden kein Virus doch k nnen Dateien von vielen Viren besch digt werden auch wenn sich das jeweilige Virus selbst nicht in diese Dateien kopiert hat Diese Dateien k nnen auch durch Festplattendefekte Systemabst rze bei ge ffneten Dateien usw besch digt werden Besch digte Dateien sollten m glichst durch einwandfreie Versionen ersetzt werden Benutzerhandbuch zu Intego VirusBarrier X Seite 70 Kapitel 5 Funktionen von Intego VirusBarrier X Wa arnmeldungen Eine Virensuche mit Intego VirusBarrier X kann zwar auch manuell gestartet werden doch arbeitet das Antivirusprogramm normalerweise im Hintergrund Wenn die Antivirussoftware eine mit einem Virus infizierte Datei erkennt kann sie den Macintosh Benutzer auf unterschiedliche Weise alarmieren Wenn Intego VirusBarrier X im Virensuchmodus eine infizierte Datei erkannt hat und somit keine automatische Reparatur durchf hrt erscheint eine Warnmeldung auf dem Bildschirm des Macintosh Datei StartupParameters plist ist infiziert mit WM Melissa c Was wollen Sie tun Reparieren Wenn Sie wollen dass Intego Virus
7. kann aber wieviele anderen Computerviren zu Fehlfunktionen eines Macintosh f hren Im Jahre 1993 wurde eine zweite Variante des Virus CDEF entdeckt die sich nur geringf gig von der ersten Variante unterscheidet CODE 1 Das Virus CODE 1 wurde zuerst im Jahre 1993 in den USA entdeckt Es ist weitgehend unsch dlich und infiziert lediglich die Systemdatei sowie Anwendungsprogramme Wenn der mit diesem Virus infizierte Macintosh am Benutzerhandbuch zu Intego VirusBarrier X Seite 102 Kapitel 9 Anhang 31 Oktober eines beliebigen Jahres gestartet wird benennt das Virus den Systemdatentr ger in Trent Saburo um Dieses Virus kann sich zwar auf andere Macintosh Computer verbreiten verursacht aber nur Systemabst rze und besch digt Anwendungsprogramme CODE 252 Das Virus CODE 252 wurde im Jahre 199 in den USA entdeckt Es infiziert sowohl die Systemdatei als auch Anwendungsprogramme Wenn ein damit infizierter Macintosh zwischen dem 6 Juni und dem 31 Dezember eines beliebigen Jahres gestartet wird erscheint folgende Meldung auf dem Bildschirm You haveavirus HaHaHaHaHaHaHa Now erasing all disks HaHaHaHaHaHaHa P S Havea nice day HaHaHaHaHaHaHa Click to continue Trotz dieser Meldung l scht das Virus keine Dateien Zu jeder anderen Zeit des Jahres also vor dem 6 Juni kopiert sich das Virus nur selbst aus Anwendungsprogrammen in die Systemdatei und von dort in andere Anwendungsprogramme Unter Syste
8. optionen sodass die Vorlage nicht mehr ge ndert werden kann ndert den Dateityp wodurch die zugeordneten Symbole ge ndert werden sodass die Dateien als Vorlagen erscheinen und kopiert nun das Makrovirus aus der infizierten Vorlage in alle zuk nftig ge ffneten oder neu erstellten Dateien Dieses Makrovirus kann gel scht werden indem die aktive Vorlagendatei und alle infizierten Dateien gel scht werden Andere M akroviren k nnen noch weitaus gef hrlicher werden Sie k nnen Ihre Dateien besch digen oder l schen bestimmte Funktionen des entsprechenden Anwendungsprogramms unzug nglich machen und vieles mehr Makroviren sind plattformunabh ngig d h sie sind sowohl f r PCs mit dem Betriebssystem Windows als auch f r M acintosh Computer gef hrlich MacMag Das Virus MacMag ist ein Beispiel f r etwas das zwar in guter Absicht getan wurde aber negative Auswirkungen zur Folge hat Dieses Virus wurde f rs Macintosh Magazin MacMag programmiert und sollte auf den Bildschirmen der damit infizierten Computern eine Friedensbotschaft darstellen sofern der jeweilige Macintosh am 2 M rz 1988 gestartet wurde Anschlie end sollte sich das Virus selbst l schen Das Virus M acM ag war urspr nglich Bestandteil eines HyperCard Stapels namens New Apple Products der also selbst ein Benutzerhandbuch zu Intego VirusBarrier X Seite 110 Kapitel 9 Anhang Trojanisches Pferd war und verbreitete sich durch Infizieren der Syste
9. tzlichen Makrobefehlsfunktionen Ein gro es Problem besteht darin dass Makrobefehle meistens in Datendateien und nicht in separaten Makrobefehlsdateien gespeichert werden Bei manchen Anwendungsprogrammen wie z B Nisus Writer ist dies jedoch der Fall Wenn Benutzerhandbuch zu Intego VirusBarrier X Seite 28 Kapitel 2 Einf hrung in die Welt der Computerviren Makrobefehle nur in speziellen Makrobefehlsdateien gespeichert w ren k nnten Makrobefehle problemlos von Computerbenutzern untereinander ausgetauscht werden Gleichzeitig w re sichergestellt dass ge ffnete Dokumentendateien lediglich Daten enthalten Ungl cklicherweise f hrt das Einbetten von Makrobefehlen in Datendateen dazu dass vide Computerbenutzer Angst vor Makrobefehlen haben und sie nicht f r den Zweck nutzen wollen f r den sie urspr nglich vorgesehen wurden n mlich um ihnen ihre Arbeit zu erleichtern Intego VirusBarrier X erkennt alle bekannten Word und Excel Makroviren und wird aktualisiert wenn neue M akroviren auftauchen Benutzerhandbuch zu Intego VirusBarrier X Seite 29 Kapitel 2 Einf hrung in die Welt der Computerviren Falsche Viruswarnungen In den letzten Jahren mehrten sich die F lle in denen der eine oder andere Spa vogel e Mail Mitteilungen versandte oder Warnungen in Foren ver ffentlichte mit denen er vor Viren warnte die es berhaupt nicht gab Diese falschen Viruswarnungen f hren dazu dass Computerbenutzer in Pan
10. Antivirusprogramms ndern oder eine manuelle Virensuche starten Bedienungsoberfl che von Intego VirusBarrier X Die Bedienungsoberfl che von Intego VirusBarrier X sieht wie folgt aus Oben befindet sich eine Art Kugel f r die funktionsabh ngige Bedienung Darunter finden Sie mehrere Schaltfl chen f r die Auswahl von Einstellungen und das Benutzerhandbuch zu Intego VirusBarrier X Seite 45 Kapitel 4 Erste Schritte Starten der Virensuche Wenn Sie auf eine dieser Schaltfl chen klicken wird ein Schieber ge ffnet DieKugel von Intego VirusBarrierX In dieser Kugel werden Informationen ber die derzeit ausgef hrten Aktionen angezeigt Die kontextabh ngige Schaltfl che Die Beschriftung dieser Schaltfl che ndert sich in Abh ngigkeit von ihrer jeweiligen Funktion Virensuche Pause Stopp usw Die Schaltfl che Virensucher Ri d A y ar wirensucher Durch Klicken auf diese Schaltfl che k nnen Sie w hlen welcher Datentr ger Ordner oder welche Datei nach Viren durchsucht werden soll Die Schaltfl che Protokollieren Beim Klicken auf diese Schaltfl che wird eine Protokollliste Bu ge ffnet Hier wird angezeigt wann Tag Uhrzeit einemanuell ei gestartete Virensuche durchgef hrt wurde und welche infizierten oder besch digten Dateien gefunden wurden k T NetUpdate lb Yoreinstellungen Die Schaltfl che N etU pdate Beim Klicken auf diese Schaltfl che
11. Intego VirusBarrier X Computer rA jem j E Mac 05 9 ER r Y ni ea ei De gt i Datensicherung Mirensucher gt gt a Mac 05 X z A Protokollieren Netlpdate Voreinstellungen Hierauf wird ein Schieber ge ffnet in dem alle momentan bei Ihrem Macintosh angemeldeten Datentr ger angezeigt werden In dieser Liste werden die Datentr ger hnlich wie im Finder dargestellt Sie sehen hier Datentr ger Ordner und Dateien in hierarchischer Ordnung Wenn Sie die Anzeige eines Datentr gers oder Ordners erweitern wollen sodass Sie seinen Inhalt sehen k nnen m ssen Sie nur aufs Dreieck links vom entsprechenden Symbol klicken Um die Anzeige eines Datentr gers oder Ordners zu minimieren mussen Sie nur auf dieses Dreieck klicken Benutzerhandbuch zu Intego VirusBarrier X Seite 58 Kapitel 5 Funktionen von Intego VirusBarrier X Computer Pr F E Mac 05S X Programme P a Library hir w System gt Temporary Items Br pi Benutzer b Datensicherung b a Mac 05 9 mm Benutzerhandbuch zu Intego VirusBarrier X Seite 59 Kapitel 5 Funktionen von Intego VirusBarrier X Durchsuchen eines D atentr gers nach Viren Computer MacOSX je E Datensicherung I E Mac 05 9 Wenn Sie einen Datentr ger nach Viren durchsuchen wollen m ssen Sie nur auf sein Symbol doppelklicken oder es ausw hlen und auf die Schaltfl che Virensuche klicken In der Kugel f r diefu
12. Systemvirus kann prinzipiell Sch den verursachen Trojanische Pferde Die Bezeichnung Trojanisches Pferd stammt aus dem Trojanischen Krieg in dem die alten Griechen laut ihrer Mythologie die Stadt Troja belagerten Es handelte sich dabei um ein riesiges innen hohles Pferd aus Holz das die Griechen bauten und den Trojanern als eine Art Geschenk berliefsen bevor sie sich an der K ste Trojas einschifften um angeblich nach Hause zu segeln Obwohl einige Trojaner dieses Geschenk mit gro er Skepsis betrachteten wurde es in die Stadt Troja gezogen In der darauffolgenden Nacht sprangen mehrere im Innern des Trojanischen Pferds verborgene griechische Krieger Benutzerhandbuch zu Intego VirusBarrier X Seite 23 Kapitel 2 Einf hrung in die Welt der Computerviren heraus und ffneten heimlich die Tore der Stadt sodass Troja von den nun erneut heranst rmenden Griechen erobert werden konnte Es ist offensichtlich dass den Trojanern niemals erz hlt wurde sie sollten keine unerbetenen Geschenke annehmen Die Trojanischen Pferde unserer Zeit sind Computerprogramme die zun chst harmlos wirken und angeblich eine bestimmte Aufgabe erf llen In Wirklichkeit enthalten diese Programme aber sch dlichen Programmcode oder ein Virus In vielen F llen sind Trojanische Pferde gef hrlicher als Viren Einige Beispiele hierf r sind das Trojanische Pferd ChinaTalk das sich als Systemerweiterung tarnt aber Ordner l scht und das bekannte Tro
13. Testmodus laufen lassen wollen Falls ja m ssen Sie auf die Schaltfl che Testmodus klicken Falls nein klicken Sie bitte auf die Schaltfl che Abbrechen Testmodus Soll WirusBarrier X im Testmodus gestartet werden Im Testmodus werden Dateien von VWirusBarrier X nicht repariert d Abbrechen 3 Benutzerhandbuch zu Intego VirusBarrier X Seite 43 Kapitel 4 Erste Schritte 4 Erste Schritte Benutzerhandbuch zu Intego VirusBarrier X Seite 44 Kapitel 4 Erste Schritte D er Standardmodus von Intego VirusBarrier X Wenn Sie Ihren Macintosh nach der Installation von Intego VirusBarrier X neu starten beginnt die Antivirussoftware automatisch damit Ihren Macintosh kontinuierlich auf verd chtige Aktivit ten zu berwachen Intego VirusBarrierX ist ein besonders einfach zu bedienendes und absolut unaufdringliches Antivirusprogramm Es sch tzt Ihren Macintosh ohne dass Sie selbst etwas dazu tun m ssen Nach der Installation K nnen Sie Intego VirusBarrier X einfach im Hintergrund laufen lassen Allerdings sollten Sie sicherstellen dass N etU pdate automatisch auf neue Versionen von Intego VirusBarrier X auf dem Intego Server pr ft Alternativ k nnen Sie diese Funktion auch manuell starten In diesem Fall sollten Sie das mindestens einmal pro Monat tun Doppelklicken Sie aufs Symbol von Intego VirusBarriereX im Ordner Programme um das Antivirusprogramm zu starten Nun k nnen Sie die Einstellungen des
14. VirusBarrier X Warnmeldung anzeigen Wenn Sie diese Option gew hlt haben erscheint auf dem Bildschirm Ihres Macintosh eine Warnmeldung mit dem Namen der infizierten Datei und des gefundenen Virus Gleichzeitig werden Sie gefragt ob die infizierten Dateien repariert werden sollen Optionen Optionen e Mail Mitteilung senden Beispiele Absender hans maler mac com Empf nger ina maler mac corm Server f r e Mail Versand smtp mac com e M il M itteilung senden Wenn Sie dieses K stchen aktiviert haben sendet Intego VirusBarrier X innerhalb von 30 Sekunden automatisch eine eMail Mitteilung an die ins Feld Empf nger eingetragene eMail Adresse In die drei Felder m ssen Sie den Namen des Absenders die eMail Adresse des Empf ngers und den Namen des SMTP Servers f r ausgehende eM ail Mitteilungen eingegeben werden Sie k nnen diese eMail Mitteillung auch an mehrere Adressaten versenden lassen Die eM ail A dressen m ssen in diesem Fall durch Kommas voneinander getrennt werden Benutzerhandbuch zu Intego VirusBarrier X Seite 82 Kapitel 6 Einstellungen von Intego VirusBarrier X N etU pdate Wenn Sie auf die Schaltfl che N etU pdate klicken wird der Schieber N eU pdate ge ffnet Dieser Schieber erm glicht es Ihnen eine Pr fung auf eine neue Version von Intego VirusBarrier X durchf hren zu lassen Hier sehen Sie auch Informationen wie das Datum der letzten Pr fung auf eine aktualisierte Version die
15. X Seite 56 Kapitel 5 Funktionen von Intego VirusBarrier X Intego VirusBarrier X ist ein leistungsf higes und sehr einfach zu bedienendes Anwendungsprogramm zum Schutz Ihres Macintosh vor allen Arten von Computerviren Das Antivirusprogramm arbeitet vollkommen unauff llig im Hintergrund und sch tzt Ihren Macintosh zu jeder Zeit Virensuche Intego VirusBarrierX kann in unterschiedlichen Betriebsarten arbeiten Das Antivirusprogramm berwacht Ihren Macintosh kontinuierlich auf verd chtige Aktivit ten sch tzt ihn vor Virenbefall und pr ft alle auswechselbaren Datentr ger wie z B CD ROMs und Zip Disketten beim Anmelden auf Viren Sie k nnen eine Virensuche auf jedem Datentr ger an Ihrem Macintosh oder im Netzwerk aber auch manuell starten M anuell gestartete Virensuche Nach der Installation von Intego VirusBarrier X sollten Sie das Programm unbedingt eine Virensuche aller an Ihren Macintosh angeschlossenen Datentr ger durchf hren lassen Hierdurch k nnen Sie sicherstellen dass Ihr Macintosh definitiv nicht mit einem Virus verseucht ist Starten Sie die Virensuche unmittelbar nach dem Installieren von Intego VirusBarrier X Sie k nnen jederzeit eine Virensuche starten um einen Datentr ger einen Ordner oder eine Datei nach Viren zu durchsuchen Starten Sie hierzu Intego VirusBarrier X und klicken Sie auf die Schaltfl che W hlen Benutzerhandbuch zu Intego VirusBarrier X Seite 57 Kapitel 5 Funktionen von
16. aAa anD ABE ke a ee Benutzerhandbuch zu Intego VirusBarrier X Seite 62 Kapitel 5 Funktionen von Intego VirusBarrier X Wenn Sie einen Ordner auf einem Datentr ger in oder an Ihrem Macintosh nach Viren durchsuchen wollen m ssen Sie aufs Dreieck links vom entsprechenden Datentr gersymbol klicken und dies so oft wiederholen bis Sie das Symbol des gew nschten Ordners sehen k nnen Dopperlklicken Sie aufs Symbol des gew nschten Ordners oder klicken Sie einmal darauf und dann auf die Schaltfl che Virensuche In der Kugel f r die funktionsabh ngige Bedienung sehen Sie nun dass die Virensuche gestartet wurde In der Kugel wird dieAnzahl der bereits durchsuchten Dateien angezeigt Wenn Sie in den Voreinstellungen die Option Restliche Dateien anzeigen gew hlt haben zeigt Intego VirusBarrier X die Anzahl und den Prozentsatz der noch zu durchsuchenden Dateien an Wenn Sie auf die Kugel klicken wird auf die Anzeige der bereits durchsuchten Dateien und des entsprechenden Prozentsatzes umgeschaltet mM f Stopp Sie k nnen die Virensuche jederzeit stoppen indem Sie auf die Schaltfl che Stopp klicken Benutzerhandbuch zu Intego VirusBarrier X Seite 63 Kapitel 5 Funktionen von Intego VirusBarrier X Pause Wenn Sie die Virensuche vor bergehend anhalten wollen m ssen Sie die Umschalttaste in der Tastatureinheit Ihres Macintosh dr cken Hierauf ndert sich die Bezeichnung der Schaltfl che von S
17. bewirkt das Virus die Anzeige der folgenden Meldung Thedisk xxxx needs minor repairs Do you wantto repair it Infizierte Macintosh Computer reagieren auf dieses Virus gelegentlich mit Systemabst rzen Druckproblemen usw INIT 1984 Das Virus INIT 1984 wurde im Jahre 1992 in den Niederlanden und in den USA entdeckt Wie viele anderen Viren wird auch dieses Virus nur aktiv wenn der infizierte Macintosh am 13 eines Monats gestartet wird wenn dieser auch ein Freitag ist Wie das Virus INIT M kann dieses Virus eine Vielzahl von Ordnern und Dateien besch digen indem es ihre Namen durch willk rlich gew hlte Zeichenfolgen ersetzt Dieses Virus ndert auch den Dateityp type und die Kennung des Erzeugerprogramms creator in willk rlich gew hlte Zeichenfolgen aus 4 Zeichen wodurch keine korrekte Zuordnung zu den Dateisymbolen m glich ist und die Dateien unbrauchbar werden Dies kann nur r ckg ngig gemacht werden indem der urspr ngliche Dateityp und die urspr ngliche Kennung des Erzeugerprogramms wiederhergestellt werden Benutzerhandbuch zu Intego VirusBarrier X Seite 107 Kapitel 9 Anhang Das Erstellungsdatum und das letzte nderungsdatum dieser Dateien werden auf den 1 Januar 1904 gesetzt Dieses Virus infiziert ausschlie lich Systemerweiterungen IN ITs Das Virus verbreitet sich nicht so schnell wie Viren die Anwendungsprogrammen attackieren da Systemerweiterungen nicht SO h ufig wie Anwendungspro
18. dem Systemdatentr ger Ihres Macintosh kopiert Gleichzeitig wird das Netzwerk Ihres Unternehmens nach anderen Macintosh Computern Benutzerhandbuch zu Intego VirusBarrier X Seite 19 Kapitel 2 Einf hrung in die Welt der Computerviren durchsucht in deren Systemdateien der sch dliche Programmcode ebenfalls kopiert wird Nachdem die Animation in der Gru karte abgespielt wurde beenden Sie dieses Programm Ihrem Macintosh geschieht nun noch nichts da der Viruscode erst nach einem Neustart Ihres Computersystems in Aktion tritt Am n chsten Morgen kommen Sie in Ihr B ro starten Ihren Macintosh und stellen fest dass der Startvorgang ungew hnlich lang dauert Nachdem das Betriebssystem Ihres Macintosh endlich gestartet ist stellen Sie fest dass Ihr Macintosh sehr langsam arbeitet Wenn Sie den Bericht ffnen wollen den Sie bis zur Mittagszeit fertig stellen m ssen erkennen Sie dass dieser Bericht gar nicht mehr auf der Festplatte Ihres Macintosh vorhanden ist Sie wechseln in den Finder und durchsuchen nun die interne Festplatte Ihres Macintosh Hierbei stellen Sie fest dass Dutzende oder gar Hunderte Ihrer Dateien fehlen Erst jetzt durchzuckt Sie der Gedanke dass Sie gestern vergessen hatten eine Datensicherung aller Ihrer Dateien durchzuf hren sodass Sie ber keine Sicherungskopien der fehlenden Dateien verf gen Zwischenzeitlich haben Sie die animierte Gru karte an mehrere Ihrer Freunde und Bekannten versandt wi
19. k nnen Wenn Sie auf den URL Website klicken ffnet Ihr Internet Browser die Intego Website Benutzerhandbuch zu Intego VirusBarrier X Seite 8 Kapitel 7 Diagnose 7 Diagnose Benutzerhandbuch zu Intego VirusBarrier X Seite 88 Kapitel 7 Diagnose Wenn Sie vermuten dass Ihr M acintosh mit einem Virus infiziert ist Einige Symptome einer Infektion miteinem Virus Die nachstehend beschriebenen Symptome deuten nicht in allen F llen auf eine Infektion Ihres Macintosh mit einem Virus hin doch sollten Sie durchaus misstrauisch sein e Auf dem Bildschirm Ihres Macintosh werden unerwartete Meldungen angezeigt e Ihr Macintosh st rzt immer wieder aus unerkl rlichen Gr nden ab e Auf Ihren Datentr gern Festplatten usw finden aus unerkl rlichen Gr nden Lesevorg nge statt e Ihr Macintosh lauft ungew hnlich langsam e Die freie Speicherkapazit t auf Ihrer Festplatte hat sich erheblich verringert ohne dass Sie viele neue Dateien angelegt haben Wenn Ihr Macintosh eines der vorgenannten Symptome aufweist k nnen Sie feststellen ob das Problem von einem Virus oder einer anderen Software verursacht wird Zun chst sollten Sie das Dienstprogramm Festplatten Dienstprogramm von Apple laufen lassen Mit diesem Dienstprogramm k nnen Sie Datentr ger auf logische Fehler pr fen lassen In den meisten F lle k nnen Sie diese Fehler mit dem Dienstprogramm Festplatten Dienstprogramm reparieren Sie find
20. oder Ordner und auch jede Datei auf Viren durchsuchen indem Sie ihn sie einfach ins Fenster von Intego VirusBarrier X ziehen Wenn Sie das jeweilige Symbol loslassen wird das entsprechende Objekt auf die gleiche Weise wie beim manuellen Starten der Virensuche nach Viren durchsucht Ergebnisse der Virensuche Wenn Intego VirusBarrier X eine mit einem Virus infizierte Datei gefunden hat wird automatisch das Protokollfenster ge ffnet In diesem Fenster sehen Sie eine Liste mit den Namen aller infizierten Dateien sowie den Namen der Viren mit denen die Dateien infiziert sind Wenn Sie Intego VirusBarrier X angewiesen haben nur eine Virensuche und keine Reparatur durchzuf hren werden lediglich die Namen der infizierten Dateien und der Viren angezeigt Wenn Sie Intego VirusBarrier X angewiesen haben mit Viren infizierte Dateien automatisch zu reparieren erscheinen in der Liste die Namen der reparierten Dateien und der entfernten Viren Benutzerhandbuch zu Intego VirusBarrier X Seite 66 Kapitel 5 Funktionen von Intego VirusBarrier X Interpretation der Ergebnisse der Virensuche Intego VirusBarrier X informiert Sie dar ber ob mit bekannten Viren infizierte Dateien gefunden wurden Das Antivirusprogramm alarmiert Sie auch wenn es besch digte Dateien erkannt hat Mit Viren infizierte D ateien Si Stopp a u nn 2 2 2 Zen ns m U 2 nnn Wenn Intego VirusBarrier X eine mit anem Virus infizierte Datei gefunden hat a
21. BarrierX die infizierte Datei repariert m ssen Sie auf die Schaltfl che Reparieren klicken Wenn Sie dies nicht wollen m ssen Sie auf die Schaltfl che Ignorieren ACHTUNG Dies kann gef hrlich sein W hlen Sie diese Option nur wenn Sie auch wirklich wollen dass infizierte Dateien nicht repariert werden Benutzerhandbuch zu Intego VirusBarrier X Seite 71 Kapitel 5 Funktionen von Intego VirusBarrier X Weitere Informationen ber die Voreinstellungen in Bezug auf Warnmeldungen finden Sie im Abschnitt Voreinstellungen von Intego VirusBarrier X im Kapitel 6 dieses Benutzerhandbuchs Benutzerhandbuch zu Intego VirusBarrier X Seite 72 Kapitel 6 Einstellungen von Intego VirusBarrier X 6 Einstellungen von Intego VirusBarrier X Benutzerhandbuch zu Intego VirusBarrier X Seite 73 Kapitel 6 Einstellungen von Intego VirusBarrier X Voreinstellungen Wenn Sie auf die Schaltfl che Voreinstellungen im Fenster von Intego VirusBarrier X klicken oder aus dem Men die Option Voreinstellungen w hlen stehen Ihnen mehrere Optionen zur Auswahl zur Verf gung Auf der ersten Registerkarte k nnen Sie die Optionen f r den Virensuchmodus und auf der zweiten Registerkarte einige Optionen f r dieAlarmierung w hlen Nach Viren suchen 7 Programm verbergen Er 1 Reparieren tie m Wirensucher Optionen W Turbomodus M Komprimierte Dateien W Restliche Dateien anzeigen Unsichtbare Dateien anzeigen
22. N Frotokollieren Kl nge r wirus erkannt lt andart el W Virus entfernt Standard aen l Netlpdate Er wi Besch digte Datei Standard m SIPE W Kein Virus erkannt Standard ei Weoreinstellungen Benutzerhandbuch zu Intego VirusBarrier X Seite 74 Kapitel 6 Einstellungen von Intego VirusBarrier X Virensuchmodus Auf dieser Registerkarte k nnen Sie festlegen wie Intego VirusBarrier X nach Viren suchen soll Ferner k nnen Sie definieren welche Informationen in der Kugel f r diefunktionsabh ngige Bedienung angezeigt werden sollen Modi In diesem Abschnitt k nnen Sie den Virensuchmodus w hlen und festlegen ob das Antivirusprogramm nach seinem Start sichtbar sein soll Modi Nach Viren suchen C Programm verbergen J Reparieren Sie k nnen zwischen zwei Virensuchmodi w hlen Virensuche und Reparatur Wenn Sie die Option Nach Viren suchen gew hlt haben gibt Intego VirusBarrier X eine Warnmeldung aus sobald eine mit einem Virus infizierte Datei gefunden wurde Infizierte Dateien werden jedoch nicht automatisch repariert Wenn Intego VirusBarrierX w hrend einer Virensuche eine mit einem Virus infizierte Datei erkennt gibt das Programm eine Warnmeldung aus Wenn Sie die Virensuche manuell gestartet haben wird das Protokoll mit einer Liste der infizierten Dateien angezeigt Wenn die infizierten Dateien repariert werden sollen m ssen Sie die Reparatur manuell starten Dieser Modus
23. Nummer der derzeit auf Ihrem Macintosh installierten Version von Intego VirusBarrier X und das Ablaufdatum Ihres Abonnements auf Intego Softwareaktualisierungen sofern Ihr Abonnement g ltig ist Gleichzeitig mit dem Kauf von Intego VirusBarrierX erwerben Sie ein kostenloses Abonnement auf alle Aktualisierungen der Virendefinitionen ber 1 Jahr Benutzerhandbuch zu Intego VirusBarrier X Seite 83 Kapitel 6 Einstellungen von Intego VirusBarrier X alisierungen Wirendefinitionen Letzte Pr fung Saturday April 5 2003 4 56 PM irensucher Aktualisierungen der Yirendefinitionen Installierte Wersion 01 08 2003 Zuletzt gepr fte Version 04 01 7003 protokollere Abonnementablauf EL Aktualisierungen von WirusBarrier X g Installierte Version 10 0 1 Netupdate Zuletzt gepr fte Version 10 0 1 Em Weoreinstellungen Wenn Sie die Pr fung auf das Vorhandensein einer neuen Version von Intego VirusBarrier X auf dem Intego Server manuell starten wollen m ssen Sie nur auf die Schaltfl che Jetzt pr fen klicken Hierauf wird Intego NetUpdate gestartet stellt eine Verbindung mit dem Intego Server her und pr ft ob dort eine neue Version von Intego VirusBarrierX oder neue Virendefinitionen vorhanden sind Gleichzeitig mit dem Kauf von Intego VirusBarrier X erwerben Sie en kostenloses Abonnement auf alle Aktualisierungen der Virendefinitionen ber 1Jahr Benutzerhandbuch zu Intego VirusBarrie
24. auf einfachste Weise nach Viren durchsuchen lassen indem Sie die Dateien oder den Ordner aufs Symbol von Intego VirusBarrier X im Dock von MacOSX ziehen N etU pdate Mit dem Softwarepaket Intego VirusBarrierX wird das einzigartige Aktualisierungsprogramm NetUpdate geliefert mit dem Sie pr fen k nnen ob es neue Versionen von Intego VirusBarrier X oder neue Virendefinitionen gibt Diese Pr fung kann automatisch oder manuell durchgef hrt werden Wenn die Aktualisierungsfunktion automatisch Benutzerhandbuch zu Intego VirusBarrier X Seite 10 Kapitel 1 ber Intego VirusBarrier X ausgef hrt werden soll m ssen Sie lediglich das Zeitintervall festlegen in dem auf neue Versionen von Intego VirusBarrier X oder auf neue Virendefinitionen gepr ft werden soll Sie k nnen beispielsweise festlegen dass NetUpdate an einem bestimmten Wochentag zu einer bestimmten Uhrzeit oder in Abst nden von jeweils einer Woche gestartet werden soll Wenn Sie die Aktualisierung lieber manuell durchf hren wollen gen gt ein einziger Mausklick um eine Verbindung mit dem Intego Server herzustellen und zu pr fen ob eine neue Version von Intego VirusBarrier X oder neue Virendefinitionen zur Verf gung stehen Virusmeldungen Intego VirusBarrierX erm glicht es Ihnen festzulegen wie Sie ber erkannte Viren alarmiert werden w hrend die Antivirussoftware im Hintergrund lauft Sie k nnen festlegen dass bei Erkennung eines Virus ein Fenster mit ein
25. aufs Programmsymbol von Intego VirusBarrierX im Dock und anschlie end auf die Schaltfl che Im Dock halten klicken wird das Programmsymbol auch nach dem Beenden des Antivirusprogramms im Dock angezeigt Benutzerhandbuch zu Intego VirusBarrier X Seite 53 Kapitel 4 Erste Schritte im Dock halten Im Finder zeigen Beenden En 2 A Po EE Das Programmsymbol von Intego VirusBarrier X ist gr n wenn das Programm lauft und rot wenn es nicht l uft Sie k nnen jederzeit Dateien Ordner oder Datentr ger aufs Programmsymbol von Intego VirusBarrier X ziehen um diese Objekte auf Virenbefall zu pr fen Wenn Intego VirusBarrier X noch nicht lauft wird das Programm gestartet In der Kugel f r die funktionsabh ngige Bedienung im Dock sehen Sie den Status der Virensuche Wenn Sie in den Voreinstellungen von Intego VirusBarrierX die Option Programm verbergen w hlen wird das Fenster des Antivirusprogramms nicht angezeigt Alle Aktionen k nnen aber in der Kugel im Dock verfolgt Benutzerhandbuch zu Intego VirusBarrier X Seite 54 Kapitel 4 Erste Schritte werden Weitere Informationen ber die Voreinstellungen finden Sie im Abschnitt Voreinstellungen von Intego VirusBarrier X im Kapitel 6 dieses Benutzerhandbuchs Benutzerhandbuch zu Intego VirusBarrier X Seite 55 Kapitel 5 Funktionen von Intego VirusBarrier X 5 Funktionen von Intego VirusBarrier X Benutzerhandbuch zu Intego VirusBarrier
26. bei denen es sich nicht um Anwendungsprogramme handelt Dies findet nur am 6 und 12 jedes Monats zwischen 06 00 und 07 00 Uhr statt Die Variante SevenDustF wurde ber ein Trojanisches Pferd namens ExtensionConflict verbreitet Von dieser Varianten gibt es f nf weitere Subvarianten diesich nur ber andere Systemerweiterungen reproduzieren Benutzerhandbuch zu Intego VirusBarrier X Seite 114 Kapitel 9 Anhang SysX Siehe INIT 9403 T4 Das Virus T4 wurde im Jahre 1992 entdeckt Es wurde ber das Spiel GoM oku in den Versionen 2 0 und 2 1 verbreitet die auf mehrere FTP Server hochgeladen worden waren Dieses Virus infiziert Anwendungsprogramme und den Finder und versucht die Systemdatei zu ver ndern Das Virus maskiert sich auch als das kostenlose Antivirusprogramm Disinfectant um andere Antivirusprogramme zu berlisten Das Virus T4 kann die Systemdatei irreparabel besch digen und willk rlich auftretende Systemabst rze verursachen In manchen F llen kann ein mit diesem Virus infizierter M acintosh nicht mehr gestartet werden Im Jahre 1997 wurde eine andere Variante mit der Bezeichnung T4 D gefunden Diese Variante l scht Dateien im Systemordner aber nicht die Systemdatei Diese Variante verbreitet sich von einem Anwendungsprogramm zum anderen indem sich das Virus selbst in die CODE Ressource des jeweiligen Anwendungsprogramms einbettet WDEF Das Virus WDEF wurde im Jahre 1989 in Belgien entdeck
27. bettet werden Die Benutzer waren nach dem Auftauchen der ersten Makroviren recht verwundert da sie annahmen dass beim ffnen einer Word oder Excel Datei keine Befehle ausgef hrt werden Doch diese Dateien k nnen Makrobefehle enthalten die vollkommen unerwartete Aktionen ausf hren Wenn die Makrobefehlssprache die M glichkeit bietet Dateien zu ver ndern kann sich ein Makrovirus in andere Dateien kopieren die vom gleichen Anwendungsprogramm also z B Word oder Excel verwendet werden Dies erm glicht es dem Virus sich zu verbreiten indem Dateien ge ffnet neue Dateien erstellt oder Dateien an andere Personen weitergegeben werden Die meisten Makroviren f r Microsoft Word verwenden Befehle wie AutoOpen AutoClose AutoExec und AutoExit Hierbei handelt es sich um Befehle die ausgef hrt werden wenn eine bestimmte Aktion stattfindet Diese vier Aktionen werden beim Arbeiten mit jeder Datei ausgef hrt Wenn ein Makrovirus beispielsweise so programmiert w re dass es sich nur dann in eine andere Datei kopiert wenn ein bestimmter Men befehl aufgerufen wird w rde es sich mit geringerer Geschwindigkeit verbreiten Deshalb treten die meisten Makroviren bereits beim ffnen einer Datei in Aktion um sich dann in die gleichzeitig ge ffnete Vorlage zu kopieren Diese Vorlage wird nicht eigens vom Benutzer sondern automatisch im Hintergrund Benutzerhandbuch zu Intego VirusBarrier X Seite 27 Kapitel 2 Einf hrung in d
28. breitung von Viren wie z B von LoveBug verdeutlichte welche materiellen Sch den ein Unternehmen infolge von Produktionseinbu en und Stillstandszeiten erleiden kann wenn seine Computer von einem Virus befallen werden Schon allein aus diesem Grund sollten Sie Ihren Macintosh so gut vor Viren sch tzen wie dies berhaupt m glich ist Wie Viren funktionieren Die meisten Computerbenutzer missverstehen unter einem Virus jede Software die zu dem Zweck entwickelt wurde Sch den zu verursachen Allerdings hat ein Gro teil dieser sch dlichen Software nichts mit einem Virus zu tun Beispielsweise funktionieren Trojanische Pferde umgangssprachlich Trojaner und W rmer anders als Viren und vermehren sich nicht wie Viren Die meisten Computerbenutzer z hlen diese sch dlichen Programme jedoch zu den Viren Obwohl diese Software sch dlich ist und die Dateien auf den Datentr gern eines Computers besch digen zerst ren oder l schen k nnen funktionieren Trojanische Pferde W rmer und dergleichen anders als Viren Ein echtes Virus ist Maschinencode unmittelbar ausf hrbarer Programmcode der auf einem Zielcomputersystem ausgef hrt werden kann Aus diesem Grund sind Viren die f r PCs mit dem Betriebssystem Windows oder MS DOS Benutzerhandbuch zu Intego VirusBarrier X Seite 18 Kapitel 2 Einf hrung in die Welt der Computerviren entwickelt wurden f r Macintosh Computer vollkommen unsch dlich Dies gilt selbstverst ndli
29. btisch Ihres Macintosh Lesen Sie bitte die Datei Bitte lesen Diese enth lt die neuesten Informationen ber Intego VirusBarrier X Benutzerhandbuch zu Intego VirusBarrier X Seite 3 Kapitel 3 Installation Doppelklicken Sie nun aufs Symbol des Programms Intego VirusBarrier X Install virus YirusBarrier X Install Das Installationsprogramm bietet Ihnen zwei Optionen zur Auswahl an Installieren und Entfernen Oo VirusBarrier X Install Installieren Entfernen Wenn Sie Intego VirusBarrierX installieren wollen m ssen Sie auf die Schaltfl che Installieren klicken Wenn Sie Intego VirusBarrier X entfernen wollen m ssen Sie auf die Schaltfl che Entfernen klicken Benutzerhandbuch zu Intego VirusBarrier X Seite 38 Kapitel 3 Installation Nun wird ein Fenster ge ffnet in das Sie ein Administratorpasswort eingeben m ssen um Intego VirusBarrier X installieren zu k nnen Klicken Sie aufs Schlosssymbol und geben Sie Ihr Administratorpasswort ein Wenn Sie OS X 10 2 oder neuer verwenden m ssen Sie Ihr Administratorpasswort ins ge ffnete Fenster eingeben Geben Sie Ihr Administratorpasswort ein und klicken Sie dann auf die Schaltfl che OK Nun wird das nachstehend gezeigte Fenster ge ffnet VirusBarrier X installieren Willkommen zu VirusBarrier X Einf hrung KEIN Ban BEER EEE Mg Viru
30. ch auch umgekehrt Eine Ausnahme hiervon gilt jedoch dann wenn Sie beispielsweise einen Windows Emulator auf Ihrem Macintosh laufen lassen In diesem Fall kann das emulierte Windows System von einem Windows Virus besch digt werden Viren f hren zwei Operationen aus nachdem sie ein Computersystem befallen haben Zuerst wird der Virenprogrammcode ausgef hrt der daf r vorgesehen ist das betreffende Computersystem zu sch digen Anschlie end reproduziert sich das Virus selbst indem es sich in andere Dateien und Anwendungsprogramme sowie auf an den Computer angeschlossene Datentr ger kopiert Anhand des nachstehenden Beispiels wird erkl rt wieein fiktives Virus Ihren Macintosh sch digen k nnte Eigentlich handelt es sich beim nun beschrieben Virus um ein Trojanischess Pferd da dessen Funktionsweise einfacher verst ndlich ist Ein Freund oder Kunde schickt Ihnen bers Internet ein mit einem Virus infiziertes Programm Obwohl Sie wissen dass Sie eMail Anh nge von Unbekannten nicht ffnen sollten ffnen Sie die eMail Mitteillung und dann den darin enthaltenen Anhang Schlie lich kam die eMail Mitteilung von einer Person Ihres Vertrauens Bei diesem Anhang handelt es sich um ein Programm beispielsweise um eine selbstlaufende animierte Gru karte Sie doppelklicken aufs Symbol dieses Anhangs sodass das Programm gestartet wird W hrend des Programmlaufs wird der darin enthaltene sch dliche Programmcode in die Systemdatei auf
31. d sie von Intego VirusBarrier X nach Viren durchsucht Wenn Intego VirusBarrier X ein Virus erkennt wird die betreffende Datei oder das betreffende Anwendungsprogramm repariert oder im schlechtesten Fall unbrauchbar gemacht Benutzerhandbuch zu Intego VirusBarrier X Seite 32 Kapitel 2 Einf hrung in die Welt der Computerviren Wie k nnen Sie Ihren M acintosh vor Viren sch tzen Durch einige einfache Vorsichtsma snahmen k nnen Sie sicherstellen dass Ihr Macintosh nicht von Computerviren befallen wird Zun chst einmal sollten Sie Intego VirusBarrierX installieren sodass diese Antivirussoftware Ihren Macintosh kontinuierlich und automatisch auf Viren berwacht Intego VirusBarrierX ist der optimale Schutz f r Ihren Macintosh Dieses Antivirusprogramm arbeitet im Hintergrund und stellt jederzeit sicher dass Ihr Macintosh nicht von Viren befallen wird Um zu gew hrleisten dass Intego VirusBarrier X auch die allerneuesten Viren erkennen kann muss die Antivirussoftware regelm ig aktualisiert werden Dies kann die in Intego VirusBarrierX integrierte Funktion NetUpdate bernehmen auch eine automatische Aktualisierung ist m glich Sie sollten die Pr fung nach einer neue Version von Intego VirusBarrier X mindestens einmal im Monat durchf hren lassen Am besten besuchen Sie regelm ig die Intego Website www intego com um festzustellen ob neue Macintosh Viren aufgetaucht sind sodass Intego VirusBarrier X aktualisiert werde
32. das sich selbst reproduzieren kann Die meisten Viren sind b sartig und infizieren Dateien indem sie sich selbst in die Dateien hineinkopieren Die Viren verbreiten sich nach dem ffnen der infizierten Dateien Virusvariante Manche Viren kommen in unterschiedlichen Varianten vor In dieser Hinsicht hneln sie biologischen Viren die schnell mutieren k nnen Wurm Ein Wurm ist ein Programm das sich selbst ber ein Netzwerk verbreitet Obwohl die meisten Computerbenutzer glauben ein Wurm sei nichts anderes als ein spezieller Virus da auch W rmer Sch den anrichten k nnen funktionieren W rmer v llig anders als Viren W rmer ben tigen keine Wirtsdateien um sich zu vervielf ltigen Benutzerhandbuch zu Intego VirusBarrier X Seite 99 Kapitel 9 Anhang Virenbeschreibung ANTI Das Virus ANTI trat zum ersten Mal in Frankreich u z im Jahre 1989 auf Die erste Variante dieses Virus war ANTI A Die zweite Variante namens ANTI B wurde im Jahre 1990 entdeckt Dieses Virus infizierte Anwendungsprogramme aber keine System und Datendateien Das Virus ANTI kann nur Macintosh Betriebssysteme bis zum System 6 befallen Dieses Virus dessen Name von der eingebetteten Textzeichenfolge ANTI abgeleitet wurde war ein relativ gef hrliches Virus da es Anwendungsprogramme besch digte die dann nicht mehr enwandfrei funktionieren konnten Vom Virus ANTI infizierte Anwendungsprogramme k nnen nicht repariert werden sodass eine Neuin
33. dass das angebliche Virus bereits durch das Lesen einer eMail Mitteilung aktiviert wird Infiziert Wenn eine Datei mit einem Virus infiziert ist bedeutet dies dass sich das Virus selbst in die betroffene Datei kopiert hat Bei diesem Virus kann es sich beispielsweise um ein Makrovirus handeln das sich in eine Microsoft Word Datei kopiert hat Es gibt auch Viren die sich nur in Anwendungsprogramme kopieren INIT Dies ist eine alternative Bezeichnung f r eine Systemerweiterung Dieser Begriff r hrt daher dass diese Dateien beim Starten eines Macintosh initialisiert werden Makrobefehl Hierbei handelt es sich um ein kurzes Programm das die in vielen Anwendungsprogrammen integrierten M glichkeiten einer Makrobefehlssprache nutzt Viele Anwendungsprogramme k nnen Makrobefehle verarbeiten Die Aufgabe von Makrobefehlen besteht darin sich wiederholende Arbeitsschritte zu automatisieren Ungl cklicherweise k nnen Makrobefehle auch Aktionen durchf hren die ein Computersystem besch digen k nnen Es gibt Tausende von Makroviren u z haupts chlich f r Microsoft Word und Microsoft Excel M akrovirus Ein Virus das auf das Vorhandensein einer Makrobefehlssprache angewiesen ist Makroviren sind derzeit die gef hrlichsten Viren f r M acintosh Computer Die am h ufigsten vorkommenden M akroviren gibt es f r Microsoft Word und Microsoft Excel Diese Makroviren k nnen sowohl auf PCs mit dem Betriebssystem Windows als auch auf Macinto
34. de Datei besch digt ist In diesem Modus m ssen Sie sich nicht um die Aktivit ten von Intego VirusBarrier X k mmern die Software tritt erst dann in Aktion wenn sie ein Virus oder eine andere verd chtige Datei gefunden hat Manuelle Virensuche Sie k nnen eine Virensuche auch manuell starten Dies sollten Sie unmittelbar nach der Installation von Intego VirusBarrierX tun um sicherzustellen dass Ihr Macintosh nicht von Viren befallen ist Selbstverst ndlich k nnen Sie die manuelle Virensuche auch zu jedem sp teren Zeitpunkt starten um Datentr ger nach Viren zu durchsuchen Benutzerhandbuch zu Intego VirusBarrier X Seite 9 Kapitel 1 ber Intego VirusBarrier X Turbomodus Im Turbomodus wird die Virensuche erheblich beschleunigt Beim erstmaligen Durchsuchen eines Datentr gers merkt sich Intego VirusBarrierX welche Dateien auf Viren durchsucht wurden Wenn diese Dateien zwischenzeitlich nicht ver ndert wurden so werden sie von Intego VirusBarrier X nicht durchsucht sodass die Virensuche ca 5 bis 40 mal schneller durchgef hrt wird Protokolle Intego VirusBarrierX protokolliert jedes gefundene Virus sowie jede gefundene verd chtige Datei Sie k nnen diese Protokolle pr fen um zu sehen ob Dateien oder Anwendungsprogramme infiziert repariert oder besch digt wurden Dock Wenn Sie das Symbol von Intego VirusBarrier X im Dock von MacOSX anzeigen lassen k nnen Sie Dateien oder den Inhalt eines Ordners
35. dings nicht sichergestellt dass Sie nicht auch einmal ein Virus von einem Freund oder Kollegen erhalten das dieser unwissentlich verbreitet Intego VirusBarrier X sch tzt Ihren Macintosh indem jede von Ihnen ge ffnete Datei auf Viren durchsucht wird Gefundene Viren werden automatisch eliminiert Wenn Ihr Macintosh mit einem Netzwerk verbunden ist und Intego VirusBarrier X in einem eMail Anhang ein Virus erkennt sollten Sie sich sofort an Ihren Netzwerkverwalter wenden sodass dieser die infizierte Datei vom e Mail Server Ihres Unternehmens entfernen kann Trotz des von Intego VirusBarrier X gebotenen Schutzes vor Viren sollten Sie eines tun um Ihre Daten zu sch tzen regelm ig eine Datensicherung Ihrer Dateien anlegen Wichtige Dateien sollten mindestens einmal pro Tag gesichert werden Am besten ist es von allen Dateien mehrere Datensicherungen zu erstellen Der Grund f r die Notwendigkeit mehrerer Datensicherungen besteht darin dass die Datentr ger auf denen die gesicherten Daten gespeichert sind besch digt werden oder verloren gehen k nnen sodass Sie in diesen F llen Benutzerhandbuch zu Intego VirusBarrier X Seite 34 Kapitel 2 Einf hrung in die Welt der Computerviren ber keine Datensicherung verf gen Die Software Intego Personal Backup X stellt eine umfassende Datensicherungsl sung dar Dieses Programm kann Ihre Dateien automatisch sichern sodass Sie jederzeit ber Kopien Ihrer Dateien verf gen Insofern b
36. e Kundenunterst tzung des Kapitels 8 Benutzerhandbuch zu Intego VirusBarrier X Seite 90 Kapitel 7 Diagnose Prinzipielle Vorsichtstma nahmen Auch wenn Intego VirusBarrierX Ihren Macintosh kontinuierlich auf verd chtige Aktivit ten berwacht sollten Sie einige wenige Vorsichtsma snahmen treffen um sicherzustellen dass Ihre Dateien nicht mit einem Virus infiziert werden k nnen e Legen Sie regelm ig eine Datensicherung Ihrer Dateien an Verwenden Sie Intego Personal Backup X um Datensicherungen automatisch durchzuf hren e Legen Sie von Ihren wichtigsten Dateien mehrere Kopien an e Wenn Sie anderen Personen Ihre auswechselbaren beschreibbaren Datentr ger berlassen sollten Sie deren Schreibschutz mit Hilfe der entsprechenden Schieber aktivieren e Setzen Sie Intego VirusBarrier X nur au er Betrieb wenn dies zwingend notwendig ist Intego VirusBarrier X muss im Gegensatz zu den meisten anderen Anwendungsprogrammen nicht au er Betrieb gesetzt werden um neue Anwendungssoftware installieren zu k nnen e Verwenden Sie niemals illegale Software Dies ist nicht nur strafbar sondern auch insofern gef hrlich als diese Software oft mit Viren verseucht ist da sie von einem Computer zum anderen weitergegeben wird und deshalb leicht infiziert werden kann e Installieren Sie ausschlie lich Software deren Datentr ger noch in die Originalverpackung eingeschwei t sind e Aktualisieren Sie Intego VirusBarrier X re
37. e Sie ben tigen wenn Sie technische Kundenunterst tzung anfordern einen klickbaren URL Universal Resource Locator A dresse einer HTM L Seite im World Wide Web der Intego Website sowie die Postadresse und die Telefonnummer von Intego Benutzerhandbuch zu Intego VirusBarrier X Seite 86 Kapitel 6 Einstellungen von Intego VirusBarrier X Wenn Sie Intego kontaktieren wollen klicken Sie bitte auf den URL Kontaktieren Hierauf ffnet Ihr eMail Programm eine neue eMail Mitteilung in die bereits die eMail Adresse von Intego und der Betreff Mitteilung vom Kunden mit Ihrer Kundennummer eingetragen sind Anschlie end k nnen Sieden Text Ihrer Mitteilung eingeben und diese absenden Wenn Sie Intego wegen technischer Kundenunterst tzung kontaktieren wollen klicken Sie bitte auf den URL Kundenunterstutzung Nun ffnet Ihr eMail Programm eine neue eMail Mitteilung in die bereits die eMail Adresse von Intego und der Betreff Kundendienstanforderung vom Kunden mit Ihrer Kundennummer eingetragen sind Anschlie end k nnen Sie den gew nschten Text eingeben und diee Mail Mitteilung absenden Wenn Sie auf den URL Online registrieren klicken wird in Ihrem Internet Browser die Seite f r die Registrierung von Intego VirusBarrierX auf der Intego Website ge ffnet Sie sollten Intego VirusBarrier X unbedingt bei Intego registrieren damit Sie die neuesten Informationen ber Intego VirusBarrier X und andere Intego Produkte erhalten
38. eignet sich vor allem f r den Fall dass Ihr Macintosh mit einem Benutzerhandbuch zu Intego VirusBarrier X Seite 75 Kapitel 6 Einstellungen von Intego VirusBarrier X Netzwerk verbunden ist und Ihr Netzwerkverwalter mit Viren infizierte Dateien selbst untersuchen will W hlen Sie den gew nschten Virensuchmodus indem Sie auf die entsprechende Schaltfl che klicken Wenn Sie das K stchen Programm verbergen aktivieren wird das Symbol von Intego VirusBarrier X nach dem Starten des Antivirusprogramms im Dock angezeigt Das Programm selbst bleibt verborgen Sie k nnen Dateien Ordner oder Datentr ger nach Viren durchsuchen indem Sie ihre Symbole aufs Symbol von Intego VirusBarrierX im Dock ziehen Wenn Intego VirusBarrierX w hrend der Virensuche eine mit einem Virus infizierte Datei erkennt wird je nach den Einstellungen auf der Registerkarte Warnmeldungen eine Warnmeldung ausgegeben Optionen Intego VirusBarrier X bietet Ihnen noch weitere Optionen zur Auswahl an Optionen I X Turbomodus Komprimierte Dateien wi Restliche Dateien anzeigen Unsichtbare Dateien anzeigen Turbomodus Wenn Sie das K stchen Turbomodus aktivieren lauft die Virensuche schneller ab Beim erstmaligen Durchsuchen eines Datentr gers merkt Benutzerhandbuch zu Intego VirusBarrier X Seite 6 Kapitel 6 Einstellungen von Intego VirusBarrier X sich Intego VirusBarrier X welche Dateien auf Viren durchsucht wurden Wenn diese Da
39. en Benutzerhandbuch zu Intego VirusBarrier X Seite 89 Kapitel 7 Diagnose dieses Programm im Ordner Dienstprogramme der sich wiederum im Ordner Programme befindet Wenn Festplatten Dienstprogramm ein Problem erkennt das es nicht beheben kann ben tigen Sie ein kommerziell verf gbares Datenrettungsprogramm Wenn das Problem auch mit einem derartigen Datenrettungsprogramm nicht beseitigt werden kann sollten Sie herausfinden welche Software Sie zuletzt installiert haben Die meisten Computerprobleme werden durch Software verursacht Wenn Sie also vor Kurzem neue Software installiert haben sollten Sie diese versuchsweise entfernen und pr fen ob das Problem weiterhin besteht Probleme k nnen selbstverst ndlich auch von Hardware wie z B externen Festplattenlaufwerken USB Hardware einem Drucker bzw dessen Treibersoftware usw verursacht werden Trennen Sie diese Hardware versuchsweise von Ihrem Macintosh ab bzw entfernen Sie den Druckertreiber und pr fen Sie ob der Fehler nach wie vor auftritt Weitere Hilfe erhalten Sie unter Umst nden auf der Website von Apple www apple at www apple ch oder www apple de indem Sie dort auf die Registerkarte Support klicken Wenn Sie vermuten dass Ihr Macintosh mit einem bisher noch unbekannten Virus infiziert ist senden Sie bitte eine Kopie der entsprechenden Datei ans Intego Virus Monitoring Center Weitere Informationen hierzu finden Sie im Abschnitt Technisch
40. en dass Sie berhaupt eine Antivirussoftware installiert haben Sie werden sich erst dann wieder an die Existenz von Intego VirusBarrier X erinnern wenn die Software ein Virus erkannt hat und eine entsprechende Warnmeldung ausgibt Im Gegensatz zu vielen anderen Antivirusprogrammen ist es bei Intego VirusBarrierX nicht notwendig dieses vor der Installation neuer Anwendungssoftware abzuschalten auch wenn im Handbuch oder im Installationsprogramm der neuen Software eigens darauf hingewiesen wird Intego VirusBarrier X kann jederzeit im Hintergrund laufen und sch tzt hierbei Ihren Macintosh ohne dass Sie selbst jemals manuell eingreifen m ssen Benutzerhandbuch zu Intego VirusBarrier X Seite 8 Kapitel 1 ber Intego VirusBarrier X Die Eigenschaften von Intego VirusBarrier X Virensuche Intego VirusBarrier X kann in unterschiedlichen Betriebsarten arbeiten W hrend die Antivirussoftware Ihren Macintosh kontinuierlich berwacht und dadurch vor Virenbefall sch tzt K nnen Sie die Software auch manuell bedienen um beispielsweise eine Festplatte oder einen Datentr ger im Netzwerk auf Viren durchsuchen zu lassen Automatische Reparatur Wenn Intego VirusBarrier X im Automatikmodus arbeitet wird jede von einem Virus infizierte Datei automatisch repariert indem das Virus aus der Datei gel scht wird Wenn dies nicht m glich ist gibt die Antivirussoftware eine Meldung aus in der Sie darauf hingewiesen werden dass die betreffen
41. en Festplatte Ihres Macintosh gesichert haben k nnen Sie diese Dateien innerhalb weniger Minuten wiederherstellen Benutzerhandbuch zu Intego VirusBarrier X Seite 35 Kapitel 3 Installation 3 Installation Benutzerhandbuch zu Intego VirusBarrier X Seite 36 Kapitel 3 Installation Systemanforderungen e Jeder f r MacOSX geeignete Macintosh e MacOSX 10 1 1 oder neuer Mac OS X Server 10 1 1 oder neuer e FreieFestplattenspeicherkapazit t von mindestens 20 M Byte e Bildschirmdarstellung von minimal 800 x 600 Bildpunkten Installieren von Intego VirusBarrier X Die Installation von Intego VirusBarrierX ist sehr einfach Legen Sie die CD ROM mit Intego VirusBarrier X ins CD ROM Laufwerk Ihres Macintosh ein Nun wird ein Fenster ge ffnet in dem Sie das Installationsprogramm f r Intego VirusBarrier X eine Datei namens Bitte lesen das Benutzerhandbuch zu Intego VirusBarrierX die pdf Datei die Sie gerade lesen und ein Programm zum Installieren des Acrobat Reader eines Programms zum Lesen von pdf Dateien sehen Wenn Sie Intego VirusBarrier X direkt auf der Intego Website gekauft und von dort heruntergeladen haben finden Siein demjenigen Ordner in den Sie normalerweise Dateien aus dem Internet herunterladen eine Datei namens Intego VirusBarrierX Install dmg Doppelklicken Sie aufs Symbol dieser Datei Das Symbol des Datentr gerabbilds erscheint nun wie das Symbol einer gew hnlichen Festplatte auf dem Schrei
42. er Warnmeldung erscheint ein akustischer Alarm ert nt oder eine eMail Mitteillung an eine bestimmte eMail Adresse gesandt wird Die letztgenannte Funktion ist besonders dann von gro em Nutzen wenn Intego VirusBarrier X auf Macintosh Computern lauft die mit einem Netzwerk verbunden sind und ein Netzwerkverwalter oder der Besitzer des entsprechenden Macintosh alarmiert werden soll ber dieses Benutzerhandbuch Dieses Benutzerhandbuch enth lt detaillierte Informationen ber die Installation dieVerwendung und die Aktualisierung von Intego VirusBarrier X Benutzerhandbuch zu Intego VirusBarrier X Seite 11 Kapitel 1 ber Intego VirusBarrier X sowie eine vollst ndige Beschreibung aller Macintosh Viren und ein Glossar mit Begriffen aus der Welt der Viren Am Besten lesen Sie zun chst die Einf hrung durch um zu erfahren worum es sich bei Viren eigentlich handelt Gehen Sie dann gem den Installationshinweisen im Kapitel 3 vor Als n chstes sollten Sie die Beschreibung der Funktionen von Intego VirusBarrierX im Kapitel 5 durchlesen Wenn Sie noch mehr ber Viren wissen wollen empfiehlt sich die Lekt re der Virenbeschreibung und des Glossars im Kapitel 9 Wenn Sie einmal Probleme mit Ihrem Macintosh haben und vermuten dass die St rung durch ein Virus verursacht wurde sollten Sie den Abschnitt Diagnose im Kapitel 7 durchlesen Dort finden Sie Hinweise zur Fehlersuche an Ihrem Macintosh und dazu ob Ihr Macintosh
43. er ge ffnet Bitte geben Sie Ihre Seriennummer ein LUT a i barnen m Firma eriennummer Beispiel XXXAX XXXX XNXK XEXX 1234 FT Abbrechen Da MacOSX ein Mehrbenutzer Betriebssystem ist haben nicht alle Benutzer eines Macintosh die gleichen Privilegien Nach dem erstmaligen Starten von Intego VirusBarrier X kann zwar jeder Benutzer die Seriennummer der Software eingeben aber nur ein Benutzer mit Administratorprivilegien kann Intego VirusBarrier X konfigurieren Geben Siein dieses Fenster bitte Ihren Namen den Namen Ihres Unternehmens sofern zutreffend und Ihre Seriennummer ein Die Seriennummer finden Sie Benutzerhandbuch zu Intego VirusBarrier X Seite 42 Kapitel 3 Installation auf dem Aufkleber auf der CD ROM mit Intego VirusBarrierX Nach der Registrierung wird Intego VirusBarrier X automatisch gestartet Wenn Sie der Administrator Ihres Macintosh sind K nnen Sie die Software konfigurieren Verwenden von Intego VirusBarrier X im D emonstrationsmodus Intego VirusBarrier X kann maximal 30 Tage lang im Demonstrationsmodus laufen um Ihnen die Leistungsf higkeit dieses Antivirusprogramms zu verdeutlichen bevor Sie es kaufen Wenn Sie den Demonstrationsmodus von Intego VirusBarrier X aktivieren wollen m ssen Sie im Fenster Serialisierung auf die Schaltfl che Demo klicken Nun wird ein Fenster ge ffnet in dem Sie gefragt werden ob Sie Intego VirusBarrierX im
44. erde handelt doch ist ein Trojanisches Pferd ein Anwendungsprogramm das vort uscht eine bestimmte Aufgabe zu erf llen w hrend die beiden vorgenannten Dateiviren nichts anderes als in Dateien eingebetteter Programmcodesind M akroviren Dateiviren sind im Allgemeinen Makroviren Diese Virenkategorie ist heutzutage die gef hrlichste f r M acintosh Benutzer Das erste echte Makrovirus hie Concept es attackierte Microsoft Word Dateien Varianten dieses Makrovirus folgten Schlag auf Schlag da die Virenprogrammierer aufgrund der Verwendung des Textverarbeitungsprogramms Microsoft Word durch Millionen von Computerbenutzern die M glichkeit sahen wirklich gro en Schaden anzurichten Sp ter wurden auch Makroviren speziell f r Microsoft Excel Benutzerhandbuch zu Intego VirusBarrier X Seite 25 Kapitel 2 Einf hrung in die Welt der Computerviren programmiert Seitdem das erste Makrovirus vor ca 5 Jahren auftauchte wurden Tausende von Makroviren programmiert Die gro e von Makroviren ausgehende Gefahr besteht darin dass es sich um die ersten Viren f r unterschiedliche Computerplattformen handelt ber viele Jahre konnten sich die Benutzer von Macintosh Computern relativ gut vor Viren gesch tzt f hlen da es f r den Macintosh nur ein paar Dutzend Viren gab w hrend sich die Windows Benutzer mit Tausenden von Viren herumschlagen mussten Doch nun seit dem Auftauchen der ersten Makroviren sehen sich auch Macint
45. gelm ig mit N etU pdate Benutzerhandbuch zu Intego VirusBarrier X Seite 91 Kapitel 7 Diagnose e Verwenden Sie zus tzlich zu Intego VirusBarrier X niemals ein anderes Antivirusprogramm da es hierdurch zu Softwarekonflikten kommen kann Benutzerhandbuch zu Intego VirusBarrier X Seite 92 Kapitel 8 Technische Kundenunterst tzung 8 Technische Kundenunterstutzung Benutzerhandbuch zu Intego VirusBarrier X Seite 93 Kapitel 8 Technische Kundenunterst tzung Als registrierter Intego Kunde erhalten Sie von Intego technische Kundenunterst tzung Per e Mail support ntego com ber die Intego Website www intego com Wenn Sie vermutlich mit einem Virus infizierte Dateien ans Intego Virus Monitoring Center einsenden wollen kontaktieren Sie dieses bitte vorher indem Sie eine entsprechende eMail Mittelung an die eMail Adresse sendvirus intego com schicken Benutzerhandbuch zu Intego VirusBarrier X Seite 94 Kapitel 9 Anhang 9 Anhang Benutzerhandbuch zu Intego VirusBarrier X Seite 95 Kapitel 9 Anhang H aufig verwendete Fachbegriffe Antivirusprogramm Ein Antivirusprogramm ist ein Programm das einen Computer vor dem Befall durch Viren sch tzt indem die an diesen Computer angeschlossenen Datentr ger auf Viren durchsucht und eventuell mit Viren infizierte Dateien repariert werden Zu diesem Zweck durchsucht das Antivirusprogramm jede Datei nach einem typischen Bitmuster Sig
46. gen Zweck entwickelt Um sich zu vermehren und immer mehr Computersysteme zu befallen Einige Viren sind unsch dlich sondern bewirken lediglich das ffnen eines Fensters mit einer Meldung auf dem Bildschirm w hrend andere Dateien besch digen zerst ren oder l schen Einige Viren wurde ohne jede b se Absicht entwickelt w hrend die meisten die einzige Aufgabe haben Dateien zu besch digen und andere Computersysteme zu befallen Viren k nnen jeden Computer Ihren Macintosh zuhause oder alle Computer eines Unternehmensnetzwerks infizieren sofern keine Vorsichtsma nahmen getroffen werden Die beste M glichkeit einen Macintosh vor Viren zu sch tzen ist die Verwendung von Intego VirusBarrier X und daf r Sorge zu tragen dass dieses Antivirusprogramm und die Virendefinitionen jederzeit aktuell sind Benutzerhandbuch zu Intego VirusBarrier X Seite 16 Kapitel 2 Einf hrung in die Welt der Computerviren Wer entwickeltViren Im Gegensatz zum weit verbreiteten Ger cht werden Viren nicht von den Softwareherstellern entwickelt die Antivirusprogramme verkaufen Diese Softwarehersteller haben genug damit zu tun ihre Antivirusprogramme stets auf dem neuesten Stand zu halten um ihren Kunden auch gegen die neuesten Viren ein wirksames Gegenmittel anbieten zu k nnen Niemand wei genau wer Viren entwickelt Sind es unzufriedene Teenager oder geschickte Hacker Niemand wei es genau Bisher wurden einige wenige Entwickle
47. gramme von einem Macintosh Benutzer an andere weitergegeben werden INIT 9403 Dieses Virus wird auch als SysX bezeichnet Es wurde im Jahre 1994 in Italien entdeckt Derzeit werden damit nur Macintosh Computer infiziert auf denen eine italienische Version des M acintosh Betriebssystems l uft Dieses Virus ist sehr gef hrlich es l scht Dateien und versucht aktuell beim Betriebssystem angemeldete Datentr ger zu l schen Es sieht so aus als sei dieses Virus zusammen mit illegaler Software verbreitet worden Es infiziert den Finder sowie bestimmte Kompressions und Archivierungsprogramme M akroviren Heutzutage stellen Makroviren die gef hrlichsten Computerviren f r M acintosh Benutzer dar Das erste echte Makrovirus hie Concept es attackierte Microsoft Word Dateien Varianten dieses Makrovirus folgten Schlag auf Schlag da die Virenprogrammierer aufgrund der Verwendung des Benutzerhandbuch zu Intego VirusBarrier X Seite 108 Kapitel 9 Anhang Textverarbeitungsprogramms Microsoft Word durch Millionen von Computerbenutzern die M glichkeit sahen gro en Schaden anzurichten Sp ter wurden auch Makroviren speziell f r Microsoft Excel programmiert Innerhalb von nur 5 Jahren nach dem Auftauchen des ersten Makrovirus wurden Tausende dieser Computerviren programmiert Die gro e von Makroviren ausgehende Gefahr besteht darin dass es sich um die ersten Computerviren f r unterschiedliche Computerplattformen hande
48. hsuchten Dateien angezeigt Benutzerhandbuch zu Intego VirusBarrier X Seite 48 Kapitel 4 Erste Schritte Wenn Sie in den Voreinstellungen die Option Restliche Dateien anzeigen gew hlt haben zeigt Intego VirusBarrier X die Anzahl und den Prozentsatz der noch zu durchsuchenden Dateien an Wenn Sie auf die Kugel klicken wird auf die Anzeige der bereits durchsuchten Dateien und des entsprechenden Prozentsatzes umgeschaltet a a Stopp Sie k nnen die Virensuche jederzeit stoppen indem Sie auf die Schaltfl che Stopp klicken Wenn Sie die Virensuche vor bergehend anhalten wollen m ssen Sie die Umschalttaste in der Tastatureinheit Ihres Macintosh dr cken Hierauf ndert sich die Bezeichnung der Schaltfl che von Stopp in Pause Wenn Sie nun auf die Schaltfl che Pause klicken wird die Virensuche vor bergehend angehalten Benutzerhandbuch zu Intego VirusBarrier X Seite 49 Kapitel 4 Erste Schritte Durch Klicken auf die gleiche Schaltfl che die nun mit Fortfahren beschriftet ist k nnen Sie die Virensuche fortsetzen Fortfahren Voreinstellungen von N etUpdate Wenn Sie auf die Schaltfl che NetUpdate klicken wird der Schieber NetUpdate ge ffnet Dieser Schieber erm glicht es Ihnen eine Pr fung auf eine neue Version von Intego VirusBarrier X durchf hren zu lassen Hier sehen Sie auch Informationen wie das Datum der letzten Pr fung auf eine neue Version die Nummer der derzeit a
49. ie Welt der Computerviren ge ffnet Vorlagen enthalten bestimmte Anpassungsinformationen und auch zul ssige M akrobefehle die vom Benutzer in der Vorlage gespeichert wurden Das h ufigste Makrovirus f r Microsoft Word kopiert sich selbst in die momentan aktive Vorlage ndert einige Men optionen sodass die Vorlage nicht mehr ge ndert werden kann ndert den Dateityp wodurch die zugeordneten Symbole ge ndert werden sodass die Dateien im Finder als Vorlagen erscheinen und kopiert nun das Makrovirus aus der infizierten Vorlage in alle zuk nftig ge ffneten oder neu erstellten Dateien Dieses Makrovirus kann gel scht werden indem die aktive Vorlagendatei und alle infizierten Dateien gel scht werden Andere M akroviren k nnen noch weitaus gef hrlicher werden Sie k nnen Ihre Dateien besch digen oder l schen bestimmte Funktionen des entsprechenden Anwendungsprogramms unzug nglich machen und vieles mehr Makroviren sind plattformunabh ngig d h sie sind sowohl f r PCs mit dem Betriebssystem Windows als auch f r M acintosh Computer gef hrlich Makrobefehlssprachen sind sehr n tzliche Hilfsmittel die einem Computerbenutzer seine Arbet ungemein erleichtern k nnen Nicht alle Makrobefehle sind Makroviren Microsoft Word verf gt ber die M glichkeit festzulegen dass in einer Word Datei enthaltene M akrobefehle nicht ausgef hrt werden Hierdurch verzichtet der Computerbenutzer jedoch auf die unter Umst nden sehr n
50. ie verschiedenen Varianten attackieren unterschiedliche Dateitypen Besch digte Dateien werden mit Datenm ll berschrieben und k nnen weder repariert noch wiederhergestellt werden Mit dem AutoStart Wurm infizierte Macintosh Computer fallen durch eine au ergew hnlich gro e Anzahl von Festplattenzugriffen in Zeitintervallen von 3 6 10 oder 30 Minuten auf Unter Umst nden ist im Men Programme das Programm Desktop Print Spooler zu sehen Benutzerhandbuch zu Intego VirusBarrier X Seite 101 Kapitel 9 Anhang CDEF Das Virus CDEF wurde zuerst im Jahre 19 in Ithaca im US Bundesstaat N ew York entdeckt Kurz danach wurde der Programmierer dieses Virus von dem auch das Virus WDEF stammt verhaftet Der Name dieses Virus kommt daher dass es eine CDEF Ressource in den Macintosh Schreibtischdateien verwendet um sich zu reproduzieren CDEF Ressourcen sind normalerweise in bestimmten Anwendungsprogrammen und auch in der Systemdatei enthalten Dies bedeutet dass eine Datei in der diese Ressource enthalten ist nicht unbedingt mit dem Virus CDEF infiziert sein muss Schreibtischdateien enthalten aber normalerweise keine CDEF Ressource Das Virus CDEF infiziert ausschlie lich Schreibtischdateien und verbreitet sich auf diese Weise von Datentr ger zu Datentr ger da der Macintosh beim Anmelden eines Datentr gers die darauf befindlichen Schreibtischdateien ausliest Dieses Virus wurde nicht programmiert um Sch den zu verursachen
51. ietet Intego Personal Backup X zus tzlichen Schutz vor Viren Eine gute Datensicherungsstrategie w re die folgende Nehmen wir einmal an dass Sie Ihre Dateien auf einer Zip Diskette sichern In diesem Fall sollten Sie mindestens zwei verschiedene Zip Diskette verwenden wobei Sie Ihre Daten beispielsweise am Montag auf der Zip Diskette Nr 1 am Dienstag auf der Zip Diskette Nr 2 am Mittwoch wieder auf der Zip Diskette Nr 1 usw sichern Durch die Anwendung dieser Datensicherungsstrategie ist Ihr Macintosh sehr gut abgesichert Wenn Dateien auf der internen Festplatte Ihres Macintosh mit Viren infiziert sind verf gen Sie immer noch ber Kopien dieser Dateien auf einer der beiden Zip Disketten Dadurch dass Sie Ihre Dateien gesichert haben k nnen Sie auch ansonsten katastrophale Probleme wie beispielsweise einen Totalausfall Ihres internen Festplattenlaufwerks l sen Dank der relativ geringen Kosten auswechselbarer Datentr ger einmal oder mehrmals beschreibbarer CD Rs externer Festplattenlaufwerke usw d rfte es keinen Grund geben nicht auch das komplette M acintosh Betriebssystem sowie alle Anwendungsprogramme zu sichern obwohl dies nicht sehr h ufig getan werden muss Denken Sie daran dass die Dateien auf Ihren Macintosh durch Viren oder auf andere Weise unbrauchbar werden k nnen Die Neuinstallation Ihres Betriebssystems und Ihrer Anwendungsprogramme kann viele Stunden lang dauern Wenn Sie aber samtliche Dateien auf der intern
52. ik geraten und alle ihre Bekannten ber diese vermeintliche Virusgefahr informieren sodass innerhalb k rzester Zeit eine weltweite Panik entsteht Einer der angeblichen aber nicht existenten Viren vor dem weltweit die meisten Warnungen verbreitet wurden war Good Times Diese Bezeichnung entspricht dem Betreff in der entsprechenden eMail Mitteilung die angeblich dieses Virus enthalten sollte Obwohl sich schnell herausstellte dass es dieses Virus gar nicht gab und vor ihm bereits im Jahre 1994 gewarnt wurde kursieren die eMail Mitteilungen mit einer Warnung vor diesem Virus auch heute immer noch im Internet Immer wieder tauchen neue Warnungen vor angeblichen Viren auf die Tendenz ist steigend Diese falschen Viruswarnungen k nnen sich nur so stark verbreiten weil die meisten Internet Benutzer zu wenig von Computerviren wissen Die meisten dieser Falschmeldungen erwecken den Eindruck es handle sich um eine tats chliche Virusgefahr und gelegentlich scheinen diese Viruswarnungen sogar von einem seri sen Unternehmen der Computerbranche zu stammen Trotzdem handelt es sich aber auch bei derartigen Viruswarnungen um nichts anderes als ble Scherze Benutzerhandbuch zu Intego VirusBarrier X Seite 30 Kapitel 2 Einf hrung in die Welt der Computerviren Wenn Sie Mitarbeiter in einem Unternehmen sind und eine solche Viruswarnung erhalten sich aber nicht sicher sind ob es sich nicht doch um eine echte Viruswarnung handelt sol
53. il Mitteilung senden Protokollieren Beispiele Absender hans maier mac com Empf nger tina maler rmaccorn Netlpdate Voreinstellungen Server f r e Mail Versand smtp mac com Benutzerhandbuch zu Intego VirusBarrier X Seite 80 Kapitel 6 Einstellungen von Intego VirusBarrier X O ptionen fur die Alarmierung Intego VirusBarrier X kann Sie auf drei unterschiedliche Arten ber mit einem Virus infizierte Dateien alarmieren die w hrend einer Virensuche im Hintergrund gefunden wurden Bei Ausgabe einer Warnmeldung _ Reparieren und Warnmeldung anzeigen Fi C Reparieren und nur protokollieren zu Warnmeldung anzeigen Reparieren und Warnmeldung anzeigen Wenn Sie diese Option gew hlt haben werden infizierte Dateien von Intego VirusBarrier X automatisch repariert Gleichzeitig erscheint auf dem Bildschirm Ihres M acintosh eine Warnmeldung mit dem Namen der infizierten Datei und des gefundenen Virus Reparieren und nur protokollieren Wenn Sie diese Option gew hlt haben werden infizierte Dateien von Intego VirusBarrier X automatisch repariert Der Name der infizierten Datei und der Name des gefundenen Virus werden lediglich in die Protokolldatei geschrieben Eine Warnmeldung wird nicht angezeigt Wenn Sie mehr ber die infizierten Dateien wissen wollen m ssen Sie das Protokoll einsehen Benutzerhandbuch zu Intego VirusBarrier X Seite 81 Kapitel 6 Einstellungen von Intego
54. ist sehr selten und attackiert nur bestimmte M ac ntosh Emulatoren auf Atari und Amiga Computer Es sieht so aus als solle sich dieses Virus gegen Anwender richten die illegale Software einsetzen Das Virus bewirkt dass folgende Meldung auf dem Bildschirm des Computers erscheint Frankie says No more piracy Der infizierte Atari Computer st rzt dann ab Macintosh Computer werden von diesem Virus nicht infiziert Allerdings verbreitet sich das Virus durch Infizieren von Anwendungsprogrammen wobei Kopien davon einen Macintosh Emulator auf einem Atari oder Amiga Computer infizieren k nnen Graphics Accelerator Siehe SevenDust INIT M Das Virus INIT M wurde im Jahre 1993 in den USA entdeckt Es ist sehr gef hrlich und wird an jedem 13 eines Monats aktiv wenn dieser auch ein Freitag ist Dieses Virus kann eine Vielzahl von Ordnern und Dateen besch digen indem es ihre Namen durch willk rlich gew hlte Zeichenfolgen ersetzt Dieses Virus ndert auch den Dateityp type und die Kennung des Erzeugerprogramms creator in willk rlich gew hlte Zeichenfolgen aus 4 Zeichen wodurch keine korrekte Zuordnung zu den Dateisymbolen m glich ist und die Dateien unbrauchbar werden Dies kann nur r ckg ngig gemacht werden indem der urspr ngliche Dateityp und die urspr ngliche Kennung des Benutzerhandbuch zu Intego VirusBarrier X Seite 105 Kapitel 9 Anhang Erzeugerprogramms wiederhergestellt werden Ferner setzt dieses Vi
55. it ten die darauf hindeuten dass ein Virus ein Anwendungsprogramm oder eine andere Datei verf lscht Wenn Sie Intego VirusBarrier X auf Ihrem Macintosh installiert haben k nnen Sie sicher sein dass Ihr Macintosh optimal vor allen Viren gesch tzt ist Intego VirusBarrier X ist ein Anwendungsprogramm das im Hintergrund lauft samtliche Aktivit ten Ihres Macintosh berwacht und alle an Ihren Macintosh angeschlossenen Datentr ger nach Viren durchsucht Intego VirusBarrier X kennt die Signaturen spezifische Bitmuster aller Macintosh Viren Wenn ein neues Macintosh Virus auftaucht werden die Virendefinitionen sofort vom Antivirus Softwareentwicklungsteam von Intego aktualisiert die mit Hilfe der einzigartigen Funktion NetUpdate von Intego VirusBarrierX automatisch heruntergeladen werden Benutzerhandbuch zu Intego VirusBarrier X Seite 6 Kapitel 1 ber Intego VirusBarrier X Gleichzeitig mit dem Kauf von Intego VirusBarrierX erwerben Sie ein kostenloses Abonnement auf alle Aktualisierungen der Virendefinitionen ber 1 ein Jahr Nach Ablauf dieser Zeit k nnen Sie auf der Intego Website www intego com oder mit Hilfe der Funktion NetUpdate ein weiteres Abonnement bestellen Intego VirusBarrierX wurde unter Ber cksichtigung spezieller Kriterien entwickdalt Die prinzipielle Vision der Softwareentwickler bei Intego war eine Antivirussoftware zu entwickeln die vollautomatisch arbeitet nach der Installation und Konfiguration de
56. janische Pferd M acM ag das Systemdateien infiziert W rmer W rmer geh ren zu den ltesten b sartigen Computerprogrammen Sie verbreiten sich nicht indem sie sich selbst in Dateien und Anwendungsprogramme einbetten und sind nicht leicht zu finden Der zuletzt aufgetauchte Macintosh Wurm mit der Bezeichnung AutoStart erzeugt unsichtbare Dateien die Daten und Dateien zerst ren k nnen W rmer verwenden zu ihrer Verbreitung Systemfunktionen Der Wurm A utoStart verbreitet sich beispielsweise von infizierten CD ROMs indem er die Funktion des Macintosh Betriebssystems zum automatischen Starten des Abspielens einer CD ROM ausnutzt Hierbei werden unsichtbare Systemerweiterungen erzeugt die bei jedem Systemstart aktiviert werden Benutzerhandbuch zu Intego VirusBarrier X Seite 24 Kapitel 2 Einf hrung in die Welt der Computerviren D ateiviren Dateiviren unterscheiden sich insofern von Systemviren als sie sich selbst in Datendateien und nicht in Programmdateien einbetten Sie wirken nur dann sch dlich wenn auf dem betreffenden Macintosh ein bestimmtes Anwendungsprogramm installiert ist Vor Kurzem aufgetauchte Viren die ausschlie lich Windows Computer attackieren sind die besonders sch dlichen Viren Melissa und LoveBug Diese Viren wurden durch eMail Anh nge verbreitet die nach dem ffnen bestimmte Funktionen von Windows Anwendungsprogrammen aktivierten Man k nnte nun denken dass es sich hierbei um Trojanische Pf
57. komprimierten Dateien oder Ordner auf die Kugel von Intego VirusBarrier X ziehen und anschlie end das Stufflt Archiv mit den infizierten Dateien l schen Unsichtbare D ateien anzeigen Wenn Sie dieses K stchen aktiviert haben werden unsichtbare Dateien im Browserschieber angezeigt Benutzerhandbuch zu Intego VirusBarrier X Seite 78 Kapitel 6 Einstellungen von Intego VirusBarrier X Kl nge Intego VirusBarrier X kann Sie akustisch ber vier verschiedene Situationen informieren e Virus erkannt e Virus entfernt e Besch digte Datei e Kein Virus erkannt Kl nge Kl Wirus erkannt Standard reg A virus entfernt Standard res WI Besch digte Datei Standard ref A Kein Virus erkannt Standard 1 W hlen Sie die gew nschten Kl nge Hierbei handelt es sich um Ansagen mit synthetisierten Stimmen Selbstverst ndlich k nnen Sie auch andere auf Ihrem Macintosh installierte Kl nge w hlen hierzu m ssen Sie nur das Pop Up Fenster rechts vom jeweiligen Ereignis ffnen Benutzerhandbuch zu Intego VirusBarrier X Seite 9 Kapitel 6 Einstellungen von Intego VirusBarrier X Warnmeldungen Auf dieser Registerkarte k nnen Sie festlegen wie Sie von Intego VirusBarrier X alarmiert werden wollen V j re n s uc h m O d u 5 ar a ee A Bei Ausgabe einer Warnmeldung C Reparieren und Warnmeldung anzeigen I Reparieren und nur protokollieren O Warnmeldung anzeigen Optionen e Ma
58. kte treten beim Starten des Betriebssystems aber mit unterschiedlicher H ufigkeit auf Scores Das Virus Scores ist auch unter anderen Bezeichnungen Eric Vult NASA und San Jose Flu bekannt Es wurde im Jahre 1988 in den USA entdeckt Scores wurde von seinem Urheber h chstwahrscheinlich dazu programmiert um das Verhalten von Computerviren zu untersuchen Allerdings verbreitete sich das Benutzerhandbuch zu Intego VirusBarrier X Seite 113 Kapitel 9 Anhang Virus sehr schnell Das Virus erzeugt zwei unsichtbare Dateien mit den Namen Scores und Desktop _ infiziert die Systemdatei und besch digt die N otizblock und die Albumdatei indem es deren Symbolzuordnung ver ndert Anschlie end infiziert das Virus gerade laufende Anwendungsprogramme Allerdings kann es nicht jedes Anwendungsprogramm infizieren Das Virus Scores kann willk rlich auftretende Systemabst rze und Druckprobleme verursachen SevenD ust Das Virus SevenDust existiert in mehreren Varianten von A bis G Dieses Virus ist auch unter den Bezeichnungen MDEF 9806 und MDEF 666 bekannt Diese Viren verbreiten sich ber MDEF MENU oder WIND Ressourcen und eine Systemerweiterung SevenDustE eine auch als Graphics Accelerator bekannte Variante wurde im Jahre 1998 in einem Trojanischen Pferd entdeckt Diese Viren k nnen Anwendungsprogramme die Systemdatei und Kontrollfelder infizieren Sie versuchen alle Dateien auf dem Systemdatentr ger zu l schen
59. l che Jetzt pr fen klicken Hierauf wird Intego NetUpdate gestartet stellt eine Verbindung mit dem Intego Server her und pr ft ob dort Benutzerhandbuch zu Intego VirusBarrier X Seite5l Kapitel 4 Erste Schritte eine neue Version von Intego VirusBarrierX oder neue Virendefinitionen vorhanden sind Gleichzeitig mit dem Kauf von Intego VirusBarrier X erwerben Sie en kostenloses Abonnement auf alle Aktualisierungen der Virendefinitionen ber 1Jahr Sie k nnen NetUpdate konfigurieren indem Sie das Zeitintervall f r automatische Pr fungen auf aktualisierte Software festlegen Hierzu steht Ihnen N eU pdate Preferences in den System Preferences zur Verf gung Weitere Informationen ber NetUpdate finden Sie im Abschnitt Voreinstellungen von Intego VirusBarrierX des Kapitels 6 und im N etU pdate Benutzerhandbuch Benutzerhandbuch zu Intego VirusBarrier X Seite 52 Kapitel 4 Erste Schritte Virensuche mit Ziehen und Ablegen Sie k nnen jeden Datentr ger oder Ordner und auch jede Datei auf Viren durchsuchen lassen indem Sie sein ihr Symbol einfach ins Fenster von Intego VirusBarrierX ziehen Wenn Sie das jeweilige Symbol loslassen wird das entsprechende Objekt auf die gleiche Weise wie beim manuellen Starten der Virensuche nach Viren durchsucht Verwenden von Intego VirusBarrierX im Dock Nach dem Starten von Intego VirusBarrier X wird das Programmsymbkol im Dock von Mac OS X angezeigt Wenn Sie
60. lt ber viele Jahre hinweg konnten sich die Benutzer von Macintosh Computern relativ gut vor Computerviren gesch tzt f hlen da es f r den Macintosh nur ein paar Dutzend Viren gab w hrend es Windows Benutzer mit Abertausenden von Viren zu tun hatten Doch nun seit dem Auftauchen der ersten Makroviren sehen sich auch Macintosh Benutzer mit dem Problem der Computerviren konfrontiert Die meisten Makroviren f r Microsoft Word verwenden Befehle wie AutoOpen AutoClose AutoExec und AutoExit Hierbei handelt es sich um Befehle die ausgef hrt werden wenn eine bestimmte Aktion stattfindet Diese vier Aktionen werden beim Arbeiten mit jeder Datei ausgef hrt Wenn ein Makrovirus beispielsweise so programmiert w re dass es sich nur dann in eine andere Datei kopiert wenn ein bestimmter Men befehl aufgerufen wird w rde es sich mit geringerer Geschwindigkeit verbreiten Deshalb treten die meisten Makroviren bereits beim ffnen einer Datei in Aktion um sich dann in die gleichzeitig ge ffnete Vorlage zu kopieren Diese Vorlage wird nicht eigens vom Benutzer sondern automatisch im Hintergrund Benutzerhandbuch zu Intego VirusBarrier X Seite 109 Kapitel 9 Anhang ge ffnet Vorlagen enthalten bestimmte Anpassungsinformationen und auch zul ssige M akrobefehle die vom Benutzer in der Vorlage gespeichert wurden Das h ufigste Makrovirus f r Microsoft Word kopiert sich selbst in die momentan aktive Vorlage ndert einige Men
61. lten Sie sich sofort an den Netzwerk oder Systemverwalter Ihres Unternehmens wenden um herauszufinden ob die Virusgefahr real ist Wenn Sie Ihren Macintosh nur privat einsetzen k nnen Sie sich auf der Intego Website www intego com informieren Intego informiert seine Kunden und Interessenten stets sofort ber jede neu auftauchende Virusgefahr Das Virus Monitoring Center von Intego ist rund um die Uhr und an allen Tagen des Jahres besetzt und reagiert sofort auf das Auftauchen jedes neuen Virus Wenn Sie bef rchten dass Ihr Macintosh von einem neuen Virus infiziert wurde gehen Sie bitte gema den entsprechenden Hinweisen im Kapitel 7 Diagnose dieses Benutzerhandbuchs vor Dort ist beschrieben wie Sie Ihren Macintosh auf Virenbefall diagnostizieren und wie Sie das Virus Monitoring Center von Intego kontaktieren k nnen Wie verbreiten sich Computerviren Computerviren k nnen sich auf unterschiedliche Art und Weise verbreiten Prinzipiell bestehen hier zwei M glichkeiten ber Dateien oder auswechselbare Datentr ger Datentr ger wie CD ROMs Zip Disketten usw f r den Macintosh enthalten unsichtbare Dateien die als Schreibtischdateien bezeichnet werden Diese Dateien enthalten vom Betriebssystem genutzte Informationen wie Dateisymbole und Anwendungsprogramme Viren von denen die Schreibtischdateien infiziert werden k nnen sich verbreiten wenn Benutzerhandbuch zu Intego VirusBarrier X Seite 31 Kapitel 2 Einf hr
62. m 7 gab es Systemabst rze und besch digte Dateien allerdings kopierte sich das Virus nicht in andere Anwendungsprogramme Dieses unsachgem programmierte Virus Benutzerhandbuch zu Intego VirusBarrier X Seite 103 Kapitel 9 Anhang verursacht Systemabst rze und andere Sch den da sein Programmcode mehrere Fehler enth lt CODE 9811 Das Virus CODE 9811 wurde im November 1998 in Schweden entdeckt Es verbirgt Anwendungsprogramme und ersetzt diese durch Dateien mit willk rlich gew hlten Namen die zudem Datenm ll enthalten Mit einer Wahrscheinlichkeit von 25 erscheint an Montagen die folgende Meldung auf dem Bildschirm des mit diesem Virus infizierten Macintosh You have been hacked by the Praetorians Gleichzeitig erscheinen symbolisch gezeichnete W rmer auf dem Schreibtisch des Macintosh Dieses Virus versucht auch Antivirussoftware vom Systemdatentr ger des infizierten Macintosh zu l schen CODE 32767 Dieses Virus wurde im Jahre 1997 entdeckt und ist sehr selten Das Virus versucht einmal im Monat Dokumente zu l schen Flag Das Virus Flag auch als WDEF C bezeichnet infiziert die Systemdatei und berschreibt die WDEF Ressource mit der ID 0 Hierdurch k nnen Probleme entstehen Dieses Virus ist jedoch nicht sehr gef hrlich Es scheint heute nicht mehr in Umlauf zu sein Benutzerhandbuch zu Intego VirusBarrier X Seite 104 Kapitel 9 Anhang Frankie Das Virus Frankie stammt aus Deutschland
63. mdatei Das Virus MacM ag findet man heute h chstwahrscheinlich nur noch auf alten CD ROMs usw MBDF Dieses Virus wurde dank der internen Virensuchfunktion von Claris Anwendungsprogrammen im Jahre 199 in Wales Gro britannien entdeckt Das Virus MBDF wurde urspr nglich ber die Spiele 10 Tile Puzzle und Obnoxious Tetris sowie ein Trojanisches Pferd namens Tetricycle verbreitet Im Gegensatz zu den meisten anderen F llen konnten die Urheber des Virus MBDF zwei US amerikanische College Studenten dingfest gemacht und berf hrt werden Dieses Virus infiziert sowohl Anwendungsprogramme als auch die Systemdatei indem eine MBDF Ressource mit der ID O kopiert wird Wenn die Systemdatei jedoch eine Ressource mit diesem Namen enth lt wird sie nicht ver ndert Obwohl dieses Virus eigentlich nicht sch dlich ist kann es die Systemdatei besch digen sodass diese vom Benutzer neu installiert werden muss Das Virus verursacht auch Probleme mit der Men darstellung Dieses Virus existiert in zwei verschiedenen aber kaum unterschiedlichen Varianten MBDFA und MBDF B Benutzerhandbuch zu Intego VirusBarrier X Seite 111 Kapitel 9 Anhang MDEF Dieses Virus gibt es in vier Varianten MDEF A MDEF B MDEF C und MDEF D Die Variante MDEF A wird gelegentlich als Garfield und die Variante MDEF B als Top Cat bezeichnet Diese beiden Varianten wurden in den Jahren 1990 und 1991 in Ithaca im US Bundesstaat New York entdeckt Kur
64. n muss Ebenfalls von gro er Wichtigkeit ist dass Sie auf Ihrem Macintosh ausschlie lich Software verwenden die Sie aus einer zuverl ssigen Quelle erhalten haben In vielen F llen enth lt illegale Software Viren oder Trojanische Pferde Installieren Sie grunds tzlich nur Software bei der Sie wissen dass es sich um Originalsoftware vom jeweiligen Softwarehersteller handelt Intego VirusBarrier X sch tzt Ihren Macintosh indem bei jeder Softwareinstallation allezu installierenden Dateien auf Viren gepr ft werden Benutzerhandbuch zu Intego VirusBarrier X Seite 33 Kapitel 2 Einf hrung in die Welt der Computerviren Ferner sollten Sie sich vor eMail Anh ngen und anderen bers Internet versandten Dateien h ten Sie wissen dass der lteste bisher bekannte Fall in dem ein unerwartetes zweifelhaftes Geschenk angenommen wurde zur Zerst rung einer ganzen Stadt gef hrt hat namlich als die Trojaner das ihnen am Strand von Troja hinterlassene Geschenk der Griechen in ihre Stadt gezogen hatten Vielleicht wurden auch Sie bereits gewarnt niemals einen eMail Anhang zu ffnen den Ihnen ein Unbekannter geschickt hat Doch in letzter Zeit haben sich Windows Viren mit rasender Geschwindigkeit verbreitet die nicht von Fremden sondern von Bekannten und Kollegen an PC Benutzer versandt wurden Auf alle F lle sollten Sie einen eMail Anhang den Sie von einer Ihnen unbekannten Person erhalten haben niemals ffnen Dadurch ist aller
65. n wird doch falls dies doch einmal geschehen sollte w rde Ihnen das bestimmt einigen rger bereiten Intego VirusBarrier X ist Ihre pers nliche Versicherung gegen alle Arten von Viren indem diese AntivirussoftwareIhren Macintosh kontinuierlich auf Virenbefall berwacht Die Bedrohung durch Viren ist Realit t Jeden Tag werden immer mehr neue Viren entdeckt Obwohl Sie als Besitzer eines Macintosh im Vergleich mit einem PC Benutzer nur mit einer relativ geringen Wahrscheinlichkeit damit rechnen mussen dass Ihr Macintosh von Viren infiziert wird ist diese Gefahr Benutzerhandbuch zu Intego VirusBarrier X Seite 14 Kapitel 2 Einf hrung in die Welt der Computerviren selbstverst ndlich immer existent was zur Folge h tte dass Ihre Dateien besch digt oder unbrauchbar werden Was ist ein Computervirus Nichts kann einen Computerbenutzer mehr schockieren als wenn er den Verdacht hat dass sein Computer mit einem Virus infiziert ist In vielen F llen reagieren Computerbenutzer so als seien sie pers nlich von einem biologischen Virus infiziert worden Fast jeder Computerbenutzer hat bereits Gr uelgeschichten von Viren geh rt oder gelesen aus denen hervorgeht welche Sch den Viren an Computersystemen anrichten k nnen Manche Computerbenutzer geraten zwar nicht so sehr in Panik aber keinen Computerbenutzer wird es vollkommen gleichg ltig lassen wenn er erf hrt dass sein Computersystem mit einem Virus infiziert ist
66. natur das f r einen der vielen amp xistierenden Viren typisch ist Archiv Unter Archiv wird bei einem Macintosh eine Datei verstanden die mehrere normalerweise komprimiette Dateien enth lt Das Standardprogramm f r die Datenkompression mit einem Macintosh ist das Programm Stufflt Auswechselbarer Datentr ger Jeder Datentr ger der aus dem zugeh rigen Laufwerk herausgenommen werden kann Typische auswechselbare Datentr ger sind CD ROMs Disketten und Zip Disketten Code Computerprogramme bestehen aus Maschinencode der durch Kompilieren aus dem von einem Programmierer geschriebenen Quellcode generiert wird Da es sich bei Viren ebenfalls um Programme handelt bestehen diese ebenfalls aus Maschinencode Datentr ger Prinzipiell ist ein Datentr ger eine Festplatte oder ein auswechselbarer Massenspeicher Das Betriebssystem betrachtet eine ganze Festplatte einen Festplattenteilbereich eine an einen Computer im Netzwerk angeschlossene Festplatte oder eine Diskette als Datentr ger Jeder Datentr ger enth lt einen aus mehreren speziellen Dateien bestehenden Dateikatalog aus dem ersichtlich ist wo die Dateien gespeichert sind Falsche V iruswarnung Hierbei handelt es sich um Warnungen vor Viren die es berhaupt nicht gibt Per eMail werden schon seit Jahren viele falsche Benutzerhandbuch zu Intego VirusBarrier X Seite 96 Kapitel 9 Anhang Viruswarnungen verbreitet In diesen eMail Mitteilungen wird behauptet
67. ndert sich die Farbe der Kugel f r die funktionsabh ngige Bedienung in Rot und der Protokollschieber wird ge ffnet Dieser Schieber wird nach dem Erkennen der ersten infizierten Datei ge ffnet Anschlie end wird die Virensuche unter Umst nden noch fortgesetzt Intego VirusBarrier X alarmiert Sie gem den entsprechenden Voreinstellungen Weitere Informationen ber die Optionen f r die Alarmierung finden Sie im Abschnitt Voreinstellungen von Intego VirusBarrier X im Kapitel 6 dieses Benutzerhandbuchs Welche Informationen im Protokollschieber angezeigt werden h ngt auch vom Virensuchmodus ab den Sie in den Voreinstellungen ausgew hlt haben Sie Benutzerhandbuch zu Intego VirusBarrier X Seite 6 Kapitel 5 Funktionen von Intego VirusBarrier X k nnen Intego VirusBarrierX eine automatische Reparatur aller mit Viren infizierten Dateien durchf hren lassen Reparaturmodus oder festlegen dass Sie nur ber infizierte oder besch digte Dateien informiert werden Virensuchmodus Wenn Sie den Reparaturmodus gew hlt haben werden mit Viren infizierte Dateien nach M glichkeit sofort repariert Wenn Sie den Virensuchmodus gew hlt haben m ssen Reparaturen manuell gestartet werden Weitere Informationen ber den Reparatur und den Virensuchmodus finden Sie im Abschnitt Voreinstellungen von Intego VirusBarrierX im Kapitel 6 dieses Benutzerhandbuchs 4 Letzte Virensuche am Samstag 5 April 2003 16 56
68. nktionsabh ngige Bedienung sehen Sienun dass die Virensuche gestartet wurde In der Kugel wird dieAnzahl der bereits durchsuchten Dateien angezeigt Wenn Sie in den Voreinstellungen die Option Restliche Dateien anzeigen gew hlt haben zeigt Intego VirusBarrier X die Anzahl und den Prozentsatz der noch zu durchsuchenden Dateien an Wenn Sie auf die Kugel klicken wird auf Benutzerhandbuch zu Intego VirusBarrier X Seite 60 Kapitel 5 Funktionen von Intego VirusBarrier X die Anzeige der bereits durchsuchten Dateien und des entsprechenden Prozentsatzes umgeschaltet Sie k nnen die Virensuche jederzeit stoppen indem Sie auf die Schaltfl che Stopp klicken Fan Pause Wenn Sie die Virensuche vor bergehend anhalten wollen m ssen Sie die Umschalttaste in der Tastatureinheit Ihres Macintosh dr cken Hierauf ndert sich die Bezeichnung der Schaltfl che von Stopp in Pause Wenn Sienun auf die Schaltfl che Pause klicken wird die Virensuche vor bergehend angehalten Benutzerhandbuch zu Intego VirusBarrier X Seite 61 Kapitel 5 Funktionen von Intego VirusBarrier X i Fortfahren Durch Klicken auf die gleiche Schaltfl che die nun mit Fortfahren beschriftet ist K nnen Sie die Virensuche fortsetzen D urchsuchen eines Ordners nach Viren ca Computer y Ej Mac 0S x p P Programme g Library F a System i Fi Temporary Items gt Benutzer j Datensicherung j E Mac 05 9
69. nunnnnunnnnununnnnunnnnununnnnunnnnununnn 10 2 Einf hrung in die Welt der Computerviren s 222202n2000n20n0nnunannennnnennnnenannunnnennnnens 12 Weshalb Ihr M acintosh unbedingt vor Viren gesch tzt werden sollte 13 Was ISten EomputervinVs2 nennen 14 Wer entwickat Viren 16 Wie Viren TUNKUONIEreNnan unaan 17 Die unterschiedlichen Arten von Viren sssssssssssnsnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 20 Sy TOUR rennen 21 B g p E ea sone ergaben E S E A E TEE A 24 FalscneY irus WwarnUNgeN seres N a 29 Wie verbreiten sich Computerviren ussssssnnsesenensnnnnenennnnnnennnnnnennnnnnnnenennnnnnnnenennnnensnsnnnnenennnnnnenennnaen 30 Wie k nnen Sie Ihren Macintosh vor Viren sch tzen uusssnrsseesnseeennneeonnnnnnnnnnnonnnnnnnnnensnnnnsnnnnenann 32 3 INSTAL ALL OD a E E E a EEG 35 SVStEMAaNTOrAeFUNGEeN teens 36 Installieren von Intego VirusBarrier X uuuauuu00000000nnnn000nunnnnnnnnnnnnnnnnnnnnnnnnn nenn nnnnnnnnnnn 36 Registrieren von Intego VirusBarrier X uuuuaaunuunnnnnnnnnunnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 41 Verwenden von Intego V irusBarrier X im D emonstrationsmoduS ssssssssssssss 42 AE EFStE SCN G ia 43 D er Standardmodus von Intego VirusBarrier X sssssssssssnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 44 Bedienungsoberfl che von Intego VirusBarrier X s sessrssesrssrsnsrssrnnnsrnnnnnnnnnrnnnnnnnnnnnnnnnsnnnnnnsnnnnnnna 44 M anuelles Starten einer Virensuche s
70. osh Benutzer mit einem wirklichen Virenproblem konfrontiert Viele Anwendungsprogramme sind in der Lage Makrobefehle zu generieren Makroprogramme verwenden entweder interne Funktionen des Anwendungsprogramms wie z B von AppleWorks um h ufig verwendete Befehlsfolgen aufzunehmen und wieder abzuspielen Andere Programme wie Nisus Writer stellen eine leistungsf higere Makrobefehlssprache zur Verf gung die sowohl Men befehle als auch eine Programmiersprache beinhaltet Die Makrobefehlsfunktionen von Anwendungsprogrammen wie Microsoft Word und Microsoft Excel basieren auf Visual Basic einer Programmiersprache die gro e hnlichkeiten mit der Programmiersprache BASIC aufweist Einer der Gr nde weshalb sich Virenprogrammierer auf Makroviren f r Anwendungsprogramme von Microsoft spezialisiert haben ist dass diese Programme Moakrobefehle in Datendateien einbetten k nnen In der Vergangenheit musste man lediglich bef rchten dass ein Computer ber Anwendungsprogramme aus obskuren Quellen mit Viren infiziert wird Der Benutzerhandbuch zu Intego VirusBarrier X Seite 26 Kapitel 2 Einf hrung in die Welt der Computerviren Grund hierf r war dass ein Virus selbst ein Programm ist das nur in Aktion treten kann wenn das Wirtsprogramm das Anwendungsprogramm in dem das Virus eingebettet ist gestartet wird Bei Microsoft Visual Basic ist das anders Ein Makrobefehl kann von einer Vorlage gestartet oder in eine Datendatei einge
71. r Software sollte der Macintosh Benutzer sich in Bezug auf Viren um nichts mehr k mmern m ssen es sei denn dass die Antivirussoftware einen Virenbefall erkannt hat Die hinter Intego VirusBarrier X stehende Philosophie l sst sich in drei W rtern verdeutlichen Einfach schnell und absolut unaufdringlich Einfach Intego VirusBarrier X ist die am einfachsten zu bedienende Antivirussoftw are Nach der Installation arbeitet die Software im Hintergrund beobachtet jede Aktivit t Ihres Macintosh und pr ft Ihre Dateien auf Virenbefall ohne dass Sie berhaupt etwas davon merken Schnell Intego VirusBarrierX ist schnell und effizient Intego VirusBarrier X beeintr chtigt die Arbeitsgeschwindigkeit Ihres Macintosh nicht im Geringsten Nach der Installation und Konfiguration der Software ist kein weiterer manueller Eingriff erforderlich Bei jedem Schreiben oder Lesen einer Datei Benutzerhandbuch zu Intego VirusBarrier X Seite 7 Kapitel 1 ber Intego VirusBarrier X wird diese von Intego VirusBarrier X daraufhin gepr ft ob sie von einem Virus befallen wurde Unaufdringlich Intego VirusBarrier X ist vollkommen absolut unaufdringlich Im Gegensatz zu vielen anderen Antivirusprogrammen werden Sie beim Installieren von Software nicht st ndig ber verd chtige Aktivit ten alarmiert Fehlalarme geh ren ebenfalls der Vergangenheit an Nach der Installation von Intego VirusBarrier X werden Sie h chstwahrscheinlich vergess
72. r X Seite 84 Kapitel 6 Einstellungen von Intego VirusBarrier X Sie k nnen NetUpdate konfigurieren indem Sie das Zeitintervall f r automatische Pr fungen auf aktualisierte Software festlegen Hierzu steht Ihnen N eU pdate Preferences in den Systemeinstellungen zur Verf gung Weitere Informationen ber NetUpdate und die dazugeh rigen Voreinstellungen finden Sie im N etU pdate Benutzerhandbuch Virenbeschreibung Die zweite Registerkarte mit der Bezeichnung Virenbeschreibung enth lt eine ausf hrliche Beschreibung s mtlicher bekannter Macintosh Viren vor denen Intego VirusBarrier X Ihren Macintosh sch tzt Benutzerhandbuch zu Intego VirusBarrier X Seite 85 Kapitel 6 Einstellungen von Intego VirusBarrier X ber Intego VirusBarrier X nn mma nm nn nn nn nn nn nn nn m mn nn nn nn m mn mn m nn mn m nn mn nn m m m mon nn mn m mn nn mn m a nm mn nn nn a rn nn nn nn nn nn rn nn mn nn nn nn m nn m m m mr nn mm m mm men mn mm men me m mn me mamn te nr sm mn nun Name pria u Firma i Support Yirensucher Intego 6301 Collins Avenue Suite 1806 RE Miami FL33141 g Yen USA Protokollieren A ei a Telefon 1 305 863 7920 kontaktieren Netlpdate Website EEE HIER Gp Copyright ji 1 by Intego Online registrieren Yoreinstellungen Auf dieser Registerkarte finden Sie Informationen ber Intego VirusBarrier X wie die Versionsnummer Ihre Kundendienstnummer di
73. r von Viren verhaftet aber die meisten bleiben unentdeckt Die Virenentwickler die man bisher erwischte wollten vielleicht sogar erkannt werden um Aufmerksamkeit auf sich zu ziehen Immerhin wurden bereits Viren entdeckt die den Namen ihres Entwicklers enthielten Andere Entwickler von Viren sind nichts anderes als Vandalen die einfach ihren Spa daran haben wenn sie sehen welche Sch den sie mit ihren relativ simpel gestrickten Machwerken angerichtet haben Andere wiederum sind nur neugierig ZU erfahren wie weit sich ihre Produkte verbreiten Wie einmal jemand sagte sind Viren aber vielleicht auch nichts anderes als die elektronische Form von Graffiti In vielen F llen wurden Computerviren ohne b se Absichten programmiert verursachen aber trotzdem viele Probleme Ein Beispiel hierf r ist das Virus MacMag dessen Aufgabe darin bestand weltweit eine Friedensbotschaft zu verbreiten Eine genauere Beschreibung dieses Virus finden Sieim Kapitel 9 Benutzerhandbuch zu Intego VirusBarrier X Seite 17 Kapitel 2 Einf hrung in die Welt der Computerviren Seitdem nahezu jeder Benutzer eines Computers gleichzeitig auch Internet Benutzer ist besteht nicht nur die Gefahr dass ein geistig Verwirrter Viren programmiert um Aufmerksamkeit zu erlangen und sich dadurch aus seiner Isolation zu befreien Viel gef hrlicher sind Programmierer die Viren produzieren um absichtlich gro e wirtschaftliche Sch den anzurichten Die weite Ver
74. rus das Erstellungsdatum und das Datum der letzten nderung auf den 1 Januar 1904 In manchen F llen l scht das Virus auch Dateien und oder l sst Fenster fehlerhaft darstellen Das Virus INIT M kann Dateien aller Typen infizieren und erzeugt im Ordner Preferences zus tzlich eine Datei namens FSV Prefs INIT 17 Das Virus INIT 17 wurde im Jahre 1993 in Kanada entdeckt Es infiziert die Systemdatei sowie Anwendungsprogramme Wenn ein mit diesem Virus infizierter Macintosh am 31 Oktober 1993 nach 06 06 06 Uhr gestartet wurde erschien auf dem Bildschirm die folgende Meldung From the depths of Cyberspace Diese Meldung wurde nur ein einziges Mal angezeigt Dieses Virus war sehr fehlerhaft programmiert und verursachte auf einigen Macintosh Computern mit dem Prozessor MC68000 Systemabst rze Dies geschah eher unabsichtlich als absichtlich INIT 29 Dieses Virus wurde im Jahre 1988 und eine zweite Variante im Jahre 1994 entdeckt Die beiden Varianten werden gelegentlich als INIT 29A und INIT 29B bezeichnet Benutzerhandbuch zu Intego VirusBarrier X Seite 106 Kapitel 9 Anhang Bei INIT 29 handelt es sich um ein sehr gef hrliches Virus Es infiziert System Anwendungsprogramm und Dokumentendateien die allerdings keine anderen Dateien infizieren k nnen Dieses Virus verbreitet sich lediglich und richtet keinen eigentlichen Schaden an Nach dem Einlegen einer schreibgesch tzten Diskette ins Diskettenlaufwerk
75. sBarrier X Atip Aw ww intego com Intego 2000 2003 alle Rechte vorbehalten Systemvoraussetzungen MacOSX 10 1 1 oder neuer Ei Fortfahren Klicken Sie auf die Schaltfl che Fortfahren um die Installation fortzusetzen Hierauf wird die Intego Softwarelizenzvereinbarung angezeigt Klicken Sie zuerst auf die Schaltfl che Fortfahren und dann auf die Schaltfl che Annehmen um die Bedingungen der Intego Softwarelizenzvereinbarung zu Benutzerhandbuch zu Intego VirusBarrier X Seite 39 Kapitel 3 Installation akzeptieren Wenn Sie die Intego Softw arelizenzvereinbarung nicht akzeptieren wollen m ssen Sie auf die Schaltfl che Ablehnen klicken worauf das Installationsprogramm automatisch beendet wird Im n chsten Fenster sehen Sie die Symbole aller f r Ihren Macintosh verf gbaren Datentr ger W hlen Sie den Datentr ger auf dem Intego VirusBarrier X installiert werden soll und klicken Sie dann auf die Schaltfl che Fortfahren Klicken Sie auf die Schaltfl che Installieren um eine Standardinstallation von Intego VirusBarrierX durchzuf hren Wenn Sie eine benutzerspezifische Installation durchf hren wollen m ssen Sie auf die Schaltfl che Anpassen klicken Nun wird das nachstehend gezeigte Fenster ge ffnet E Personal Backup X installieren Angepasste Installation
76. sh Computern Sch den anrichten da diese beiden Anwendungsprogramme f r beide Computerplattformen zur Verf gung stehen Benutzerhandbuch zu Intego VirusBarrier X Seite 97 Kapitel 9 Anhang Ressource Macintosh Dateien bestehen eigentlich aus zwei Dateien einem Ressourcenzweig ressource fork und einem Datenzweig data fork Der Ressourcenzweig enth lt beispielsweise Symbole Programmcode usw Einige Viren f r den Macintosh kopieren sich selbst in die Ressourcenzweige von Dateien bzw ndern oder besch digen diese Schreibtischdateien In diesen beiden Dateien werden Informationen ber die Zuordnung von Symbolen zu Dateien und Anwendungsprogrammen gespeichert Auf jedem Datentr ger eines Macintosh befinden sich zwei Schreibtischdateien mit den Namen Desktop DB und Desktop DF nur bei Mac OS 9 Die Schreibtischdateien werden von bestimmten lteren M acintosh Viren attackiert Die Schreibtischdateen werden vom Macintosh Betriebssystem beim Anmelden eines Datentr gers gelesen Starten Hierunter ist das Einschalten eines Macintosh und das Laden seines Betriebssystems zu verstehen Systemerweiterung Systemerweiterungen die auch als INITs bezeichnet werden und Kontrollfelder sind Bestandteile des Macintosh Betriebssystems Sie erweitern das Betriebssystem um bestimmte Funktionen oder enthalten die Treibersoftware f r bestimmte Hardware Es gibt zwei Arten von Systemerweiterungen Die einen werden w hrend des Sy
77. ssen aber zu diesem Zeitpunkt immer noch nicht dass das Fehlen Ihrer Dateien mit dieser animierten Gru karte zu tun hat Einige Stunden sp ter erhalten Sie einen Anruf von einem Ihrer Freunde der Ihnen erkl rt dass die animierte Gru karte sein Computersystem besch digte Benutzerhandbuch zu Intego VirusBarrier X Seite 20 Kapitel 2 Einf hrung in die Welt der Computerviren Wie Sie sehen kann ein Virus betr chtlichen Schaden verursachen Und zwar nicht nur bei Ihnen sondern auch bei anderen Personen mit denen Sie in Verbindung stehen Eines der gr ten Probleme mit Viren ist heute dass die meisten Computerbenutzer t glich viele e Mail M itteilungen versenden sodass Computersysteme weitaus schneller als noch vor wenigen Jahren infiziert werden k nnen als Dateien noch durch den Austausch von Disketten verteilt wurden Indem Sie Ihren Macintosh mit Intego VirusBarrier X vor einem Befall mit Viren sch tzen tun Sie dies auch indirekt mit den Computersystemen anderer Personen Jeder der sich mit aktuellen Geschehnissen in der Welt befasst wei dass esin letzter Zeit Viren gab die sich innerhalb von weniger als 24 Stunden ber die gesamte Erde verbreitet haben Obwohl diese besonders sch dlichen Viren wie z B Melissa und der Wurm Love Bug nur PCs infizieren auf denen das Betriebssystem Windows l uft ist zu bef rchten dass derart sch dliche Viren eines Tages auch f r den Macintosh programmiert werden Die un
78. ssssssssnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 46 Voreinstellungen von N etU pdate u222uuuuuuuuununnnunununnunnunnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 49 Benutzerhandbuch zu Intego VirusBarrier X Seite 3 Virensuche mit Ziehen und Ablegen uuusnnunuunnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnennn 52 Verwenden von Intego VirusBarrierX im D OCK sssssssssssuunuunnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 52 5 Funktionen von Intego VirusBarrier X uuuusennnneenunnunnnnnunnnnnunnnnnunnnnnunnnnnnnnnnnnnnnnennnnnnnn 55 VILENSUCHe nenne 56 Manuell gestartete Virensuche nsesnsesneeeennnnnnnnnnnnnnnnnnnnnnnnenennnnnnenennnnnnnnnnnnnnnnnnnnnennennnnnnnnennnnnnenennn 56 Virensuche mit Ziehen und Ablegen nuu2esenonnnennennnnenenennnnnenennnnnnnnennnnenennnnnnenennnnnnnnennnnenenenennnenenn 65 Ergepnisseder VIEERNSUCHE een 65 Wammeldungen ins een 70 6 Einstellungen von Intego VirusBarrier X 2uusun00n20n0nnuununnunnannunnnnnunnnnnnnnnnnnnnnnnnnnnnnnn 72 Voreinstellungen an ee 73 Optionen f r die Alarmierung usnsessnnsesennsnnnnenennnnnnnnennnnenennnnnnenennnnnnnnenennnnensnnnnnnenennnnnnenennnnnnnnenennnnene 80 N etU paate een 82 Virenbeson o DUNG sansa E a ahelsreine 84 ber Intego VirusBarrier X uunnnunnnnnnnnnnunnnnunnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnannnnnnnnn 85 Ta Diagnose ieee EAEE ESEE 87 Wenn Sie vermuten dass Ihr M acintosh mit einem Virus infiziert ist
79. stallation dieser Anwendungsprogramme erforderlich ist Diese Besch digung der infizierten Anwendungsprogramme wurde h chstwahrscheinlich nicht vom Programmierer dieses Virus beabsichtigt da sich das Virus lediglich selbst reproduziert und keine anderen Auswirkungen nach sich zieht Es sieht so aus als sei die Variante ANTI B noch vor der Variante ANTI A entwickelt worden da die Variante ANTI A Programmcode enth lt der die Variante ANTI B neutralisiert Bis auf diesen Unterschied hneln sich die beiden Varianten sehr Benutzerhandbuch zu Intego VirusBarrier X Seite 100 Kapitel 9 Anhang AutoStart Wurmer Im Mai 1985 wurde der erste Macintosh Wurm entdeckt Dieser Wurm verbreitete sich vor allem schnell ber S dostasien und danach ber den gesamten Erdball Der Wurm tritt in folgenden Varianten auf AutoStart 9805 A AutoStart 9805 B AutoStart 9505 C AutoStart 9805 D AutoStart 9805 E und A utoStart 9805 F Dieser Wurm kann sich nur verbreiten wenn beim betroffenen Macintosh die Funktion Auto Start von QuickTime aktiviert ist und eine mit dem Wurm infizierte CD ROM beim Betriebssystem angemeldet wird Der Wurm kopiert sich selbst in Form mehrerer Dateien in den Ordner Systemerweiterungen Die Dateien haben folgende Bezeichnungen Desktop Print Spooler Desktop Print Spooler oder DELDesktop Print Spooler Der AutoStart Wurm kann gravierende Sch den verursachen indem er Dateien l scht und Daten zerst rt D
80. stemstarts geladen und die anderen werden nur dann geladen wenn sie vom Betriebssystem ben tigt werden Teilbereich Ein logischer Datentr ger Bereich auf einem physischen Datentr ger wie z B einer Festplatte Eine Festplatte kann in mehrere Teilbereiche untergliedert werden die vom Betriebssystem wie separate Festplatten behandelt werden F r ein Betriebssystem sind Teilbereiche separate logische Datentr ger Benutzerhandbuch zu Intego VirusBarrier X Seite 98 Kapitel 9 Anhang Trojanische Pferd Ein Trojanisches Pferd umgangssprachlich Trojaner ist ein Programm das zus tzlich zum eigentlichen Programmcode b sartigen Code enth lt Trojanische Pferde sind keine Viren da sie sich nicht selbst vervielf ltigen k nnen Manche Trojanischen Pferde enthalten jedoch Virencode der in andere Dateien kopiert wird nachdem das Trojanische Pferd gestartet wurde Die Bezeichnung Trojanisches Pferd geht auf das riesige innen hohle Pferd aus Holz zur ck das die alten Griechen laut ihrer Mythologie bauten und den Trojanern als eine Art Geschenk berliefsen bevor sie sich an der K ste Trojas einschifften um angeblich nach H ause zu segeln In der darauffolgenden N acht sprangen einige im Innern des Trojanischen Pferds verborgene griechische Krieger heraus und ffneten heimlich die Tore der Stadt sodass Troja von den nun erneut heranst rmenden Griechen erobert werden konnte Virus Ein b sartiges Computerprogramm
81. t Seinen Namen hat es von der WDEF Ressource in den Schreibtischdateien Die beiden Varianten Benutzerhandbuch zu Intego VirusBarrier X Seite 115 Kapitel 9 Anhang WDEF A und WDEF B die sich durch Infizieren der Schreibtischdateien diese werden beim Anmelden jedes Datentr gers beim Betriebssystem gelesen reproduzieren verbreiten sich ziemlich schnell Hierzu ist es nicht einmal n tig ein Anwendungsprogramm zu starten Das Virus WDEF richtet keinen eigentlichen Schaden an doch wurde es fehlerhaft programmiert sodass es Systemabst rze und fehlerhafte Darstellung von Schriften verursachen kann ZUC Das Virus ZUC wurde zuerst im Jahre 1990 entdeckt Seinen Namen erhielt es von seinem Entdecker Don Ernesto Zucchini Von diesem Virus existieren drei Varianten ZUCA ZUCB und ZUCC Sie infizieren ausschlie lich Anwendungsprogramme und k nnen sich sogar vervielf ltigen wenn keine Anwendungsprogramme laufen Diese Varianten verursachen lediglich eine fehlerhafte Darstellung des M auszeigers Andere Sch den sind nicht bekannt Benutzerhandbuch zu Intego VirusBarrier X Seite 116
82. teien zwischenzeitlich nicht ver ndert wurden so werden sie von Intego VirusBarrier X nicht durchsucht sodass die Virensuche ca 5 bis 40 mal schneller durchgef hrt wird Zwischenzeitlich ver nderte oder neu erstellte Dateien werden jedoch nach Viren durchsucht Nach jeder Aktualisierung der Virendefinitionen von Intego VirusBarrier X werden auch im Turbomodus alle Dateien durchsucht um sicherzustellen dass sie kein Virus enthalten dessen Signatur erst in den neuen Virendefinitionen enthalten ist Restliche Dateien anzeigen Wenn Sie diese Option gew hlt haben wird in der Kugel f r die funktionsabh ngige Bedienung von Intego VirusBarrierX nicht die Anzahl der bereits durchsuchten sondern der noch zu durchsuchenden Dateien angezeigt Komprimierte D ateien Wenn Sie die Option Komprimierte Dateien aktiviert haben durchsucht Intego VirusBarrier X alle Dateien die in Stufflt Archiven enthalten sind diese Archive enthalten komprimierte Dateien Wenn komprimierte Dateien in einem Stufflt Archiv nach Viren durchsucht werden erscheint kurzzeitig ein Dialogfeld mit Informationen ber infizierte und oder besch digte Dateien im Stufflt Archiv auf dem Bildschirm Ihres Macintosh Wenn ein Stufflt Archiv mit Viren infizierte Dateien enth lt m ssen Sie das Archiv erst einmal dekomprimieren Benutzerhandbuch zu Intego VirusBarrier X Seite 77 Kapitel 6 Einstellungen von Intego VirusBarrier X Anschlie end k nnen Sie die de
83. terschiedlichen Arten von Viren Viren lassen sich zwei unterschiedlichen Kategorien zuordnen Dies h ngt davon ab was vom jeweiligen Virus attackiert wird Die eine Kategorie von Macintosh Viren wird als Systemvirus bezeichnet da diese Viren die Systemdatei Systemerweiterungen oder die Schreibtischdateien infizieren Die Macintosh Viren der zweiten Kategorie werden als Dateiviren bezeichnet Sie attackieren Anwendungsprogramme Datendateien Kontrollfelder und Systemerweiterungen Benutzerhandbuch zu Intego VirusBarrier X Seite 21 Kapitel 2 Einf hrung in die Welt der Computerviren Systemviren Systemviren sind die gef hrlichsten M acintosh Viren da sie das Betriebssystem besch digen In diesem Abschnitt beschreiben wir auch zwei andere Arten p sartiger Software Trojanische Pferde und W rmer Obwohl die sch dliche Software dieses Typs technisch anders als echte Viren funktioniert wirkt sie sich allgemeiner als Dateiviren aus Viren Ein Virus ist ein kleines Programm das wie ein Parasit wirkt und sich in einem Wirtsprogramm oder einer Wirtsdatei einnistet Das Virus infiziert Dateien und Anwendungsprogramme reproduziert sich salbst und verbreitet sich so als b sartiger Bestandteil von Dateien und oder Anwendungsprogrammen auf andere Computersysteme Deshalb ist es nicht verwunderlich dass f r diese sch dliche Software der Begriff Virus gepr gt wurde da sie ein hnliches Verhalten wie biologische Viren auf
84. topp in Pause Wenn Sienun auf die Schaltfl che Pause klicken wird die Virensuche vor bergehend angehalten f Fortfahren Durch Klicken auf die gleiche Schaltfl che die nun mit Fortfahren beschriftet ist K nnen Sie die Virensuche fortsetzen Benutzerhandbuch zu Intego VirusBarrier X Seite 64 Kapitel 5 Funktionen von Intego VirusBarrier X Durchsuchen einer Datei nach Viren Computer y a Mac 05 X gt Programme F Dateien a Ausgabenbericht doc Marktforschu ngsbericht doc Redeentwurf doc eig Library je eg System in E Temporary Items je c Benutzer b Datensicherung ji s Mac 05 9 Wenn Sie ene Datei auf einem Datentr ger nach Viren durchsuchen wollen der bei Ihrem Macintosh angemeldet ist m ssen Sie aufs Dreieck links vom entsprechenden Datentr gersymbol klicken und dies so oft wiederholen bis Sie das Symbol der gew nschten Datei sehen k nnen Doppelklicken Sie aufs Symbol der gew nschten Datei oder klicken Sie einmal darauf und dann auf die Schaltfl che Virensuche In der Kugel f r die funktionsabh ngige Bedienung sehen Sie nun dass die Virensuche gestartet wurde Wenn Sie nur eine einzelne Datei pr fen dauert dies unter Umst nden nur Sekundenbruchteile was Sie kaum sehen k nnen Benutzerhandbuch zu Intego VirusBarrier X Seite 65 Kapitel 5 Funktionen von Intego VirusBarrier X Virensuche mit Ziehen und Ablegen Sie k nnen jeden Datentr ger
85. ts virenfrei bleibt Wenn Sie nach der Installation von Intego VirusBarrier X keine Virensuche gestartet haben und dies nachholen wollen m ssen Sie das Programm Intego VirusBarrier X starten indem Sie auf sein Symbol im Ordner Programme doppelklicken Klicken Sie nun auf die Schaltfl che W hlen Hierauf wird ein Schieber mit einer Liste aller derzeit bei Ihrem Macintosh angemeldeten Datentr ger ge ffnet In dieser Liste werden die Datentr ger hnlich wie im Finder dargestellt Sie sehen hier Datentr ger Ordner und Dateien in hierarchischer Ordnung Wenn Sie die Anzeige eines Datentr gers oder Ordners erweitern wollen sodass Sie seinen Inhalt sehen k nnen m ssen Sie nur aufs Dreieck Benutzerhandbuch zu Intego VirusBarrier X Seite 47 Kapitel 4 Erste Schritte links vom entsprechenden Symbol klicken Um die Anzeige eines Datentr gers oder Ordners zu minimieren m ssen Sienur auf dieses Dreieck klicken Computer ka ni b E Mac 05 9 oe u f 5 Datensicherung Yirensucher gt gt E Mac 05 X Protokollieren Netlpdate Voreinstellungen Um einen Datentr ger einen Ordner oder eine Datei nach Viren zu durchsuchen m ssen Sie nur aufs entsprechende Symbol doppelklicken oder einmal darauf klicken und dann auf die Schaltfl che Virensuche klicken In der Kugel f r die funktionsabh ngige Bedienung sehen Sie nun dass die Virensuche gestartet wurde In der Kugel wird die Anzahl der bereits durc
86. uf Ihrem Macintosh installierten Version von Intego VirusBarrier X und das Ablaufdatum Ihres Abonnements auf Intego Softwareaktualisierungen sofern Ihr Abonnement g ltig ist Gleichzeitig Mit dem Kauf von Intego VirusBarrier X erwerben Sie ein kostenloses Abonnement auf alle Aktualisierungen der Virendefinitionen ber 1 Jahr Benutzerhandbuch zu Intego VirusBarrier X Seite 50 Kapitel 4 Erste Schritte virus gen Virendefinitionen Letzte Pr fung Samstag 5 April 2003 16 56 JB Wirensucher Ber ara Aktualisierungen der vYirendefinitionen Installierte Version 08 01 2003 Sr Zuletzt gepr fte Version 01 04 2003 4 a Abonnementablauf Aktualisierungen von WirusBarrier X F Installierte Version 10 0 1 Netlipdate Zuletzt gepr fte Version 10 0 1 m Wereinstellungen Sie sollten Intego VirusBarrier X regelm ig aktualisieren um sicherzustellen dass Ihr Macintosh auch vor den neuesten Viren gesch tzt ist Im Lieferumfang von Intego VirusBarrier X ist das Programm N etU pdate von Intego enthalten das automatisch pr fen kann ob auf Ihrem Macintosh die jeweils neueste Version von Intego VirusBarrier X installiert ist NetUpdate kann auch das Herunterladen der neuesten Version von Intego VirusBarrier X bernehmen Wenn Sie die Pr fung auf das Vorhandensein einer neuen Version von Intego VirusBarrier X auf dem Intego Server manuell starten wollen m ssen Sie nur auf die Schaltf
87. ung in die Welt der Computerviren Sie einen auswechselbaren Datentr ger ins entsprechende Laufwerk einlegen da jeder Macintosh beim Anmelden eines Datentr gers zuerst die Schreibtischdateien ausliest Intego VirusBarrier X sch tzt Ihren Macintosh vor diesen Viren indem die Schreibtischdateien auf jedem Datentr ger nach Viren durchsucht werden bevor sich diese ausbreiten k nnen Wenn Intego VirusBarrier X in den Schreibtischdateien ein Virus findet wird dieses aus den Schreibtischdateien gel scht noch bevor diese vom Betriebssystem gelesen werden Viren k nnen auch ber infizierte Dateien verbreitet werden Diese Dateien k nnen auf CD ROMs oder anderen auswechselbaren Datentr gern enthalten sein oder bers Internet heruntergeladen werden Viren k nnen auch als Anh nge von eMail Mittellungen versandt werden Mit Viren infizierte Dateien k nnen die Viren erst verbreiten nachdem die Dateien ge ffnet worden sind Durch das blo e Kopieren eines Anwendungsprogramms kann ein Virus nicht verbreitet werden Dies ist nur dann m glich wenn das Wirtsprogramm gestartet wird Das Gleiche gilt f r Datendateien wenn Sie eine Datei erhalten die ein Makrovirus enth lt kann nichts geschehen bevor Sie diese Datei ge ffnet haben Intego VirusBarrier X sch tzt Ihren Macintosh vor diesen Viren indem die Dateien auf Ihren Datentr gern beim ffnen oder Schreiben nach Viren durchsucht werden In dem Moment in dem Sie eine Datei ffnen wir
88. weist Am gef hrlichsten sind Viren die das Betriebssystem attackieren Ein solches Virus kann beispielsweise zur Folge haben dass Sie Ihr gesamtes Betriebssystem installieren oder sogar Ihre Festplatte neu formatieren m ssen Ferner m ssen Sie sicherstellen dass alle Ihre gesicherten Dateien nicht von Viren infiziert wurden Einige dieser Viren wie z B CDEF und WDEF infizieren lediglich die Schreibtischdateien Ihres Macintosh dies ist nur bis zum Betriebssystem Mac Benutzerhandbuch zu Intego VirusBarrier X Seite 22 Kapitel 2 Einf hrung in die Welt der Computerviren OS 9 m glich Bei den Schreibtischdateien handelt es sich um zwei Dateien in denen Informationen ber die Zuordnung von Symbolen zu Dateien und Anwendungsprogrammen gespeichert sind Diese Viren infizieren keine anderen Dateien verbreiten sich aber sehr schnell da beim Anmelden eines Datentr gers als erstes die Schreibtischdateien gelesen werden Andere Systemviren wie beispielsweise die verschiedenen Versionen des Virus SevenDust k nnen die Systemdatei Kontrollfelder und Anwendungsprogramme infizieren An einem bestimmten Datum und zu einer bestimmten Uhrzeit werden alle Dateien bei denen es sich nicht um Anwendungsprogramme handelt vom Systemdatentr ger gel scht Einige Viren agieren sehr schnell w hrend andere ihr bles Werk erst nach einer bestimmten Zeit verrichten Einige Viren verbreiten sich lediglich auf andere Datentr ger Jedes
89. wird dieSuche nach der neuesten Version von Intego VirusBarrier X gestartet Die Schaltfl che V oreinstellungen Nach dem Klicken auf diese Schaltfl che k nnen Sie andere Einstellungen von Intego VirusBarrier X ndern Die Schaltfl che i III Wenn Sie auf diese Schaltfl che klicken werden Informationen ber Intego VirusBarrier X angezeigt Wenn Sie einen Schieber schlie en wollen m ssen Sie nur nochmals auf die gleiche Schaltfl che oder aufs Dreieck rechts vom Schieber klicken Sie k nnen Seite 46 Benutzerhandbuch zu Intego VirusBarrier X Kapitel 4 Erste Schritte auch auf eine andere Schaltfl che klicken um den aktuell ge ffneten Schieber zu schlie en Gleichzeitig wird der Schieber ge ffnet der zu der soeben von Ihnen geklickten Schaltfl che geh rt Manuelles Starten einer Virensuche Nach der Installation von Intego VirusBarrier X berwacht das Antivirusprogramm Ihren Macintosh um sicherzustellen dass er nicht mit einem Virus infiziert wird Intego VirusBarrier X pr ft jede Datei beim Lesen oder Schreiben Unmittelbar nach der Installation von Intego VirusBarrier X k nnen Sie alle Ihre Dateien auf Viren untersuchen lassen um sicherzugehen dass alle Dateien auf den bei Ihrem Macintosh angemeldeten Datentr gern virenfrei sind Dies sollten Sie unbedingt tun um eventuell vorhandene Viren zu eliminieren Anschlie end sorgt Intego VirusBarrier X automatisch daf r dass Ihr M acintosh ste
90. wirklich von einem Virus befallen ist Falls ja befolgen Sie bitte die Anweisungen in Bezug auf das Einsenden der Dateien ans Virus Monitoring Center von Intego die Ihrer Meinung nach von Viren befallen sind sodass die Viren von unseren Experten gepr ft werden k nnen Benutzerhandbuch zu Intego VirusBarrier X Seite 12 Kapitel 2 Einf hrung in die Welt der Computerviren 2 Einf hrung in die Welt der Computerviren Benutzerhandbuch zu Intego VirusBarrier X Seite 13 Kapitel 2 Einf hrung in die Welt der Computerviren Weshalb Ihr M acintosh unbedingt vor Viren geschutzt werden sollte Sie wissen sehr gut dass auf den Datentr gern Ihres Macintosh wichtige Informationen gespeichert sind Sie verwenden Ihren Macintosh f r Ihre Arbeit oder Ihre privaten Hobbys und wissen wie viel Zeit und unter Umst nden auch Geld es kosten w rde verloren gegangene Dateien zu ersetzen Selbst wenn Sie Ihren Macintosh nur zuhause im privaten Bereich einsetzen haben auch Sie bestimmt Dateien gespeichert die Sie nur u erst ungern verlieren w rden Wenn ein Virus alle Ihre Dateien zerst ren oder l schen w rde m ssten Sie selbst viel Zeit in die Neuinstallation Ihres Betriebssystems und Ihrer Anwendungssoftware sowie in die Konfiguration Ihres Computersystems investieren Ein gutes Antivirusprogramm ist wie eine gute Versicherung Selbstverst ndlich hoffen Sie dass Ihnen mit Ihrem Macintosh niemals ein Missgeschick passiere
91. z danach wurde der Programmierer dieses Virus von dem auch das Virus CDEF stammt verhaftet Der Name des Virus r hrt daher dass sich dieses durch Kopieren einer MDEF Ressource reproduziert MDEF Ressourcen sind normalerweise in bestimmten Anwendungsprogrammen und auch in der Systemdatei enthalten Dies bedeutet dass eine Datei in der diese Ressource enthalten ist nicht unbedingt mit dem Virus MDEF infiziert sein muss Das Virus MDEF attackiert Anwendungsprogramme die Systemdatei Dokumentendateien und die Schreibtischdateien Dieses Virus kann betr chtlichen Schaden anrichten obwohl dies von seinem Programmierer h chstwahrscheinlich nicht beabsichtigt war Das Virus kann manche Anwendungsprogramme und andere Dateien besch digen MDEF 666 Siehe SevenDust Benutzerhandbuch zu Intego VirusBarrier X Seite 112 Kapitel 9 Anhang MDEF 9806 Siehe SevenDust MDEF 999 Siehe SevenDust noir Das Virus noir wurde im Jahre 1987 in Europa entdeckt Es gibt die beiden Varianten noir A und noir B Dieses Virus ist auch unter mehreren anderen Namen AIDS Fuck H pat Jude M EV und nFlu bekannt Dieses Virus wurde ohne b se Absichten programmiert und vervielf ltigt sich durch Infizieren der Systemdatei und von Anwendungsprogrammen Das Virus l sst ein akustischen Signal installieren Wenn auf dem infizierten Macintosh das Sprachausgabesystem MacinTalk installiert ist ert nt die Ansage Don t panic Diese Effe

Was ist Intego VirusBarrier X?

Contents

Download Pdf Manuals

Related Search

Related Contents